Autentifikācija un ieejot ēku automatizācijas kontrolieri izmantojot TCP / IP

Ehouse ēku automatizācijas sistēmu nodrošina savienojamību un Tālvadības skaits over Ethernet , WiFi , Internets .
Uztveršana statuss kontrolieriem var saņemt pa apraides UDP (bez pastāvīgu savienojumu) vai savienojot ar serveri TCP / IP .
Nosūtot kontroles komandas dispečeriem ir iespējama tikai pēc TCP / IP, kas ir daudz augstāka savienojuma uzticamību un uzlabo tās vērtspapīrus . Savienojums ar eHouse gudrās mājas kontrolieri caur TCP / IP prasa autentifikāciju (mežizstrāde), lai nodrošinātu drošību sistēmas, tostarp Lan , WIFI , Internets , Interanet .
Mājas automatizācijas ehouse sastāv no Ethernet kontrolieri (CommManager , LevelManager , EthernetRoomManager , uc . ) , kas var būt tieši saistīti ar Ethernet tīklu, izmantojot TCP / IP .
Savienojums ir izveidots, pamatojoties uz Berkeley rozetes, izmantojot TCP / IP .
Katrs Ethernet kontrolieris eHouse automatizācijas sistēmas ir vairākas TCP / IP serverus, lai nodibinātu un savienojumu uzturēšanu ar vairākām neatkarīgām lietojumprogrammām un vadības paneļi .
Ir vairāki veidi, lai saņemtu atļauju eHouse sistēmu TCP / IP:

  1. Autentifikācijas metode dinamisko kodu chalange – atbilde
  2. Dinamisks autentifikāciju ar paroli šifrēšanas funkciju , ar vienkāršu XOR
  3. atvērt ar paroli autentifikācijas
  4. Nr Autorizācijas

Drošības (autentifikāciju) līmenis ir izvēlēts konfigurācijas katra kontrolieris .
Izvēloties drošības līmeni nozīmē to aktivizēšanu drošāku līdzekli Iepriekšējās .

Autentifikācijas sistēma izmanto chalange – atbilde

Metode ietver saņem unikālu kodu (vaicājumi) no servera, kad savienojums uzsākšana ar klientu lietojumprogrammām .
Tad klients pieteikumā ir jāaprēķina atbildi uz algoritmu saskaņā ar serveri (vai kontrolieris TCP / IP servera programmatūru) .
Algoritms ir unikāls katrai uzstādīšanas sistēmas izmaiņas ar šifrēšanas atslēgu .
Algoritms ir atkarīgs arī no daudziem parametriem, piemēram, SMS gateway telefona numuru , laikspiedols , ” Pārdevējs / Tālākpārdevējs ” kods .
Klients pieteikumu jābūt , laikā no sekunžu pāris dod pareizo atbildi , pretējā savienojums ir nokritusi .
Serveris saņem datus no klienta , salīdzina laiku un starpība , praktiski neiespējami nosūtīt to pašu ziņu vēlreiz .
Tā arī pasargā , sistēma pret sabotāžas vai citām darbībām hakeriem , noraidot visus neatļautu savienojumus no ārzemju sistēmām un ierobežot sistēmas kontroli no eHouse veltīta pieteikumiem .
Algoritms tādējādi tiek nodrošināta no Ethernet aizliegtu , pakešu analizatori , Spyware programmas , vīrusi , Trojans .
Šī šifrēšanas algoritms ir tikai veltīta dzimtā pieteikumi ehouse sistēma .
To var darīt pieejamu, pamatojoties uz licences līgumu , tieši trešajām personām izstrādāt programmatūru automatizācija ehouse , un pārdošanas ehouse kontrolieri ar savu filiāli .
Tas ir drošākais algoritmu sakari ar LAN , WIFI , Internets , uc . .

Dinamisku autentifikācijas funkcija ar paroli šifrēšanu sajaukts ar vienkāršu XOR

Algoritms ir līdzīgs iepriekšējo bet parole tiek šifrēta ar klienta pieteikumu ar vienkāršu XOR funkciju rakstura pa raksturs .
Klients pieteikumu šifrē pastāvīgu paroli ar dinamisko kodu saņemta no servera raksturs, raksturs .
Atbilde tiek nosūtīta uz serveri gan kā pieprasījuma un atbildes, lai pārbaudītu laika zīmogu .
Šis algoritms ir samērā droša LAN , WIFI , Iekštīkls .
Šis algoritms neizslēdz drošāku autentication algoritms sakaru , kas vēl var tikt izmantoti .
Tādējādi ir iespējams droši pieslēgties no ārpuses (interneta) ar dzimto eHouse panel sistēmas autentifikācijas metodes .

Atvērt ar paroli autentifikācija

Algoritms līdzīgs iepriekšējo bet parole tiek likts uz nešifrētā veidā . Klienta programmatūra ir atkārtots laika zīmogu un pēc tam nosūta paroli skaidrā tekstā .
Laika zīmogs tiek pārbaudīta ignorēt ” gars paketes ” internetā, novēršot atkārtot to pašu paketi ar hakeriem vai neveiksmes saites , retranslāciju , uc . .
Sakarā ar nosūtīšanu paroles skaidrā tekstā ir metode nav ieteicama sakariem ārpus slēgtās un drošu LAN .
Ja ieslēgts , Šī metode ļauj izmantot iepriekšējās metodes (drošāk) .

Nr Autorizācijas

Nē autentifikāciju ir metode, kas ļauj jums izveidot savienojumu ar kādu no kontrolieriem, nosūtot virkni uz kontrolieri (13) .
Šī metode nav ieteicama normālai darbībai , un tikai testēšanas sākumā attīstības , lai atvieglotu ātru sākums un padarīt to vieglāk izstrādātājiem, lai pārbaudītu ehouse vidi .
Ja ieslēgts , Šī metode ļauj izmantot visu iepriekšējo metožu .
No pēdējiem trim metožu izmantošanu padara to viegli kontrolieriem savienot gan LAN , WIFI , Iekštīkls , Internets , tomēr , jo vienkāršu šifrēšanas algoritmu, ieteicams ierobežot savienojumu ar drošu LAN un WiFi .

Jūs varat izveidot savu programmēšanas algoritmi , saskarnes , Web pakalpojums darbojas uz LAN un sniedz pakalpojumus ārpus sniegt savus drošības mehānismus, piemēram, SSL , sertifikāti , VPN , uc . lai palielinātu savienojuma drošību . Mājas automatizācijas ehouse