[实用新型]一种安全的KNX总线耦合单元BCU及其专用密钥装置

说明书

技术领域：

本实用新型涉及KNX总线系统，具体涉及一种安全的KNX总线耦合单元BCU。 

背景技术：

“KNX系统”概念起源于二十世纪90年代，是由欧洲三大总线协议EIB、BatiBus和EHS合并发展而来，提供了家居和楼宇自动化的完全解决方案，是家居和楼宇控制领域唯一的开放式国际标准(IS0/IEC14543-3)，并于2007年正式成为中国HBES国标GB/Z20965-2007。 

通过KNX总线系统，可以对家居和楼宇的照明、遮光/百叶窗、保安系统、能源管理、供暖、通风、空调系统、信号和监控系统、服务界面及楼宇控制系统、远程控制、计量、视频/音频控制、大型家电等进行控制。 

目前国内KNX总线还处于继续研究和应用推广阶段，主要还集中在功能的实现方面，国外KNX发展较早，普及率较高，但未见有提出KNX总线的信息安全问题及其解决方案。随着社会的不断发展，信息安全问题日益突出，人们对个人隐私的保护越来越重视，对信息的机密性、完整性和可用性，提出了更为迫切的需求。试想，一个布有KNX总线的智能家庭或者智能大厦中，如果其用户私密信息(比如与健康相关传感器得到的信息)通过KNX总线轻易泄露，或者其安防监控或其它家用电器受到未授权的访问或控制，比如报警器被小偷通过KNX总线关闭，自动门被打开，消防系统被关闭或恶意启动并报警等等，这些情况都是不堪设想，也是不可接受的。 

实用新型内容：

本实用新型的目的就是提供一种安全的KNX总线耦合单元BCU，以实现KNX总线上数据的安全通信与控制。 

为实现上述目的，本实用新型提出一种安全的KNX总线耦合单元BCU，包括连接KNX总线的总线收发模块和连接物理外部接口PEI的通信控制模块，还包括分别与总线收发模块以及通信控制模块连接的安全通信模块，该安全通信模块包含处理单元、安全单元和存储单元，所述处理单元分别与安全单元、存储单元、总线收发模块、通信控制模块连接。 

上述安全通信模块中的存储单元储存有安全通信中使用的随机通信密钥参数，该随机通信密钥参数可为存储单元事先预置的随机通信密钥参数。 

在一种实施方式中，上述安全通信模块还包含键盘单元和显示单元，上述处理单元还分别与键盘单元、显示单元连接。此时，存储单元储存的随机通信密钥参数可为键盘单元键入的随机通信密钥参数。 

在一种最佳实施方式中，上述安全通信模块还包含连接密钥装置的密钥接口，所述处理单元与密钥接口连接。此时，存储单元储存的随机通信密钥参数可为通过密钥装置配置的随机通信密钥参数。 

本实用新型还提出一种为安全的KNX总线耦合单元BCU配置安全通信参数的专用密钥装置，包含处理单元、存储单元、连接安全通信模块的密钥接口，所述处理单元分别和存储单元、密钥接口连接。 

上述密钥装置中的存储单元储存有配置安全通信参数用的随机通信密钥参数，该随机通信密钥参数可为密钥装置的存储单元事先预置的随机通信密钥参数。 

在一种实施方式中，上述密钥装置还包含键盘单元和显示单元，所述处理单元还分别与键盘单元、显示单元连接，此时，存储单元储存的随机通信密钥参数可为密钥装置的键盘单元键入的随机通信密钥参数。在一种最佳实施方式中，在此基础上再包含连接处理单元的随机数生成单元，此时，存储单元储存的随机通信密钥参数可为密钥装置的随机数生成单元生成的随机数。 

本实用新型由于设有安全通信模块，而安全通信模块包含处理单元、安全单元和存储单元，通过处理单元的程序控制，利用安全单元并使用存储单元中储存的随机通信密钥参数，对通信控制模块构建的反应物理外部接口PEI状态的数据进行加密，再送至KNX总线上进行传输，对来自KNX总线的数据则进行解密，从而，完成KNX总线上数据的安全通信。况且，可以配置更改安全通信模块存储单元储存的随机通信密钥参数，安全性得以进一步提高。 

本实用新型首次提出了KNX总线中的信息安全问题，并提供了解决方案，填补了KNX 总线中信息安全的空白。 

本实用新型的实施，更好的保护了用户的隐私，阻止了不法分子通过KNX总线进行入侵攻击，提高了系统的安全性、可靠性和健壮性，更好的保证了用户的安全。 

附图说明：

图1是本实用新型一种安全的KNX总线耦合单元BCU的系统结构图； 

图2是本实用新型实施例的安全通信模块的结构图； 

图3是本实用新型实施例的密钥装置的结构图； 

图4是本实用新型实施例安全通信参数配置的流程图；