Universitätsbibliothek
Weimar Open Access

Viktor Grinewitschus, R. Hildebrand, M. Kemmerling

• Bei der Kopplung unterschiedlicher Bussysteme oder der Anbindung von Geräten an externe Netzwerke (z.B. an das Internet) stellt sich oft heraus, dass für diesen Anwendungszweck grundlegende Sicherheitsmechanismen fehlen. Durch intelligente Zusatzkomponenten, z.B. Residential Gateways, können bestehende Netzwerke erfolgreich miteinander gekoppelt werden, auch wenn sie sehr unterschiedlicheBei der Kopplung unterschiedlicher Bussysteme oder der Anbindung von Geräten an externe Netzwerke (z.B. an das Internet) stellt sich oft heraus, dass für diesen Anwendungszweck grundlegende Sicherheitsmechanismen fehlen. Durch intelligente Zusatzkomponenten, z.B. Residential Gateways, können bestehende Netzwerke erfolgreich miteinander gekoppelt werden, auch wenn sie sehr unterschiedliche Eigenschaften aufweisen. Die erforderlichen Anpassungen, Dienstekonversionen und Protokollumsetzungen können in die Gateways integriert werden, so dass gewohnte Betriebsarten, besonders bei der Konfiguration oder der Diagnose, beibehalten werden können. Bei der Nutzung vorhandener Hausbus-Infrastrukturen für sicherheitsrelevante Zusatzfunktionen wie Zugangskontrollen, Zeiterfassungen oder Alarmanlagen hingegen stellt dieser Ansatz keine Lösung dar, da hier die Sicherheit innerhalb des Systems erhöht werden muss. Daher wird für solche sicherheitsrelevanten Anwendungen oft eine separate Kommunikationsinfrastruktur verwendet, obwohl ein Gebäudebus, z.B. ein EIB-System, zur Verfügung steht. Eine praktikable Lösung stellt hierbei die Verwendung der Standard-Übertragungsmechanismen des EIB dar, bei denen jedoch die eigentlichen Nettodaten verschlüsselt werden. Auf diese Weise kann normaler Datenverkehr mit gesichertem Datenverkehr gemischt werden, wobei natürlich die sicherheitsrelevanten Teilnehmer erweiterte Funktionalitäten wie Ver- und Entschlüsselung aufweisen müssen. Dem Residential Gateway kommt in solchen Systemen neben der Kopplung der internen Netzwerke und deren Anbindung an das Internet auch das intelligente Management der Schlüssel zu. ...…