EnOcean Secure verwendet einen Rolling Code (inkrementellen Zähler) zusammen mit einer CMAC-Signatur (Cipher-based MAC auf AES-128), um jedes Telegramm zu authentifizieren und Replay-Angriffe zu verhindern - kritisch für sicherheitsrelevante Anwendungen wie Alarmanlagen oder funkgesteuerte Schlösser.
Richtig
EnOcean Secure kombiniert mehrere Mechanismen: Ein Rolling Code (24 oder 32 Bit) wird bei jedem Senden inkrementiert; eine CMAC-Signatur sichert (Daten + Zähler) mit AES-128 ab; der Empfänger akzeptiert nur Telegramme, deren Zählerwert größer oder gleich dem erwarteten Wert ist (Anti-Replay); der 16 Byte lange Schlüssel wird beim Secure-Teach-In ausgetauscht. Ohne Secure ist klassisches EnOcean grundsätzlich anfällig für Replay-Angriffe, wenngleich die 32 Bit lange Device-ID zufälliges Spoofing erschwert.
Praxistipp: Für Alarm- und Zutrittsanwendungen ausschließlich Secure-fähige Geräte einsetzen und den Rolling-Code-Zähler nicht durch Werksreset versehentlich zurücksetzen.
EnOcean-Bank in Vorbereitung
Die vollständige EnOcean-Bank ist noch nicht verfügbar. Hinterlassen Sie Ihre E-Mail, um beim Start benachrichtigt zu werden und einen Early-Bird-Rabatt zu erhalten.
Der Warteliste beitreten →Die 9 weiteren EnOcean-Übungsfragen ansehen
Verwandte Fragen
- EnOcean ist für seine batterielosen Geräte bekannt: Die benötigte Energie wird piezoelektrisch (mechanischer Taster), über eine Solarzelle (Sensoren mit kleinem Panel) oder per Peltier-Element (thermischer Gradient) gewonnen, sodass über 10-20 Jahre kein Batteriewechsel anfällt.1. Architecture · Energy Harvesting
- Das EEP (EnOcean Equipment Profile) identifiziert jeden Gerätetyp über ein Tripel RORG-FUNC-TYPE (z. B. F6-02-01 für einen Rocker-Taster mit 2 Kanälen); damit kann ein Empfänger die Telegramme ohne manuelle Konfiguration korrekt decodieren.2. EEP · EnOcean Equipment Profile
- Beim Teach-In-Prozess von EnOcean sendet das Sendegerät ein spezielles Telegramm mit seinem EEP und seiner Device-ID; der Empfänger speichert diese Informationen, um spätere Telegramme korrekt zu decodieren und den Sender einer Aktion zuzuordnen.2. EEP · Auto-Learn
- ESP3 (EnOcean Serial Protocol v3) ist das Kommunikationsprotokoll zwischen einem EnOcean-Funkmodul (TCM 310/TCM 515) und einem Gateway oder PC über UART: Pakete mit Sync-Byte 0x55, Header, Daten und CRC8.3. ESP3 protocol · Serielles Protokoll
- ePIRE (EnOcean Profile for Initial Resync Exchange) ist das standardisierte Protokoll für das sichere Teach-In-Pairing: Erzeugung und Verteilung des gemeinsamen AES-Schlüssels zwischen Sender und Secure-fähigem Empfänger.6. Security · ePIRE