ePIRE (EnOcean Profile for Initial Resync Exchange) ist das standardisierte Protokoll für das sichere Teach-In-Pairing: Erzeugung und Verteilung des gemeinsamen AES-Schlüssels zwischen Sender und Secure-fähigem Empfänger.
Richtig
Beim sicheren Teach-In über ePIRE übernimmt der Empfänger (Aktor) die Rolle des Secure Master und erzeugt den Schlüssel. Der Sender (Taster, Sensor) als Slave erhält den Schlüssel beim Teach-In-Vorgang. Der Schlüssel wird in beiden Geräten nichtflüchtig abgelegt; anschließend werden alle Nutztelegramme mit AES-128 verschlüsselt und signiert. ePIRE ist gegenüber dem Teach-In im Klartext zu bevorzugen, sobald sicherheitskritische Funktionen wie Alarmierung, Zutritt oder Gebäudesicherheit betroffen sind.
Praxistipp: Den ePIRE-Vorgang in unmittelbarer Nähe (kurzer Abstand) durchführen, um das Mitlesen des initialen Schlüsselaustauschs durch Angreifer zu erschweren.
EnOcean-Bank in Vorbereitung
Die vollständige EnOcean-Bank ist noch nicht verfügbar. Hinterlassen Sie Ihre E-Mail, um beim Start benachrichtigt zu werden und einen Early-Bird-Rabatt zu erhalten.
Der Warteliste beitreten →Die 9 weiteren EnOcean-Übungsfragen ansehen
Verwandte Fragen
- EnOcean ist für seine batterielosen Geräte bekannt: Die benötigte Energie wird piezoelektrisch (mechanischer Taster), über eine Solarzelle (Sensoren mit kleinem Panel) oder per Peltier-Element (thermischer Gradient) gewonnen, sodass über 10-20 Jahre kein Batteriewechsel anfällt.1. Architecture · Energy Harvesting
- Das EEP (EnOcean Equipment Profile) identifiziert jeden Gerätetyp über ein Tripel RORG-FUNC-TYPE (z. B. F6-02-01 für einen Rocker-Taster mit 2 Kanälen); damit kann ein Empfänger die Telegramme ohne manuelle Konfiguration korrekt decodieren.2. EEP · EnOcean Equipment Profile
- Beim Teach-In-Prozess von EnOcean sendet das Sendegerät ein spezielles Telegramm mit seinem EEP und seiner Device-ID; der Empfänger speichert diese Informationen, um spätere Telegramme korrekt zu decodieren und den Sender einer Aktion zuzuordnen.2. EEP · Auto-Learn
- ESP3 (EnOcean Serial Protocol v3) ist das Kommunikationsprotokoll zwischen einem EnOcean-Funkmodul (TCM 310/TCM 515) und einem Gateway oder PC über UART: Pakete mit Sync-Byte 0x55, Header, Daten und CRC8.3. ESP3 protocol · Serielles Protokoll
- EnOcean Secure verwendet einen Rolling Code (inkrementellen Zähler) zusammen mit einer CMAC-Signatur (Cipher-based MAC auf AES-128), um jedes Telegramm zu authentifizieren und Replay-Angriffe zu verhindern - kritisch für sicherheitsrelevante Anwendungen wie Alarmanlagen oder funkgesteuerte Schlösser.6. Security · Rolling Code