DE102017004573A1

DE102017004573A1 - Securing the data connection between home automation and smartphone with classic PIN / TAN procedures such as online banking.

Info

Publication number: DE102017004573A1
Application number: DE102017004573.9A
Authority: DE
Inventors: Anmelder Gleich
Original assignee: Individual
Current assignee: Individual
Priority date: 2017-05-12
Filing date: 2017-05-12
Publication date: 2018-11-15

Abstract

Durch zunehmende Angriffe aus dem Internet ist der bedarf an Sicheren Datenübertragung gestiegen. Aktuelle Haus Automatisierungen haben im besten Fall eine symmetrische oder asymmetrische Verschlüsselung, diese Verschlüsselungsarten sind technisch schwer zu verstehen und laufen im Hintergrund somit sind die für den Benutzer nur schwer kontrollierbar auf Ihre korrekte Funktion. Die Nutzung des TAN Verfahrens wie bei klassischen Online Banking(PIN/TAN Verfahren) ist für denn Benutzer leicht zu verstehen und kann auch leicht auf die korrekte Funktion der Verschlüsselung kontrollieren, wie z.B. durch Einsicht in die aktuelle TAN Liste wo man den verbrauch der TANs kontrollieren kann. Der Benutzer kann aktiv in die Verschlüsselung eingreifen wie z.B. die TAN liste neu generieren und auf ein oder mehrere Smartphones neu übertragen. Die TAN Liste wird in der Haus Automatisierung und im Smartphone auf Vorrat gespeichert. Der Vorrat wird so ausgelegt, dass der bei einer durchschnittlichen Nutzung für ca. 18 Jahre reicht. Daraus ergibt sich ein Speicher mit dem Bedarf von ca.1Mb auf beiden Seiten.Increasing attacks from the Internet have increased the need for secure data transmission. Current home automations have in the best case a symmetric or asymmetric encryption, these types of encryption are technically difficult to understand and run in the background thus are difficult for the user to control their correct function. The use of the TAN method as in classical online banking (PIN / TAN method) is easy for the user to understand and can also easily control the correct operation of the encryption, such as. by inspection of the current TAN list where you can control the consumption of the TANs. The user can actively intervene in the encryption, e.g. Regenerate the TAN list and retransmit it to one or more smartphones. The TAN list is stored in the home automation and smartphone stock. The stock is designed to last for an average of 18 years. This results in a memory with the need of about 1Mb on both sides.

Description

Durch zunehmende Angriffe aus dem Internet ist der bedarf an Sicheren Datenübertragung gestiegen.Increasing attacks from the Internet have increased the need for secure data transmission.

Stand der TechnikState of the art

Aktuelle Haus Automatisierungen haben im besten Fall eine symmetrische oder asymmetrische Verschlüsselung.Current home automations have in the best case a symmetric or asymmetric encryption.

Problemproblem

Symmetrisches oder asymmetrischen Verschlüsselungen sind technisch schwer zu verstehen und laufen im Hintergrund somit sind die für den Benutzer nur schwer kontrollierbar auf Ihre korrekte Funktion.Symmetric or asymmetric encryptions are technically difficult to understand and run in the background, making them difficult for the user to control for their proper function.

Lösungsolution

Denn Datenaustausch zwischen Haus Automatisierung(z.B. Fenster-Rollläden, Raffstore, Lüftungsanlage, Heizungsanlage, Alarmanlage usw.) und Smartphon App(Applikation Software im Bereich mobiler Betriebssysteme) wird über TAN(Transaktionsnummer) verfahren geschützt wie bei klassischen Online Banking(PIN/TAN Verfahren). Die PIN/TAN Verschlüsslung ist leicht zu verstehen und kann somit auch leicht von Benutzer kontrolliert werden auf die korrekte Funktion der Verschlüsselung, wie z.B. durch Einsicht in die aktuelle TAN Liste wo man den verbrauch der TANs kontrollieren kann. Der Benutzer kann aktiv in die Verschlüsselung eingreifen wie z.B. die TAN liste neu generieren und auf ein oder mehrere Smartphones neu übertragen. Die TAN Liste wird in der Haus Automatisierung und im Smartphone auf Vorrat gespeichert. Der Vorrat wird so ausgelegt, dass der bei einer durchschnittlichen Nutzung für ca. 18 Jahre reicht. Daraus ergibt sich ein Speicher mit dem Bedarf von ca.1Mb auf beiden Seiten. Die Speicherung der TAN-Liste auf dem Smartphone wird mit PIN verschlüsselt und gespeichert so dass das auslesen der TAN-Liste von unbefugten geschützt wird. In der TAN-Liste sind alle TANs mit einer Positionsnummer versehen.For data exchange between home automation (eg window shutters, external venetian blinds, ventilation system, heating system, alarm system, etc.) and smartphone app (application software in the field of mobile operating systems) is protected by TAN (transaction number) method as in classic online banking (PIN / TAN method ). The PIN / TAN encryption is easy to understand and thus can also be easily controlled by the user for the correct operation of the encryption, such as e.g. by inspection of the current TAN list where you can control the consumption of the TANs. The user can actively intervene in the encryption, e.g. Regenerate the TAN list and retransmit it to one or more smartphones. The TAN list is stored in the home automation and smartphone stock. The stock is designed to last for an average of 18 years. This results in a memory with the need of about 1Mb on both sides. The storage of the TAN list on the smartphone is encrypted with PIN and stored so that the reading of the TAN list is protected by unauthorized persons. In the TAN list, all TANs are provided with a position number.

Die FunktionThe function

Zeichnung: (Datenaustausch mit TAN im Detail) zeigt eine Kommunikation zwischen Smartphone und Haus Automatisierung mit Nutzung von TAN Verfahren.Drawing: (Data exchange with TAN in detail) shows a communication between smartphone and home automation using TAN procedures.

Sobald der Smartphone ein Steuer Befehl zur Haus Automatisierung (z.B. „Licht Ein“) sendet wird er erstmal nicht ausgeführt sondern zwischen gespeichert, zugleich wird von der TAN-Liste eine zufällig generierte Positionsnummer plus der gewollter Steuerbefehl zurück an den Smartphone gesendet. Der Smartphone prüft zuerst den mit zurück gesendeten Befehl, ob er noch der gleiche ist, damit wird sichergestellt ob der Kommunikations-Partner noch der gleiche ist. Wenn der Befehl gleich ist wird mit der Positionsnummer die TAN aus der TAN-Liste ausgewählt und zurück gesendet. Die Haus Automatisierung bekommt nur die TAN die dann sofort geprüft wird. Wenn die Prüfung nicht erfolgreich ist wird der gewollte Befehl verworfen. Und auch bei zeit Überschreiten wird der Befehl auch verworfen. Wenn die TAN-Nummer richtig ist wird der Steuer Befehl ausgeführt. (siehe Anhang: Zeichnung: Datenaustausch mit TAN im Detail)As soon as the smartphone sends a control command for home automation (for example "light on"), it will not be executed but stored between, at the same time a randomly generated position number plus the desired control command will be sent back to the smartphone from the TAN list. The smartphone first checks the command sent back with it to see if it is still the same, thus ensuring that the communication partner is still the same. If the command is the same, the position number is used to select the TAN from the TAN list and send it back. The house automation gets only the TAN which is then checked immediately. If the check is unsuccessful, the wanted command is discarded. And even when time is exceeded, the command is also discarded. If the TAN number is correct, the control command is executed. (see Appendix: Drawing: Data exchange with TAN in detail)

TAN-LISTE SPEICHERBEDARFTAN LIST MEMORY REQUIREMENT

TAN-Positionsnummer ist 18bit = 262143 (max-6-ASCII) DEZ bei 40Befehle durchschnittlich pro Tag 262143 / 40 / 365Tage = ca. 18 Jahre.TAN position number is 18bit = 262143 (max-6-ASCII) DEC with 40 commands average per day 262143/40 / 365days = approx. 18 years.

Speicherbedarf: 262143 Positionsnummern mal 4Byte(32bit=+/-2147483647) pro TAN-Nummer = 1048572Bytes. Es ergibt sich ein Speicher bedarf von ca.1Mb für die TAN-ListeMemory requirements: 262143 position numbers times 4byte (32bit = + / - 2147483647) per TAN number = 1048572bytes. It results in a memory requirement of about 1Mb for the TAN list

Claims

Use of the classic PIN / TAN procedure in home automation (eg window shutters, external venetian blinds, ventilation system, heating system, alarm system, etc.).