CN103535009A - 中心和终端仪器节点以及自配置安全建筑自动化系统 - Google Patents

Abstract

本发明涉及家庭和办公室自动化环境中的分布式自配置仪器。本发明的目的是提供一种家庭和办公室自动化环境中的分布式仪器的自动化系统，该系统是低成本的且具有包括支持系统操作针对用户偏好的修改和适应系统操作的分布式自主操作能力，并确保实体的安全性。为此，本发明使用了通用部件以设计非专有的仪器网络（1,3,7），并构造有利于连接一般设备（10）的用于仪器（4,5,9,10）的终端节点（2）。本发明使用路由机制来改善仪器网络的安装、配置、操作、安全性和自主性，并使用了中心节点（6）作为对网络安装、配置和管理任务的支持。

Description

中心和终端仪器节点以及自配置安全建筑自动化系统

技术领域

本发明属于建筑自动化领域，并且涉及家庭和办公室环境的仪器

背景技术

仅从结构方面来看，环境仪器这一术语包括用于感测和激励的通信和集成现场设备（包括离散的（全部/没有）和均衡的两者）、基于微控制器的电子设备以及用于处理信息以及多媒体内容的更高级别的设备。

仅从功能方面来看，仪器这一术语包括对源自与人和环境交互的信息的管理和集成，涉及舒适性、电力、设施安全、人的安全、安逸以及建筑自动化和任务自动化的所有方面。

目前市场上有很多针对家庭和办公室自动化的系统和技术。这些系统以可认为是典型的建筑自动化范围内所包含的技术为主导。这些技术通常是彼此不能共同使用的专有技术，这些技术基于连接有终端节点的其自己的通信总线的安装，终端节点中具有在设施的不同元件上操作的传感器或激励器。

有两种主要方法来使所述节点具有特定行为。在一些技术中，存在包括自身操作逻辑的系统中心节点，并且该系统中心节点负责控制终端节点。在其他技术中，可选地终端节点本身具有定义其行为的编程。在这两种情况下，上述编程是在系统安装期间建立的；对于终端用户来说通常不可能修改程序的行为，也通常不可能自动地使其自适应于用户的需要和偏好。

已经存在属于相当程度上进入市场的这些类型的系统的建筑自动化技术，例如EIB/KNX,Lonworks或X10。

专利文献ES2078831,“Sistema domótico de control paraunaserie de instalaciones y/o aparatos eléctricos”（“Building automationcontrol system for a series of installations and/or electricalappliances”，“用于多个设施和/或电器的建筑自动化控制系统”）公开了分布式操作的建筑自动化系统，该系统具有不同的单元，各单元具有特定的相关功能。这些单元连接到放置和执行系统的操作逻辑的中心节点。该系统通过其自己的通信总线与所述中心节点连接，并且根据要执行的任务和可用的单元，该系统需要其特定的编程和配置。

专利文献US6735619,“Home network gateway apparatus andhome network device”（“家庭网关装置和家庭网络设备”）公开了两种设备。一方面描述了一种连接到电器和其他家庭设备以作为其到家庭控制网络的适配器的设备。另一方面描述了能够连接到互联网的网关设备，该网关设备包括用于检测连接到自动化网络的设备并使该网关装置能够通过互联网进行远程控制的软件。因此该网关为用户提供了图形化网络界面，用户可利用该图形化网络界面控制他/她家庭的设备。

专利文献ES2300231,“Sistema de control domóticomultiprotocolo con interfaz de usuario”（“Multiprotocol buildingautomation control system with user interface”,“具有用户界面的多协议建筑自动化控制系统”），公开了一种建筑自动化控制系统，该系统的主要特征是能够与多种建筑自动化技术兼容，因此使得能够对属于诸如X10或EIB/KNX的不同种类技术的设备进行集成化控制。

对本发明所属技术领域的现有技术的回顾展现了大部分相关发明的主要特征。从这些特征中能够得出这类系统的一些主要缺点。这些缺点有：

1.很多技术（特别是典型的建筑自动化技术）需要安装其自己的通信总线，并且还必须使用专有的终端设备，这大大提高了家庭和办公室电器设施的成本，并且限制了可用设备的提供。

2.很多技术的另一缺点是或者没有自主操作能力，仅限于允许设施的远程控制，或者设施的自主操作可能性非常基本，限于针对传感器检测到的直接变化给出的反应操作。所述编程的定义通常是静态的，并由系统安装程序在系统启动期间决定。在很多情况下，所述自主操作逻辑托管在中心设备中，这使得在网络的某些部分或中心设备自身出现故障的情况下难以进行系统操作。

3.最后，现有技术忽略的另一方面是针对通信机密性和对可用设备的控制能力的使用权两者的仪器系统的安全性。

在总的分析本发明技术领域的现有技术时，所有现有发明都存在部分上述缺点。

这些缺点是将这类技术在家庭和办公室中集成化的部分主要障碍，因为这些缺点大大增加了实现很有限的功能的构造和安装成本。

发明内容

因此希望获得一种家庭或办公室环境中的低成本分布式仪器系统，所述低成本是指部件和设施两方面，该仪器系统具有自主操作能力而无需使用集中控制，具有能够容易地使系统操作修改和适应于用户偏好的工具和能力，并且确保系统处理的数据的安全性和对系统的特定功能的访问的安全性两者。

为此，本发明提出使用通常使用的部件来设计非专有的仪器网络并且构造有助于连接一般设备的终端仪器节点。该配置使得能够实现用于低成本仪器的系统。

最后，本发明还提出多种机制，这些机制一方面被设计用来针对仪器网络的功能操作、以及其安装和配置来改善仪器网络的自主性。另一方面，具有目的为确保仪器网络中的通信以及与外部系统的通信安全，以及确保对网络所提供的功能的访问的安全的机制。

通过独立权利要求限定的特征来实现该目的以及其他目的。

从属权利要求限定了其他特定的或特别有利的实施例。

因此本发明的目的是一种分布式仪器终端设备（或节点）。本发明还涉及分布式仪器中心设备（或节点）。还描述了一种在一个通信网络下集成两种设备的系统。

附图说明

为了补充下述说明，并且为了有助于更好的理解根据本发明的优选实施例的本发明的特征，提供了一组附图作为该文件的完整部分，其中用示例性而非限制性的符号来描绘了以下内容：

图1显示了根据本发明的实施例的仪器网络设施的示意性示例。该图显示了结合了通过交换机（1）实现的星形拓扑结构以及通过T形无源集线器（3）实现的总线拓扑结构的混合网络拓扑结构。还可以看到仪器网络的不同元件，例如中心节点（6）、连接有不同设备（诸如电视（4）、多媒体播放器（5）或诸如交换机、存在传感器、温度计等各种电子设备（10））的各种仪器节点、支持从便携设备（9）到仪器网络的无线访问的无线接入点（7），以及可选的具有到能够远程访问所述设备的互联网（8）的接入。

图2显示了设备的可能实施例的说明，其中该设备允许传送本发明的仪器节点中的标识和加密密钥。图2显示了密钥设备（11）本身、显示可用密钥信息的屏幕（12）、密钥传送按钮（13）、用于与仪器节点的I2C连接的连接器（14）、用于计算机的USB连接器（15）以及电池的隔间（16）。

图3示出了针对本发明说明的通信安全机制的操作流程图。该流程如下：（17）安装程序通过USB将密钥传送设备连接到中心节点（通常是计算机）并请求生成N个密钥，（18）中心节点生成并传送密钥，（19）安装程序通过I2C将具有密钥的设备连接到仪器节点并按下传送按钮，（20）将密钥传送到仪器节点以及（21）将密钥从密钥传送设备消除，（22）仪器节点存储密钥，（23）仪器节点将利用中心节点的公共密钥加密的广播消息发送至仪器网络，（24）中心节点接收该消息并利用其私有密钥解密该消息，（25）中心节点发送利用仪器节点的公共密钥加密的具有对称密钥的应答消息，（26）仪器节点利用其私有密钥解密所述应答消息并存储该对称密钥。

图4显示了包括电子板（27）的仪器节点（2）的框图，其中电子板（27）包括以下的最小化功能：通信模块（28）、通信连接器（29）、数字输入端和输出端（30）、模拟输入端（31）、电源模块（32）以及具有存储能力的模块（33）和数据处理模块（34）。如果需要，可通过将新的特定板连接至位于母板的扩展连接器（35）来扩展该板的功能。

图5显示了中心节点（6）的框图，该中心节点具有允许对模块功能的外部访问的协议（37）、图形化网络配置工具和仪器节点（38）、自配置机制（39）、用于扩展板的控制软件库（40）、设备数据库（41）、安全和保密机制（42）、通信协议（43）。

具体实施方式

为使说明完整，下面给出具有非限定性符号的本发明的可能实施例的详细描述。

图1描述了用于低成本高效率的仪器的网络设计，以及低成本低能耗且可扩展可适应的用于分布式仪器（2）的设备，例如该设备能够在50x50x20mm嵌入式安装盒中展开，或者甚至能够直接集成在终端电子设备上构成终端电子设备的一部分。

本主题的一个优点是提供一种能够获得分布式操作的低成本高性能的设施的仪器网络。

另一优点是还能够在仪器设施中实现任何类型的低消耗集成化设备，特别是那些常用的设备。

为了实现上述优点，优选地使用诸如以太网家族IEEE802.3的具有混合网络拓扑结构的网络技术，在混合网络拓扑结构中通过用于将不同的设施区域（诸如室内、楼层等）彼此连接的交换机（1）来使用星形拓扑结构。在要通过T形连接器（3）形成分支的所述区域中使用总线拓扑结构，其中T形连接器（3）包含允许通信的基本电子元件。这些T形连接器可以是无源以太网集中器。

此外，针对网络拓扑结构还考虑使用无线技术（例如IEEE802.11家族）的可能性，以及为了支持与设施中的无线或便携式设备（9）的通信而使用设施中的集成化接入点7的可能性。图1显示了根据本发明的仪器网络示例的示意图。

由仪器系统控制的各种外部设备10将通过所述网络彼此连接。这些设备包括安装在诸如家庭或办公室等居住环境中的任何类型的设备，包括以舒适性、电力、设施安全、人的安全、安逸以及建筑自动化和任务自动化的所有方面为目的的设备。

特别地，已经利用一般的电子部件来设计可扩展可适应的终端仪器节点。利用所述类型的部件，即大量制造且公众可用的部件，使得相对于在典型的仪器技术和建筑自动化的情况下使用特别制造的部件来说大大降低了部件成本。

终端仪器节点（2）针对所连接的外部设备（10）执行两种类型的任务。一方面，终端仪器节点（2）提供对外部设备（10）的分布式访问，以使得系统的其他部件能够远程地控制所述设备，并且另一方面，终端仪器节点（2）包括允许所连接的外部设备进行自主操作的控制逻辑和配置，甚至包括能够与其他节点直接交互以共同实现单个终端仪器节点（2）和其连接的外部设备（10）不能完成的复杂任务的控制逻辑和配置。

终端仪器节点（2）优选地由包含以下最小化功能的电子板（27）构成：通信模块（28）、通信连接器（29）、数字输入端和输出端（30）、模拟输入端（31）、电源模块（32）以及具有存储能力的模块（33）和数字处理模块（34）。如果需要，可通过将新的特定板连接到位于母板的扩展连接器（35）来扩展该板的功能。因此该系统是可升级的并且能够适应于不同的激励/感测需要。

如图5所示，网络中除了仪器节点之外还存在中心节点（6）。这些中心节点的作用包括提供对针对系统外的部件的仪器网络的访问，诸如利用仪器网络来实现高级别任务（诸如配置仪器网络自身、监控仪器网络、提供图形化安装管理界面等）的应用软件。

本实施例提出了将有助于连接外部设备（10）（诸如电器、照明固定设施、安全系统、多媒体系统、一般的传感器和激励器等）的系统的自配置机制结合于仪器系统，需要尽可能最小的来自安装程序和用户的干预。为此，仪器节点和中心节点结合了实现广播协议和自动设备发现的软件。

所述自配置机制的操作逻辑的一部分位于中心节点（6）。优选地，这些节点具有允许安装程序和用户修改设施的配置的图形化用户界面，相应地，如下文所述，这些节点具有自动检测其物理配置的变化的机制，有助于新设备连接到该设施。

当仪器节点连接到仪器网络时，或者当新的扩展板或设备连接到仪器节点时，被连接的仪器网络或仪器节点将启动广播协议。所述协议包括将节点广播设备发送到连接到该仪器网络的所有节点，包括仪器节点和中心节点两者，这是通过将UDP分组发送到网络广播地址来实现的。

中心节点（6）接收所述广播消息，中心节点（6）对新的节点终端（2）进行聚集，或在节点终端已经存在的情况下对其进行修改，并将与之相关的信息聚集至可用的设备数据库。在后文中，该新的终端仪器节点（2）可供系统利用。

如上文所述，可通过扩展板来扩展终端仪器节点（2）。由于存储器限制以及由于该系统对未来接受新的扩展板是开放的，因此不可能在终端仪器节点（2）中部署控制各个可能的扩展板所需的所有软件。因此，在广播和设备发现处理中，中心节点（6）识别连接到终端仪器节点（2）的扩展板。如果终端仪器节点（2）不具有操作与其连接的任何扩展板所需的控制器软件，中心节点启动软件传送处理。通过该机制将控制与其连接的新的扩展板所需的软件传送至终端仪器节点（2）。所述软件包括终端仪器节点（2）必须执行以处理扩展板中的可用硬件的逻辑。该逻辑依赖于各扩展板且包括用于仪器节点和各扩展板中可用的特定设备之间的交互的协议。

中心节点（6）结合有用于扩展板的控制软件库（40），以及使得安装程序和用户能够管理所述库的软件工具。特别地考虑了安装系统中已经存在的控制器软件的新版本的可能性。在这种情况下，系统将自主地启动与上文相似的用于扩展板控制软件传送的协议。与前述情况不同的是，在这种情况下中心节点（6）将建立与包括过期扩展板控制软件的终端仪器节点（2）之间的通信，并向这些终端仪器节点传送新版本。

一旦已经发现了设备（4,5,9,10）并且已经执行了包括传送必要的扩展板控制软件的初始配置处理，设备（4,5,9,10）在安装程序和用户可用的网络配置工具中就是可访问的，并且在设施中是可用的。

提供了一种以自主和分布式方式操作的仪器网络，以使得部件的故障仅影响由所述部件控制的设备。因此终端仪器节点（2）不仅能够将外部设备（10）连接到仪器系统，还包括能够进行自主交互的协议。

所述协议是基于事件的系统定义的，以使得终端仪器节点（2）对其他终端仪器节点（2）中发生的事件状态改变自主地进行反应。该协议能够指定仪器网络的不同设备（4,5,9,10）的状态之间的联系，以使得当在设备中检测到状态改变时，终端仪器节点（2）会向仪器网络发送事件，其他终端仪器节点（2）将接收该事件。这些设备（4,5,9,10）具有与接收到的事件的状态的指定联系的那些终端仪器节点（2）将通过根据该联系中指定的状态修改其本地设备（4,5,9,10）的状态来自主地进行反应。

这些联系是由安装程序或用户通过中心节点（6）中可用的配置工具或自主地通过也在所述中心节点中执行的高级别应用软件来定义的。一旦定义了，这些联系被自动地从中心节点传送到相关的仪器节点，此后，这些仪器节点能够在不需要由中心节点控制的情况下自主地操作。

提出了保证由仪器系统处理的信息的机密性以及对仪器网络中部署的设备的控制的访问安全性的机制。换言之，这些机制确保了仅认证过的用户或系统具有与网络中部署的仪器节点和中心节点通信的能力，以及通过网络控制可访问的设备的能力和访问在设备之间传送的信息的能力。

因此，终端仪器节点（2）和中心节点（6）两者结合有对两者之间建立的通信进行加密的机制。所述机制基于公共密钥/私有密钥系统以及对称密钥系统之间的混合系统。

因此，将使用对称密钥加密系统对节点（2，6）之间的通信进行加密，以及将利用公共密钥/私有密钥加密系统在建立通信所需的对称密钥的处理中来验证节点。

仪器网络的各节点（2,6）将具有在网络中进行节点的物理安装过程中必须安装在节点中的公共密钥/私有密钥集合。所述公共密钥/私有密钥集合在中心节点中生成，中心节点负责执行建立用于加密通信的对称密钥的处理。

在网络中广播新的仪器节点的处理过程中，仪器节点使用中心节点的公共密钥来加密广播消息（22,23）。中心节点（2）将使用包含对称密钥的信息的消息来应答广播消息，节点必须用所述对称密钥来与仪器网络（25）通信。利用仪器节点（24）的公共密钥加密所述应答消息。

从仪器节点知道对称密钥（26）的时刻起，开始用该对称密钥加密和解密该仪器节点与仪器网络的其他节点之间的所有通信。

通过由中心节点（6）管理的处理来对对称密钥（26）十分频繁地进行刷新，其中该处理生成新的对称密钥并使用上文所述的公共密钥/私有密钥处理将该对称密钥传送至网络的其他终端节点（2）。

该安全系统要求仪器网络的安装程序适当地初始化网络的各节点、安装公共密钥/私有密钥对、以及负责管理加密系统的某些中心节点的公共密钥。

在物理网络安装阶段必须对设备（4,5,9,10）进行物理初始化并且每次初始化一个设备。这样做是为了完全确保初始密钥传输处理的安全性，该处理不能通过如此时仪器网络本身的情况那样的不安全的通信通道进行。

为此，提出了使用针对该效果设计的设备，该设备通过使用用于连接到计算机的USB接口以及用于与终端仪器节点（2）连接的I2C接口而能够存储和传送密钥。

通过使用能够在中心节点（6）（特别是能够管理网络的安全系统的中心节点）中使能的仪器网络管理软件，安装程序能够生成N个公共密钥/私有密钥对并连同中心节点（6）的公共密钥一起存储在密钥传送设备（11）中。

此后，安装程序必须转到各节点（2），通过终端仪器节点（2）（必须开启）的扩展板连接器（35）连接密钥传送设备（11）并向着仪器节点（2）进行密钥传送处理（或者在设施中物理安装节点之前进行该处理）。

此后，终端仪器节点（2）已经具有了在中心节点（6）之前对自身进行认证以及通过上述方法从中心节点获得对称密钥的密钥集合。图3显示了所描述的通信安全机制的操作图。

回到图1，描述了本发明的功能框图。图1显示了形成本发明的三个主要元件的实施例：

a.仪器网络，

b.中心节点（6），

c.仪器节点（2）。

使用结合有通过802.3交换机（1）实现的星形拓扑结构和通过802.3T形无源集线器（3）实现的总线拓扑结构的混合网络拓扑结构构造仪器网络。可选地，还可以使用802.11接入点（7）替代无源集线器，因此支持通过无线设备（9）以及具有基于802.11无线技术的通信模块的仪器节点来访问仪器网络。

中心节点（6）包括具有与Intel x86指令兼容的微处理器的嵌入式PC，例如Intel Atom或VIA EPIA、至少256Mb的RAM存储器、802.3网络接口和RS-232接口。利用JAVA编程语言实现的中心节点的控制软件安装在所述PC上。

仪器节点（2）由不同的模块形成，下文描述了模块的一种可能的实施例。

仪器节点的电源模块（32）由将24V直流电压降低至3.3V直流电压的dc/dc转换器形成以对其他系统供电。该dc/dc转换器由LT3502AIDC分压器控制。其他可能的选择有通过以太网或电池电源来实现的电源。该电源模块包括指示供电以及电源正确操作的LED。

所用的微控制器（34）是PIC18F67J60-I/PT微控制器。该微控制器包括包含在其中的以太网控制器，并且进一步具有以太网通信所需的25MHz F330外部振荡器（36）。微控制器可进一步与512Kbit24FC512T-I/SM外部存储器（33）通信并永久存储数据。该微控制器负责修改相应的数字输出（30）、将输入信号的值通知给网络的其他部分、通过以太网通信模块将该微控制器的存在通信给网络的其他节点、对连接至网络的其他节点的请求进行应答、存储要在存储器中存储所需的数据、以及从网络的其他节点请求数据。微控制器的固件可通过以太网通信来更新。

以太网通信系统包括控制器（在该实施例中该控制器集成在微控制器中）以及变压器和用于噪声滤波的电阻。

节点（30）的数字输入端共有8个，利用上拉电阻和微控制器保护电阻连接至微控制器的数字输入端。其中一组的四个输入端连接到具有板接地的双路连接器。该组用作针对具有自己的电源的有源设备或诸如交换机、按钮、存在传感器等的无源设备的信号的输入端。另一组的四个输入端连接到具有接地连接以及3.3V的三路连接器，并且能够为不具有电源的有源设备供电。

节点具有通过具有接地连接和3.3V的三路连接器连接的特定模拟输入端。此外，具有三路连接器的四个数字输入端可配置为转变为模拟输入端。该配置使得能够测量诸如电位计、光传感器、温度传感器等的设备中0到3.3V范围内的信号。

节点提供两种不同类型的数字输出端：开路集电极输出端和激活直流继电器的输出端。四个开路集电极输出端具有双路连接器（集电极和接地连接）并且能够操作具有自己的电源的设备。激活继电器（没有电源的元件）的三个输出端具有双路连接器（集电极和电源）。这些输出端是激活针对高达500mA的感应负载而设计的，因此装配有用于保护电路的续流二极管。

通过经由连接器（35）向母板增加扩展板能够扩展该母板的功能。所述连接器结合有通信总线、不同的供电电压、以及微控制器的未使用的输入端和输出端。因此扩展板能够由母板的微控制器来控制，或者可具有其自己的微控制器并通过所述总线与其他板通信。该实施例中所选的总线是I2C总线，因为有很多集成电路（存储器、微控制器、传感器等）使用该总线。

仪器节点的尺寸使得其组件和其连接所需的线缆能够一起放入50x50x20mm嵌入式安装盒中。逐步扩展的设备可堆叠在相同的嵌入式盒中或放入相邻的盒中。

可耦接至基础节点的扩展板为系统提供了更多的输入端和输出端或者新功能。扩展板提供的新功能至少包括以下：

·通信板：

o无线

o Zigbee

o Bluetooth

o RS232

o USB

·输入板：

o4-20mA模拟输入端

o0-10V模拟输入端

o数字输入端扩展

·输出板：

o220V电源输出端

o直流电源输出端

o无电压接触输出端

o模拟输出端

o可变电阻输出端

扩展板具有针对各输出端的总电平的消耗强度传感器，如果使用固态继电器，扩展板还包括温度传感器来控制板不会过热。

Claims (15)

1.一种终端仪器节点（2），其特征在于，所述终端仪器节点包括：

连接装置（30,31,35），配置为与外部设备（10）电耦接以生成用于激励所述外部设备（10）的电信号；

通信装置（28,29），配置为通过本地数据网络接收或发送消息；

加密装置，配置为对处理装置中生成的要被发送的消息进行加密，并对所述通信装置中的要被处理的接收的消息进行解密；

存储装置（33），配置为存储用来加密和解密消息的密钥，所述存储装置进一步配置为存储与所述仪器节点（2）本身的操作有关的信息、与网络设备（4,5,9,10）的状态以及状态之间的联系有关的信息；

处理装置（34），配置为根据接收的消息更新所述存储装置的信息，并且识别由网络设备（4,5,9,10）中发生的状态改变来定义的事件，从而根据所述事件生成要被发送的消息，并控制所述连接装置（30,31,35）中的电信号的生成。

2.根据权利要求1所述的终端节点（2），其特征在于，所述连接装置进一步包括扩展模块（35），所述扩展模块配置为与其他扩展模块（35）连接以允许在同一仪器节点上堆叠多个扩展模块。

3.根据权利要求2所述的终端模块（2），其特征在于，所述扩展模块（35）包括其自己的微控制器，所述微控制器配置为实现以下两种模式至少其中之一：

自主模式，配置为建立对所述扩展模块的功能的操作的自主控制；

依赖模式，配置为由主终端节点（2）控制。

4.根据权利要求2或3所述的终端节点（2），其特征在于，所述连接装置包括至少一个模拟输入端以及多个数字输入端和输出端。

5.根据权利要求2到4中任意一项所述的终端节点（2），其特征在于，所述终端节点配置为基于向仪器网络中可用的所有节点（2,6）和/或扩展模块（35）发送广播消息来实现初始化处理，从而更新存在于所述存储装置中的信息。

6.根据前述权利要求中任意一项所述的终端节点（2），其特征在于，所述通信装置配置为实现以下协议至少其中之一：根据IEEE802.3的协议或根据IEEE802.11的协议。

7.根据前述权利要求中任意一项所述的终端节点（2），其特征在于，所述加密装置配置为实现对称密钥加密和公共密钥/私有密钥加密以在用于建立对称密钥的处理期间预先认证节点。

8.一种中心仪器节点（6），其特征在于，所述中心仪器节点包括：

通信装置（37），配置为通过本地数据网络接收或发送消息，所述通信装置（37）进一步配置为传送与终端节点（2）的操作有关的信息、与网络设备（4,5,9,10）的状态以及状态之间的联系有关的信息；

加密装置（42），配置为加密处理装置中生成的要被发送的消息，并对所述通信装置（37）中的要被处理的接收的消息进行解密；

存储装置（41），配置为存储与可以连接至网络的多个设备（2,4,5,9,10）相关联的信息，所述信息包括与终端节点（2）的操作有关的信息、与所述网络设备（4,5,9,10）的状态和状态之间的联系有关的信息；

处理装置（38,39,40,43），配置为：

根据接收的消息更新存储装置的信息，

基于网络设备（4,5,9,10）的状态改变建立联系，从而定义管理所述设备（4,5,9,10）的事件，

控制所述连接装置（37）中的信息传送。

9.根据权利要求8所述的中心节点（6），其特征在于，所述通信装置（37）配置为实现以下协议至少其中之一：根据IEEE802.3的协议或者根据IEEE802.11的协议。

10.根据权利要求9所述的中心节点（6），其特征在于，所述中心节点还包括控制装置，所述控制装置配置为通过管理配置为与其他终端节点（2）连接的扩展模块（35,40）来扩展主终端节点（2）的连接能力。

11.根据权利要求8所述的中心节点（6），其特征在于，所述中心节点还包括用于监控所述网络设备（2,4,5,6,9,10）的监控装置。

12.一种建筑自动化系统，其特征在于，所述建筑自动化系统包括：

本地数据网络；

根据权利要求1至7中任意一项所述的终端节点（2）；

根据权利要求8至11中任意一项所述的中心节点（6）。

13.根据权利要求12所述的建筑自动化系统，其特征在于，终端节点（2）的所述存储装置（34）配置为通过初始传送公共密钥来进行初始化，以使得通过所述终端节点（2）对要被发送的消息进行加密，并在所述中心节点（6）接收到所述消息时通过应用存储在存储装置（37）中的私有密钥进行解密。

14.根据权利要求13所述的建筑自动化系统，其特征在于，所述中心节点（6）配置为响应于终端节点（2）来通过网络发送用公共密钥加密的、包括与建立后续通信所需的对称密钥有关的信息的消息。

15.根据权利要求14所述的建筑自动化系统，其特征在于，所述对称密钥被周期性替换。

Images