-
TECHNISCHES GEBIET DER ERFINDUNG
-
Die Erfindung bezieht sich auf ein Verfahren zur Befehlsausführung auf einer Komponente einer dezentralen Energieerzeugungsanlage mittels eines Mobilgeräts.
-
Unter einem Mobilgerät ist hier ein mobiles elektronisches Gerät zu verstehen, das zum Aufbau von Datenkommunikationsverbindungen, wie sie noch im einzelnen beschrieben werden, in der Lage ist. Hierzu zählen Mobiltelefone, insbesondere sogenannte Smartphones, Laptops mit Funkmodems usw.
-
Insbesondere kann die Befehlsausführung dazu dienen, Betriebsparameter der Komponente auf einen bestimmten Wert einzustellen.
-
Bei der Energieerzeugungsanlage kann es sich insbesondere um eine Photovoltaikanlage handeln. Bei der Komponente einer Photovoltaikanlage, an die eine erfindungsgemäße Befehlsübermittlung erfolgt, kann es sich zum Beispiel um einen Wechselrichter handeln, mit dem elektrische Energie von einem Photovoltaikgenerator in ein Wechselstromnetz eingespeist wird.
-
STAND DER TECHNIK
-
Grundsätzlich ist es möglich, die Betriebsparameter von elektrischen Komponenten und damit auch von Komponenten einer Energieerzeugungsanlage direkt über eine an der jeweiligen Komponente vorgesehene Eingabevorrichtung einzugeben, die dann in der Regel zusätzlich zu einer Anzeigeeinrichtung vorhanden ist. Hierzu muss eine solche Eingabeeinrichtung jedoch vorgesehen werden. Zudem besteht die Gefahr einer unberechtigten Manipulation der Eingabevorrichtung, die von einer Eingabe ungeeigneter Betriebsparameter bis zur Zerstörung der Eingabevorrichtung reichen kann.
-
Beim Vorsehen einer Kommunikationsschnittstelle zur drahtlosen Kommunikation an der jeweiligen Komponente kann von einem externen Kommunikationsgerät aus, das eine entsprechende Kommunikationsschnittstelle aufweist, drahtlos mit der Steuerung der Komponente kommuniziert werden. In diesem Fall besteht zwar keine besondere Gefahr der Beschädigung oder gar Zerstörung der Kommunikationsschnittstelle durch unbefugte Manipulation, da diese innerhalb des geschlossenen Gehäuses der Komponente angeordnet werden kann. Die Gefahr der Eingabe ungeeigneter Betriebsparameter ist aber auch hier gegeben.
-
Grundsätzlich ist es sowohl bei Zugriff auf die Steuerung einer Komponente mittels einer Eingabevorrichtung als auch mittels einer Kommunikationsschnittstelle denkbar, eine Veränderung von Betriebsparametern nur bei Autorisierung des Zugriffs durch einen Zugriffsberechtigungscode zuzulassen. Entweder ist dieser Zugriffsberechtigungscode aber für viele verschiedene Komponenten verschiedener Energieerzeugungsanlagen gültig und stellt damit nur eine minimale Verbesserung der Sicherheit bereit, oder er wird individuell für die einzelne Komponente festgelegt. Dann ist seine Verwaltung sehr aufwändig.
-
Viele aktuelle Mobiltelefone verfügen neben ihrer Sende- und Empfängereinheit zum Aufbau von Mobilfunkverbindungen über Schnittstellen zur lokalen drahtlosen Kommunikation und über die Fähigkeit, frei definierte Programme, sogenannte Apps, auszuführen. Zumindest gilt dies für die sogenannten Smartphones.
-
Aus DE-Z: Sonne, Wind & Wärme, 13/2010 ist ein Site Mapping Tool der Firma Solaredge (Israel) in Form eines Programms für Mobiltelefone bekannt. Dieses Programm nutzt die Kamera des Mobiltelefons, um schnell und einfach den Barcode von Elementen einer Solaranlage einzulesen, um eine virtuelle Karte der Solaranlage zu erstellen. Diese Karte ist auf ein Monitoring Portal zu der Solaranlage hochladbar, um basierend auf dem kontinuierlichen Monitoring der Leistung jedes Moduls automatische Analysen und Hinweise auf nicht optimal arbeitende Module und Strings, Fehler und Sicherheitsprobleme zu erhalten. Die Elemente der Solaranlage, für die diese Hinweise ausgegeben werden, werden lokalisiert und auf der Karte angezeigt.
-
AUFGABE DER ERFINDUNG
-
Der Erfindung liegt die Aufgabe zugrunde, ein Verfahren zur Befehlsübermittlung an eine Komponente einer dezentralen Energieerzeugungsanlage aufzuzeigen, das mit einem Mobilgerät wie einem Smartphone ausführbar ist und einen hohen Sicherheitsstandard, d. h. einen großen Schutz vor unbefugtem oder manipuliertem Zugriff auf die jeweilige Komponente und vor der Einstellung der Betriebsparameter der Komponente auf ungeeignete Werte, bietet.
-
LÖSUNG
-
Die Aufgabe der Erfindung wird durch ein Verfahren mit den Merkmalen des unabhängigen Patentanspruchs 1 gelöst. Die abhängigen Patentansprüche sind auf bevorzugte Ausführungsformen des erfindungsgemäßen Verfahrens gerichtet.
-
BESCHREIBUNG DER ERFINDUNG
-
Bei einem erfindungsgemäßen Verfahren zur sicheren drahtlosen Befehlsübermittlung an eine ortsfest installierte Komponente einer dezentralen Energieerzeugungsanlage mit einem Mobilgerät werden mit dem Mobilgerät ein Identifikationscode zur Identifikation der individuellen Komponente, ein Wunschbefehl zur Ausführung durch die Komponente und ein Zugriffsberechtigungscode für einen Zugriff des Benutzers des Mobilgeräts auf die Komponente über eine Datenkommunikationsverbindung an eine Zentrale gesendet. In der Zentrale wird geprüft, ob der Zugriffsberechtigungscode zum Geben des Wunschbefehls an die durch den Identifikationscode identifizierte individuelle Komponente berechtigt. Dies kann neben der Überprüfung der grundsätzlichen Berechtigung des Benutzers des Mobilgeräts auch eine Plausibilitätskontrolle des Wunschbefehls einschließen, so dass beispielsweise auch ein grundsätzlich berechtigter Benutzer keine unsinnigen Befehle geben, d. h. insbesondere keine Einstellung von Betriebsparametern auf unsinnige Werte vornehmen kann. Nur bei positivem Ergebnis des Überprüfens wird durch die Zentrale ein den Wunschbefehl zur Ausführung bringender Ausführungsbefehl freigegeben. Erst dann wird der Ausführungsbefehl generiert und an die Komponente übermittelt. Auf diese Weise erhält die Komponente nur Ausführungsbefehle, die von der Zentrale überprüft sind, und zwar insbesondere auf die Autorisierung des Benutzers des Mobilgeräts, aber vorzugsweise auch im Hinblick auf die Sinnhaftigkeit der Ausführung des Wunschbefehls. Die gesamte Intelligenz zur Durchführung dieser Überprüfungen ist dabei in der Zentrale angeordnet. Hierdurch können zum einen die Komponenten der Energieerzeugungsanlagen einfach und zum anderen die Anforderungen an das jeweilige Mobilgerät gering gehalten werden. Dennoch wird ein hohes Maß an Sicherheit gegenüber unbefugten Zugriff auf die jeweilige Komponente der Energieerzeugungsanlage erreicht.
-
Ein erfindungsgemäßes Verfahren zur Befehlsausführung auf einer Komponente, beispielsweise eines Wechselrichters, einer dezentralen Energieerzeugungsanlage mittels eines Mobilgerät beinhaltet daher eine Erzeugung eines Datenpakets, das einen der Komponente eindeutig zugeordneten Identifikationscode, einen Wunschbefehl zur Ausführung durch die Komponente und einen Zugriffsberechtigungscode, der Zugriffsrechten eines Benutzers des Mobilgerätes zugeordnet ist, aufweist. Das Datenpakets wird über eine Datenkommunikationsverbindung an eine Zentrale übertragen. Weiterhin wird ein Ausführungsbefehl zur Ausführung des Wunschbefehls unter der Voraussetzung erzeugt, dass der Zugriffsberechtigungscode den Benutzer zur Ausführung des Wunschbefehles auf der Komponente berechtigt, und an die Komponente zur Ausführung des Wunschbefehls übermittelt.
-
Es ist bevorzugt, dass die Datenkommunikationsverbindung zwischen dem Mobilgerät und der Zentrale eine gesicherte, insbesondere eine manipulationssichere, Kommunikationsverbindung ist, obwohl die Sicherheit allein durch geheime Algorithmen in der Zentrale und optional auch im dem Mobilgerät realisiert werden kann.
-
Um die Mobilität des Mobilgeräts zu erhalten bzw. seine ungehinderte Annäherbarkeit an die Komponente sicherzustellen, schließt die Datenkommunikationsverbindung drahtlos an das Mobilgerät an. Grundsätzlich kann dieser Anschluss über ein lokales drahtloses Netzwerk, wie insbesondere ein W-LAN erfolgen. Bevorzugt ist jedoch aus Gründen der Verfügbarkeit und der Sicherheit die Datenkommunikationsverbindung zwischen dem Mobilgerät und der Zentrale grundsätzlich als Point to Point-Verbindung, d. h. konkret als direkte Mobilfunkverbindung aufzubauen.
-
Entsprechend verfügt das Mobilgerät vorzugsweise über ein Mobilfunkmodem. Konkret ist es vorzugsweise ein sogenanntes Smartphone.
-
Besonders hoch ist das Maß an Sicherheit des erfindungsgemäßen Verfahrens, wenn der Ausführungsbefehl unter Berücksichtigung des Identifikationscodes für die individuelle Komponente generiert wird, so dass er nur von der individuellen Komponente ausgeführt wird, für die er überprüft wurde. Durch diese Individualisierung des Ausführungsbefehls für die jeweilige Komponente ist es unkritisch, wenn dieser Befehl auch an andere Komponenten gelangt, weil er von diesen Komponenten grundsätzlich nicht ausgeführt wird, da er nicht für sie generiert wurde.
-
Maximale Sicherheit wird erreicht, wenn der Ausführungsbefehl unmittelbar in der Zentrale generiert wird und nicht etwa in dem Mobilgerät, so dass auch die Art und Weise des Generierens des Ausführungsbefehls dem unmittelbaren Zugriff über das Mobilgerät entzogen ist.
-
Konkret kann der Ausführungsbefehl in der Zentrale für einen privaten Schlüssel der Komponente, der dem Mobilgerät und damit auch dem Benutzer des Mobilgeräts unbekannt ist, verschlüsselt und erst in der Komponente selbst mit dem privaten Schlüssel wieder entschlüsselt werden. Auf diese Weise ist der freigegebene Ausführungsbefehl zwischen der Zentrale und der Komponente nicht manipulierbar. Er kann daher zum Beispiel, ohne dass hierdurch die Sicherheit gefährdet wird, von der Zentrale über die Datenkommunikationsverbindung an das Mobilgerät übertragen werden, um von dort über eine lokale drahtlose Datenkommunikationsverbindung an die Komponente übermittelt zu werden. Bei letzterer Übermittlung ist die bereits angesprochene Individualisierung des Ausführungsbefehls für die jeweilige Komponente von besonderem Vorteil. So kann beispielsweise der Ausführungsbefehl von dem Mobilgerät ohne besondere Fokussierung über eine Bluetooth-Schnittstelle, Zigbee-Schnittstelle oder dergleichen ausgesandt und von verschiedenen Komponenten empfangen werden. Nur die Komponente, für die er generiert wurde, wird den Ausführungsbefehl jedoch als solchen erkennen und ausführen.
-
Grundsätzlich ist es auch möglich, dass der Ausführungsbefehl von der Zentrale direkt an die jeweilige Komponente übermittelt wird. Wenn dies über eine als solche sichere Datenverbindung erfolgt, kann auf eine Verschlüsselung verzichtet werden.
-
Möglich ist es weiterhin, dass die Zentrale an das Mobilgerät einen temporären Zugriffsfreischaltungscode übermittelt und dass der jeweilige Ausführungsbefehl in dem Mobilgerät unter Berücksichtigung dieses Zugriffsfreischaltungscodes generiert wird. Dies kann im einfachsten Fall bedeuten, dass der Wunschbefehl und der Zugriffsfreischaltungscode zu dem Ausführungsbefehl zusammengefasst werden. Dann wird in der Komponente überprüft, ob der in dem Ausführungsbefehl direkt oder verarbeitet enthaltene Zugriffsfreischaltungscode gültig ist, und nur bei positivem Überprüfungsergebnis wird der Ausführungsbefehl in der Komponente ausgeführt. Die Gültigkeit des Zugriffsfreischaltungscodes kann in einfacher Weise durch Überprüfen festgestellt werden, ob der Zugriffsfreischaltungscode grundsätzlich zu der jeweiligen Komponente passt und ob ein in ihm codiertes Ablaufdatum bereits überschritten ist.
-
Die Komponente kann auch einen Einmalzugriffscode ausgeben. Dieser Einmalzugriffscode hat für einen einmaligen Zugriff auf die Komponente Gültigkeit und kann zum Beispiel in der Komponente zufällig generiert und bis zu seinem Verbrauch gespeichert werden. Die Ausgabe des Einmalzugriffscodes kann getrennt von dem Identifikationscode erfolgen oder mit diesem kombiniert. D.h. ein einziger von der Komponente ausgegebener Code kann den Identifikationscode und den Einmalzugriffscode enthalten. Der Einmalzugriffscode wird von dem Mobilgerät mit dem Identifikationscodes an die Zentrale übermittelt, was ebenfalls getrennt oder in einem einzigen Code kombiniert erfolgen kann. In der Zentrale wird dann der Ausführungsbefehl oder der Zugriffsfreischaltungscode unter Berücksichtigung des Einmalzugriffscodes generiert. Wenn dann in der Komponente überprüft wird, ob der in dem dort eingehenden Ausführungsbefehl enthaltene Einmalzugriffscode gültig, d. h. noch nicht verbraucht, ist und nur bei positivem Überprüfungsergebnis der Ausführungsbefehl in der Komponente ausgeführt wird, ist sichergestellt, dass der Ausführungsbefehl nicht wiederholt an die Komponente gesandt und von dieser ausgeführt wird. Als besonders sichere Möglichkeit zur Datenübertragung zwischen dem Mobilgerät und der jeweiligen Komponente kann auf eine optische Datenverbindung zurückgegriffen werden, wie sie aktuell zum Übermitteln von sogenannten TAN im Online-Banking verwendet wird. Dazu wird ein Photosensor, der aus einer Reihe von Einzelsensoren besteht, gegenüber einer aus blinkenden Feldern zusammengesetzten Anzeige angeordnet, um durch die Abfolge des Blinkens Daten zu übertragen. Als blinkende Anzeige kann das Display des jeweiligen Mobilgeräts verwendet werden. Ein geeigneter Photosensor kann an der Komponente mit geringem Aufwand vorgesehen werden. Eine optische Datenverbindung kann aber auch zwischen jeder anderen Lichtquelle des Mobilgeräts, wie bspw. einer Fotoleuchte, und einem dazu passenden Photosensor aufgebaut werden, für den bei einer nicht strukturierten Lichtquelle ein einfacher Punktsensor ausreicht.
-
Eine lokale Punkt-zu-Punkt-Verbindung zwischen dem Mobilgerät und der Komponente kann auch durch NFC (near field communication) aufgebaut werden.
-
Wie bereits angesprochen wurde, ist das erfindungsgemäße Verfahren insbesondere verwendbar, um mittels des Ausführungsbefehls mindestens einen Betriebsparameter der Komponente auf einen in dem Wunschbefehl enthaltenen Wert einzustellen. Es können aber auch andere Befehle durch das erfindungsgemäße Verfahren von der jeweiligen Komponente zur Ausführung gebracht werden. Hierzu zählen unter anderem Resets oder Aufforderungen zur Ausgabe der aktuellen Werte von Betriebsparametern oder von sonstigen aktuellen oder gespeicherten Betriebsdaten.
-
Vorteilhafte Weiterbildungen der Erfindung ergeben sich aus den Patentansprüchen, der Beschreibung und den Zeichnungen. Die in der Beschreibungseinleitung genannten Vorteile von Merkmalen und von Kombinationen mehrerer Merkmale sind lediglich beispielhaft und können alternativ oder kumulativ zur Wirkung kommen, ohne dass die Vorteile zwingend von erfindungsgemäßen Ausführungsformen erzielt werden müssen. Ohne dass hierdurch der Gegenstand der beigefügten Patentansprüche verändert wird, gilt hinsichtlich des Offenbarungsgehalts der ursprünglichen Anmeldungsunterlagen und des Patents Folgendes: weitere Merkmale sind den Zeichnungen – insbesondere den dargestellten Geometrien und den relativen Abmessungen mehrerer Bauteile zueinander sowie deren relativer Anordnung und Wirkverbindung – zu entnehmen. Die Kombination von Merkmalen unterschiedlicher Ausführungsformen der Erfindung oder von Merkmalen unterschiedlicher Patentansprüche ist ebenfalls abweichend von den gewählten Rückbeziehungen der Patentansprüche möglich und wird hiermit angeregt. Dies betrifft auch solche Merkmale, die in separaten Zeichnungen dargestellt sind oder bei deren Beschreibung genannt werden. Diese Merkmale können auch mit Merkmalen unterschiedlicher Patentansprüche kombiniert werden. Ebenso können in den Patentansprüchen aufgeführte Merkmale für weitere Ausführungsformen der Erfindung entfallen. Außerdem können die in den Patentansprüchen aufgeführten Merkmale durch weitere Merkmale ergänzt werden oder die einzigen Schritte definieren, aus denen das Verfahren besteht.
-
KURZBESCHREIBUNG DER FIGUREN
-
Die Erfindung wird im Folgenden anhand von Ausführungsbeispielen und unter Bezugnahme auf die beigefügten Zeichnungen näher erläutert und beschrieben.
-
1 gibt eine Übersicht über die an dem erfindungsgemäßen Verfahren im Wesentlichen beteiligten Vorrichtungen; und
-
2 ist ein Flussdiagramm zu verschiedenen Ausführungsformen des erfindungsgemäßen Verfahrens.
-
FIGURENBESCHREIBUNG
-
In 1 ist eine Energieerzeugungsanlage 1 in Form von vier Komponenten 2 bis 5 wiedergegeben. Die Anzahl der Komponenten kann auch kleiner oder größer als vier sein; sie ist für die vorliegende Erfindung nicht entscheidend. Die Komponenten können teilweise gleich sein, wie dies hier durch gleich große Kästchen für die Komponenten 4 und 5 angedeutet ist, während andere Komponenten ungleich sind, wie hier durch ein kleineres Kästchen der Komponente 3 angedeutet ist. In jedem Fall weist jede Komponente einen individuellen Identifikationscode 6 auf, der als Zahl außen am Gehäuse 7 der jeweiligen Komponente angegeben sein kann. Gleichzeitig oder alternativ kann der Identifikationscode als Barcode an dem Gehäuse 7 angebracht sein. Der Identifikationscode 6 kann auch von der jeweiligen Komponente 2 bis 5 als elektromagnetisches oder optisches Signal abgestrahlt werden, wenn die jeweilige Komponente 2 bis 5 dazu aufgefordert wird, beispielsweise durch Drücken eines Knopfes oder Senden eines Anfragesignals oder dergleichen. Zur Übertragung eines Ausführungsbefehls 8 von einem Mobilgerät 9 an die Komponente 4 baut das Mobilgerät 9 zunächst eine Datenkommunikationsverbindung 10 zu einer Zentrale 11 auf, die für eine Vielzahl von Energieerzeugungsanlagen 1 zuständig ist und die beispielsweise bei einem Hersteller der Energieerzeugungsanlagen 1 angesiedelt ist. Über die Datenkommunikationsverbindung, die insbesondere als sichere Verbindung ausgestaltet sein kann, sendet das Mobilgerät 9 den Identifikationscode 6, einen Wunschbefehl 12 und einen Zugriffsberechtigungscode 13. Der Wunschbefehl 12 beschreibt zum Beispiel, auf welchen gewünschten Einstellwert ein Betriebsparameter der Komponente 4 mit dem Ausführungsbefehl 8 eingestellt werden soll. Der Zugriffsberechtigungscode 13 dient zur Authentifizierung des Benutzers des Mobilgeräts 9. Anhand des Zugriffsberechtigungscodes 13 wird in der Zentrale 11 geprüft, ob der Benutzer des Mobilgeräts 9 berechtigt ist, der durch den Identifikationscode 6 identifizierten Komponente 4 einen Befehl mit dem Inhalt des Wunschbefehls 12 zu geben. Wenn dies der Fall ist, fragt die Zentrale 11 unter Angabe des Identifikationscodes 6 in einer Datenbank 14 einen privaten Schlüssel 15 ab, mit dem die Komponente 4 eingehende Ausführungsbefehle 8 entschlüsselt. Basierend auf dem privaten Schlüssel 15 wird in der Zentrale 11 der verschlüsselte Ausführungsbefehl 8 generiert und dann über die Datenkommunikationsverbindung 10 an das Mobilgerät 9 zurückgegeben. Das Mobilgerät 9 übermittelt den verschlüsselten Ausführungsbefehl 8 beispielsweise durch ein blinkendes Display 16, das von einem Photosensor 17 der Komponente 4 erfasst wird. Hier weist das blinkende Display 16 vier blinkende Leuchtbalken 18 auf, denen jeweils ein Einzelsensor 19 des Photosensors 17 zugeordnet ist. In der Komponente 4 wird der derart übermittelte verschlüsselte Ausführungsbefehl 8 mit dem auch dort vorhandenen, aber nicht auslesbaren privaten Schlüssel 15 entschlüsselt und, soweit dabei ein für die Komponente 4 bestimmter Ausführungsbefehl erkannt wird, ausgeführt. Derselbe verschlüsselte Ausführungsbefehl würde dann, wenn er an den Photosensor 17 der Komponente 5 übertragen würde, aufgrund des anderen privaten Schlüssels 6 dieser Komponente 5 nicht entschlüsselt werden und entsprechend zu keinen Reaktionen der Komponente 5 führen.
-
Alternativ oder ergänzend kann ein Datenaustausch von der Komponente zum Mobilgerät auch dadurch realisiert werden, dass die Komponente ein blinkendes Display, insbesondere blinkende Leuchtelemente wie LEDs aufweist, wobei die zu übertragenden Daten in eine Leuchtsequenz des Displays umgewandelt werden. Ein Photosensor des Mobilgerätes, insbesondere eine in das Mobilgerät integrierte Kamera, erfasst die Leuchtsequenz und wandelt diese zurück in Datenform.
-
2 erläutert das bereits anhand von 1 geschilderte Verfahren durch ein Flussdiagramm, wobei links und rechts vom Hauptstrom jeweils Ausführungsvarianten angedeutet sind. Nachdem der Identifikationscode der zu befehligenden Komponente, der zugehörige Wunschbefehl und der Zugriffsberechtigungscode des Benutzers des Mobilgeräts in das Mobilgerät eingegeben sind, werden diese von dem Mobilgerät über eine sichere Verbindung an die Zentrale übermittelt. Dort erfolgt die Überprüfung, ob der Zugriffsberechtigungscode zu einem Zugriff auf die durch den Identifikationscode identifizierte Komponente in Form des Wunschbefehls berechtigt. Wenn das Ergebnis der Überprüfung positiv ist, wird ein Ausführungsbefehl generiert und verschlüsselt. Dieser wird dann von der Zentrale an das Mobilgerät übermittelt. Von dort erfolgt die Übermittlung des verschlüsselten Ausführungsbefehls an die Komponente. Dort erfolgt eine Entschlüsselung und Überprüfung, ob der Ausführungsbefehl für die jeweilige Komponente bestimmt ist, weil der Ausführungsbefehl zum Beispiel den Identifikationscode der Komponente umfasst. Wenn ja, erfolgt die Ausführung.
-
Statt den verschlüsselten Ausführungsbefehl über das Mobilgerät zu übermitteln, kann auch eine direkte Übermittlung des Ausführungsbefehls an die Komponente erfolgen, wo dieser dann, wie bereits oben beschrieben, z.B. mittels eines in der Komponente vorhandenen, aber nicht auslesbaren privaten Schlüssel entschlüsselt und, soweit dabei ein für die entsprechende Komponente bestimmter Ausführungsbefehl erkannt wird, ausgeführt wird.
-
Die direkte Übermittlung des Ausführungsbefehls an die Komponente kann bei Verwendung einer gesicherten Verbindung zwischen Zentrale und Komponente auch unverschlüsselt erfolgen. Dort kann er dann ohne Überprüfung ausgeführt werden, da die Zentrale nur abgestimmte Ausführungsbefehle an diese übermittelt. Diese Variante des Verfahrens ist links mit punktierten Linien in 2 angedeutet. Mit gestrichelten Linien ist links in 2 angedeutet, dass auch bei direkter Übertragung des Ausführungsbefehls von der Zentrale an die Komponente eine Verschlüsselung durch die Zentrale und eine Entschlüsselung durch die Komponente erfolgen kann, weil Ihre Verbindung beispielsweise nicht sicher ist.
-
Rechts in 2 ist angedeutet, dass in der Zentrale nach der Überprüfung nicht unmittelbar der Ausführungsbefehl, sondern ein temporärer Zugriffsfreischaltungscode generiert und dann von der Zentrale an das Mobilgerät übermittelt wird. In diesem Fall wird der Ausführungsbefehl erst in dem Mobilgerät unter Verwendung des Zugriffsfreischaltungscodes generiert, was auch bedeuten kann, dass der Wunschbefehl nur mit dem Zugriffsfreischaltungscode kombiniert wird.
-
Dieser Ausführungsbefehl wird dann wie in der zuerst beschriebenen Ausführungsform des Verfahrens an die Komponente übertragen. Diese überprüft, ob der Zugriffsfreischaltungscode den übermittelten Befehl als berechtigt ausweist. Dazu gehört es, dass überprüft wird, ob der Zugriffsfreischaltungscode noch gültig ist. Dies kann zum Beispiel dadurch festgestellt werden, ob ein in dem Zugriffsfreischaltungscode verschlüsselter Ablaufzeitpunkt bereits überschritten ist oder nicht.
-
Bezugszeichenliste
-
- 1
- Energieerzeugungsanlage
- 2
- Komponente
- 3
- Komponente
- 4
- Komponente
- 5
- Komponente
- 6
- Identifikationscode
- 7
- Gehäuse
- 8
- Ausführungsbefehl
- 9
- Mobilgerät
- 10
- Datenkommunikationsverbindung
- 11
- Zentrale
- 12
- Wunschbefehl
- 13
- Zugriffsberechtigungscode
- 14
- Datenbank
- 15
- privater Schlüssel
- 16
- Display
- 17
- Photosensor
- 18
- Leuchtbalken
- 19
- Einzelsensor
-
ZITATE ENTHALTEN IN DER BESCHREIBUNG
-
Diese Liste der vom Anmelder aufgeführten Dokumente wurde automatisiert erzeugt und ist ausschließlich zur besseren Information des Lesers aufgenommen. Die Liste ist nicht Bestandteil der deutschen Patent- bzw. Gebrauchsmusteranmeldung. Das DPMA übernimmt keinerlei Haftung für etwaige Fehler oder Auslassungen.
-
Zitierte Nicht-Patentliteratur
-
- DE-Z: Sonne, Wind & Wärme, 13/2010 [0009]
