DE102010013694A1

DE102010013694A1 - Method for operating house interphone of home communication system communicated with plant, involves executing command signals received at passive devices if authority polling is satisfied

Info

Publication number: DE102010013694A1
Application number: DE201010013694
Authority: DE
Inventors: Christian Ringgeler; Bernd Schneider
Original assignee: S Siedle and Soehne Telefon und Telegrafenwerke OHG; S Siedle and Sohne
Current assignee: S Siedle and Soehne Telefon und Telegrafenwerke OHG; S Siedle and Sohne
Priority date: 2010-04-01
Filing date: 2010-04-01
Publication date: 2011-10-06

Abstract

The method involves transmitting command signals from active devices including door station (12), home station (20), telephone (22) and mobile telephone (26) to passive devices. The testing process is performed by the passive devices including door opener (14), alarm installation (16) and heater (18) based on the receipt of command signals to provide authorization for the received command signals. The command signals are executed if the authority polling is satisfied. Independent claims are included for the following: (1) house interphone; (2) home communication system; and (3) plant.

Description

Die Erfindung betrifft ein Verfahren zum Betreiben einer Hauskommunikationsanlage, wobei die Hauskommunikationsanlage mindestens ein aktives Gerät, das Befehlssignale aussenden kann, und mindestens ein passives Gerät aufweist, das die Befehle ausführen kann.The invention relates to a method for operating a home communication system, wherein the home communication system has at least one active device that can send out command signals, and at least one passive device that can execute the commands.

Verfahren der eingangs genannten Art sind bekannt. Dabei wird unter einer Hauskommunikationsanlage erfindungsgemäß eine Anlage verstanden, die dazu ausgelegt ist, Audiosignale, Videosignale, Datensignale und/oder Befehlssignale zwischen den Geräten der Anlage zu übertragen. Beispiele sind sogenannte Klingelanlagen und Haussprechanlagen, die häufig mit weiteren Geräten kombiniert sind, wie etwa Rolläden, Alarmanlagen, Beleuchtungseinrichtungen und Heizungen.Method of the type mentioned are known. In this case, a home communication system according to the invention means a system which is designed to transmit audio signals, video signals, data signals and / or command signals between the devices of the system. Examples include so-called bell systems and intercom systems, which are often combined with other devices, such as blinds, alarm systems, lighting equipment and heaters.

Bei den zuletzt genannten Geräten handelt es sich um typische passive Geräte, also solche Geräte, die Befehle ausführen, wohingegen den im Sinne der Erfindung aktiven Geräten die Rolle zukommt, derartige Befehle auszusenden. Beispiele sind Wohnungsstationen, Telefone, auch schnurlos, Mobiltelefone und Türstationen.The last-mentioned devices are typical passive devices, ie devices which execute commands, whereas the devices active in the sense of the invention have the role of sending out such commands. Examples are home stations, telephones, also cordless, mobile phones and door stations.

Insbesondere bei Hauskommunikationsanlagen mit drahtlos arbeitenden Geräten, aber auch bei solchen Anlagen mit von außen zugänglichen Geräten wie etwa Türstationen besteht die Gefahr der Manipulation durch Dritte. Derartige Manipulationen sind besonders kritisch beispielsweise im Hinblick auf Alarmanlagen und Türöffner.In particular, in home communication systems with wireless devices, but also in such systems with externally accessible devices such as door stations, there is a risk of manipulation by third parties. Such manipulations are particularly critical, for example with regard to alarm systems and door openers.

Der Erfindung liegt daher die Aufgabe zugrunde, das Verfahren der eingangs genannten Art derart weiterzubilden, daß Manipulationen zumindest erschwert, wenn nicht unmöglich sind.The invention is therefore based on the object, the method of the type mentioned in such a way that manipulations at least difficult, if not impossible.

Erfindungsgemäß wird die gestellte Aufgabe bei dem Verfahren der eingangs genannten Art dadurch gelöst, daß das passive Gerät ansprechend auf den Empfang eines Befehlssignals die Berechtigung zum Erteilen des Befehls abfragt und den Befehl nur dann ausführt, wenn die Berechtigungsabfrage befriedigend beantwortet wird.According to the invention the object is achieved in the method of the type mentioned above in that the passive device in response to the receipt of a command signal queries the authorization to give the command and executes the command only if the authorization request is answered satisfactorily.

Mit anderen Worten führt das passive Gerät nicht etwa jeden empfangenen Befehl kritiklos aus. Vielmehr erfolgt eine Vergewisserung dahingehend, ob der Befehl auch erteilt werden durfte.In other words, the passive device does not make every received command uncritical. Rather, a confirmation is made as to whether the order was allowed to be granted.

Erfindungsgemäß können die Befehlssignale unmittelbar von dem aktiven Gerät an das passive Gerät übertragen werden. Nach einer bevorzugten Ausführungsform der Erfindung ist jedoch vorgesehen, daß die Befehlssignale des aktiven Geräts dem passiven Gerät über einen Server zugeleitet werden.According to the invention, the command signals can be transmitted directly from the active device to the passive device. According to a preferred embodiment of the invention, however, it is provided that the command signals of the active device are supplied to the passive device via a server.

Dabei kann der Server die Befehlssignale unverändert weiterleiten. Im Rahmen der Erfindung kann es aber auch vorgesehen sein, daß der Server die Befehlssignale umsetzt, beispielsweise von einer ersten Codierung in eine zweite Codierung.In this case, the server can forward the command signals unchanged. In the context of the invention, however, it can also be provided that the server converts the command signals, for example, from a first coding into a second coding.

Erfindungsgemäß weiter bevorzugt ist vorgesehen, daß die Berechtigungsabfrage an den Server geleitet und von ihm an das aktive Gerät weitergeleitet und/oder beantwortet wird.According to the invention, it is further preferred that the authorization query be forwarded to the server and forwarded by it to the active device and / or answered.

Mit anderen Worten muß die Berechtigungsabfrage nicht unbedingt an das das Befehlssignal ursprünglich aussendende aktive Gerät gerichtet und von diesem beantwortet werden, wenngleich diese Version auch Gegenstand der Erfindung ist. Die Erfindung deckt nämlich auch Versionen ab, bei denen der Server die Berechtigungsabfrage beantwortet.In other words, the authorization request does not necessarily have to be directed to and answered by the active device which originally transmitted the command signal, although this version is also the subject of the invention. The invention also covers versions in which the server answers the authorization request.

Das erfindungsgemäße Verfahren kann prinzipiell bei jedweder Art der Übertragung von Signalen zwischen dem aktiven Gerät und dem passiven Gerät und/oder zwischen dem aktiven oder dem passiven Gerät einerseits und dem Server andererseits Anwendung finden. Erfindungsgemäß bevorzugt ist es aber, daß die genannte Übertragung unter dem SIP (Session Initiation Protocol) erfolgt.In principle, the method according to the invention can be used for any kind of transmission of signals between the active device and the passive device and / or between the active or the passive device on the one hand and the server on the other hand. According to the invention, however, it is preferred that the said transmission takes place under the SIP (Session Initiation Protocol).

Mit anderen Worten authentifiziert sich erfindungsgemäß dasjenige Gerät, das einen Befehl zuleitet. Im Rahmen des SIP ist zwar eine Authentifizierungsanforderung in Richtung Proxy → Client bereits bekannt. Nach der Erfindung ist die Richtung aber umgekehrt. Die Authentifizierungsanforderung erfolgt erfindungsgemäß in Richtung Client → Proxy. Zudem dient die Authentifizierung nicht einfach der Einleitung eines Signalaustauschs (Initiation), sondern der Überprüfung einer Befehlsberechtigung.In other words, according to the invention, the device that transmits a command is authenticated. As part of the SIP is indeed an authentication request towards Proxy → Client already known. According to the invention, however, the direction is reversed. The authentication request is carried out according to the invention in the direction of client → proxy. In addition, the authentication is not simply the initiation of a signal exchange (initiation), but the verification of a command authority.

Erfindungsgemäß weiter bevorzugt erfolgt die Berechtigungsabfrage und/oder deren Beantwortung unter Verwendung

a) eines Benutzer-Namens,
b) einer IP-Adresse,
c) eines Paßworts und/oder
d) eines (Pseudo-)Zufallswertes.

According to the invention, the authorization query and / or its answering is done using

a) a user name,
b) an IP address,
c) a password and / or
d) a (pseudo) random value.

Insbesondere kann das im Rahmen des SIP bekannte Prinzip der „Digest Authentication” im Rahmen der Erfindung Anwendung finden.In particular, the principle of "digest authentication" known in the context of SIP can be used within the scope of the invention.

Bei dem aktiven Gerät handelt es sich erfindungsgemäß bevorzugt um eine Wohnungsstation, ein Telefon, auch schnurlos, ein Mobiltelefon oder eine Türstation. Als passives Gerät kommen erfindungsgemäß bevorzugt insbesondere ein Rolladen, eine Alarmanlage, eine Beleuchtungseinrichtung, eine Heizung und ein Türöffner in Frage.The active device according to the invention is preferably a home station, a telephone, also cordless, a mobile telephone or a door station. As a passive device according to the invention preferably in particular a shutter, an alarm, a lighting device, a heater and a door opener in question.

Neben dem oben im einzelnen erläuterten Verfahren schafft die Erfindung auch eine Hauskommunikationsanlage mit mindestens einem aktiven Gerät, das Befehlssignale aussenden kann, und mindestens einem passiven Gerät, das die Befehle ausführen kann. In addition to the method detailed above, the invention also provides a home communication system having at least one active device capable of transmitting command signals and at least one passive device capable of executing the commands.

Dabei ist es erfindungsgemäß vorgesehen, daß das passive Gerät dazu ausgelegt ist, ansprechend auf ein Befehlssignal die Berechtigung zum Erteilen des Befehls abzufragen und ihn nur dann auszuführen, wenn die Berechtigungsanfrage befriedigend beantwortet wird.In this case, it is provided according to the invention that the passive device is designed to query the authorization for issuing the command in response to a command signal and to execute it only when the authorization request is satisfactorily answered.

Dabei kann ein Server vorgesehen sein, über den die Befehlssignale dem passiven Gerät zugeleitet werden.In this case, a server can be provided, via which the command signals are forwarded to the passive device.

Der Server kann erfindungsgemäß dazu ausgelegt sein, die Befehlssignale umzusetzen.According to the invention, the server can be designed to convert the command signals.

Der Server kann darüber hinaus erfindungsgemäß auch dazu ausgelegt sein, die Berechtigungsabfrage anzunehmen und an das aktive Gerät weiterzuleiten und/oder zu beantworten.In addition, the server can also be designed according to the invention to accept the authorization request and forward it to the active device and / or to answer it.

Das aktive Gerät, das passive Gerät und/oder der Server ist/sind erfindungsgemäß dazu ausgelegt, unter dem SIP (Session Initiation Protocol) zu arbeiten.The active device, the passive device and / or the server is / are according to the invention designed to work under the SIP (Session Initiation Protocol).

Als aktives Gerät kommen erfindungsgemäß insbesondere eine Wohnungsstation, ein Telefon, auch schnurlos, ein Mobiltelefon und eine Türstation in Betracht. Als passives Gerät ist erfindungsgemäß insbesondere ein Rolladen, eine Alarmanlage, eine Beleuchtungseinrichtung, eine Heizung oder ein Türöffner vorgesehen.According to the invention, an active device is, in particular, a home station, a telephone, also cordless, a mobile telephone and a door station. As a passive device according to the invention in particular a shutter, an alarm, a lighting device, a heater or a door opener is provided.

Im folgenden ist die Erfindung anhand eines bevorzugten Ausführungsbeispiels unter Bezugnahme auf die beiliegende Zeichnung mit weiteren Einzelheiten näher erläutert. Dabei zeigtIn the following the invention with reference to a preferred embodiment with reference to the accompanying drawings with further details is explained in more detail. It shows

die einzige Figur ein schematisches Blockschaltbild einer Hauskommunikationsanlage nach einem bevorzugten Ausführungsbeispiel der Erfindung.the single figure is a schematic block diagram of a home communication system according to a preferred embodiment of the invention.

Zu der Hauskommunikationsanlage nach der Zeichnung gehört ein Server 10, eine Türstation 12 mit einem Türöffner 14, eine Alarmanlage 16 und eine Heizung 18. Bei dem Türöffner 14, der Alarmanlage 16 und der Heizung 18 handelt es sich im Sinne der Erfindung um passive Geräte, weil sie dazu ausgelegt sind, Steuerungsbefehle zu empfangen und auszuführen. Sie alle sind an den Server 10 angeschlossen.To the home communication system after the drawing belongs to a server 10 , a door station 12 with a door opener 14 , an alarm system 16 and a heater 18 , At the door opener 14 , the alarm system 16 and the heater 18 For the purposes of the invention, they are passive devices because they are designed to receive and execute control commands. They are all at the server 10 connected.

Darüber hinaus gehören zu der in der Zeichnung dargestellten Anlage eine Wohnungsstation 20, ein schnurloses Telefon 22 mit Antenne 24 und ein Mobiltelefon 26 mit Antenne 28. Bei diesen Geräten sowie bei der Türstation 12 handelt es sich um aktive Geräte im Sinne der Erfindung, weil mit ihnen Befehle an die passiven Geräte gegeben werden können. Auch sie sind an den Server 10 angeschlossen. Der Anschluß des schnurlosen Telefons 22 erfolgt dabei über eine Telefonanlage 30 mit Antenne 32, während das Mobiltelefon 26 über das öffentliche Telefonnetz 34 und die Telefonanlage 30 an den Server 10 angeschlossen ist.In addition, belong to the system shown in the drawing a home station 20 , a cordless phone 22 with antenna 24 and a mobile phone 26 with antenna 28 , With these devices as well as with the door station 12 are active devices in the sense of the invention because they can be used to give commands to the passive devices. They too are at the server 10 connected. The connection of the cordless phone 22 takes place via a telephone system 30 with antenna 32 while the mobile phone 26 over the public telephone network 34 and the telephone system 30 to the server 10 connected.

Das erfindungsgemäße Verfahren zum Betreiben der in der Zeichnung dargestellten Hauskommunikationsanlage ist im folgenden beispielhaft unter Bezugnahme auf das Schnurlostelefon 22 einerseits und die Alarmanlage 16 andererseits erläutert. Das Grundprinzip dieser Kommunikation wird erfindungsgemäß auch bei der Kommunikation zwischen den anderen aktiven Geräten einerseits und den anderen passiven Geräten andererseits angewendet.The inventive method for operating the home communication system shown in the drawing is in the following example with reference to the cordless telephone 22 on the one hand and the alarm system on the other 16 explained on the other hand. The basic principle of this communication according to the invention is also applied in the communication between the other active devices on the one hand and the other passive devices on the other hand.

Das Schnurlostelefon 26 kann in einen Betriebszustand versetzt werden, in dem es einen Befehl zum Ausschalten der Alarmanlage 16 aussenden kann. Die entsprechende Software ist entweder in dem Schnurlostelefon 22 selbst oder in dem Server 10 abgelegt.The cordless phone 26 can be put into an operating state in which there is a command to turn off the alarm 16 can send out. The corresponding software is either in the cordless telephone 22 yourself or in the server 10 stored.

Wird das Befehlssignal zum Ausschalten der Alarmanlage 16 von dem Schnurlostelefon 22 ausgesendet, so wird es über die Telefonanlage 30 dem Server 10 zugeleitet. Der Server 10 stellt daraufhin eine Berechtigungsanfrage an das Schnurlostelefon 22, wiederum über die Telefonanlage 30. Bei zufriedenstellender Antwort sendet der Server den Befehl an die Alarmanlage 16. Dabei erfolgt allerdings in dem Server 10 eine Umsetzung, weil der Server 10 mit der Wohnungsstation 20 und den passiven Geräten unter einem proprietären Protokoll kommuniziert. Es wird also das umgesetzte Befehlssignal zum Ausschalten von dem Server 10 der Alarmanlage 16 zugeleitet. Ansprechend auf den Empfang des Befehlssignals schickt die Alarmanlage 16 eine Berechtigungsabfrage an den Server 10. Daraufhin authentifiziert sich der Server 10. Diese Authentifizierung erfolgt nach dem Prinzip der „Digest Authentication”, die aus dem SIP bekannt ist. Sie basiert auf einem Benutzernamen, einer IP-Adresse, einem Paßwort und einem (Pseudo-)Zufallswert.If the command signal turns off the alarm system 16 from the cordless phone 22 it is sent out over the telephone system 30 the server 10 fed. The server 10 then makes an authorization request to the cordless telephone 22 , again via the telephone system 30 , If the answer is satisfactory, the server sends the command to the alarm system 16 , However, this happens in the server 10 an implementation because of the server 10 with the home station 20 and communicates with the passive devices under a proprietary protocol. So it becomes the converted command signal to turn off the server 10 the alarm system 16 fed. In response to receiving the command signal, the alarm system sends 16 an authorization request to the server 10 , Then the server authenticates itself 10 , This authentication is based on the principle of "digest authentication", which is known from SIP. It is based on a user name, an IP address, a password and a (pseudo-) random value.

Wird die Berechtigung zum Erteilen des Ausschalt-Befehls in geeigneter Weise durch die Antwort auf die Berechtigungsabfrage belegt, so entscheidet die Alarmanlage 16, daß der Absender des Ausschalt-Befehlssignals, also das Schnurlostelefon 22, tatsächlich dazu berechtigt ist, das Ausschalten zu befehlen, und führt den Befehl aus.If the authorization for issuing the switch-off command is suitably occupied by the response to the authorization request, the alarm system decides 16 in that the sender of the switch-off command signal, ie the cordless telephone 22 , is actually authorized to command the power off, and executes the command.

Durch das oben im einzelnen beschriebene Verfahren ist die Alarmanlage 16 auch dann vor Manipulation sicher, wenn es einem Unberechtigten gelingen sollte, beispielsweise unter Verwendung eines anderen Schnurlostelefons eine Verbindung zu der Telefonanlage 30 und damit zu dem Server 10 herzustellen. Denn die für die befriedigende Beantwortung der Berechtigungsanfrage notwendigen Informationen sind bei dem in der Zeichnung dargestellten Ausführungsbeispiel in dem Schnurlostelefon 22 abgelegt und stehen mithin der unberechtigten (manipulierenden) Person nicht zur Verfügung.By the method described in detail above is the alarm system 16 then also secure against manipulation, if it should succeed an unauthorized person, for example, using another cordless phone, a connection to the telephone system 30 and thus to the server 10 manufacture. Because the information necessary for satisfactorily answering the authorization request in the embodiment shown in the drawing in the cordless telephone 22 are therefore not available to the unauthorized (manipulating) person.

Die in der obigen Beschreibung, den Ansprüchen sowie der Zeichnung offenbarten Merkmale der Erfindung können sowohl einzeln als auch in beliebigen Kombinationen für die Verwirklichung der Erfindung in ihren verschiedenen Ausführungsformen wesentlich sein.The features of the invention disclosed in the above description, the claims and the drawing may be essential both individually and in any combination for the realization of the invention in its various embodiments.

Claims

Method for operating a home communication system, wherein the home communication system has at least one active device ( 12 . 20 . 22 . 26 ), which can send command signals, and at least one passive device ( 14 . 16 . 18 ) capable of executing the instructions, characterized in that the passive device, in response to receipt of a command signal, polls for granting the command and executes the command only when the authorization request is satisfactorily answered.

Method according to Claim 1, characterized in that the command signals of the active device ( 12 . 20 . 22 . 26 ) the passive device ( 14 . 16 . 18 ) via a server ( 10 ).

Method according to Claim 2, characterized in that the server ( 10 ) converts the command signals.

Method according to Claim 2 or 3, characterized in that the authorization query to the server ( 10 ) and from it to the active device ( 12 . 20 . 22 . 26 ) and / or answered.

Method according to one of the preceding claims, characterized in that the transmission of signals between the active device ( 12 . 20 . 22 . 26 ) and the passive device ( 14 . 16 . 18 ) and / or between the active or the passive device on the one hand and the server ( 10 ) on the other hand under the SIP (Session Initiation Protocol) takes place.

Method according to one of the preceding claims, characterized in that the authorization query and / or its answering using a) a user name, b) an IP address, c) a password and / or d) a (pseudo) random value he follows.

Method according to one of the preceding claims, characterized in that the active device is a home station ( 20 ), a telephone ( 22 ), also cordless, a mobile phone ( 26 ) or a door station ( 12 ).

Method according to one of the preceding claims, characterized in that the passive device has a shutter, an alarm system ( 16 ), a lighting device, a heater ( 18 ) or a door opener ( 14 ).

Home communication system with at least one active device ( 12 . 20 . 22 . 26 ), which can send out command signals, and at least one passive device ( 14 . 16 . 18 ) capable of executing the instructions, characterized in that the passive device is adapted to query the authority to issue the command in response to a command signal and to execute it only when the authorization request is satisfactorily answered.

Domestic communication system according to claim 9, characterized by a server ( 10 ) through which the command signals are sent to the passive device ( 14 . 16 . 18 ).

Plant according to claim 10, characterized in that the server ( 10 ) is adapted to convert the command signals.

Plant according to claim 10 or 11, characterized in that the server ( 10 ) is adapted to accept the authorization request and to the active device ( 12 . 20 . 22 . 26 ) and / or to answer.

Plant according to one of Claims 9 to 12, characterized in that the active device ( 12 . 20 . 22 . 26 ), the passive device ( 14 . 16 . 18 ) and / or the server ( 10 ) is / are designed to work under the SIP (Session Initiation Protocol).

Plant according to one of Claims 9 to 13, characterized in that the active device is a home station ( 20 ), a telephone ( 22 ), also cordless, a mobile phone ( 26 ) or a door station ( 12 ).

Domestic communication system according to one of Claims 9 to 14, characterized in that the passive device has a shutter, an alarm system ( 16 ), a lighting device, a heater ( 18 ) or a door opener ( 14 ).