本發(fā)明涉及包括一個(gè)或更多個(gè)控制點(diǎn)以及被這些控制點(diǎn)控制的一個(gè)或更多個(gè)致動(dòng)器的住宅自動(dòng)化設(shè)施的配置方法。本發(fā)明還涉及住宅自動(dòng)化設(shè)施的致動(dòng)器的運(yùn)行方法。本發(fā)明最后還涉及相關(guān)聯(lián)的配置裝置、致動(dòng)器和住宅自動(dòng)化設(shè)施。

背景技術(shù)：

在住宅自動(dòng)化設(shè)施中，致動(dòng)器是用于操縱住宅自動(dòng)化設(shè)備的元件，所述住宅自動(dòng)化設(shè)備諸如關(guān)閉、遮光、防曬或投影屏，或照明、取暖或空調(diào)裝置之類。它們被一個(gè)或更多個(gè)控制點(diǎn)控制。

控制點(diǎn)可以是可移動(dòng)的或固定的，并能夠通過無線或有線連接以單向或雙向的方式與致動(dòng)器通信。

致動(dòng)器能夠按照具備不同安全機(jī)制的至少二種通信模式進(jìn)行通信。

一種通信模式使用加密鑰匙，也叫做密鑰。該通信模式尤其用于進(jìn)行需要基于通信加密的高度安全的配置操作。

另一種更簡(jiǎn)單的通信模式擺脫使用密鑰。在這種情況下，安全性例如基于以下機(jī)制：

在預(yù)先配置時(shí)，在住宅自動(dòng)化設(shè)施的每個(gè)元件中存儲(chǔ)允許該元件與它們合作的其它元件的標(biāo)識(shí)符；發(fā)送時(shí)，每個(gè)元件將它的標(biāo)識(shí)符插入到所傳送的消息中；接收時(shí)，元件驗(yàn)證包含在接收到的每個(gè)消息中的發(fā)送器的標(biāo)識(shí)符，并且只在它知道接收到的標(biāo)識(shí)符的情況下考慮消息的內(nèi)容。

在這種情況下，安全性建立在通過接收器驗(yàn)證消息的發(fā)送器的標(biāo)識(shí)符的基礎(chǔ)上，接收器應(yīng)預(yù)先知道該標(biāo)識(shí)符。

使用該更簡(jiǎn)單的通信模式的控制點(diǎn)比使用基于消息加密的通信模式的控制點(diǎn)更便宜。因此它們?cè)诮?jīng)濟(jì)上對(duì)客戶更有利。

為了配置包括致動(dòng)器以及一個(gè)或更多個(gè)控制點(diǎn)的住宅自動(dòng)化設(shè)施，已知使用配置裝置，諸如somfy公司的設(shè)施工具“set&go”之類。該類型的裝置一般被安裝者使用。

然而，為了配置只具有使用更簡(jiǎn)單通信模式的控制點(diǎn)的住宅自動(dòng)化設(shè)施，該配置裝置具有功能局限性。尤其是不能實(shí)施在交換時(shí)需要傳送具有高度安全性的配置數(shù)據(jù)的以下功能：

-重命名致動(dòng)器；

-在致動(dòng)器處取回設(shè)施數(shù)據(jù)；

-修改由致動(dòng)器操縱的住宅自動(dòng)化設(shè)備的調(diào)節(jié)，例如重新調(diào)節(jié)遮簾的馬達(dá)。

因此，與具有密鑰的控制點(diǎn)相比，使用更簡(jiǎn)單通信模式的控制點(diǎn)更便宜，但具有不那么先進(jìn)的功能。

現(xiàn)在，存在兩種允許安裝者向致動(dòng)器賦予密鑰的方案。

根據(jù)第一方案，安裝者使用設(shè)施自己專用的控制點(diǎn)。該控制點(diǎn)具有它專用的傳送給待配置的(一個(gè)或更多個(gè))致動(dòng)器的密鑰。當(dāng)安裝者離開住宅自動(dòng)化設(shè)施時(shí)，將與他的控制點(diǎn)和相關(guān)聯(lián)的密鑰一起離開。這是有問題的，因?yàn)?，以后?dāng)另一安裝者到來以便在需要時(shí)重新配置住宅自動(dòng)化設(shè)施時(shí)，由于不知道初始使用的密鑰，他將不能發(fā)現(xiàn)該密鑰。

根據(jù)第二方案，安裝者使用具有密鑰的控制點(diǎn)，并且當(dāng)他離開時(shí)將該控制點(diǎn)留在住宅自動(dòng)化設(shè)施中。該第二方案是昂貴的。另外，該方案需要求助于受過培訓(xùn)的安裝者以便以后在需要時(shí)改變配置。

技術(shù)實(shí)現(xiàn)要素：

本發(fā)明旨在改進(jìn)該狀況。為此，本發(fā)明涉及一種住宅自動(dòng)化設(shè)施的配置方法，所述住宅自動(dòng)化設(shè)施包括：

-用于按照第一通信模式通信的至少一個(gè)第一類型控制點(diǎn)，和

-至少一個(gè)致動(dòng)器：

-用于在以使用模式運(yùn)行時(shí)，在執(zhí)行配置方法結(jié)束時(shí)，按照第一通信模式與至少一個(gè)第一類型控制點(diǎn)通信，并且

-能夠在以配置模式運(yùn)行時(shí)，按照借助密鑰保證安全的第二通信模式與配置裝置通信，

所述配置方法由配置裝置實(shí)施，并且所述配置方法至少包括：

-確定能夠被配置的至少一個(gè)致動(dòng)器的確定步驟，

-獲得具有有限有效期的臨時(shí)密鑰的獲得步驟，

-向能夠被配置的至少一個(gè)致動(dòng)器發(fā)送包含臨時(shí)密鑰的消息的發(fā)送步驟，

-按照借助臨時(shí)密鑰保證安全的第二通信模式與以配置模式運(yùn)行的至少一個(gè)致動(dòng)器通信的第一通信步驟。

根據(jù)本發(fā)明，配置裝置向一個(gè)或更多個(gè)致動(dòng)器傳送臨時(shí)密鑰。該臨時(shí)密鑰可以由配置裝置本身生成，或者可能地由另一個(gè)實(shí)體生成?！芭R時(shí)”密鑰定義為具有有限有效期的密鑰。該有效期可以是預(yù)定的，即提前固定的。在這種情況下，可以通過配置裝置將該有效期與臨時(shí)密鑰一起傳送給致動(dòng)器。作為變型，可以通過向致動(dòng)器發(fā)送來自配置裝置的有效性結(jié)束消息來確定該有效期。有效性結(jié)束消息指示密鑰有效性的結(jié)束，有利地，致動(dòng)器一接收到該消息就生效。該臨時(shí)密鑰用于保證配置裝置與致動(dòng)器之間的通信安全，例如通過借助傳送的全部或部分?jǐn)?shù)據(jù)的密鑰來進(jìn)行加密。向一個(gè)或更多個(gè)致動(dòng)器分配臨時(shí)密鑰允許配置裝置達(dá)到更先進(jìn)的功能，尤其是需要高度安全的配置功能。所述配置功能可以重新命名致動(dòng)器、在致動(dòng)器處取回設(shè)施的信息、修改被操縱的住宅自動(dòng)化設(shè)備的運(yùn)行參數(shù)等。另外，因?yàn)樵撁荑€是臨時(shí)的，在超出它的有效性后，從致動(dòng)器的存儲(chǔ)器刪除該密鑰。因此，致動(dòng)器一旦被配置，就被重置為無密鑰的未觸動(dòng)(intact)狀態(tài)。在刪除臨時(shí)密鑰后，住宅自動(dòng)化設(shè)施是原始狀態(tài)的，并且以后可以被任何其它安裝者發(fā)現(xiàn)。

在具體實(shí)施方式中，所述配置方法的特征在于：

-按照借助臨時(shí)密鑰保證安全的第二通信模式，至少一個(gè)致動(dòng)器與配置裝置進(jìn)行發(fā)送通信和接收通信，以及

-所述配置方法還包括從至少一個(gè)致動(dòng)器接收確認(rèn)臨時(shí)密鑰有效性結(jié)束的消息的接收步驟。

使用借助密鑰保證安全的通信模式的通信可以是雙向的。這里該雙向通信模式定性為“2w”類型(英文“2-way”雙向)。

已經(jīng)接收并然后刪除臨時(shí)密鑰的一個(gè)或更多個(gè)致動(dòng)器通過向配置裝置發(fā)送確認(rèn)有效性結(jié)束的消息來證實(shí)即確認(rèn)刪除密鑰。配置裝置可以驗(yàn)證已經(jīng)接收了密鑰的一個(gè)或更多個(gè)致動(dòng)器是否在該密鑰的有效期結(jié)束后正確地刪除了該密鑰。如果致動(dòng)器不確認(rèn)刪除臨時(shí)密鑰，則配置裝置可以觸發(fā)適當(dāng)動(dòng)作。

有利地，確定步驟包括接收從至少一個(gè)致動(dòng)器發(fā)送的至少一個(gè)消息的子步驟。

確定能夠被配置的至少一個(gè)致動(dòng)器的確定步驟可以包括，根據(jù)來自致動(dòng)器的消息(并且每個(gè)消息包含致動(dòng)器的特征)，從住宅自動(dòng)化設(shè)施的一個(gè)或更多個(gè)致動(dòng)器中確定能夠管理臨時(shí)密鑰的一個(gè)或更多個(gè)致動(dòng)器。

根據(jù)具體實(shí)施變型，所述配置方法在確定步驟之前包括觸發(fā)至少一個(gè)致動(dòng)器以配置模式運(yùn)行的觸發(fā)步驟。有利地，觸發(fā)步驟包括針對(duì)以下第一類型控制點(diǎn)進(jìn)行預(yù)定的動(dòng)作：至少一個(gè)致動(dòng)器要與所述第一類型控制點(diǎn)通信。例如，安裝者可以按壓與致動(dòng)器配對(duì)的控制點(diǎn)的“編程”類型的特定按鈕，以觸發(fā)切換到配置模式的請(qǐng)求的發(fā)送。

在具體實(shí)施方式中，所述配置方法的特征在于，

-住宅自動(dòng)化設(shè)施還包括能夠按照借助第二類型控制點(diǎn)專用的密鑰保證安全的第二類型通信模式通信的至少一個(gè)所述第二類型控制點(diǎn)，

-至少一個(gè)致動(dòng)器在以使用模式運(yùn)行時(shí)，還能夠按照借助至少一個(gè)第二類型控制點(diǎn)專用的密鑰保證安全的第二通信模式與至少一個(gè)第二類型控制點(diǎn)通信，以及

-所述配置方法還包括按照借助臨時(shí)密鑰保證安全的第二通信模式與至少一個(gè)致動(dòng)器通信的第二通信步驟。

在第二通信步驟時(shí)，有利地，配置裝置向至少一個(gè)致動(dòng)器傳送管理所述第二類型控制點(diǎn)專用的密鑰的管理數(shù)據(jù)。例如，管理數(shù)據(jù)可以包括刪除控制點(diǎn)的密鑰或由另一個(gè)第二類型控制點(diǎn)專用的密鑰取代該密鑰的指令。

該實(shí)施方式允許通過轉(zhuǎn)換一個(gè)或更多個(gè)致動(dòng)器的通信模式來重新配置住宅自動(dòng)化設(shè)施。當(dāng)一個(gè)或更多個(gè)致動(dòng)器與之配對(duì)的第二類型控制點(diǎn)被第一類型控制點(diǎn)替代時(shí)，可實(shí)現(xiàn)這種重新配置。要指出的是，致動(dòng)器可以是“混合”的，即它按照更簡(jiǎn)單的第一通信模式與和它配對(duì)的第一類型控制點(diǎn)通信，并按照借助密鑰保證安全的第二通信模式與和它配對(duì)的第二類型控制點(diǎn)通信。

在權(quán)利要求中，術(shù)語“第一”和“第二”只用于識(shí)別涉及的步驟。它們完全不表示對(duì)順序的限制，尤其是時(shí)間或數(shù)字順序。

本發(fā)明還涉及一種致動(dòng)器的運(yùn)行方法，所述致動(dòng)器屬于住宅自動(dòng)化設(shè)施，并且

-用于在以使用模式運(yùn)行時(shí)，按照第一通信模式與屬于住宅自動(dòng)化設(shè)施的至少一個(gè)第一類型控制點(diǎn)通信，并且

-能夠在以配置模式運(yùn)行時(shí)，按照借助密鑰保證安全的第二通信模式與配置裝置通信，

所述運(yùn)行方法由致動(dòng)器實(shí)施，并且所述運(yùn)行方法至少包括：

-接收來自配置裝置的包含具有有限有效期的臨時(shí)密鑰的消息的接收步驟，

-按照借助臨時(shí)密鑰保證安全的第二通信模式與配置裝置通信的通信步驟。

有利地，按照安全的第二通信模式，致動(dòng)器與配置裝置進(jìn)行發(fā)送通信和接收通信，以及所述運(yùn)行方法還包括向配置裝置發(fā)送確認(rèn)臨時(shí)密鑰有效性結(jié)束的消息的發(fā)送步驟。

本發(fā)明還涉及一種住宅自動(dòng)化設(shè)施的配置裝置，所述住宅自動(dòng)化設(shè)施包括：

-用于按照第一通信模式通信的至少一個(gè)第一類型控制點(diǎn)，和

-至少一個(gè)致動(dòng)器：

-用于在以使用模式運(yùn)行時(shí)，按照第一通信模式與至少一個(gè)第一類型控制點(diǎn)通信，并且

-能夠在以配置模式運(yùn)行時(shí)，按照借助密鑰保證安全的第二通信模式與配置裝置通信，

配置裝置包括管理具有有限有效期的至少一個(gè)臨時(shí)密鑰的至少一個(gè)管理元件，管理臨時(shí)密鑰的所述管理元件被布置為確定能夠被配置的至少一個(gè)致動(dòng)器、獲得臨時(shí)密鑰、向能夠被配置的至少一個(gè)致動(dòng)器發(fā)送包含臨時(shí)密鑰的消息。

本發(fā)明還涉及一種用于住宅自動(dòng)化設(shè)施的致動(dòng)器，所述住宅自動(dòng)化設(shè)施包括用于按照第一通信模式通信的至少一個(gè)第一類型控制點(diǎn)，所述致動(dòng)器

-用于在以使用模式運(yùn)行時(shí)，按照第一通信模式與至少一個(gè)第一類型控制點(diǎn)通信，并且

-能夠在以配置模式運(yùn)行時(shí)，按照借助密鑰保證安全的第二通信模式與配置裝置通信，

其特征在于，所述致動(dòng)器包括通信模塊，所述通信模塊(52)被布置為接收來自配置裝置的包含具有有限有效期的臨時(shí)密鑰的消息，并按照借助臨時(shí)密鑰保證安全的第二通信模式與配置裝置通信。

有利地，所述通信模塊被布置為在所述臨時(shí)密鑰的有效期到期時(shí)刪除所述臨時(shí)密鑰。

本發(fā)明最后涉及住宅自動(dòng)化設(shè)施，所述住宅自動(dòng)化設(shè)施包括

-用于按照第一通信模式通信的至少一個(gè)第一類型控制點(diǎn)，和

-至少一個(gè)如前述定義的致動(dòng)器。

附圖說明

參照附圖，借助下面根據(jù)本發(fā)明的不同具體實(shí)施方式以及相關(guān)聯(lián)的配置裝置、致動(dòng)器和住宅自動(dòng)化設(shè)施對(duì)住宅自動(dòng)化設(shè)施的配置方法和住宅自動(dòng)化設(shè)施的致動(dòng)器的運(yùn)行方法的描述，將更好地理解本發(fā)明，附圖中：

-圖1示意性地表示按照本發(fā)明第一具體實(shí)施例的住宅自動(dòng)化設(shè)施；

-圖2a和2b示意性地分別表示在配置前和配置后，按照本發(fā)明第二具體實(shí)施例的住宅自動(dòng)化設(shè)施；

-圖3表示按照本發(fā)明具體實(shí)施方式的配置裝置的功能框圖；

-圖4表示按照本發(fā)明具體實(shí)施方式的致動(dòng)器的功能框圖；

-圖5表示按照本發(fā)明第一實(shí)施方式的住宅自動(dòng)化設(shè)施的配置方法的步驟的流程圖；

-圖6表示按照?qǐng)D5方法的實(shí)施變型的住宅自動(dòng)化設(shè)施的配置方法的步驟的流程圖；

-圖7表示按照本發(fā)明第二實(shí)施方式的住宅自動(dòng)化設(shè)施的配置方法的步驟的流程圖；

-圖8表示按照本發(fā)明的具體實(shí)施方式的致動(dòng)器的運(yùn)行方法的步驟的流程圖；

具體實(shí)施方式

首先要指出的是，在不同的圖中，除非專門相反指出，相似或?qū)?yīng)的元件或步驟帶有相同的附圖標(biāo)記。

在圖1上，表示了按照本發(fā)明第一具體實(shí)施例的住宅自動(dòng)化設(shè)施1。住宅自動(dòng)化設(shè)施1包括控制點(diǎn)3a、4a和致動(dòng)器5a、6a?？刂泣c(diǎn)3a、4a可以是遙控器，例如是可移動(dòng)的和無線的。致動(dòng)器5a、6a用于操縱相關(guān)聯(lián)的住宅自動(dòng)化設(shè)備，諸如機(jī)動(dòng)卷簾、照明設(shè)備、取暖設(shè)備、通風(fēng)設(shè)備和空調(diào)設(shè)備之類。例如遙控器3a用于控制兩個(gè)致動(dòng)器5a和6a，并且遙控器4a用于只控制致動(dòng)器6a。因此，遙控器3a與兩個(gè)致動(dòng)器5a、6a配對(duì)或相關(guān)聯(lián)，而遙控器4a與單一致動(dòng)器6a配對(duì)或相關(guān)聯(lián)。

這里術(shù)語“配對(duì)”表示將用于彼此通信的控制點(diǎn)與致動(dòng)器進(jìn)行配對(duì)的動(dòng)作，尤其是用于控制致動(dòng)器和相關(guān)聯(lián)的住宅自動(dòng)化設(shè)施的使用。

每個(gè)控制點(diǎn)3a(相應(yīng)地4a)和與之配對(duì)的致動(dòng)器5a、6a(相應(yīng)地6a)用于按照第一通信模式彼此通信。因此，它們叫做“第一類型”。更確切地說，由于能夠按照第一通信模式與任何其它通信實(shí)體尤其是致動(dòng)器通信，控制點(diǎn)3a和4a叫做“第一類型”。由于能夠在以使用模式運(yùn)行時(shí)按照第一通信模式通信，所述致動(dòng)器叫做“第一類型”。

“以使用模式運(yùn)行”是指當(dāng)致動(dòng)器用于操縱與之相關(guān)聯(lián)或配對(duì)的住宅自動(dòng)化設(shè)備并使所述設(shè)備運(yùn)行時(shí)致動(dòng)器的運(yùn)行。例如在機(jī)動(dòng)卷簾的致動(dòng)器的情況下，以使用模式運(yùn)行尤其對(duì)應(yīng)于卷簾的打開和/或關(guān)閉。

致動(dòng)器與控制點(diǎn)之間的第一通信模式例如具有以下特征：

-致動(dòng)器與控制點(diǎn)之間的通信是單向的：控制點(diǎn)可以只發(fā)送消息，并且致動(dòng)器可以只接收消息；

-致動(dòng)器在存儲(chǔ)器中具有允許該致動(dòng)器與(一個(gè)或更多個(gè))控制點(diǎn)通信的所述(一個(gè)或更多個(gè))控制點(diǎn)的標(biāo)識(shí)符idpdc；

-由控制點(diǎn)發(fā)送的以致動(dòng)器為目的地的控制消息包含控制點(diǎn)的標(biāo)識(shí)符idpdc；

-致動(dòng)器驗(yàn)證包含在接收到的控制消息中的標(biāo)識(shí)符，并且只在它知道控制點(diǎn)的標(biāo)識(shí)符idpdc的情況下執(zhí)行指令。

這里第一通信模式是單向的，它還被定性為“1w”(英文“oneway”，單向)。

第一通信模式具有第一級(jí)安全性，這里該第一級(jí)安全性基于驗(yàn)證已傳送控制消息的控制點(diǎn)的身份。因此，它可定性為安全通信模式。

但是第一通信模式可以具有全部地或部分地與上面所述特征不同的特征。

致動(dòng)器5a、6a在以配置模式運(yùn)行時(shí)，還能夠按照第二通信模式與配置裝置2通信。

“以配置模式運(yùn)行”是指在配置致動(dòng)器時(shí)，即當(dāng)對(duì)致動(dòng)器編程和/或確定參數(shù)以保證所希望的運(yùn)行時(shí)致動(dòng)器的運(yùn)行。例如在機(jī)動(dòng)卷簾的致動(dòng)器的情況下，以配置模式運(yùn)行允許在致動(dòng)器內(nèi)安裝軟件更新、調(diào)節(jié)與卷簾的打開和/或關(guān)閉有關(guān)的致動(dòng)器參數(shù)、還或者配置致動(dòng)器與一個(gè)或更多個(gè)控制點(diǎn)的通信。

第二通信模式具有高于第一通信模式的安全級(jí)別。它使用密鑰。該密鑰用于實(shí)現(xiàn)用于使兩個(gè)通信實(shí)體之間尤其是致動(dòng)器與控制點(diǎn)之間的通信安全的加密操作。例如，密鑰是由兩個(gè)通信實(shí)體共享的秘密鑰匙，并用于對(duì)這兩個(gè)實(shí)體之間傳送的消息加密。根據(jù)第二通信模式，兩個(gè)通信實(shí)體可以按以下方式彼此通信：

-單向方式，實(shí)體中的一個(gè)實(shí)體(例如控制點(diǎn))只以發(fā)送的方式通信，并且另一個(gè)實(shí)體(例如致動(dòng)器)只以接收的方式通信；

-或者是雙向方式，每個(gè)實(shí)體可以同時(shí)以發(fā)送和接收通信。

在前者情況下(單向)，第二通信模式可以被定性為“1w”(英文“1-way”)。在第二種情況下(雙向)，第二通信模式可以被定性為“2w”(英文“2-way”，雙向)。在這里描述的具體實(shí)施例中，由通信裝置2使用的用于與致動(dòng)器5a、6a通信的第二通信模式是雙向的或2w。

第一和第二通信模式可以使用相同的通信協(xié)議，例如io-homecontrol(注冊(cè)商標(biāo))。

可以從配置裝置2配置第一類型致動(dòng)器5a、6a。

現(xiàn)在參照?qǐng)D5將描述按照本發(fā)明的住宅自動(dòng)化設(shè)施1的配置方法e100的第一實(shí)施方式。從配置裝置2實(shí)現(xiàn)配置?？梢杂裳b備有配置裝置2的用戶，例如住宅自動(dòng)化設(shè)施安裝者來實(shí)現(xiàn)配置。在圖5上，虛線框中的步驟(e110、e142、e155、e160)為可選的。

方法包括觸發(fā)致動(dòng)器5a和6a的以配置模式也叫做“發(fā)現(xiàn)”模式運(yùn)行的第一觸發(fā)步驟e110。觸發(fā)致動(dòng)器5a(相應(yīng)地6a)的配置模式包括針對(duì)致動(dòng)器要與其通信即與其配對(duì)的控制點(diǎn)3a(相應(yīng)地3a或4a)執(zhí)行預(yù)定的動(dòng)作。例如觸發(fā)動(dòng)作可以包括用戶按壓控制點(diǎn)的特定按鈕，諸如如“編程”(“programmatiom”)按鈕之類。隨后控制點(diǎn)向與其配對(duì)的一個(gè)或更多個(gè)致動(dòng)器發(fā)送請(qǐng)求切換到發(fā)現(xiàn)模式或配置模式的消息。接收請(qǐng)求后，致動(dòng)器3a和4a轉(zhuǎn)入發(fā)現(xiàn)模式(或配置模式)。例如，用戶按壓控制點(diǎn)3a的“編程”按鈕，這使得這兩個(gè)致動(dòng)器5a、6a轉(zhuǎn)入發(fā)現(xiàn)模式。當(dāng)致動(dòng)器5a和6a在配置模式時(shí)，它們能夠以雙向方式與配置模塊2通信。而且，在切換到配置模式后，致動(dòng)器5a和6a中的每一個(gè)發(fā)送發(fā)現(xiàn)消息m_dcv5a、m_dcv6a(步驟s110)。

但是該步驟e110是可選的，因?yàn)橹聞?dòng)器可以自發(fā)地發(fā)送發(fā)現(xiàn)消息，例如在當(dāng)它們被供電時(shí)、或者以定期的方式、或者在空白致動(dòng)器的情況下當(dāng)它們還未被配置時(shí)。

致動(dòng)器的發(fā)現(xiàn)消息包含與該致動(dòng)器有關(guān)的特征數(shù)據(jù)，尤其是產(chǎn)品特征，這些特征可以包括致動(dòng)器的標(biāo)識(shí)符idact、致動(dòng)器的制造商標(biāo)識(shí)符、在致動(dòng)器中實(shí)現(xiàn)的軟件版本指示、致動(dòng)器類型(這里是“第一類型”)。

通過確定能夠被配置的至少一個(gè)致動(dòng)器的確定步驟e120繼續(xù)該方法。在該步驟e120時(shí)，配置裝置2接收來自住宅自動(dòng)化設(shè)施1的致動(dòng)器5a、6a的發(fā)現(xiàn)消息。配置裝置2根據(jù)這些消息驗(yàn)證致動(dòng)器管理臨時(shí)密鑰的能力，即它們是否能夠識(shí)別、存儲(chǔ)、使用以及從它們的存儲(chǔ)器刪除(即使沒有刪除的顯性指令)臨時(shí)密鑰。然后確定能夠管理臨時(shí)密鑰并因此能夠被配置的一個(gè)或更多個(gè)第一類型致動(dòng)器。這里，在步驟e120時(shí)，配置裝置2確定兩個(gè)致動(dòng)器5a和6a能夠被配置。

作為變型，通過配置裝置2的人-機(jī)接口21或通過預(yù)先傳送給配置裝置2的配置文件，可以通過用戶執(zhí)行的動(dòng)作來實(shí)現(xiàn)確定能夠被配置的至少一個(gè)致動(dòng)器的確定步驟e120。

該方法隨后包括獲得臨時(shí)密鑰kti的獲得步驟e130。在該步驟e130時(shí)，配置裝置2生成有限有效期為δt_kti的臨時(shí)密鑰kti。字母“i”表示臨時(shí)密鑰的下標(biāo)：每次生成，并更一般地每次獲得新的臨時(shí)密鑰，下標(biāo)i以1遞增。有效期δt_kti可以預(yù)先確定，即提前固定。在這種情況下，例如它可以等于x分鐘，例如60分鐘。臨時(shí)密鑰kti用于保證在步驟e120確定的致動(dòng)器5a、6a與配置裝置2之間在這些致動(dòng)器的配置期間的通信安全。因此預(yù)定的有效期δt_kti被調(diào)整用于覆蓋這種配置操作的持續(xù)時(shí)間。

作為變型，臨時(shí)密鑰kti可以由配置裝置2本身，或者由用于向配置裝置2提供臨時(shí)密鑰的另一個(gè)實(shí)體(例如可通過通信網(wǎng)接入的安全服務(wù)器)已經(jīng)預(yù)先生成，即提前生成。在這種情況下，配置裝置2可以在存儲(chǔ)器中存儲(chǔ)批量(batch)的預(yù)先計(jì)算的臨時(shí)密鑰。一旦批量臨時(shí)密鑰中的所有臨時(shí)密鑰都已被分配，配置裝置2就可以以安全方式獲得并存儲(chǔ)新批量的臨時(shí)密鑰。

在步驟e130之后，在發(fā)送步驟e140時(shí)，配置裝置2通過向每個(gè)致動(dòng)器5a、6a傳送包含密鑰kti的消息m_kt將臨時(shí)密鑰kti分配給在步驟e120時(shí)確定的致動(dòng)器5a、6a。配置裝置2還傳送密鑰kti的有效期δt_kti。這里傳送臨時(shí)密鑰kti的消息m_kt還包含該密鑰的有效期δt_kti。還可考慮將不同的臨時(shí)密鑰例如kti和kti+1分別傳送給不同致動(dòng)器5a、6a。對(duì)于所有臨時(shí)密鑰有效期可以是相同的。

作為變型，致動(dòng)器5a、6a可以在存儲(chǔ)器中存儲(chǔ)臨時(shí)密鑰的預(yù)定的有效期δt_kt。該期限δt_kt可以在配置時(shí)和/或在工廠制造結(jié)束時(shí)被每個(gè)致動(dòng)器預(yù)先記錄。在這種情況下，配置裝置2不需要傳送臨時(shí)密鑰的預(yù)定的有效期。

在步驟s140時(shí)，致動(dòng)器5a、6a接收在消息m_kt中傳送的臨時(shí)密鑰kti和此處預(yù)定的有效期δt_kti，并將這些數(shù)據(jù)記錄在存儲(chǔ)器中。接收密鑰kti時(shí)，每個(gè)致動(dòng)器5a、6a啟動(dòng)計(jì)時(shí)器，以計(jì)時(shí)從接收密鑰kti起經(jīng)過的時(shí)間，并監(jiān)督期限δt_kti的到期。

通過由配置裝置2實(shí)施的通信步驟e150繼續(xù)該方法，配置裝置2按照第二通信模式與每個(gè)致動(dòng)器5a、6a通信。該步驟允許裝置2配置每個(gè)致動(dòng)器5a、6a。配置裝置2和每個(gè)致動(dòng)器5a、6a以雙向的方式彼此通信。借助臨時(shí)密鑰kti保證通信安全。在該步驟e150時(shí)，裝置2以已知的方式，尤其是通過向5a、6a傳送配置數(shù)據(jù)來配置致動(dòng)器5a、6a，所述配置數(shù)據(jù)諸如為由致動(dòng)器操縱的住宅自動(dòng)化設(shè)備的運(yùn)行參數(shù)、安裝在致動(dòng)器中的軟件更新、或任何其它類型的配置數(shù)據(jù)。用標(biāo)記s150表示由每個(gè)致動(dòng)器5a、6a實(shí)施的相應(yīng)通信步驟。

在配置e150之后，先前在接收到臨時(shí)密鑰kti時(shí)由每個(gè)致動(dòng)器5a、6a觸發(fā)的計(jì)時(shí)器達(dá)到預(yù)定的有效期δt_kti。在期限δt_kti到期時(shí)，每個(gè)致動(dòng)器5a、6a自主地并因此以自動(dòng)的方式從它的存儲(chǔ)器中刪除或取消臨時(shí)密鑰kti。

可以考慮在步驟s160時(shí)，每個(gè)致動(dòng)器5a、6a向配置裝置2傳送確認(rèn)密鑰kti有效期結(jié)束的消息“m-end-val”，確認(rèn)有效地刪除密鑰kti。在這種情況下，配置裝置2可以驗(yàn)證致動(dòng)器5a、6a在步驟e160時(shí)是否已正確地確認(rèn)刪除其臨時(shí)密鑰。在致動(dòng)器沒有確認(rèn)刪除臨時(shí)密鑰kti的情況下，配置裝置2可以觸發(fā)用于管理故障致動(dòng)器的動(dòng)作，例如：

-在屏幕22上顯示故障致動(dòng)器的標(biāo)識(shí)符，以便允許用戶采取適當(dāng)措施(例如根據(jù)配置裝置2的顯式指令觸發(fā)密鑰刪除)，并且/或者

-通過通信網(wǎng)向管理服務(wù)器傳送故障致動(dòng)器的標(biāo)識(shí)符，以便將其加入到被判斷為故障或不兼容(non-compliant)致動(dòng)器的“黑”名單中。

在上面的描述中，臨時(shí)密鑰kti的有效期δt_kti是預(yù)先確定的，并通過配置裝置2傳送給能夠被配置的致動(dòng)器5a、6a。這構(gòu)成刪除臨時(shí)密鑰kti的隱式命令。在該有效期δt_kti到期時(shí)，每個(gè)致動(dòng)器自發(fā)地從它的存儲(chǔ)器中刪除臨時(shí)密鑰。

根據(jù)實(shí)施變型，通過向已接收到密鑰kti的致動(dòng)器5a、6a發(fā)送來自配置裝置2的有效期結(jié)束消息來確定有效期δt_kti。在這種情況下，在接收到來自配置裝置2的顯式消息時(shí)觸發(fā)由之前已經(jīng)接收并儲(chǔ)存了臨時(shí)密鑰kti的致動(dòng)器5a、6a刪除臨時(shí)密鑰kti。該消息包含刪除指令和/或臨時(shí)密鑰kti有效期結(jié)束的指示。在這兩種情況下，該消息構(gòu)成刪除密鑰kti的請(qǐng)求。因此臨時(shí)密鑰kti可以被傳送給確定的致動(dòng)器5a、6a而不傳送預(yù)定的有效期。在致動(dòng)器5a、6a的配置e150后，在步驟e155時(shí)，配置裝置2向每個(gè)致動(dòng)器5a、6a傳送請(qǐng)求刪除臨時(shí)密鑰kti的消息。在接收到刪除請(qǐng)求時(shí)，每個(gè)致動(dòng)器5a、6a從它的存儲(chǔ)器中刪除該臨時(shí)密鑰kti。

配置裝置2還可在傳送臨時(shí)密鑰kti后在步驟e142時(shí)存儲(chǔ)已經(jīng)通過發(fā)送確認(rèn)消息ack_kti確認(rèn)接收到密鑰kti的致動(dòng)器的標(biāo)識(shí)符。隨后，在配置步驟e150后，并且在發(fā)送刪除密鑰kti的請(qǐng)求e155時(shí)，已經(jīng)有效刪除了它們的密鑰的致動(dòng)器5a、6a可以向配置裝置2傳送確認(rèn)密鑰有效性結(jié)束的消息，如前面解釋的。隨后配置裝置2可以在步驟e160時(shí)驗(yàn)證已經(jīng)接收到密鑰kti的致動(dòng)器是否已經(jīng)正確地確認(rèn)密鑰刪除。在致動(dòng)器沒有確認(rèn)臨時(shí)密鑰kti刪除的情況下，配置裝置2可以觸發(fā)用于管理故障致動(dòng)器的動(dòng)作(在屏幕22上顯示并且/或者向管理服務(wù)器傳送故障致動(dòng)器的標(biāo)識(shí)符)。

如前面指出的，步驟e110、e142、e155和e160是可選的。圖6表示按照?qǐng)D5方法的另一個(gè)實(shí)施變型的方法e100，它與參照?qǐng)D5描述的實(shí)施方式(和其變型)的不同在于加入了其它可選步驟e105和e125。為了清楚起見，下面只描述這些可選步驟。步驟e105和e125可以彼此獨(dú)立地加入。

在步驟e110之前實(shí)施的步驟e105是在配置裝置的屏幕22上顯示它適合激勵(lì)(即它必須對(duì)其進(jìn)行動(dòng)作)的控制點(diǎn)的指示的步驟，以便觸發(fā)致動(dòng)器向發(fā)現(xiàn)模式切換。在這里描述的例子中，屏幕22顯示應(yīng)當(dāng)對(duì)控制點(diǎn)3a進(jìn)行動(dòng)作，以便觸發(fā)致動(dòng)器5a和/或6a切換到發(fā)現(xiàn)模式，并且對(duì)控制點(diǎn)3b進(jìn)行動(dòng)作，以便觸發(fā)致動(dòng)器6a切換到發(fā)現(xiàn)模式。這些配對(duì)消息由配置裝置2在與控制點(diǎn)3a和4a或與致動(dòng)器5a和6a通信時(shí)預(yù)先獲得。

在步驟e120后和在步驟e130前實(shí)施的步驟e125包括在屏幕22上顯示發(fā)現(xiàn)致動(dòng)器的結(jié)果，即發(fā)現(xiàn)的致動(dòng)器和與之配對(duì)的控制點(diǎn)。

本發(fā)明還涉及一種屬于住宅自動(dòng)化設(shè)施的致動(dòng)器的運(yùn)行方法。該運(yùn)行方法包括由致動(dòng)器(5a或6a)實(shí)施的上述步驟。參照?qǐng)D8，該方法尤其包括以下相繼步驟：

-發(fā)送發(fā)現(xiàn)消息m_dcv的發(fā)送步驟s110；

-接收來自配置裝置的包含臨時(shí)密鑰kti和此處預(yù)定的有限有效期δt_kti的消息的接收步驟s140；

-按照借助臨時(shí)密鑰kti保證安全的第二通信模式與配置裝置2通信，尤其以便配置致動(dòng)器5a(或6a)的通信步驟s150；以及

-有利地，從致動(dòng)器5a(或6a)的存儲(chǔ)器中刪除臨時(shí)密鑰kti的刪除步驟s157；

-另外有利地，發(fā)送確認(rèn)臨時(shí)密鑰kti有效性結(jié)束的消息，確認(rèn)刪除臨時(shí)密鑰kti的發(fā)送步驟s160。

當(dāng)然，上述可選步驟可以全部或部分地整合到致動(dòng)器5a(6a)的運(yùn)行方法中。

現(xiàn)在將參照?qǐng)D2a、2b和7描述配置方法e100的第二實(shí)施方式。

圖2a表示在配置前，按照本發(fā)明的住宅自動(dòng)化設(shè)施的第二具體實(shí)施例。該住宅自動(dòng)化設(shè)施1包括三個(gè)部分1a、1b和1c。所述將設(shè)施1分為三個(gè)部分純粹是虛擬的，并用于更好地理解本發(fā)明。

住宅自動(dòng)化設(shè)施1的部分1a包括圖1a的實(shí)體，即兩個(gè)第一類型控制點(diǎn)3a、4a，和兩個(gè)第一類型致動(dòng)器5a、6a?？刂泣c(diǎn)3a與兩個(gè)致動(dòng)器5a和6a配對(duì)，并且控制點(diǎn)4a只與致動(dòng)器6a配對(duì)。

住宅自動(dòng)化設(shè)施1的部分1b包括控制點(diǎn)3b和4b以及致動(dòng)器5b和6b?？刂泣c(diǎn)3b、4b和與之配對(duì)的致動(dòng)器5b、6b用于按照第二通信模式互相通信，并因此叫做“第二類型”。更確切地說，由于控制點(diǎn)3b和4b能夠按照第二通信模式通信，因此控制點(diǎn)3b和4b稱作“第二類型”。由于致動(dòng)器5b和6b在以使用模式運(yùn)行時(shí)能夠按照第二通信模式通信，因此致動(dòng)器5b和6b稱作“第二類型”。在圖1b所示例子中，每個(gè)控制點(diǎn)5b(相應(yīng)地6b)與兩個(gè)致動(dòng)器5b、6b配對(duì)。要提起的是，第二通信模式使用密鑰以保證通信安全，并且這里第二通信模式是雙向(或2w)的。每個(gè)第二類型控制點(diǎn)3b(相應(yīng)地4b)具有其專用的密鑰，記作k_pdc3b(相應(yīng)地k_pdc4b)。用于與該控制點(diǎn)3b(相應(yīng)地4b)通信的致動(dòng)器5b、6b具有存儲(chǔ)在存儲(chǔ)器中的控制點(diǎn)的密鑰k_pdc3b(相應(yīng)地k_pdc4b)。致動(dòng)器5b、6b也適于通過使用密鑰按照第二通信模式與配置裝置(如裝置2)通信，以保證致動(dòng)器與配置裝置之間的通信安全。

在配置前(圖2a)，第三部分1c與第二部分1b類似。它包括兩個(gè)第二類型控制點(diǎn)3c、4c以及第二類型致動(dòng)器5c和6c。每個(gè)致動(dòng)器5c(相應(yīng)地6c)與兩個(gè)控制點(diǎn)3c、4c配對(duì)。每個(gè)控制點(diǎn)3c(相應(yīng)地4c)具有其專用的密鑰k_pdc3c(k_pdc4c)。致動(dòng)器5c、6c中的每一個(gè)在存儲(chǔ)器中具有這兩個(gè)密鑰k_pdc3c和k_pdc4c。

要強(qiáng)調(diào)的是，致動(dòng)器可以是“混合的”，即同時(shí)是第一類型和第二類型，并且因此也同時(shí)是1w和2w。尤其當(dāng)致動(dòng)器與至少一個(gè)第一類型控制點(diǎn)x和至少一個(gè)第二類型控制點(diǎn)y配對(duì)時(shí)就是這種情況。因此致動(dòng)器對(duì)控制點(diǎn)x是第一類型，并且對(duì)控制點(diǎn)y是第二類型。相反，控制點(diǎn)是第一類型的或者是第二類型的，并因此是1w或者是2w。

參照?qǐng)D7，配置方法包括通過配置裝置2針對(duì)設(shè)施1的第一類型致動(dòng)器5a、6a實(shí)施的步驟e120、e130和e140(與參照?qǐng)D5描述的相應(yīng)步驟類似)。當(dāng)然，如果住宅自動(dòng)化設(shè)施1包括其它第一類型致動(dòng)器，尤其是在設(shè)施的其它部分中，例如混合致動(dòng)器(即對(duì)控制點(diǎn)x為第一類型，并對(duì)另一控制點(diǎn)y為第二類型)，則還針對(duì)該其它混合致動(dòng)器執(zhí)行步驟e120、e130和e140。因此，在已確定設(shè)備1的能夠被配置的第一類型致動(dòng)器(步驟e120)后，配置裝置1獲得臨時(shí)密鑰ktj(步驟e130)，并將該密鑰ktj和相關(guān)聯(lián)的預(yù)定的有效期δt_ktj分配給確定為能夠被配置的第一類型致動(dòng)器5a、6a(步驟e140)。上述可選步驟的全部或部分，尤其是步驟e110和e142(出現(xiàn)在圖6上)，還有步驟e105和e125a可以按附加方式針對(duì)第一類型致動(dòng)器5a、6a實(shí)施。

配置方法還包括允許將一個(gè)或更多個(gè)第二類型致動(dòng)器(與第二類型控制點(diǎn)相對(duì))轉(zhuǎn)換為第一類型致動(dòng)器(與另一第一類型控制點(diǎn)相對(duì))的步驟(e144、e146和e148)。例如可以當(dāng)?shù)谝活愋涂刂泣c(diǎn)代替第二類型控制點(diǎn)時(shí)，在改變控制點(diǎn)時(shí)實(shí)現(xiàn)該轉(zhuǎn)換。該轉(zhuǎn)換允許與一個(gè)或更多個(gè)第二類型控制點(diǎn)相對(duì)的第二類型致動(dòng)器轉(zhuǎn)換為只與一個(gè)或更多個(gè)新的第一類型控制點(diǎn)相對(duì)的第一類型致動(dòng)器，或者轉(zhuǎn)換為“混合”致動(dòng)器，即與一個(gè)或更多個(gè)第二類型控制點(diǎn)相對(duì)的第二類型并與一個(gè)或更多個(gè)新的第一類型控制點(diǎn)相對(duì)的第一類型。

例如，假設(shè)第二類型控制點(diǎn)4c被新的第一類型控制點(diǎn)4c’替代。在這種情況下，恰當(dāng)?shù)氖菍⒊跏紩r(shí)只是第二類型的致動(dòng)器5c、6c轉(zhuǎn)化為混合致動(dòng)器5c、6c，它們對(duì)控制點(diǎn)3c是第二類型，并對(duì)替代的控制點(diǎn)4c’是第一類型。

步驟e144允許配置裝置2確定能夠被配置的第二類型致動(dòng)器。該步驟e144與步驟e120類似，區(qū)別在于步驟e144針對(duì)住宅自動(dòng)化設(shè)施1的第二類型致動(dòng)器實(shí)施。因此，在步驟e144時(shí)，配置裝置2接收來自住宅自動(dòng)化設(shè)施1的第二類型控制點(diǎn)3b、4b、3c、4c和/或第二類型致動(dòng)器5b、6b、5c、6c的發(fā)現(xiàn)消息?？赡芤呀?jīng)觸發(fā)了由第二類型致動(dòng)器發(fā)送這些發(fā)現(xiàn)消息，用戶通過在這些致動(dòng)器與之配對(duì)的第二類型控制點(diǎn)例如控制點(diǎn)3b、3c上實(shí)現(xiàn)預(yù)定動(dòng)作(按壓“程序”按鈕)來進(jìn)行所述觸發(fā)。根據(jù)這些發(fā)現(xiàn)消息，配置裝置2驗(yàn)證第二類型致動(dòng)器管理臨時(shí)密鑰的能力(即它們是否能夠識(shí)別、存儲(chǔ)、使用、并從它們的存儲(chǔ)器中刪除臨時(shí)密鑰，即使在沒有顯式刪除指令的情況下)。然后配置裝置2確定能夠管理臨時(shí)密鑰并因此能夠被配置的一個(gè)或更多個(gè)第二類型致動(dòng)器。這里，在步驟e144時(shí)，配置裝置2確定四個(gè)第二類型致動(dòng)器5b、6b、5c、6c能夠被配置。

通過選擇步驟e146繼續(xù)該方法，從在步驟e144期間確定的第二類型致動(dòng)器中，即從5b、6b、5c、6c中選擇用于轉(zhuǎn)換為(一個(gè)或更多個(gè))第一類型致動(dòng)器的一個(gè)或更多個(gè)致動(dòng)器?？梢杂捎脩敉ㄟ^配置裝置2的人-機(jī)接口進(jìn)行輸入來實(shí)現(xiàn)該選擇。作為變型，還可通過閱讀或根據(jù)預(yù)先傳送給配置裝置2的配置文件的數(shù)據(jù)來實(shí)現(xiàn)該選擇。在這里描述的例子中，第二類型控制點(diǎn)4c(圖2a)被第一類型控制點(diǎn)4c’替代(圖2b)。在這個(gè)背景下，恰當(dāng)?shù)氖菍⒅聞?dòng)器5c、6c轉(zhuǎn)換為與控制點(diǎn)4c’相對(duì)的第一類型致動(dòng)器。當(dāng)然，致動(dòng)器5c、6c可以保持與第二類型控制點(diǎn)3c相對(duì)的第二類型。因此，在步驟e146時(shí)，配置裝置2選擇致動(dòng)器5c和6c。這些被選擇的致動(dòng)器5c、6c用于在執(zhí)行配置方法之后，當(dāng)它們以使用模式運(yùn)行時(shí)，按照第一通信模式通信，尤其是與新的第一類型控制點(diǎn)4c’通信。它們被稱為被選擇的第二類型致動(dòng)器。

然后方法轉(zhuǎn)入到將臨時(shí)密鑰ktj發(fā)送給被選擇的第二類型致動(dòng)器的步驟e148。在該步驟e148時(shí)，配置裝置2向被選擇的第二類型致動(dòng)器5c、6c中的每一個(gè)傳送臨時(shí)密鑰ktj以及此處它的預(yù)定的有效期δt_ktj。臨時(shí)密鑰的這些數(shù)據(jù)包含在消息m_kt中。接收到該消息時(shí)，每個(gè)被選擇的第二類型致動(dòng)器5c、6c存儲(chǔ)臨時(shí)密鑰ktj和它的有效期δt_ktj。該消息m_kt還可包含用臨時(shí)密鑰ktj替代控制點(diǎn)4c專用的記作k_pdc4c的密鑰的指令。在這種情況下，臨時(shí)密鑰ktj替代之前記錄的密鑰k_pdc4c被存儲(chǔ)，即替代被取消的控制點(diǎn)4c的密鑰。

通過實(shí)施第一和第二通信步驟e150、e250繼續(xù)該方法，這兩個(gè)步驟分別允許配置確定的第一類型致動(dòng)器5a、6a和被選擇的第二類型致動(dòng)器5c、6c。該方法還可具有用于在需要時(shí)配置致動(dòng)器5b、6b的通信步驟。步驟e150與前面參照?qǐng)D5描述的步驟類似。配置裝置2與確定的第一類型致動(dòng)器5a、6a中的每一個(gè)交換配置數(shù)據(jù)。通信步驟e250也與前面描述的步驟e150類似，區(qū)別在于，配置裝置2與被選擇的第二類型致動(dòng)器5c、6c中的每一個(gè)交換配置數(shù)據(jù)。另外，在第二通信步驟e250時(shí)，配置裝置2可以向致動(dòng)器5c、6c傳送管理第二類型控制點(diǎn)4c專用的密鑰k_pdc4c的管理數(shù)據(jù)，例如刪除指令(如果該指令還未傳送)。借助臨時(shí)密鑰ktj保證配置裝置2與不同致動(dòng)器之間的不同通信e150、e250的安全。

要指出的是，可以按特定的時(shí)間關(guān)聯(lián)(correlation)例如以同時(shí)或相繼的方式，或者它們之間不具有時(shí)間關(guān)聯(lián)來實(shí)現(xiàn)通信步驟e150、e250。這些通信步驟e150、e250可以最終分別包括一方面配置裝置2與另一方面不同致動(dòng)器之間的不同通信。這些不同通信可以看作是通信的不同步驟或子步驟，所述不同通信步驟或子步驟可以按特定的時(shí)間關(guān)聯(lián)例如以同時(shí)或相繼的方式，或者它們之間不具有時(shí)間關(guān)聯(lián)來實(shí)現(xiàn)。

作為變型，可以在與將臨時(shí)密鑰kti分配給第一類型致動(dòng)器有關(guān)的步驟e120、e130和e140之前或并行地實(shí)施與將第二類型致動(dòng)器轉(zhuǎn)換為第一類型致動(dòng)器有關(guān)的步驟e144、e146、e148。

接收到臨時(shí)密鑰ktj時(shí)，每個(gè)致動(dòng)器5a、6a、5c、6c觸發(fā)計(jì)時(shí)器，以監(jiān)督臨時(shí)密鑰ktj的有效期。在有效期δt_ktj到期時(shí)，致動(dòng)器自動(dòng)從它們的存儲(chǔ)器中刪除該臨時(shí)密鑰kti。如前面參照?qǐng)D5描述的，可以通過從配置裝置2向涉及的致動(dòng)器發(fā)送有效性結(jié)束消息來確定臨時(shí)密鑰ktj的有效性結(jié)束，所述有效性結(jié)束消息顯式地請(qǐng)求刪除臨時(shí)密鑰。

配置方法還可包括旨在將第一類型致動(dòng)器(相對(duì)第一類型控制點(diǎn))轉(zhuǎn)換為第二類型致動(dòng)器(相對(duì)另一第二類型控制點(diǎn))的步驟。假設(shè)例如希望將第一類型致動(dòng)器6a(圖2a)與第二類型控制點(diǎn)3b(圖2b)配對(duì)。換句話說，希望在配置步驟e100后，第一類型致動(dòng)器6a在以使用模式運(yùn)行時(shí)能夠按照借助控制點(diǎn)3b專用的密鑰k_pdc3b保證安全的第二通信模式與第二類型控制點(diǎn)3b通信。

為此，參照?qǐng)D2b，在配置方法e100的執(zhí)行結(jié)束時(shí)，在確定能夠被配置的第一類型致動(dòng)器的e120后，以及將臨時(shí)密鑰ktj和它的有效期δt_ktj發(fā)送給確定的第一類型致動(dòng)器的e140后，該方法包括選擇步驟147，該選擇步驟147從能夠被配置的第一類型致動(dòng)器5a、6a中選擇至少一個(gè)致動(dòng)器，所述至少一個(gè)致動(dòng)器用于當(dāng)以使用模式運(yùn)行時(shí)，按照借助控制點(diǎn)專用的密鑰來保證安全的第二通信模式通信。在該步驟e147時(shí)，被選擇的致動(dòng)器稱作被選擇的第一類型致動(dòng)器。在該示例中，在步驟e147中，配置裝置2將致動(dòng)器6a選擇作為被選擇的第一類型致動(dòng)器。

選擇步驟e147之后是前面描述的通信步驟e150。在該步驟e150時(shí)，配置裝置2按照借助臨時(shí)密鑰ktj保證安全的第二通信模式與致動(dòng)器6a(至于它的使用模式運(yùn)行，仍然是第一類型)通信。裝置2和致動(dòng)器6a交換配置數(shù)據(jù)，以便配置致動(dòng)器6a。因此，通過致動(dòng)器6a與配置裝置2之間借助臨時(shí)密鑰ktj保證安全的雙向通信來實(shí)現(xiàn)被選擇的第一類型致動(dòng)器6a的配置。

在通信步驟e150之后，該方法可以包括發(fā)送步驟e152，該發(fā)送步驟通過配置裝置2向被選擇的第一類型致動(dòng)器6a(或必要時(shí)向多個(gè)被選擇的第一類型致動(dòng)器)發(fā)送包含用控制點(diǎn)3b專用的密鑰k_pdc3b替代臨時(shí)密鑰ktj的指令的消息。有利地，該發(fā)送步驟e152可借助臨時(shí)密鑰ktj保證安全。在接收到該消息時(shí)，致動(dòng)器6a從它的存儲(chǔ)器中刪除臨時(shí)密鑰ktj，并用密鑰k_pdc3b替代臨時(shí)密鑰ktj。作為變型，配置裝置2可以傳送臨時(shí)密鑰有效性結(jié)束的消息，以便命令由致動(dòng)器6a刪除臨時(shí)密鑰ktj。還是作為變型，臨時(shí)密鑰ktj可以在它的預(yù)定的有效期δt_ktj結(jié)束時(shí)自動(dòng)刪除。在這兩個(gè)變型中，配置裝置可以有利地按借助臨時(shí)密鑰ktj保證安全的方式向致動(dòng)器6a傳送請(qǐng)求記錄控制點(diǎn)的密鑰k_pdc3b的消息。

參照?qǐng)D3、4，本發(fā)明還涉及住宅自動(dòng)化設(shè)施的配置裝置，和屬于該住宅自動(dòng)化設(shè)施的致動(dòng)器。該住宅自動(dòng)化設(shè)施尤其包括部分1a，該部分包括：

-一個(gè)或更多個(gè)用于按照第一通信模式通信的第一類型控制點(diǎn)3a、4a，和

-至少一個(gè)致動(dòng)器5a、6a：

-用于在以使用模式運(yùn)行時(shí)按照第一通信模式與至少一個(gè)第一類型控制點(diǎn)3a、4a通信，并且

-能夠在以配置模式運(yùn)行時(shí)按照借助密鑰保證安全的第二通信模式與配置裝置通信。

所述設(shè)施還可包括上面描述的住宅自動(dòng)化設(shè)施1的部分1b和1c。

參照?qǐng)D4，符合本發(fā)明具體實(shí)施方式的致動(dòng)器，如致動(dòng)器5a，主要包括住宅自動(dòng)化設(shè)備的操縱模塊50以及這里以無線電方式通信的通信模塊52，操縱模塊50整合有存儲(chǔ)住宅自動(dòng)化設(shè)備的運(yùn)行參數(shù)的存儲(chǔ)器51，通信模塊52整合有存儲(chǔ)通信參數(shù)的存儲(chǔ)器53。通信模塊52包括這里以無線電方式發(fā)送數(shù)據(jù)的發(fā)送元件54、這里以無線電方式接收數(shù)據(jù)的接收元件55、和管理與控制點(diǎn)和/或與配置裝置通信的管理元件56。通信模塊52尤其適于：

-用于在以使用模式運(yùn)行時(shí)按照第一通信模式與至少一個(gè)第一類型控制點(diǎn)通信；

-能夠在以配置模式運(yùn)行時(shí)按照借助密鑰保證安全的第二通信模式與配置裝置通信。

根據(jù)它的配置，在以使用模式運(yùn)行時(shí)，通信模塊52還能夠借助記錄在存儲(chǔ)器52中的控制點(diǎn)專用的密鑰按照第二通信模式通信。

通信模塊52，尤其是管理元件56還被調(diào)整用于管理臨時(shí)密鑰，尤其是：

-接收并處理來自配置裝置的包含具有有限有效期的臨時(shí)密鑰(kti、ktj等)的消息，并將該臨時(shí)密鑰以及在必要時(shí)該臨時(shí)密鑰的有效期存儲(chǔ)在存儲(chǔ)器53中；

-通過使用接收到的臨時(shí)密鑰按照第二通信模式與配置裝置2通信，以保證與配置裝置2的通信安全；

-在臨時(shí)密鑰的有效期到期時(shí)刪除該臨時(shí)密鑰，在有效期為預(yù)先確定的情況下以自動(dòng)的方式刪除，或者在接收到來自配置裝置的有效性結(jié)束消息時(shí)刪除，該消息構(gòu)成刪除臨時(shí)密鑰的顯式指令；

-并且有利地，一旦臨時(shí)密鑰被刪除，就向配置裝置發(fā)送確認(rèn)臨時(shí)密鑰有效性結(jié)束的消息。

在預(yù)先確定有效期的情況下，可以在方法e100時(shí)通過配置裝置2傳送有效期，或者該有效期已經(jīng)預(yù)先存儲(chǔ)在存儲(chǔ)器中(在預(yù)先配置時(shí)或者在制造過程中)。

參照?qǐng)D3，符合本發(fā)明具體實(shí)施方式的配置裝置2包括這里以無線電方式接收數(shù)據(jù)的接收元件24和這里以無線電方式發(fā)送數(shù)據(jù)的發(fā)送元件25。配置裝置2還包括人機(jī)接口21。該接口優(yōu)選地包括屏幕22和鍵盤23。可以通過觸摸屏實(shí)現(xiàn)鍵盤23和屏幕22的整體。配置裝置2還包括用于存儲(chǔ)一個(gè)或更多個(gè)密鑰的存儲(chǔ)器27、配置模塊28和臨時(shí)密鑰生成器29。元件21-29與中央控制單元26連接，在該示例中，中央控制單元26是微處理器，用于控制這些元件的運(yùn)行。生成模塊或臨時(shí)密鑰生成器29這里是存儲(chǔ)在存儲(chǔ)器中的用于生成密鑰的軟件模塊，由于這些密鑰是臨時(shí)的，并因此與在時(shí)間上有限的有效期相關(guān)聯(lián)。這里，臨時(shí)密鑰一旦生成就被用于與和它們的有效期有關(guān)的數(shù)據(jù)一起記錄在存儲(chǔ)器27中。配置模塊28在存儲(chǔ)器中包括計(jì)算機(jī)程序，該計(jì)算機(jī)程序包括計(jì)算機(jī)程序的代碼指令，所述代碼指令適于在由中央控制單元26執(zhí)行該程序時(shí)實(shí)現(xiàn)通過配置裝置2實(shí)施的本發(fā)明配置方法的步驟。配置模塊28尤其包括管理具有有限有效期的至少一個(gè)臨時(shí)密鑰的管理元件30。管理元件30尤其被布置為確定能夠被配置的至少一個(gè)致動(dòng)器、獲得臨時(shí)密鑰、控制將包含臨時(shí)密鑰的消息發(fā)送給能夠被配置的至少一個(gè)致動(dòng)器。一般地，管理元件30被布置為實(shí)施由配置裝置2實(shí)施的并與臨時(shí)密鑰(kti或ktj)的管理有關(guān)的上述步驟。