DB32T 4717-2024 住宅和楼宇电子系统（HBES）设备加密及配置技术规范.docxVIP

ICS35.040

CCSL80

! 7 , fl fi ? ‰

DB32/T4717—2024

住宅和楼宇电子系统（HBES）设备加密及配置技术规范

Technicalspecificationforencryptionandconfigurationofhomeandbuildingelectronicsystems（HBES）device

2024-03-25发布 2024-04-25实施

江苏省市场监督管理局 发 布

中国标准出版社 出 版

DB32/T4717—2024

目 次

前言 Ⅲ

范围 1

规范性引用文件 1

术语和定义 1

缩略语 2

总体要求 2

硬件组成 2

系统组成 2

总线电源 3

管理网关 3

传感类设备 3

控制类设备 3

执行类设备 3

协议网关类设备 3

加密要求 3

系统初始化 3

密钥的生成与管理 4

配置工作模式 4

设备工程密钥管理 5

时间同步功能实现流程 7

KNX报文加密 9

配置要求 9

执行类设备组地址定义规范要求 9

分配物理地址规范要求 13

分配控制组地址规范要求 14

设备查询说明规范要求 15

接口规范 17

报文格式 17

配置类报文 18

时间同步类报文 21

查询类报文 22

Ⅰ

DB32/T4717—2024

KNX加密报文格式 24

附录A（资料性）接口协议表 26

参考文献 27

Ⅱ

DB32/T4717—2024

前 言

本文件按照GB/T1.1—2020《标准化工作导则 第1部分：标准化文件的结构和起草规则》的规定起草。

请注意本文件的某些内容可能涉及专利。本文件的发布机构不承担识别专利的责任。本文件由江苏省工业和信息化厅提出并归口。

本文件起草单位：中科芯集成电路有限公司、无锡物联网产业研究院、北京未来产业互联网研究院有限公司、江苏未来网络集团有限公司、南京理工大学、北京未来网信科技有限公司、深圳图灵思智能科技有限公司、江苏省电子信息产品质量监督检验研究院（江苏省电子信息评测中心）、南京同科科技发展有限公司、江苏中驱智能科技有限公司、广州河东科技有限公司、广州视声电子科技有限公司、嘉环科技股份有限公司、杭州控客信息技术有限公司、江苏从佳智能科技有限公司、成都壹石新科信息技术有限公司、无锡桐光科技有限公司、东部战区总医院、无锡感知金服物联网科技有限公司、无锡吉兴汽车声学部件科技有限公司。

本文件主要起草人：韩磊、陈涛、陆旭、刘豪杰、王兴元、陈竞飞、徐楠、肖凯、张露韬、黄涛、刘念、闫继鹏、孙万源、钱维林、吴兰、张腾标、王志坚、庄新、叶迎春、吴中骅、薛朝波、童锋、曹丹志、李晓路、吴瑜君、黄威。

Ⅲ

DB32/T4717—2024

住宅和楼宇电子系统（HBES）设备加密及配置技术规范

范围

本文件规定了住宅和楼宇电子系统（HBES）的硬件组成、功能要求和接口规范，明确了密钥的生成和管理机制，以及加密通信的流程。

本文件适用于住宅和楼宇电子系统的生产商、集成商，用于对楼宇智能化方案的设计和实施。

规范性引用文件

下列文件中的内容通过文中的规范性引用而构成本文件必不可少的条款。其中，注日期的引用文件，仅该日期对应的版本适用于本文件；不注日期的引用文件，其最新版本（包括所有的修改单）适用于本文件。

GB/T20965—2013 控制网络HBES技术规范 住宅和楼宇控制系统

GB/T32905—2016 信息安全技术 SM3密码杂凑算法

GB/T32907—2016 信息安全技术 SM4分组密码算法

术语和定义

GB/T20965—2013、GB/T32907—2016、GB/T32905—2016界定的以及下列术语和定义适用于本文件。

物理地址 physicaladdress

子网中每个设备唯一的标识符。

注：物理地址是一个16比特值。

根密钥 rootkey

由厂商出厂时设定的唯一值，用于生成管理密钥。

管理密钥 managementkey

用于配置工程密钥和查询管理接口的一种密钥。

工程密钥 projectkey

用于通信加密的一种密钥，是每个工程的唯一密钥。

管理网关 managergateway

用于对系统中其他智能设备的密钥管理、部署管理、控制管理，以及与上位机进行数据交换的软硬件

设备。

1

DB32/T4717—2024

时间戳 timestamp

根据当前时间生成，为1970年1月1日到当前时间的经过的秒数。

缩略语

下列缩略语适用于本文件。AT：地址类型（Ad