Например TDA7294

Форум РадиоКот • Просмотр темы - Умный дом своими руками
Форум РадиоКот
Здесь можно немножко помяукать :)





Текущее время: Пт ноя 01, 2024 02:45:01

Часовой пояс: UTC + 3 часа


ПРЯМО СЕЙЧАС:



Начать новую тему Ответить на тему  [ Сообщений: 206 ]     ... , , , 9, ,  
Автор Сообщение
Не в сети
 Заголовок сообщения: Re: Умный дом своими руками
СообщениеДобавлено: Пн мар 09, 2020 10:56:04 
Говорящий с текстолитом
Аватар пользователя

Карма: 4
Рейтинг сообщений: 86
Зарегистрирован: Пт янв 20, 2012 16:25:02
Сообщений: 1565
Рейтинг сообщения: 0
По сути веб морда у меня для сервисных нужд (чтобы посмотреть статусы системы)потом отключу.

Про защиту, можно долго говорить и спорить (но все должно быть в адекватных рамках)

Представим что кто то задался целю взломать мой умный дом.
1.взлом wpa2
2.узнать айпи определеного модуля или айпи mqtt сервера
3.взломать пароль к mqtt серверу
4.подобрать идентификатор клиента mqtt сервера
5.Угадать топи, и команды mqtt

Телеграм, вариант не из легких но
1.Обойти защиту по админ id
2.Угадать команды

Взлом гугл акуанта, думаю тоже задача не из легких.
(я думаю они там в купертино штаны не просто так протирают)

И главный вопрос ДЛЯ ЧЕГО ЭТО ВСЕ КОМУ ТО?

_________________
И опыт сын ошибок трудных и гений парадоксов друг


Вернуться наверх
 
Не в сети
 Заголовок сообщения: Re: Умный дом своими руками
СообщениеДобавлено: Вт мар 10, 2020 01:57:34 
Друг Кота

Карма: 2
Рейтинг сообщений: 60
Зарегистрирован: Вт мар 13, 2012 12:16:13
Сообщений: 7445
Откуда: .ru
Рейтинг сообщения: 0
ДЛЯ ЧЕГО ЭТО ВСЕ КОМУ ТО - это вопрос отдельный)) Сейчас в инете развелось много "радиолюбителей" ))

sashamelja писал(а):
1.взлом wpa2
2.узнать айпи определеного модуля или айпи mqtt сервера
3.взломать пароль к mqtt серверу
4.подобрать идентификатор клиента mqtt сервера
5.Угадать топи, и команды mqtt

Это всё не проблема)) Достаточно знать как работает mqtt протокол. https://habr.com/ru/company/advantech/blog/452904/

Цитата: "Стандартный порт MQTT-брокера для входящих TCP-соединений — 1883. При использовании защищенного SSL-подключения используется порт 8883."
От себя: защищенный SSL вас не спасёт от атаки "человек посередине". ))

Узнать айпи и MAC адреса всех устройств в доме можно с помощью обычного анализатора трафика))
Телеграм ещё пока не взламывал... А всякие там аккаунты и ящики с паролями воруют... ещё и как))

Поэтому при проектировании умного дома надо быть готовым к тому что весь трафик в доме и за домом могут видеть все "радиолюбители"))

Далее...
Мне тут стало интересно как работает мой умный дом по VPN. Скачал оперу... В опере есть бесплатный встроенный VPN.
-Мой комп 192.168.0.101 установил защищённый канал связи с сервером VPN 77.111.244.26 по протоколу TLS версии 1.2.
-Оправляю пакеты... на IP сервер VPN 77.111.244.26
-сервера VPN 77.111.244.26 преобразует IP в 77.111.244.101 и отправляет моему дому W5500.
-мой дом W5500 определяет с какого IP пришёл запрос... проверяет корректность запроса (формат пакета, контрольные суммы, ключи шифрования и т.д.) и все эти данные возвращает серверу VPN 77.111.244.101
-сервер VPN 77.111.244.101 возвращает данные моему компу.
Вложение:
Screenshot_2.jpg [186.04 KiB]
Скачиваний: 388

сервер VPN 77.111.244.26 находится где-то в Нидерландах))
Вложение:
Screenshot_1.jpg [90.04 KiB]
Скачиваний: 354

Короче всё работает. ))
Только по VPN тормозит всё конкретно (скорость передачи пакетов меньше в 2...3 раза).
А ещё сервер VPN 77.111.244.26 фильтрует весь HTTP трафик. Просто TCP пакеты он не пропускает. Надо писать всё как положено (согласно HTTP протоколу).
HTTP/1.1 200 OK
Access-Control-Allow-Origin: *\r\n
Content-Type: text/html\r\n\r\n
...
и т.д.
Но главное что всё работает. Буду в Нидерландах проверю)) :)))

Добавлено after 8 hours 19 minutes 20 seconds:
sashamelja писал(а):
Если надумаете переходить на esp32...

Подумаем))
В интернете нашёл прикольное видео)) Чувак сделал Ethernet модуль на... ATtiny85 !!!

https://www.youtube.com/watch?v=mwcvElQS-hM
https://www.youtube.com/watch?v=m4f4OzEyueg

Я тоже так хочу )) Повторим эксперимент. Будем передавать UDP пакеты по интернету)) :)

Правда ATtiny85 у меня нет... возьмём Atmega8 )) И кварц 20 МГц. https://aliexpress.ru/item/32674069830. ... 81ca95a-12

Паяем по схеме.
Вложение:
схема.jpg [32.41 KiB]
Скачиваний: 366

Далее открываем AVR студию и пишем на... ассемблере)) Пипец... Не люблю ассемблер но по другому не получится))
Подробное описание Ethernet пакета лучше посмотреть тут - https://www.fpga4fun.com/10BASE-T2.html
Вложение:
ассемблер.jpg [125.15 KiB]
Скачиваний: 311

Далее... чувак подробно рассказывает про стандарт 10BASE-T и "Манчестер-II"... Правда у чувака явные проблемы с математикой...
Вложение:
ошибка.jpg [37.88 KiB]
Скачиваний: 344

Но не важно.

Прошиваем Atmega8... подключаем к роутеру... и... нифига не работает)) :))) Причина не понятна... нормального осциллографа нет. :dont_know:

Тогда делаем всё по стандарту 10BASE-T. Добавляем трансформатор )) https://aliexpress.ru/item/32742082279. ... d3ddcb5d-1

Заработало ! )) Сразу поднялся Link на роутере. Нажимаем на кнопку... побежали UDP пакетики))
Вложение:
Ethernet-Atmega8.jpg [200.93 KiB]
Скачиваний: 354

:tea:
*Резистор в схеме на всякий случай))

Пару слов про стандарт 10BASE-T. Проверим на практике стандарт 10BASE-T ))

"Манчестер-II" может иметь разную кодировку: так "1" > 10, "0" > 01 или так "1" > 01, "0" > 10.
Хотя роутер и работает с любой кодировкой, но второй вариант работает лучше (стабильней).
:roll:

Байты передаются младшим битом вперёд (как в UART).

Контрольную сумму Ethernet пакета (CRC-32) может посчитать Atmega8.
А можно посчитать вручную, в онлайн-калькуляторе и забить в программу)) http://www.sunshine2k.de/coding/javascr ... rc_js.html
Вложение:
CRC-32.jpg [96.09 KiB]
Скачиваний: 313

Только я не понял... зачем надо передавать CRC-32 начиная с младшего байта... B3 31 88 1B... но видимо так надо было)) Разработчикам Ethernet виднее))

Еще в стандарте 10BASE-T написано про Автосогласование - https://en.wikipedia.org/wiki/Autonegot ... al_signals
Если Atmega8 не передаёт пакеты, то она должна передавать импульсы соединения (NLP). И даже прописано требования к импульсам.
Сделаем по стандарту.))
Вложение:
puls.jpg [24.28 KiB]
Скачиваний: 321

Но как показала практика... роутеру пофигу эти стандарты)) Менял длительно (50...500 ns) и скважность (10...30 ms) и фазу импульсов... роутеру без разницы)) На самом деле роутер реагирует только на наличие или отсутствие импульсов, а не на их параметры)) Точнее роутер реагирует на любой сигнал (активность) на своём порту...
Можно вообще не передавать никаких импульсов (NLP), а сразу передавать пакеты.
-Если нет никаких импульсов, роутер отключает свой порт... и экономит электричество)).
-Как только появляются импульсы (или пакеты), роутер опять включает порт.
Одна проблема - время включения порта у роутера до 0,5 секунды. Поэтому если сразу передавать пакеты (пачками), то первые пакеты теряются. А в остальном всё нормально))

Короче... разобрали подробно Ethernet стандарт 10BASE-T. Сделали прикольный датчик)) Можно поставить куда-нибудь... Atmega8 может передавать UDP пакет прямо на мобильник... по интернету)) И никаких esp32 не надо))

Ещё порадовало низкое энергопотребление. Для сравнения (ток в режиме передачи):
-роутер 240...320 mA (зависит от количества активных портов).
-esp32 до примерно ~300 mA (точно не знаю).
-W5100 180mA
-W5500 80mA
-Atmega8 12mA (!).

Можно ещё добавить кнопок...
Теоретически можно добавить датчик температуры... напряжения и т.д.
Например тут собрали аналогичную схемку на ПЛИС - https://marsohod.org/projects/plata1/94-ether-send
Можно тоже самое сделать на Atmega8. Правда с Atmega8 придётся извратиться)) Atmega8 и так работает на пределе своих возможностей - тактовая частота 20 МГц, а максимальная ~25 МГц. ))

Ещё бы научить Atmega8 принимать пакеты...
Например тут собрали приёмник пакетов... https://marsohod.org/projects/marsohod2/263-rtl-recv
Но это для Atmega8 уже будет слишком сложно)) Тут нужен МК пошустрей... например како-нибудь STM32... с тактовой частой 72 МГц и т.д. и т.п.))


Последний раз редактировалось roman.com Вт мар 10, 2020 14:46:04, всего редактировалось 1 раз.

Вернуться наверх
 
Не в сети
 Заголовок сообщения: Re: Умный дом своими руками
СообщениеДобавлено: Вт мар 10, 2020 14:45:38 
Друг Кота

Карма: 2
Рейтинг сообщений: 60
Зарегистрирован: Вт мар 13, 2012 12:16:13
Сообщений: 7445
Откуда: .ru
Рейтинг сообщения: 0
Короче... всё работает. Трансформатор не нужен. Просто провода покороче.
Вложение:
Ethernet-Atmega8.jpg [196.01 KiB]
Скачиваний: 362

Или можно напрямую подключиться к микросхеме роутера. Всё работает.


Вернуться наверх
 
PCBWay - всего $5 за 10 печатных плат, первый заказ для новых клиентов БЕСПЛАТЕН

Сборка печатных плат от $30 + БЕСПЛАТНАЯ доставка по всему миру + трафарет

Онлайн просмотровщик Gerber-файлов от PCBWay + Услуги 3D печати
Не в сети
 Заголовок сообщения: Re: Умный дом своими руками
СообщениеДобавлено: Ср мар 11, 2020 09:24:35 
Говорящий с текстолитом
Аватар пользователя

Карма: 4
Рейтинг сообщений: 86
Зарегистрирован: Пт янв 20, 2012 16:25:02
Сообщений: 1565
Рейтинг сообщения: 0
Тут как раз проблема в ПОКОРОЧЕ.
Но это другая тема розговора, в которой я не особо компетентен.
Извените и не особо хочитса вникать.

Я успел поигратса с разными контролерами,
но после того как поработал пару месяцов с esp32
(других даже на термостат не ставлю)
Я не знаю в чем причина- но 32 работает мега быстро и стабильно.
(сотнями часов без единого резета и зависов и малейших тормозов)
И самое главное стоит 3 долара готовый модуль.
А програмирование в FL6.3-позволяет творить чудеса даже школьнику.
В режиме клиент потребляет 150-180ма (меня это вполне устраевает)
К стабильности питания не превеледлива.

Я просто констатирую факт, который проверен лично мной.
Если передумаете, пишите.

_________________
И опыт сын ошибок трудных и гений парадоксов друг


Вернуться наверх
 
Надежные решения и компоненты SUNCO для управления реле

Рассмотрим реализацию узла управления реле на примере компонентов SUNCO и реле Hongfa. Разберем оптимальные схемы и долговечные полупроводниковые компоненты для их реализации среди широкого ассортимента SUNCO. В номенклатуру компании SUNCO входят диодные мосты, выпрямительные, сигнальные и TVS-диоды, стабилитроны, биполярные, цифровые PNP- и NPN-транзисторы, маломощные тиристоры, симисторы и MOSFET.

Подробнее>>
Не в сети
 Заголовок сообщения: Re: Умный дом своими руками
СообщениеДобавлено: Чт мар 12, 2020 14:10:44 
Друг Кота

Карма: 2
Рейтинг сообщений: 60
Зарегистрирован: Вт мар 13, 2012 12:16:13
Сообщений: 7445
Откуда: .ru
Рейтинг сообщения: 0
проблема в том что мне не надо ПОКОРОЧЕ
мне надо ПОПОДРОБНЕЙ
:tea:


Вернуться наверх
 
Источники питания AC/DC и DC/DC MEAN WELL на DIN-рейку – большой выбор в наличии

В последние годы растёт спрос на источники питания для промышленной автоматизации в связи с увеличением инфраструктурных проектов, требующих надёжного электропитания. Источники питания на DIN-рейку MEAN WELL обладают высокой эффективностью, надёжностью и безопасностью, обеспечивая стабильное выходное напряжение. Большой ассортимент в наличии позволяет выбрать подходящий ИП MW на DIN-рейку для решения любой задачи электропитания.

Подробнее>>
Не в сети
 Заголовок сообщения: Re: Умный дом своими руками
СообщениеДобавлено: Пт июл 24, 2020 16:14:56 
Друг Кота

Карма: 2
Рейтинг сообщений: 60
Зарегистрирован: Вт мар 13, 2012 12:16:13
Сообщений: 7445
Откуда: .ru
Рейтинг сообщения: 0
Что-то наш умный дом заглох... Тема требует продолжения ! ))
На чём мы остановились... ? На поиске оптимального варианта управления умным домом. )) :roll:

1. Сначала сделали управление умным домом на обычном браузере... по протоколу TCP(HTTP).
Вложение:
дом_2.jpg [196.83 KiB]
Скачиваний: 339

2. Потом поняли, что для управления умным домом браузер нам не подходит. Причин много...
-это не удобно... браузер не работает в режиме Сервера (не умеет принимать запросы).
-ограниченные возможности браузера... браузер не умеет работать с файловой системой компа.
-низкий уровень безопасности браузера... браузер предлагает сохранить пароли... браузера собирает данные активности клиентов и передаёт все данные на сервер Яндекса)) Причём по зашифрованному протоколу TLS... я даже не вижу что имено передаёт браузер)) Пипец... Всё это противоречит нашей политике безопасности Умного дома.

Поэтому написали приложение на Java... по протоколу UDP.
Вложение:
Screenshot_1.jpg [142.64 KiB]
Скачиваний: 335

3. Чтобы сохранить возможность управления умным домом из браузера добавили в Java Socket... ServerSocket... InputStream... OutputStream... и т.д.
Теперь наше приложение на Java работает и как Сервер, и как Клиент, по протоколу UDP, TCP(HTTP).
:roll:
Далее...
Две недели тестировали наш Сервер UDP, TCP(HTTP)... Подключались к нашему Серверу удалённо... по интернету... с компа... с телефона... и т.д. Всё работает))
Через две недели посмотрели журнал "посетителей" нашего сервера... и офигели)) Кто только не подключался к нашему Серверу по протоколу UDP, TCP(HTTP)... Больше всего подключений по протоколу TCP(HTTP)... Всякие боты... пару раз подключался сам Яндекс )) Оказывается в Яндекс есть служба, которая проверяет все сайты на предмет вредоносных программ... с последующим занесением в список безопасных сайтов. Наш сервер тоже попал в этот список))
Короче пипец... у нас не Сервер а проходной двор какой-то))
Всё это противоречит нашей политике безопасности Умного дома. Поэтому протокол TCP(HTTP) отключили.
Будем работать по UDP. ))

UDP имеет более высокую безопасность по сравнению с TCP.
UDP не устанавливает соединения (всякие SYN, FIN), а значит наш Сервер в интернете не виден)) Полная анонимность))

Немного подкрутили Java... ))
Вложение:
Screenshot_1.jpg [87.32 KiB]
Скачиваний: 331

Далее...
Нас интересует как будет работать наш Сервер по протоколу UDP через NAT.
Наш Сервер находится дома за роутером. Роутер получает белый IP от провайдера. На роутере включён режим DMZ.
Ещё при отказе роутера (например роутер завис) наш Сервер может автоматом подключиться напрямую к провайдеру. Есть такая фишка)) Короче с подключением к Умному дому проблем нет. )) Умный дом всегда на связи))

Вопрос: Когда мы дома, мы работаем через тот же роутер по локальной сети дома. По проводам или по Wi-Fi.
А что делать когда мы не дома ? Как с нами будет связываться Умный дом ?
Ответ: Через публичные точки доступа Wi-Fi ! )) Как правило публичные точки доступа Wi-Fi - это обычные роутеры с NAT... Поэтому нам надо точно знать как работает NAT на роутерах... во всех подробностях))
Вложение:
NAT Table.jpg [71.61 KiB]
Скачиваний: 282

Для проверки берём простой роутер и смотрим как там работает NAT (проброска портов отключена). Измерим все тайминги))

Схема такая: сервер (10.0.0.1) --- (WAN | роутер | LAN) --- сервер (192.168.0.1)

1. Из внешней сети (10.0.0.1) во внутреннюю (192.168.0.1) попасть невозможно так как порты на роутере закрыты.
2. Из внутренней сети (192.168.0.1) во внешнюю сеть (10.0.0.1) попасть можно.))
3. Допустим сервер (192.168.0.1) отправляет UDP пакет серверу (10.0.0.1).
4. Роутер делает запись в таблице NAT Table ("порт == IP" ).
5. После отправки UDP пакета роутер включает таймер примерно на 20 секунд.
6. Если по истечении 20 секунд ответ так и не пришёл, роутер удаляет из таблицы NAT Table запись о сокете. После этого из внешней сети (10.0.0.1) во внутреннюю (192.168.0.1) попасть невозможно.
7. Допустим ответ пришёл. Тогда роутер устанавливает таймер примерно на 30 секунд.
Вложение:
Screenshot_1.jpg [18.95 KiB]
Скачиваний: 306

8. Далее идёт обмен данными между серверами... сервер (192.168.0.1) << >> сервер (10.0.0.1)...
Вложение:
Screenshot_2.jpg [80.23 KiB]
Скачиваний: 314

9. При каждом новом пакете роутер автоматически устанавливает таймер примерно на 2...3 минуты.
10. Если пакетов больше нет, то через 2...3 минуты срабатывает тайм-аут и роутер удаляет из таблицы NAT Table запись о сокете. После этого из внешней сети (10.0.0.1) во внутреннюю (192.168.0.1) попасть невозможно.
11. При передачи пакетов порты (Source port и Destination port) роутер не меняет. Роутер меняет только IP (Source IP и Destination IP).
12. Вывод: Для поддержания связи по UDP надо непрерывно что-то передавать... например пустые пакеты... не реже чем каждые 2...3 минуты )) Чтоб не срабатывал тайм-аут и роутер удаляет из таблицы NAT Table запись о сокете.

Вообщем всё понятно)) Короче... Надо добавить в Java "режим удержания связи" через NAT))
На языке программистов это кажется называется "NAT дырокол"... или как-то так))


Вернуться наверх
 
Не в сети
 Заголовок сообщения: Re: Умный дом своими руками
СообщениеДобавлено: Ср июл 29, 2020 23:41:13 
Друг Кота

Карма: 2
Рейтинг сообщений: 60
Зарегистрирован: Вт мар 13, 2012 12:16:13
Сообщений: 7445
Откуда: .ru
Рейтинг сообщения: 0
Такс... что у нас тут... Тесты продолжаются... ))
Вложение:
Screenshot_1.jpg [105.89 KiB]
Скачиваний: 367


Вернуться наверх
 
Не в сети
 Заголовок сообщения: Re: Умный дом своими руками
СообщениеДобавлено: Вс сен 13, 2020 12:35:51 
Друг Кота

Карма: 2
Рейтинг сообщений: 60
Зарегистрирован: Вт мар 13, 2012 12:16:13
Сообщений: 7445
Откуда: .ru
Рейтинг сообщения: 0
Продолжим... :tea:

Задача:
Сделать маленькие компактные датчики и исполнительные устройства с низким энергопотреблением для Умного Дома.
(реле, диммеры, выключатели, датчики температуры, протечки, умные счётчики... и т.д.)
Управление:
Через Java приложение (на телефоне, компьютере... и т.д.)
Вложение:
Датчики.jpg [38.39 KiB]
Скачиваний: 290

Для начала хочу сделать по такой схеме
Вложение:
Схема_5.jpg [62.78 KiB]
Скачиваний: 323

Или по такой
Вложение:
Схема_6.jpg [70.25 KiB]
Скачиваний: 267

Уходя из дома роутер можно отключить
Вложение:
Схема_8.jpg [72.17 KiB]
Скачиваний: 280

Важный вопрос - безопасность. Всё должно быть зашифровано.
без развитой системы шифрования с pre-shared ключами, генерируемыми самим пользователем, пользоваться таким "умным домом" мне лично не захочется.

Согласен.
Если же "умный дом" не требует скоростных потоков данных, то шифрование по ГОСТ 28147-89 вполне реализуемо на AVR или STM8.

Так и сделаем.
Ключи только генерировать нужно будет на ПК при помощи OpenSSL, а разворачивать между устройствами по тому же примитивному низкоскоростному каналу с шифрованием старым ключом.

Не согласен. Это не удобно.
roman.com, ключ шифрования по ГОСТ 28147-89 всего 32 байта. То есть, два ключа (текущий и следущий) - 64 байта. Удобней хранить их в EEPROM.

Так и сделал.

Сейчас используется протокол шифрования ГОСТ 28147-89 https://ru.wikipedia.org/wiki/ГОСТ_28147-89
Только немного модифицированный.

Режим шифрования - Output Feedback (OFB) или Counter mode (CTR).
https://ru.wikipedia.org/wiki/Режим_шиф ... dback_(OFB)

1. Вектор инициализации состоит из трёх частей:
-заголовка - ID устройства. Так как все устройства в Доме имеют свой уникальный ID, то все устройства в Доме будут генерировать свою уникальную гамму. Это повышает криптостойкость всей системы в целом.
-генератора случайный чисел. Генератор случайных чисел делает непредсказуемым номер вектора инициализации. Это значительно повышает криптостойкость всей системы в целом.
В качестве генератора случайных чисел в Сервере Java используется встроенный генератор случайных чисел Java.
В качестве генератора случайных чисел в исполнительных устройствах используется шум квантования АЦП МК (ATmega8 или ATmega128).
-счётчика вектора инициализации. Счётчик вектор инициализации позволяет генерировать уникальные гаммы. Это значительно повышает криптостойкость всей системы в целом.
2. Вектор инициализации шифруется и передаётся вместе с зашифрованным пакетом.
3. Работа Генератора гаммы в особых пояснениях не нуждается. Стандартный режим сцепления блоков.
Единственное что - можно добавить опцию - "режим сцепления блоков с переменным шагом".
4. Имитовставки не используются. Вместо них используется хеш-функция. Сейчас обычный CRC.

На схеме зашифрованные пакеты выглядят так:
Вложение:
Схема_ERROR.jpg [84.7 KiB]
Скачиваний: 280

-с помощью хеш-функции (сейчас обычный CRC) Система Умный Дом проверяется целостность данных. При ошибках хеш-функции Система Умный Дом сообщает на все устройства (телефон, компьютер и т.д.), на которых запущен Сервер Java.
Далее Система Умный Дом переходит в режим "блокировки" или в другой режим (согласно настройкам).

-благодаря счётчику вектора инициализации все пакеты уникальны (никогда не повторяются).
Это позволяет легко защититься от так называемой "Атаки повторного воспроизведения".
https://ru.wikipedia.org/wiki/Атака_пов ... оизведения
Система Умный Дом автоматически обнаруживает все атаки "повторного воспроизведения" и сообщает на все устройства (телефон, компьютер и т.д.), на которых запущен Сервер Java.
Далее Система Умный Дом переходит в режим "блокировки" или в другой режим (согласно настройкам).


Ключи шифрования.
ГОСТ 28147-89 использует ключ 256-бит (32 байт).
45 23 67 96 85 74 38 69 47 01 49 82 05 74 93 06 04 82 84 95 48 72 74 95 61 74 95 83 47 69 04 93
Для повышения криптостойкости всей системы необходимо периодически менять Ключи шифрования.
Сейчас ключи шифрования передаются (по запросу) в одном пакете вместе с данными. Удобней передавать ключ по частям.
1. Это экономит место в пакете.
2. Повышает криптостойкость (трудней перехватить ключ по частям). К тому же не известно какая именно часть ключа передаётся. Это может быть один или несколько байт. Например так:
45 23 67 96 85 74 38 69 47 01 49 82 05 74 93 06 04 82 84 95 48 72 74 95 61 74 95 83 47 69 04 93
В дальнейшем надо сделать расписание ключей (автоматическая смена ключей по расписанию). Для повышения криптостойкости расписанием ключей может управлять например генератор случайных чисел.

Опции.
Система Умный Дом может "вбрасывать" так называемые "пустые" пакеты, которые не несут никакой информации, а служат для усложнения Криптоанализа.

Криптоанализ.
Насколько ГОСТ 28147-89 стойкий... я без понятия))
Но всегда есть так называемый "полный перебор". https://ru.wikipedia.org/wiki/Полный_перебор
Единственный способ защиты от атаки "полный перебор" - это одноразовый блокнот.
Как "взломать" одноразовый блокнот - наука пока не придумала...
:tea:

Добавлено after 22 minutes 28 seconds:
P.S.
Протокол (ГОСТ 28147-89) для ATmega8 слишком тяжёлый... 8 битная ATmega8 (4 МГц) тормозит конкретно)) Но работает.
Вложение:
Screenshot_1.jpg [136.79 KiB]
Скачиваний: 273

Вообще изначально я хотел AES-256.
Не знаю... если смысл переходить с ГОСТ 28147-89 на AES-256 ?


Вернуться наверх
 
Не в сети
 Заголовок сообщения: Re: Умный дом своими руками
СообщениеДобавлено: Ср май 25, 2022 20:04:23 
Друг Кота

Карма: 2
Рейтинг сообщений: 60
Зарегистрирован: Вт мар 13, 2012 12:16:13
Сообщений: 7445
Откуда: .ru
Рейтинг сообщения: 0
если смысл переходить с ГОСТ 28147-89 на AES-256 ?

смысл есть.
AES-128/256 работает примерно в два быстрей ГОСТ 28147-89.
AES-128/256 блоки по 16 байт.
ГОСТ 28147-89 блоки по 8 байт.
Вложение:
GOST_vs_AES.jpg [94.7 KiB]
Скачиваний: 120

ГОСТ 28147-89 и AES-256 по объёму занимаемой памяти примерно одинаковы.
оба спокойно помещаются в простой МК типа ATmega8.
Вложение:
ATmega8_AES_128.jpg [161.1 KiB]
Скачиваний: 132

:tea:


Вернуться наверх
 
Не в сети
 Заголовок сообщения: Re: Умный дом своими руками
СообщениеДобавлено: Чт авг 11, 2022 13:06:49 
Друг Кота

Карма: 2
Рейтинг сообщений: 60
Зарегистрирован: Вт мар 13, 2012 12:16:13
Сообщений: 7445
Откуда: .ru
Рейтинг сообщения: 0
ГОСТ 28147-89 и AES-128 и AES-256 по объёму занимаемой памяти примерно одинаковы.
все шифры спокойно помещаются в простой МК типа ATmega8.
разница только в скорости их работы...
Вложение:
ATmega8_AES_256.jpg [121.31 KiB]
Скачиваний: 126

:tea:


Вложения:
ATmega8_AES_256.txt [23.63 KiB]
Скачиваний: 89
Вернуться наверх
 
Не в сети
 Заголовок сообщения: Re: Умный дом своими руками
СообщениеДобавлено: Вт фев 07, 2023 20:27:33 
Друг Кота

Карма: 2
Рейтинг сообщений: 60
Зарегистрирован: Вт мар 13, 2012 12:16:13
Сообщений: 7445
Откуда: .ru
Рейтинг сообщения: 0
Что-то мы давно не делали Умный дом...
Вот такой будем делать))

https://www.youtube.com/watch?v=7gOqqYq1QrA

после долгих проб и ошибок... пришли к классической схеме...
Вложение:
PING_100кбит.jpg [94.24 KiB]
Скачиваний: 91

будем делать по классике - витуха с PoE по всему дому.
а вместо роутеров используем простые МК типа AVR
:tea:
а полная схема будет примерно такая...
Вложение:
полная схема.jpg [101.06 KiB]
Скачиваний: 91

сейчас всё управление с ПК... через приложение... уже работает))
Вложение:
ПК.jpg [187.5 KiB]
Скачиваний: 82

есть всякие автоматические всплывающие окна... и т.д.
:roll:
ещё надо добавить мессенджеры...))
Вложение:
мессенджеры.jpg [55.15 KiB]
Скачиваний: 77

пока есть только самодельный Skype... уже работает))
Вложение:
Skype.jpg [113.67 KiB]
Скачиваний: 88

обычный скайп)) передаёт аудио... видео... текст... по UDP... с шифрованием))
вверху разрешение экрана и IP ПК))
нажал кнопочку Test... сменил адрес на 172.0.0.1...
внизу вводим IP кому хотим позвонить... и нажимаем жёлтую кнопку вывоза...))
потом зелёную кнопочку)) говорим в микрофон... слушаем в наушниках...
вверху - видео TX_RGB (скриншот компа)... speed (частота кадров)... и т.д.
внизу вводим текст в нижнем окне и нажимаем "ввод"... в вернем окне появится чат))
плюс ещё есть куча настроек... по мелочи))
и т.д.

можно интегрировать Skype в приложение управления умным домом...
а можно использовать отдельно))
:tea:
далее.. это всё надо допилить... до идеального состояния))
а вот какое оно должно быть... это идеальное состояние... пока до конца не ясно..))
:tea:


Вложения:
Skype_2.rar [73.62 KiB]
Скачиваний: 82
ATmega328-Server.rar [38.52 KiB]
Скачиваний: 81
ATmega48-Switch.rar [5.49 KiB]
Скачиваний: 84
ATmega48-RX.rar [12.8 KiB]
Скачиваний: 82
Вернуться наверх
 
Не в сети
 Заголовок сообщения: Re: Умный дом своими руками
СообщениеДобавлено: Чт фев 09, 2023 11:29:00 
Друг Кота

Карма: 2
Рейтинг сообщений: 60
Зарегистрирован: Вт мар 13, 2012 12:16:13
Сообщений: 7445
Откуда: .ru
Рейтинг сообщения: 0
вообще... изначально планировалась такая схема...
Вложение:
схема_1.jpg [196.87 KiB]
Скачиваний: 104

но у этой схемы высокое потребление...
80 mA - W5500
10 mA - ATmega128
300 mA - роутер
:roll:
поэтому решили сделать свой протокол ))
принцип простой - используем прерывание и один таймер ATmega328.

-изначало все МК находятся в режиме SLEEP...
-при обнаружении пакета МК просыпается и переходит в режим приёма...
-при каждом изменении уровня вызывается прерывание, измеряется длительность между прерываниями и обнуляется таймер...
-по окончанию пакета вызывается прерывание таймера.
Вложение:
время пробуждения.jpg [147.76 KiB]
Скачиваний: 88

Вложение:
обработка пакета.jpg [156.94 KiB]
Скачиваний: 77

итого:
-получили скорость ~100 кБит/c.
-получили низкое потребление.
:roll:
по моему проще уже не придумать))
:tea:


Вернуться наверх
 
Не в сети
 Заголовок сообщения: Re: Умный дом своими руками
СообщениеДобавлено: Пт фев 10, 2023 16:47:43 
Друг Кота

Карма: 2
Рейтинг сообщений: 60
Зарегистрирован: Вт мар 13, 2012 12:16:13
Сообщений: 7445
Откуда: .ru
Рейтинг сообщения: 0
забыли ИК пульт дорисовать))
Вложение:
полная схема.jpg [109.18 KiB]
Скачиваний: 83

Вложение:
NEC.jpg [89.09 KiB]
Скачиваний: 86

на всякий случай))
:tea:


Вернуться наверх
 
Не в сети
 Заголовок сообщения: Re: Умный дом своими руками
СообщениеДобавлено: Вт фев 14, 2023 14:22:48 
Друг Кота

Карма: 2
Рейтинг сообщений: 60
Зарегистрирован: Вт мар 13, 2012 12:16:13
Сообщений: 7445
Откуда: .ru
Рейтинг сообщения: 0
продолжаем...
Вложение:
scada-l.jpg [119.11 KiB]
Скачиваний: 65

Вложение:
схема_1.jpg [196.87 KiB]
Скачиваний: 65

PoE:
добавим в Wi-Fi роутер PoE...
Вложение:
роутер.jpg [11.26 KiB]
Скачиваний: 69

намотали самодельный трансформатор))
экспериментально определили - надо 10 витков (в два витка) на феррите 12х12 мм...
Вложение:
трансформатор.jpg [38.1 KiB]
Скачиваний: 67

Вложение:
самодельный трансформатор.jpg [62.93 KiB]
Скачиваний: 68

установили в роутер... подключили + 5V...
Вложение:
роутер (1).jpg [75.46 KiB]
Скачиваний: 70

работает.
:tea:

Добавлено after 2 minutes 14 seconds:
и антенны тоже сделаем самодельные... поменьше ))
экспериментально определили (по максимальному уровню сигнала) - надо 26 мм провода... что соответствует 1/4 волны для 2,4 GHz...
Вложение:
роутер модернизированный.jpg [80.46 KiB]
Скачиваний: 68

получили: роутер Wi-Fi (2 встроенные антенны) + Ethernet + PoE (5V, 2А).
Вложение:
роутер_после_модернизации )).jpg [5.99 KiB]
Скачиваний: 64

:tea:

ещё добавим POE в модуль W5500...
Вложение:
W5500.jpg [29.51 KiB]
Скачиваний: 65

берём такой дроссель...
Вложение:
дроссель.jpg [16.92 KiB]
Скачиваний: 64

делам из него высокочастотный трансформатор...
мотаем 6+6 витков... с отводом...
Вложение:
трансформатор.jpg [72.28 KiB]
Скачиваний: 69

паяем по такой схеме...
Вложение:
схема.jpg [14.73 KiB]
Скачиваний: 64

проверяем...
Вложение:
после переделки.jpg [81.19 KiB]
Скачиваний: 70

Вложение:
работает)).jpg [90.09 KiB]
Скачиваний: 65

получился модуль W5500 с PoE (5V, 2А).
:tea:
теперь схема такая
Вложение:
схема_1_PoE_5V2A.jpg [188.6 KiB]
Скачиваний: 78

питание от стандартного БП (5V, 2А) или от стандартного USB (5V, 2А)...
:tea:


Вернуться наверх
 
Не в сети
 Заголовок сообщения: Re: Умный дом своими руками
СообщениеДобавлено: Чт фев 16, 2023 00:43:52 
Друг Кота

Карма: 2
Рейтинг сообщений: 60
Зарегистрирован: Вт мар 13, 2012 12:16:13
Сообщений: 7445
Откуда: .ru
Рейтинг сообщения: 0
уменьшили пакет до 32 байт...
Вложение:
PING_100кбит.jpg [98.06 KiB]
Скачиваний: 68

стало работать чуть быстрей))

приложение на ПК...
:roll:
-нажали кнопочку - ПК отправил пакет - включилась лампочка ))
-включилась лампочка - пришло подтверждение включения лампочки))
Вложение:
ПК.jpg [205.88 KiB]
Скачиваний: 71

:tea:
надо добавить в схему выключатель))
:tea:
Вложение:
ПК_выключатель.jpg [212.13 KiB]
Скачиваний: 75

-включили/выключили выключатель - сработало прерывание МК (прерывание по изменению уровня).
-сработало прерывание - МК отправил пакет на ПК.
-если пакет с первого раза не прошёл... МК повторяет пакет... несколько раз...
:roll:
получили UDP с гарантированной доставкой пакетов))
работает))
:tea:
осталось придумать логику работы выключателя... и нарисовать схему...
как он вообще будет работать ?
-типа режим работы - ручной/автоматический...
-и что будет есть система зависнет...
-или в доме отключат электричество...
-и т.д.
:tea:


Вернуться наверх
 
Не в сети
 Заголовок сообщения: Re: Умный дом своими руками
СообщениеДобавлено: Пт фев 17, 2023 02:28:28 
Друг Кота

Карма: 2
Рейтинг сообщений: 60
Зарегистрирован: Вт мар 13, 2012 12:16:13
Сообщений: 7445
Откуда: .ru
Рейтинг сообщения: 0
ИК пульт надо подключить))
:tea:
берём такой приёмник...
Вложение:
TSOP.jpg [78.43 KiB]
Скачиваний: 73

подключаем к ATmega328/48...
смотрим протокол NEC...
Вложение:
NEC.jpg [89.09 KiB]
Скачиваний: 73

:roll:
включаем прерывание... таймер... записываем в буфер... собираем байты... передаём на ПК...
Вложение:
NEC.jpg [81.75 KiB]
Скачиваний: 75

всё работает))
:tea:
пульт от телика SAMSUNG...
https://radioparty.ru/manuals/encyclope ... -ircontrol
работает вот так...
Вложение:
SAMSUNG.jpg [48.69 KiB]
Скачиваний: 79

единственное отличие - при повторе передается весь пакет целиком.
в остальном всё верно написано.
:tea:
а в TV приставке повтор передаётся отдельными импульсами...
Вложение:
TV приставка.jpg [34.9 KiB]
Скачиваний: 72

в остальном всё верно написано.
:tea:
остальные пульты разбирать не будем... ))

теперь надо придумать куда это использовать...
Например можно пультом от телика управлять ПК... и т.д.
И наоборот... с ПК управлять теликом))
и т.д.
:tea:


Вернуться наверх
 
Не в сети
 Заголовок сообщения: Re: Умный дом своими руками
СообщениеДобавлено: Пт фев 17, 2023 15:32:38 
Друг Кота

Карма: 2
Рейтинг сообщений: 60
Зарегистрирован: Вт мар 13, 2012 12:16:13
Сообщений: 7445
Откуда: .ru
Рейтинг сообщения: 0
проверим разные пульты...

пульт от телика SAMSUNG...
Вложение:
ИК_1.jpg [173.98 KiB]
Скачиваний: 77

44h - длина пакета (68 прерываний)
22h - длительность преамбулы.
23h - длительность стартового импульса.
07h - адрес устройства (SAMSUNG).
07h - адрес устройства (SAMSUNG).
68h - адрес команды (номер кнопки).
97h - инверсия адреса команды (номер кнопки).

а вот ещё один пульт от телика SAMSUNG...
Вложение:
ИК_2.jpg [168.26 KiB]
Скачиваний: 70

всё тоже самое))

а вот пульт от TV приставки...
Вложение:
ИК_3.jpg [166.87 KiB]
Скачиваний: 72

преамбула, адреса и команды уже другие...
:roll:
и т.д. и т.п.

короче у нас получился анализатор ИК пультов на ПК ))
Вложение:
анализатор ИК пультов.jpg [107.35 KiB]
Скачиваний: 76

:tea:

где это можно использовать в умном доме ?
нигде))
дело в том что пульт передаёт команды без шифрования...
а управлять умным домом без шифрования... запрещено ! ))
поэтому ИК пульт - это не более чем просто игрушка))
примерно так.
:tea:


Вернуться наверх
 
Не в сети
 Заголовок сообщения: Re: Умный дом своими руками
СообщениеДобавлено: Вс фев 19, 2023 16:06:45 
Друг Кота

Карма: 2
Рейтинг сообщений: 60
Зарегистрирован: Вт мар 13, 2012 12:16:13
Сообщений: 7445
Откуда: .ru
Рейтинг сообщения: 0
термореле надо подключить))
:tea:
берём такой датчик...
Вложение:
датчик.jpg [59.2 KiB]
Скачиваний: 70

подключаем к ATmega328/48...
смотрим протокол 1-Wire...
Вложение:
1-Wire.jpg [42.56 KiB]
Скачиваний: 79

включаем термореле... запускается таймер... термореле автоматически (по таймеру) передаёт температуру на ПК...
Вложение:
реле_1.jpg [189.28 KiB]
Скачиваний: 69

когда температура превысит максимальный порог (MAX) термореле автоматом отключится... и сообщит на ПК...
Вложение:
реле_2.jpg [176.72 KiB]
Скачиваний: 68

когда температура упадёт ниже минимального порога (MIN) термореле автоматом включится... и сообщит на ПК...
Вложение:
реле_3.jpg [177.06 KiB]
Скачиваний: 75

Настройки:
-вкл/выкл термореле
-сообщать температуру каждые 5 сек - да/нет
-сообщать когда температура превысит максимальный порог - да/нет
-сообщать когда температура упадёт ниже минимального порога - да/нет
-сохранить настройки в EEPROM - да/нет
и т.д.
все настройки сохраняются в EEPROM термореле...
при повторном включении термореле продолжит свою работу в автоматическом режиме... но уже без участия ПК...

вот такое у нас получилось простенькое программируемое термореле... с управлением по Интернету))
:tea:

Добавлено after 1 hour 9 minutes 7 seconds:
в ходе экспериментов выяснилось... что лучше чтобы ПК сам опрашивал все датчики в доме (включая термореле)...
а сами датчики будут сообщать ПК только в случае их срабатывания... т.е. по событию.
так система работает лучше - меньше нагрузка на локальную сеть...
можно и так... исправим)) это мелочи))
вообще такие подробности выясняются уже в процессе тестов))
там ещё много что надо подкрутить... и улучшить))
:tea:

Добавлено after 1 hour 34 minutes 48 seconds:
раньше была такая схема...
Вложение:
схема_PoE(5V2A).jpg [192.83 KiB]
Скачиваний: 68

энергопотребление:
роутер (2 шт) * 0,3 A + W5500 (5 шт) * 0,08 = 1 A * 5 V = 5 Ватт.

теперь такая схема...
Вложение:
схема_PoE(5V2A)_AVR.jpg [181.75 KiB]
Скачиваний: 76

энергопотребление:
роутер (1 шт) * 0,3 A + W5500 (1 шт) * 0,08 + AVR (2 шт) * 0,01 = 0,4 A * 5 V = 2 Ватт.

:tea:


Вложения:
ATmega48-RX.rar [12.98 KiB]
Скачиваний: 96
ATmega48-Switch.rar [5.74 KiB]
Скачиваний: 85
ATmega328-Server.rar [17.04 KiB]
Скачиваний: 87
Вернуться наверх
 
Не в сети
 Заголовок сообщения: Re: Умный дом своими руками
СообщениеДобавлено: Вт фев 21, 2023 01:03:16 
Друг Кота

Карма: 2
Рейтинг сообщений: 60
Зарегистрирован: Вт мар 13, 2012 12:16:13
Сообщений: 7445
Откуда: .ru
Рейтинг сообщения: 0
roman.com писал(а):
Например можно пультом от телика управлять ПК... и т.д.
И наоборот... с ПК управлять теликом))

управлять умным домом без шифрования... запрещено ! ))
а управлять теликом по интернету... можно))
:tea:
вот такое надо сделать... https://habr.com/ru/post/254761/
для начала надо считать все кнопки...
Вложение:
ИК_1.jpg [173.98 KiB]
Скачиваний: 67

считали все кнопки... ))
Вложение:
пульт_SAMSUNG.jpg [79.5 KiB]
Скачиваний: 66


Добавлено after 2 hours 4 minutes 49 seconds:
смотрим протокол SAMSUNG...
Вложение:
протокол_SAMSUNG.jpg [41.1 KiB]
Скачиваний: 60

пишем простенькую программку для ATmega328... и закидываем в протеус...
Вложение:
протеус-SAMSUNG.jpg [182.7 KiB]
Скачиваний: 63

берём ИК-светодиод... подключаем к ATmega328... открываем приложение...
Вложение:
ИК_пульт по Интернету.jpg [174.58 KiB]
Скачиваний: 71

нажимаем на кнопочки... управляем телевизором с ПК ))
всё работает.))
:tea:
осталось нарисовать красивые кнопочки в приложении...
Вложение:
кнопочки)).jpg [50.85 KiB]
Скачиваний: 68

это мелочи))
:tea:


Вернуться наверх
 
Не в сети
 Заголовок сообщения: Re: Умный дом своими руками
СообщениеДобавлено: Вт фев 21, 2023 11:08:07 
Друг Кота

Карма: 2
Рейтинг сообщений: 60
Зарегистрирован: Вт мар 13, 2012 12:16:13
Сообщений: 7445
Откуда: .ru
Рейтинг сообщения: 0
Вложение:
схема_PoE(5V2A)_AVR.jpg [173.13 KiB]
Скачиваний: 66

в идеале надо вмонтировать ИК пульт в сам телевизор...
надо подумать))
:tea:


Вернуться наверх
 
Показать сообщения за:  Сортировать по:  Вернуться наверх
Начать новую тему Ответить на тему  [ Сообщений: 206 ]     ... , , , 9, ,  

Часовой пояс: UTC + 3 часа


Кто сейчас на форуме

Сейчас этот форум просматривают: нет зарегистрированных пользователей и гости: 16


Вы не можете начинать темы
Вы не можете отвечать на сообщения
Вы не можете редактировать свои сообщения
Вы не можете удалять свои сообщения
Вы не можете добавлять вложения

Найти:
Перейти:  


Powered by phpBB © 2000, 2002, 2005, 2007 phpBB Group
Русская поддержка phpBB
Extended by Karma MOD © 2007—2012 m157y
Extended by Topic Tags MOD © 2012 m157y