ES2902776T3 - Procedimientos y aparatos para detectar la conexión o desconexión de una carga auxiliar a un circuito excitador - Google Patents

Procedimientos y aparatos para detectar la conexión o desconexión de una carga auxiliar a un circuito excitador Download PDF

Info

Publication number
ES2902776T3
ES2902776T3 ES18749391T ES18749391T ES2902776T3 ES 2902776 T3 ES2902776 T3 ES 2902776T3 ES 18749391 T ES18749391 T ES 18749391T ES 18749391 T ES18749391 T ES 18749391T ES 2902776 T3 ES2902776 T3 ES 2902776T3
Authority
ES
Spain
Prior art keywords
auxiliary
driver circuit
load
auxiliary load
power
Prior art date
Legal status (The legal status is an assumption and is not a legal conclusion. Google has not performed a legal analysis and makes no representation as to the accuracy of the status listed.)
Active
Application number
ES18749391T
Other languages
English (en)
Inventor
Koen Holtman
Current Assignee (The listed assignees may be inaccurate. Google has not performed a legal analysis and makes no representation or warranty as to the accuracy of the list.)
Signify Holding BV
Original Assignee
Signify Holding BV
Priority date (The priority date is an assumption and is not a legal conclusion. Google has not performed a legal analysis and makes no representation as to the accuracy of the date listed.)
Filing date
Publication date
Application filed by Signify Holding BV filed Critical Signify Holding BV
Application granted granted Critical
Publication of ES2902776T3 publication Critical patent/ES2902776T3/es
Active legal-status Critical Current
Anticipated expiration legal-status Critical

Links

Classifications

    • H—ELECTRICITY
    • H05—ELECTRIC TECHNIQUES NOT OTHERWISE PROVIDED FOR
    • H05B—ELECTRIC HEATING; ELECTRIC LIGHT SOURCES NOT OTHERWISE PROVIDED FOR; CIRCUIT ARRANGEMENTS FOR ELECTRIC LIGHT SOURCES, IN GENERAL
    • H05B47/00—Circuit arrangements for operating light sources in general, i.e. where the type of light source is not relevant
    • H05B47/10—Controlling the light source
    • H—ELECTRICITY
    • H05—ELECTRIC TECHNIQUES NOT OTHERWISE PROVIDED FOR
    • H05B—ELECTRIC HEATING; ELECTRIC LIGHT SOURCES NOT OTHERWISE PROVIDED FOR; CIRCUIT ARRANGEMENTS FOR ELECTRIC LIGHT SOURCES, IN GENERAL
    • H05B47/00—Circuit arrangements for operating light sources in general, i.e. where the type of light source is not relevant
    • H05B47/10—Controlling the light source
    • H05B47/175—Controlling the light source by remote control
    • H05B47/198—Grouping of control procedures or address assignation to light sources
    • H05B47/199—Commissioning of light sources
    • H—ELECTRICITY
    • H05—ELECTRIC TECHNIQUES NOT OTHERWISE PROVIDED FOR
    • H05B—ELECTRIC HEATING; ELECTRIC LIGHT SOURCES NOT OTHERWISE PROVIDED FOR; CIRCUIT ARRANGEMENTS FOR ELECTRIC LIGHT SOURCES, IN GENERAL
    • H05B47/00—Circuit arrangements for operating light sources in general, i.e. where the type of light source is not relevant
    • H05B47/10—Controlling the light source
    • H05B47/165—Controlling the light source following a pre-assigned programmed sequence; Logic control [LC]

Landscapes

  • Power Sources (AREA)
  • Remote Monitoring And Control Of Power-Distribution Networks (AREA)
  • Circuit Arrangement For Electric Light Sources In General (AREA)

Abstract

Circuito excitador de iluminación (1) que comprende: una salida de potencia primaria (4) adaptada para conectarse eléctricamente a una carga primaria (5) del circuito excitador de iluminación, en el que la carga primaria es una fuente de luz que comprende un LED; una salida de potencia auxiliar (6) adaptada para conectarse eléctricamente a una carga auxiliar (7) del circuito excitador de iluminación; una fuente de alimentación (3) para proporcionar potencia a la salida de potencia primaria y la salida de potencia auxiliar; y un controlador de circuito excitador (10) adaptado para: - determinar si hay un cambio instantáneo en un consumo de potencia en la salida de potencia auxiliar provocado por la conexión o desconexión de una carga auxiliar a o de la salida de potencia auxiliar; y - en respuesta a la determinación de que se ha producido dicho cambio en el consumo de potencia, realizar al menos una acción con respecto a la carga auxiliar; en el que la al menos una acción realizada por el controlador de circuito excitador comprende realizar una comprobación de autorización para la carga auxiliar y enviar una señal de alerta si la comprobación no detecta que la carga auxiliar está autorizada, en el que la señal de alerta controla una operación de la carga primaria para indicar una alerta.

Description

DESCRIPCIÓN
Procedimientos y aparatos para detectar la conexión o desconexión de una carga auxiliar a un circuito excitador Campo de la invención
Esta invención se refiere al campo de los circuitos excitadores (drivers), y en particular, a los circuitos excitadores adaptados para proporcionar potencia a una salida primaria y una salida auxiliar.
Antecedentes de la invención
Se conoce proporcionar un circuito excitador que conecta una fuente de alimentación de red a una carga, pudiendo regular el circuito excitador o controlar de otro modo la potencia proporcionada a la carga. Los circuitos excitadores de este tipo son particularmente comunes en las instalaciones de iluminación o sonido.
Cada vez son más populares los circuitos excitadores que pueden proporcionar potencia a una pluralidad de cargas. Estos circuitos excitadores suelen estar diseñados para proporcionar potencia a una carga primaria, y suelen estar adaptados además para conectarse a una o varias cargas auxiliares. Las una o varias cargas auxiliares conectadas también pueden obtener potencia del circuito excitador. Por tanto, un circuito excitador puede comprender al menos una primera interfaz o salida para conectarse a una carga primaria y una segunda interfaz o salida para conectarse a una carga auxiliar. Véase, por ejemplo, el documento EP3001778A1.
Debido al menos a esta tendencia cada vez más popular de los circuitos excitadores que pueden proporcionar potencia a una pluralidad de cargas, existe un deseo en el mercado de mejorar el funcionamiento y la aplicación de dichos circuitos excitadores.
Sumario de la invención
La invención se define por las reivindicaciones.
Se propone un circuito excitador de iluminación según la reivindicación 1 y un procedimiento de control según la reivindicación 11.
La presente invención proporciona de este modo un circuito excitador en el que se activa una acción en respuesta a la detección de un cambio en el consumo de potencia en una salida auxiliar. El cambio en el consumo de potencia es indicativo de una conexión o desconexión de una carga auxiliar al/del circuito excitador.
Una acción realizada por el circuito excitador, activada por el cambio en el consumo de potencia, puede incluir una cualquiera o varias de: una etapa de supervisión de carga auxiliar; una etapa de identificación de carga auxiliar; una restricción de una fuente de alimentación a la carga auxiliar, etc.
En una forma de realización particular, la acción puede comprender cortar la salida de potencia auxiliar a una carga auxiliar que está conectada, pero es inidentificable. Al cortar la potencia, se puede asegurar que una carga auxiliar desconocida, y posiblemente hostil y/o no autorizada, no recibirá la potencia necesaria para ejecutar un ataque contra el sistema del que forma parte el circuito excitador, o un ataque contra otros sistemas o personas en las proximidades. La presente invención reconoce que la conexión de una carga auxiliar a un circuito excitador o la desconexión de una carga auxiliar de un circuito excitador provocan un cambio en el consumo de potencia en la salida auxiliar de ese circuito excitador. En particular, la invención reconoce que este cambio en el consumo de potencia puede utilizarse para activar una acción del circuito excitador con respecto a la carga auxiliar. Tal como se utiliza en el presente documento, cualquier acción realizada por el circuito excitador como resultado del cambio en el consumo de potencia (provocado por la carga auxiliar) se realiza en relación con la carga auxiliar. Dicho cambio puede ser particularmente un cambio instantáneo.
El cambio por la conexión de una carga auxiliar podría ser, por ejemplo, un salto desde la ausencia de consumo de potencia (por ejemplo, 0 mW, circuito abierto) hasta una cantidad mínima (por ejemplo, 10-100 mW) de potencia consumida en la salida auxiliar por la carga auxiliar conectada. A modo de ejemplo, este salto puede ser un cambio instantáneo o sustancialmente instantáneo en el consumo de potencia, como se ha mencionado, provocado por una carga auxiliar que se conecta o desconecta a/de la salida de potencia auxiliar. Por ejemplo, dicho cambio puede ser una caída o un pico de consumo de potencia, o puede ser un incremento de consumo de potencia.
Además, dicho cambio por la conexión de una carga auxiliar puede ser un salto permanente o temporal en el consumo de potencia, como por ejemplo, respectivamente, un escalón con respecto a una potencia de salida de referencia del circuito excitador; o un pico/caída.
Por tanto, como se ha mencionado, la presente invención proporciona un circuito excitador en el que se activa una acción en respuesta a la detección de un cambio instantáneo en el consumo de potencia en una salida auxiliar misma, cambio instantáneo que provoca un gradiente detectable en el consumo de potencia que es característico de la carga auxiliar conectada o desconectada.
Esto permite una determinación sencilla y precisa de cuándo se ha conectado o desconectado una carga a/de un circuito excitador, sin que sean necesarios componentes externos (por ejemplo, un fotodetector) u otras técnicas de supervisión complejas (por ejemplo, procedimientos de interrogación de interfaz de salida). El concepto propuesto también asegura que la conexión/desconexión de una carga auxiliar provoque una reacción correspondiente del circuito excitador. La técnica propuesta permite que un circuito excitador realice acciones, por ejemplo, incluso si una carga auxiliar no tiene capacidades de comunicación, o no puede transmitir comunicaciones al circuito excitador (por ejemplo por incompatibilidad, software obsoleto, licencia caducada o falta de transmisor).
Puede utilizarse una carga auxiliar para proporcionar capacidades adicionales a la carga primaria. Por ejemplo, una carga auxiliar puede proporcionar capacidades de detección, comunicación o memoria a un sistema del que forma parte el circuito excitador. En algunos ejemplos, una carga auxiliar puede detectar parámetros de una carga primaria y puede actuar como medidor. Por tanto, una carga auxiliar que se añade opcionalmente a un circuito excitador que tiene una carga primaria conectada puede permitir que la carga primaria sea más compacta, ya que las capacidades deseables, pero potencialmente opcionales, de la carga primaria pueden externalizarse a la carga auxiliar, que puede conectarse en función de las necesidades.
Las formas de realización de la invención son particularmente ventajosas cuando se emplean en una instalación o sistema de iluminación. Por tanto, como se ha mencionado, dicho circuito excitador es un circuito excitador de iluminación. En particular, se ha reconocido que los sistemas de iluminación tienen una necesidad particular de una carga primaria y auxiliar, al menos por la razón de los requisitos de espacio/peso restringidos en los lugares típicos de las instalaciones de luz, como los lugares de reequipamiento. En los sistemas de iluminación previstos, la carga primaria es una fuente de luz (es decir, que comprende un LED, por ejemplo, una cadena de LED) y, en algunos casos, algún hardware de detección y comunicación, y la carga auxiliar proporciona supervisión/control/comunicación adicional para esa fuente de luz o para el circuito excitador.
La carga auxiliar también puede proporcionar características de detección/control/comunicación no relacionadas con una función de iluminación de la carga primaria. Las formas de realización particulares prevén que los sistemas de iluminación puedan actuar como plataformas de alojamiento convenientes para sensores y dispositivos de comunicación que satisfacen otras necesidades de las personas o los dispositivos en las proximidades del circuito excitador, como la necesidad de supervisar la calidad del aire en un edificio.
Las formas de realización permiten un alto grado de configurabilidad para un sistema que comprende el circuito excitador, ya que las cargas auxiliares pueden conectarse y desconectarse al/del circuito excitador para, de este modo, proporcionar modularidad. La realización de acciones en respuesta a una conexión o desconexión permite que un circuito excitador responda de manera correspondiente a una configuración nueva del sistema.
Preferiblemente, la potencia máxima proporcionada a la salida primaria es mayor que una potencia máxima proporcionada a la salida auxiliar. Por tanto, la carga primaria puede obtener más potencia del circuito excitador que la carga auxiliar. Esto asegura ventajosamente que pueda mantenerse una operación primaria prevista del circuito excitador cuando las cargas auxiliares están conectadas al mismo. Esto también puede asegurar que una carga auxiliar no desvíe la potencia requerida por una carga primaria (habitualmente más importante).
En algunos ejemplos, la potencia máxima proporcionada a la salida primaria puede ser al menos diez veces mayor que una potencia máxima proporcionada a la salida auxiliar; esta forma de realización es ventajosa, porque la potencia obtenida por una carga en la salida auxiliar (por ejemplo, un sensor) es significativamente menor que la potencia proporcionada a la carga primaria (por ejemplo, una fuente de luz).
Preferiblemente, la carga primaria es una fuente de luz. Por ejemplo, la carga primaria puede ser una carga generadora de luz tal como una cadena de LED. Como se explicó anteriormente, las formas de realización son particularmente ventajosas cuando se emplean en una instalación de iluminación.
El circuito excitador comprende opcionalmente además una unidad de limitación de potencia adaptada para cortar o limitar de manera controlable la potencia proporcionada a una carga auxiliar conectada a la salida de potencia auxiliar. De este modo, una de las acciones realizadas por el controlador de circuito excitador puede ser cortar o limitar la potencia proporcionada a una carga auxiliar. Esto permite controlar el consumo de potencia de la carga auxiliar, y puede permitir desconectar las cargas no autorizadas ni permitidas del circuito excitador para que no obtengan potencia del mismo.
La al menos una acción realizada por el controlador de circuito excitador puede comprender determinar una disponibilidad de una señal de identificación para la carga auxiliar. Una señal de identificación se considera disponible si el circuito excitador puede obtener (en algún punto) la señal de identificación para la carga auxiliar.
La disponibilidad y/o no disponibilidad de una señal de identificación puede influir en acciones adicionales realizadas por el controlador de circuito excitador, y así aumenta una configurabilidad y modularidad del circuito excitador. Además, una forma de realización puede comprender comprobar sólo una señal de identificación cuando se ha producido una conexión/desconexión, para así reducir un consumo de potencia del circuito excitador.
La al menos una acción realizada por el controlador de circuito excitador puede comprender enviar una petición para la señal de identificación a la carga auxiliar. Por tanto, el controlador de circuito excitador puede realizar activamente una comprobación para una señal de identificación. La realización de esta petición puede aumentar la seguridad de la señal de identificación y cualquier acción realizada como respuesta.
Preferiblemente la señal de identificación comprende información de identificación legible digitalmente para la carga auxiliar, y el circuito excitador comprende además un comprobador de permisos adaptado para, en respuesta a la determinación de que la señal de identificación está disponible, procesar la información de identificación legible digitalmente para la carga auxiliar para determinar al menos un permiso de la carga auxiliar.
A modo de ejemplo, la señal de identificación puede comprender información de identificación legible digitalmente para la carga auxiliar, y el circuito excitador comprende además un comprobador de permisos adaptado para, en respuesta a la disponibilidad de la señal de identificación que contiene información de identificación legible digitalmente, procesar esta información legible digitalmente para la carga auxiliar para determinar al menos un permiso de la carga auxiliar con respecto al circuito excitador.
En una forma de realización, el comprobador de permisos está adaptado para utilizar medios criptográficos para verificar si la información de identificación legible digitalmente comprende datos de licencia generados por una autoridad de confianza para la concesión de licencias para determinar al menos un permiso de la carga auxiliar.
Es decir, el comprobador de permisos puede determinar si la información de identificación legible digitalmente comprende datos de licencia generados por una autoridad de confianza para la concesión de licencias para determinar el al menos un permiso de la carga auxiliar.
En algunos ejemplos, la información de identificación comprende la identidad precisa de la carga auxiliar, como el número de serie de fabricación. En otras formas de realización o formas de realización adicionales, la información de identificación puede comprender una identidad de clasificación de la carga auxiliar, por ejemplo, que identifica que la carga auxiliar forma parte de una determinada clase de cargas. A modo de otro ejemplo, la información de identificación puede identificar si la carga auxiliar es un dispositivo de confianza o con licencia. La información de identificación puede contener datos de licencia.
Así, puede validarse la carga auxiliar utilizando información de identificación legible digitalmente (por ejemplo, información sobre una licencia) de la carga auxiliar, y los permisos determinados a partir de la misma.
En una forma de realización, el al menos un permiso de la carga auxiliar comprende un permiso para obtener potencia del circuito excitador, y el controlador de circuito excitador está adaptado para cortar o limitar la potencia proporcionada a una carga auxiliar conectada a la salida de potencia auxiliar si la carga auxiliar no está asociada a un permiso para obtener potencia del circuito excitador.
Los procedimientos comprenden controlar de manera segura cómo una carga auxiliar puede recibir potencia o interactuar de otro modo con el circuito excitador, comprendiendo la carga primaria y/o un sistema global el circuito excitador. Esto puede ser decisivo para prohibir que dispositivos no autorizados (por ejemplo, dispositivos sin licencia) interactúen con el sistema, el circuito excitador y/o la carga primaria, y así proporciona una capa de seguridad y/o configurabilidad. Por ejemplo, los procedimientos pueden limitar la capacidad de un dispositivo no autorizado para utilizar la potencia del circuito excitador con el fin de atacar la seguridad o la privacidad de otros sistemas o personas en las proximidades del circuito excitador.
Diferentes cargas auxiliares pueden tener diferentes permisos con respecto al circuito excitador. Los diferentes permisos pueden depender, por ejemplo, de un nivel de una licencia asociada a una carga auxiliar.
A modo de ejemplo adicional, la al menos una acción realizada por el controlador de circuito excitador puede comprender una cualquiera o varias de: limitar una potencia máxima obtenida por una carga auxiliar conectada; determinar una identidad de una carga auxiliar conectada o desconectada; determinar un tipo de clasificación de una carga auxiliar conectada o desconectada; generar una señal de salida que indica si una carga auxiliar se ha conectado a o desconectado de la salida de potencia auxiliar; comparar un consumo de potencia de la carga primaria y un consumo de potencia de la carga auxiliar; iniciar o finalizar un temporizador; iniciar o finalizar una transacción monetaria. Según la invención la al menos una acción realizada por el controlador de circuito excitador comprende realizar una comprobación de autorización para la carga auxiliar y enviar una señal de alerta si la comprobación no detecta que la carga auxiliar está autorizada; en el que la señal de alerta controla una operación de la carga primaria para indicar una alerta (por ejemplo, dicha señal de alerta puede controlar la fuente de luz para que parpadee en rojo).
Por tanto, el controlador de circuito excitador puede realizar cualquier número de acciones en respuesta a una conexión/desconexión de una carga auxiliar al circuito excitador, tal y como indica el cambio en el consumo de potencia en una salida auxiliar. Preferiblemente, las acciones se realizan con respecto a la carga auxiliar, lo que ventajosamente asegura que el controlador de circuito excitador responde de manera apropiada a una conexión/desconexión de la carga auxiliar.
En algunos ejemplos, la al menos una acción puede realizarse con respecto a la carga primaria. Por tanto, a modo de ejemplo adicional, en respuesta a la determinación de que se ha producido dicho cambio en el consumo de potencia en la salida de potencia auxiliar, la al menos una acción realizada por el controlador de circuito excitador puede comprender una cualquiera o varias de: cortar o limitar la potencia proporcionada a la carga primaria; poner la carga primaria en un estado de espera (o de suspensión), en el que por ejemplo la carga primaria puede entrar en un estado de espera al determinar una carga auxiliar no autorizada y/o puede reactivarse (sacarse del estado de espera) al determinar una carga auxiliar autorizada; determinar los parámetros operativos de la carga primaria en el momento de conectar o desconectar la carga auxiliar; proporcionar comandos de control a la carga primaria, como, por ejemplo, modo o intensidad de cambio; en caso de que la carga primaria excite una fuente de luz, dicha al menos una acción puede comprender cambiar el color, la intensidad, temperatura de color, modulación y/o escena de iluminación asociada a dicha fuente de luz; activar un algoritmo de control predefinido en el controlador de circuito excitador, como por ejemplo, una secuencia de tiempo de espera o un proceso de puesta en marcha; iniciar un proceso de puesta en marcha, modificando el contenido de un programa de comandos de control preexistente almacenado en el controlador de circuito excitador; proporcionar, como se ha mencionado, una señal de alerta o una confirmación mediante el control de la carga primaria (por ejemplo, una salida visual o de audio); o cualquier combinación de las mismas. Estos ejemplos son ventajosos porque la carga primaria puede controlarse basándose en la determinación de que se ha producido dicho cambio en el consumo de potencia en la salida de potencia auxiliar. Particularmente, iniciar un proceso de puesta en marcha es ventajoso: cuando la carga primaria es una fuente de luz, el controlador de circuito excitador del circuito excitador que excita la fuente de luz puede determinar una conexión de un dispositivo sensor, por ejemplo un sensor de luz (por ejemplo, autorizado y que tiene las calificaciones correctas para la puesta en marcha), y en respuesta a dicha determinación, realizar una acción de puesta en marcha y/o calibración (siendo la acción, por ejemplo, emitir un color, variar la intensidad o realizar una comunicación de luz visible). Otro ejemplo, particularmente, el corte o la limitación de la potencia proporcionada a la carga primaria pueden ser ventajosos cuando se determina que una carga auxiliar no autorizada o no calificada está conectada para proteger las operaciones de la carga primaria, y viceversa cuando se desconecta.
La señal de identificación puede ser según uno de: un protocolo de comunicación de campo cercano; un protocolo Bluetooth; un protocolo de interfaz de iluminación direccionable digital (DALI, Digital Addressable Lighting Interface); un protocolo de receptor/transmisor asíncrono universal (UART, Universal Asynchronous Receiver/Transmitter); un protocolo USB; un protocolo I2C; y un protocolo de alimentación a través de Ethernet (PoE, Power over Ethernet).
Por tanto, la señal de identificación puede proporcionarse al circuito excitador utilizando cualquier protocolo de comunicación por cable o inalámbrico adecuado. Sería particularmente ventajoso, en aras de la seguridad y la mejora de la fiabilidad, utilizar un protocolo de comunicación por cable, en el que la señal de identificación se proporciona al controlador de circuito excitador a través de los cables que pasan por el conector de la salida de potencia auxiliar. Esto también reduciría la cantidad de cableado y/o componentes (por ejemplo, receptores Bluetooth o NFC) necesarios para pasar la señal de identificación al controlador de circuito excitador.
El circuito excitador puede estar adaptado para recibir la señal de identificación a través de un canal de comunicación entre el circuito excitador y la carga auxiliar. En particular, la carga auxiliar puede estar adaptada para dirigir mensajes, como la señal de identificación, entre un dispositivo independiente (que puede generar la señal de identificación) y el circuito excitador.
En dicha forma de realización, el circuito excitador puede comprender un par de cables que van a la salida auxiliar, que utilizan un protocolo de bus DALI que combina el suministro de potencia y los servicios de comunicación bidireccional solo a través de este par de cables. En otra forma de realización, puede haber cuatro cables que van a través del conector para la salida de potencia auxiliar, siendo dos cables de alimentación y de tierra, y utilizándose los otros dos cables para la comunicación bidireccional, utilizando un protocolo eléctrico como UART, USB o I2C.
Preferiblemente, el circuito excitador es un circuito excitador para una instalación de iluminación, es decir, un circuito excitador de iluminación; y la salida de potencia primaria está adaptada para conectarse a una fuente de luz de la instalación de iluminación. En formas de realización particulares, la salida de potencia auxiliar está adaptada para conectarse a una carga auxiliar que proporciona capacidades de detección, control, comunicación o supervisión para la instalación de iluminación.
Puede proporcionarse una instalación de iluminación que comprende un circuito excitador descrito anteriormente, en el que la salida de potencia primaria está adaptada para conectarse a una fuente de luz de la instalación de iluminación; y la salida de potencia auxiliar está adaptada para conectarse a una carga auxiliar que proporciona capacidades de detección, control, comunicación o supervisión para la instalación de iluminación (o un área en las proximidades de la instalación de iluminación).
También se propone un procedimiento de control de un circuito excitador de iluminación según la reivindicación 11.
La al menos una acción puede comprender cualquiera de las descritas anteriormente.
El procedimiento de control puede comprender además limitar de manera controlable la potencia proporcionada a una carga auxiliar conectada a la salida de potencia auxiliar del circuito excitador basándose en el al menos un permiso determinado de la carga auxiliar.
El procedimiento de control puede comprender además limitar de manera controlable la potencia proporcionada a la carga primaria conectada a la salida de potencia primaria del circuito excitador basándose en el al menos un permiso determinado de la carga auxiliar.
También se propone un programa informático que comprende instrucciones para hacer que el dispositivo según la reivindicación 1 realice el procedimiento descrito anteriormente.
Breve descripción de los dibujos
A continuación se describirán en detalle los ejemplos de la invención con referencia a los dibujos adjuntos, en los que:
las figuras 1 y 2 muestran un circuito excitador según una forma de realización de la invención;
la figura 3 es un diagrama que ilustra un procedimiento para detectar un cambio en el consumo de potencia en la salida auxiliar según una forma de realización;
la figura 4 muestra un diagrama de circuito del dispositivo para detectar un cambio en el consumo de potencia debido a la conexión o desconexión de una carga auxiliar;
la figura 5 ilustra un procedimiento según una forma de realización;
la figura 6 ilustra un circuito excitador según una forma de realización modificada de la invención; y
la figura 7 ilustra un circuito excitador según otra forma de realización modificada más de la invención.
Descripción detallada de las formas de realización
Según un concepto de la invención, se propone un circuito excitador con una salida primaria, para una carga primaria, y una salida auxiliar, para una carga auxiliar. Una fuente de alimentación del circuito excitador proporciona potencia a ambas salidas. Se determina la conexión o desconexión de una carga auxiliar detectando un cambio en el consumo de potencia en la salida auxiliar, y se realiza una acción por un controlador de circuito excitador en respuesta a este cambio en el consumo de potencia.
Las formas de realización se basan al menos en parte en la comprensión de que una conexión o desconexión de una carga auxiliar a/de un circuito excitador puede provocar un cambio en el consumo de potencia en una salida auxiliar de ese circuito excitador. El circuito excitador puede reaccionar a este cambio para realizar una acción para, de este modo, responder a una carga auxiliar recién conectada o desconectada.
Las formas de realización ilustrativas pueden emplearse, por ejemplo, en instalaciones de iluminación, en las que un circuito excitador proporciona y controla un suministro de tensión de una fuente de luz. Es particularmente ventajoso permitir la conexión de cargas auxiliares a un circuito excitador para una fuente de luz, porque el circuito excitador y/o la fuente de luz pueden estar limitados en tamaño, presupuesto de componentes y/o peso. Por tanto, la conexión de una carga auxiliar proporciona a una fuente de luz la capacidad de realizar acciones adicionales (por ejemplo, comunicación, detección o supervisión) con mayor configurabilidad y modularidad, sin afectar negativamente al tamaño, el presupuesto de componentes y/o el peso de una fuente de luz o del circuito excitador asociado.
Tal como se utiliza en el presente documento, el término “carga primaria” se refiere a una carga primaria o carga principal excitada por el circuito excitador, siendo la carga para la que el circuito excitador está diseñado que proporcione una salida de la fuente de alimentación. Por ejemplo, una carga primaria de una instalación de iluminación sería normalmente una fuente de luz. El término “carga auxiliar” se utiliza para referirse a cualquier otra carga complementaria u opcional que pueda obtener potencia del circuito excitador, como una carga secundaria. En el caso de una instalación de iluminación, la carga auxiliar puede incluir uno cualquiera o varios de los siguientes: sensores de luz ambiental, sensores de temperatura, contadores de electricidad, sensores no relacionados con la función de iluminación pero que satisfacen otras necesidades de las personas u otros dispositivos en las proximidades del sistema de iluminación, etc.
Las figuras 1 y 2 ilustran en ambos casos un circuito excitador 2, según una forma de realización de la invención, en el contexto de una instalación de iluminación 1. El circuito excitador 2 comprende una fuente de alimentación 3.
Una salida de potencia primaria 4 o interfaz de potencia primaria está conectada eléctricamente a la fuente de alimentación 3, y puede conectarse eléctricamente a una carga primaria 5 o dispositivo primario. La carga primaria 5 obtiene potencia de la fuente de alimentación 3 a través de la salida de potencia primaria. En algunas formas de realización, la salida de potencia primaria está conectada de manera fija o permanente a la carga primaria. La carga primaria comprende una fuente de luz, como una cadena de LED, que está montada en el mismo sustrato de placa de circuito que los componentes eléctricos del propio circuito excitador 2.
Una salida de potencia auxiliar 6 o interfaz de potencia auxiliar también está conectada eléctricamente a la fuente de alimentación 3, y puede conectarse eléctricamente a una carga auxiliar 7 o dispositivo auxiliar. En particular, la carga auxiliar 7 puede conectarse a la salida de potencia auxiliar 6 para obtener potencia de la fuente de alimentación 3. Preferiblemente, la salida de potencia auxiliar puede conectarse de manera seleccionable a la carga auxiliar 7 (es decir, la salida de potencia auxiliar está diseñada para permitir que la carga auxiliar se conecte y desconecte a/de la misma).
La fuente de alimentación 3 comprende opcionalmente componentes de fuente de alimentación dedicados (por ejemplo un transformador, un convertidor reductor o un limitador de corriente para proteger contra los cortocircuitos de salida) adaptados para suministrar potencia a la salida de potencia auxiliar. Por tanto, la potencia proporcionada a la salida de potencia auxiliar puede ser diferente de la potencia proporcionada a la salida de potencia primaria, por ejemplo, puede tener una tensión diferente.
La fuente de alimentación 3 puede contener, por ejemplo, dos transformadores diferentes, uno para cada salida 4, 6. Preferiblemente, cada salida 4, 6 comparte al menos un componente técnico con la otra salida 4, 6, por ejemplo, ambas obtienen potencia de un mismo conector de entrada de red o batería.
La salida de potencia primaria 4 es una interfaz para conectarla eléctricamente a una carga primaria del circuito excitador. La salida de potencia auxiliar 6 es una interfaz para conectarla eléctricamente a una carga auxiliar del circuito excitador.
La figura 1 ilustra la instalación de iluminación 1 cuando la carga auxiliar 7 está desconectada eléctricamente del circuito excitador 2. La figura 2 ilustra la instalación de iluminación 1 cuando la carga auxiliar 7 está conectada eléctricamente al circuito excitador, para obtener potencia de la fuente de alimentación 3.
La carga auxiliar puede conectarse, por ejemplo, a la salida de potencia auxiliar 6 utilizando un accesorio de conexión 8. El accesorio de conexión 8 puede consistir en cualquier conector eléctrico conocido, y puede tener cualquier forma conocida, por ejemplo, comprendiendo uno o varios pines para conectarse a la salida de potencia auxiliar 6 para obtener potencia de la misma, y opcionalmente pines adicionales para, por ejemplo, supervisar señales o intercambiar datos. Por consiguiente, la salida de potencia auxiliar 6 puede comprender una interfaz complementaria (por ejemplo, un conector) para recibir el accesorio de conexión 8 de la carga auxiliar 7.
La fuente de alimentación 3 puede comprender cualquier aparato de conversión de potencia conocido para convertir la potencia eléctrica de una primera forma a una segunda forma, siendo la segunda forma adecuada para excitar al menos la carga primaria. Por ejemplo, la fuente de alimentación 3 puede convertir una alimentación de red 9 en una alimentación para excitar una carga primaria 5 conectada y una alimentación para excitar una carga auxiliar conectada. En la técnica se conocen convertidores de potencia adecuados y pueden comprender, por ejemplo, uno o varios de: una fuente de alimentación en modo conmutado; un transformador; un rectificador; un filtro; una unidad de emulación de filamento, etc.
El circuito excitador 2 comprende además un controlador 10 de circuito excitador adaptado para controlar una operación del circuito excitador. Por ejemplo, el controlador 10 de circuito excitador puede estar adaptado para controlar un nivel de tensión y/o corriente proporcionado por la fuente de alimentación a una salida primaria/auxiliar; controlar si se proporciona potencia a la salida de potencia primaria y/o la salida de potencia auxiliar, etc.
En una forma de realización, el controlador 10 de circuito excitador está adaptado para recibir una señal de control Scon que se utiliza para controlar una operación del circuito excitador. En ejemplos particulares, la señal de control Scon indica un nivel de tensión deseado de la potencia proporcionada por la fuente de alimentación 3 a la salida primaria 4, y de este modo puede indicar una operación deseada de la carga primaria 5. Por ejemplo, si la carga primaria 5 comprende una fuente de luz, la señal de control Scon puede representar un nivel de atenuación deseado; o si la carga primaria comprende un altavoz, la señal de control Scon puede representar un nivel de volumen deseado.
La presente invención se refiere a un procedimiento para detectar un punto o momento en el que la carga auxiliar 7 se conecta o desconecta a/de la salida de potencia auxiliar 6 y, en respuesta a esto, realizar una acción.
Para ello, el controlador 10 de circuito excitador está adaptado para detectar un cambio en el consumo de potencia en la salida auxiliar. En respuesta a la detección de un cambio en el consumo de potencia, el controlador 10 de circuito excitador determina que una carga auxiliar se ha conectado al o desconectado del circuito excitador 2 y realiza una acción. Por ejemplo, un aumento (repentino o instantáneo) en el consumo de potencia en la salida auxiliar puede ser indicativo de que se ha conectado una carga auxiliar al circuito excitador (y obtiene potencia del mismo) mientras que una disminución (repentina o instantánea) en el consumo de potencia en la salida auxiliar puede ser indicativa de que se ha desconectado una carga auxiliar del circuito excitador (y, así, ya no obtiene potencia del mismo).
Se prevén numerosas acciones posibles, y pueden incluir: identificar la carga auxiliar; autenticar la carga auxiliar; cortar la potencia a la carga auxiliar si la carga auxiliar no puede identificarse como un componente de confianza del sistema, limitar la potencia a la carga auxiliar si no se dispone de una licencia válida que afirme el derecho de la carga auxiliar a consumir un determinado nivel de potencia en la señal de identificación; ajustar un nivel de tensión de un suministro en la salida auxiliar; generar una señal de salida que indique que se ha conectado una carga auxiliar; controlar un consumo máximo de potencia por la carga primaria y/o la carga auxiliar; registrar cada conexión/desconexión de la carga auxiliar en una memoria; etc.
Hay numerosos procedimientos previstos para supervisar un consumo de potencia o detectar un cambio en el consumo de potencia en la carga auxiliar. En la figura 3 se ilustra un ejemplo, que muestra la salida auxiliar 6 antes de la conexión de un accesorio de conexión 8 de una carga auxiliar 7. Alternativamente, la detección de un cambio en el consumo de potencia en la carga auxiliar puede realizarse supervisando la potencia proporcionada por el circuito excitador a la carga primaria.
En este caso, el accesorio de conexión 8 comprende un primer pin 8A y un segundo pin 8B. La salida auxiliar 6 comprende un primer conector de pin 31 y un segundo conector de pin 32 para recibir el primer pin 8A y el segundo pin 8B, respectivamente. Cuando el accesorio de conexión se conecta a la salida auxiliar, puede fluir corriente entre el primer conector 31 y el segundo conector 32 (es decir, a través de la carga auxiliar). Por tanto, la presencia o ausencia de un flujo de corriente entre los conectores de pin de una salida auxiliar puede ser indicativo de una conexión o desconexión de una carga auxiliar a/de la salida auxiliar. Dicho de otro modo, un cambio en el flujo de corriente en una salida auxiliar indica un cambio en el consumo de potencia en la salida auxiliar.
Por tanto, para detectar un cambio en el consumo de potencia provocado por una conexión o desconexión de la carga auxiliar (a través del accesorio de conexión), el controlador de circuito excitador puede comprender un dispositivo 35 de detección de corriente. El dispositivo 35 de detección de corriente (por ejemplo, un amperímetro) está adaptado para detectar un flujo de corriente a través del mismo, y puede conectarse para detectar un flujo de corriente a través de o a la salida auxiliar. El dispositivo 35 de detección de corriente puede conectarse en serie a la salida auxiliar, por ejemplo, entre la fuente de alimentación 3 y la salida auxiliar 6.
Preferiblemente, el dispositivo 35 de detección de corriente proporciona una señal binaria que indica si se detecta una corriente (es decir, que una carga auxiliar está conectada) o si una corriente no está conectada (es decir, que no está conectada ninguna carga auxiliar).
En al menos una forma de realización, el dispositivo de detección de corriente proporciona una señal binaria que indica si una corriente detectada está por encima o por debajo de un valor de corriente predeterminado (que es un valor mayor que 0 mA). Esto puede permitir que el dispositivo de detección de corriente tenga en cuenta una posible corriente de goteo o de fuga (por ejemplo, provocada por un acoplamiento capacitivo de un suministro a la salida primaria) al determinar si se ha conectado una carga auxiliar. Una corriente detectada por encima del valor de corriente predeterminado indica que hay una carga auxiliar conectada a la salida auxiliar y una corriente detectada por debajo del valor de corriente predeterminado indica que no hay ninguna carga auxiliar conectada a la salida auxiliar. El valor de corriente predeterminado puede ser del orden de 0,01 mA a 1 mA, por ejemplo, alrededor de 0,1 mA.
En una forma de realización, el dispositivo de detección de corriente está adaptado para proporcionar una señal sólo cuando una corriente rastreada o supervisada cruza el valor de corriente predeterminado. Esto puede proporcionar una indicación explícita de una conexión y/o desconexión de una carga auxiliar a/de la salida auxiliar (por ejemplo, en un punto instantáneo en el tiempo). Por ejemplo, si una corriente cruza el valor de corriente predeterminado (de alta a baja), esto puede indicar que la carga auxiliar se ha desconectado de la salida auxiliar.
La corriente medida puede ser, por ejemplo, un valor de corriente RMS (por ejemplo, para el caso de un suministro de corriente CA para la carga auxiliar) o un valor real (por ejemplo, para el caso de un suministro de corriente CC a la carga auxiliar).
La figura 4 ilustra una forma de realización de un dispositivo 35 de detección de corriente en más detalle.
El conector de salida auxiliar 6 proporciona una fuente de alimentación Vsup a la carga auxiliar 7, utilizando un carril de alimentación 47 y un carril de tierra 48 de una manera conocida. La tensión de la fuente de alimentación Vsup puede ser del orden de 24 V.
La presencia de una carga auxiliar 7 que consume potencia provoca un diferencial de tensión sobre una resistencia de detección 41, conectada entre el conector 6 y el carril de tierra 48, ya que la corriente puede fluir a través del conector 6. Este diferencial se amplifica por un amplificador 42, alimentándose la tensión amplificada a una primera entrada de un comparador 43. Este comparador 43 compara la tensión amplificada A con una tensión de referencia B recibida en una segunda entrada del comparador 43. El comparador tiene una salida “A > B”, que proporciona una señal binaria indicativa de si la tensión amplificada A es mayor (por ejemplo, “1”) o menor o igual (por ejemplo, “0”) que la tensión de referencia B. El comparador puede disponerse según cualquier procedimiento conocido, por ejemplo, utilizando una configuración de amplificador operacional. La señal binaria de salida A > B puede alimentarse a un pin de entrada digital de un microcontrolador 10.
La señal binaria A > B proporcionada por el comparador 43 indica si fluye una corriente a través de la salida auxiliar 6, y si esta corriente está por encima de un valor de corriente predeterminado.
El valor de corriente predeterminado puede modificarse seleccionando valores apropiados para la resistencia de detección 41 y las resistencias de polarización 44, 45. Un cambio en el valor de la resistencia de detección 41 modifica la tensión amplificada A para una misma corriente. Un cambio en el valor de las resistencias de polarización modifica la tensión de referencia B. La selección de los valores de resistencia también debería tener en cuenta el factor de amplificación o ganancia del amplificador 42.
Para alimentar los componentes del dispositivo 35 de detección de corriente, también puede proporcionarse un carril de baja potencia 49 por la fuente de alimentación. La tensión de referencia B se crea utilizando las resistencias de polarización 44 y 45 dispuestas entre el carril de baja potencia 49 y el carril de tierra 48 en una configuración de divisor de tensión. Alternativamente, las resistencias de polarización 44, 45 pueden disponerse entre el carril de alimentación 47 y el carril de tierra 48. El carril de baja potencia puede llevar un suministro de tensión del orden de 3,3 V. En algunas formas de realización, el carril de baja potencia 49 se alimenta por un transformador acoplado al carril de alimentación 47.
En respuesta a la detección de un cambio en el consumo de potencia en la salida auxiliar, indicado por la señal binaria que cambia de bajo a alto o viceversa, el circuito excitador 2 determina que una carga auxiliar se ha conectado o desconectado al/del circuito excitador 2.
Por tanto, el concepto propuesto no requiere que un circuito excitador comprenda un elemento externo dedicado para supervisar activamente la conexión/desconexión de una carga auxiliar (por ejemplo, un elemento sensible a la luz). En su lugar, la detección de un cambio en el consumo de potencia proporciona una forma sencilla, fiable y eficiente de detectar la conexión de una carga auxiliar.
Como se identificó brevemente más arriba, el controlador 10 de circuito excitador realiza al menos una acción en respuesta a la detección de un cambio en el consumo de potencia en la salida auxiliar indicativo de una conexión y/o desconexión de una carga auxiliar. Por tanto, el controlador 10 de circuito excitador responde a una conexión de una carga auxiliar.
La figura 5 ilustra un procedimiento 50 llevado a cabo por un controlador 10 de circuito excitador según una forma de realización.
El procedimiento 50 comprende la etapa de supervisar 51 el consumo de potencia en la salida auxiliar. En la etapa 52, se determina si se ha producido un cambio en el consumo de potencia. En respuesta a la determinación de que se ha producido un cambio en el consumo de potencia que indica el acoplamiento o desacoplamiento de una carga auxiliar nueva, el controlador de circuito excitador realiza una acción.
En este caso, la acción comprende la etapa 53 de pedir una señal de identificación para la carga auxiliar 7 y la etapa 54 de recibir una señal de identificación para la carga auxiliar (si está disponible).
La señal de identificación lleva preferiblemente información de identificación legible digitalmente para la carga auxiliar. Esta información de identificación legible digitalmente comprende normalmente información sobre una licencia, una clasificación o una identidad de o un elemento asociado a la carga auxiliar. La información de identificación legible digitalmente puede utilizarse para identificar uno o varios permisos de la carga auxiliar, como se explicará más abajo.
Puede entenderse que la etapa 53 comprende determinar si está disponible una señal de identificación para la carga auxiliar (es decir, si el circuito excitador puede obtener una señal de identificación). Esto puede incluir, por ejemplo, la recepción de una indicación de que se enviará una señal de identificación o la recepción de la propia señal de identificación.
La etapa 53 de pedir una señal de identificación es opcional, y el procedimiento 50 puede comprender, en su lugar, por ejemplo, esperar un tiempo predeterminado para recibir la señal de identificación, o esperar a que la carga auxiliar inicie una secuencia de interacciones que (presumiblemente) conducirá a la recepción de una señal de identificación, como que la carga auxiliar comience a obtener potencia de una manera predeterminada. Por tanto, la recepción de una señal de identificación puede realizarse de forma pasiva, y la comunicación entre el controlador de circuito excitador y el dispositivo que suministra la señal de identificación puede ser bidireccional o unidireccional (por ejemplo, sólo de la carga auxiliar).
Sin embargo, la petición de la señal de identificación puede mejorar la seguridad de la conexión de la carga auxiliar al circuito excitador. Por ejemplo, la petición puede estar codificada, pudiendo decodificarse la petición codificada únicamente por una carga auxiliar autorizada, una carga auxiliar que ejecute un programa correcto o una carga auxiliar capaz de comunicarse con una autoridad de concesión de licencias aprobada (como un servidor informático en la nube). En otro ejemplo, la petición puede formar parte de un protocolo de intercambio de información para garantizar que la carga auxiliar cumple con un protocolo de comunicación adecuado para el circuito excitador.
En un ejemplo, una petición puede contener un nonce que debe procesarse por una autoridad autorizada para la concesión de licencias. Por tanto, la carga auxiliar (u otro dispositivo que proporcione la señal de identificación) puede tener que pasar el nonce a un servidor autorizado para que lo procese y autorice adecuadamente, devolviendo el nonce procesado al controlador 10 de circuito excitador como información de identificación. Esto disminuye la probabilidad de que un dispositivo pueda falsificar o actuar como un dispositivo autorizado.
La señal de identificación puede obtenerse directamente de la carga auxiliar 7 (por ejemplo, utilizando una línea UART rx/tx u otro canal de comunicación). Es decir, la carga auxiliar 7 puede estar adaptada para proporcionar la señal de identificación al controlador 10 de circuito excitador.
En algunos ejemplos, la salida de potencia auxiliar 6 está adaptada para permitir la comunicación entre la carga auxiliar 7 y el controlador 10 de circuito excitador. Por ejemplo, la salida de potencia auxiliar puede comprender elementos que cumplan un protocolo USB (bus serie universal), un protocolo UART (receptor/transmisor asíncrono universal) o un protocolo DALI (interfaz de iluminación direccionable digital).
En otras formas de realización, la carga auxiliar está adaptada para comunicarse con el controlador de circuito excitador utilizando un procedimiento de comunicación inalámbrica, como las técnicas de Bluetooth y/o de comunicación de campo cercano. Así, el circuito excitador puede comprender un transmisor y/o receptor inalámbrico adaptado para comunicarse de manera inalámbrica con al menos la carga auxiliar. Otros protocolos por cable o inalámbricos adecuados para permitir la comunicación entre la carga auxiliar 7 y el controlador 10 de circuito excitador serán bien conocidos por el experto.
Puede haber un retardo de tiempo predeterminado (no mostrado) entre la etapa 52 de determinar un cambio en el consumo de potencia y las etapas 53, 54 de pedir y recibir la señal de identificación. Esto puede permitir ventajosamente que la carga auxiliar 7 realice una secuencia de encendido requerida antes de que el controlador de circuito excitador espere que se proporcione la señal de identificación. El retardo de tiempo predeterminado puede ser del orden de 0,1 a 600 segundos, por ejemplo, alrededor de 60 segundos. Se ha reconocido ventajosamente que es suficientemente largo para permitir que se lleve a cabo un procedimiento de encendido de la carga auxiliar, reduciendo al mismo tiempo un posible consumo de potencia por parte de dicha carga auxiliar y disminuyendo la probabilidad de que una carga auxiliar realice un proceso malicioso antes de que el controlador de circuito excitador realice una acción.
El procedimiento 50 puede comprender además un proceso 55 para determinar al menos un permiso para la carga auxiliar 7, con respecto al circuito excitador 2, la carga primaria 5 y/u otros elementos de un sistema que contiene el circuito excitador 2, basándose en la señal de identificación, y en particular en información de identificación legible digitalmente llevada por la señal de identificación. Por tanto, el proceso 55 puede comprender procesar información de identificación legible digitalmente para determinar al menos un permiso.
Si en las etapas 53/54 no se proporciona ninguna señal de identificación y/o ninguna información de identificación, entonces el proceso 55 determina que no se deben asociar o conceder permisos a la carga auxiliar.
El proceso 55 puede comprender la etapa 56 de utilizar medios criptográficos para determinar si la información de identificación contiene datos de licencia emitidos por una autoridad de confianza para la concesión de licencias. Los datos de la licencia pueden, por ejemplo, consistir en un bloque de información o un paquete de la información de identificación o un procedimiento de cifrado de la información de identificación. Para verificar que el bloque de información no ha sido manipulado y que ha sido creado por una autoridad de confianza para la concesión de licencias, el proceso 55 puede comprender la comprobación criptográfica de la integridad del bloque y/o la validez de una firma en el bloque. Esto puede realizarse utilizando la información de la clave pública de un servidor que se ha almacenado previamente en una memoria del circuito excitador, por ejemplo, en el momento de la fabricación del circuito excitador, y opcionalmente a través de la comunicación con un servidor externo (como la autoridad que concede la licencia). La comunicación con el servidor externo puede realizarse en un escenario de desafío-respuesta (por ejemplo, utilizando un nonce) y podría realizarse directamente desde el circuito excitador 2 o a través de la carga auxiliar 7.
El proceso 55 también puede comprender una etapa 57 para determinar permisos, basándose en un resultado de la etapa 56. Si la información de identificación no contiene datos de licencia emitidos por una autoridad de confianza para la concesión de licencias, entonces no se asocian ni se conceden permisos a la carga auxiliar. Si la información de identificación contiene datos de licencia emitidos por una autoridad de confianza para la concesión de licencias, entonces pueden determinarse permisos de la carga auxiliar basándose en los datos de licencia y/u otros elementos de la información de identificación.
En algunas formas de realización, el comprobador de permisos puede considerarse como un comprobador de licencias adaptado para comprobar la validez o extensión de una licencia para la carga auxiliar y determinar permisos en base a esto.
Por ejemplo, la información de identificación puede contener información sobre los permisos deseados para la carga auxiliar. En otro ejemplo, el nivel de la licencia asociada a los datos de licencia (que pueden determinarse mediante comprobaciones criptográficas) puede definir permisos para la carga auxiliar (por ejemplo, una licencia de un nivel superior está asociada a más permisos).
En otro ejemplo más, los elementos de la información de identificación, como el número de serie o los detalles de licencia, pueden compararse con información almacenada en una base de datos (de un servidor de bases de datos). La base de datos puede detallar los permisos, por ejemplo en una tabla de consulta, que se concederán a las cargas auxiliares con números de serie particulares u otros elementos de la información de identificación. Por ejemplo, una carga auxiliar que tenga un número de serie dentro de un intervalo particular puede estar autorizada a obtener una primera potencia máxima de un circuito excitador, mientras que una carga auxiliar que tenga un número de serie en otro intervalo sólo puede estar autorizada a obtener una segunda potencia máxima inferior del circuito excitador. El servidor de bases de datos puede estar situado, por ejemplo, en una red distribuida, como una red de computación en la nube, o puede estar situado en el propio circuito excitador, como en una memoria dedicada.
En un ejemplo, pueden utilizarse parámetros adicionales del circuito excitador, la carga primaria y/o la carga auxiliar para determinar los permisos. Estos parámetros adicionales pueden incluir uno cualquiera o varios de: una ubicación del circuito excitador, una identidad del circuito excitador, capacidades del circuito excitador; capacidades de la carga primaria; capacidades de la carga auxiliar; un número de cargas conectadas al circuito excitador; un número de veces que la señal de identificación se ha proporcionado al circuito excitador, etc. Puede utilizarse una tabla de consulta, almacenada en una base de datos de un servidor de bases de datos, para determinar permisos basándose en estos parámetros adicionales. Por tanto, los permisos de una carga auxiliar pueden variar basándose en otros parámetros del circuito excitador y/o la carga auxiliar (como variar de un circuito excitador a otro).
En un ejemplo, la información de identificación o señal de identificación contiene permisos deseados de la carga auxiliar, que se conceden si se determina que la información de identificación contiene información de licencia emitida por una autoridad de confianza para la concesión de licencias o si la información de licencia autenticada es de un determinado nivel.
En general, el proceso 55 comprende la etapa 56 de validar la autenticidad de la información de identificación para un circuito excitador y la etapa 57 para determinar permisos para la carga auxiliar basándose en la información de identificación autenticada y opcionalmente otros parámetros del circuito excitador/carga auxiliar.
Las etapas 53 a 57 puede realizarlas un comprobador de permisos (no mostrado) del circuito excitador. En algunas formas de realización, el comprobador de permisos está formado como un aspecto del controlador 10 de circuito excitador, aunque en otras formas de realización el comprobador de permisos es un procesador o controlador separado.
En lugar de utilizar medios criptográficos, en una forma de realización más burda la etapa 56 puede comprender comparar información de identificación para la carga auxiliar, como el número de serie, con los registros de una base de datos (de un servidor de bases de datos). Si la información de identificación está presente en los registros de una base de datos, se determina que la carga auxiliar está asociada a al menos un permiso, que puede determinarse como se describió anteriormente. Este procedimiento aumenta la simplicidad del sistema, y reduce la dependencia de servidores externos (como autoridades de confianza para la concesión de licencias). Sin embargo, este sistema puede permitir de manera desventajosa la “suplantación” de una carga auxiliar, lo que se evita normalmente utilizando el procedimiento de concesión de licencias de confianza descrito anteriormente.
En una forma de realización preferible, el procedimiento 50 comprende la etapa 58 de determinar si la información de identificación está asociada a un permiso para obtener potencia del circuito excitador. Así, la etapa 58 puede identificar si la carga auxiliar está autorizada para obtener potencia de la fuente de alimentación 3 del circuito excitador 2. Como se detalló anteriormente, puede concederse un permiso para obtener potencia del circuito excitador en respuesta a información de identificación para una señal de identificación que contiene datos de licencia emitidos por una autoridad de confianza para la concesión de licencias.
En respuesta a la disponibilidad o presencia de este permiso, el procedimiento comprende la etapa 59A de permitir que la potencia fluya a la carga auxiliar 7, por ejemplo, permitiendo que la fuente de alimentación se conecte a la salida de potencia auxiliar 6. Alternativamente, se permite que la potencia fluya a la carga primaria. Si este permiso no está presente, en su lugar, el procedimiento va a la etapa 59B en la que se restringe el flujo de potencia a la carga auxiliar. La etapa 59B puede comprender prohibir por completo que la potencia fluya a la carga auxiliar (por ejemplo a través de la salida de potencia auxiliar) o limitar simplemente la potencia máxima a la carga auxiliar (por ejemplo, limitar una corriente de goteo). Alternativamente, se prohíbe que la potencia fluya a la carga primaria (por ejemplo, a través de la salida de potencia primaria) o simplemente se limita la potencia máxima a la carga primaria (por ejemplo, se limita a un estado de espera).
Al limitar la potencia máxima a la carga auxiliar a una corriente de goteo, puede evitarse la operación de una carga auxiliar no autorizada (por ejemplo, porque no se suministra suficiente potencia), pero aún se puede detectar la desconexión de la carga auxiliar no autorizada, ya que se puede seguir supervisando un cambio en el consumo de potencia. Al detectar dicha desconexión, la potencia proporcionada a la carga auxiliar puede aumentarse para permitir la conexión de una nueva carga auxiliar y permitir que la carga auxiliar recién conectada realice las acciones adecuadas.
El control de la fuente de alimentación de la carga auxiliar y/o de la carga primaria puede realizarse, por ejemplo, utilizando una unidad de limitación de potencia. La unidad de limitación de potencia puede hacerse funcionar para, de manera controlable: desconectar la salida de potencia auxiliar de la fuente de alimentación (por ejemplo, utilizando un interruptor o transistor) y/o dejar de excitar la salida de potencia primaria con potencia, conectar la salida de potencia auxiliar a una tensión de tierra o controlar la resistencia de una resistencia variable. Otros procedimientos serán fácilmente evidentes para el experto.
Por tanto, el controlador 10 de circuito excitador puede estar adaptado para limitar o restringir un nivel de una fuente de alimentación proporcionada a la carga auxiliar (en la salida de potencia auxiliar) basándose en al menos un permiso determinado de la carga auxiliar conectada/desconectada a/de la salida de potencia auxiliar.
Por tanto, alternativamente, el controlador 10 de circuito excitador puede estar adaptado para limitar o restringir un nivel de una fuente de alimentación proporcionada a la carga primaria (en la salida de potencia primaria) basándose en al menos un permiso determinado de la carga auxiliar conectada/desconectada a/de la salida de potencia auxiliar.
Así, el controlador 10 de circuito excitador puede estar adaptado para autorizar a la carga auxiliar (y/o la carga primaria) a obtener potencia de la fuente de alimentación 3 basándose en información de identificación (es decir, la señal de identificación) para la carga auxiliar.
Evidentemente, la restricción y/o limitación de la fuente de alimentación a la carga auxiliar puede realizarse independientemente de la determinación de permisos de la carga auxiliar. A modo de ejemplo, puede ser que el controlador de circuito excitador inicialmente limite por defecto una fuente de alimentación a la carga a menos que se determine que la carga auxiliar está autorizada a recibir esta fuente de alimentación.
En lugar de sólo un permiso para obtener potencia del circuito excitador, en algunos ejemplos, el al menos un permiso de la carga auxiliar comprende uno cualquiera o varios de: un permiso para obtener potencia de la fuente de alimentación del circuito excitador; un permiso para comunicarse con el controlador de circuito excitador o para obtener determinados datos del mismo; un permiso para comunicarse con la carga primaria u obtener determinados datos del mismo; un permiso para controlar una operación del circuito excitador; un permiso para controlar una operación de la carga primaria.
Por tanto, la carga auxiliar puede comunicarse con la carga primaria y/o el circuito excitador para controlar las acciones del circuito excitador/carga primaria. La carga auxiliar puede requerir un permiso para ello, que puede concederse tras un proceso para determinar los permisos de la carga auxiliar.
Se apreciará que el proceso 55 puede determinar que no hay permisos asociados a una carga auxiliar (es decir, la carga auxiliar no está autorizada a realizar ninguna acción con respecto al circuito excitador 2). En algunas formas de realización, también se asume que una carga auxiliar recién conectada no está asociada a ningún permiso si no se ha proporcionado ninguna señal de identificación para la carga auxiliar (por ejemplo, dentro de un período de tiempo predeterminado o en respuesta a una petición explícita 53). Esto evitará ventajosamente que dispositivos desconocidos y potencialmente no autorizados obtengan potencia del circuito excitador.
En al menos una forma de realización, si se determina que la información de identificación para la carga auxiliar no está asociada a ningún permiso con respecto al circuito excitador 2, el procedimiento 50 puede comprender generar una señal de alerta. La señal de alerta puede proporcionarse a un sistema de supervisión externo, tal como un sistema de computación en la nube, a la carga primaria 5 o utilizarse para controlar una operación del circuito excitador 2.
En algunas formas de realización, la señal de alerta controla una operación de la carga primaria para indicar que una carga auxiliar no autorizada, que es una carga asociada sin permisos con respecto al circuito excitador 2, se ha conectado al circuito excitador a través de la salida de potencia auxiliar 6. Dicha operación de la carga primaria puede ser, por ejemplo, una salida visual (por ejemplo, luz) o audio.
En un ejemplo en el que la carga primaria comprende una fuente de luz, la señal de alerta puede provocar un parpadeo cíclico (es decir, periódico) de la salida de luz de la fuente de luz. El control de la operación de la carga primaria puede proporcionarse durante un período de tiempo predeterminado, por ejemplo, entre 1 y 7 horas, como unas 5 horas. A modo de ejemplo, la salida de luz de una fuente de luz de una carga primaria puede hacerse parpadear (es decir, encenderse y apagarse cíclicamente) durante un período de tiempo predeterminado, por ejemplo entre 1 y 7 horas. El parpadeo periódico de la luz puede ocurrir, por ejemplo, cada segundo, cada dos segundos o cada cinco segundos durante el período de tiempo predeterminado. Dicho parpadeo puede ser también una señal de comunicación de luz visual.
En algunas formas de realización, la señal de alerta puede controlar la operación de un elemento de audio/visual/táctil del circuito excitador 3 y/o de la carga primaria. Preferiblemente, el elemento de audio/visual/táctil se controla para que emita un patrón particular (temporal o espacial). Por ejemplo, la señal de alerta puede hacer que las luces de un elemento visual (por ejemplo, los LED de señalización) del circuito excitador y/o de la carga primaria se enciendan en una secuencia predeterminada con respecto al tiempo y/o en un conjunto predeterminado de luz de salida. En otro ejemplo, un elemento de audio puede emitir un sonido particular si la señal de alerta indica que se ha conectado una carga no autorizada al circuito excitador.
El circuito excitador 2 puede estar adaptado para generar una salida de audio/visual/táctil que identifica los permisos de la carga auxiliar y/o una señal de alerta. Esto puede realizarse de forma visual, auditiva o táctil. Por ejemplo, el circuito excitador 2 puede comprender una pantalla (no mostrada) que proporciona una lista de los permisos determinados de la carga auxiliar. Esto puede facilitar la instalación de la carga auxiliar al circuito excitador y garantizar que el usuario está instalando una carga auxiliar correcta.
Así, las formas de realización propuestas instruyen ventajosamente a un instalador de la carga auxiliar (es decir, a alguien que conecta la carga auxiliar 7 al circuito excitador 2) en cuanto a su uso de una carga auxiliar 7 incorrecta o no permitida.
Puede haber una etapa (no mostrada) de supervisión del número de veces que se ha pasado una señal de identificación al circuito excitador para su validación, o del número de veces que una carga auxiliar que no tiene permisos ha intentado conectarse a la salida de potencia auxiliar. Esta etapa puede realizarse por el propio circuito excitador o por un sistema de supervisión, como el sistema de computación en la nube.
El circuito excitador puede estar adaptado para generar una segunda señal de alerta si el número de veces es mayor que un número de veces predeterminado, por ejemplo más de 2 o más de 10. En algunas formas de realización, el circuito excitador puede dejar de comprobar la conexión de carga auxiliar (es decir, apagar la salida de potencia auxiliar) durante un período de tiempo predeterminado, en respuesta a la generación de la segunda señal de alerta.
También se ha reconocido que un atacante potencial del sistema, que desee conectar una carga auxiliar no autorizada al circuito excitador mientras evita un procedimiento de comprobación (por ejemplo, como el realizado en las etapas 53 a 59B) que de otro modo cortaría la potencia a la carga auxiliar, podría intentar un ataque de desconexión de la red eléctrica. El ataque de desconexión de la red eléctrica puede consistir en desconectar temporalmente el circuito excitador de su propia fuente de alimentación de red, haciendo así que el circuito excitador quede inerte e incapaz de ejecutar el procedimiento 50, conectando la carga auxiliar, y volviendo a conectar el circuito excitador a su fuente de alimentación. Por tanto, un ataque de desconexión de la red eléctrica comprende la conexión de una carga auxiliar al circuito excitador cuando éste está desconectado de la red eléctrica (es decir, no está activo).
Para protegerse contra un ataque de este tipo, el circuito excitador 2 debe realizar un procedimiento de comprobación similar a las etapas 53 y siguientes después de una interrupción de su propia fuente de alimentación. Por tanto, el circuito excitador puede realizar una comprobación de identidad de la carga o cargas auxiliares cuando se enciende el circuito excitador. Esta comprobación podría llevarse a cabo mediante la inclusión de un activador para ello en el código de software de arranque del controlador de circuito excitador.
Con referencia adicional a la figura 6, que ilustra una instalación de iluminación 1 modificada que tiene un circuito excitador 2 según otra forma de realización, se describirán otras variaciones del procedimiento 50.
El circuito excitador 2 está adaptado para comunicarse con un dispositivo 60 independiente separado del circuito excitador 2 y la carga auxiliar 7. Un ejemplo de un posible dispositivo 60 independiente es un teléfono móvil o teléfono inteligente.
En una forma de realización, la señal de identificación, recibida en la etapa 54 del procedimiento 50, puede proporcionarse por el dispositivo 60 independiente. De manera correspondiente, el dispositivo 60 independiente puede estar adaptado para proporcionar la señal de identificación para la carga auxiliar. En algunas formas de realización de este tipo, la carga auxiliar 7 no puede comunicarse directamente con el circuito excitador 2 y/o el controlador 10 de circuito excitador. Por tanto, el dispositivo 60 independiente puede actuar como la carga auxiliar de las formas de realización descritas anteriormente para las etapas asociadas a la información de identificación.
En algunas formas de realización, la información de identificación para la carga auxiliar (generada por el dispositivo 60 independiente) puede pasarse a un servidor 61 de autorización para su autenticación. El servidor de autorización puede generar datos de licencia para una señal de identificación que se pasará al circuito excitador 2.
En algunas formas de realización, cuando se realiza el proceso 55 para determinar permisos de la carga auxiliar, el comprobador de permisos puede estar adaptado para comunicarse con un servidor 61 de autorización para, de manera criptográfica, comprobar los datos de licencia de una señal de identificación de la carga auxiliar. El comprobador de permisos 10 puede comunicarse con el servidor 61 de autorización a través del dispositivo 60 independiente, como se ilustra en la figura 6, o a través de la carga auxiliar como se describió en las formas de realización anteriores.
Para maximizar la seguridad del sistema, el comprobador de permisos, formado como un aspecto del controlador 10 de circuito excitador, puede estar diseñado de modo que el dispositivo 60 independiente no pueda crear por sí mismo datos de licencia (de información de identificación en una señal de identificación) que sean aceptables por el comprobador de permisos. En su lugar, el dispositivo 60 independiente puede estar obligado a ponerse en contacto con un servidor 61 de autorización para generar una señal de identificación que contenga los datos de licencia adecuados. Normalmente, este servidor estará en una instalación de alta seguridad, accesible a través de Internet, como una red de computación en la nube o un proveedor de servicios de computación en la nube.
Un procedimiento de implementación para el circuito excitador 2, para forzar la participación activa de un servidor 61 de autorización, es generar un nonce criptográfico (que es una parte de una petición de una señal de identificación) que tiene que enviarse al servidor 61 de autorización, actuando el nonce como un desafío en un protocolo de desafío-respuesta. El servidor 61 puede utilizar el nonce para crear una respuesta criptográfica firmada que se devuelve al comprobador de permisos. Así, el nonce actúa como una parte de una petición de señal de identificación emitida en la etapa 53 y la respuesta criptográfica firmada puede actuar como la señal de identificación de la carga auxiliar proporcionada en la etapa 54. Al utilizar el nonce, pueden detectarse y evitarse varios tipos de ataques de captura y reproducción, mejorando la seguridad del sistema. Mediante el uso de la firma criptográfica, pueden detectarse y evitarse varios tipos de ataques que podrían modificar la señal de identificación (por ejemplo, los permisos que forman parte de la señal de identificación) mientras está en tránsito, mejorando así la seguridad del sistema.
Posteriormente, el comprobador de permisos puede validar la integridad y autenticidad de la respuesta utilizando información de la clave pública para el servidor de autorización que se ha almacenado dentro del circuito excitador, por ejemplo en el momento de fabricación del circuito excitador.
La respuesta (por ejemplo a la petición que puede incluir un nonce) también puede incluir una lista de permisos para la carga auxiliar creada por el servidor 61, basándose en que el servidor establezca la identidad de la carga auxiliar, utilizando un protocolo de autenticación asegurado por medios criptográficos. Por ejemplo, al pasar la petición con el nonce al servidor 61, el dispositivo independiente también puede obtener y pasar alguna información de identificación para la carga auxiliar (como el número de serie), que se utiliza para determinar permisos por el servidor 61.
Por ejemplo, el dispositivo 60 independiente puede comprender un escáner de código de barras adaptado para escanear un código de barras para la carga auxiliar (por ejemplo, situado en la propia carga auxiliar) y utilizado para crear, potencialmente con el uso del nonce y la ayuda del servidor 61 de la manera descrita anteriormente, una señal de identificación que incluya los permisos que aceptará el comprobador de permisos del circuito excitador 2, habiéndose elegido los permisos en parte basándose en el código de barras escaneado. Por tanto, en algunas formas de realización, puede pasarse un código de barras escaneado al servidor 61 para su autenticación (opcionalmente, basándose además en un nonce proporcionado por el comprobador de permisos del circuito excitador 2).
En otra forma de realización, el dispositivo independiente puede comprender un dispositivo de comunicación de campo cercano (que se comunica con la carga auxiliar) o un dispositivo de identificación por radiofrecuencia, RFID, adaptado para generar una señal de identificación de la carga auxiliar, por ejemplo, comunicándose con la carga auxiliar o escaneando una etiqueta RFID de la carga auxiliar.
En otras formas de realización más, un usuario del dispositivo 60 independiente puede introducir, a través de un dispositivo de entrada como un teclado o una pantalla táctil, información de identificación, un código o una contraseña que representa la carga auxiliar conectada al circuito excitador 2. Esta información de identificación introducida se transmite por el dispositivo independiente al controlador 10 de dispositivo (opcionalmente, la preparación de la información de identificación se realiza con la ayuda de un servidor 61 de autorización).
El dispositivo 60 independiente puede comunicarse utilizando cualquier protocolo de comunicación conocido, por ejemplo, protocolos de comunicación inalámbricos como Bluetooth, Wi-Fi o protocolos de comunicación por cable como los protocolos UART. Otros protocolos de comunicación adecuados serán fácilmente evidentes para el experto en la materia.
En al menos una forma de realización concebible, el dispositivo 60 independiente puede realizar la determinación de los permisos de la carga auxiliar 7, en lugar de que lo realice el circuito excitador 2. Por ejemplo, el dispositivo independiente puede comparar una señal de identificación de la carga auxiliar con los registros de una base de datos, por ejemplo, almacenados en el dispositivo independiente o en un servidor externo, para determinar los permisos de la carga auxiliar. Estos permisos pueden transmitirse al circuito excitador 2 para su ejecución por el controlador 10 de circuito excitador.
En una forma de realización, se pasa una señal de alerta generada por el circuito excitador (controlador) al dispositivo independiente. La señal de alerta puede hacer, por ejemplo, que el dispositivo independiente muestre una alerta (por ejemplo, mostrando un texto en una pantalla del dispositivo independiente). La alerta puede generarse por un teléfono inteligente que ejecute una aplicación o un programa particular.
La figura 7 ilustra otra variación de los aparatos y procedimientos descritos anteriormente. En particular, la figura 7 ilustra una disposición similar a la de la figura 6, aunque en este caso el dispositivo 60 independiente y el circuito excitador 2 (por ejemplo con un comprobador de permisos) no tienen medios de comunicación directa. En su lugar, la carga auxiliar 7 proporciona un canal de comunicaciones entre el dispositivo 60 independiente y opcionalmente el servidor 61 de autenticación, y el circuito excitador. Esta disposición inusual es ventajosa porque evita la necesidad de un costoso hardware de comunicaciones adicional en el circuito excitador (por ejemplo, para comunicarse con el dispositivo 60 independiente).
En una posible disposición, como se muestra en la figura 7, la carga auxiliar crea un canal de comunicaciones desde el dispositivo independiente hasta el circuito excitador utilizando un cableado eléctrico que va a través de la salida 6 de alimentación auxiliar. Esto tiene ventajas adicionales en cuanto a la seguridad del sistema, ya que evita algunos tipos de ataques de intermediarios o de suplantación de identidad, y también puede ahorrar costes de material. Así, la carga auxiliar 7 puede actuar como dispositivo de enrutamiento para las comunicaciones entre el circuito excitador 2 y el dispositivo 60 independiente (y opcionalmente hacia el dispositivo de autorización). De este modo, el circuito excitador puede estar adaptado para recibir mensajes, incluida la señal de identificación, a través de un canal de comunicación por cable entre la carga auxiliar y el circuito excitador.
La carga auxiliar puede comunicarse con el dispositivo independiente utilizando un protocolo inalámbrico. Esta forma de realización es particularmente ventajosa cuando la carga auxiliar es un módulo de comunicaciones que proporciona capacidades de comunicación al circuito excitador y/o la carga primaria para reducir el hardware adicional o innecesario.
Cabe indicar que una carga auxiliar hostil, que no sea de confianza y que actúe como canal de comunicación, podrá intentar atacar la seguridad del sistema modificando algunos de los mensajes que fluyen a través del mismo, por ejemplo, intentando obtener permisos que no se han concedido, o capturando los mensajes que fluyen a través del mismo para utilizarlos en el futuro en ataques de repetición. Para evitar los tipos de ataques anteriores por parte de una carga auxiliar hostil, pueden utilizarse técnicas criptográficas bien conocidas para proteger el canal de comunicación, para hacerlo seguro de extremo a extremo aunque el canal fluya a través de un intermediario potencialmente no fiable. Ejemplos de ello son el uso de un nonce y la firma de los mensajes, como se ha descrito anteriormente.
En general, con respecto a todas las descripciones de medidas criptográficas anteriores, también son posibles varias alternativas. Estas alternativas pueden a veces ahorrar costes de hardware, especialmente costes en el circuito excitador, reduciendo así un coste y tamaño del hardware. En una alternativa (ligeramente menos segura que el uso de un nonce), puede utilizarse un contador de secuencias de mensajes en la información de identificación, para evitar algunos tipos de ataques de repetición. En otra alternativa (ligeramente menos segura que la firma con criptografía de clave pública) puede utilizarse la firma de mensajes mediante criptografía simétrica con una clave “secreta compartida”, un número que sólo conocen el comprobador de permisos (es decir, el circuito excitador) y el servidor de autenticación. Preferiblemente, en este caso el circuito excitador tiene que estar construido de forma que sea difícil para un atacante que esté en posesión del hardware del circuito excitador extraer la clave “secreta compartida” del mismo. Si esta extracción se hace muy difícil, una optimización adicional, para ahorrar costes y mejorar la eficiencia, podría ser utilizar la misma clave secreta compartida en varias copias físicas del circuito excitador (es decir, diferentes circuitos excitadores tienen una misma clave secreta compartida).
En aras de la seguridad y de una mayor fiabilidad a la hora de proporcionar una señal de identificación, puede utilizarse un protocolo de comunicación por cable, en el que la señal de identificación se proporciona al controlador de circuito excitador a través de los cables que van por el conector para la salida de potencia auxiliar. En algunas formas de realización, la carga auxiliar puede dirigir la información del dispositivo independiente y/o del servidor 61 de autenticación.
Esto también reduciría la cantidad de cableado y/o componentes (por ejemplo, receptores Bluetooth o NFC) necesarios para pasar la señal de identificación al controlador de circuito excitador.
En dicha forma de realización, el circuito excitador puede comprender un par de cables que van a la salida auxiliar, que utilizan un protocolo de bus DALI que combina suministro de potencia y servicios de comunicación bidireccional solo a través de este par de cables. En otra forma de realización, puede haber cuatro cables que van a través del conector para la salida de potencia auxiliar, siendo dos cables de alimentación y de tierra, y utilizándose los otros dos cables para la comunicación bidireccional, utilizando un protocolo eléctrico como UART, USB, o I2C.
Evidentemente, en otras formas de realización la carga auxiliar se comunica con el circuito excitador utilizando un protocolo inalámbrico.
Los procedimientos descritos con referencia a las figuras 6 y 7 (es decir, el uso de un nonce y/o servidor de autorización) pueden estar adaptados para su uso con una carga auxiliar únicamente, es decir, sin que sea necesario un dispositivo independiente. A modo de ejemplo, una carga auxiliar 7 puede comunicarse directamente con un servidor 61 de autorización y así actuar en el lugar del dispositivo 60 independiente de las figuras 6 y 7. Por tanto, la carga auxiliar puede actuar como dispositivo de enrutamiento para las comunicaciones entre el circuito excitador 2 y el servidor 61 de autorización. Alternativamente, el circuito excitador y el servidor de autorización pueden comunicarse directamente entre sí.
En algunas variantes de la invención, el dispositivo 35 de detección de corriente puede estar diseñado para proporcionar información sobre cuánta potencia se consume, en lugar de sólo una señal binaria como se describió anteriormente.
Esta información detallada puede incluir, por ejemplo, información de que la carga auxiliar está consumiendo más de una cantidad predeterminada de potencia (por ejemplo, 10 W) o cuánta potencia está consumiendo la carga auxiliar. A partir de esta información detallada pueden activarse acciones particulares, lo que permite una mayor personalización de las acciones realizadas por el circuito excitador 2.
A modo de ejemplo, un consumo de potencia inesperadamente alto, como un consumo que es mayor de lo esperado para una carga auxiliar conectada (por ejemplo, calculado en base a su información de identificación), probablemente indica un cortocircuito dentro de la carga auxiliar que puede suponer un peligro para el circuito excitador y/o la carga. El circuito excitador puede hacer que el controlador interrumpa la potencia a la carga auxiliar (por ejemplo, desconectando la salida auxiliar de la fuente de alimentación) para evitar dicho peligro.
En otra variante prevista, el circuito excitador puede aumentar la seguridad del sistema supervisando la potencia que consume la carga auxiliar. Esto se aplica, en particular, a las cargas auxiliares que tienen una conexión de red activa y que, por tanto, pueden estar potencialmente infectadas con malware. El circuito excitador puede comparar la potencia consumida por la carga auxiliar con la información de la “huella digital de potencia” que describe cómo debería consumir potencia la carga auxiliar en condiciones normales de funcionamiento (que podría identificarse a partir de la información de identificación de la carga auxiliar). Si hay grandes discrepancias, es probable que la carga auxiliar se haya infectado con malware. El circuito excitador puede responder interrumpiendo la potencia a la carga auxiliar, aumentando así la seguridad del sistema al limitar la ventana de tiempo disponible para que el malware actúe. Este tipo de protección es específicamente significativo para proteger contra el malware “botnet” que explora la red para reinfectar otros equipos.
En algunas formas de realización, el circuito excitador comprende dos o más salidas de potencia auxiliar o interfaces para conectarse a una o varias cargas auxiliares respectivas. El controlador de circuito excitador puede estar adaptado para detectar las conexiones o desconexiones respectivas de las cargas auxiliares a cada una de las salidas de potencia auxiliares y realizar una acción respectiva en respuesta a ello.
Las formas de realización se refieren a una acción (que realizará el circuito excitador) que comprende determinar uno o varios permisos de la carga auxiliar, como un permiso para obtener potencia. Sin embargo, se prevén diversas otras acciones a realizar por el circuito excitador. Por ejemplo, una acción puede comprender iniciar una transacción de facturación (por ejemplo, un temporizador) cuando se conecta una carga auxiliar y finalizar una transacción de facturación cuando se desconecta una carga auxiliar. Esto permitiría a un operador del circuito excitador facturar a un operador de la carga auxiliar por el tiempo durante el cual la carga auxiliar está conectada al circuito excitador (por ejemplo, para pagar por la potencia consumida por la carga auxiliar o por los servicios realizados, etc.). Anteriormente se han indicado otras posibles acciones.
Aunque las formas de realización se han descrito generalmente en relación con los circuitos excitadores para instalaciones de iluminación, el experto apreciará que el concepto puede aplicarse a otros circuitos excitadores que tengan una salida primaria y otra auxiliar para una carga primaria y otra auxiliar respectivamente. Esto puede ser, por ejemplo, en el contexto de una instalación de sonido; un sistema de salida visual; un sistema informático, etc.
La carga auxiliar puede estar adaptada para proporcionar capacidades de comunicación, detección o supervisión al circuito excitador y/o la carga primaria (u otras cargas conectadas al circuito excitador). Por ejemplo, la carga auxiliar puede estar adaptada para comunicarse con un puente de red a fin de proporcionar información de control a la carga primaria (por ejemplo, para controlar el brillo de una fuente de luz de la carga primaria) o para proporcionar al puente de red datos de detección (por ejemplo, una temperatura en las proximidades del circuito excitador/carga primaria).
Se propone un procedimiento de control de un circuito excitador con una salida de potencia primaria adaptada para conectarse eléctricamente a una carga primaria del circuito excitador; una salida de potencia auxiliar adaptada para conectarse eléctricamente a una carga auxiliar del circuito excitador; y una fuente de alimentación para proporcionar potencia a la salida de potencia primaria y la salida de potencia auxiliar, comprendiendo el procedimiento: determinar si hay un cambio en un consumo de potencia en la salida de potencia auxiliar provocado por la conexión o desconexión de una carga auxiliar a o de la salida de potencia auxiliar; y en respuesta a la determinación de que se ha producido dicho cambio en el consumo de potencia, realizar al menos una acción con respecto a la carga auxiliar y/o la carga primaria.
El procedimiento puede comprender cortar o limitar de manera controlable, mediante el uso de una unidad de limitación de potencia, la potencia proporcionada a una carga auxiliar conectada a la salida de potencia auxiliar y/o una carga primaria conectada a la salida de potencia primaria.
La al menos una acción del procedimiento puede comprender determinar una disponibilidad de una señal de identificación para la carga auxiliar. Preferiblemente, la señal de identificación comprende información de identificación legible digitalmente para la carga auxiliar, y el procedimiento puede comprender, en respuesta a la determinación de que la señal de identificación está disponible, procesar la información de identificación legible digitalmente para la carga auxiliar, utilizando un comprobador de permisos, para determinar al menos un permiso de la carga auxiliar.
El procedimiento puede estar adaptado para utilizar medios criptográficos para verificar si la información de identificación legible digitalmente comprende datos de licencia generados por una autoridad de confianza para la concesión de licencias para determinar el al menos un permiso de la carga auxiliar.
El al menos un permiso de la carga auxiliar puede comprender un permiso para obtener potencia del circuito excitador, y el procedimiento puede estar adaptado para comprender el corte o la limitación de la potencia proporcionada a una carga auxiliar conectada a la salida de potencia auxiliar si la carga auxiliar no está asociada a un permiso para obtener potencia del circuito excitador. Además, en algunos ejemplos, el procedimiento puede estar adaptado para comprender el corte o la limitación de la potencia proporcionada a una carga primaria conectada a la salida de potencia primaria si la carga auxiliar no está asociada a un permiso para obtener potencia del circuito excitador.
El procedimiento puede comprender recibir la señal de identificación a través de un canal de comunicación entre el circuito excitador y la carga auxiliar.
La al menos una acción realizada según el procedimiento puede comprender una cualquiera o varias de: limitar una potencia máxima obtenida por una carga auxiliar conectada; determinar una identidad de una carga auxiliar conectada o desconectada; determinar un tipo de clasificación de una carga auxiliar conectada o desconectada; generar una señal de salida que indica si una carga auxiliar se ha conectado a o desconectado de la salida de potencia auxiliar; comparar un consumo de potencia de la carga primaria y un consumo de potencia de la carga auxiliar; iniciar o finalizar un temporizador; iniciar o finalizar una transacción monetaria o de facturación. Según la invención el procedimiento comprende realizar una comprobación de autorización para la carga auxiliar y enviar una señal de alerta si la comprobación no detecta que la carga auxiliar está autorizada, en el que la señal de alerta controla una operación de la carga primaria para indicar una alerta.
Cualquier procedimiento descrito anteriormente puede llevarse a cabo utilizando un controlador de circuito excitador, por ejemplo.
Como se comentó anteriormente, las formas de realización hacen uso de un controlador de circuito excitador. El controlador puede implementarse de numerosas maneras, con software y/o hardware, para realizar las diversas funciones requeridas. Un procesador es un ejemplo de un controlador de circuito excitador que emplea uno o varios microprocesadores que pueden programarse mediante software (por ejemplo, microcódigo) para realizar las funciones requeridas. Sin embargo, un controlador de circuito excitador puede implementarse con o sin emplear un procesador, y también puede implementarse como una combinación de hardware dedicado para realizar algunas funciones y un procesador (por ejemplo, uno o varios microprocesadores programados y circuitos asociados) para realizar otras funciones.
Los ejemplos de componentes de controladores de circuito excitador que pueden emplearse en diversas formas de realización de la presente divulgación incluyen, pero no se limitan a, microprocesadores convencionales, circuitos integrados de aplicación específica (ASIC) y disposiciones de puertas programables en campo (FPGA).
En varias implementaciones, un procesador o controlador de circuito excitador puede estar asociado a uno o varios medios de almacenamiento, como memorias informáticas volátiles y no volátiles, como RAM, PROM, EPROM y EEPROM. Los medios de almacenamiento pueden estar codificados con uno o varios programas que, cuando se ejecutan en uno o varios procesadores y/o controladores, realizan las funciones requeridas. Varios medios de almacenamiento pueden ser fijos dentro de un procesador o controlador de circuito excitador o pueden ser transportables, de tal manera que uno o varios programas almacenados en los mismos puedan cargarse en un procesador o controlador de circuito excitador.
Otras variaciones de las formas de realización divulgadas pueden ser comprendidas y efectuadas por los expertos en la materia en la práctica de la invención reivindicada, a partir de un estudio de los dibujos, la divulgación y las reivindicaciones adjuntas. En las reivindicaciones, la palabra “comprender” no excluye otros elementos o etapas, y el artículo indefinido “un” o “una” no excluye una pluralidad. El mero hecho de que ciertas medidas se reciten en reivindicaciones dependientes mutuamente diferentes no indica que una combinación de estas medidas no pueda utilizarse de manera ventajosa. Ningún signo de referencia en las reivindicaciones debe interpretarse como una limitación del alcance.

Claims (14)

REIVINDICACIONES
1. Circuito excitador de iluminación (1) que comprende:
una salida de potencia primaria (4) adaptada para conectarse eléctricamente a una carga primaria (5) del circuito excitador de iluminación, en el que la carga primaria es una fuente de luz que comprende un LED;
una salida de potencia auxiliar (6) adaptada para conectarse eléctricamente a una carga auxiliar (7) del circuito excitador de iluminación;
una fuente de alimentación (3) para proporcionar potencia a la salida de potencia primaria y la salida de potencia auxiliar; y
un controlador de circuito excitador (10) adaptado para:
- determinar si hay un cambio instantáneo en un consumo de potencia en la salida de potencia auxiliar provocado por la conexión o desconexión de una carga auxiliar a o de la salida de potencia auxiliar; y
- en respuesta a la determinación de que se ha producido dicho cambio en el consumo de potencia, realizar al menos una acción con respecto a la carga auxiliar;
en el que la al menos una acción realizada por el controlador de circuito excitador comprende realizar una comprobación de autorización para la carga auxiliar y enviar una señal de alerta si la comprobación no detecta que la carga auxiliar está autorizada, en el que la señal de alerta controla una operación de la carga primaria para indicar una alerta.
2. El circuito excitador de iluminación según la reivindicación 1, en el que una potencia máxima proporcionada a la salida primaria es mayor que una potencia máxima proporcionada a la salida auxiliar.
3. El circuito excitador de iluminación según cualquier reivindicación anterior, que comprende además una unidad de limitación de potencia adaptada para cortar o limitar de manera controlable la potencia proporcionada a una carga auxiliar conectada a la salida de potencia auxiliar.
4. El circuito excitador de iluminación según cualquier reivindicación anterior, en el que la al menos una acción realizada por el controlador de circuito excitador comprende determinar una disponibilidad de una señal de identificación para la carga auxiliar.
5. El circuito excitador de iluminación según la reivindicación 4, en el que la señal de identificación comprende información de identificación legible digitalmente para la carga auxiliar, y el circuito excitador comprende además un comprobador de permisos adaptado para, en respuesta a la determinación de que la señal de identificación está disponible, procesar la información de identificación legible digitalmente para la carga auxiliar para determinar al menos un permiso de la carga auxiliar.
6. El circuito excitador de iluminación según la reivindicación 5, en el que el comprobador de permisos está adaptado para utilizar medios criptográficos para verificar si la información de identificación legible digitalmente comprende datos de licencia generados por una autoridad de confianza para la concesión de licencias para determinar al menos un permiso de la carga auxiliar.
7. El circuito excitador de iluminación según la reivindicación 5 o 6, en el que el al menos un permiso de la carga auxiliar comprende un permiso para obtener potencia del circuito excitador de iluminación, y el controlador de circuito excitador está adaptado para cortar o limitar la potencia proporcionada a una carga auxiliar conectada a la salida de potencia auxiliar si la carga auxiliar no está asociada a un permiso para obtener potencia del circuito excitador.
8. El circuito excitador de iluminación según cualquiera de las reivindicaciones 4 a 7, en el que el circuito excitador de iluminación está adaptado para recibir la señal de identificación a través de un canal de comunicación entre el circuito excitador de iluminación y la carga auxiliar.
9. El circuito excitador de iluminación según cualquier reivindicación anterior, en el que la al menos una acción realizada por el controlador de circuito excitador comprende una cualquiera o varias de:
limitar una potencia máxima obtenida por una carga auxiliar conectada;
determinar una identidad de una carga auxiliar conectada o desconectada;
determinar un tipo de clasificación de una carga auxiliar conectada o desconectada;
generar una señal de salida que indica si una carga auxiliar se ha conectado a o desconectado de la salida de potencia auxiliar;
comparar un consumo de potencia de la carga primaria y un consumo de potencia de la carga auxiliar;
iniciar o finalizar un temporizador;
iniciar o finalizar una transacción monetaria o de facturación.
10. Instalación de iluminación que comprende un circuito excitador de iluminación según cualquier reivindicación anterior, en la que la salida de potencia primaria está adaptada para conectarse a una fuente de luz de la instalación de iluminación; y la salida de potencia auxiliar está adaptada para conectarse a una carga auxiliar que proporciona capacidades de detección, control, comunicación o supervisión para la instalación de iluminación.
11. Procedimiento de control de un circuito excitador de iluminación con una salida de potencia primaria adaptada para conectarse eléctricamente a una carga primaria del circuito excitador de iluminación, en el que la carga primaria es una fuente de luz que comprende un LED; una salida de potencia auxiliar adaptada para conectarse eléctricamente a una carga auxiliar del circuito excitador de iluminación; y una fuente de alimentación para proporcionar potencia a la salida de potencia primaria y la salida de potencia auxiliar, comprendiendo el procedimiento:
determinar si hay un cambio instantáneo en un consumo de potencia en la salida de potencia auxiliar provocado por la conexión o desconexión de una carga auxiliar a o de la salida de potencia auxiliar; y
en respuesta a la determinación de que se ha producido dicho cambio en el consumo de potencia, realizar al menos una acción con respecto a la carga auxiliar; en el que la al menos una acción realizada por el controlador de circuito excitador comprende realizar una comprobación de autorización para la carga auxiliar y enviar una señal de alerta si la comprobación no detecta que la carga auxiliar está autorizada, en el que la señal de alerta controla una operación de la carga primaria para indicar una alerta.
12. El procedimiento de control según la reivindicación 11, en el que la al menos una acción comprende determinar una disponibilidad de una señal de identificación para la carga auxiliar y en el que la señal de identificación comprende información de identificación legible digitalmente para la carga auxiliar, y además el procedimiento, en respuesta a la determinación de que la señal de identificación está disponible, procesa la información de identificación legible digitalmente para la carga auxiliar utilizando un comprobador de permisos para determinar al menos un permiso de la carga auxiliar.
13. El procedimiento de control según la reivindicación 12, que comprende además limitar de manera controlable la potencia proporcionada a una carga auxiliar conectada a la salida de potencia auxiliar del circuito excitador de iluminación y/o a una carga primaria conectada a la salida de potencia primaria basándose en el al menos un permiso determinado de la carga auxiliar.
14. Programa informático que comprende instrucciones para hacer que el dispositivo según la reivindicación 1 realice el procedimiento según una cualquiera de las reivindicaciones 11 a 13.
ES18749391T 2017-08-11 2018-08-09 Procedimientos y aparatos para detectar la conexión o desconexión de una carga auxiliar a un circuito excitador Active ES2902776T3 (es)

Applications Claiming Priority (2)

Application Number Priority Date Filing Date Title
EP17185989 2017-08-11
PCT/EP2018/071610 WO2019030318A1 (en) 2017-08-11 2018-08-09 METHODS AND APPARATUS FOR DETECTING A PILOT CONNECTION OR DISCONNECTION FROM AN AUXILIARY LOAD

Publications (1)

Publication Number Publication Date
ES2902776T3 true ES2902776T3 (es) 2022-03-29

Family

ID=59655899

Family Applications (1)

Application Number Title Priority Date Filing Date
ES18749391T Active ES2902776T3 (es) 2017-08-11 2018-08-09 Procedimientos y aparatos para detectar la conexión o desconexión de una carga auxiliar a un circuito excitador

Country Status (7)

Country Link
US (1) US10863602B2 (es)
EP (1) EP3666044B1 (es)
JP (1) JP7314117B2 (es)
CN (1) CN110999540B (es)
ES (1) ES2902776T3 (es)
HU (1) HUE057518T2 (es)
WO (1) WO2019030318A1 (es)

Families Citing this family (3)

* Cited by examiner, † Cited by third party
Publication number Priority date Publication date Assignee Title
US11481018B2 (en) * 2018-06-28 2022-10-25 Hewlett-Packard Development Company, L.P. Method for webcam privacy protection implementation
CN113805474A (zh) * 2020-06-16 2021-12-17 杭州巨星智能科技有限公司 联动控制***、联动控制方法和联动工具***
US11914542B2 (en) * 2022-02-16 2024-02-27 Cantaloupe, Inc. Method and system to generate an event when a serial interface is disconnected

Family Cites Families (19)

* Cited by examiner, † Cited by third party
Publication number Priority date Publication date Assignee Title
JP2004253349A (ja) * 2002-12-24 2004-09-09 Ricoh Co Ltd 加熱装置と定着装置及び画像形成装置
TWI479466B (zh) 2005-05-25 2015-04-01 Koninkl Philips Electronics Nv 通量補償發光二極體驅動系統及方法
US7657763B2 (en) 2005-12-29 2010-02-02 Panasonic Electric Works Co., Ltd. Systems and methods for selectively controlling electrical outlets using power profiling
JP5082680B2 (ja) * 2007-08-28 2012-11-28 ソニー株式会社 ランプ駆動装置およびその制御方法
US20110015795A1 (en) 2009-07-16 2011-01-20 International Business Machines Corporation Smart Outlet with Valid Plug Management and Activation
GB2484740A (en) * 2010-10-23 2012-04-25 Technelec Ltd High efficiency power supply
JP5839806B2 (ja) * 2011-02-02 2016-01-06 キヤノン株式会社 ロボット制御装置及びロボット制御方法
JP5624510B2 (ja) * 2011-04-08 2014-11-12 株式会社東芝 記憶装置、記憶システム及び認証方法
EP2865237B1 (en) * 2012-06-25 2018-08-08 OSRAM GmbH Current demand control of lighting modules
GB2508380A (en) 2012-11-29 2014-06-04 Ibm Remote control of electrical appliances
KR101809295B1 (ko) * 2013-01-15 2018-01-18 삼성전자주식회사 무선 전력 송신기 및 무선 전력 수신기와 각각의 제어 방법
JP6135267B2 (ja) 2013-04-16 2017-05-31 ソニー株式会社 照明装置、照明システム、及び制御方法
WO2015040564A1 (en) * 2013-09-19 2015-03-26 Koninklijke Philips N.V. Compact driver, notably for a light emitting diode, having an auxiliary output
CN104869686A (zh) * 2014-02-26 2015-08-26 欧司朗有限公司 驱动电路和包括该驱动电路的照明装置
US10085328B2 (en) 2014-08-11 2018-09-25 RAB Lighting Inc. Wireless lighting control systems and methods
EP3001778B1 (en) 2014-09-29 2018-12-19 Helvar Oy Ab An accessory device connectable to an operating device
US10381780B2 (en) 2015-09-01 2019-08-13 Signify Holding B.V. System and method for monitoring the connection of a pluggable lighting unit to a socket
JP6649735B2 (ja) 2015-10-08 2020-02-19 シャープ株式会社 画像形成装置
US10666186B2 (en) * 2018-06-25 2020-05-26 Avertronics Inc. Movable solar power apparatus

Also Published As

Publication number Publication date
JP2020529722A (ja) 2020-10-08
CN110999540A (zh) 2020-04-10
EP3666044B1 (en) 2021-10-13
EP3666044A1 (en) 2020-06-17
WO2019030318A1 (en) 2019-02-14
HUE057518T2 (hu) 2022-05-28
US20200178374A1 (en) 2020-06-04
JP7314117B2 (ja) 2023-07-25
CN110999540B (zh) 2022-07-22
US10863602B2 (en) 2020-12-08

Similar Documents

Publication Publication Date Title
ES2902776T3 (es) Procedimientos y aparatos para detectar la conexión o desconexión de una carga auxiliar a un circuito excitador
US11799671B2 (en) Secure locking of physical resources using asymmetric cryptography
CN108475447B (zh) 用于控制对物理空间的访问的***和方法
JP5248548B2 (ja) 機密データへのアクセス及び使用を制御するための回路内セキュリティ・システム及び方法
US10904007B2 (en) Authentication device based on biometric information, control server connected to the same, and login method based on biometric information thereof
EP3333753A1 (en) Verified privacy mode devices
CN108322310B (zh) 一种利用安全设备读卡登录方法及安全登录***
US20040003304A1 (en) Electronic apparatus and power supply method
TW201235881A (en) Secure and private location
WO2016087832A1 (en) Method and device for scanning for data processing devices
US20220181893A1 (en) Wireless power transfer device authentication
ES2338787T3 (es) Metodo de configuracion para un dispositivo de comunicacion inalambrica, equipo periferico de ordenador y procesador de informacion.
US20130173913A1 (en) Secure mechanisms to enable mobile device communication with a security panel
US11934164B2 (en) Remote resetting to factory default settings; a method and a device
CN108322440B (zh) 一种利用安全设备读卡登录方法及安全登录***
JP7482139B2 (ja) 耐改ざんデータ処理装置
CN101655908A (zh) 用户验证方法及装置
JP6967399B2 (ja) ヘッドレス電子デバイスの復元
KR100874599B1 (ko) 보안기술 기반의 휴대단말기를 이용한 홈네트워크 서비스시스템 및 그 방법
US20180060558A1 (en) Method of authenticating a user at a security device
EP3561713B1 (en) Retrieval device for authentication information, system and method for secure authentication
US20200382493A1 (en) Password safe
KR102208141B1 (ko) 디바이스 인증서 발급과 관리 방법 및 디바이스 인증서를 포함하는 디바이스
US11837036B2 (en) Integrated access control system
US20160026836A1 (en) Tamper credential