perrugi:brain.
Šifrovaná sběrnice zámku.
Šifrovací deska umístěná mezi perrugi:palm a elektronickým zámkem. Každý příkaz k otevření je podepsán a šifrován end-to-end — útočník nemůže odposlechnout kód, přehrát rámec ani změnit signál. Rozšířená o sběrnici CAN a průmyslový Ethernet pro velké instalace: hotely, kanceláře, továrny.
Čtyři vrstvy kryptografické ochrany.
Žádné kompromisy na sběrnici. Komunikace mezi perrugi:palm a elektronickým zámkem je nejzranitelnější částí systému — zde sídlí oprávnění k otevření. perrugi:brain uzavírá tento kanál konkrétní architekturou: fyzicky odděluje terminál od kontaktů zámku a každý příkaz je ověřen pomocí AES-256-GCM — klíč v hardwaru, ochrana proti přehrání, audit.
Šifrování AES-256-GCM
Každý rámec směřující k zámku je šifrován pomocí AES-256 v režimu GCM a označen ověřovací značkou. Bez platné značky zámek příkaz odmítne — i když rámec vypadá správně.
Klíč v Secure Elementu
Relační klíče a párovací certifikáty jsou v samostatném Secure Elementu. Nelze je přečíst přes ladicí rozhraní, fyzickou demontáží ani útoky postranním kanálem.
Ochrana proti přehrání
Každý rámec nese čítač zpráv. Přehrání starého příkazu „otevři“ je okamžitě detekováno a zaznamenáno jako pokus o útok.
Protokol odolný proti manipulaci
Každá operace — otevření, odmítnutý pokus, chyba integrity — se zapisuje do podepsaného protokolu. Protokol nelze selektivně smazat; jakákoli manipulace je v auditu okamžitě viditelná.
CAN a Ethernet — jeden modul.
perrugi:brain se připojuje tam, kam běžný zámek nedosáhne: velké instalace, hotely, kanceláře, průmyslové provozy. Dvě sběrnice v jednom modulu — vyberte tu, která odpovídá vašemu plánu kabeláže.
CAN 2.0B až 1 Mb/s
Sběrnice CAN s prioritní arbitráží. Desítky zámků na jedné sběrnici, deterministická doba odezvy, odolnost proti rušení v průmyslovém prostředí.
Ethernet s PoE
RJ-45 s PoE-in. Napájení a data jedním kabelem — praktické pro velké hotelové a kancelářské instalace.
Více zámků na jedné sběrnici
Jeden modul obsluhuje více zámků na sdílené sběrnici — uspořádá kabeláž ve velkých instalacích.
Architektura podepsaného rámce.
perrugi:palm nekomunikuje se zámkem přímo. perrugi:brain stojí mezi nimi — brána, která překládá záměr uživatele na podepsaný, šifrovaný příkaz. Zámek se otevře, pouze pokud je rámec čerstvý, podepsaný a správně šifrovaný.
- Párování s perrugi:palm přes certifikáty
- Relační klíč vyměněný při každém spuštění
- Čítač zpráv chránící proti přehrání
- Ověřovací značka chránící integritu rámce
- Šifrování AES-256-GCM každého rámce
Pro integrátory řízení přístupu.
perrugi:brain je modul, který přidává kryptografickou vrstvu ke stávajícímu systému řízení přístupu — komponenta OEM k zabudování do instalace. Deska sedí „mezi“ a nikdo kromě vás nemusí vědět, že tam je.
Retrofit
Standardní konektory průmyslových a hotelových zámků. Rozsah montáže závisí na stávající instalaci.
Vlastní kryptografie
Párování přes certifikáty a rotace relačních klíčů. Pravidla správy klíčů stanovíme společně při integraci.
Inženýrská podpora
Integrační inženýr přidělený vašemu projektu. Montážní schémata, dokumentace protokolu, hodnoticí vzorky.
Program enterprise
Partnerské ceny pro integrátory a vyhrazené podmínky rozšířené záruky. Podmínky podpory se stanoví ve smlouvě.
API a dokumentace
Integrační rozhraní v přípravě. Dokumentace pro vývojáře na vyžádání.
Soulad a audit
Soulad s požadavky GDPR na protokoly přístupu. Auditní dokumentace k dispozici na vyžádání.
Úplná technická specifikace.
Všechny hlavní parametry modulu — od kryptografie a sběrnic po napájení a certifikace. Úplná technická dokumentace na vyžádání pro integrační partnery.
Zabezpečte sběrnici zámků ve své budově.
perrugi:brain je modul pro hotely, kanceláře, výrobní provozy a každou instalaci, kde je řízení přístupu kritickou bezpečnostní vrstvou. Napište nám — připravíme pilotní nabídku a cenový návrh nasazení.
Telefon
Adresa
Bielsko-Biała, Polsko
Doba odezvy
Do jednoho dne
Související průvodci
Viz také:perrugi:palm · Produkty · Kontakt