perrugi:brain.
Den krypterede låsbus.
Et krypteringskort placeret mellem perrugi:palm og den elektroniske lås. Hver åbningskommando signeres og krypteres end-to-end — en angriber kan hverken aflytte koden, afspille en ramme eller ændre signalet. Udvidet med CAN-bus og industrielt Ethernet til store installationer: hoteller, kontorer, fabrikker.
Fire lag af kryptografisk beskyttelse.
Ingen kompromiser på bussen. Kommunikationen mellem perrugi:palm og den elektroniske lås er systemets mest sårbare del — her ligger åbningsautorisationen. perrugi:brain lukker den kanal med en konkret arkitektur: den adskiller fysisk terminalen fra låsekontakterne, og hver kommando autentificeres med AES-256-GCM — nøgle i hardware, replay-beskyttelse, revision.
AES-256-GCM-kryptering
Hver ramme mod låsen krypteres med AES-256 i GCM-tilstand og forsynes med et autentificeringstag. Uden et gyldigt tag afviser låsen kommandoen — selv hvis rammen ser korrekt ud.
Nøgle i Secure Element
Sessionsnøgler og parringscertifikater ligger i et dedikeret Secure Element. De kan ikke læses via debug-grænsefladen, ved fysisk demontering eller via sidekanalangreb.
Replay-beskyttelse
Hver ramme bærer en beskedtæller. At afspille en gammel »åbn«-kommando opdages straks og logges som et angrebsforsøg.
Manipulationssikker log
Hver handling — åbning, afvist forsøg, integritetsfejl — skrives til en signeret log. Loggen kan ikke slettes selektivt; enhver manipulation er straks synlig i revisionen.
CAN og Ethernet — ét modul.
perrugi:brain tilsluttes, hvor en almindelig lås ikke når: store installationer, hoteller, kontorer, industrianlæg. To busser i ét modul — vælg den, der passer til din kabelplan.
CAN 2.0B op til 1 Mb/s
CAN-bus med prioritetsarbitrering. Snesevis af låse på én bus, deterministisk svartid, immunitet over for støj i industrimiljøer.
Ethernet med PoE
RJ-45 med PoE-in. Strøm og data i ét kabel — praktisk til store hotel- og kontorinstallationer.
Flere låse på én bus
Ét modul håndterer flere låse på en delt bus — det ordner kabelføringen i store installationer.
Den signerede rammes arkitektur.
perrugi:palm taler ikke direkte med låsen. perrugi:brain sidder imellem — en gateway, der oversætter brugerens hensigt til en signeret, krypteret kommando. Låsen åbner kun, hvis rammen er frisk, signeret og korrekt krypteret.
- Parring med perrugi:palm via certifikater
- Sessionsnøgle udvekslet ved hver opstart
- Beskedtæller, der beskytter mod replay
- Autentificeringstag, der beskytter rammens integritet
- AES-256-GCM-kryptering af hver ramme
Til integratorer af adgangskontrol.
perrugi:brain er et modul, der tilføjer et kryptografisk lag til et eksisterende adgangskontrolsystem — en OEM-komponent til at bygge ind i installationen. Kortet sidder »imellem«, og ingen andre end du behøver at vide, at det er der.
Retrofit
Standardstik til industri- og hotellåse. Monteringens omfang afhænger af den eksisterende installation.
Tilpasset kryptografi
Parring via certifikater og rotation af sessionsnøgler. Regler for nøglehåndtering fastlægges sammen under integrationen.
Ingeniørstøtte
En integrationsingeniør tildelt dit projekt. Monteringsskemaer, protokoldokumentation, evalueringsprøver.
Enterprise-program
Partnerpriser til integratorer og dedikerede vilkår for udvidet garanti. Supportvilkårene fastlægges i aftalen.
API og dokumentation
Integrationsgrænseflader under forberedelse. Udviklerdokumentation på anmodning.
Overholdelse og revision
Overholdelse af GDPR-kravene til adgangslogfiler. Revisionsdokumentation tilgængelig på anmodning.
Fuld teknisk specifikation.
Alle vigtige parametre for modulet — fra kryptografi og busser til strøm og certificeringer. Fuld teknisk dokumentation på anmodning for integrationspartnere.
Sikr låsbussen i din bygning.
perrugi:brain er et modul til hoteller, kontorer, produktionsanlæg og enhver installation, hvor adgangskontrol er et kritisk sikkerhedslag. Skriv til os — vi forbereder et pilottilbud og et tilbud på udrulning.
Relaterede guider
Se også:perrugi:palm · Produkter · Kontakt