perrugi:brain.
De versleutelde slotbus.
Een versleutelingsprint tussen perrugi:palm en het elektronische slot. Elke openingsopdracht is ondertekend en end-to-end versleuteld — een aanvaller kan de code niet onderscheppen, geen frame herhalen en het signaal niet wijzigen. Uitgebreid met een CAN-bus en industrieel Ethernet voor grote installaties: hotels, kantoorgebouwen, fabrieken.
Vier lagen cryptografische bescherming.
Geen compromissen op de bus. De communicatie tussen perrugi:palm en het elektronische slot is het meest kwetsbare deel van het systeem — hier ligt de openingsautorisatie. perrugi:brain sluit dat kanaal met een concrete architectuur: het scheidt de terminal fysiek van de slotcontacten, en elke opdracht wordt geauthenticeerd met AES-256-GCM — sleutel in hardware, bescherming tegen herhaling, audit.
AES-256-GCM-versleuteling
Elk frame naar het slot wordt versleuteld met AES-256 in GCM-modus en voorzien van een authenticatietag. Zonder geldige tag weigert het slot de opdracht — ook al lijkt het frame correct.
Sleutel in Secure Element
Sessiesleutels en koppelcertificaten bevinden zich in een speciaal Secure Element. Ze zijn niet leesbaar via de debug-interface, door fysieke demontage of via side-channel-aanvallen.
Bescherming tegen herhaling
Elk frame draagt een berichtenteller. Het herhalen van een oude „open”-opdracht wordt onmiddellijk gedetecteerd en gelogd als aanvalspoging.
Sabotagebestendig logboek
Elke handeling — opening, geweigerde poging, integriteitsfout — wordt in een ondertekend logboek opgenomen. Het logboek kan niet selectief worden gewist; manipulatie is meteen zichtbaar in de audit.
CAN en Ethernet — één module.
perrugi:brain sluit aan waar een gewoon slot niet komt: grote installaties, hotels, kantoorgebouwen, industriële locaties. Twee bussen in één module — kies degene die bij uw bekabelingsplan past.
CAN 2.0B tot 1 Mb/s
CAN-bus met prioriteitsarbitrage. Tientallen sloten op één bus, deterministische reactietijd, ongevoeligheid voor ruis in industriële omgevingen.
Ethernet met PoE
RJ-45 met PoE-in. Voeding en data over één kabel — handig voor grote hotel- en kantoorinstallaties.
Meerdere sloten op één bus
Eén module bedient meerdere sloten op een gedeelde bus — dat ordent de bekabeling in grote installaties.
Architectuur van het ondertekende frame.
perrugi:palm praat niet rechtstreeks met het slot. perrugi:brain staat ertussen — een gateway die de intentie van de gebruiker vertaalt naar een ondertekende, versleutelde opdracht. Het slot opent alleen als het frame vers, ondertekend en correct versleuteld is.
- Koppeling met perrugi:palm via certificaten
- Sessiesleutel bij elke start uitgewisseld
- Berichtenteller die tegen herhaling beschermt
- Authenticatietag die de frame-integriteit beschermt
- AES-256-GCM-versleuteling van elk frame
Voor integrators van toegangscontrole.
perrugi:brain is een module die een cryptografische laag toevoegt aan een bestaand toegangscontrolesysteem — een OEM-component om in de installatie in te bouwen. De print staat „ertussen” en niemand anders dan u hoeft te weten dat hij er is.
Retrofit
Standaardconnectoren van industriële en hotelsloten. De omvang van de montage hangt af van de bestaande installatie.
Aangepaste cryptografie
Koppeling via certificaten en rotatie van sessiesleutels. Regels voor sleutelbeheer worden samen bepaald tijdens de integratie.
Engineering-ondersteuning
Een integratie-ingenieur toegewezen aan uw project. Montageschema's, protocoldocumentatie, evaluatiemonsters.
Enterprise-programma
Partnertarieven voor integrators en speciale voorwaarden voor uitgebreide garantie. Ondersteuningsvoorwaarden worden in het contract vastgelegd.
API en documentatie
Integratie-interfaces in voorbereiding. Ontwikkelaarsdocumentatie op aanvraag.
Naleving en audit
Naleving van AVG-eisen voor toegangslogs. Auditdocumentatie op aanvraag beschikbaar.
Volledige technische specificatie.
Alle belangrijke parameters van de module — van cryptografie en bussen tot voeding en certificeringen. Volledige technische documentatie op aanvraag voor integratiepartners.
Beveilig de slotbus in uw gebouw.
perrugi:brain is een module voor hotels, kantoorgebouwen, productielocaties en elke installatie waar toegangscontrole een kritieke beveiligingslaag is. Schrijf ons — we stellen een pilotaanbod en een uitrolofferte op.
Gerelateerde gidsen
Zie ook:perrugi:palm · Producten · Contact