perrugi:brain.
Den krypterte låsbussen.
Et krypteringskort plassert mellom perrugi:palm og den elektroniske låsen. Hver åpningskommando signeres og krypteres ende-til-ende — en angriper kan verken avlytte koden, spille av en ramme eller endre signalet. Utvidet med CAN-buss og industrielt Ethernet for store installasjoner: hoteller, kontorer, fabrikker.
Fire lag med kryptografisk beskyttelse.
Ingen kompromisser på bussen. Kommunikasjonen mellom perrugi:palm og den elektroniske låsen er systemets mest sårbare del — her ligger åpningsautorisasjonen. perrugi:brain lukker den kanalen med en konkret arkitektur: den skiller fysisk terminalen fra låskontaktene, og hver kommando autentiseres med AES-256-GCM — nøkkel i maskinvare, avspillingsbeskyttelse, revisjon.
AES-256-GCM-kryptering
Hver ramme mot låsen krypteres med AES-256 i GCM-modus og merkes med en autentiseringstagg. Uten en gyldig tagg avviser låsen kommandoen — selv om rammen ser riktig ut.
Nøkkel i Secure Element
Øktnøkler og paringssertifikater ligger i et dedikert Secure Element. De kan ikke leses via feilsøkingsgrensesnittet, ved fysisk demontering eller via sidekanalangrep.
Avspillingsbeskyttelse
Hver ramme bærer en meldingsteller. Å spille av en gammel «åpne»-kommando oppdages umiddelbart og logges som et angrepsforsøk.
Manipulasjonssikker logg
Hver operasjon — åpning, avvist forsøk, integritetsfeil — skrives til en signert logg. Loggen kan ikke slettes selektivt; enhver manipulering er straks synlig i revisjonen.
CAN og Ethernet — én modul.
perrugi:brain kobles der en vanlig lås ikke når: store installasjoner, hoteller, kontorer, industrianlegg. To busser i én modul — velg den som passer kablingsplanen din.
CAN 2.0B opptil 1 Mb/s
CAN-buss med prioritetsarbitrering. Titalls låser på én buss, deterministisk responstid, immunitet mot støy i industrimiljøer.
Ethernet med PoE
RJ-45 med PoE-in. Strøm og data i én kabel — praktisk for store hotell- og kontorinstallasjoner.
Flere låser på én buss
Én modul håndterer flere låser på en delt buss — det ordner kablingen i store installasjoner.
Den signerte rammens arkitektur.
perrugi:palm snakker ikke direkte med låsen. perrugi:brain står imellom — en gateway som oversetter brukerens hensikt til en signert, kryptert kommando. Låsen åpnes bare hvis rammen er fersk, signert og riktig kryptert.
- Paring med perrugi:palm via sertifikater
- Øktnøkkel utvekslet ved hver oppstart
- Meldingsteller som beskytter mot avspilling
- Autentiseringstagg som beskytter rammens integritet
- AES-256-GCM-kryptering av hver ramme
For integratorer av adgangskontroll.
perrugi:brain er en modul som legger et kryptografisk lag til et eksisterende adgangskontrollsystem — en OEM-komponent til å bygge inn i installasjonen. Kortet sitter «imellom», og ingen andre enn du trenger å vite at det er der.
Retrofit
Standardkontakter for industri- og hotelllåser. Monteringens omfang avhenger av den eksisterende installasjonen.
Tilpasset kryptografi
Paring via sertifikater og rotasjon av øktnøkler. Regler for nøkkelhåndtering fastsettes sammen under integrasjonen.
Ingeniørstøtte
En integrasjonsingeniør tildelt prosjektet ditt. Monteringsskjemaer, protokolldokumentasjon, evalueringsprøver.
Enterprise-program
Partnerpriser for integratorer og dedikerte vilkår for utvidet garanti. Støttevilkårene fastsettes i avtalen.
API og dokumentasjon
Integrasjonsgrensesnitt under forberedelse. Utviklerdokumentasjon på forespørsel.
Samsvar og revisjon
Samsvar med GDPR-kravene for adgangslogger. Revisjonsdokumentasjon tilgjengelig på forespørsel.
Full teknisk spesifikasjon.
Alle viktige parametere for modulen — fra kryptografi og busser til strøm og sertifiseringer. Full teknisk dokumentasjon på forespørsel for integrasjonspartnere.
Sikre låsbussen i bygningen din.
perrugi:brain er en modul for hoteller, kontorer, produksjonsanlegg og enhver installasjon der adgangskontroll er et kritisk sikkerhetslag. Skriv til oss — vi forbereder et pilottilbud og et tilbud for utrulling.
Relaterte guider
Se også:perrugi:palm · Produkter · Kontakt