perrugi:brain.
Šifrovaná zbernica zámku.
Šifrovacia doska medzi perrugi:palm a elektrickým zámkom. Každý príkaz na otvorenie je podpísaný a zašifrovaný od konca po koniec — útočník nezachytí kód, nezopakuje rámec, neupraví signál. Rozšírená o zbernicu CAN a priemyselný Ethernet pre rozsiahle objektové inštalácie: hotely, kancelárske budovy, továrne.
Štyri vrstvy kryptografickej ochrany.
Žiadne kompromisy na zbernici. Komunikácia medzi perrugi:palm a elektrickým zámkom je najkrehkejšie miesto systému — tu sídli oprávnenie otvoriť. perrugi:brain uzatvára tento kanál konkrétnou architektúrou: fyzicky oddeľuje terminál od kontaktov zámku a každý príkaz je autentifikovaný šifrou AES-256-GCM — kľúč v hardvéri, ochrana pred opakovaním, audit.
Šifrovanie AES-256-GCM
Každý rámec idúci k zámku je šifrovaný AES-256 v režime GCM a podpísaný autentifikačným tagom. Bez platného tagu zámok odmietne príkaz — aj keď binárne vyzerá správne.
Kľúč v Secure Element
Relačné kľúče a párovacie certifikáty sú uložené v dedikovanom Secure Element. Nedajú sa prečítať cez debug rozhranie, demontážou ani side-channel útokom.
Ochrana pred replay
Každý rámec má počítadlo správ. Opakovanie nahrávky starého „otvoriť" príkazu je okamžite detegované a zaznamenané ako pokus o útok.
Tamper-evident log
Každá operácia — otvorenie, odmietnutý pokus, chyba integrity — sa zapíše do podpísaného logu. Log sa nedá selektívne vymazať; manipulácia je v audite okamžite viditeľná.
CAN a Ethernet — v jednom module.
perrugi:brain sa pripája tam, kde typický zámok nedosiahne: rozsiahle objektové inštalácie, hotely, kancelárske budovy, priemyselné prevádzky. Dve zbernice — vyberáte tú, ktorá zodpovedá projektu kabeláže.
CAN 2.0B do 1 Mb/s
Zbernica CAN s prioritnou arbitrážou. Desiatky zámkov na jednej zbernici, deterministický čas odpovede, odolnosť voči rušeniu v priemyselných prostrediach.
Ethernet s PoE
Konektor RJ-45 s PoE-in. Napájanie a komunikácia jedným káblom — praktické v rozsiahlych hotelových a kancelárskych inštaláciách.
Viac zámkov na jednej zbernici
Jeden modul obsluhuje viacero zámkov na spoločnej zbernici — sprehľadňuje kabeláž v rozsiahlych inštaláciách.
Architektúra podpísaného rámca.
perrugi:palm nekomunikuje so zámkom priamo. Medzi nimi stojí perrugi:brain — brána, ktorá prekladá zámer používateľa na podpísaný, zašifrovaný príkaz. Zámok sa otvorí len vtedy, keď je rámec čerstvý, podpísaný a správne zašifrovaný.
- Párovanie s perrugi:palm cez certifikáty
- Relačný kľúč vymieňaný pri každom spustení
- Počítadlo správ chrániace pred opakovaním
- Autentifikačný tag chrániaci integritu rámca
- Šifrovanie AES-256-GCM každého rámca
Pre integrátorov systémov kontroly prístupu.
perrugi:brain je modul, ktorý pridáva kryptografickú vrstvu k existujúcemu systému kontroly prístupu — ako OEM komponent na zabudovanie do inštalácie. Doska stojí „medzi" a nikto okrem vás nemusí vedieť, že tam je.
Retrofit
Štandardné konektory priemyselných a hotelových zámkov. Rozsah montáže závisí od existujúcej inštalácie.
Personalizácia kryptografie
Párovanie cez certifikáty a rotácia session kľúčov. Pravidlá správy kľúčov dohodneme spoločne pri integrácii.
Inžinierska podpora
Integračný inžinier priradený k projektu. Montážne schémy, dokumentácia protokolu, evaluačné vzorky.
Enterprise program
Partnerský cenník pre integrátorov a dedikované podmienky rozšírenej záruky. Podmienky podpory dohodneme v zmluve.
API a dokumentácia
Integračné rozhrania v príprave. Dokumentácia pre vývojárov na vyžiadanie.
Súlad a audit
Súlad s požiadavkami GDPR pre logy prístupu. Audítorská dokumentácia na vyžiadanie.
Úplná technická špecifikácia.
Všetky podstatné parametre modulu — od kryptografie a zberníc po napájanie a certifikáty. Plná technická dokumentácia dostupná na vyžiadanie pre integračných partnerov.
Zabezpečte zbernicu zámkov vo svojom objekte.
perrugi:brain je modul pre hotely, kancelárske budovy, výrobné prevádzky a každú inštaláciu, v ktorej je kontrola prístupu kritickým prvkom bezpečnosti. Napíšte — pripravíme pilotnú ponuku a kalkuláciu implementácie.
Súvisiace návody
OEM chytrý zámok pre výrobcov dverí a okien — modul, ROI a normy
Výrobca dverí môže pridať chytrý zámok do ponuky bez budovania vlastného vývoja. Vysvetľujeme OEM model, návratnosť, normy a integráciu modulu v krídle.
ČítaťSmart lock a Matter, HomeKit a KNX/Loxone — sprievodca integráciami 2027
Matter upratuje trh smart home, no zámok sa dostáva aj do inštalácií KNX, Loxone a Home Assistant. Vysvetľujeme rozdiely a na čo dbať, aby sa zámok nestal ostrovom.
ČítaťAko funguje zámok na odtlačok prsta? Bezpečnosť, offline režim a súkromie
Snímač odtlačku neukladá fotografiu prsta, ale nezvratnú matematickú šablónu. Vysvetľujeme, ako to funguje, kde sú dáta a prečo je offline výhodou.
ČítaťPozri aj:perrugi:palm · Produkty · Kontakt