Identity Infrastructure Suite

Parta Tag

Qualquer badge. Controle de acesso criptográfico.

Rolar

Controle de acesso

Leituras de crachá.
Servidor esquece.

NTAG424 DNA. AES-128 integrado. Chaves não exportáveis. CMAC dinâmico por leitura. Cada evento de acesso é um ciclo de desafio/resposta Ed25519. Nenhum banco de dados de titulares de badge. Sem revogação central lista. Revogue um relacionamento principal, não um registro.

Identity Tag / Identity IoT

Modos de vinculação

DST ou HS.
Sua escolha.

STD mode: o badge funciona em qualquer reader autorizado em sua frota. HS mode: o badge está criptograficamente vinculado a um terminal específico. A derivação DEK incorpora um hash do reader chave pública. Inválido em qualquer outro dispositivo. Uma etapa de provisionamento. Encadernação permanente.

Identity Tag / Parta Keys

Multi-tenant

Sua frota.
Seu badges.

Cada tenant possui um namespace isolado. Sua própria frota reader, registro badge, grupo árvore e tabela de direitos. Um badge do Locatário A não pode ser verificado por um reader pertencente ao Locatário B. Isolamento aplicado na camada criptográfica, não apenas na camada de aplicação.

Identity Tag / Identity HS