Это серия высокозащищённых мультимодальных терминалов для системной безопасности и доступа доступа, объединяющий бесконтактную биометрию по рисунку вен ладони и поддержку широкого спектра RFID‑идентификаторов: Em Marin, HID Prox, HID iClass, Mifare, Mifare Plus, DESFire, LEGIC Advant, LEGIC Prime, Indala с возможностью доступа к «контенту памяти карт». Устройство построено на базе встроенной зашифрованной MCU‑архитектуры и оснащено специализированным вычислительным модулем распознавания биометрических паттернов, обеспечивающим локальную обработку и хранение биометрических шаблонов без передачи исходных данных во внешние системы.
IDETRIS INFRA 7XIR
Мультиформатный терминал со сканером рисунка вен ладони в ИК спектре и RFID идентификаторами карт доступа.
Основные функции
Считыватель поддерживает защищённое взаимодействие с контроллерами по протоколу OSDP v2 с использованием Secure Channel (SC), обеспечивающего аутентификацию устройств, шифрование и контроль целостности данных на канальном уровне. В зависимости от конфигурации могут применяться криптографические алгоритмы AES-128/256, а также, при условии целевой доработки, — национальные алгоритмы (ГОСТ Кузнечик 256), что позволяет адаптировать решение под требования различных нормативных сред и стандартов безопасности.
Архитектура устройства предусматривает защиту от типовых угроз, включая:
- Перехват и подмену данных (MITM)
- Повтор воспроизведения (replay-атаки)
- Несанкционированное вмешательство на уровне интерфейсов
- Минимизирует поверхность атаки
- Снижает риски компрометации
Бесконтактная биометрическая идентификация
Объект: рисунок вен ладони в ИК-спектре
RFID-модальность:
- 125 кГц: EM, HID Prox, Indala;
- 13,56 МГц: Mifare, Mifare Plus, DESFire, Legic, HID iClass.
Мощный CPU:
- Нет зависимости от сложной системы управления
- Нет зависимости от серверного хранения фотошаблонов
Управление через контроллер:
- Управление контроллером СКУД (ACS) по протоколам Wiegand или OSDP
- Отсутствие логики управления посредством реле
Защита данных:
- Шифрование прошивок, защита от «дамп»-атак и атак типа «hardnested».
- Защита от MITM-атак на линиях коммуникационных интерфейсов, даже при использовании протокола Wiegand.
Надежная архитектура:
- Противоударный корпус и металлическая панель.
- Гарантия — 3 года.
- Отказоустойчивая инженерия.
- Степень защиты IP65 (от -10 до +55 °C).
Технологии безопасности
Архитектура доверия
Мы используем логику «Архитектуры доверия» для обеспечения простоты и защищенности контура безопасности вокруг гибридной системы биометрии вен ладони на базе ИК-спектра и мультиформатных RFID-устройств. Устройство реализует модель разделенных доверенных доменов с аппаратной и логической изоляцией: «Единое устройство — разная логика аутентификации».
- Биометрический модуль: захват, обработка и хранение шаблонов выполняются локально в защищенной среде.
- RFID-подсистема: изолирована от биометрического ядра, взаимодействует через контролируемый API.
- Коммуникационный стек: реализует безопасный обмен с контроллером (OSDP SC) и не имеет прямого доступа к биометрическим данным.
Аппаратный принцип: границы доверия (secure boundarie)
Криптография и защита каналов
- OSDP v2 Secure Channel с взаимной аутентификацией устройств.
- Простой защищенный алгоритм миграции Wiegand > OSDP.
- Шифрование и контроль целостности на базе AES-128/256 (по умолчанию) с возможностью применения ГОСТ-алгоритмов в регулируемых средах, а также на уровне аппаратного шифрования.
- Защита от replay-атак за счет использования счетчиков/nonce и сессионных ключей.
- Управление ключами осуществляется на уровне контроллера или защищенного процесса provisioning.
Управление ключами осуществляется на уровне контроллера или защищенного процесса provisioning.
- OSDP v2 Secure Channel с взаимной аутентификацией устройств.
- Простой защищенный алгоритм миграции Wiegand > OSDP.
- Шифрование и контроль целостности на базе AES-128/256 (по умолчанию) с возможностью применения ГОСТ-алгоритмов в регулируемых средах, а также на уровне аппаратного шифрования.
- Защита от replay-атак за счет использования счетчиков/nonce и сессионных ключей.
Управление ключами (Key Management)
- Поддержка безопасной загрузки ключей (secure key injection) при производстве или вводе в эксплуатацию.
- Хранение ключевого материала в защищенной области памяти (MCU secure storage / TrustZone / SE).
- Разделение ключей по назначению: INFRARED, OSDP, RFID, сервисные операции.
Защита биометрических данных:
- Хранение только шаблонов (templates), исключая сохранение исходных изображений.
- Отсутствие технологии выгрузки шаблонов и невозможность восстановления исходного биометрического образа из шаблона (non-invertible representation).
- Локальная обработка без передачи биометрии во внешние системы.
- Защищенная технология удаления и обновления шаблонов.
Модель защиты от угроз (Threat Model):
- Перехват и подмена данных (MITM) на линии reader–controller.
- Replay-атаки на уровне протокола доступа.
- Попытки извлечения ключей из памяти устройства.
- Физическое вмешательство через отладочные или периферийные интерфейсы.
- Атаки через RFID-интерфейс (эмуляция, клонирование, malformed payload).
Соответствие стандартам и сертификаты:
Считыватели карт (версия ADVENT IDETRIS 7FR на базе Российского чипа)
— Cвидетельство Роспатент №1106982 на право использования товарного знака IDETRIS
— Считыватели — ТУ 26.30.50-003-11662371-2025
— Защищенность основного микроконтроллера печатной платы:
В версии ADVENT IDETRIS используются Российские Микроконтроллер первого уровня и чип памяти XIP – типа для оперативного управления Считывателем
Три специализированных преобразования безопасности ГОСТ Р Микроконтроллера (чипа управления):
1) AES128, FIPS 197 128-битный блочный шифр со 128-битным ключом
2) «Магма», ГОСТ 34.122015 64-битный блочный шифр
3) «Кузнечик», ГОСТ 34.122015 128-битный блочный шифр
AES 128 | AES 256 | 3DES | 2K3DES | EV3 DESFire
— ГОСТ Р ИСО/МЭК 14443-3-2014
— ОКПД2 26.20.30.140
— ТН ВЭД 8471
— ISO IP-67 (от -70С до +70С без идентификатора INDALA)
— ISO IP-67 (от -50С до +60C с идентификатором INDALA)
— При использовании Контроллеров ACS IDETRIS 3X / 8XM управление посредством ПО IDETRIS MANAGER на базе: PostgreSQL, PostgresPro СУБД, адаптация по Linux, RED OS, Astra OS (в зависимости от задач)
IDETRIS INFRA 7XIR
Функции и технические характеристики
Характеристики
Показатели
Рабочие характеристики
- Питание: Питание: 12V DC или 24 DC
- Температура среды: Температура среды: -10 — +55С
- Влажность::Влажность: 10% — 90% RH (без конденсата)
- Защита: IP65
- Корпус: ABS | Металлическая задняя панель
- Фронтальная панель: 5см. (стандарт) (в зависимости от идентификатора)
- Геометрия: Акриловая панель с «Кастомизацией» логотипа
- Вес:: Уточняется
- Инсталляция: Настенный монтаж
- Шифрование: AES | ГОСТ (в разработке)
- НИОКР:Проводятся работы по интеграции Отечественного MCU и чипа памяти QSPI
- Совместимость: C любыми Контроллерами управления (Wiegand | OSDP2.2)
- ПО управления: DSW | IDETRIS MANAGER
ADVENT
ADVENT GROUP
Телефон: +7 499 213-00-58
E-mail: info@sprx.ru
Часы работы: с 10:00 до 18:00 Пн-Чт. с 10:00 до 17:00 Пт.
Адрес: Москва, Киевское ш., домовладение 3, стр. 1
Метро Румянцево, Бизнес ТехноПарк — G10 4 этаж офис XCIII (офис 93) (на карте)