ESMART

О бренде ESMART: технологический суверенитет и безопасность данных

Бренд ESMART является флагманским направлением группы компаний ISBC — ведущего российского разработчика и производителя радиочастотных идентификаторов, смарт-карт и оборудования для систем контроля и управления доступом (СКУД). Собственный центр исследований и разработок (R&D), а также завод полного производственного цикла расположены в Зеленограде — центре отечественной микроэлектроники. Бренд ориентирован на создание защищенных аппаратных и программных решений, исключающих возможность несанкционированного клонирования идентификаторов, перехвата радиосигнала и аппаратных «закладок» в критической информационной инфраструктуре.

Продукция ESMART воплощает концепцию бесшовного объединения физического и логического доступа, обеспечивая предприятиям и государственным организациям сквозную безопасность — от входной группы до корпоративной рабочей станции.

Разработки бренда находят широкое применение в масштабных государственных проектах, банковском секторе, на объектах критической информационной инфраструктуры (КИИ), а также в коммерческой недвижимости класса А и А+. Оборудование и программное обеспечение ESMART внесены в реестры Минпромторга и Минцифры России, сертифицированы ФСБ и ФСТЭК России, что гарантирует соответствие строгим государственным стандартам защиты государственной тайны и конфиденциальной информации.

Ключевые технологии и платформенные решения

В основе продуктового портфеля ESMART лежат собственные запатентованные алгоритмы и аппаратные платформы, спроектированные для работы в условиях высоких требований к информационной безопасности:

• Технология ESMART Доступ: Защищенный протокол взаимодействия между идентификатором и считывателем. В отличие от уязвимых форматов (EM-Marine, MIFARE Classic в открытом режиме), передача данных осуществляется по шифрованному каналу с использованием алгоритма AES-128, криптографической имитовставки CMAC и динамической диверсификации ключей шифрования. Это обеспечивает 100% защиту от копирования, эмуляции и перехвата радиосигнала по воздуху.
• Мобильная идентификация (BLE / NFC): Превращает смартфоны под управлением iOS и Android в защищенные виртуальные пропуска. Поддерживается режим «Прислони, как карту» (NFC и BLE на дистанции до 10 см) и бесконтактный режим «Свободные руки» (Hands-Free по Bluetooth Low Energy на расстоянии до 10 метров), позволяющий авторизоваться на турникете или шлагбауме без извлечения смартфона из кармана.
• Аппаратная микроэлектроника MIK51: Флагманские ключевые носители и смарт-карты ESMART Токен ГОСТ производятся на базе отечественного криптографического чипа первого уровня MIK51 (разработка АО «Микрон»). Чип содержит аппаратные датчики вскрытия, света, перепадов напряжения и температур, а также блокирует атаки по сторонним каналам (DPA, SPA, DFA).
• Беспроводное администрирование через SDK и ESMART Конфигуратор: Позволяет выполнять гибкую настройку считывателей, обновление микропрограмм и распределение профилей шифрования непосредственно на объекте по защищенному каналу BLE без демонтажа устройств.

Ассортиментные линейки продукции ESMART

1. Считыватели систем контроля доступа (ESMART Reader)

Линейка универсальных считывателей с одновременной поддержкой идентификаторов частоты 13,56 МГц (MIFARE Classic, MIFARE Plus SL1/SL3, MIFARE DESFire), мобильных виртуальных карт ESMART Доступ, а также проводных интерфейсов Wiegand (26–58 бит) и OSDP (RS-485):

• Серия NEO: Флагманские устройства с лицевой панелью из закаленного стекла, полноцветной RGB-подсветкой и возможностью индивидуального нанесения корпоративной символики заказчика.
• Серия STONE: Премиальная дизайнерская линейка в монолитных корпусах из искусственного камня и композитных минералов для статусных интерьеров.
• Серия CITY: Компактные антивандальные считыватели узкого форм-фактора для монтажа на профили дверей, турникеты и уличные шлагбаумы. Корпус герметичен и рассчитан на эксплуатацию при температурах от -40°C до +85°C.
• Серия DESKTOP / DUAL USB: Настольные считыватели с поддержкой стандарта CCID для бюро пропусков, автоматизированных рабочих мест администраторов и записи защищенных карт.
• Серия OEM: Бескорпусные платы и считывающие модули с внешней или встроенной антенной для прямой интеграции в сторонние терминалы, картоприемники, банкоматы и валидаторы.

2. Аппаратные токены и СКЗИ (ESMART Token)

Сертифицированные персональные средства формирования усиленной квалифицированной электронной подписи (ЭП) с неизвлекаемым закрытым ключом и строгой двухфакторной аутентификации пользователей:

• ESMART Token ГОСТ: Полнофункциональное СКЗИ классов КС1, КС2, КС3 на базе чипа MIK51 в прочном металлическом корпусе USB или в формате смарт-карты. Нативная реализация российских алгоритмов ГОСТ Р 34.10, ГОСТ Р 34.11, ГОСТ Р 34.12.
• ESMART Token 192K: Универсальный защищенный ключевой носитель для работы с криптопровайдерами КриптоПро CSP, ViPNet CSP и отечественными операционными системами (Astra Linux, РЕД ОС, Альт Линукс).
• Комбинированные смарт-карты (Dual Interface): Объединяют криптографический чип токена и RFID-чип СКУД на одной пластиковой карте, позволяя использовать единый бейдж для прохода через турникет и входа в операционную систему компьютера.

Сравнительная матрица считывателей ESMART Reader

Анализ преимуществ и технологической специфики (ХАБ)

• Криптостойкий алгоритм AES-128 с диверсификацией ключей:
  Характеристика → Использование закрытых секторов памяти карты с постоянной сменой сессионных ключей.
  Преимущество → Абсолютная защита от создания дубликатов и клонов пропусков на распространенных программаторах.
  Выгода → Полное исключение несанкционированного проникновения посторонних лиц на охраняемую территорию.
• Аппаратная база на отечественных микросхемах MIK51:
  Характеристика → Производство чипов на мощностях завода «Микрон» в РФ с сертификацией ФСБ России по классам КС1/КС2/КС3.
  Преимущество → Гарантированное отсутствие незадекларированных возможностей и аппаратных закладок.
  Выгода → Соответствие требованиям регуляторов по импортозамещению и беспрепятственная эксплуатация на объектах КИИ и в госсекторе.
• Удаленная выдача и отзыв мобильных пропусков:
  Характеристика → Генерация защищенного разового кода активации виртуального пропуска через облачную платформу.
  Преимущество → Мгновенная доставка пропуска на смартфон сотрудника или посетителя без необходимости визита в бюро пропусков.
  Выгода → Существенная экономия бюджета на закупку физических пластиковых карт и оптимизация рабочего времени службы безопасности.
• Ограничения и требования к инфраструктуре:
  Специфика внедрения → Для реализации максимального уровня криптозащиты требуется перевод контроллеров СКУД на защищенный протокол OSDP (RS-485) или шифрованный Wiegand, а также централизованная инициализация мастер-карт через ESMART Конфигуратор.

Целевые аудитории и сценарии внедрения

• Критическая информационная инфраструктура и госсектор: Министерства, ведомства, предприятия ВПК и энергетического комплекса, где действует строгий запрет на применение зарубежной криптографии и уязвимых стандартов EM-Marine.
• Финансовые организации и банки: Защита серверных помещений, двухфакторная авторизация операционистов в банковских АРМ с помощью ESMART Token ГОСТ и разграничение прав доступа сотрудников.
• Крупные корпоративные офисы и бизнес-центры: Создание единой среды «мобильный пропуск + физический бейдж», интеграция СКУД с системами учета рабочего времени, автоматизация гостевого доступа по временным виртуальным картам.
• Жилые комплексы бизнес- и премиум-класса: Бесконтактный въезд в подземные паркинги в режиме «Свободные руки» (BLE до 10 м) без открывания окон автомобиля и эстетичная интеграция считывателей серии STONE в дизайнерские входные группы.