What is Identity Layer?

Identity Layer is the baseline architecture of the Identity infrastructure suite, developed by ae Aeonian Engineering Limited (Hong Kong) with IP backing from WIDE di D. Papa (Italy, since 1999). It eliminates the centralised credential database from your threat surface using device-bound keys, split-knowledge key derivation, and forward-only audit capabilities under controlled legal activation.

How does Identity Layer differ from traditional authentication?

Traditional authentication stores credentials centrally, creating a high-value breach target. Identity Layer uses device-bound private keys (non-exportable, tied to Secure Enclave or TEE when available), split-knowledge derivation where no single component holds a complete secret, and Ed25519 challenge-response that verifies identity without transmitting or storing credentials.

Is Identity Layer GDPR compliant?

Identity Layer is designed with privacy-by-architecture principles aligned to GDPR Article 25. It eliminates the storage of personal identity data, prevents behavioural profiling, and provides forward-only audit capabilities under controlled legal activation.

How can I license Identity Layer?

Identity Layer is available under three tiers: Tier A (integration licensing), Tier B (Identity-as-Infrastructure API), and Tier C (vertical turnkey). Contact licensing@aeonianengineering.com.

Is Identity Layer in production?

Yes. Over 100 active identities across five reference deployments: Mujo, Parta Labels, Parta Research, Ecosystem RENTRI, and Ecosystem Companion. Approved on Google Play and the Microsoft Store.

Identity Layer - Kryptografisk identitetsinfrastruktur

Det strukturelle problemet

Legitimasjonslagring er bruddmålet

Hvert større brudd det siste tiåret spores tilbake til en sentralisert legitimasjonsdatabase. Arkitekturen vi implementerer eliminerer den overflaten ved design.

€ 1,09 milliarder

Totale GDPR bøter utstedt over hele EU i 2023. Flertallet spores til utilstrekkelig databeskyttelse og legitimasjonseksponering.

DLA Piper GDPR Fines Survey 2024

83%

Av datainnbrudd involverer kompromittert, svak eller gjenbrukt legitimasjon lagret i sentraliserte systemer.

Verizon DBIR 2023

4,45 millioner dollar

Gjennomsnittlig kostnad for et datainnbrudd i 2023. Identity-relaterte hendelser rangerer konsekvent blant de høyeste dyre kategorier.

IBM Cost of a Data Breach 2023

287d

Gjennomsnittlig tid for å identifisere og begrense et brudd. Sentraliserte legitimasjonsbutikker utvider både deteksjon og inneslutningsvinduer.

IBM / Ponemon Institute 2023

En legitimasjonsdatabase som ikke eksisterer kan ikke stjeles. Identity Layer reduserer driftskostnader, bruddoverflate og ansvar ved å eliminere sentraliserte legitimasjonsstyring på infrastrukturnivå. Overholdelse av GDPR artikkel 25, eIDAS 2.0, MiFID II og NIS2 blir arkitektonisk, ikke en policy lag påført over en usikker foundation.

Regulatorisk tilpasning

GDPR Art. 25 eIDAS 2.0 MiFID II NIS2

Identity Suite

En lagdelt infrastruktur, ikke et produkt

Identity Layer er grunnlinjearkitekturen til Identity-infrastrukturpakken. Hvert lag er uavhengig lisensiert og integreres med minimal overflate etter design.

Fundament

Identity Layer

Grunnlag for identitetsinfrastruktur. Ed25519 utfordring/svar, device-bound nøkler, statsløs autentisering, ingen legitimasjonsdatabase. Tillitsprimitiven er ensartet på tvers utførelseskontekster: mobil, desktop, IoT, NFC.

Kontekstuell isolasjon

Identity høy sikkerhet (Identity HS)

Kryptografisk isolasjon per produkt, forekomst eller miljø. Separat nøkkel hierarkier og forhøyede tillitsgrenser for regulerte eller høysensitive utplasseringer.

Integrering

Identity middleware

Applikasjonslags integrasjonsoverflate, minimal etter design. Produktet ditt forblir produktet ditt. middlewaren fjerner legitimasjonsansvarsoverflaten uten å restrukturere stabelen din.

Produksjonsbevis

Referanse distribusjoner

Fem produksjonsdistribusjoner på tvers av forskjellige vertikaler. Godkjent for Google Play og Microsoft Store. Over 100 aktive identiteter i drift.

Vertikale produkter

Mujo / Parta Labels / Parta Research / RENTRI / Flow

Produksjonsapplikasjoner bygget på Identity-infrastrukturen. De er bevis på arkitekturen. De er ikke produktet som lisensieres.

Kjernemekanismer

split-knowledgesnøkkelavledning

Den fullstendige nøkkelen eksisterer aldri i hvile. Enhetsfragment og serverfragment kombineres på nytt kun i flyktig minne. Et brudd gir delvis materiale uten nytte.

device-bound identitet

Private nøkler generert og lagret på enheten, ikke-eksporterbare. Bundet til Secure Enklave eller TEE når tilgjengelig. Identity kan ikke migreres uten kontrollert omregistrering.

Frakoblet analogt hvelv

Utskrivbar QR hovednøkkel muliggjør gjenoppretting uten skydeponering eller identitet databaser. Fungerer i miljøer med luftgap. Bærer-agnostisk: QR, PDF, trykt artefakt.

Forward-only revisjon

Revisjonsfunksjoner opererer på metadata under kontrollert juridisk aktivering. Melding innhold og identitet forblir strukturelt utilgjengelig, ikke administrativt tilbakeholdt.

Krypterte bærbare payloader

AES-256-GCM krypterte payloader som kun kan leses av en bekreftet identitet. DEK beskyttet av en KEK avledet fra identitetsforholdet. Bæreren sirkulerer uten å avsløre innhold.

IoT fysisk integrasjon

Den samme utfordringen/responsen tillit primitive strekker seg til ESP32, RP2040 og NTAG424 DNA NFC-merker med innebygde AES-128 og ikke-eksportable nøkler.

Referansedistribusjoner

Ikke en prototype. Ikke et Concept of Concept.

Identity Layer er i produksjon på tvers av flere vertikaler, oppført på Google Play og Microsoft Store.

Hva forsvinner fra din infrastruktur

Komponent	Før	Etter
Legitimasjonsdatabase	Nåværende	Redusert
Lagring av passord	Obligatorisk	Redusert
API nøkkelhåndtering	Obligatorisk	Redusert
Tilbakestilling av legitimasjon	Obligatorisk	Redusert
Session hemmelig butikk	Obligatorisk	Redusert
Sentralisert bruddflate	Nåværende	Eliminert

Mujo

Kryptert meldingsprotokoll

Enhetsbundet identitet for anonym sammenkobling. Ingen kontoer, ingen telefonnumre. Identitet lever bare på enheten. Kortvarig meldingsutveksling med P2P-signalering. 35 aktive profiler.

mujo.parta.app ↗

Parta Labels

AES-256 kryptert QR-etikettsystem

Delt kunnskapsavledning. Hovednøkkelen forlater aldri enheten. Gjelder for inventar, kjede-of-custody og dokumentarbeidsflyter. 39 aktive nøkler.

labels.parta.app ↗

Parta Research

Faglig samarbeidsnettverk

Autentisert forskernettverk uten eksponering av legitimasjon. Identity Standard-basert sosial graf. Åpen beta, Android. 65 aktive identiteter.

research.parta.app ↗

Ecosystem RENTRI

Samsvar SaaS - Windows

Italiensk plattform for overholdelse av avfallshåndtering. Identity Layer autentiserer operatører og feltenheter. Utplassering av regulert miljø i institusjonell skala. 4 Identity HS-distribusjoner.

Prøv 30 dager gratis → ecosystem.intheeu.com ↗

Ecosystem Companion

Feltoperatør-app - Android

Mobil følgesvenn for feltoperatører. Enhetsbundet identitet for sikker feltautentisering. Identitetskontinuitet på tvers av plattformer med RENTRI Windows SaaS.

ecosystem.intheeu.com ↗

µP

Identity IoT

Fysiske noder / sensornettverk / NFC-tilgang

Identitetslaget strekker seg til fysiske noder. Støttede sensortyper: temperatur, fuktighet, trykk, PIR bevegelse, GPS, energimåling. NFC tilgangskontroll via NTAG424 DNA med innebygd AES-128, ikke-eksportable nøkler, dynamisk CMAC. Raspberry Pi Pico 2W referansedistribusjon i drift. Start opp til bekreftet identitet på 6,5 sekunder.

Se demoen ↗ Integrasjonsguide →

Identity Tag

NFC badge tilgangskontroll - multi-tenant

NTAG424 DNA-merketilgangskontrolllag bygget på Identity IoT-infrastruktur. Ed25519 utfordring/svar per avlest merke. Multi-tenant: hver leietaker administrerer sin egen node-flåte og merkeregister uavhengig. To bindingsmoduser: STD (autorisert terminalflåte) og HS (merke kryptografisk bundet til en spesifikk terminal via dens offentlige nøkkel). Flutter manager-app for merkeklargjøring, nodekonfigurasjon og rettighetskontroll.

Video kommer snart Integrasjonsguide →

Parta Tag

NFC badge manager - Android

Flutter-app for klargjøring og administrasjon av NTAG424 DNA-merker. Skriv merkenyttelast, konfigurer STD og HS bindingsmoduser, administrer nodeflåter og rettigheter. Multi-tenant-grensesnitt for Identity Tag-distribusjoner.

tag.parta.app ↗ Be om tilgang →

Parta IoT

IoT nodebehandling - Android

Flutter-app for klargjøring og overvåking av Identity IoT-noder. Konfigurer nodeidentitet, sensortype, leietakertilordning og tilkoblingsparametere. Dashboard for livelesing per node.

iot.parta.app ↗ Be om tilgang →

140+

Aktive identiteter

700++

Verifiserte utfordringer

Åtte referanseutrullinger

▶ Google Play - godkjent ◆ Microsoft Store - godkjent

Live-node • Identity IoT

Temp.

-- °C

-- --

Ende-til-ende-verifiseringslatens

Utfordring

Verifiser

Live-node • Identity ST

Identiteter

Utfordringer

-- 0

Verifiserte utfordringer

Lisensering

Tre lag. Én arkitektur.

Vi lisensierer Identity infrastrukturlaget til produkter som trenger kryptografisk identitet uten å bli voktere av legitimasjonshemmeligheter.

Nivå A

Integrasjonslisensiering

Bygg inn Identity Layer i ditt eksisterende produkt. Behold stabelen din, brukeropplevelsen din, din infrastruktur. Fjern overflaten av legitimasjonsansvaret.

Ingen legitimasjonsdatabase igjen å kompromittere
Drop-in-mellomvare uten å bygge applikasjonen på nytt
Selvhostet eller administrert utrulling
Full teknisk dokumentasjon og integrasjonsstøtte
I drift på under en dag på eksisterende produksjonsstakker

Spør →

Nivå B

Identity-as-Infrastructure

API tilgang til Identity-laget for plattformer som trenger anonym autentisering uten egen kryptografisk FoU.

Brukere gjenkjennes og stoles på, men identifiseres aldri
Ingenting lagres som kan kompromitteres, kreves utlevert eller selges
Frakoblet tilgang for brukere uten forbindelse (QR- / PDF-bærere)
Revisjon aktiveres bare under en definert juridisk prosess
Bygget for krav til flere jurisdiksjoner og datalagringssted

Spør →

Nivå C

Vertikal nøkkelferdig

Full levering for regulerte miljøer, inkludert konfigurasjon, samsvar dokumentasjon, og driftsoverlevering.

Helsevesen: umiddelbar rollekorrekt tilgang, auditert break-glass
Regulert finans: stjålne enheter kan ikke utgi seg for å være kunder
Juridisk og M&A: kryptert utveksling som ingen leverandør kan lese
Fysisk tilgang: merker og dørsystemer som ikke kan klones
Tilkoblede enheter: feltutstyr som beviser sin egen identitet

Spør →

Hva vi er / hva vi ikke er

Ikke en IAM-erstatning: det manglende kryptografiske fundamentet

Ikke en KYC-leverandør: muliggjør verifiserbare strømmer uten forvaring

Ikke en meldingsapp: krypterte bærbare payloader (QR / PDF)

Ikke blokkjede / SSI: device-bound, ingen distribuert hovedbok kreves

Forespørsel Architecture Brief: licensing@aeonianengineering.com

Ta kontakt

Lisens og teknisk forespørsel

Kommersielle lisensieringsforespørsler håndteres av AEL (Hong Kong). Teknisk dokumentasjon er tilgjengelig på forespørsel fra WIDE (Italia).

Kommersiell lisensiering - APAC og over hele verden

ae Aeonian Engineering Limited

Hong Kong - Eksklusiv verdensomspennende lisensinnehaver

licensing@aeonianengineering.com

Architecture Brief, NDA, Technical Deep Dive og Term Sheet er tilgjengelig på forespørsel. Dokumentflyten er sekvensiell og strukturert etter engasjementsfase.

Teknisk dokumentasjon - Europa

WIDE di D. Papa

Napoli, Italia - IP-rettighetsinnehaver og EU-støtte, siden 1999

licensing@simwide.com

IP-dokumentasjon, arkitekturreferanser og europeiske lisensieringsforespørsler. Forespørsler om teknisk integrering: d.papa@simwide.com.

Sikkerhet er et fysikkproblem. Ikke et tillitsproblem.

Legitimasjonslagring er bruddmålet

En lagdelt infrastruktur, ikke et produkt

Ikke en prototype. Ikke et Concept of Concept.

Tre lag. Én arkitektur.

Lisens og teknisk forespørsel

Sikkerhet er et fysikkproblem.
Ikke et tillitsproblem.