HID iCLASS، iCLASS SE & Seos: ما الذي يمكن استبداله

شرح مستويات HID 13.56 MHz الثلاثة

نطاق البطاقات الذكية 13.56 MHz من HID Global ليس منتجًا واحدًا بل عائلة من ثلاثة مستويات متميزة معماريًا، لكل منها نموذج أمان خاص به، وتصميم شريحة، وقصة استبدال عملية. تجميعها معًا هو المصدر الأكثر شيوعًا للارتباك عندما تبحث فرق المرافق عن مفتاح فوب متوافق مع hid iclass أو بطاقة لاستبدال وسيلة وصول قديمة.

المستويات الثلاثة هي: (1) iCLASS القديم، ويسمى أيضًا Picopass، والذي يدعم الجيل الأول من قارئات iCLASS؛ (2) iCLASS SE وiCLASS Elite، التي تضيف طبقات إضافية من تنويع التطبيقات فوق قاعدة Picopass؛ و (3) Seos، منصة HID الحالية المبنية حول تشفير AES على عنصر آمن مخصص. يقدم كل مستوى سؤال توافق مختلف، لذا فإن بقية هذا الدليل يعالجها بالتتابع.

تتشارك المستويات الثلاثة جميعها في نطاق التردد 13.56 MHz ISO 15693 / ISO 14443 وستقوم بتنشيط قارئ متوافق فعليًا. توافق التردد هو حيث ينتهي التشابه. تختلف معماريات المصادقة وتنويع المفاتيح وتخزين وسائل الوصول بشكل كبير عبر المستويات الثلاثة، وهذه المعمارية — وليس التردد اللاسلكي — هي التي تحكم ما إذا كانت وسيلة الوصول المتوافقة يمكن أن تحمل تطبيقًا فعالًا.

iCLASS القديم (Picopass) ومساره المتوافق

تستخدم وسائل وصول iCLASS القديمة بروتوكول Picopass مع تطبيق مخزن في تخطيط ذاكرة محدد. عندما يعمل موقع ما بتكوين iCLASS القديم القياسي — وهو النشر الأكثر شيوعًا في المنشآت الحكومية والشركات القديمة — فإن البطاقات الفارغة المتوافقة المبرمجة بنفس تنسيق وسيلة الوصول ستصادق مع القارئات الموجودة دون أي تغيير في البرامج الثابتة أو الأجهزة.

هذه هي الحالة المتوافقة الواضحة في عالم iCLASS. إذا كان سجل تدقيق لوحة القارئ الخاص بك يظهر وسائل وصول iCLASS 2K أو 16K، ولم يقم الموقع بتمكين تنويع المفاتيح على مستوى Elite، فمن شبه المؤكد أنك في منطقة التكوين القياسي. يمكن لـ بطاقة بتنسيق HID iCLASS Legacy (2K/16K Picopass) التي يتم الحصول عليها من مورد متخصص أن يتم ترميزها باستخدام رمز الموقع ورقم البطاقة الحاليين لديك وإصدارها للمستخدمين من خلال سير عمل البرمجة العادي الخاص بك.

المتطلب العملي هو أنك تحتاج إلى وسيلة وصول عينة أو بيانات رمز الموقع لبرمجة البدائل بشكل صحيح. يمكن لأدوات القراءة والكتابة العادية المتاحة لأي مثبت معتمد قراءة بيانات الوصول من بطاقة عينة وتسجيلها لبرمجة الفراغات الجديدة. لا توجد حاجة لأدوات هجوم متخصصة أو أنها مناسبة — هذه عملية صيانة روتينية لأي متكامل مطلع على iCLASS القديم.

مستخدمو الفوب لديهم نفس الخيارات. يعمل نفس تطبيق Picopass في عوامل شكل فوب الصدفة، لذا فإن مفتاح فوب متوافق مع hid iclass الذي يحمل نفس التنسيق يقوم بالترميز والمصادقة بشكل متطابق مع ما يعادله من البطاقة. التنسيق وتكوين الذاكرة مهمان؛ الغلاف المادي قابل للتبديل في معظم تركيبات القارئات.

إذا كنت غير متأكد مما إذا كان موقعك هو تكوين قياسي أو Elite، فإن الخطوة الأكثر أمانًا هي اختبار بطاقة فارغة متوافقة واحدة مقابل القارئ الخاص بك قبل تقديم طلب بالجملة. سيقبل القارئ ذو التكوين القياسي الأصلي بطاقة فارغة مرمزة بشكل صحيح على الفور. سيرفضها قارئ Elite، مما يخبرك بوضوح أنك في فئة المستوى الآمن المشمولة في القسم التالي.

بالنسبة لبرامج iCLASS القديمة واسعة النطاق — مراكز البيانات وغرف الخوادم والحرم الجامعي التي لم تنتقل بعد إلى SE أو Seos — نحتفظ بمخزون من مفتاح فوب متوافق مع hid iclass وتنسيقات البطاقات في تكوينات Picopass القياسية 2K و 16K. يغطي دليلنا iCLASS و iCLASS SE و Seos: خيارات البطاقات المتوافقة حسب المستوى تفاصيل الطلب بشكل مفصل.

iCLASS SE / Elite: مؤمنة بالتصميم

قدمت iCLASS SE بنية أمان مختلفة جوهريًا. حيث يستخدم iCLASS القديم مفتاح تطبيق على مستوى الموقع يكون هو نفسه عبر جميع البطاقات في عملية النشر، فإن iCLASS SE ونظام تنويع مفاتيح Elite يستمدان مفتاحًا فريدًا لكل وسيلة وصول من مفتاح جذري يحتفظ به المشغل. سيرفض القارئ المبرمج بمفاتيح Elite أي بطاقة لا تقدم استجابة متنوعة بشكل صحيح — بما في ذلك بطاقة iCLASS قياسية قديمة مقدمة لقارئ SE في وضع الفئات المتعددة.

هذه البنية مقصودة. ولهذا السبب تحظى iCLASS SE بقيمة مضافة في المنشآت المؤسسية والحكومية: إن القفل على القارئات المُركَّبة الناتج عن مفاتيح التنويع التي يحتفظ بها المشغل هو خاصية أمنية حقيقية، وليس مجرد عائق تجاري. لا يمكن لبطاقة بديلة محتملة أن تعيد استخدام بيانات التطبيق من عيّنة، لأن خطوة التحقق تتطلب مفتاح التنويع الذي لا تنتجه إلا البطاقة الصحيحة أثناء تبادل مصادقة شرعي.

ما نوفره لعمليات نشر iCLASS SE و Elite هو بالتالي وسيلة وصول فارغة متوافقة: بطاقة متوافقة مع hid iclass se مبنية على منصة الشريحة الصحيحة مع بنية التطبيق الصحيحة، ولكن بدون مفاتيح محملة مسبقًا. تقوم عملية تسجيل نظامك — التي تتم عادةً من خلال نفس برنامج إدارة التحكم في الوصول الذي تستخدمه بالفعل — بكتابة مفاتيح موقعك المتنوعة وبيانات الاعتماد إلى البطاقة الفارغة أثناء الإصدار.

هذا مطابق لعملية إصدار بطاقة جديدة تمامًا من موردك الحالي، مع اختلافين: تحصل على البطاقة الفارغة منا بدلاً من HID، وتكلفة الوحدة أقل. يتم تحديد خصائص الأمان لوسيلة الوصول الصادرة بواسطة المفاتيح التي يقوم نظامك بتحميلها، وليس بواسطة من قام بتصنيع الحامل الفارغ.

وبالمثل، فإن بطاقة متوافقة مع hid iclass elite التنسيق الذي نوفره مصمم لقبول تنويع مفاتيح مخطط Elite من خلال البنية التحتية للتسجيل الخاصة بك. إذا قام المثبت أو متكامل النظام الخاص بك بتكوين القارئات الخاصة بك لـ Elite، فإن نفس سير عمل التسجيل ينطبق.

بالنسبة للمرافق التي تخلط بين مستويات iCLASS — وهو واقع شائع خلال برامج الهجرة متعددة السنوات — تتوفر أيضًا بطاقات متعددة التقنيات تحمل كلاً من تطبيق Picopass القديم وطبقة تطبيق SE. تتيح لك هذه البطاقات التخلص التدريجي من القارئات القديمة على أساس كل مبنى على حدة دون إصدار وسائل وصول مزدوجة لكل حامل بطاقة.

Seos: AES على عنصر آمن

Seos هي منصة HID الرائدة الحالية وتمثل بنية وسائل الوصول الأكثر تطوراً في عائلة iCLASS. يعمل التطبيق داخل عنصر آمن مخصص — وهو جيب أجهزة مقاوم للعبث — وجميع عمليات وسيلة الوصول محمية بتشفير AES-128 أو AES-256 بمفاتيح لا تترك العنصر الآمن كنص عادي أبداً.

The practical consequence for replacement purchasing is the same as for iCLASS SE, but even more clearly defined: there is no compatible path that writes a working Seos application from the outside. The AES keys that authenticate a Seos credential to a Seos reader reside inside the secure element and are loaded exclusively through HID's Trusted Identity Platform or a the enrolment infrastructure. A HID Seos البطاقة الفارغة التي نوفرها هي بالضبط ذلك: اعتماد فارغ مع شريحة العنصر الآمن الصحيحة وحاوية تطبيق Seos الصحيحة، جاهزة لاستقبال مفاتيح نظامك من خلال عملية الإصدار العادية.

هذا مهم لفرق المشتريات التي تستبدل بطاقات Seos المفقودة أو التالفة. لست بحاجة إلى شراء بدائل من خلال مُدمج النظام الأصلي الخاص بك بسعر القائمة. يمكنك الحصول على الاعتماد الفارغ من مورد بطاقات متوافقة، وتشغيله من خلال محطة التسجيل الحالية الخاصة بك، وإصداره لحامل البطاقة. القارئ لا يعرف أو يهتم بمن صنع البطاقة الفارغة؛ إنه يهتم فقط بأن الاعتماد يقدم استجابة AES صالحة باستخدام المفاتيح التي قام نظامك بتحميلها.

Seos هي أيضاً المنصة وراء نظام HID البيئي لوسائل الوصول المتنقلة والقابلة للارتداء، ولكن هذا سؤال ترخيص برامج منفصل عن توريد البطاقات المادية. تظل بطاقات وميداليات مفاتيح Seos المادية للموظفين الذين يفضلون أو يحتاجون إلى وسيلة وصول مادية سهلة الشراء كبطاقات فارغة متوافقة.

بالنسبة للبيئات عالية الأمان مثل مراكز البيانات ومرافق البحث وغرف العمليات المالية — أنواع عمليات النشر في مجموعة حلول وسائل وصول عالية الأمان لمراكز البيانات وغرف الخوادم الخاصة بنا — توفر وسائل وصول Seos الفارغة مسار إصدار فعال من حيث التكلفة دون المساس بخصائص أمان AES التي صُممت المنصة لتقديمها.

قد يجد المشغلون الذين يديرون Seos جنباً إلى جنب مع تقنيات 13.56 MHz الأخرى أيضاً دليلنا The 13.56 MHz Smart Card Family Explained: Classic, Plus, Secure, Memory guide useful for understanding the parallel smart-card landscape, since mixed-reader panels reading both Seos and AES-secured 13.56 MHz smart cards are increasingly common in enterprise access programmes.

ما نوفره بالفعل لكل مستوى

لإزالة أي غموض، إليك بالضبط ما تخزنه وتشحنه Security ID Systems لكل مستوى من عائلة HID iCLASS.

بالنسبة لـ iCLASS القديمة (Picopass) في التكوين القياسي: نوفر بطاقات ومفاتيح فارغة متوافقة تماماً بتنسيقات 2K و 16K. يمكن طلبها مشفرة مسبقاً لرمز موقعك ونطاق رقم بطاقتك، أو طلبها كبطاقات فارغة للتشفير من خلال سلسلة أدوات المثبت الخاصة بك. يتوفر أيضاً تنسيق بطاقة iCLASS CSN passthrough متوافقة لعمليات النشر التي تعتمد على وضع القراءة فقط لـ CSN بدلاً من تطبيق كامل.

بالنسبة لـ iCLASS SE و Elite: نوفر وسائل وصول فارغة متوافقة على منصة الشريحة الصحيحة، جاهزة للتسجيل من خلال نظام إدارة التحكم في الوصول الخاص بك. لا نوفر وسائل وصول SE أو Elite محملة مسبقاً لأن المفاتيح تخص نظامك، وليس نحن — هذا هو نموذج الأمان الذي يعمل بشكل صحيح.

بالنسبة لـ Seos: نفس النموذج. وسائل وصول Seos فارغة متوافقة، شريحة العنصر الآمن الصحيحة، حاوية التطبيق الصحيحة، صفر مفاتيح محملة مسبقاً. التسجيل من خلال البنية التحتية الخاصة بك يحمل مفاتيحك وبيانات وصولك.

نحمل أيضاً مجموعة من تنسيقات التقنيات المتعددة التي تجمع تطبيقات iCLASS مع بروتوكولات أخرى — مفيدة أثناء عمليات الترحيل. على سبيل المثال، غالباً ما تحتاج المواقع التي تنتقل من تقنية 125 kHz proximity القديمة إلى iCLASS أو Seos إلى بطاقات تحمل كلتا التقنيتين في وقت واحد خلال الفترة الانتقالية. يغطي البطاقات الذكية HF بتردد 13.56 ميجا هرتز كتالوجنا أمان عالي & تنسيقات مخصصة وقسمنا

نطاق التقنيات المتعددة بالكامل. سيجد المشترون الذين يشترون لـ Bosch أو TESA أو Mul-T-Lock أو أنظمة OEM الأخرى التي تتضمن قارئات iCLASS أن منطق المستوى نفسه ينطبق. تتبع بطاقة التحكم في الوصول من Bosch المتوافقة, بطاقة مفتاح فندق TESA المتوافقة أو بطاقة Smartair المتوافقة التي تستخدم طبقة وسيلة وصول iCLASS نفس تقسيم التكوين القياسي مقابل المستوى الآمن. تحقق من مستوى iCLASS الذي يعمل به قارئ OEM قبل الطلب.

إذا كنت تقوم بترحيل نظام Wiegand قديم بتردد 125 kHz في نفس الوقت، فإن نطاق بطاقات التقارب المتوافقة مع HID يوفر جانب 125 kHz لأي اقتران متعدد التقنيات.

يغطي بطاقات الوصول المتوافقة مقابل الأصلية: دليل المشتري الصادق دليلنا الأوسع

حجة الشراء بالكامل — متى تكون البطاقات الفارغة المتوافقة منطقية تجارياً، وماذا يجب التحقق منه قبل الطلب بكميات كبيرة، وكيفية إدارة عملية التسجيل من خلال البنية التحتية الحالية الخاصة بك. Security ID Systems هي مورد مستقل لوسائل وصول التحكم في الوصول المتوافقة. نحن لسنا تابعين لـ HID Global، أو معتمدين منها، أو في أي علاقة تجارية معها. HID، iCLASS، iCLASS SE، Seos، و Picopass هي علامات تجارية لأصحابها المعنيين.