LEGIC وبصمتها الأوروبية
طورت LEGIC Identsystems — وهي الآن جزء من مجموعة dormakaba — منصة وسيلة الوصول اللاتلامسية بتردد 13.56 MHz في سويسرا بدءًا من أوائل التسعينيات. انتشرت التكنولوجيا عبر حرم الشركات الأوروبية وأنظمة مصاعد التزلج وبرامج الهوية الجامعية وتذاكر النقل الجماعي حيث سعى مدراء المباني إلى بديل خاص لمعايير ISO 14443 المفتوحة الشائعة في أماكن أخرى. تظهر اليوم في منشآت من الدول الاسكندنافية إلى البحر الأبيض المتوسط، وفي عدد متزايد من المواقع عبر الشرق الأوسط وآسيا والمحيط الهادئ حيث كان مدمجو الأنظمة الأوروبيون نشطين.
على عكس السلع بطاقات ذكية HF بتردد 13.56 ميجاهرتز، تعمل وسائل وصول LEGIC على شرائح تتعامل مع بروتوكول طبقة تطبيق LEGIC في الأجهزة. يستخدم الجيلان — Prime و Advant — نفس التردد اللاسلكي ونفس عامل شكل البطاقة، ولكنهما يختلفان بشكل كبير في كيفية حماية بيانات وسيلة الوصول وكيفية إدخال البطاقات الجديدة في منشأة قيد التشغيل. غالبًا ما يكتشف مديرو المرافق الذين يقومون بترقية منشأة Prime قديمة إلى Advant أنهم يتعاملون مع نظامين بيئيين منفصلين تمامًا لوسائل الوصول على الرغم من اسم العلامة التجارية المشترك.
شرح LEGIC Prime (MIM256 / MIM1024)
LEGIC Prime credentials rely on a proprietary chip architecture rather than an open cryptographic standard. The two main variants are the MIM256 (product code M030, 256-byte memory) and the MIM1024 (product code M071, 1024-byte memory). The reader authenticates a Prime card using a master application area and a system master that is burned into the chip at manufacture — a design philosophy that pre-dates the wide availability of AES-class microcontrollers in card-sized packages. Because the protection model is based on proprietary encoding rather than publicly audited cryptographic algorithms, it is classified as a legacy proprietary format in the same broad tier as original HID 26-bit or early 13.56 MHz smart-card deployments.
بالنسبة لفرق المرافق، فإن التطبيق العملي هو أن بطاقة LEGIC Prime متوافقة المبنية على شريحة Prime المطابقة يمكن إنتاجها بواسطة مصنعي وسائل الوصول المستقلين وبرمجتها لتتوافق مع تكوين موقع موجود. تقدم البطاقة وسيلة وصول طبقة التطبيق الصحيحة للقارئ، والذي يقوم بمصادقتها كما يفعل أي بطاقة مسجلة أخرى. وهذا يجعل Prime الجيل الذي يكون فيه سلسلة التوريد المتوافقة قابلة للتطبيق تجاريًا — وهو خيار مفيد عندما يكون لدى مورد البطاقات الأصلي فترات زمنية طويلة، أو تم إيقافه، أو ببساطة يسعر البطاقات البديلة بسعر ممتاز لن يوافق عليه فريق المشتريات.
يعد MIM256 المتغير الأكثر شيوعًا في أنظمة الشركات الأوروبية القديمة ومصاعد التزلج، بينما يوجد MIM1024 في المواقع متعددة التطبيقات التي تخزن عدة أجزاء منطقية من وسيلة الوصول على بطاقة واحدة — حساب مقصف بالإضافة إلى جزء الوصول إلى الباب، على سبيل المثال. يعمل كلا المتغيرين بتردد 13.56 MHz وهما ماديًا ISO CR80 ما لم يتم إصدارهما في جسم مفتاح.
LEGIC Advant: جيل AES
حل LEGIC Advant محل Prime كخط إنتاج حالي بمجرد أن أصبح التشفير من فئة AES عمليًا في شرائح البطاقات الذكية اللاتلامسية. تستخدم وسائل وصول Advant تشفير المفتاح المتماثل الحديث — يحتفظ وحدة التحكم في الباب بالنظام بمفاتيح التطبيق، ويتم كتابة هذه المفاتيح في الذاكرة الآمنة للبطاقة أثناء معاملة التسجيل في قارئ أو مشفر رئيسي مخصص. من منظور القارئ، كل بطاقة Advant في المنشأة أصلية لأنها تحمل رموزًا مشتقة من الجلسة يتحقق منها القارئ في الوقت الفعلي مقابل المفاتيح التي يحتفظ بها بالفعل.
يستعرض بطاقة متوافقة مع LEGIC Advant supply model is therefore different from Prime: Security ID Systems supplies factory-blank Advant credentials built on the matching LEGIC Advant silicon. The installation's own enrolment station writes the site-specific application structure and access keys onto each blank card exactly as it would with cards sourced directly from LEGIC. The credential is not pre-programmed; it becomes a valid site credential the moment the system enrols it. This is identical in principle to how وسائل الوصول المتوافقة مقابل الأصلية تعمل عبر منصات أخرى مؤمنة بـ AES — تظل الحماية التشفيرية سليمة لأن النظام، وليس الشركة المصنعة للبطاقة، يتحكم في المفاتيح.
يدعم Advant أيضًا التشغيل متعدد الأجزاء، وأنماط الاتصال المتوافقة مع NFC في بعض المتغيرات، وطبقة إدارة التطبيقات الخاصة بـ LEGIC (المستندة إلى SAM). للمؤسسات التي تدير الوصول إلى مباني المكاتب والمستأجرين التجاريين عبر عقار كبير، يعني نموذج إدارة المفاتيح في Advant أن بنية الأمان يتم التحكم فيها مركزيًا حتى عندما يأتي مخزون البطاقات المادية من مورد خارجي.
ما الذي له مسار متوافق مقابل ما يحتاج إلى بطاقة فارغة متوافقة
التمييز العملي بين الجيلين يرتبط مباشرة بقرارات الشراء. LEGIC Prime — كل من MIM256 و MIM1024 — له مسار متوافق: يمكن برمجة بطاقة مبنية على شريحة Prime مطابقة للعمل في تثبيت Prime موجود. يمكن لفرق المشتريات في منتجعات التزلج والجامعات والمواقع الشركات القديمة التي تدير أنظمة dormakaba أو ASSA المستندة إلى Prime طلب وسائل وصول متوافقة مع LEGIC Prime كبدائل جاهزة دون لمس برنامج التحكم في الوصول أو إعادة تسجيل حاملي البطاقات الحاليين.
LEGIC Advant، والمنصات المؤمنة بالمثل مثل بطاقات مفاتيح Salto LEGIC Advant، تتبع نموذج البطاقة الفارغة المتوافقة: تطلب وسائل وصول Advant الفارغة من Security ID Systems، ثم تسجلها من خلال نظامك الخاص. لا يلزم أي برمجة مسبقة من مورد البطاقة — ولا يمكن ذلك، لأن مفاتيح التطبيق تعيش فقط داخل وحدة SAM أو وحدة التحكم الخاصة بموقعك. هذه ميزة وليست قيودًا: هذا يعني أن موردًا مستقلاً يمكنه توفير الركيزة المادية للبطاقة وتظل سلامة التشفير للنظام تحت السيطرة الحصرية لمشغل الموقع.
أخرى تنسيقات الملكية للمؤسسات تتبع انقسامات جيلية مماثلة. وسائل وصول متوافقة مع SimonsVoss System 3060 و بطاقات تقارب متوافقة مع Gallagher لكل منها مستوياتها الخاصة للمسار المتوافق والبطاقة الفارغة المتوافقة. تتم مقارنة عائلة LEGIC بتلك المنصات في دليلنا مسرد ترددات ومعايير بطاقات التقارب، والذي يوضح المشهد الكامل لأجيال التنسيقات وخيارات التوريد المتوافقة.
طلب وسائل وصول LEGIC المتوافقة
بالنسبة لتثبيتات LEGIC Prime، عملية الطلب مباشرة. قم بتوفير متغير التنسيق (MIM256/M030 أو MIM1024/M071)، والكمية، وإذا كان نظامك يستخدم جزءًا رئيسيًا مخصصًا للنظام — تفاصيل التكوين التي تحدد كيفية قبول البطاقات الجديدة عند التسجيل. يعمل الفريق الفني لـ Security ID Systems على هذا التكوين خلال مرحلة الاستفسار حتى تصل البطاقات جاهزة للتسجيل مباشرة في نظامك. تتوفر الحد الأدنى لكميات الطلب لكل من المتغيرات وأجسام البطاقات القياسية بالإضافة إلى أغطية مفاتيح الفوب. ارجع إلى دليلنا 13.56 MHz smart-card family guide as a parallel reference: many sites running hybrid LEGIC and standard 13.56 MHz smart-card estates find both guides useful when auditing what credential types are actually in circulation across their buildings.
بالنسبة لـ LEGIC Advant، العملية أبسط من جانب المشتريات: اطلب وسائل وصول Advant الفارغة، واستلمها، وقم بتشغيلها من خلال سير عمل التسجيل القياسي لموقعك. إذا كان تثبيتك يتضمن LEGIC Identsystemsقارئات تحمل علامة تجارية وكنت غير متأكد مما إذا كانت تعمل ببرنامج Prime أو Advant الثابت، فإن رقم طراز القارئ سيؤكد الجيل — ويمكن لفريق الاستفسار في Security ID Systems تقديم المشورة بناءً على طراز القفل إذا لم يكن لديك وصول إلى وثائق وحدة التحكم.
تتراوح الكميات من طلبات التعبئة الصغيرة لموقع واحد إلى دفعات كبيرة لمديري العقارات الذين يشرفون على عشرات المباني على منصة وصول واحدة. يتم توفير البطاقات في ISO CR80 PVC كمعيار؛ تتوفر الطباعة المخصصة والترميز والتشطيبات الرقائقية. Security ID Systems هي شركة مصنعة وموردة مستقلة لوسائل وصول التحكم في الوصول المتوافقة وليست تابعة أو مرخصة أو معتمدة من قبل LEGIC Identsystems أو dormakaba أو ASSA ABLOY.
LEGIC Prime مقابل LEGIC Advant: نموذج الأمان، ومتغيرات الشريحة، ومسار التوريد المتوافق
| السمة | LEGIC Prime | LEGIC Advant |
|---|---|---|
| الجيل | قديم (التسعينيات - العقد الأول من القرن الحادي والعشرين) | الإنتاج الحالي |
| نموذج الأمان | ترميز خاص قديم (legacy proprietary) | تشفير AES بالمفتاح المتماثل |
| متغيرات الشريحة الرئيسية | MIM256 (M030)، MIM1024 (M071) | ATC256، ATC1024 والمتغيرات اللاحقة |
| الذاكرة | 256 بايت (MIM256) / 1024 بايت (MIM1024) | 256 بايت إلى 8 كيلوبايت حسب النوع |
| مسار التوريد المتوافق | بطاقة متوافقة على شريحة Prime مطابقة - مبرمجة مسبقًا لتكوين الموقع | وسائل وصول فارغة من المصنع يتم تسجيلها بواسطة وحدة التحكم الخاصة بالموقع / SAM |
| التطبيقات النموذجية | الشركات الأوروبية القديمة، مصاعد التزلج، النقل، هوية الجامعة | الشركات الحالية، متعددة المستأجرين، النقل، منتجعات التزلج على وحدات تحكم مطورة |
| تردد التشغيل | 13.56 ميجاهرتز (طبقة ISO 15693) | 13.56 ميجاهرتز (طبقة ISO 14443-A في معظم الأنواع) |
| إدارة المفاتيح | النظام الرئيسي محروق عند التصنيع | مفاتيح التطبيق محفوظة في SAM الموقع / وحدة التحكم بالباب |