Avigilon Alta (Openpath) & Vysvětlení 56bitových karet

Avigilon, Motorola Solutions a platforma Alta / Openpath

Společnost Avigilon byla založena ve Vancouveru v roce 2004 jako specialista na video dohled a vstoupila na trh kontroly přístupu s hardwarovým ekosystémem postaveným na vlastním proprietárním formátu karet. Motorola Solutions získala Avigilon v roce 2018 a začlenila její hardware pro fyzický přístup, analytické kamery a software pro správu do širšího portfolia Motorola pro veřejnou bezpečnost a podnikovou bezpečnost. Značka Avigilon nyní pokrývá dveřní kontroléry, čtečky, software pro správu (Avigilon Unity) a formáty identifikačních prvků, které tyto čtečky přijímají.

V roce 2021 Motorola získala Openpath, startup z Kalifornie, který si vybudoval reputaci pro cloudově spravovanou kontrolu přístupu s prioritou mobilních zařízení, zaměřenou na moderní komerční kanceláře. Motorola přejmenovala platformu Openpath na Avigilon Alta a umístila ji jako cloudově nativní doplněk k tradiční on-premise řadě Avigilon Unity. Obě platformy sdílejí čtečky a obě přijímají fyzické identifikační prvky – ale architektura Alta je navržena tak, aby primární metodou bylo odemykání pomocí chytrého telefonu, s fyzickými kartami a klíčenkami jako podporovanou sekundární možností. Tento rozdíl je důležitý, když potřebujete objednat náhradní fyzické identifikační prvky pro instalaci Alta, protože cesta nákupu se liší od tradičního on-premise nasazení Avigilon. Kategorie Spravovaný a cloudový přístup pokrývá další značky cloudových platforem, které se řídí podobnými smíšenými modely fyzických a mobilních identifikačních prvků.

Pochopení, jakou generaci infrastruktury Avigilon web používá – starší hardware Unity, cloudově spravovaný Alta, nebo hybrid obou – určuje typ pověření, které potřebujete získat. Zařízení používající deset let staré čtečky Avigilon RP40 vyžaduje jiné pověření než zařízení používající čtečky Alta Wave2, i když obě jsou nominálně "Avigilon" stránky.

Dekódování 56bitového formátu Avigilon Wiegand

Nejběžnější fyzický identifikační prvek v starších instalacích Avigilon používá proprietární 56bitovou datovou strukturu Wiegand. Wiegand, jako protokol, přenáší binární datový paket pevné šířky z karty do čtečky přes dvě signální linky; šířka bitů a vnitřní rozložení polí jsou definovány dodavatelem, což je přesně to, kde se Avigilon liší od standardního 26bitového formátu H10301 používaného většinou generických proximity karet. 56bitový rámec Avigilon nese vícemístný kód zařízení, číslo karty a úvodní a koncové paritní bity uspořádané podle vzoru, který jsou čtečky Avigilon naprogramovány dekódovat. Podrobné vysvětlení, jak se proprietární šířky bitů liší od průmyslového standardu, naleznete v Kompletní průvodce formátem Wiegand.

56bitový formát pracuje na 125 kHz na standardním nízkofrekvenčním proximity nosiči – stejné frekvenci jako HID 26bit, Indala a většina ostatních proximity identifikačních prvků první generace. Co z něj dělá úzce dostupný formát, je specifické uspořádání bitů: Avigilon nikdy veřejně nepublikoval strukturu rámce a relativně málo profilů třetích stran jej zahrnuje. Tato vzácnost vytváří problémy pro správce zařízení, kteří potřebují zajistit další karty nebo nahradit ztracené identifikační prvky, aniž by museli procházet kanálem Avigilon nebo Motorola. Kompatibilní 56bitové identifikační prvky jsou reprodukovány na LF čipech T5577 nebo EM4305, což jsou konfigurovatelné zapisovatelné substráty široce používané v průmyslu kompatibilních identifikačních prvků právě pro tento druh reprodukce proprietárních formátů.

Při získávání kompatibilních identifikačních prvků pro starší zařízení Avigilon musí být přesně uveden kód zařízení a počáteční číslo karty – nebo musí být předložena vzorová karta – aby bylo možné formát přesně sladit. Čtečky Wiegand provádějí kontrolu parity na příchozích datech; identifikační prvek s nesprávnou paritou nebo nesprávným počtem bitů vygeneruje chybu čtení namísto zamítnutí přístupu, což je užitečný diagnostický signál při ověřování kompatibility na testovací čtečce. Další platformy cloudové éry s podobně úzkými variantami Wiegand zahrnují Kastle Systems 32bit a Lenel 42bitové kompatibilní proximity karty – každá vyžaduje kódování specifické pro formát namísto generické 26bitové náhrady.

Fyzické identifikační prvky vs. mobilní identifikační prvky v Avigilon Alta

Avigilon Alta byla navržena tak, aby se chytrý telefon stal primárním identifikačním prvkem pro přístup. Když je uživatel zaregistrován v cloudové platformě Alta, obdrží mobilní identifikační prvek doručený prostřednictvím aplikace Openpath (Alta), která komunikuje se čtečkami Alta pomocí Bluetooth Low Energy a na podporovaném hardwaru pomocí ultra-širokopásmového připojení. Čtečka uděluje přístup po ověření mobilního identifikačního prvku proti cloudově spravované přístupové politice. Pro tuto třídu identifikačních prvků není nic fyzicky vyrábět – identifikační prvek žije v telefonu uživatele a je plně zřízen prostřednictvím portálu pro správu Alta.

Fyzické karty a klíčenky zůstávají prvotřídní volbou v nasazeních Alta pro uživatele, kteří nechtějí používat telefon, pro identifikační prvky návštěvníků a pro zařízení, kde je používání chytrých telefonů omezeno. Fyzické karty vydané systémem Alta na HF vrstvě používají technologii NXP DESFire – originální křemík NXP DESFire s šifrováním AES – přímo zaregistrované systémem Alta pomocí vlastního souboru klíčů. Protože identifikační prvek DESFire je vydáván a registrován samotnou platformou Alta, kompatibilní dodavatel poskytuje kompatibilní prázdný identifikační prvek DESFire, který systém Alta zákazníka následně zaregistruje pomocí vlastních kryptografických klíčů. Toto je správný model nákupu pro HF karty Alta: dodavatel dodá prázdný substrát; platforma zřídí identifikační prvek. Pro kontext, jak se to srovnává s otázkou originálních vs. kompatibilních karet obecněji, Kompatibilní vs. originální přístupové karty: Upřímný průvodce pro kupujícího podrobně popisuje rozdíl.

Některé instalace Alta také podporují starší LF Wiegand identifikační prvky na úrovni čtečky, zejména na místech, která si ponechala starší dveřní hardware nebo kde byla Alta navrstvena na stávající infrastrukturu Avigilon Unity. V těchto prostředích bude 56bitový LF identifikační prvek nadále fungovat na čtečkách nakonfigurovaných tak, aby jej přijímaly, což zařízením poskytuje praktické smíšené prostředí, kde koexistují jak LF, tak HF fyzické identifikační prvky vedle mobilního přístupu. Srovnatelné nasazení smíšených identifikačních prvků se objevují na platformách jako Verkada a Brivo, z nichž obě vydávají fyzické identifikační prvky vedle přístupu založeného na aplikaci.

Kódování kompatibilní karty Avigilon

Výroba kompatibilního 56bitového identifikačního prvku Avigilon vyžaduje tři vstupy: správnou šablonu bitového rámce, kód zařízení používaný na místě a rozsah čísel karet, které mají být vydány. Šablona bitového rámce definuje, jak je binární datový paket uspořádán – šířky polí, pořadí polí a paritní algoritmus. Protože 56bitová šablona Avigilon není veřejně standardizovaný formát, kódování se provádí pomocí proprietárních profilů vyvinutých z analýzy originálních identifikačních prvků. Kódovaná data jsou zapsána na čip T5577 nebo EM4305 na 125 kHz, po čemž se karta na anténě čtečky prezentuje identicky s originálním identifikačním prvkem Avigilon.

Pro identifikační prvky Alta DESFire je proces odlišný. Kompatibilní Kompatibilní karta Avigilon Alta je dodávána jako kompatibilní prázdná karta s originálním křemíkem NXP DESFire EV2 nebo EV3 ve správné konfiguraci paměti. Prázdná karta není předem personalizovaná – dodává se bez dat nebo klíčů specifických pro Avigilon. Správce Alta zákazníka importuje UID prázdné karty do konzole pro správu Alta a zaregistruje ji jako nový identifikační prvek, v tomto okamžiku platforma zapíše svou vlastní aplikační strukturu a klíče na kartu bezdrátově nebo prostřednictvím kodéru Alta. Tím se kryptografický klíčový materiál udržuje zcela v systému zákazníka a pod jeho kontrolou.

Identifikace používaného formátu na stávajícím místě je před objednáním nezbytná. Pokud máte stávající pověření, Jak identifikovat formát vaší přístupové karty nebo klíčenky poskytuje podrobnou metodu pomocí čtečky NFC smartphonu nebo ručního analyzátoru. U karet 125 kHz jsou typ čipu a modulace čitelné bez jakéhokoli destruktivního procesu. Pokud není k dispozici žádné stávající pověření, model čtečky a nainstalovaná verze softwaru společně potvrdí, jaký typ pověření místo akceptuje.

Objednávání kompatibilních pověření Avigilon

Kompatibilní pověření Avigilon jsou k dispozici jak ve 56bitovém formátu LF proximity, tak jako kompatibilní prázdné karty DESFire pro nasazení Alta HF. U formátu LF jsou minimální objednací množství skromná – malá doplnění pro několik ztracených karet jsou stejně praktická jako kompletní výměna celé dávky – a dodací lhůty odrážejí skutečnost, že každá objednávka je kódována na konkrétní kód zařízení a sekvenci čísel karet, které poskytnete. Řada Wiegand Bit-Format karty pokrývá celé spektrum proprietárních variant Wiegand dodávaných společností Security ID Systems, včetně formátů z srovnatelných cloudově spravovaných a podnikových platforem.

Prázdné pověření Alta DESFire se dodává ve standardním formátu karty ISO CR80 a jako 30mm klíčenky, odpovídající formátům, které Avigilon používá pro svá vlastní vydaná pověření. Objednací množství začíná od jednotlivých kusů pro testování až po hromadné dávky pro velké nájemní prostory. Zařízení, která provozují více přístupových platforem napříč kampusem – například Avigilon vedle DMP proximity karet nebo ATS Aritech 32bitových pověření – mohou konsolidovat získávání pověření prostřednictvím jediného dodavatele namísto správy samostatných OEM kanálů pro každý formát.

Chcete-li zadat objednávku nebo potvrdit kompatibilitu pro vaši konkrétní instalaci Avigilon, kontaktujte tým Security ID Systems s modelem vaší čtečky, typem pověření (LF 56bit nebo HF DESFire) a pro objednávky LF kódem zařízení a rozsahem čísel karet. Pro objednávky Alta DESFire pomáhá generace čtečky (Wave1 nebo Wave2) potvrdit správnou verzi DESFire EV a rozložení paměti. Stránka řešení Přístupové karty pro kancelářské budovy a komerční nájemce pokrývá širší kontext dodávek pověření pro komerční nájemce pro vícepodlažní a více nájemní místa, kde jsou instalace Avigilon a Alta běžné. Security ID Systems je nezávislý výrobce a dodavatel kompatibilních přístupových pověření a není přidružen, autorizován ani schválen společností Avigilon, Motorola Solutions nebo Openpath.