Gallagher a dědictví Cardax
Gallagher Security se sídlem na Novém Zélandu rozšířila svou produktovou řadu pro řízení přístupu akvizicí Cardax International na počátku 21. století. Bezkontaktní formát Cardax IV – pověření s dosahem čtení 125 kHz – byl již před rebrandingem nasazen na tisících komerčních a vládních pracovišť v Austrálii, na Novém Zélandu a v jihovýchodní Asii. Gallagher si ponechal strukturu kódování a pokračoval ve výrobě hardwaru, který ji čte, takže instalované základny z éry Cardax zůstávají v mnoha zařízeních živé dodnes.
Tato dlouhověkost vytváří praktickou výzvu pro správce zařízení: karty Cardax IV nejsou zaměnitelné se standardními 26bitovými pověřeními Wiegand. Pracoviště provozující kontroléry Gallagher se čtečkami Cardax IV nemůže jednoduše objednat generické bezkontaktní karty a naprogramovat je – regionální kód a proprietární kódování musí přesně odpovídat konfiguraci čtečky. Pochopení tohoto rozdílu je výchozím bodem pro získávání jakýchkoli Karta proximity kompatibilní s Gallagher která bude po doručení správně fungovat.
Formát Cardax IV LF: Kód regionu, zařízení a číslo karty
Datová struktura Cardax IV přenášená na 125 kHz se skládá ze tří polí. Kód regionu je 4bitová hodnota, která se mapuje na jedno ze šestnácti písmen – A až P – a byla geograficky přidělena společností Cardax během počátečního nasazení. Většina instalací v Australasii nese kód regionu A nebo B, zatímco jiné trhy mohou mít C až F. Kód zařízení/události je široký 16 bitů, což dává rozsah 0 až 65 535. Následuje pole čísla karty, rovněž 16 bitů, což umožňuje až 65 535 unikátních čísel karet na zařízení na region. Na rozdíl od všudypřítomného 26bitového formátu Wiegand, který používá 8bitový kód zařízení, tato struktura poskytuje administrátorům Gallagher mnohem jemnější segmentaci velkých, vícesíťových nasazení.
Na fyzickém substrátu je kódování Cardax IV reprodukováno pomocí jednorázových nebo přepisovatelných LF čipů – T5577, EM4305 a emulační čipy Q5 jsou všechny kompatibilní nosiče. Čip jednoduše ukládá bitový proud; čtečka jej dekóduje pomocí rámování Cardax IV. Správně zakódovaná Karta proximity kompatibilní s Gallagher s potvrzeným kódem regionu a přidělením zařízení bude čtena identicky s originálním pověřením z éry Cardax na každém kontroléru, který podporuje tento formát. Toto je dobře srozumitelný, provozně přímočarý konec rodiny pověření Gallagher.
Získání těchto LF karet vyžaduje znalost tří parametrů: písmene kódu regionu, kódu zařízení/události a rozsahu čísel karet. Personál zařízení je obvykle může získat z databáze softwaru pro kontrolu přístupu nebo z výstupu čtečky existující karty prostřednictvím diagnostického protokolu kontroléru. Pokud byla databáze webu ztracena, přečtení aktivního pověření proti připojenému kontroléru a kontrola dekódovaného výstupu Wiegand odhalí celou trojici. Náš průvodce na téma Corporate 1000, FlexSecur a vlastní kódy zařízení podrobněji popisuje proces získávání a potvrzování parametrů proprietárního formátu.
Zabezpečená generace MIFARE a DESFire
Současné instalace Gallagher Command Centre vydávají pro nová nasazení 13.56 MHz smart pověření namísto LF proximity karet, ačkoli většina lokalit nadále přijímá LF pověření paralelně během přechodného období. HF úrovně používají originální křemík NXP – čipy MIFARE Classic 1K, MIFARE Plus nebo NXP DESFire EV2/EV3 – personalizované s klíčem pro diverzifikaci specifickým pro danou lokalitu, který software Gallagher Card Technology Manager (CTM) zapisuje během vydávání pověření. Čtečka ověřuje sektor nebo aplikaci čipu před udělením přístupu; pověření bez správné struktury klíče se neověří.
Tato architektura je zdokumentována ve vlastní technické literatuře společnosti Gallagher a je v souladu s tím, jak jakákoli seriózní platforma pro kontrolu přístupu v podnicích zpracovává pověření 13.56 MHz. Průvodce Rodina MIFARE vysvětlena podrobně popisuje kryptografické rozdíly mezi Classic, Plus a DESFire. Praktickým důsledkem pro nákup je, že HF úrovně nelze předem kódovat kódem zařízení tak, jako LF karty, protože diverzifikační klíč je generován a držen v konkrétní instanci Gallagher CTM spravující danou lokalitu. Kompatibilní HF pověření jsou proto dodávána jako zapsané prázdné substráty: správný typ čipu NXP, správný fyzický formát, připravené pro zápis klíčů a dat pověření vlastním CTM lokality.
Gallagher také podporuje MIFARE Plus v bezpečnostní úrovni 3, která poskytuje AES šifrovanou sektorovou komunikaci. Nasazení DESFire EV3 jsou stále častější ve vysoce zabezpečených vládních a kritických infrastrukturních instalacích, kde je AES-128 kryptografie a certifikace Common Criteria samotného čipu požadavkem specifikace. Pro lokality v této úrovni je Karta kompatibilní s Gallagher Cardax kterou dodáváme, postavena na originálním křemíku NXP DESFire EV3, formátována podle očekávané aplikační struktury Gallagher a dodávána bez klíčů pro zápis na místě.
Kompatibilní LF karty vs. kompatibilní HF prázdné karty: Praktické rozdíly
Pracovní postup nákupu se podstatně liší mezi úrovněmi LF a HF a jejich zaměňování vede k objednávkám, které nelze nasadit. Pro LF Cardax IV dodáváme karty kódované na zakázku: poskytnete kód regionu, kód zařízení/události a požadovaný rozsah čísel karet a karty dorazí připravené k přiřazení v kontroléru. Není potřeba žádné programování na místě. Jedná se o stejný pracovní postup, jaký používá každý integrátor kontroly přístupu objednávající standardní proximity zásoby, a platí stejně pro klíčenky a karty typu clamshell.
Pro úrovně HF MIFARE Classic a DESFire je pracovní postup odlišný. Dodáváme správný čipový substrát – postavený na originálním křemíku NXP ve fyzickém provedení, které očekává vaše čtečka Gallagher – ale data pověření a diverzifikační klíč jsou zapsány softwarem Card Technology Manager vašeho webu během běžného vydávání. Z pohledu administrátora webu se kompatibilní prázdná karta zapojí do stávajícího pracovního postupu CTM přesně tak, jako by to udělala prázdná karta značky Gallagher. Rozdíl je důležitý pro objednávání: HF prázdné karty se objednávají podle typu čipu a fyzického formátu, nikoli podle kódu zařízení. Náš Průvodce kompatibilními vs. originálními přístupovými kartami vysvětluje model zapsané prázdné karty pro zabezpečené HF formáty jednoduchým jazykem pro nákupní týmy porovnávající náklady.
The podnikové proprietární formáty kategorie zahrnuje několik dalších značek s analogickými úrovňovými strukturami — kompatibilních karet Lenel 42-bit, kompatibilních karet Avigilon, a kompatibilních karet Software House CCOTZ 37-bit všechny se řídí podobným rozdělením na LF-kódovatelné nebo HF-prázdné. Pokud spravujete víceznačkové portfolio, stejná logika dodávek platí pro všechny.
Objednání kompatibilního pověření Gallagher
Pro objednávky LF Cardax IV jsou minimální požadované informace: kód regionu (písmeno A–P), kód zařízení/události (0–65535) a rozsah čísel karet. Většina kontaktních osob pro nákup je může získat z databáze webu Gallagher Command Centre pod použitou šablonou pověření. Pokud web provozuje více regionů nebo kódů zařízení – což je běžné ve velkých budovách s více nájemníky – každý blok se objednává samostatně a je jasně označen v naší výrobní frontě. Standardní formáty karet a klíčenek typu clamshell jsou k dispozici ve velikosti kreditní karty z PVC (ISO/IEC 7810 ID-1), 26bitové klíčence a tenkých variantách clamshell. Všechny LF substráty nesou čipy T5577 nebo EM4305 schopné spolehlivě vysílat bitový proud Cardax IV ve standardním dosahu čtení proximity (typicky 5–15 cm v závislosti na anténě čtečky).
Pro HF prázdné karty specifikujte úroveň čipu: MIFARE Classic 1K, MIFARE Plus SL3 nebo NXP DESFire EV3. Typ čipu musí odpovídat tomu, co podporuje vaše licence Gallagher Command Centre a firmware čtečky – to je viditelné v konfiguraci šablony pověření CTM. Karta dorazí ve standardním formátu Gallagher CR80, bílá nebo předtištěná podle vaší specifikace, bez zapsaných dat pověření. Zápis probíhá prostřednictvím CTM přesně jako u OEM zásob. Stránka řešení Karty a klíčenky kompatibilní s Gallagher / Cardax uvádí dostupné SKU napříč úrovněmi LF i HF s poznámkami k objednávání pro jednotlivé formáty.
Objednávky LF i HF mohou být splněny s vlastním tiskem – branding zařízení, umělecká díla pro fotografické průkazy zaměstnanců, čárový kód nebo sekvenční číslování. Objednávky LF mohou také zahrnovat předem zakódovaná sekvenční čísla karet s dodaným datovým souborem. Pro integrátory kontroly přístupu spravující více lokalit Gallagher s různými přiřazeními regionů a zařízení jsou podporovány hromadné objednávky se smíšenými kódovacími běhy s listem specifikací pro každý blok. Kontaktujte náš technický prodejní tým pro potvrzení parametrů vašeho webu a obdržení vzorku odpovídajícího formátu před závazkem k plné výrobní sérii.
Úrovně pověření Gallagher / Cardax: formát, čip, kódování a kompatibilní cesta dodávky
| Úroveň pověření | Frekvence | Čipový substrát | Kódování | Kompatibilní cesta dodávky |
|---|---|---|---|---|
| Cardax IV LF | 125 kHz | T5577 / EM4305 / Q5 | 4bitový kód regionu + 16bitový kód zařízení/události + 16bitové číslo karty (proprietární rámování Cardax IV) | Kódováno na zakázku; specifikujte kód regionu, kód zařízení, rozsah čísel karet |
| MIFARE Classic 1K HF | 13.56 MHz | Originální NXP MIFARE Classic 1K | Klíč diverzifikovaný pro dané místo, zapsaný systémem Gallagher CTM během registrace | Nezakódovaná kompatibilní prázdná karta; místo registruje přes CTM |
| MIFARE Plus SL3 HF | 13.56 MHz | Originální NXP MIFARE Plus | Sektorové klíče AES-128; režim aktivní autentizace SL3; spravováno CTM | Nezakódovaná kompatibilní prázdná karta; místo registruje přes CTM |
| DESFire EV2/EV3 HF | 13.56 MHz | Originální NXP DESFire EV3 | Aplikační klíče AES-128; Common Criteria EAL5+; spravováno CTM | Nezakódovaná kompatibilní prázdná karta postavená na originálním křemíku NXP DESFire EV3; místo registruje přes CTM |
| Dvoufrekvenční (LF + HF) | 125 kHz + 13.56 MHz | T5577 + NXP MIFARE nebo DESFire | LF vrstva kódovaná na Cardax IV; HF vrstva prázdná pro registraci CTM | Kódovaná LF + neklíčovaná HF prázdná karta; specifikujte oba parametry vrstvy |