Inner Range SIFER & Vysvětlení karet Integriti / Concept

Inner Range: Platformy Integriti a Concept

Inner Range je australský výrobce systémů kontroly přístupu, jehož produktové řady Integriti a Concept jsou široce nasazeny v komerčních, vládních a institucionálních budovách v regionu ANZ i mimo něj. Obě platformy podporují vrstvenou architekturu pověření, což znamená, že jedna lokalita může současně používat vysokofrekvenční čipové karty na primárních vstupních bodech a standardní proximity karty na sekundárních nebo starších dveřích – vše spravováno stejným kontrolérem.

Tento vrstvený přístup je praktickou realitou pro týmy facility managementu: firemní sídlo vybavené kontroléry Integriti může mít čipové karty SIFER DESFire u hlavního vchodu, zatímco starší čtečky prox z éry Concept zůstávají na parkovištích nebo v zadních zónách. Pořízení pověření proto musí řešit obě úrovně a nejsou zaměnitelné. Inner Range ekosystém je dobrým příkladem toho, proč se plošný přístup „jen objednejte více karet“ rozpadá, aniž by se nejprve identifikovala technologie čtení u každých dveří.

Protože Inner Range zaujímá podnikově-proprietární segment trhu, jeho formáty nejsou křížově kompatibilní se čtečkami jiných výrobců. Karta objednaná pro systém založený na HID nepředloží pověření ve struktuře Wiegand, kterou očekává kontrolér Inner Range, i když obě karty povrchně vypadají jako 125 kHz proximity karty.

SIFER DESFire EV3 (AES) vs 56bitový LF formát

SIFER je vrstva vysoce zabezpečeného pověření Inner Range. Každá karta je postavena na originálním NXP DESFire EV3 (nebo EV2 v dřívějších nasazeních), s 128bitovou vzájemnou autentizací AES. Systém se spoléhá na kryptografické klíče specifické pro lokalitu, které drží kontrolér Integriti; pověření se stane platným pro danou lokalitu až poté, co bylo zaregistrováno a kontrolér zapsal příslušnou aplikaci a klíče do zabezpečené paměti karty. Pro podrobný pohled na základní technologii čipu, Rodina MIFARE vysvětlena průvodce plně pokrývá sektorovou strukturu DESFire a správu klíčů AES.

56bitový nízkofrekvenční formát SIFER je samostatná, jednodušší úroveň na stejné platformě. Používá 24bitový kód lokality a 32bitové číslo karty, přenášené jako datový proud Wiegand bez paritních bitů. Jedná se o 125 kHz nízkofrekvenční formát, odlišný od 13,56 MHz vrstvy DESFire, a oba pracují na zcela odlišných frekvencích čtení. Čtečky vybavené funkcí SIFER LF dekódují tento 56bitový proud přímo; nečtou karty DESFire a naopak, pokud hardware není duální frekvenční čtečka.

Rozdíl je nesmírně důležitý pro náhradní objednávky. Lokalita provozující SIFER DESFire na čtečce karet potřebuje kompatibilní prázdnou kartu SIFER DESFire zaregistrovanou vlastním systémem, zatímco lokalita provozující 56bitový LF formát potřebuje kompatibilní 56bitovou LF kartu naprogramovanou na správný kód lokality a číslo karty. Objednání špatné úrovně vede k kartě, která se nemůže autentizovat u žádné čtečky na lokalitě.

Konfigurovatelná Wiegand Proximity na Inner Range

Pod úrovněmi SIFER kontroléry Inner Range také přijímají konfigurovatelné Wiegand proximity formáty běžně používané v širším odvětví kontroly přístupu. Ty zahrnují 26bitový standard a 36bitovou proprietární variantu, kterou Inner Range používal na instalacích Concept a dřívějších Integriti. Kompatibilní proximity karta Inner Range ve 36bitovém formátu patří mezi nejčastěji požadované náhrady, zejména z budov, které byly vybaveny v 2000. a počátkem 2010. let, než se vrstva čipových karet SIFER stala standardem.

Proximity prostředí 125 kHz v rámci Inner Range je dále komplikováno skutečností, že kontroléry lze konfigurovat tak, aby četly více Wiegand bitových délek na stejné sběrnici čtečky. Správce zařízení, který zdědí starší lokalitu, se může setkat s 26bitovými i 36bitovými kartami v oběhu současně, protože kontrolér obě přijímal bez stížností během dřívějších fází rozšíření. Audit skutečné bitové délky každé karty – čitelné z kódu zařízení karty a formátu čísla karty – je nezbytným prvním krokem před zadáním náhradní objednávky.

Standardní proximity formáty se věrně reprodukují na substrátech T5577 a EM4305, což jsou průmyslové standardní zapisovatelné 125 kHz čipy. Průvodce nákupem kompatibilních vs. originálních přístupových karet vysvětluje možnosti substrátů a jejich význam pro dlouhodobou spolehlivost čtení ve vysokocyklových turniketových a bariérových instalacích.

Kompatibilní LF karty vs. kompatibilní SIFER prázdné karty

Model kompatibility se výrazně liší v závislosti na úrovni pověření, kterou instalace používá. Pro 56bitové LF a 36bitové proximity formáty je kompatibilní karta předprogramována s kódem zařízení a číslem karty na místě výroby nebo konfigurace a poté je předložena čtečce – buď se ověří, nebo ne, a to výhradně na základě toho, zda datový řetězec Wiegand odpovídá tomu, co očekává kontrolér. Neexistuje žádné kryptografické handshake; čtečka dekóduje RF přenos a předává číslo Wiegand kontroléru.

SIFER DESFire je zásadně odlišný. Kompatibilní SIFER prázdná karta je originální karta NXP DESFire EV3, která ještě nebyla zaregistrována s žádnými klíči zařízení. V době dodání neobsahuje žádná data pověření. Jakmile váš kontrolér Integriti nebo Concept provede registraci – zápis AES aplikace a klíčů zařízení do zabezpečené paměti karty – karta se stane platným pověřením pro tuto instalaci a žádnou jinou. Toto je standardní životní cyklus pro jakékoli zařízení provozující program spravovaných čipových karet, a přesně takto 13.56 MHz HF čipové karty fungují napříč podnikovými platformami pro kontrolu přístupu obecně.

Praktickým důsledkem je, že prázdné karty SIFER DESFire nelze předkonfigurovat mimo pracoviště tak, aby odpovídaly vaší instalaci: váš kontrolér drží klíče a registrace musí proběhnout na vašem pracovišti pomocí softwaru pro správu karet vašeho systému. Co dodavatel kompatibilních prázdných karet poskytuje, je správný substrát DESFire EV3 ve správném fyzickém formátu, se správnou strukturou identifikátoru aplikace NXP, kterou firmware Integriti očekává během dialogu registrace. Viz Corporate 1000, FlexSecur & Vlastní kódy zařízení průvodce, jak se tento model založený na registraci uplatňuje napříč jinými podnikovými proprietárními platformami. Řada kompatibilních karet a přívěsků Inner Range SIFER pokrývá jak formáty karet, tak přívěsků pro pracoviště, která vyžadují obojí.

Objednávání kompatibilních pověření Inner Range

Před zadáním objednávky je prvním úkolem identifikovat přesný formát používaný u každé čtečky na vašem pracovišti. Tři otázky, na které je třeba odpovědět, jsou: (1) frekvence čtení – 125 kHz LF nebo 13.56 MHz HF; (2) délka a struktura bitů – 26bitová, 36bitová nebo SIFER 56bitová; a (3) zda čtečky 13.56 MHz očekávají předem zaregistrované pověření DESFire nebo jednoduše čtou UID. Dokumentace Integriti a Concept, nebo dotaz na záznamy vašeho instalatéra, obvykle tyto otázky vyřeší, ale nejrychlejší metodou je předložit známou funkční kartu čtečce s povoleným diagnostickým režimem a přečíst výstup Wiegand v protokolu událostí kontroléru.

Pro požadavky na kompatibilní proximity karty Inner Range na pracovištích Integriti potřebují objednávky kód zařízení a rozsah čísel karet. Pro prázdné karty SIFER DESFire objednávky specifikují počet karet a substrát (karta, přívěsek nebo nálepka), protože nejsou předem nahrána žádná data specifická pro pracoviště. Kompatibilní 36bitová karta Inner Range pro pracoviště z éry Concept se řídí standardním modelem objednávání kódu zařízení a rozsahu používaným v celém odvětví 125 kHz prox.

Nájemníci ve vícepodlažních budovách by si měli uvědomit, že oprávnění k objednávání pověření obvykle náleží majiteli budovy nebo jím jmenovanému bezpečnostnímu integrátorovi, nikoli samotným nájemníkům. Kontroléry Inner Range ukládají rozsahy kódů zařízení pro každou nájemní sekci a přidání karet mimo autorizovaný rozsah – i správně formátovaných karet – neudělí přístup, dokud správce systému neaktualizuje sekci kontroléru. Koordinace se správou budovy před objednáním zabraňuje nejčastějšímu problému s plněním na podnikových pracovištích Inner Range. Chcete-li prodiskutovat vaše specifické požadavky na pracoviště, kontaktujte náš technický tým s modelem kontroléru, verzí softwaru a vzorovou kartou, pokud je k dispozici.

Security ID Systems je nezávislý výrobce a dodavatel kompatibilních přístupových pověření a není přidružen, autorizován ani schválen společností Inner Range.