LEGIC Prime vs LEGIC Advant: kompatibilní cesty dodání

LEGIC a jeho evropská stopa

LEGIC Identsystems – nyní součást skupiny dormakaba – vyvinula svou 13.56 MHz bezkontaktní platformu přístupových médií ve Švýcarsku počátkem 90. let. Technologie se rozšířila po evropských firemních kampusech, lyžařských vlecích, univerzitních identifikačních programech a systémech hromadné dopravy, protože správci budov hledali proprietární alternativu k otevřeným standardům ISO 14443 běžným jinde. Dnes se objevuje v instalacích od Skandinávie po Středomoří a v rostoucím počtu lokalit na Blízkém východě a v Asii a Tichomoří, kde byli aktivní evropští systémoví integrátoři.

Na rozdíl od komoditních 13.56 MHz HF čipové karty, přístupová média LEGIC běží na čipech, které hardwarově zpracovávají aplikační protokol LEGIC. Dvě generace – Prime a Advant – používají stejnou rádiovou frekvenci a stejný formát karty, ale podstatně se liší v tom, jak jsou data přístupového média chráněna a jak jsou nové karty zaváděny do běžící instalace. Správci zařízení, kteří upgradují starší instalaci Prime na Advant, často zjistí, že se zabývají dvěma zcela oddělenými ekosystémy přístupových médií navzdory sdílenému názvu značky.

LEGIC Prime (MIM256 / MIM1024) vysvětleno

LEGIC Prime credentials rely on a proprietary chip architecture rather than an open cryptographic standard. The two main variants are the MIM256 (product code M030, 256-byte memory) and the MIM1024 (product code M071, 1024-byte memory). The reader authenticates a Prime card using a master application area and a system master that is burned into the chip at manufacture — a design philosophy that pre-dates the wide availability of AES-class microcontrollers in card-sized packages. Because the protection model is based on proprietary encoding rather than publicly audited cryptographic algorithms, it is classified as a legacy proprietary format in the same broad tier as original HID 26-bit or early 13.56 MHz smart-card deployments.

Pro týmy správy zařízení je praktickým důsledkem to, že kompatibilní karta LEGIC Prime postavená na odpovídajícím křemíku Prime může být vyrobena nezávislými výrobci přístupových médií a naprogramována tak, aby odpovídala stávající konfiguraci lokality. Karta předkládá čtečce správná data aplikační vrstvy, která ji autentizuje stejně jako jakoukoli jinou zapsanou kartu. To činí Prime generací, kde je komerčně životaschopný kompatibilní dodavatelský řetězec – užitečná možnost, když má původní dodavatel karet dlouhé dodací lhůty, byl ukončen nebo jednoduše stanovuje ceny náhradních karet s prémií, kterou tým pro nákup neschválí.

MIM256 je běžnější varianta ve starších evropských korporátních a lyžařských systémech, zatímco MIM1024 se nachází v aplikacích s více aplikacemi, které ukládají několik logických segmentů přístupového média na jednu kartu – například účet v jídelně plus segment přístupu ke dveřím. Obě varianty fungují na 13.56 MHz a jsou fyzicky ISO CR80, pokud nejsou vydány v těle klíčenky.

LEGIC Advant: Generace AES

LEGIC Advant nahradil Prime jako současnou výrobní linku, jakmile se kryptografie třídy AES stala praktickou v bezkontaktním křemíku smart-card. Přístupová média Advant používají moderní symetrickou kryptografii – kontrolér dveří systému drží aplikační klíče a tyto klíče jsou zapsány do zabezpečené paměti karty během transakce zápisu na určené hlavní čtečce nebo kodéru. Z pohledu čtečky je každá karta Advant v instalaci originální, protože nese tokeny odvozené ze sezení, které čtečka ověřuje v reálném čase proti klíčům, které již drží.

The LEGIC Advant kompatibilní karta supply model is therefore different from Prime: Security ID Systems supplies factory-blank Advant credentials built on the matching LEGIC Advant silicon. The installation's own enrolment station writes the site-specific application structure and access keys onto each blank card exactly as it would with cards sourced directly from LEGIC. The credential is not pre-programmed; it becomes a valid site credential the moment the system enrols it. This is identical in principle to how kompatibilní vs. originální přístupová média fungují napříč jinými platformami zabezpečenými AES – kryptografické zabezpečení zůstává nedotčeno, protože systém, nikoli výrobce karet, kontroluje klíče.

Advant také podporuje vícesegmentový provoz, režimy komunikace kompatibilní s NFC u některých variant a vlastní vrstvu pro správu aplikací LEGIC (založenou na SAM). Pro podniky provozující přístup do kancelářských budov a pro komerční nájemníky napříč velkým majetkem, model správy klíčů Advant znamená, že bezpečnostní architektura je centrálně řízena, i když fyzický sklad karet pochází od dodavatele třetí strany.

Co má kompatibilní cestu vs. co potřebuje kompatibilní prázdnou kartu

Praktický rozdíl mezi těmito dvěma generacemi se přímo promítá do rozhodnutí o nákupu. LEGIC Prime – jak MIM256, tak MIM1024 – má kompatibilní cestu: karta postavená na odpovídajícím čipu Prime může být naprogramována tak, aby fungovala v existující instalaci Prime. Nákupní týmy v lyžařských střediscích, na univerzitách a ve starších firemních areálech provozujících systémy dormakaba nebo ASSA založené na Prime mohou objednat LEGIC Prime kompatibilní přístupová média jako přímé náhrady, aniž by se dotkly softwaru pro kontrolu přístupu nebo znovu registrovaly stávající držitele karet.

LEGIC Advant a podobně zabezpečené platformy, jako jsou Salto LEGIC Advant klíčové karty, se řídí modelem kompatibilní prázdné karty: objednáte prázdná přístupová média Advant od Security ID Systems, a poté je zaregistrujete prostřednictvím vlastního systému. Od dodavatele karet není vyžadováno žádné předprogramování – a žádné není možné, protože aplikační klíče žijí pouze uvnitř modulu SAM nebo kontroléru vašeho pracoviště. Toto je funkce, nikoli omezení: znamená to, že nezávislý dodavatel může poskytnout fyzický substrát karty a kryptografická integrita systému zůstává pod výhradní kontrolou provozovatele pracoviště.

Ostatní podnikové proprietární formáty následují podobné generační rozdělení. SimonsVoss System 3060 kompatibilní přístupová média a Gallagher kompatibilní bezkontaktní karty každý má své vlastní úrovně kompatibilní cesty a kompatibilní prázdné karty. Srovnání rodiny LEGIC s těmito platformami je popsáno v našem glosáře frekvencí a standardů proximity karet, který mapuje celou krajinu generací formátů a možností kompatibilní dodávky.

Objednávání kompatibilních přístupových médií LEGIC

Pro instalace LEGIC Prime je proces objednávání přímočarý. Poskytněte variantu formátu (MIM256/M030 nebo MIM1024/M071), množství a – pokud váš systém používá vlastní systémový hlavní segment – podrobnosti konfigurace, které definují, jak jsou nové karty přijímány při registraci. Technický tým Security ID Systems pracuje na této konfiguraci během fáze dotazu, takže karty dorazí připravené k přímé registraci do vašeho systému. Minimální objednací množství jsou k dispozici pro obě varianty a standardní těla karet, stejně jako pro pouzdra na klíčenky. Viz náš 13.56 MHz smart-card family guide as a parallel reference: many sites running hybrid LEGIC and standard 13.56 MHz smart-card estates find both guides useful when auditing what credential types are actually in circulation across their buildings.

Pro LEGIC Advant je proces na straně nákupu jednodušší: objednejte prázdná přístupová média Advant, přijměte je a projděte je standardním pracovním postupem registrace vašeho pracoviště. Pokud vaše instalace zahrnuje LEGIC Identsystemsčtečky značky a nejste si jisti, zda používají firmware Prime nebo Advant, číslo modelu čtečky potvrdí generaci – a tým pro dotazy Security ID Systems může poradit na základě modelu zámku, pokud nemáte přístup k dokumentaci kontroléru.

Množství se pohybuje od malých doplňkových objednávek pro jedno pracoviště až po hromadné dodávky pro správce nemovitostí dohlížející na desítky budov na jedné přístupové platformě. Karty jsou standardně dodávány v ISO CR80 PVC; k dispozici je vlastní tisk, kódování a laminátové povrchové úpravy. Security ID Systems je nezávislý výrobce a dodavatel kompatibilních přístupových médií pro kontrolu přístupu a není přidružen, autorizován ani schválen společností LEGIC Identsystems, dormakaba nebo ASSA ABLOY.