Přeskočit na obsah 
Co dělá formát „vysoce bezpečným“ nebo „registrovaným“?
U 125 kHz proximity přístupových médií „vysoká bezpečnost“ zřídka znamená kryptografii. Obvykle to znamená širší, méně běžný bitový formát kombinovaný s registrovaným nebo omezeným kódem objektu, takže běžné 26bitové prázdné čipy se s ním nemohou srazit a příležitostní dodavatelé nemohou určit rozložení. HID Corporate 1000 je například spravovaný program: 35bitový C1000 používá 12bitové ID společnosti/objektu plus 20bitové číslo karty a 48bitový C1000 rozšiřuje kód společnosti a používá zhruba 23bitové číslo karty pro miliony unikátních přístupových médií. Ochrana je administrativní, kód společnosti a rozsah čísel karet jsou řízeny společností HID pro registrovanou organizaci, nikoli matematické.
Indala FlexSecur přidává jiný zvrat. Před kódováním zamíchá nebo zakryje Wiegand payload, takže čtečka vybavená odpovídajícím klíčem FlexSecur rozluští skutečný kód zařízení a číslo karty, zatímco obyčejná čtečka vidí šum. Vlastní OEM rozložení, jako je DMP 31bitový nebo 33bitový interní prox, Lenel 42bitový nebo Software House CCOTZ 37bitový, jednoduše přeskupují pole kódu zařízení, čísla karty a parity způsobem specifickým pro dodavatele s neobvyklou bitovou délkou. Žádné z nich nejsou šifrovány ve smyslu čipových karet; jsou to soukromé bitové struktury využívající stejný otevřený, průmyslově standardní nízkofrekvenční nosič.
- Registrované: číslování spravované programem OEM (např. HID Corporate 1000)
- Zamíchané: payload zakrytý před kódováním (např. Indala FlexSecur)
- Vlastní OEM rozložení: neobvyklá bitová délka a pořadí polí (DMP, Lenel, Software House)
- Stále 125 kHz Wiegand data, nikoli šifrování čipových karet
Jsou tyto formáty šifrované, nebo jen těžko k nalezení?
They are hard to find, not encrypted. A secured smart credential, an AES-secured 13.56 MHz smart card, HID Seos, or iCLASS SE and Elite, performs a cryptographic challenge-response that depends entirely on secret keys held inside a 13.56 MHz secure element. The registered and custom low-frequency formats discussed here are different: the data is present in the clear (or, for FlexSecur, lightly scrambled with a documented transform), and a reader recovers a plain facility code and card number from it.
Tento rozdíl je celým důvodem, proč jsou tyto formáty vůbec získatelné. Protože je struktura deterministická, programovatelný prázdný čip může být nahrán s identickým formátem, kódem objektu a číslem karty a původní čtečka jej považuje za platné přístupové médium. Co zastavuje většinu dodavatelů, není šifra; je to to, že neznají bitové rozložení, nemají vzorek ke čtení nebo nejsou ochotni zpracovávat nic mimo běžné otevřené formáty. My formát považujeme za inženýrský problém: identifikujeme strukturu, potvrdíme ji proti vašemu vzorku a zakódujeme odpovídající kompatibilní kartu.
Jak skutečně funguje HID Corporate 1000 a registrované číslování
Corporate 1000 je registrovaný program. Když se organizace zaregistruje, HID jí přidělí kód společnosti (12bitové pole na 35bitovém C1000, širší pole na 48bitovém) a spravuje rozsahy čísel karet vydaných pod ním. Smyslem programu je, že kód společnosti je pro daného zákazníka jedinečný, takže karty z jednoho Corporate 1000 místa nebudou platné na jiném, a další karty v daném rozsahu jsou koordinovány prostřednictvím vlastní registrace organizace u HID. To je to, co „registrované“ znamená v praxi: spravovaný jmenný prostor, nikoli šifrovaná karta.
Jsme si vědomi limitů toho. Jsme nezávislý výrobce a dodavatel kompatibilních karet. Nejsme spojeni s, autorizováni ani schváleni společností HID a nedržíme ani neprodáváme nikomu přidělený kód společnosti Corporate 1000. Co můžeme udělat, je zakódovat kompatibilní prázdný čip do 35bitové nebo 48bitové struktury C1000 s kódem společnosti a číslem karty, které již vlastníte a jste oprávněni používat, přesně tak, jak je vytištěno na vašich stávajících kartách nebo z nich přečteno. Číslovací autorita zůstává u vaší organizace a HID; my dodáváme fyzickou kartu, která ji nese.
Co od vás potřebujeme k dodání kompatibilní karty s vlastním formátem
Protože jsou tyto formáty soukromé, nemůžeme je uhodnout, a to je největší důvod, proč se objednávka vlastního formátu zastaví. K zakódování odpovídajícího kompatibilního přístupového média potřebujeme zdokumentovaný formát a způsob, jak jej potvrdit, což téměř vždy znamená fyzický vzorek, který můžeme přečíst, nebo přesnou specifikaci od vašeho správce přístupu. Se známou strukturou je zbytek jednoduché bitové kódování na programovatelný prázdný čip.
Funkční vzorová karta je ještě důležitější u zamíchaných nebo proprietárních rozložení, jako je FlexSecur nebo vlastní prox DMP, kde pozice polí a jakákoli transformace nejsou publikovány. Přečtení jedné z vašich dobrých karet nám umožňuje zdokumentovat přesný formát, kód zařízení/společnosti a číslo karty, ověřit paritu a vyrobit prázdné čipy, které se na vašich stávajících čtečkách čtou identicky. Pokud máte pouze čísla a ne kartu, zašlete zdokumentovaný název formátu, kód zařízení nebo společnosti a číslo karty nebo rozsah, a my vám řekneme, zda to stačí k zakódování čisté kompatibilní shody.
- Název nebo rodina formátu (např. Corporate 1000 48bit, FlexSecur, DMP 33bit)
- Kód zařízení / místa / společnosti
- Číslo karty nebo rozsah, který potřebujete zakódovat
- Ideálně fyzická vzorová karta, kterou můžeme přečíst k potvrzení struktury
Proč je dodáme, když ostatní ne
Většina dodavatelů karet se zastaví u otevřených 26bitových a několika běžných širších formátů, protože cokoli registrovaného nebo proprietárního vyžaduje úsilí: identifikaci rozložení, získání správného programovatelného čipu a správné kódování nestandardního schématu parity. Registrované programy také odrazují dodavatele, kteří předpokládají, že „registrované“ znamená „šifrované“. Není tomu tak, a my se cítíme pohodlně pracovat na tomto konci trhu. Když je struktura zdokumentována a máte právo na dané přístupové médium, zakódujeme kompatibilní kartu.
There are real limits we are honest about. For credentials whose security is genuinely cryptographic, an AES-secured 13.56 MHz smart card, HID Seos, iCLASS SE or Elite, we do not attempt to reproduce the secret keys; instead we supply compatible blank credentials on the correct chip platform that your own system enrols with its keys, exactly as it would credentials ordered through the OEM channel. And for registered low-frequency programs we supply the physical compatible card carrying numbering you already own, without claiming any affiliation with or authorization from the manufacturer. Within those honest boundaries, a custom or registered 125 kHz format is something we can match when almost no one else will.