Co dělá formát „vysoce bezpečným“ nebo „registrovaným“?
U 125 kHz proximity pověření „vysoká bezpečnost“ zřídka znamená kryptografii. Obvykle to znamená širší, méně běžný bitový formát kombinovaný s registrovaným nebo omezeným kódem zařízení, takže běžné 26bitové prázdné čipy se s ním nemohou srazit a příležitostní dodavatelé nemohou určit rozložení. HID Corporate 1000 je například spravovaný program: 35bitový C1000 používá 12bitové ID společnosti/zařízení plus 20bitové číslo karty a 48bitový C1000 rozšiřuje kód společnosti a používá zhruba 23bitové číslo karty pro miliony unikátních pověření. Ochrana je administrativní, kód společnosti a rozsah čísel karet jsou řízeny společností HID pro registrovanou organizaci, nikoli matematické.
Indala FlexSecur přidává jiný zvrat. Před kódováním zamíchá nebo zakryje Wiegand payload, takže čtečka vybavená odpovídajícím klíčem FlexSecur rozluští skutečný kód zařízení a číslo karty, zatímco obyčejná čtečka vidí šum. Vlastní OEM rozložení, jako je DMP 31bitový nebo 33bitový interní prox, Lenel 42bitový nebo Software House CCOTZ 37bitový, jednoduše přeskupují pole kódu zařízení, čísla karty a parity způsobem specifickým pro dodavatele s neobvyklou bitovou délkou. Žádné z nich nejsou šifrovány ve smyslu čipových karet; jsou to soukromé bitové struktury využívající stejný otevřený, průmyslově standardní nízkofrekvenční nosič.
- Registrované: číslování spravované programem OEM (např. HID Corporate 1000)
- Zamíchané: payload zakrytý před kódováním (např. Indala FlexSecur)
- Vlastní OEM rozložení: neobvyklá bitová délka a pořadí polí (DMP, Lenel, Software House)
- Stále 125 kHz Wiegand data, nikoli šifrování čipových karet
Jsou tyto formáty šifrované, nebo jen těžko k nalezení?
Jsou těžko k nalezení, nejsou šifrované. Zabezpečené chytré pověření, MIFARE DESFire s AES, HID Seos nebo iCLASS SE a Elite, provádí kryptografickou výzvu-odpověď, která zcela závisí na tajných klíčích uložených uvnitř 13.56 MHz zabezpečeného prvku. Registrované a vlastní nízkofrekvenční formáty zde diskutované jsou odlišné: data jsou přítomna v čisté podobě (nebo, pro FlexSecur, lehce zamíchaná s dokumentovanou transformací) a čtečka z nich získá prostý kód zařízení a číslo karty.
Tento rozdíl je celým důvodem, proč jsou tyto formáty vůbec získatelné. Protože je struktura deterministická, programovatelný prázdný čip může být nahrán s identickým formátem, kódem zařízení a číslem karty a původní čtečka jej považuje za platné pověření. Co zastavuje většinu dodavatelů, není šifra; je to to, že neznají bitové rozložení, nemají vzorek ke čtení nebo nejsou ochotni zpracovávat nic mimo běžné otevřené formáty. My formát považujeme za inženýrský problém: identifikujeme strukturu, potvrdíme ji proti vašemu vzorku a zakódujeme odpovídající kompatibilní kartu.
Jak skutečně funguje HID Corporate 1000 a registrované číslování
Corporate 1000 je registrovaný program. Když se organizace zaregistruje, HID jí přidělí kód společnosti (12bitové pole na 35bitovém C1000, širší pole na 48bitovém) a spravuje rozsahy čísel karet vydaných pod ním. Smyslem programu je, že kód společnosti je pro daného zákazníka jedinečný, takže karty z jednoho Corporate 1000 místa nebudou platné na jiném, a další karty v daném rozsahu jsou koordinovány prostřednictvím vlastní registrace organizace u HID. To je to, co „registrované“ znamená v praxi: spravovaný jmenný prostor, nikoli šifrovaná karta.
Jsme si vědomi limitů toho. Jsme nezávislý výrobce a dodavatel kompatibilních karet. Nejsme spojeni s, autorizováni ani schváleni společností HID a nedržíme ani neprodáváme nikomu přidělený kód společnosti Corporate 1000. Co můžeme udělat, je zakódovat kompatibilní prázdný čip do 35bitové nebo 48bitové struktury C1000 s kódem společnosti a číslem karty, které již vlastníte a jste oprávněni používat, přesně tak, jak je vytištěno na vašich stávajících pověřeních nebo z nich přečteno. Číslovací autorita zůstává u vaší organizace a HID; my dodáváme fyzickou kartu, která ji nese.
Co od vás potřebujeme k dodání kompatibilní karty s vlastním formátem
Protože jsou tyto formáty soukromé, nemůžeme je uhodnout, a to je největší důvod, proč se objednávka vlastního formátu zastaví. K zakódování odpovídajícího kompatibilního pověření potřebujeme zdokumentovaný formát a způsob, jak jej potvrdit, což téměř vždy znamená fyzický vzorek, který můžeme přečíst, nebo přesnou specifikaci od vašeho správce přístupu. Se známou strukturou je zbytek jednoduché bitové kódování na programovatelný prázdný čip.
Funkční vzorová karta je ještě důležitější u zamíchaných nebo proprietárních rozložení, jako je FlexSecur nebo vlastní prox DMP, kde pozice polí a jakákoli transformace nejsou publikovány. Přečtení jedné z vašich dobrých karet nám umožňuje zdokumentovat přesný formát, kód zařízení/společnosti a číslo karty, ověřit paritu a vyrobit prázdné čipy, které se na vašich stávajících čtečkách čtou identicky. Pokud máte pouze čísla a ne kartu, zašlete zdokumentovaný název formátu, kód zařízení nebo společnosti a číslo karty nebo rozsah, a my vám řekneme, zda to stačí k zakódování čisté kompatibilní shody.
- Název nebo rodina formátu (např. Corporate 1000 48bit, FlexSecur, DMP 33bit)
- Kód zařízení / místa / společnosti
- Číslo karty nebo rozsah, který potřebujete zakódovat
- Ideálně fyzická vzorová karta, kterou můžeme přečíst k potvrzení struktury
Proč je dodáme, když ostatní ne
Většina dodavatelů karet se zastaví u otevřených 26bitových a několika běžných širších formátů, protože cokoli registrovaného nebo proprietárního vyžaduje úsilí: identifikaci rozložení, získání správného programovatelného čipu a správné kódování nestandardního schématu parity. Registrované programy také odrazují dodavatele, kteří předpokládají, že „registrované“ znamená „šifrované“. Není tomu tak, a my se cítíme pohodlně pracovat na tomto konci trhu. Když je struktura zdokumentována a máte právo na pověření, zakódujeme kompatibilní kartu.
Existují skutečné limity, o kterých jsme upřímní. U pověření, jejichž zabezpečení je skutečně kryptografické, MIFARE DESFire s AES, HID Seos, iCLASS SE nebo Elite, se nepokoušíme reprodukovat tajné klíče; místo toho dodáváme kompatibilní prázdné pověření na správné čipové platformě, kterou váš vlastní systém zaregistruje svými klíči, přesně tak, jak by to udělal s pověřeními objednanými prostřednictvím kanálu OEM. A pro registrované nízkofrekvenční programy dodáváme fyzickou kompatibilní kartu s číslováním, které již vlastníte, aniž bychom tvrdili jakoukoli příslušnost k výrobci nebo jeho autorizaci. V rámci těchto čestných hranic je vlastní nebo registrovaný formát 125 kHz něco, co dokážeme sladit, když to téměř nikdo jiný nedokáže.