Eingestellt & Veraltete Zutrittskartenformate: Wie man sie ersetzt

Warum OEMs Kartenlinien einstellen

Zutrittskontrollhersteller stellen Ausweislinien aus Gründen ein, die nichts mit der zugrunde liegenden Technologie zu tun haben. Unternehmensübernahmen sind der häufigste Auslöser: Als Interlogix GE Security absorbierte, als Honeywell mehrere Marken konsolidierte oder als dormakaba Kaba mit Dorma fusionierte, wurden ganze Produktlinien zugunsten der aktuellen Plattform des Erwerbers stillschweigend eingestellt. Die installierte Basis – oft Zehntausende von Lesegeräten – bleibt an Ort und Stelle altern.

Die Plattformmigration ist der zweite Treiber. Hersteller haben einen starken kommerziellen Anreiz, Kunden zu neueren, margenstärkeren Smart-Card-Ökosystemen zu drängen. Das Einstellen eines älteren 125 kHz Ausweises beseitigt einen einfachen Grund, auf der alten Plattform zu bleiben. Aus Sicht des OEM ist ein gestrandeter Standort ein Verkaufsansatz für ein vollständiges System-Upgrade. Aus Sicht des Facility Managers ist es eine Budgetkrise, deren Genehmigung Jahre dauern kann.

Das praktische Ergebnis ist, dass ältere OEM Proximity-Formate lange nach dem Zeitpunkt, an dem der Ausweis nicht mehr über normale Vertriebskanäle erhältlich ist, in Betrieb bleiben. Das Verständnis dieser Lücke ist der erste Schritt, um sie kostengünstig zu schließen.

Häufig gestrandete Formate: Casi-Rusco, Flexpass, Cardkey und mehr

Casi-Rusco produzierte mehrere unterschiedliche proprietäre Kodierungsschemata – eine F2F 12-stellige Magnetstreifenvariante, ein GE/Interlogix C10106 26-Bit Proximity-Format und eine 40-Bit HID FSK-Variante darunter. Nach der Interlogix-Übernahme und dem anschließenden Auslaufen wurden alle diese verwaist. Ein Standort mit mehreren hundert Casi-Rusco C10106 kompatible Proximity-Karten auf bestehenden Casi-Lesern hat keinen OEM-Ersatzpfad – aber die Formatspezifikation selbst ist gut charakterisiert und bleibt reproduzierbar.

Motorolas Flexpass-Plattform ist ein weiteres häufig zitiertes, veraltetes Format. Ursprünglich in kommerziellen und staatlichen Einrichtungen in Nordamerika eingesetzt, Motorola Flexpass kompatible Karten werden vom OEM nicht mehr hergestellt, aber die Lesegeräte-Hardware – die eine spezifische 26-Bit- oder benutzerdefinierte Wiegand-Struktur erzwingt – ist in einer beträchtlichen Anzahl von Einrichtungen immer noch in Betrieb. Ähnlich dient die Cardkey SmartPass kompatible Karte Standorten, an denen Johnson Controls die Cardkey-Produktreihe geerbt und dann eingestellt hat.

Continental Access und Keyscan-Installationen stellen eine weitere veraltete Kohorte dar. Continentals Proximity-Formate aus der NAPCO-Ära verwendeten proprietäre Bitstrukturen, die sich von generischen 26-Bit H10301 unterscheiden, wodurch handelsübliche Karten ohne formatspezifische Codierung inkompatibel sind. Keyscan Systeme – häufig in gewerblichen Mehrparteiengebäuden in ganz Kanada – verwenden ein proprietäres 56-Bit-Format, das nicht mit Standard-Wiegand-Berechtigungen austauschbar ist. Keyscan C15001 kompatible Proximity-Karten halten diese installierten Systeme ohne Lesegerätetausch am Leben.

Warum Sie die Lesegeräte nicht ersetzen müssen

Das Lesegerät ist die teure Komponente. Ein einzelnes Wiegand-Proximity-Lesegerät kostet zwischen 80 und 300 US-Dollar am Panel-Ende; eine komplette Anlage mit 40 Türen, Controllern, Verkabelung und Inbetriebnahme kann ein sechsstelliger Investitionsprojekt darstellen. Die Berechtigung ist ein Verbrauchsmaterial – ihre Ersatzkosten sind um Größenordnungen niedriger. Vorausgesetzt, das ursprüngliche Format war eine nicht-geschlüsselte 125 kHz LF-Berechtigung, hat das Lesegerät keinen Mechanismus, um eine kompatible von einer Originalkarte zu unterscheiden: Es verarbeitet den eingehenden Bitstrom, validiert den Facility Code und die Kartennummer und gibt die Entscheidung an den Controller weiter. Formatgenauigkeit ist alles; der physische Ursprung der Karte ist für das Lesegerät irrelevant.

Dies ist ein strukturelles Merkmal der Funktionsweise von 125 kHz Proximity. Es gibt keinen kryptografischen Handshake, keine Schlüsselverhandlung, keine Zertifikatskette. Das Lesegerät fragt den Transponder ab, empfängt einen modulierten Bitstrom in einer definierten Codierung (FSK, PSK oder ASK je nach Format), dekodiert ihn und überträgt das Ergebnis über Wiegand oder Clock-and-Data an den Controller. Eine Berechtigung, die die korrekte Bitstruktur – Facility Code, Kartennummer, Parität – präsentiert, wird jedes Mal akzeptiert. Deshalb bleiben 125 kHz LF Proximity-Karten und -Schlüsselanhänger ein zuverlässiges Ersatzziel für Legacy-Installationen.

Standorte, die ihr Format bereits identifiziert haben, können direkt zur Bestellung übergehen. Standorte, die sich ihres Formats unsicher sind – insbesondere wenn die Originalkarte unbeschriftet ist oder die Systemdokumentation verloren gegangen ist – sollten zuerst den Prozess zur Identifizierung eines Zugangskarten- oder Schlüsselanhängerformats durchlaufen, bevor sie eine Ersatzbestellung aufgeben.

Wie eine kompatible Berechtigung aus einem Muster abgebildet wird

Die Herstellung einer kompatiblen Berechtigung für ein eingestelltes Format erfordert die Charakterisierung der Modulation, Datenrate, Bitstruktur und des Codierungsschemas des Originals. Für gut dokumentierte Formate – HID 26-Bit H10301, EM4100 und die meisten Standard-Wiegand-Varianten – sind diese Informationen öffentlich spezifiziert und der Produktionsweg ist unkompliziert. Für proprietäre OEM-Formate beginnt der Prozess mit einem Referenzmuster aus dem bestehenden Berechtigungsvorrat des Kunden.

Die Musterkarte wird in einer kalibrierten HF-Umgebung gelesen, um den rohen Bitstrom zu extrahieren. Der Modulationstyp (die meisten Casi-Rusco- und Cardkey-Varianten verwenden FSK; Indala verwendet ein markantes PSK mit einer anderen Trägerfrequenz) wird identifiziert und die Datenstruktur wird anhand bekannter proprietärer Wiegand-Erweiterungen dekodiert. Sobald die Codierungskarte anhand von mindestens zwei oder drei Musterkarten bestätigt wurde – um die Platzierung des Facility Codes, die Feldbreite der Kartennummer und den Paritätsalgorithmus zu überprüfen – kann das Format auf kompatiblen Transpondermedien reproduziert werden. Für Lesegeräte, die Continental C10202 kompatible Proximity-Kartenakzeptieren, bestätigt diese Abbildungsübung beispielsweise die exakte 35-Bit- oder benutzerdefinierte Wiegand-Struktur, bevor eine Produktionsserie beginnt.

Dieser Prozess ist der Grund, warum es wichtig ist, Musterberechtigungen bereitzustellen, wenn Ersatz für obskure oder undokumentierte Formate bestellt wird. Es lohnt sich auch, einen ehrlichen Vergleich von kompatiblen versus echten Zugangskarten zu lesen, um zu verstehen, was reproduziert wird und was nicht – die Berechtigungsnummer und das Format werden reproduziert; kein gesichertes kryptografisches Material aus einem Smartcard-System jemals.

Ersatz für ein veraltetes System bestellen

Der Bestellprozess für ein eingestelltes Format spiegelt jede Großbestellung von Berechtigungen wider, mit einem zusätzlichen Schritt: der Formatverifizierung. Ein Facility Manager sollte drei bis fünf Musterkarten aus dem bestehenden Bestand sammeln, die Systemmarke, die Modellnummer des Lesegeräts (falls bekannt) und alle Markierungen auf der Kartenoberfläche (Facility Code-Aufkleber, Nummerierungssequenzen oder teilweise OEM-Teilenummern sind alle nützlich) notieren. Diese Informationen, zusammen mit einem Muster eingereicht, ermöglichen die Bestätigung des Formats vor der Produktion.

Kartennummern für Ersatzchargen werden typischerweise so zugewiesen, dass sie der bestehenden Nummernsequenz des Standorts folgen – wodurch die bestehende Datenbank ohne Neuprogrammierung des Zutrittskontrollpanels erhalten bleibt. Für Standorte, die Karten benötigen, die einer bestimmten bestehenden Reihe entsprechen, ist die sequentielle Codierung ab einer definierten Startnummer Standard. Kompatible Zugangskarten in großen Mengen kaufen behandelt die praktischen Logistik von Mindestbestellmengen, Nummernsequenzierung und Lieferzeiten detaillierter.

Magnetstreifenvarianten – wie die Casi-Rusco kompatible Magnetstreifenkarte oder Casi-Rusco F2F 12-stellige kompatible Magnetstreifenkarte – folgen dem gleichen Prozess, mit der zusätzlichen Spezifikation der Spurenzuweisung und Zeichencodierung. Die F2F-Codierung ist spezifisch für Casi-Rusco Magnetstreifenleser und erfordert einen anderen Schreibprozess als Standard-ISO 7811-Spuren; dies ist ein weiterer Fall, in dem ein Formatmuster vor der Produktion unerlässlich ist.

Security ID Systems ist ein unabhängiger Hersteller und Lieferant von kompatiblen Zutrittskontrollberechtigungen und ist nicht mit Casi-Rusco, Motorola, Cardkey, GE Security, Interlogix, Continental Access, Keyscan oder einer anderen auf dieser Seite genannten Marke verbunden, autorisiert oder von diesen unterstützt.