Gallagher / Cardax Karten erklärt: Cardax IV & MIFARE Stufen

Gallagher und das Cardax Erbe

Gallagher Security, mit Hauptsitz in Neuseeland, erweiterte seine Produktlinie für Zutrittskontrolle durch die Übernahme von Cardax International in den frühen 2000er Jahren. Das Cardax IV Proximity Format – ein 125 kHz Leseausweis – war bereits vor der Umbenennung auf Tausenden von kommerziellen und staatlichen Standorten in Australien, Neuseeland und Südostasien im Einsatz. Gallagher behielt die Kodierungsstruktur bei und setzte die Herstellung von Hardware fort, die diese liest, sodass installierte Basen aus der Cardax-Ära in vielen Einrichtungen bis heute in Betrieb sind.

Diese Langlebigkeit schafft eine praktische Herausforderung für Facility Manager: Cardax IV Karten sind nicht austauschbar mit Standard 26-Bit Wiegand Ausweisen. Ein Standort, der Gallagher Controller mit Cardax IV Lesern betreibt, kann nicht einfach generische Proximity Karten bestellen und programmieren – der Regionscode und die proprietäre Kodierung müssen exakt mit der Konfiguration des Lesers übereinstimmen. Das Verständnis dieses Unterschieds ist der Ausgangspunkt für die Beschaffung von Gallagher-kompatible Proximity-Karte die bei Lieferung korrekt funktioniert.

Cardax IV LF-Format: Regionscode, Einrichtung und Kartennummer

Die bei 125 kHz übertragene Cardax IV-Datenstruktur besteht aus drei Feldern. Der Regionscode ist ein 4-Bit-Wert, der einem von sechzehn Buchstaben – A bis P – zugeordnet ist und von Cardax bei der Erstbereitstellung geografisch zugewiesen wurde. Die meisten australasiatischen Installationen verwenden den Regionscode A oder B, während andere Märkte C bis F aufweisen können. Der Einrichtungs-/Ereigniscode ist 16 Bit breit und bietet einen Bereich von 0 bis 65.535. Das Kartennummerfeld folgt, ebenfalls 16 Bit, was bis zu 65.535 eindeutige Kartennummern pro Einrichtung pro Region ermöglicht. Im Gegensatz zum weit verbreiteten 26-Bit Wiegand-Format, das einen 8-Bit-Einrichtungscode verwendet, ermöglicht diese Struktur Gallagher-Administratoren eine wesentlich feinere Segmentierung großer, standortübergreifender Bereitstellungen.

Auf dem physischen Substrat wird die Cardax IV-Kodierung mithilfe von einmal beschreibbaren oder wiederbeschreibbaren LF-Chips reproduziert – T5577, EM4305 und Q5-Emulationschips sind alle kompatible Träger. Der Chip speichert einfach den Bitstream; das Lesegerät dekodiert ihn über das Cardax IV-Framing. Eine korrekt kodierte Gallagher-kompatible Proximity-Karte mit einem bestätigten Regionscode und einer Einrichtungseinteilung wird auf jedem Controller, der das Format unterstützt, identisch zu einem originalen Cardax-Zeitalter-Ausweis gelesen. Dies ist das gut verstandene, betrieblich unkomplizierte Ende der Gallagher-Ausweisfamilie.

Die Beschaffung dieser LF-Karten erfordert die Kenntnis von drei Parametern: dem Regionscode-Buchstaben, dem Einrichtungs-/Ereigniscode und dem Kartennummernbereich. Das Personal der Einrichtungen kann diese typischerweise aus ihrer Zutrittskontrollsoftware-Datenbank oder aus der Lesegerät-Ausgabe einer vorhandenen Karte über das Diagnoseprotokoll des Controllers abrufen. Wenn die Standortdatenbank verloren gegangen ist, wird durch das Lesen eines aktiven Ausweises an einem angeschlossenen Controller und die Überprüfung der dekodierten Wiegand-Ausgabe das vollständige Triplett angezeigt. Unser Leitfaden zu Corporate 1000, FlexSecur und benutzerdefinierte Einrichtungscodes behandelt den Prozess der Wiederherstellung und Bestätigung proprietärer Formatparameter detaillierter.

Die gesicherte Generation von MIFARE und DESFire

Moderne Gallagher Command Centre-Installationen geben für neue Bereitstellungen 13.56 MHz Smart Credentials anstelle von LF Proximity-Karten aus, obwohl die meisten Standorte während einer Übergangszeit weiterhin LF Credentials parallel akzeptieren. Die HF-Stufen verwenden echte NXP-Silizium – MIFARE Classic 1K, MIFARE Plus oder NXP DESFire EV2/EV3-Chips – personalisiert mit einem standortspezifischen Diversifizierungsschlüssel, den die Card Technology Manager (CTM)-Software von Gallagher während der Ausweiserstellung schreibt. Das Lesegerät authentifiziert den Sektor oder die Anwendung des Chips, bevor der Zugang gewährt wird; ein Ausweis ohne die korrekte Schlüsselstruktur wird nicht authentifiziert.

Diese Architektur ist in der technischen Literatur von Gallagher dokumentiert und entspricht der Art und Weise, wie jede ernsthafte Unternehmens-Zutrittskontrollplattform 13.56 MHz-Ausweise handhabt. Der MIFARE-Familie erklärt Leitfaden behandelt die kryptografischen Unterschiede zwischen Classic, Plus und DESFire im Detail. Die praktische Implikation für die Beschaffung ist, dass die HF-Stufen nicht wie LF-Karten mit einem Einrichtungscode vorcodiert werden können, da der Diversifizierungsschlüssel von der spezifischen Gallagher CTM-Instanz, die diesen Standort verwaltet, generiert und dort gespeichert wird. Kompatible HF-Ausweise werden daher als eingeschriebene Rohlinge geliefert: der richtige NXP-Chiptyp, das richtige physische Format, bereit für die CTM des Standorts, um ihre Schlüssel und Ausweisdaten zu schreiben.

Gallagher unterstützt auch MIFARE Plus in Security Level 3, das AES-verschlüsselte Sektor-Kommunikation bietet. DESFire EV3-Bereitstellungen sind zunehmend verbreitet in Hochsicherheitsinstallationen von Regierungen und kritischen Infrastrukturen, wo die AES-128-Kryptographie und die Common Criteria-Zertifizierung des Chips selbst eine Spezifikationsanforderung sind. Für Standorte in dieser Stufe ist die Gallagher Cardax kompatible Karte die wir liefern, basiert auf echtem NXP DESFire EV3-Silizium, ist auf die erwartete Anwendungsstruktur von Gallagher formatiert und wird ungeschlüsselt zur Standortregistrierung geliefert.

Kompatible LF-Karten vs. kompatible HF-Rohlinge: Praktische Unterschiede

Der Beschaffungsprozess unterscheidet sich erheblich zwischen den LF- und HF-Stufen, und die Verwechslung der beiden führt zu Bestellungen, die nicht eingesetzt werden können. Für LF Cardax IV liefern wir Karten, die auf Bestellung kodiert werden: Sie geben den Regionscode, den Einrichtungs-/Ereigniscode und den gewünschten Kartennummernbereich an, und die Karten kommen bereit zur Zuweisung im Controller an. Es ist keine Programmierung vor Ort erforderlich. Dies ist derselbe Arbeitsablauf, der von jedem Zutrittskontrollintegrator verwendet wird, der Standard-Proximity-Bestände bestellt, und er gilt gleichermaßen für Schlüsselanhänger und Clamshell-Ausweise.

Für HF MIFARE Classic und DESFire-Stufen ist der Arbeitsablauf anders. Wir liefern das korrekte Chip-Substrat – basierend auf echtem NXP-Silizium im physischen Formfaktor, den Ihr Gallagher-Lesegerät erwartet – aber die Ausweisdaten und der Diversifizierungsschlüssel werden von der Card Technology Manager-Software Ihres Standorts während der normalen Ausgabe geschrieben. Aus Sicht des Standortadministrators fügt sich der kompatible Rohling genau wie ein Gallagher-gebrandeter Rohling in den bestehenden CTM-Arbeitsablauf ein. Der Unterschied ist für die Bestellung wichtig: HF-Rohlinge werden nach Chiptyp und physischem Format bestellt, nicht nach Einrichtungscode. Unser Leitfaden für kompatible vs. Original-Zutrittskarten erklärt das Modell des eingeschriebenen Rohlings für gesicherte HF-Formate in einfachen Worten für Beschaffungsteams, die Kosten vergleichen.

Der proprietäre Unternehmensformate Kategorie umfasst mehrere andere Marken mit analogen Stufenstrukturen – Lenel 42-bit kompatiblen Karten, Avigilon kompatiblen Karten, und Software House CCOTZ 37-bit kompatiblen Karten alle folgen einer ähnlichen LF-kodierbaren oder HF-Rohling-Aufteilung. Wenn Sie einen Multi-Brand-Bestand verwalten, gilt die gleiche Versorgungslogik für alle.

Bestellung eines kompatiblen Gallagher-Ausweises

Für LF Cardax IV-Bestellungen sind die Mindestinformationen erforderlich: Regionscode (Buchstabe A–P), Einrichtungs-/Ereigniscode (0–65535) und der Kartennummernbereich. Die meisten Beschaffungskontakte können diese Informationen aus ihrer Gallagher Command Centre-Standortdatenbank unter der verwendeten Ausweisvorlage beziehen. Wenn der Standort mehrere Regionen oder Einrichtungscodes verwendet – was in großen Gebäuden mit mehreren Mietern üblich ist – wird jeder Block separat bestellt und in unserer Produktionswarteschlange deutlich gekennzeichnet. Standardkarten- und Clamshell-Schlüsselanhänger-Formfaktoren sind in PVC-Kreditkartengröße (ISO/IEC 7810 ID-1), 26-Bit-Schlüsselanhänger und dünnen Clamshell-Varianten erhältlich. Alle LF-Substrate tragen T5577- oder EM4305-Chips, die den Cardax IV-Bitstream zuverlässig im Standard-Proximity-Lesebereich (typischerweise 5–15 cm je nach Leserantenne) emittieren können.

Für HF-Rohlinge geben Sie die Chip-Stufe an: MIFARE Classic 1K, MIFARE Plus SL3 oder NXP DESFire EV3. Passen Sie den Chiptyp an das an, was Ihre Gallagher Command Centre-Lizenz und Reader-Firmware unterstützen – dies ist in der CTM-Ausweisvorlagenkonfiguration sichtbar. Der Kartenbestand wird im Gallagher-Standard CR80-Format geliefert, weiß oder nach Ihren Vorgaben vorgedruckt, ohne geschriebene Ausweisdaten. Die Registrierung erfolgt über CTM genau wie bei OEM-Beständen. Die Gallagher / Cardax kompatible Karten und Schlüsselanhänger Lösungsseite listet verfügbare SKUs über beide LF- und HF-Stufen mit formatspezifischen Bestellhinweisen auf.

Sowohl LF- als auch HF-Bestellungen können mit individuellem Druck erfüllt werden – Firmenbranding, Mitarbeiter-Foto-ID-Grafiken, Barcode oder fortlaufende Nummerierung. LF-Bestellungen können auch vorcodierte fortlaufende Kartennummern mit einer bereitgestellten Datendatei enthalten. Für Zutrittskontrollintegratoren, die mehrere Gallagher-Standorte mit unterschiedlichen Regionen und Einrichtungszuweisungen verwalten, werden Großbestellungen mit gemischten Kodierungsläufen mit einem pro-Block-Spezifikationsblatt unterstützt. Kontaktieren Sie unser technisches Vertriebsteam um Ihre Standortparameter zu bestätigen und ein formatgerechtes Muster zu erhalten, bevor Sie eine vollständige Produktionsserie in Auftrag geben.