LEGIC Prime vs. LEGIC Advant: kompatible Beschaffungswege

LEGIC und seine europäische Präsenz

LEGIC Identsystems – heute Teil der dormakaba Gruppe – entwickelte seine kontaktlose 13.56 MHz Zugangsmedien-Plattform in der Schweiz ab den frühen 1990er Jahren. Die Technologie verbreitete sich auf europäischen Unternehmenscampi, Skiliftsystemen, Universitäts-ID-Programmen und im öffentlichen Nahverkehr, da Gebäudemanager eine proprietäre Alternative zu den anderswo üblichen offenen ISO 14443 Standards suchten. Heute findet sie sich in Installationen von Skandinavien bis zum Mittelmeer und in einer wachsenden Anzahl von Standorten im Nahen Osten und im asiatisch-pazifischen Raum, wo europäische Systemintegratoren aktiv waren.

Im Gegensatz zu handelsüblichen 13.56 MHz HF-Smartcards, laufen LEGIC Zugangsmedien auf Chips, die das LEGIC Anwendungsschichtprotokoll in Hardware verarbeiten. Die beiden Generationen – Prime und Advant – verwenden dieselbe Funkfrequenz und denselben Kartenformfaktor, unterscheiden sich jedoch erheblich darin, wie die Daten der Zugangsmedien geschützt werden und wie neue Karten in eine laufende Installation eingeführt werden. Facility Manager, die eine ältere Prime-Installation auf Advant aufrüsten, stellen oft fest, dass sie es mit zwei völlig getrennten Zugangsmedien-Ökosystemen zu tun haben, trotz des gemeinsamen Markennamens.

LEGIC Prime (MIM256 / MIM1024) erklärt

LEGIC Prime credentials rely on a proprietary chip architecture rather than an open cryptographic standard. The two main variants are the MIM256 (product code M030, 256-byte memory) and the MIM1024 (product code M071, 1024-byte memory). The reader authenticates a Prime card using a master application area and a system master that is burned into the chip at manufacture — a design philosophy that pre-dates the wide availability of AES-class microcontrollers in card-sized packages. Because the protection model is based on proprietary encoding rather than publicly audited cryptographic algorithms, it is classified as a legacy proprietary format in the same broad tier as original HID 26-bit or early 13.56 MHz smart-card deployments.

Für Facility-Teams bedeutet dies praktisch, dass eine LEGIC Prime kompatible Karte auf passendem Prime-Silizium von unabhängigen Herstellern von Zugangsmedien hergestellt und so programmiert werden kann, dass sie einer bestehenden Standortkonfiguration entspricht. Die Karte präsentiert dem Lesegerät die korrekten Zugangsmedien auf Anwendungsschicht-Ebene, das sie wie jede andere registrierte Karte authentifiziert. Dies macht Prime zu der Generation, bei der eine kompatible Lieferkette kommerziell rentabel ist – eine nützliche Option, wenn der ursprüngliche Kartenlieferant lange Lieferzeiten hat, eingestellt wurde oder Ersatzkarten einfach zu einem Preis anbietet, den das Beschaffungsteam nicht genehmigen wird.

Der MIM256 ist die häufigere Variante in älteren europäischen Unternehmens- und Skiliftsystemen, während der MIM1024 in Multi-Anwendungsstandorten zu finden ist, die mehrere logische Zugangsmedien-Segmente auf einer einzigen Karte speichern – zum Beispiel ein Kantinenkonto plus ein Türzugangssegment. Beide Varianten arbeiten mit 13.56 MHz und sind physisch ISO CR80, es sei denn, sie werden in einem Schlüsselanhängergehäuse ausgegeben.

LEGIC Advant: Die AES-Generation

LEGIC Advant ersetzte Prime als aktuelle Produktionslinie, sobald AES-Kryptographie in kontaktlosem Smartcard-Silizium praktikabel wurde. Advant-Zugangsmedien verwenden moderne symmetrische Kryptographie – der Türcontroller des Systems hält die Anwendungsschlüssel, und diese Schlüssel werden während einer Registrierungstransaktion an einem dafür vorgesehenen Master-Lesegerät oder -Encoder in den sicheren Speicher der Karte geschrieben. Aus Sicht des Lesegeräts ist jede Advant-Karte in der Installation echt, da sie sitzungsbasierte Token enthält, die das Lesegerät in Echtzeit mit den bereits vorhandenen Schlüsseln überprüft.

Der LEGIC Advant kompatible Karte supply model is therefore different from Prime: Security ID Systems supplies factory-blank Advant credentials built on the matching LEGIC Advant silicon. The installation's own enrolment station writes the site-specific application structure and access keys onto each blank card exactly as it would with cards sourced directly from LEGIC. The credential is not pre-programmed; it becomes a valid site credential the moment the system enrols it. This is identical in principle to how kompatible vs. echte Zugangsausweise auf anderen AES-gesicherten Plattformen funktionieren – die kryptografische Sicherheit bleibt intakt, weil das System und nicht der Kartenhersteller die Schlüssel kontrolliert.

Advant unterstützt auch den Mehrsegmentbetrieb, NFC-kompatible Kommunikationsmodi in einigen Varianten und die eigene Anwendungsverwaltungsschicht (SAM-basiert) von LEGIC. Für Unternehmen, die Zugang zu Bürogebäuden und gewerblichen Mietflächen über ein großes Anwesen hinweg verwalten, bedeutet das Schlüsselverwaltungsmodell von Advant, dass die Sicherheitsarchitektur zentral gesteuert wird, selbst wenn der physische Kartenbestand von einem Drittanbieter stammt.

Was hat einen kompatiblen Pfad vs. was benötigt einen kompatiblen Rohling

Die praktische Unterscheidung zwischen den beiden Generationen wirkt sich direkt auf Beschaffungsentscheidungen aus. LEGIC Prime – sowohl MIM256 als auch MIM1024 – hat einen kompatiblen Pfad: Eine Karte, die auf passendem Prime-Chip-Silizium basiert, kann so programmiert werden, dass sie in einer bestehenden Prime-Installation funktioniert. Beschaffungsteams in Skigebieten, Universitäten und älteren Unternehmensstandorten, die dormakaba- oder ASSA-Systeme auf Basis von Prime betreiben, können LEGIC Prime kompatible Ausweise als Direktersatz bestellen, ohne die Zutrittskontrollsoftware zu berühren oder bestehende Karteninhaber neu zu registrieren.

LEGIC Advant und ähnlich gesicherte Plattformen wie Salto LEGIC Advant Schlüsselkarten, folgen dem kompatiblen Rohlingsmodell: Sie bestellen leere Advant-Ausweise bei Security ID Systems und registrieren diese dann über Ihr eigenes System. Es ist keine Vorprogrammierung durch den Kartenlieferanten erforderlich – und auch keine möglich, da die Anwendungsschlüssel nur im SAM-Modul oder Controller Ihres Standorts gespeichert sind. Dies ist ein Merkmal, keine Einschränkung: Es bedeutet, dass ein unabhängiger Lieferant das physische Kartensubstrat bereitstellen kann und die kryptografische Integrität des Systems unter der ausschließlichen Kontrolle des Standortbetreibers bleibt.

Andere proprietäre Unternehmensformate folgen ähnlichen Generationsunterschieden. SimonsVoss System 3060 kompatible Ausweise und Gallagher kompatible Proximity-Karten haben jeweils ihre eigenen kompatiblen Pfade und kompatiblen Rohlingsstufen. Der Vergleich der LEGIC-Familie mit diesen Plattformen wird in unserem Glossars für Proximity-Kartenfrequenzen und -standards, der die gesamte Landschaft der Formatgenerationen und kompatiblen Lieferoptionen abbildet, behandelt.

Kompatible LEGIC-Ausweise bestellen

Für LEGIC Prime-Installationen ist der Bestellvorgang unkompliziert. Geben Sie die Formatvariante (MIM256/M030 oder MIM1024/M071), die Menge und – falls Ihr System ein benutzerdefiniertes System-Master-Segment verwendet – die Konfigurationsdetails an, die definieren, wie neue Karten bei der Registrierung akzeptiert werden. Das technische Team von Security ID Systems arbeitet diese Konfiguration während der Anfragephase durch, damit die Karten direkt in Ihr System registriert werden können. Mindestbestellmengen sind für beide Varianten und Standardkartenkörper sowie Schlüsselanhängergehäuse verfügbar. Beachten Sie unseren 13.56 MHz smart-card family guide as a parallel reference: many sites running hybrid LEGIC and standard 13.56 MHz smart-card estates find both guides useful when auditing what credential types are actually in circulation across their buildings.

Für LEGIC Advant ist der Prozess am Beschaffungsende einfacher: Bestellen Sie die leeren Advant-Ausweise, erhalten Sie sie und führen Sie sie durch den standardmäßigen Registrierungsworkflow Ihres Standorts. Wenn Ihre Installation LEGIC Identsystems-gebrandete Lesegeräte umfasst und Sie unsicher sind, ob diese Prime- oder Advant-Firmware verwenden, bestätigt die Modellnummer des Lesegeräts die Generation – und das Anfrageteam von Security ID Systems kann Sie basierend auf dem Schlossmodell beraten, falls Sie keinen Zugriff auf die Controller-Dokumentation haben.

Die Mengen reichen von kleinen Nachbestellungen für einen einzelnen Standort bis hin zu Großaufträgen für Immobilienverwalter, die Dutzende von Gebäuden auf einer einzigen Zugangs-Plattform betreuen. Karten werden standardmäßig in ISO CR80 PVC geliefert; kundenspezifischer Druck, Codierung und Laminatveredelungen sind verfügbar. Security ID Systems ist ein unabhängiger Hersteller und Lieferant von kompatiblen Zutrittskontrollausweisen und ist nicht mit LEGIC Identsystems, dormakaba oder ASSA ABLOY verbunden, von diesen autorisiert oder unterstützt.