Vicon VAX Proximity Cards Erklärt (und der Farpointe Link)

Was Vicon VAX ist und die zugrunde liegende Farpointe Pyramid Technologie

Vicon Industries – ein langjähriger Hersteller von Videoüberwachungs- und Zutrittskontrollsystemen – vertreibt seine VAX-Zutrittskontrollplattform mit Ausweisen unter der Produktbezeichnung VAX-CRD. Was viele Facility Manager und Integratoren nicht wissen, ist, dass das Ausweisformat keine Eigenentwicklung von Vicon ist. Der VAX-CRD ist ein OEM-Produkt, das auf Farpointe Data Pyramid-Technologie basiert, was bedeutet, dass das zugrunde liegende Codierungsprotokoll dasselbe Farpointe Pyramid-Schema ist, das in einer Vielzahl von Sicherheitsintegrator-Implementierungen verwendet wird.

Farpointe Data ist ein in Kalifornien ansässiger Ausweishersteller, der die physische und logische Kartentechnologie hinter mehreren OEM-Markenproduktlinien geliefert hat. Für die Vicon Industries VAX-Plattform bedeutet dies, dass die Datenstruktur – Feldbreiten, Paritätspositionen, Bitreihenfolge – der Farpointe Pyramid-Spezifikation folgt und nicht einer Vicon-proprietären. Diese Unterscheidung ist enorm wichtig, wenn Sie eine Ersatzquelle identifizieren möchten, da die relevante Ausweisfamilie weit über den Vicon-Produktkatalog hinausgeht.

Die Erkennung der Farpointe Pyramid-Abstammung erklärt auch, warum bestimmte kompatible Ausweisanbieter VAX-CRD-Bestellungen erfüllen können. Eine kompatible Farpointe Pyramid-Karte die mit dem korrekten Facility Code und Kartenbereich codiert ist, liefert einem Vicon VAX-Leser den gleichen Wiegand-Datenstrom wie ein echter VAX-CRD-Ausweis – vorausgesetzt, die Codierungsparameter stimmen genau überein.

Das 26-Bit Standardformat und MAXSecure

Standard-VAX-CRD-Implementierungen verwenden 26-Bit Wiegand, das branchenweit verbreitete H10301-Format: ein 8-Bit-Facility-Code-Feld (Werte 0–255) und ein 16-Bit-Kartennummer-Feld (Werte 0–65.535), mit führenden und nachfolgenden Paritätsbits. Vicon weist typischerweise zum Zeitpunkt der Installation einen standortspezifischen Facility Code zu, und dieser Code ist der kritische Parameter, den jeder kompatible Ausweisanbieter abgleichen muss. Ohne den korrekten Facility Code wird eine Karte entweder direkt abgelehnt oder nur zugelassen, wenn der Leser falsch konfiguriert ist, um das Facility Code-Byte zu ignorieren – ein Szenario, auf das sich kein verantwortungsbewusstes Zugangsprogramm verlassen sollte. Die vollständiger Wiegand-Formatleitfaden erklärt das vollständige 26-Bit-Bitfeld-Layout für Integratoren, die ihre Panel-Konfiguration überprüfen müssen.

MAXSecure ist eine zusätzliche von Farpointe entwickelte Funktion, die über die Basis-Proximity-Daten gelegt wird. Es ist ein Manipulationsschutzmechanismus, der unbefugtes Feldprogrammieren der Datenseite des Ausweises verhindern soll. Wenn MAXSecure aktiv ist, trägt der Ausweis einen verschlüsselten Prüfwert neben der Standard-Wiegand-Nutzlast; Leser, die zur Überprüfung dieses Prüfwerts konfiguriert sind, lehnen Ausweise ab, die nicht mit den korrekten MAXSecure-Parametern hergestellt wurden. Dies ist eine Abschreckung auf Populationsebene, die auf den Ausweisproduktionsprozess angewendet wird – es ist kein standortspezifisches kryptografisches Geheimnis, wie es ein DESFire AES diversifizierter Schlüssel ist. Einrichtungen, die die MAXSecure-Verifizierung an ihren Lesern aktiviert haben, müssen vor der Bestellung mit ihrem Integrator bestätigen, ob ihre Ersatz-Ausweise eine MAXSecure-Codierung erfordern.

Für die Mehrheit der VAX-Implementierungen im Feld ist MAXSecure entweder am Leser nicht aktiviert oder die Leser sind so konfiguriert, dass sie Standard-26-Bit Wiegand ohne die MAXSecure-Prüfung akzeptieren. Integratoren sollten die Leserkonfiguration überprüfen, bevor sie annehmen, dass MAXSecure aktiv ist. Wenn Sie sich über die Ausweiskonfiguration Ihrer Einrichtung unsicher sind, die Leitfaden zur Identifizierung von Kartenformaten erklärt, wie Sie die auf Ihren vorhandenen Ausweisen gedruckten oder programmierten Daten lesen können.

LF VAX-CRD vs HF VAX-CRD-MT (MIFARE)

Vicon bietet zwei verschiedene Credential-Technologien unter dem VAX-CRD-Dach an. Die Standard-VAX-CRD ist eine 125 kHz Niederfrequenz (LF) Proximity-Karte – dieselbe induktive Kopplungstechnologie, die seit den 1990er Jahren auf dem Markt verwendet wird. 125 kHz LF Proximity-Karte Sie ist passiv, batterielos und arbeitet mit einer Lesereichweite von etwa 5–10 cm, abhängig von den Verstärkungseinstellungen des Lesegeräts. Dies ist das gängigere Credential in älteren und mittelgroßen VAX-Installationen.

Die VAX-CRD-MT ist die Hochfrequenz (HF)-Variante, die bei 13.56 MHz unter Verwendung von echtem NXP MIFARE Silizium arbeitet. Diese Produktlinie richtet sich an Installationen, die die zusätzliche Datenkapazität und optionale Sicherheit auf Anwendungsebene wünschen, die 13.56 MHz Smart Credentials bieten. Da die VAX-CRD-MT einen echten NXP-Chip und nicht einen einfachen LF-Transponder verwendet, unterscheidet sich der Kompatibilitäts- und Beschaffungsweg von der Standard-VAX-CRD: Es erfordert die Anpassung der MIFARE-Konfiguration und jeglicher von Vicon angewendeter Codierung auf Anwendungsebene, nicht nur die Reproduktion eines Wiegand-Bitstroms.

Für die Beschaffung kompatibler Credentials werden die LF VAX-CRD und die HF VAX-CRD-MT als separate Produktlinien mit separaten Lieferzeiten und technischen Anforderungen behandelt. Die meisten Anfragen für Feldersatz betreffen die LF VAX-CRD – die MIFARE-Variante ist in der installierten Basis weniger verbreitet, und die Codierungsanforderungen sind komplexer. Beide werden unterstützt; der Bestellprozess für jede ist im letzten Abschnitt unten beschrieben. Die Legacy OEM Proximity Kategorieseite bietet einen breiteren Kontext für ähnliche Multi-Technologie-Credential-Familien.

Codierung eines kompatiblen Vicon Credential

Ein kompatibles LF VAX-CRD Credential wird durch die Codierung einer kompatiblen Farpointe Pyramid Proximity-Karte Rohling – speziell ein T5577 oder ein gleichwertiger programmierbarer Niederfrequenz-Transponder – mit der Farpointe Pyramid Format-Spezifikation, dem Facility Code des Standorts und der erforderlichen Kartennummer erstellt. Der T5577 ist der Standard-programmierbare Rohling für diese Klasse von Credentials; er kann mit dem korrekten Modulationstyp, der Bitrate und der Datenstruktur beschrieben werden, um ein Credential zu erzeugen, das auf Leserebene elektrisch und logisch von einer werkseitig ausgegebenen VAX-CRD nicht zu unterscheiden ist. Die Leitfaden für kompatible vs. Original-Zutrittskarten erklärt in einfachen Worten, was "kompatible" in diesem Kontext bedeutet und was nicht.

Der Codierungsprozess muss mehrere Parameter gleichzeitig abgleichen: die Trägerfrequenzmodulation (FSK für das Pyramid-Format), die Datenrate, das Feldlayout (Position des Facility Code, Position der Kartennummer, Paritätsalgorithmus) und – falls zutreffend – den MAXSecure-Prüfwert. Nichts davon ist eine Vermutung: Die Farpointe Pyramid-Spezifikation ist ein definiertes und reproduzierbares Format. Was pro Standort variiert, ist der Wert des Facility Code und der Kartennummernbereich, die beide vom Kunden geliefert oder von einem Muster-Credential gelesen werden müssen.

Für die HF VAX-CRD-MT erfordert der Prozess die Arbeit mit einem leeren 13.56 MHz MIFARE Credential, das so konfiguriert ist, dass es der Vicon-Anwendungsstruktur entspricht. Da MIFARE Credentials zusätzlich zur Proximity-Nutzlast Anwendungsdaten tragen können, sind die Codierungsanforderungen standortspezifischer. Kunden, die die MIFARE-Variante bestellen, sollten ein Muster-Credential zur Formatanalyse sowie alle verfügbaren Unterlagen ihres Installateurs bezüglich der Kartenkonfiguration bereitstellen. Das Farpointe Pyramid 39-bit kompatible Credential ist auch für Standorte verfügbar, die das erweiterte PW-39-Format anstelle des 26-bit-Standards verwenden.

Bestellung: Facility Code, Kartenbereich und ein Muster-Lesevorgang

Um einen kompatiblen kompatiblen Vicon Proximity-Kartenersatz zu bestellen, sind drei Informationen erforderlich: der am Standort verwendete Facility Code, der benötigte Kartennummernbereich und die Bestätigung, ob MAXSecure aktiviert ist. Der Facility Code wird typischerweise vom installierenden Integrator in der Panel-Konfiguration, auf dem ursprünglichen Kaufauftrag oder auf älteren Credential-Beständen vermerkt. Wenn keine dieser Quellen verfügbar ist, wird ein uns zur Auslesung vorgelegtes Muster-Credential den Facility Code definitiv festlegen.

Kartennummern sollten nach Möglichkeit als zusammenhängender Bereich angegeben werden – zum Beispiel Kartennummern 1 bis 50 – und nicht als einzelne Ad-hoc-Nummern. Dies vereinfacht die Stapelcodierung und Qualitätsprüfung. Für laufende Einrichtungen, die regelmäßige Nachfüllungen benötigen, empfehlen wir, die ursprüngliche Bereichsdokumentation aufzubewahren, damit zukünftige Bestellungen eindeutig zugeordnet werden können.

Der schnellste Weg zu einem korrekt codierten Ersatz ist das Einsenden von zwei bis drei Muster-Credentials aus der bestehenden Installation. Ein Muster-Lesevorgang bestätigt den Facility Code, das Kartennummernmuster, die Datenstruktur und die MAXSecure-Konfiguration in einem einzigen Schritt und eliminiert das Risiko einer Codierung gegen eine falsche Annahme. Verwenden Sie die Kontaktseite um eine Muster-Einreichung zu initiieren oder die spezifischen Anforderungen Ihrer Einrichtung zu besprechen. Integratoren, die mehrere VAX-Standorte mit unterschiedlichen Facility Codes verwalten, können auch den vollständigen Katalog kompatibler Credentials durchsuchen um die Produktverfügbarkeit vor der Einreichung einer Großbestellung zu bestätigen. Security ID Systems ist ein unabhängiger Hersteller und Lieferant von kompatiblen Zugangskontroll-Credentials und ist nicht mit Vicon Industries oder Farpointe Data verbunden, von diesen autorisiert oder unterstützt.