Was macht ein Format 'hochgradig sicher' oder 'registriert'?
Bei einem 125 kHz Proximity-Zugangsmedium bedeutet 'hohe Sicherheit' selten Kryptographie. Es bedeutet normalerweise ein breiteres, weniger verbreitetes Bitformat in Kombination mit einem registrierten oder eingeschränkten Facility Code, sodass gewöhnliche 26-Bit-Rohlinge nicht damit kollidieren können und Gelegenheitslieferanten das Layout nicht bestimmen können. HID Corporate 1000 ist zum Beispiel ein verwaltetes Programm: Das 35-Bit C1000 verwendet eine 12-Bit-Firmen-/Facility-ID plus eine 20-Bit-Kartennummer, und das 48-Bit C1000 erweitert den Firmencode und verwendet eine ungefähr 23-Bit-Kartennummer für Millionen einzigartiger Zugangsmedien. Der Schutz ist administrativ, der Firmencode und der Kartennummernbereich werden von HID für die registrierte Organisation kontrolliert, nicht mathematisch.
Indala FlexSecur fügt eine andere Wendung hinzu. Es verschlüsselt oder verschleiert die Wiegand-Nutzlast, bevor sie kodiert wird, sodass ein Lesegerät, das mit dem passenden FlexSecur-Schlüssel ausgestattet ist, den echten Facility Code und die Kartennummer auflöst, während ein einfaches Lesegerät Rauschen sieht. Benutzerdefinierte OEM-Layouts, wie ein DMP 31-Bit oder 33-Bit interner Prox, ein Lenel 42-Bit oder ein Software House CCOTZ 37-Bit, ordnen einfach die Facility-Code-, Kartennummer- und Paritätsfelder auf herstellerspezifische Weise mit einer ungewöhnlichen Bitlänge neu an. Keines davon ist im Sinne einer Smartcard verschlüsselt; es handelt sich um private Bitstrukturen, die auf demselben offenen, industriestandardmäßigen Niederfrequenzträger übertragen werden.
- Registriert: Nummerierung wird vom OEM-Programm verwaltet (z.B. HID Corporate 1000)
- Verschlüsselt: Nutzlast vor der Kodierung verschleiert (z.B. Indala FlexSecur)
- Benutzerdefiniertes OEM-Layout: ungewöhnliche Bitlänge und Feldreihenfolge (DMP, Lenel, Software House)
- Immer noch 125 kHz Wiegand-Daten, keine Smartcard-Verschlüsselung
Sind diese Formate verschlüsselt oder nur schwer zu finden?
Sie sind schwer zu finden, nicht verschlüsselt. Ein gesichertes Smart-Zugangsmedium, MIFARE DESFire mit AES, HID Seos oder iCLASS SE und Elite, führt eine kryptographische Challenge-Response durch, die vollständig von geheimen Schlüsseln abhängt, die in einem 13.56 MHz sicheren Element gespeichert sind. Die hier besprochenen registrierten und benutzerdefinierten Niederfrequenzformate sind anders: Die Daten liegen unverschlüsselt vor (oder, bei FlexSecur, leicht mit einer dokumentierten Transformation verschlüsselt), und ein Lesegerät extrahiert daraus einen einfachen Facility Code und eine Kartennummer.
Diese Unterscheidung ist der Hauptgrund, warum diese Formate überhaupt beschaffbar sind. Da die Struktur deterministisch ist, kann ein programmierbarer Rohling mit dem identischen Format, Facility Code und der Kartennummer geladen werden, und das ursprüngliche Lesegerät behandelt ihn als gültiges Zugangsmedium. Was die meisten Lieferanten aufhält, ist kein Chiffre; es ist, dass sie das Bit-Layout nicht kennen, kein Muster zum Auslesen haben oder nicht bereit sind, etwas außerhalb der gängigen offenen Formate zu handhaben. Wir behandeln das Format als technisches Problem: Identifizieren Sie die Struktur, bestätigen Sie sie anhand Ihres Musters und kodieren Sie eine passende kompatible Karte.
Wie HID Corporate 1000 und die registrierte Nummerierung tatsächlich funktionieren
Corporate 1000 ist ein registriertes Programm. Wenn sich eine Organisation anmeldet, weist HID ihr einen Firmencode zu (das 12-Bit-Feld bei 35-Bit C1000, ein breiteres Feld bei 48-Bit) und verwaltet die darunter ausgegebenen Kartennummernbereiche. Der Sinn des Programms ist, dass der Firmencode für diesen Kunden einzigartig ist, sodass Karten von einem Corporate 1000-Standort an einem anderen nicht validiert werden, und zusätzliche Karten in einem bestimmten Bereich über die eigene HID-Registrierung der Organisation koordiniert werden. Das bedeutet 'registriert' in der Praxis: ein verwalteter Namensraum, keine verschlüsselte Karte.
Wir sind uns der Grenzen dessen bewusst. Wir sind ein unabhängiger Hersteller und Lieferant von kompatiblen Karten. Wir sind nicht mit HID verbunden, von HID autorisiert oder von HID unterstützt, und wir besitzen oder verkaufen keine Corporate 1000-Firmencodezuweisung. Was wir tun können, ist, einen kompatiblen Rohling in die 35-Bit- oder 48-Bit-C1000-Struktur mit dem Firmencode und der Kartennummer zu kodieren, die Sie bereits besitzen und verwenden dürfen, genau wie auf Ihren bestehenden Zugangsmedien aufgedruckt oder ausgelesen. Die Nummerierungsautorität verbleibt bei Ihrer Organisation und HID; wir liefern die physische Karte, die diese trägt.
Was wir von Ihnen benötigen, um eine kompatible Karte im benutzerdefinierten Format zu liefern
Da diese Formate privat sind, können wir sie nicht erraten, und das ist der größte Grund, warum eine Bestellung im benutzerdefinierten Format ins Stocken gerät. Um ein passendes kompatibles Zugangsmedium zu kodieren, benötigen wir das dokumentierte Format und eine Möglichkeit, es zu bestätigen, was fast immer ein physisches Muster bedeutet, das wir auslesen können, oder die genaue Spezifikation von Ihrem Zugangskontrolladministrator. Mit einer bekannten Struktur ist der Rest eine unkomplizierte Bitkodierung auf einen programmierbaren Rohling.
Eine funktionierende Musterkarte ist bei verschlüsselten oder proprietären Layouts wie FlexSecur oder einem DMP Custom Prox, bei denen die Feldpositionen und eventuelle Transformationen nicht veröffentlicht sind, noch wichtiger. Das Auslesen einer Ihrer guten Karten ermöglicht es uns, das genaue Format, den Facility-/Firmencode und die Kartennummer zu dokumentieren, die Parität zu überprüfen und Rohlinge zu produzieren, die auf Ihren vorhandenen Lesegeräten identisch gelesen werden. Wenn Sie nur die Nummern und keine Karte haben, senden Sie den dokumentierten Formatnamen, den Facility- oder Firmencode und die Kartennummer oder den Bereich, und wir werden Ihnen mitteilen, ob dies ausreicht, um eine saubere, kompatible Übereinstimmung zu kodieren.
- Der Formatname oder die Familie (z.B. Corporate 1000 48-Bit, FlexSecur, DMP 33-Bit)
- Der Facility-/Standort-/Firmencode
- Die Kartennummer oder der Bereich, der kodiert werden muss
- Idealerweise eine physische Musterkarte, die wir auslesen können, um die Struktur zu bestätigen
Warum wir diese liefern, wenn andere es nicht tun
Die meisten Kartenlieferanten beschränken sich auf offene 26-Bit- und eine Handvoll gängiger breiterer Formate, da alles Registrierte oder Proprietäre Aufwand erfordert: das Layout zu identifizieren, den richtigen programmierbaren Chip zu beschaffen und ein nicht standardmäßiges Paritätsschema korrekt zu kodieren. Registrierte Programme schrecken auch Lieferanten ab, die annehmen, 'registriert' bedeute 'verschlüsselt'. Das tut es nicht, und wir fühlen uns in diesem Marktsegment wohl. Wenn die Struktur dokumentiert ist und Sie das Recht auf die Zugangsmedien haben, kodieren wir die kompatible Karte.
Es gibt echte Grenzen, bei denen wir ehrlich sind. Bei Anmeldeinformationen, deren Sicherheit wirklich kryptografisch ist, wie MIFARE DESFire mit AES, HID Seos, iCLASS SE oder Elite, versuchen wir nicht, die geheimen Schlüssel zu reproduzieren; stattdessen liefern wir kompatible leere Anmeldeinformationen auf der richtigen Chip-Plattform, die Ihr eigenes System mit seinen Schlüsseln registriert, genau wie es Anmeldeinformationen tun würde, die über den OEM-Kanal bestellt wurden. Und für registrierte Niederfrequenzprogramme liefern wir die physische kompatible Karte mit der Nummerierung, die Sie bereits besitzen, ohne eine Zugehörigkeit oder Genehmigung des Herstellers zu beanspruchen. Innerhalb dieser ehrlichen Grenzen ist ein benutzerdefiniertes oder registriertes 125 kHz-Format etwas, das wir abgleichen können, wenn es fast niemand sonst tut.