Glossar der Proximity-Kartenfrequenzen und -Standards

Was sind die beiden Haupt-RFID-Frequenzen für Zugangskarten?

Zugangsmedien arbeiten fast immer in einem von zwei Bändern. Niederfrequenz (LF) ist auf 125 kHz zentriert und versorgt klassische Proximity-Karten wie HID Prox, Indala, AWID und EM-basierte Karten. Die LF-Lesereichweite ist kurz, die Daten sind normalerweise eine kleine, offene ID-Nummer, und die Physik macht LF-Tags unempfindlich gegenüber Metall und Flüssigkeiten. Das eng verwandte 134.2 kHz-Band ist der globale Standard für die Tieridentifikation gemäß ISO 11784/11785, nicht für den Gebäudezugang.

High frequency (HF) is 13.56 MHz and carries the modern smart-card families: contactless smart cards, iCLASS, Seos, NFC and FeliCa. HF supports far more memory, mutual authentication and strong encryption, which is why secure sites and hotels have moved to it. A reader tuned for one band is deaf to the other, so a 125 kHz prox card and a 13.56 MHz smart card are never interchangeable even though they look identical.

• 125 kHz LF: ältere Prox-Systeme, kurze Reichweite, normalerweise eine offene, unverschlüsselte ID
• 134.2 kHz LF: nur Tier-ID (ISO 11784/11785 FDX-B), kein Gebäudezugang
• 13.56 MHz HF: Smartcards, mehr Speicher, optionale starke Verschlüsselung
• 860-960 MHz UHF: Long-Range-Tags, die von einigen modernen Zugangs-Plattformen verwendet werden

Welche ISO/IEC-Standards definieren 13.56 MHz kontaktlose Karten?

Three ISO/IEC standards do most of the work at 13.56 MHz. ISO/IEC 14443 covers proximity cards read at roughly up to 10 cm and defines two signaling variants, Type A and Type B, that differ in modulation and anti-collision but share the band. Contactless smart cards and many bank and transit cards are 14443 Type A; some national ID and payment cards are Type B. ISO/IEC 15693 covers vicinity cards read at a longer range, up to about a meter, and is used by vicinity smart cards in many library, laundry and hotel tags.

ISO/IEC 18000-3 is an air-interface standard for 13.56 MHz item-management tags; Mode 1 is built on the 15693 vicinity protocol and Mode 3 aligns with other HF item tags, so you will see 18000-3 cited alongside vicinity smart cards. These standards define how a card and reader talk at the radio layer; they do not by themselves define the security of the data, which is why a 14443 Type A card can be an open legacy 1K card or a strongly encrypted AES-secured card.

What are NFC Forum tag types and Type 2 tags?

NFC (Near Field Communication) ist eine 13.56 MHz-Technologie, die auf denselben ISO/IEC 14443- und 15693-Grundlagen aufbaut, wobei das NFC Forum fünf Tag-Typen für die Interoperabilität definiert. Typen 1 und 2 sind einfache Lese-/Schreibspeicher-Tags, wobei Typ 2 der häufigste ist; Typen 3, 4 und 5 fügen Kapazität und Funktionen hinzu, wobei Typ 4 auf 14443 Typ A/B Smartcards und Typ 5 auf 15693 Vicinity-Tags abgebildet wird.

The NFC Forum Type 2 tag is a widely used simple chip family, differing mainly in user memory. These chips appear in marketing tags, product authentication and some simple access fobs. They carry a unique serial number and optional small data, but a plain NFC Type 2 tag is not an encrypted credential, so it is not a substitute for an AES-secured or Seos card on a secured system.

Was bedeuten Wiegand, Facility Code, CSN und UID?

Mehrere Datenbegriffe tauchen ständig auf, wenn eine Karte zugeordnet wird. Wiegand ist in diesem Kontext ein Datenformat, nicht die ältere Verkabelung: Es beschreibt, wie die Bits eines Zugangsmediums in einen Facility Code und eine Kartennummer mit Parität aufgeteilt werden, wobei das offene 26-Bit H10301 das Lehrbuchbeispiel ist. Der Facility Code (auch Standort- oder Firmencode genannt) identifiziert das Gebäude oder die Organisation, und die meisten Controller lassen nur Karten zu, deren Facility Code mit dem konfigurierten Wert der Tür übereinstimmt.

CSN (Card Serial Number) und UID (Unique Identifier) beziehen sich auf die werkseitig eingestellte Seriennummer des Chips, die jede kontaktlose Karte überträgt. Der entscheidende Punkt ist, dass die CSN von jedem kompatiblen Lesegerät offen gelesen wird und kein geheimer Schlüssel ist; es sind einfach die Daten, auf die ein offenes System bereits zugreift. Für diese offenen Formate kodieren wir ein kompatibles Zugangsmedium, das genau die Daten präsentiert, die Ihre Lesegeräte bereits akzeptieren. Gesicherte Zugangsmedien authentifizieren stattdessen verschlüsselte Anwendungsdaten; dafür liefern wir kompatible Rohlinge, die Ihr eigenes System mit seinen Schlüsseln registriert, genau wie es Zugangsmedien tun würde, die über den OEM-Kanal bestellt wurden.

• Wiegand-Format: wie die Bits in Facility Code, Kartennummer und Parität aufgeteilt werden
• Facility-/Standort-/Firmen-Code: identifiziert das Gebäude oder die Organisation
• CSN / UID: die offene, werkseitige Seriennummer des Chips, kein geheimer Schlüssel
• FSK / ASK / PSK: wie die Karte ihre Daten auf den Träger moduliert

Was ist der Unterschied zwischen FSK-, ASK- und PSK-Modulation?

Modulation ist die Art und Weise, wie ein Tag seine Bits auf den Funkträger kodiert, und bei 125 kHz LF ist das Modulationsschema ein Teil dessen, was eine Prox-Marke mit einer anderen inkompatibel macht. ASK (Amplitude-Shift Keying) variiert die Signalstärke und wird von EM4100 und den meisten generischen Prox-Systemen verwendet. FSK (Frequency-Shift Keying) wechselt zwischen zwei Frequenzen und ist das Schema, das HID Prox verwendet. PSK (Phase-Shift Keying) verschiebt die Trägerphase und wird von Indala und einigen Idteck-Karten verwendet.

Zwei 125 kHz-Karten können physisch identisch sein, aber für die Lesegeräte des jeweils anderen unlesbar, rein weil die eine FSK und die andere PSK verwendet. Ein programmierbarer Rohling mit Multi-Emulation wie ein T5577 kann für die richtige Modulation, Bitrate und Kodierung konfiguriert werden, sodass er auf einem offenen Format identisch mit dem Original gelesen wird. Gesicherte HF-Zugangsmedien hängen nicht auf die gleiche Weise von der Modulation ab; ihr Schutz ist kryptografisch, daher liefern wir dafür kompatible Rohlinge, die Ihr eigenes System registriert.