Tarjetas Gallagher / Cardax explicadas: Cardax IV & Niveles MIFARE

Gallagher y la herencia Cardax

Gallagher Security, con sede en Nueva Zelanda, amplió su línea de productos de control de acceso mediante la adquisición de Cardax International a principios de la década de 2000. El formato de proximidad Cardax IV —una credencial de rango de lectura de 125 kHz— ya estaba implementado en miles de sitios comerciales y gubernamentales en Australia, Nueva Zelanda y el sudeste asiático antes del cambio de marca. Gallagher mantuvo la estructura de codificación y continuó fabricando hardware que la lee, por lo que las bases instaladas de la era Cardax siguen activas en muchas instalaciones hoy en día.

Esa longevidad crea un desafío práctico para los administradores de instalaciones: las tarjetas Cardax IV no son intercambiables con las credenciales Wiegand estándar de 26 bits. Un sitio que utiliza controladores Gallagher con lectores Cardax IV no puede simplemente pedir tarjetas de proximidad genéricas y programarlas; el código de región y la codificación propietaria deben coincidir exactamente con la configuración del lector. Comprender esa distinción es el punto de partida para el abastecimiento de cualquier Tarjeta de proximidad compatible con Gallagher que funcionará correctamente a su llegada.

Formato LF Cardax IV: Código de región, Instalación y Número de tarjeta

La estructura de datos Cardax IV transmitida a 125 kHz consta de tres campos. El código de región es un valor de 4 bits que se asigna a una de dieciséis letras — A a P — y fue asignado geográficamente por Cardax durante el despliegue inicial. La mayoría de las instalaciones de Australasia utilizan el código de región A o B, mientras que otros mercados pueden ver de la C a la F. El código de instalación/evento tiene 16 bits de ancho, lo que da un rango de 0 a 65.535. El campo del número de tarjeta le sigue, también de 16 bits, lo que permite hasta 65.535 números de tarjeta únicos por instalación por región. A diferencia del ubicuo formato Wiegand de 26 bits, que utiliza un código de instalación de 8 bits, esta estructura ofrece a los administradores de Gallagher una segmentación mucho más fina de grandes despliegues multisitio.

En el sustrato físico, la codificación Cardax IV se reproduce utilizando chips LF de escritura única o reescribibles — los chips de emulación T5577, EM4305 y Q5 son todos portadores compatibles. El chip simplemente almacena el bitstream; el lector lo decodifica a través del framing Cardax IV. Una tarjeta correctamente codificada Tarjeta de proximidad compatible con Gallagher con un código de región y una asignación de instalación confirmados se leerá de forma idéntica a una credencial original de la era Cardax en cada controlador que admita el formato. Este es el extremo bien entendido y operacionalmente sencillo de la familia de credenciales Gallagher.

La adquisición de estas tarjetas LF requiere conocer tres parámetros: la letra del código de región, el código de instalación/evento y el rango de números de tarjeta. El personal de las instalaciones puede recuperarlos normalmente de la base de datos de su software de control de acceso o de la salida del lector de una tarjeta existente a través del registro de diagnóstico del controlador. Si la base de datos del sitio se ha perdido, la lectura de una credencial activa en un controlador conectado y la inspección de la salida Wiegand decodificada mostrarán el triplete completo. Nuestra guía sobre Códigos de instalación personalizados, Corporate 1000 y FlexSecur cubre el proceso de recuperación y confirmación de los parámetros de formato propietario con más detalle.

La generación segura de MIFARE y DESFire

Las instalaciones contemporáneas de Gallagher Command Centre emiten credenciales inteligentes de 13.56 MHz en lugar de tarjetas de proximidad LF para nuevos despliegues, aunque la mayoría de los sitios continúan aceptando credenciales LF en paralelo durante un período de transición. Los niveles HF utilizan silicio NXP genuino — chips MIFARE Classic 1K, MIFARE Plus o NXP DESFire EV2/EV3 — personalizados con una clave de diversificación específica del sitio que el software Card Technology Manager (CTM) de Gallagher escribe durante la emisión de credenciales. El lector autentica el sector o la aplicación del chip antes de conceder el acceso; una credencial sin la estructura de clave correcta no se autenticará.

Esta arquitectura está documentada en la propia literatura técnica de Gallagher y es consistente con la forma en que cualquier plataforma seria de control de acceso empresarial maneja las credenciales de 13.56 MHz. La guía Familia MIFARE explicada cubre las distinciones criptográficas entre Classic, Plus y DESFire en detalle. La implicación práctica para la adquisición es que los niveles HF no pueden pre-codificarse con un código de instalación como las tarjetas LF, porque la clave de diversificación es generada y mantenida dentro de la instancia específica de Gallagher CTM que gestiona ese sitio. Por lo tanto, las credenciales HF compatibles se suministran como sustratos en blanco registrados: el tipo de chip NXP correcto, el formato físico correcto, listos para que el propio CTM del sitio escriba sus claves y datos de credenciales.

Gallagher también es compatible con MIFARE Plus en Nivel de Seguridad 3, que proporciona comunicación de sector cifrada AES. Los despliegues de DESFire EV3 son cada vez más comunes en instalaciones gubernamentales y de infraestructura crítica de alta seguridad donde la criptografía AES-128 y la certificación Common Criteria del propio chip son un requisito de especificación. Para los sitios de este nivel, la tarjeta compatible con Gallagher Cardax que suministramos se basa en silicio NXP DESFire EV3 genuino, formateado a la estructura de aplicación esperada de Gallagher, y entregado sin clave para el registro en el sitio.

Tarjetas LF compatibles vs. Tarjetas HF en blanco compatibles: Diferencias prácticas

El flujo de trabajo de adquisición difiere sustancialmente entre los niveles LF y HF, y la confusión de ambos lleva a pedidos que no pueden ser desplegados. Para Cardax IV LF, suministramos tarjetas codificadas bajo pedido: usted proporciona el código de región, el código de instalación/evento y el rango de números de tarjeta deseado, y las tarjetas llegan listas para ser asignadas en el controlador. No se necesita programación in situ. Este es el mismo flujo de trabajo utilizado por cualquier integrador de control de acceso que solicite stock de proximidad estándar, y se aplica igualmente a los llaveros y credenciales tipo clamshell.

Para los niveles HF MIFARE Classic y DESFire, el flujo de trabajo es diferente. Suministramos el sustrato de chip correcto — construido sobre silicio NXP genuino en el factor de forma físico que su lector Gallagher espera — pero los datos de la credencial y la clave de diversificación son escritos por el software Card Technology Manager de su sitio durante la emisión normal. Desde la perspectiva del administrador del sitio, el blanco compatible se integra en el flujo de trabajo CTM existente exactamente como lo haría un blanco de la marca Gallagher. La distinción es importante para el pedido: los blancos HF se piden por tipo de chip y formato físico, no por código de instalación. Nuestra guía guía de tarjetas de acceso compatibles vs. genuinas explica el modelo de blanco registrado para formatos HF seguros en términos sencillos para los equipos de compras que comparan costes.

La formatos propietarios empresariales la categoría incluye varias otras marcas con estructuras de nivel análogas — tarjetas compatibles con Lenel de 42 bits, tarjetas compatibles con Avigilon, y tarjetas compatibles con Software House CCOTZ de 37 bits todas siguen una división similar entre LF codificable o HF en blanco. Si gestiona un patrimonio multimarca, la misma lógica de suministro se aplica a todos ellos.

Pedido de una credencial Gallagher compatible

Para los pedidos de Cardax IV LF, la información mínima requerida es: código de región (letra A–P), código de instalación/evento (0–65535) y el rango de números de tarjeta. La mayoría de los contactos de compras pueden obtener esta información de la base de datos de su sitio Gallagher Command Centre bajo la plantilla de credenciales en uso. Si el sitio utiliza varias regiones o códigos de instalación — común en grandes edificios con múltiples inquilinos — cada bloque se pide por separado y se etiqueta claramente en nuestra cola de producción. Los factores de forma estándar de tarjeta y llavero tipo clamshell están disponibles en tamaño de tarjeta de crédito de PVC (ISO/IEC 7810 ID-1), llavero de 26 bits y variantes de clamshell delgadas. Todos los sustratos LF llevan chips T5577 o EM4305 capaces de emitir de forma fiable el bitstream Cardax IV en el rango de lectura de proximidad estándar (típicamente 5–15 cm dependiendo de la antena del lector).

Para los blancos HF, especifique el nivel del chip: MIFARE Classic 1K, MIFARE Plus SL3 o NXP DESFire EV3. Haga coincidir el tipo de chip con lo que su licencia de Gallagher Command Centre y el firmware del lector admiten — esto es visible en la configuración de la plantilla de credenciales CTM. El stock de tarjetas llega en formato CR80 estándar de Gallagher, blanco o preimpreso según sus especificaciones, sin datos de credenciales escritos. El registro se realiza a través de CTM exactamente como con el stock OEM. La página de soluciones de tarjetas y llaveros compatibles con Gallagher / Cardax enumera los SKU disponibles en los niveles LF y HF con notas de pedido por formato.

Tanto los pedidos LF como HF pueden cumplirse con impresión personalizada — marca de la instalación, arte de identificación con foto del empleado, código de barras o numeración secuencial. Los pedidos LF también pueden incluir números de tarjeta secuenciales pre-codificados con un archivo de datos suministrado. Para los integradores de control de acceso que gestionan múltiples sitios Gallagher con diferentes asignaciones de región e instalación, se admiten pedidos a granel con tiradas de codificación mixtas con una hoja de especificaciones por bloque. Póngase en contacto con nuestro equipo de ventas técnicas para confirmar los parámetros de su sitio y recibir una muestra que coincida con el formato antes de comprometerse con una producción completa.