LEGIC Prime vs LEGIC Advant: rutas de suministro compatibles

LEGIC y su huella europea

LEGIC Identsystems, ahora parte del grupo dormakaba, desarrolló su plataforma de credenciales sin contacto de 13.56 MHz en Suiza a principios de la década de 1990. La tecnología se extendió por campus corporativos europeos, sistemas de telesillas, programas de identificación universitaria y emisión de billetes de transporte público a medida que los administradores de edificios buscaban una alternativa propietaria a los estándares abiertos ISO 14443 comunes en otros lugares. Hoy en día, aparece en instalaciones desde Escandinavia hasta el Mediterráneo, y en un número creciente de sitios en Oriente Medio y Asia-Pacífico donde los integradores de sistemas europeos han estado activos.

A diferencia de los productos básicos Tarjetas inteligentes HF de 13.56 MHz, las credenciales LEGIC funcionan con chips que manejan el protocolo de capa de aplicación LEGIC en hardware. Las dos generaciones, Prime y Advant, utilizan la misma radiofrecuencia y el mismo factor de forma de tarjeta, pero difieren sustancialmente en cómo se protegen los datos de las credenciales y cómo se introducen nuevas tarjetas en una instalación en funcionamiento. Los administradores de instalaciones que actualizan una instalación Prime más antigua a Advant a menudo descubren que están tratando con dos ecosistemas de credenciales completamente separados a pesar del nombre de marca compartido.

LEGIC Prime (MIM256 / MIM1024) explicado

LEGIC Prime credentials rely on a proprietary chip architecture rather than an open cryptographic standard. The two main variants are the MIM256 (product code M030, 256-byte memory) and the MIM1024 (product code M071, 1024-byte memory). The reader authenticates a Prime card using a master application area and a system master that is burned into the chip at manufacture — a design philosophy that pre-dates the wide availability of AES-class microcontrollers in card-sized packages. Because the protection model is based on proprietary encoding rather than publicly audited cryptographic algorithms, it is classified as a legacy proprietary format in the same broad tier as original HID 26-bit or early 13.56 MHz smart-card deployments.

Para los equipos de instalaciones, la implicación práctica es que una tarjeta compatible LEGIC Prime construida sobre silicio Prime compatible puede ser producida por fabricantes de credenciales independientes y programada para que coincida con una configuración de sitio existente. La tarjeta presenta las credenciales de capa de aplicación correctas al lector, que la autentica como lo haría con cualquier otra tarjeta inscrita. Esto convierte a Prime en la generación donde una cadena de suministro compatible es comercialmente viable, una opción útil cuando el proveedor de tarjetas original tiene largos plazos de entrega, ha sido descontinuado o simplemente fija el precio de las tarjetas de reemplazo con una prima que el equipo de adquisiciones no aprobará.

El MIM256 es la variante más común en los sistemas corporativos y de telesillas europeos más antiguos, mientras que el MIM1024 se encuentra en sitios de múltiples aplicaciones que almacenan varios segmentos de credenciales lógicas en una sola tarjeta, por ejemplo, una cuenta de cantina más un segmento de acceso a puertas. Ambas variantes operan a 13.56 MHz y son físicamente ISO CR80 a menos que se emitan en un cuerpo de llavero.

LEGIC Advant: La Generación AES

LEGIC Advant reemplazó a Prime como la línea de producción actual una vez que la criptografía de grado AES se volvió práctica en el silicio de tarjetas inteligentes sin contacto. Las credenciales Advant utilizan criptografía moderna de clave simétrica: el controlador de puerta del sistema contiene las claves de la aplicación, y esas claves se escriben en la memoria segura de la tarjeta durante una transacción de inscripción en un lector o codificador maestro designado. Desde la perspectiva del lector, cada tarjeta Advant en la instalación es genuina porque lleva tokens derivados de la sesión que el lector verifica en tiempo real contra las claves que ya posee.

La Tarjeta compatible LEGIC Advant supply model is therefore different from Prime: Security ID Systems supplies factory-blank Advant credentials built on the matching LEGIC Advant silicon. The installation's own enrolment station writes the site-specific application structure and access keys onto each blank card exactly as it would with cards sourced directly from LEGIC. The credential is not pre-programmed; it becomes a valid site credential the moment the system enrols it. This is identical in principle to how credenciales de acceso compatibles vs genuinas funcionan en otras plataformas protegidas con AES: la seguridad criptográfica permanece intacta porque el sistema, no el fabricante de la tarjeta, controla las claves.

Advant también admite el funcionamiento multisegmento, modos de comunicación compatibles con NFC en algunas variantes y la propia capa de gestión de aplicaciones de LEGIC (basada en SAM). Para empresas que gestionan acceso a edificios de oficinas y inquilinos comerciales en una gran propiedad, el modelo de gestión de claves de Advant significa que la arquitectura de seguridad se controla centralmente incluso cuando el stock de tarjetas físicas proviene de un proveedor externo.

Qué tiene una ruta compatible vs qué necesita un blanco compatible

La distinción práctica entre las dos generaciones se relaciona directamente con las decisiones de adquisición. LEGIC Prime —tanto MIM256 como MIM1024— tiene una ruta compatible: una tarjeta construida con un chip Prime de silicio coincidente puede programarse para operar en una instalación Prime existente. Los equipos de adquisiciones de estaciones de esquí, universidades y sitios corporativos más antiguos que utilizan sistemas dormakaba o ASSA basados en Prime pueden solicitar credenciales compatibles con LEGIC Prime como reemplazos directos sin tocar el software de control de acceso ni volver a inscribir a los titulares de tarjetas existentes.

LEGIC Advant, y plataformas igualmente seguras como tarjetas de acceso Salto LEGIC Advant, siguen el modelo de blanco compatible: usted solicita credenciales Advant en blanco a Security ID Systems, luego las inscribe a través de su propio sistema. No se requiere preprogramación por parte del proveedor de tarjetas, y ninguna es posible, porque las claves de la aplicación solo residen dentro del módulo SAM o controlador de su sitio. Esta es una característica, no una limitación: significa que un proveedor independiente puede proporcionar el sustrato físico de la tarjeta y la integridad criptográfica del sistema permanece bajo el control exclusivo del operador del sitio.

Otros formatos propietarios empresariales siguen divisiones generacionales similares. Credenciales compatibles con SimonsVoss System 3060 y Tarjetas de proximidad compatibles con Gallagher cada uno tiene sus propios niveles de ruta compatible y blanco compatible. La comparación de la familia LEGIC con esas plataformas se cubre en nuestra glosario de frecuencias y estándares de tarjetas de proximidad, que mapea el panorama completo de generaciones de formatos y opciones de suministro compatibles.

Pedido de credenciales LEGIC compatibles

Para las instalaciones de LEGIC Prime, el proceso de pedido es sencillo. Proporcione la variante de formato (MIM256/M030 o MIM1024/M071), la cantidad y, si su sistema utiliza un segmento maestro de sistema personalizado, los detalles de configuración que definen cómo se aceptan las nuevas tarjetas en la inscripción. El equipo técnico de Security ID Systems trabaja en esa configuración durante la etapa de consulta para que las tarjetas lleguen listas para inscribirse directamente en su sistema. Hay cantidades mínimas de pedido disponibles para ambas variantes y cuerpos de tarjeta estándar, así como carcasas de llaveros. Consulte nuestra 13.56 MHz smart-card family guide as a parallel reference: many sites running hybrid LEGIC and standard 13.56 MHz smart-card estates find both guides useful when auditing what credential types are actually in circulation across their buildings.

Para LEGIC Advant, el proceso es más simple en el extremo de la adquisición: solicite las credenciales Advant en blanco, recíbalas y ejecútelas a través del flujo de trabajo de inscripción estándar de su sitio. Si su instalación incluye LEGIC Identsystemslectores de marca y no está seguro de si ejecutan firmware Prime o Advant, el número de modelo del lector confirmará la generación, y el equipo de consultas de Security ID Systems puede asesorarle según el modelo de cerradura si no tiene acceso a la documentación del controlador.

Las cantidades van desde pequeños pedidos de recarga para un solo sitio hasta grandes tiradas para administradores de propiedades que supervisan docenas de edificios en una única plataforma de acceso. Las tarjetas se suministran en PVC ISO CR80 como estándar; están disponibles la impresión personalizada, la codificación y los acabados laminados. Security ID Systems es un fabricante y proveedor independiente de credenciales de control de acceso compatibles y no está afiliado, autorizado ni respaldado por LEGIC Identsystems, dormakaba o ASSA ABLOY.