Tarjetas de proximidad Vicon VAX explicadas (y el Farpointe Link)

Qué es Vicon VAX y la tecnología Farpointe Pyramid subyacente

Vicon Industries —un fabricante de sistemas de videovigilancia y control de acceso de larga trayectoria— comercializa su plataforma de control de acceso VAX con credenciales vendidas bajo la designación de producto VAX-CRD. Lo que muchos gerentes de instalaciones e integradores no se dan cuenta es que el formato de la credencial no es un desarrollo interno de Vicon. El VAX-CRD es un producto OEM construido sobre Farpointe Data tecnología Pyramid, lo que significa que el protocolo de codificación subyacente es el mismo esquema Farpointe Pyramid utilizado en una amplia gama de implementaciones de integradores de seguridad.

Farpointe Data es un fabricante de credenciales con sede en California que ha suministrado la tecnología de tarjetas físicas y lógicas detrás de varias líneas de productos de marca OEM. Para la Vicon Industries plataforma VAX, esto significa que la estructura de datos —anchos de campo, posiciones de paridad, orden de bits— sigue la especificación Farpointe Pyramid en lugar de una propietaria de Vicon. Esa distinción importa enormemente cuando se intenta identificar una fuente de reemplazo, porque la familia de credenciales relevante se extiende mucho más allá del catálogo de productos de Vicon.

Reconocer el linaje de Farpointe Pyramid también explica por qué ciertos proveedores de credenciales compatibles pueden cumplir con los pedidos de VAX-CRD. Una tarjeta Farpointe Pyramid compatible codificada con el código de instalación y el rango de números de tarjeta correctos presentará el mismo flujo de datos Wiegand a un lector Vicon VAX que una credencial VAX-CRD genuina, siempre que los parámetros de codificación coincidan con precisión.

El formato predeterminado de 26 bits y MAXSecure

Las implementaciones estándar de VAX-CRD utilizan Wiegand de 26 bits, el formato H10301 ubicuo en la industria: un campo de código de instalación de 8 bits (valores 0–255) y un campo de número de tarjeta de 16 bits (valores 0–65,535), con bits de paridad inicial y final. Vicon normalmente asigna un código de instalación específico del sitio en el momento de la instalación, y ese código es el parámetro crítico que cualquier proveedor de credenciales compatible necesita igualar. Sin el código de instalación correcto, una tarjeta será rechazada directamente o admitida solo si el lector está mal configurado para ignorar el byte del código de instalación, un escenario en el que ningún programa de acceso responsable debería confiar. El guía completa de formatos Wiegand explica el diseño completo del campo de bits de 26 bits para los integradores que necesitan auditar la configuración de su panel.

MAXSecure es una característica adicional desarrollada por Farpointe superpuesta a los datos de proximidad base. Es un mecanismo antimanipulación diseñado para evitar la programación de campo no autorizada de la página de datos de la credencial. Cuando MAXSecure está activo, la credencial lleva un valor de verificación cifrado junto con la carga útil Wiegand estándar; los lectores configurados para verificar este valor de verificación rechazarán las credenciales que no se hayan producido con los parámetros MAXSecure correctos. Este es un elemento disuasorio a nivel de población aplicado al proceso de producción de credenciales; no es un secreto criptográfico específico del sitio de la misma manera que lo es una clave diversificada AES de DESFire. Las instalaciones que han habilitado la verificación MAXSecure en sus lectores deben confirmar con su integrador si sus credenciales de reemplazo requieren codificación MAXSecure antes de realizar el pedido.

Para la mayoría de las implementaciones de VAX en el campo, MAXSecure no está habilitado en el lector o los lectores están configurados para aceptar Wiegand estándar de 26 bits sin la verificación MAXSecure. Los integradores deben verificar la configuración del lector antes de asumir que MAXSecure está activo. Si no está seguro de la configuración de credenciales de su instalación, el guía de identificación de formato de tarjeta cubre cómo leer los datos impresos o programados en sus credenciales existentes.

VAX-CRD LF vs VAX-CRD-MT HF (MIFARE)

Vicon ofrece dos tecnologías de credenciales distintas bajo el paraguas VAX-CRD. La VAX-CRD estándar es una tarjeta de proximidad de baja frecuencia (LF) de 125 kHz, la misma tecnología de acoplamiento inductivo utilizada en el tarjeta de proximidad LF de 125 kHz mercado desde la década de 1990. Es pasiva, no requiere batería y opera con un rango de lectura de aproximadamente 5 a 10 cm, dependiendo de la configuración de ganancia del lector. Esta es la credencial más común en instalaciones VAX heredadas y de mercado medio.

La VAX-CRD-MT es la variante de alta frecuencia (HF), que opera a 13.56 MHz utilizando silicio NXP MIFARE genuino. Esta línea de productos está dirigida a instalaciones que desean la capacidad de datos adicional y la seguridad opcional de la capa de aplicación que proporcionan las credenciales inteligentes de 13.56 MHz. Debido a que la VAX-CRD-MT utiliza un chip NXP genuino en lugar de un simple transpondedor LF, la compatibilidad y la vía de suministro son diferentes de la VAX-CRD estándar: requiere igualar la configuración MIFARE y cualquier codificación a nivel de aplicación que Vicon haya aplicado, no simplemente reproducir un flujo de bits Wiegand.

Para fines de suministro de credenciales compatibles, la VAX-CRD LF y la VAX-CRD-MT HF se tratan como líneas de productos separadas con plazos de entrega y requisitos técnicos distintos. La mayoría de las solicitudes de reemplazo en campo se refieren a la VAX-CRD LF; la variante MIFARE es menos frecuente en la base instalada y los requisitos de codificación son más complejos. Ambas son compatibles; el proceso de pedido para cada una se cubre en la sección final a continuación. La proximidad OEM heredada página de categoría ofrece un contexto más amplio para familias de credenciales multi-tecnología similares.

Codificación de una Credencial Vicon Compatible

Una credencial VAX-CRD LF compatible se produce codificando una tarjeta de proximidad Farpointe Pyramid compatible en blanco — específicamente un transpondedor programable de baja frecuencia T5577 o equivalente — con la especificación de formato Farpointe Pyramid, el código de instalación del sitio y el número de tarjeta requerido. El T5577 es el blanco programable estándar para esta clase de credenciales; se puede escribir con el tipo de modulación, la tasa de bits y la estructura de datos correctos para producir una credencial que sea eléctrica y lógicamente indistinguible de una VAX-CRD emitida de fábrica a nivel de lector. La guía de tarjetas de acceso compatibles vs. genuinas significa en este contexto y qué no significa. "compatibles" Sí. La línea de productos VAX-CRD es OEM

El proceso de codificación debe coincidir con varios parámetros simultáneamente: la modulación de la frecuencia portadora (FSK para el formato Pyramid), la tasa de datos, el diseño del campo (posición del código de instalación, posición del número de tarjeta, algoritmo de paridad) y, cuando corresponda, el valor de verificación MAXSecure. Nada de esto es una suposición: la especificación Farpointe Pyramid es un formato definido y reproducible. Lo que varía por sitio es el valor del código de instalación y el rango de números de tarjeta, los cuales deben ser proporcionados por el cliente o leídos de una credencial de muestra.

Para la VAX-CRD-MT HF, el proceso requiere trabajar con una credencial MIFARE de 13.56 MHz en blanco configurada para coincidir con la estructura de aplicación de Vicon. Debido a que las credenciales MIFARE pueden llevar datos de aplicación además de la carga útil de proximidad, los requisitos de codificación son más específicos del sitio. Los clientes que soliciten la variante MIFARE deben proporcionar una credencial de muestra para el análisis del formato, junto con cualquier documentación disponible de su instalador con respecto a la configuración de la tarjeta. La credencial compatible Farpointe Pyramid de 39 bits también está disponible para sitios que utilizan el formato extendido PW-39 en lugar del predeterminado de 26 bits.

Pedido: Código de Instalación, Rango de Tarjetas y Lectura de Muestra

Para solicitar un reemplazo de tarjeta de proximidad Vicon compatible , se requieren tres datos: el código de instalación en uso en el sitio, el rango de números de tarjeta que necesita cubrir y la confirmación de si MAXSecure está habilitado. El código de instalación suele ser registrado por el integrador instalador en la configuración del panel, en la orden de compra original o impreso en el stock de credenciales heredadas. Si ninguna de esas fuentes está disponible, una credencial de muestra que nos envíe para su lectura establecerá el código de instalación de manera definitiva.

Los números de tarjeta deben especificarse como un rango contiguo siempre que sea posible — por ejemplo, números de tarjeta del 1 al 50 — en lugar de números individuales ad-hoc. Esto simplifica la codificación por lotes y la verificación de calidad. Para instalaciones continuas que requieren recargas periódicas, recomendamos conservar la documentación del rango original para que los pedidos futuros puedan coincidir sin ambigüedad.

El camino más rápido para un reemplazo correctamente codificado es enviar dos o tres credenciales de muestra de la instalación existente. Una lectura de muestra confirma el código de instalación, el patrón de números de tarjeta, la estructura de datos y la configuración de MAXSecure en un solo paso, eliminando el riesgo de codificar con una suposición incorrecta. Utilice la página de contacto para iniciar el envío de una muestra o para discutir los requisitos específicos de su instalación. Los integradores que gestionan múltiples sitios VAX con diferentes códigos de instalación también pueden explorar el catálogo completo de credenciales compatibles para confirmar la disponibilidad del producto antes de enviar un pedido a granel. Security ID Systems es un fabricante y proveedor independiente de credenciales de control de acceso compatibles y no está afiliado, autorizado ni respaldado por Vicon Industries o Farpointe Data.