Cartes Gallagher / Cardax expliquées : Cardax IV & Niveaux MIFARE

Gallagher et l'héritage Cardax

Gallagher Security, dont le siège est en Nouvelle-Zélande, a développé sa gamme de produits de contrôle d'accès par l'acquisition de Cardax International au début des années 2000. Le format de proximité Cardax IV — un badge de portée de lecture 125 kHz — était déjà déployé sur des milliers de sites commerciaux et gouvernementaux en Australie, en Nouvelle-Zélande et en Asie du Sud-Est avant le changement de marque. Gallagher a conservé la structure d'encodage et a continué à fabriquer du matériel qui le lit, de sorte que les bases installées de l'ère Cardax restent actives dans de nombreuses installations aujourd'hui.

Cette longévité crée un défi pratique pour les gestionnaires d'installations : les cartes Cardax IV ne sont pas interchangeables avec les badges Wiegand standard 26 bits. Un site utilisant des contrôleurs Gallagher avec des lecteurs Cardax IV ne peut pas simplement commander des cartes de proximité génériques et les programmer — le code de région et l'encodage propriétaire doivent correspondre exactement à la configuration du lecteur. Comprendre cette distinction est le point de départ pour l'approvisionnement de tout Carte de proximité compatible Gallagher qui fonctionnera correctement dès réception.

Format LF Cardax IV : Code de région, installation et numéro de carte

La structure de données Cardax IV transmise à 125 kHz se compose de trois champs. Le code de région est une valeur de 4 bits qui correspond à l'une des seize lettres — A à P — et a été attribué géographiquement par Cardax lors du déploiement initial. La plupart des installations australasiennes utilisent le code de région A ou B, tandis que d'autres marchés peuvent voir C à F. Le code d'installation/événement a une largeur de 16 bits, ce qui donne une plage de 0 à 65 535. Le champ du numéro de carte suit, également de 16 bits, permettant jusqu'à 65 535 numéros de carte uniques par installation et par région. Contrairement au format Wiegand 26 bits omniprésent, qui utilise un code d'installation de 8 bits, cette structure offre aux administrateurs Gallagher une segmentation beaucoup plus fine des grands déploiements multi-sites.

Sur le substrat physique, l'encodage Cardax IV est reproduit à l'aide de puces LF inscriptibles une seule fois ou réinscriptibles — les puces d'émulation T5577, EM4305 et Q5 sont toutes des supports compatibles. La puce stocke simplement le flux de bits ; le lecteur le décode via le cadrage Cardax IV. Un encodage correctement effectué Carte de proximité compatible Gallagher avec un code de région et une affectation d'installation confirmés sera lu de manière identique à un identifiant original de l'ère Cardax sur chaque contrôleur qui prend en charge le format. C'est la partie bien comprise et opérationnellement simple de la famille d'identifiants Gallagher.

L'approvisionnement de ces cartes LF nécessite de connaître trois paramètres : la lettre du code de région, le code d'installation/événement et la plage de numéros de carte. Le personnel des installations peut généralement les récupérer à partir de la base de données de leur logiciel de contrôle d'accès ou de la sortie du lecteur d'une carte existante via le journal de diagnostic du contrôleur. Si la base de données du site a été perdue, la lecture d'un identifiant actif sur un contrôleur connecté et l'inspection de la sortie Wiegand décodée feront apparaître le triplet complet. Notre guide sur Corporate 1000, FlexSecur et codes d'installation personnalisés couvre le processus de récupération et de confirmation des paramètres de format propriétaires plus en détail.

La génération sécurisée MIFARE et DESFire

Les installations contemporaines de Gallagher Command Centre émettent des identifiants intelligents 13.56 MHz plutôt que des cartes de proximité LF pour les nouveaux déploiements, bien que la plupart des sites continuent d'accepter les identifiants LF en parallèle pendant une période de transition. Les niveaux HF utilisent du silicium NXP authentique — puces MIFARE Classic 1K, MIFARE Plus ou NXP DESFire EV2/EV3 — personnalisées avec une clé de diversification spécifique au site que le logiciel Card Technology Manager (CTM) de Gallagher écrit lors de l'émission des identifiants. Le lecteur authentifie le secteur ou l'application de la puce avant d'accorder l'accès ; un identifiant sans la structure de clé correcte ne s'authentifiera pas.

Cette architecture est documentée dans la propre littérature technique de Gallagher et est cohérente avec la façon dont toute plateforme sérieuse de contrôle d'accès d'entreprise gère les identifiants 13.56 MHz. Le guide La famille MIFARE expliquée couvre en détail les distinctions cryptographiques entre Classic, Plus et DESFire. L'implication pratique pour l'approvisionnement est que les niveaux HF ne peuvent pas être pré-encodés avec un code d'installation comme les cartes LF, car la clé de diversification est générée et détenue au sein de l'instance CTM Gallagher spécifique gérant ce site. Les identifiants HF compatibles sont donc fournis comme des substrats vierges enregistrés : le type de puce NXP correct, le format physique correct, prêts pour que le CTM du site écrive ses clés et ses données d'identifiant.

Gallagher prend également en charge MIFARE Plus au niveau de sécurité 3, qui offre une communication de secteur cryptée AES. Les déploiements DESFire EV3 sont de plus en plus courants dans les installations gouvernementales et d'infrastructures critiques à haute assurance où la cryptographie AES-128 et la certification Common Criteria de la puce elle-même sont une exigence de spécification. Pour les sites de ce niveau, la carte compatible Gallagher Cardax que nous fournissons est basée sur du silicium NXP DESFire EV3 authentique, formatée selon la structure d'application attendue par Gallagher, et livrée sans clé pour l'enregistrement sur site.

Cartes LF compatibles vs Blanks HF compatibles : Différences pratiques

Le flux de travail d'approvisionnement diffère considérablement entre les niveaux LF et HF, et la confusion entre les deux conduit à des commandes qui ne peuvent pas être déployées. Pour Cardax IV LF, nous fournissons des cartes encodées sur commande : vous fournissez le code de région, le code d'installation/événement et la plage de numéros de carte souhaitée, et les cartes arrivent prêtes à être attribuées dans le contrôleur. Aucune programmation sur site n'est nécessaire. C'est le même flux de travail utilisé par tout intégrateur de contrôle d'accès commandant un stock de proximité standard, et il s'applique également aux porte-clés et aux identifiants à clapet.

Pour les niveaux HF MIFARE Classic et DESFire, le flux de travail est différent. Nous fournissons le substrat de puce correct — basé sur du silicium NXP authentique dans le facteur de forme physique que votre lecteur Gallagher attend — mais les données d'identifiant et la clé de diversification sont écrites par le logiciel Card Technology Manager de votre site lors de l'émission normale. Du point de vue de l'administrateur du site, le blank compatible s'intègre dans le flux de travail CTM existant exactement comme le ferait un blank de marque Gallagher. La distinction est importante pour la commande : les blanks HF sont commandés par type de puce et format physique, et non par code d'installation. Notre guide guide des cartes d'accès compatibles vs authentiques explique le modèle de blank enregistré pour les formats HF sécurisés en termes simples pour les équipes d'approvisionnement comparant les coûts.

Le formats propriétaires d'entreprise catégorie comprend plusieurs autres marques avec des structures de niveaux analogues — cartes compatibles Lenel 42 bits, cartes compatibles Avigilon, et les cartes compatibles Software House CCOTZ 37 bits tous suivent une division similaire entre LF encodable ou HF vierge. Si vous gérez un parc multi-marques, la même logique d'approvisionnement s'applique à tous.

Commander un identifiant Gallagher compatible

Pour les commandes Cardax IV LF, les informations minimales requises sont : le code de région (lettre A–P), le code d'installation/événement (0–65535) et la plage de numéros de carte. La plupart des contacts d'approvisionnement peuvent obtenir ces informations à partir de la base de données de leur site Gallagher Command Centre sous le modèle d'identifiant utilisé. Si le site gère plusieurs régions ou codes d'installation — courant dans les grands immeubles multi-locataires — chaque bloc est commandé séparément et clairement étiqueté dans notre file d'attente de production. Les facteurs de forme standard de carte et de porte-clés à clapet sont disponibles en taille carte de crédit PVC (ISO/IEC 7810 ID-1), porte-clés 26 bits et variantes à clapet mince. Tous les substrats LF portent des puces T5577 ou EM4305 capables d'émettre de manière fiable le flux de bits Cardax IV à une portée de lecture de proximité standard (généralement 5 à 15 cm selon l'antenne du lecteur).

Pour les blanks HF, spécifiez le niveau de puce : MIFARE Classic 1K, MIFARE Plus SL3 ou NXP DESFire EV3. Faites correspondre le type de puce à ce que votre licence Gallagher Command Centre et le firmware du lecteur prennent en charge — cela est visible dans la configuration du modèle d'identifiant CTM. Le stock de cartes arrive au format CR80 standard de Gallagher, blanc ou pré-imprimé selon vos spécifications, sans aucune donnée d'identifiant écrite. L'enregistrement se déroule via CTM exactement comme avec le stock OEM. La page de solution Cartes et porte-clés compatibles Gallagher / Cardax liste les SKU disponibles pour les niveaux LF et HF avec des notes de commande par format.

Les commandes LF et HF peuvent être exécutées avec une impression personnalisée — image de marque de l'installation, illustration d'identification photo d'employé, code-barres ou numérotation séquentielle. Les commandes LF peuvent également inclure des numéros de carte séquentiels pré-encodés avec un fichier de données fourni. Pour les intégrateurs de contrôle d'accès gérant plusieurs sites Gallagher avec différentes attributions de région et d'installation, les commandes en gros avec des exécutions d'encodage mixtes sont prises en charge avec une fiche de spécification par bloc. Contactez notre équipe de vente technique pour confirmer les paramètres de votre site et recevoir un échantillon correspondant au format avant de vous engager dans une production complète.