Explication des cartes de proximité Vicon VAX (et le Farpointe Link)

Ce qu'est Vicon VAX et la technologie Farpointe Pyramid sous-jacente

Vicon Industries — un fabricant établi de systèmes de vidéosurveillance et de contrôle d'accès — propose sa plateforme de contrôle d'accès VAX avec des identifiants vendus sous la désignation de produit VAX-CRD. Ce que de nombreux gestionnaires d'installations et intégrateurs ne réalisent pas, c'est que le format d'identifiant n'est pas un développement interne de Vicon. Le VAX-CRD est un produit OEM basé sur la Farpointe Data technologie Pyramid, ce qui signifie que le protocole d'encodage sous-jacent est le même schéma Farpointe Pyramid utilisé dans un large éventail de déploiements d'intégrateurs de sécurité.

Farpointe Data est un fabricant d'identifiants basé en Californie qui a fourni la technologie de carte physique et logique derrière plusieurs gammes de produits de marque OEM. Pour la Vicon Industries plateforme VAX, cela signifie que la structure des données — largeurs de champ, positions de parité, ordre des bits — suit la spécification Farpointe Pyramid plutôt qu'une spécification propriétaire de Vicon. Cette distinction est extrêmement importante lorsque vous essayez d'identifier une source de remplacement, car la famille d'identifiants pertinente s'étend bien au-delà du catalogue de produits Vicon.

Reconnaître la lignée Farpointe Pyramid explique également pourquoi certains fournisseurs d'identifiants compatibles peuvent exécuter des commandes VAX-CRD. Une carte Farpointe Pyramid compatible encodée avec le code d'installation et la plage de numéros de carte corrects présentera le même flux de données Wiegand à un lecteur Vicon VAX qu'un véritable identifiant VAX-CRD — à condition que les paramètres d'encodage soient précisément adaptés.

Le format par défaut 26 bits et MAXSecure

Les déploiements VAX-CRD standard utilisent le Wiegand 26 bits, le format H10301 omniprésent dans l'industrie : un champ de code d'installation de 8 bits (valeurs 0 à 255) et un champ de numéro de carte de 16 bits (valeurs 0 à 65 535), avec des bits de parité de début et de fin. Vicon attribue généralement un code d'installation spécifique au site au moment de l'installation, et ce code est le paramètre critique que tout fournisseur d'identifiants compatibles doit faire correspondre. Sans le code d'installation correct, une carte sera soit rejetée purement et simplement, soit admise uniquement si le lecteur est mal configuré pour ignorer l'octet du code d'installation — un scénario sur lequel aucun programme d'accès responsable ne devrait compter. Le guide complet des formats Wiegand explique la disposition complète du champ de bits 26 bits pour les intégrateurs qui ont besoin d'auditer la configuration de leur panneau.

MAXSecure est une fonctionnalité supplémentaire développée par Farpointe, superposée aux données de proximité de base. Il s'agit d'un mécanisme anti-sabotage conçu pour empêcher la programmation non autorisée sur le terrain de la page de données de l'identifiant. Lorsque MAXSecure est actif, l'identifiant contient une valeur de contrôle cryptée en plus de la charge utile Wiegand standard ; les lecteurs configurés pour vérifier cette valeur de contrôle rejetteront les identifiants qui n'ont pas été produits avec les paramètres MAXSecure corrects. Il s'agit d'un moyen de dissuasion au niveau de la population appliqué au processus de production des identifiants — ce n'est pas un secret cryptographique spécifique au site comme l'est une clé diversifiée AES DESFire. Les installations qui ont activé la vérification MAXSecure sur leurs lecteurs doivent confirmer avec leur intégrateur si leurs identifiants de remplacement nécessitent un encodage MAXSecure avant de commander.

Pour la majorité des déploiements VAX sur le terrain, MAXSecure n'est pas activé sur le lecteur ou les lecteurs sont configurés pour accepter le Wiegand 26 bits standard sans la vérification MAXSecure. Les intégrateurs doivent vérifier la configuration du lecteur avant de supposer que MAXSecure est actif. Si vous n'êtes pas sûr de la configuration des identifiants de votre installation, le guide d'identification du format de carte explique comment lire les données imprimées ou programmées sur vos identifiants existants.

VAX-CRD LF vs VAX-CRD-MT HF (MIFARE)

Vicon propose deux technologies de titres d'identité distinctes sous l'égide VAX-CRD. Le VAX-CRD standard est une carte de proximité basse fréquence (LF) de 125 kHz — la même technologie de couplage inductif utilisée sur le carte de proximité LF 125 kHz marché depuis les années 1990. Elle est passive, sans batterie et fonctionne à une portée de lecture d'environ 5 à 10 cm selon les réglages de gain du lecteur. C'est le titre d'identité le plus courant dans les installations VAX héritées et de milieu de gamme.

Le VAX-CRD-MT est la variante haute fréquence (HF), fonctionnant à 13,56 MHz et utilisant du silicium NXP MIFARE authentique. Cette gamme de produits cible les installations qui souhaitent la capacité de données supplémentaire et la sécurité optionnelle de la couche application que les titres d'identité intelligents de 13,56 MHz offrent. Parce que le VAX-CRD-MT utilise une puce NXP authentique plutôt qu'un simple transpondeur LF, la compatibilité et le chemin d'approvisionnement sont différents du VAX-CRD standard : il nécessite de faire correspondre la configuration MIFARE et tout encodage au niveau de l'application que Vicon a appliqué, et non simplement de reproduire un flux de bits Wiegand.

Aux fins de l'approvisionnement en titres d'identité compatibles, le VAX-CRD LF et le VAX-CRD-MT HF sont traités comme des gammes de produits distinctes avec des délais et des exigences techniques distincts. La plupart des demandes de remplacement sur le terrain concernent le VAX-CRD LF — la variante MIFARE est moins répandue dans la base installée, et les exigences d'encodage sont plus complexes. Les deux sont pris en charge ; le processus de commande pour chacun est couvert dans la dernière section ci-dessous. La identifiants de proximité OEM hérités page de catégorie donne un contexte plus large pour des familles de titres d'identité multi-technologies similaires.

Encodage d'un titre d'identité Vicon compatible

Un titre d'identité VAX-CRD LF compatible est produit en encodant une carte de proximité Farpointe Pyramid compatible vierge — spécifiquement un transpondeur programmable basse fréquence T5577 ou équivalent — avec la spécification de format Farpointe Pyramid, le code d'installation du site et le numéro de carte requis. Le T5577 est le blanc programmable standard pour cette classe de titres d'identité ; il peut être écrit avec le type de modulation, le débit binaire et la structure de données corrects pour produire un titre d'identité électriquement et logiquement indiscernable d'un VAX-CRD émis en usine au niveau du lecteur. Le guide des cartes d'accès compatibles vs authentiques explique en termes simples ce que "des identifiants RFID et de proximité" signifie dans ce contexte et ce que cela ne signifie pas.

Le processus d'encodage doit correspondre à plusieurs paramètres simultanément : la modulation de la fréquence porteuse (FSK pour le format Pyramid), le débit de données, la disposition du champ (position du code d'installation, position du numéro de carte, algorithme de parité) et — le cas échéant — la valeur de contrôle MAXSecure. Aucune de ces informations n'est une supposition : la spécification Farpointe Pyramid est un format défini et reproductible. Ce qui varie par site est la valeur du code d'installation et la plage de numéros de carte, qui doivent toutes deux être fournies par le client ou lues à partir d'un titre d'identité échantillon.

Pour le VAX-CRD-MT HF, le processus nécessite de travailler avec un titre d'identité MIFARE vierge de 13,56 MHz configuré pour correspondre à la structure d'application Vicon. Étant donné que les titres d'identité MIFARE peuvent transporter des données d'application en plus de la charge utile de proximité, les exigences d'encodage sont plus spécifiques au site. Les clients commandant la variante MIFARE doivent fournir un titre d'identité échantillon pour l'analyse du format, ainsi que toute documentation disponible de leur installateur concernant la configuration de la carte. Le titre d'identité compatible Farpointe Pyramid 39 bits est également disponible pour les sites utilisant le format étendu PW-39 plutôt que le format par défaut 26 bits.

Commande : Code d'installation, plage de cartes et lecture d'échantillon

Pour commander un remplacement de carte de proximité Vicon compatible , trois informations sont requises : le code d'installation utilisé sur le site, la plage de numéros de carte que vous devez couvrir et la confirmation de l'activation de MAXSecure. Le code d'installation est généralement enregistré par l'intégrateur installateur dans la configuration du panneau, sur le bon de commande original ou imprimé sur le stock de titres d'identité existant. Si aucune de ces sources n'est disponible, un titre d'identité échantillon soumis à nos services pour lecture établira le code d'installation de manière définitive.

Les numéros de carte doivent être spécifiés comme une plage contiguë si possible — par exemple, les numéros de carte 1 à 50 — plutôt que des numéros individuels ad hoc. Cela simplifie l'encodage par lots et la vérification de la qualité. Pour les installations continues nécessitant des réapprovisionnements périodiques, nous recommandons de conserver la documentation de la plage originale afin que les futures commandes puissent être appariées sans ambiguïté.

Le moyen le plus rapide d'obtenir un remplacement correctement encodé est d'envoyer deux ou trois titres d'identité échantillons de l'installation existante. Une lecture d'échantillon confirme le code d'installation, le modèle de numéro de carte, la structure de données et la configuration MAXSecure en une seule étape, éliminant le risque d'encodage basé sur une hypothèse incorrecte. Utilisez la page de contact pour initier une soumission d'échantillon ou pour discuter des exigences spécifiques de votre installation. Les intégrateurs gérant plusieurs sites VAX avec différents codes d'installation peuvent également parcourir le catalogue complet des titres d'identité compatibles pour confirmer la disponibilité des produits avant de soumettre une commande en gros. Security ID Systems est un fabricant et fournisseur indépendant de titres d'identité de contrôle d'accès compatibles et n'est pas affilié à, autorisé par ou approuvé par Vicon Industries ou Farpointe Data.