Que sont iCLASS, iCLASS SE et Seos ?
Ce sont trois niveaux de sécurité dans la famille de titres d'identité 13.56 MHz de HID, et ils sont très différents sous le capot même s'ils peuvent paraître presque identiques à l'extérieur. Ils fonctionnent tous à la même haute fréquence, mais la plateforme de puce et l'architecture des titres d'identité derrière chacun ont considérablement changé au fil des ans, ce qui explique précisément pourquoi le bon produit compatible est différent pour chaque niveau.
iCLASS hérité est la plateforme originale, construite sur la puce picopass et introduite comme la première ligne de cartes à puce sans contact de HID. iCLASS SE (Secure Identity Object) est la génération ultérieure, renforcée, qui enveloppe les données des titres d'identité dans une architecture de clés gérée. Seos est le niveau le plus élevé de HID : un titre d'identité intelligent ouvert, basé sur des standards, utilisant une cryptographie forte et moderne, et celui que HID positionne pour le mobile et les déploiements les plus soucieux de la sécurité.
- iCLASS hérité (picopass, configuration standard) — le niveau le plus ancien ; nous fournissons des titres d'identité 13.56 MHz compatibles, pré-encodés.
- iCLASS SE / iCLASS Elite — plateforme moderne à clés gérées ; nous fournissons des cartes vierges compatibles que votre système enregistre.
- Seos — niveau le plus élevé, cryptographie moderne forte ; nous fournissons des cartes vierges compatibles que votre système enregistre.
Quelles options compatibles existent pour HID iCLASS et Seos ?
Cela dépend entièrement du niveau que vous possédez, et la clarté à ce sujet est le but de cette page. Pour les systèmes iCLASS hérités fonctionnant avec la configuration standard, non propriétaire, nous encodons un titre d'identité 13.56 MHz compatible qui présente les données exactes que vos lecteurs acceptent déjà — même plateforme, mêmes données de titre d'identité stockées — de sorte qu'il est reconnu à la porte comme toute carte autorisée. C'est le niveau que la plupart des gens détiennent réellement lorsqu'ils demandent un remplacement ou une carte de rechange pour leur carte iCLASS.
iCLASS SE, iCLASS Elite et Seos sont une autre histoire. Ceux-ci utilisent une gestion de clés moderne et une cryptographie forte, et ils sont sécurisés par conception. Pour ces niveaux, la voie correcte et supérieure n'est pas un titre d'identité pré-encodé, mais une carte vierge compatible que votre propre système enregistre, ce que nous abordons ci-dessous. C'est exactement ainsi que HID entend que ces plateformes soient provisionnées, et cela maintient vos clés et la sécurité de votre site entre vos mains.
Pourquoi l'iCLASS hérité est-il ouvert mais SE et Seos sont-ils sécurisés ?
L'iCLASS hérité a été livré avec une configuration standard qui était commune à une très grande base installée. En raison de cette base partagée, les données des titres d'identité sont en fait un format ouvert, similaire dans l'esprit à la façon dont les formats de proximité 125 kHz sont ouverts. Pour les sites utilisant toujours l'iCLASS hérité dans cette configuration standard, nous pouvons encoder un titre d'identité compatible directement sur une carte vierge programmable 13.56 MHz que vos lecteurs acceptent déjà.
iCLASS SE et Elite ont été conçus spécifiquement pour fermer cette ouverture. Elite utilise une clé personnalisée spécifique au site plutôt que la clé standard partagée, et SE ajoute une couche Secure Identity Object gérée afin que les données significatives soient protégées par des clés qui restent à l'intérieur du système. Seos va encore plus loin avec une cryptographie forte et moderne et un modèle de titres d'identité construit autour de clés diversifiées par site. Pour les trois, le bon produit compatible est une carte vierge que votre propre système enregistre, ce qui est précisément la raison pour laquelle ces niveaux sont commercialisés comme de haute sécurité.
Que fournissez-vous pour SE, Elite et Seos ?
Pour les niveaux sécurisés, nous fournissons des titres d'identité vierges compatibles sur la plateforme de puce correspondante. Une carte vierge compatible est une carte ou un porte-clés construit sur la même technologie que celle attendue par votre lecteur, expédié non programmé, de sorte que votre système de contrôle d'accès ou votre plateforme de gestion des titres d'identité l'enregistre avec ses propres clés exactement comme il le ferait avec une carte commandée via le canal OEM. Les clés, et la sécurité de votre site, restent entre vos mains.
En pratique, cela signifie que votre administrateur (ou votre intégrateur) ajoute la nouvelle carte compatible au système, l'attribue à un utilisateur, et le lecteur l'accepte parce que le système lui-même a écrit les clés. Vous obtenez des titres d'identité de rechange, de remplacement et supplémentaires utilisables comme alternative économique aux titres d'identité OEM. Nous sommes un fabricant et fournisseur indépendant de titres d'identité de contrôle d'accès compatibles et ne sommes pas affiliés à, autorisés par, parrainés par ou approuvés par HID Global.
- iCLASS hérité (configuration standard) : nous fournissons un titre d'identité compatible pré-encodé.
- iCLASS SE / Elite : une carte vierge compatible que votre système enregistre avec ses propres clés.
- Seos : une carte vierge compatible que votre système enregistre avec ses propres clés.
- Chaque niveau garde les clés et la sécurité du site entre vos mains.
Comment savoir quel niveau iCLASS j'ai ?
Commencez par les marquages et le lecteur, car les niveaux se ressemblent à l'œil. Les cartes iCLASS héritées sont souvent imprimées simplement comme iCLASS, fréquemment avec une référence de capacité 2K ou 16K liée à la puce picopass. Les titres d'identité de génération SE sont généralement marqués iCLASS SE ou Seos, et le lecteur près de la porte porte généralement une marque correspondante telle qu'un lecteur HID multiCLASS SE ou Signo. Le numéro de pièce du titre d'identité sur un enregistrement d'achat est l'indice le plus fiable si vous pouvez le trouver.
Si les marquages sont ambigus, l'hypothèse la plus sûre pour une carte que vous ne pouvez pas confirmer positivement est la voie sécurisée : commandez une carte vierge compatible et laissez votre système l'enregistrer. Cette voie fonctionne quel que soit le niveau, alors qu'un titre d'identité pré-encodé n'est approprié que pour un iCLASS véritablement hérité, en configuration standard. En cas de doute, envoyez-nous une photo claire des deux côtés de la carte et du lecteur, ainsi que tout numéro de pièce, et nous vous aiderons à identifier le niveau et à vous orienter vers le produit compatible correct.
Une carte compatible enregistrée est-elle aussi bonne que l'originale ?
Fonctionnellement, oui. Parce que votre propre système écrit les clés pendant l'enregistrement, une carte vierge compatible qui a été enregistrée est traitée par vos lecteurs exactement comme tout autre titre d'identité autorisé sur la plateforme. Elle ouvre les mêmes portes, suit les mêmes règles d'accès et peut être révoquée de la même manière si elle est perdue.
La voie de l'enregistrement est également le choix le plus sûr, pas un compromis. Un titre d'identité dont les clés proviennent de votre système en direct hérite de la posture de sécurité de votre site plutôt que de dépendre de ce qui était sur la carte auparavant. Pour les sites SE, Elite et Seos, c'est simplement ainsi que la technologie est censée fonctionner, et c'est pourquoi nous fournissons des cartes vierges compatibles que votre système enregistre plutôt que des cartes pré-encodées pour ces niveaux.