Kastle Systems की फोब्स & कार्ड्स: उन्हें बदलना इतना मुश्किल क्यों है

Kastle Systems कौन है और स्पेयर प्राप्त करना क्यों मुश्किल है

Kastle Systems उत्तरी अमेरिका में सबसे बड़े प्रबंधित भौतिक-पहुंच प्रदाताओं में से एक है, जो मुख्य रूप से वाणिज्यिक रियल एस्टेट — कार्यालय टावरों, सह-कार्यस्थलों और बहु-किरायेदार इमारतों में क्लाउड-कनेक्टेड एक्सेस कंट्रोल का संचालन करता है। पारंपरिक प्रणालियों के विपरीत जहां एक इमारत हार्डवेयर स्थापित करती है और स्वतंत्र रूप से क्रेडेंशियल का प्रबंधन करती है, कास्टल एंड-टू-एंड नियंत्रण बनाए रखता है: रीडर, सॉफ्टवेयर प्लेटफॉर्म और क्रेडेंशियल आपूर्ति श्रृंखला सभी कास्टल की सेवा अनुबंधों के माध्यम से प्रशासित होते हैं।

इस मॉडल के भवन मालिकों के लिए परिचालन लाभ हैं, लेकिन यह किरायेदारों के लिए एक परिचित घर्षण बिंदु बनाता है: जब एक कर्मचारी एक फोब खो देता है या एक कंपनी नए कर्मचारियों का एक बैच ऑनबोर्ड करती है, तो अनुरोध भवन प्रबंधन के माध्यम से कास्टल तक जाता है। लीड टाइम, प्रति-यूनिट शुल्क और न्यूनतम-ऑर्डर सीमाएं खुले बाजार मूल्य निर्धारण के बजाय सेवा समझौते द्वारा निर्धारित की जाती हैं। तत्काल हेडकाउंट परिवर्तनों वाली सुविधाओं की टीमों के लिए, यह निर्भरता एक्सेस प्रोविजनिंग को काफी धीमा कर सकती है।

कास्टल इस मॉडल को बनाए रख सकता है इसका अंतर्निहित कारण स्वयं प्रारूप है। Kastle Systems 32-बिट प्रारूप एक मालिकाना डेटा संरचना और समता योजना का उपयोग करता है जो सार्वजनिक रूप से प्रलेखित नहीं है और सामान्य-उद्देश्य वाले आपूर्तिकर्ताओं से उपलब्ध कमोडिटी 26-बिट H10301 संगत कार्डों द्वारा सेवा नहीं दी जाती है। सटीक फ़ील्ड लेआउट को जाने बिना, एक आपूर्तिकर्ता एक कार्यशील क्रेडेंशियल का उत्पादन नहीं कर सकता है — यही कारण है कि संगत कास्टल फोब ऐतिहासिक रूप से कास्टल के अपने चैनल के बाहर अनुपलब्ध रहे हैं।

32-बिट कास्टल प्रारूप: सुविधा कोड, कार्ड नंबर और इश्यू लेवल

कास्टल क्रेडेंशियल 125 kHz पर संचालित होते हैं, जो सर्वव्यापी 26-बिट Wiegand मानक द्वारा उपयोग की जाने वाली समान वाहक आवृत्ति है। यह सतही समानता वहीं समाप्त हो जाती है जहां समानता समाप्त होती है। कास्टल प्रारूप 32 बिट चौड़ा है और इसमें तीन कार्यात्मक डेटा फ़ील्ड होते हैं: एक सुविधा कोड जो साइट या भवन की पहचान करता है, एक कार्ड नंबर जो व्यक्तिगत क्रेडेंशियल की पहचान करता है, और एक इश्यू लेवल फ़ील्ड जिसका मानक प्रॉक्सिमिटी प्रारूपों में कोई समकक्ष नहीं है।

इश्यू लेवल फ़ील्ड महत्वपूर्ण है क्योंकि यह कास्टल — और, विस्तार से, एक्सेस कंट्रोलर — को कई क्रेडेंशियलों के बीच अंतर करने की अनुमति देता है जो समय के साथ एक ही व्यक्ति को जारी किए गए समान कार्ड नंबर साझा करते हैं। जब एक फोब के खो जाने की सूचना दी जाती है और एक बढ़े हुए इश्यू लेवल के साथ एक प्रतिस्थापन जारी किया जाता है, तो कंट्रोलर को एक्सेस शेड्यूल में पूर्ण कार्ड-नंबर परिवर्तन की आवश्यकता के बिना पिछले क्रेडेंशियल को अस्वीकार करने का निर्देश दिया जा सकता है। यह एक प्रबंधित-सेवा वातावरण में एक उपयोगी प्रशासनिक नियंत्रण है जहां प्रदाता, किरायेदार नहीं, बैक एंड को नियंत्रित करता है।

डेटा पेलोड में कास्टल-विशिष्ट समता बिट्स जोड़े जाते हैं ताकि ट्रांसमिशन अखंडता को मान्य किया जा सके। समता योजना H10301 की सीधी सम/विषम समता नहीं है; यह 32-बिट लेआउट के अनुरूप है और किसी भी क्रेडेंशियल को अस्वीकार करने के लिए रीडर का कारण बनेगी जहां समता गणना मेल नहीं खाती है। यह कई कारणों में से एक है कि क्यों केवल एक T5577 रीराइटेबल LF चिप को अनुमानित बिट पैटर्न के साथ प्रोग्राम करने से एक कार्यशील क्रेडेंशियल का उत्पादन नहीं होता है — समता को वास्तविक सुविधा कोड और कार्ड नंबर मानों के विरुद्ध सही ढंग से गणना की जानी चाहिए। हमारी मार्गदर्शिका कस्टम सुविधा कोड और मालिकाना प्रारूप कवर करती है कि गैर-मानक समता योजनाएं 125 kHz क्रेडेंशियल इंजीनियरिंग के व्यापक परिदृश्य में कैसे फिट होती हैं।

प्रारूप दृढ़ता से 125 kHz LF प्रॉक्सिमिटी टियर में बैठता है — कोई क्रिप्टोग्राफिक प्रमाणीकरण नहीं है, कोई पारस्परिक चुनौती-प्रतिक्रिया नहीं है, और फोब और रीडर के बीच कोई एन्क्रिप्टेड चैनल नहीं है। सुरक्षा मॉडल पूरी तरह से प्रारूप अस्पष्टता और प्रबंधित-सेवा चैनल पर निर्भर करता है जो क्रेडेंशियल आपूर्ति को प्रतिबंधित करता है।

प्रबंधित एक्सेस प्रतिस्थापन को दर्दनाक क्यों बनाता है

एक मालिकाना प्रारूप और एक बंद आपूर्ति श्रृंखला का संयोजन प्रबंधित और क्लाउड एक्सेस प्लेटफार्मों में आम है। कास्टल इस संबंध में अद्वितीय नहीं है — विक्रेता-लॉक किए गए क्रेडेंशियलों के आसपास निर्मित प्रणालियों में कई अन्य एंटरप्राइज़ प्लेटफ़ॉर्म शामिल हैं जहां लॉक ब्रांड हार्डवेयर और सॉफ्टवेयर दोनों को नियंत्रित करता है। जो कास्टल को अलग करता है वह बाजार में पैठ है: यह प्लेटफॉर्म प्रमुख अमेरिकी महानगरों में बड़ी संख्या में क्लास ए कार्यालय भवनों में एम्बेडेड है, जिसका अर्थ है कि धीमी क्रेडेंशियल पूर्ति से प्रभावित किरायेदारों की आबादी पर्याप्त है।

व्यावहारिक रूप से, दर्द कुछ आवर्ती परिदृश्यों में सामने आता है। एक कंपनी जगह को सबलीज करती है और सीधे कास्टल सेवा अनुबंध के बिना एक्सेस हार्डवेयर प्राप्त करती है; प्रतिस्थापन फोब के लिए प्राथमिक लीजधारक को ऑर्डर शुरू करने की आवश्यकता होती है। एक सुविधा प्रबंधक को एक नई टीम के लिए दस क्रेडेंशियल प्रदान करने की आवश्यकता है जो सोमवार को शुरू होती है; कास्टल का मानक टर्नअराउंड एक लंबी अनुसूची पर संचालित होता है। एक कर्मचारी छोड़ देता है, एक फोब गायब हो जाता है, और खोए हुए-क्रेडेंशियल रिपोर्टिंग प्रक्रिया एक बहु-चरणीय प्रशासनिक वर्कफ़्लो को ट्रिगर करती है। प्रत्येक मामले में, किरायेदार के पास एक संगत स्पेयर प्राप्त करने का कोई स्वतंत्र साधन नहीं होता है।

यही कारण है कि एक सही ढंग से एन्कोडेड संगत क्रेडेंशियल — एक जिसमें सही सुविधा कोड, कार्ड नंबर, इश्यू लेवल और समता होती है — का वास्तविक परिचालन मूल्य होता है। यह एक समाधान नहीं है; यह उन स्थितियों के लिए एक आपूर्ति-श्रृंखला विकल्प है जहां प्रबंधित प्रदाता की पूर्ति समय-सीमा किरायेदार की परिचालन आवश्यकता से मेल नहीं खाती है। भवन और सुविधा टीमें जिनके पास अपने स्वयं के एक्सेस शेड्यूल पर अधिकार है, वे कास्टल को शामिल किए बिना कार्ड नंबर जोड़ और हटा सकती हैं, बशर्ते क्रेडेंशियल स्वयं प्रारूप विनिर्देश के अनुसार ठीक से एन्कोडेड हो। इसकी तुलना अन्य मालिकाना लॉन्ग-फॉर्मेट क्रेडेंशियलों से करें जैसे Lenel 42-बिट संगत या Avigilon 56-बिट संगत, जहां वही सिद्धांत लागू होता है: एक सही ढंग से एन्कोडेड क्रेडेंशियल रीडर में काम करता है, भले ही सब्सट्रेट का निर्माण किसने किया हो।

एक संगत कास्टल क्रेडेंशियल कैसे एन्कोड किया जाता है

एक कार्यशील संगत कास्टल फोब का उत्पादन करने के लिए तीन चीजों की आवश्यकता होती है: सटीक 32-बिट फ़ील्ड लेआउट का ज्ञान, लक्ष्य स्थापना के लिए सही सुविधा कोड, और कास्टल समता की सटीक गणना। सब्सट्रेट — भौतिक चिप — एक T5577 या EM4305 LF रीराइटेबल ट्रांसपोंडर है, दोनों ही उद्योग-मानक घटक हैं जिनका उपयोग 125 kHz प्रारूपों के लिए संगत-क्रेडेंशियल उद्योग में किया जाता है। चिप स्वयं विशेष नहीं है; जो मायने रखता है वह उस पर लिखा गया बिट अनुक्रम है।

सुविधा कोड स्थापना-विशिष्ट है। प्रत्येक कास्टल-प्रबंधित भवन को अपना सुविधा कोड सौंपा जाता है, और गलत सुविधा कोड के साथ एन्कोड किया गया क्रेडेंशियल उस साइट पर हर रीडर द्वारा अस्वीकार कर दिया जाएगा, भले ही कार्ड नंबर और समता अन्यथा सही हों। इसका मतलब है कि एक संगत आपूर्तिकर्ता को एक कार्यशील क्रेडेंशियल का उत्पादन करने के लिए ग्राहक के सुविधा कोड की आवश्यकता होती है — इसे कच्चे डेटा को पढ़े बिना एक नमूना फोब से अनुमान नहीं लगाया जा सकता है, और Security ID Systems को ग्राहक को इसे आपूर्ति करने या एक मौजूदा क्रेडेंशियल प्रदान करने की आवश्यकता होती है जिससे इसे ऑर्डर प्रक्रिया के दौरान निकाला जा सके।

कार्ड नंबर अनुक्रमिक रूप से या ग्राहक की पसंद से फ़ील्ड चौड़ाई द्वारा अनुमत सीमा के भीतर असाइन किए जाते हैं। इश्यू लेवल आमतौर पर उस मान से मेल खाने के लिए सेट किया जाता है जिसे भवन के एक्सेस कंट्रोलर ने नामांकित किया है — आमतौर पर पहले-इश्यू क्रेडेंशियल के लिए 1। यदि आप एक खोए हुए फोब को बदल रहे हैं, तो भवन प्रशासक को पता होगा कि कंट्रोलर किस इश्यू लेवल की उम्मीद करता है; यदि शेड्यूल में एक नया कार्ड नंबर जोड़ा जा रहा है, तो इश्यू लेवल 1 मानक है। यह प्रक्रिया किसी भी व्यक्ति के लिए सीधी है जिसने पहले Wiegand-आधारित एक्सेस सिस्टम का प्रबंधन किया है; प्राथमिक अंतर व्यापक बिट चौड़ाई और मालिकाना समता है। कास्टल का दृष्टिकोण अन्य कम-सामान्य प्रारूपों से कैसे तुलना करता है, इस संदर्भ के लिए, हमारा लेख संगत बनाम वास्तविक एक्सेस कार्ड तकनीकी और वाणिज्यिक भेदों को स्पष्ट रूप से बताता है।

एक बार एन्कोड होने के बाद, शिपिंग से पहले क्रेडेंशियल को टेस्ट रीडर के खिलाफ सत्यापित किया जाता है। एक संगत कास्टल फोब रीडर के दृष्टिकोण से एक वास्तविक कास्टल-जारी क्रेडेंशियल के समान प्रस्तुत होता है: रीडर 32-बिट पेलोड को डीकोड करता है, Wiegand डेटा को कंट्रोलर को अग्रेषित करता है, और कंट्रोलर अपने एक्सेस शेड्यूल की जांच करता है। क्रेडेंशियल को उसके भौतिक मूल से अलग करने के लिए कोई रीडर-साइड तंत्र नहीं है।

एक संगत कास्टल फोब या कार्ड का ऑर्डर देना

संगत कास्टल क्रेडेंशियल ऑर्डर करने वाले ग्राहकों को सुविधा कोड और आवश्यक कार्ड नंबर या कार्ड नंबरों की सीमा प्रदान करने की आवश्यकता होती है। यदि आपके पास एक मौजूदा कास्टल फोब है, तो सुविधा कोड को क्रेडेंशियल से पढ़ा जा सकता है और एन्कोडिंग शुरू होने से पहले पुष्टि की जा सकती है। यदि आपके पास एक कार्यशील नमूना नहीं है, तो भवन प्रबंधन या आपका कास्टल सेवा संपर्क आमतौर पर आपकी साइट के लिए सुविधा कोड प्रदान कर सकता है — यह भवन स्तर पर कोई रहस्य नहीं है; यह केवल कास्टल नेटवर्क के भीतर आपकी स्थापना की पहचान करता है।

Security ID Systems क्लैमशेल कार्ड और की फोब दोनों फॉर्म फैक्टर में संगत कास्टल क्रेडेंशियल प्रदान करता है। दोनों सब्सट्रेट एक ही LF चिप का उपयोग करते हैं और समान एन्कोडेड डेटा ले जाते हैं; चुनाव विशुद्ध रूप से भौतिक है। फोब कास्टल भवनों के लिए अधिक सामान्य जारी करने का प्रारूप है, लेकिन कार्ड उन प्रतिष्ठानों के लिए उपलब्ध हैं जो लिफ्ट लैंडिंग या माध्यमिक प्रवेश बिंदुओं पर कार्ड रीडर का उपयोग करते हैं। न्यूनतम ऑर्डर मात्रा और लीड टाइम कास्टल संगत क्रेडेंशियल उत्पाद पृष्ठ.

पर सूचीबद्ध हैं यदि आप अपने प्रारूप के बारे में अनिश्चित हैं या किसी मौजूदा क्रेडेंशियल को पढ़ने में सहायता की आवश्यकता है, तो हमारा एक्सेस कार्ड फॉर्मेट पहचान गाइड 125 kHz प्रॉक्सिमिटी क्रेडेंशियल के लिए प्रक्रिया बताता है। जिन ग्राहकों ने जांच की है और पाया है कि उनकी इमारत वास्तव में Kastle 32-bit फॉर्मेट का उपयोग नहीं करती है — जो एक्सेस प्रदाताओं के बीच संक्रमण करने वाली इमारतों में एक असामान्य स्थिति नहीं है — वे तुलनीय लॉन्ग-फॉर्मेट प्रोप्रायटरी कंपैटिबल भी ब्राउज़ कर सकते हैं, जिनमें शामिल हैं Software House CCOTZ 37-bit, ADT 31-bit, और ATSW30 30-bit क्रेडेंशियल, साथ ही नए क्लाउड-मैनेज्ड प्लेटफॉर्म कंपैटिबल जैसे Verkada कंपैटिबल कार्ड.

Security ID Systems कंपैटिबल एक्सेस-कंट्रोल क्रेडेंशियल का एक स्वतंत्र निर्माता और आपूर्तिकर्ता है और Kastle Systems से संबद्ध, अधिकृत या समर्थित नहीं है।