संगत बनाम वास्तविक एक्सेस कार्ड: एक ईमानदार खरीदार की मार्गदर्शिका

इसका क्या मतलब है "संगत" वास्तव में यहाँ मतलब है?

संगत का मतलब ब्रांड से नहीं, बल्कि विनिर्देश के अनुसार निर्मित है। हम एक स्वतंत्र निर्माता हैं और HID, ASSA ABLOY, NXP, या किसी अन्य एक्सेस-कंट्रोल निर्माता से संबद्ध, अधिकृत, प्रायोजित या समर्थित नहीं हैं। हमारे क्रेडेंशियल को किसी दिए गए सिस्टम के साथ संगत के रूप में वर्णित किया गया है, कभी भी वास्तविक, OEM, या मूल उत्पाद के रूप में नहीं। लक्ष्य सरल है: एक क्रेडेंशियल जिसे आपके मौजूदा रीडर स्वीकार करते हैं, OEM सूची मूल्य निर्धारण के लिए एक लागत प्रभावी विकल्प के रूप में वितरित किया जाता है, आपके प्रारूप को तेजी से पुन: ऑर्डर के लिए फ़ाइल में रखा जाता है।

आपके रीडर के साथ क्रेडेंशियल को काम करने के दो ईमानदार तरीके हैं। पहला एक संगत क्रेडेंशियल को एन्कोड करना है जो आपके रीडर पहले से स्वीकार करते हैं वही सटीक डेटा प्रस्तुत करता है — वही आवृत्ति, बिट प्रारूप, सुविधा कोड और कार्ड नंबर। दूसरा मिलान चिप प्लेटफॉर्म पर एक संगत ब्लैंक क्रेडेंशियल की आपूर्ति करना है और आपके अपने एक्सेस-कंट्रोल सिस्टम को इसे अपनी कुंजियों के तहत नामांकित करने देना है, ठीक वैसे ही जैसे यह OEM चैनल के माध्यम से ऑर्डर किए गए क्रेडेंशियल को नामांकित करता। कौन सा मार्ग लागू होता है यह पूरी तरह से इस बात पर निर्भर करता है कि प्रारूप खुला है या क्रिप्टोग्राफिक रूप से सुरक्षित है।

हम कुछ क्रेडेंशियल तैयार-एन्कोडेड और अन्य को ब्लैंक के रूप में क्यों आपूर्ति करते हैं

यह इस बात पर निर्भर करता है कि क्रेडेंशियल अपनी पहचान एक स्थिर, खुले तौर पर पठनीय संख्या के साथ प्रस्तुत करता है या एक गुप्त कुंजी के साथ जो कभी चिप नहीं छोड़ती है। खुले लो-फ्रीक्वेंसी प्रॉक्सिमिटी प्रारूप और लेगेसी 13.56 MHz प्रारूप स्पष्ट रूप से एक निश्चित ID और बिट पैटर्न प्रस्तुत करते हैं। एक रीडर बस उस पैटर्न को सुनता है, इसलिए उसी पैटर्न को एक संगत क्रेडेंशियल पर एन्कोड करने से एक कार्ड बनता है जिसे आपके रीडर मूल के रूप में आसानी से स्वीकार करते हैं — ठीक वही जो आप एक खुले सिस्टम पर अतिरिक्त, प्रतिस्थापन और अतिरिक्त क्रेडेंशियल के लिए चाहते हैं।

सुरक्षित स्मार्ट क्रेडेंशियल डिज़ाइन द्वारा अलग तरह से काम करते हैं। MIFARE DESFire (AES), MIFARE Plus अपने सुरक्षित स्तर में, HID iCLASS SE, iCLASS Elite, और HID Seos संरक्षित मेमोरी में रखी गई एक विविध कुंजी का उपयोग करके एक पारस्परिक-प्रमाणीकरण विनिमय चलाते हैं। उस कुंजी को कभी भी चिप नहीं छोड़ने के लिए इंजीनियर किया गया है और इसे किसी के द्वारा, जिसमें हम भी शामिल हैं, कार्ड से पढ़ा नहीं जा सकता है। इन स्तरों के लिए हम सही चिप प्लेटफॉर्म पर एक संगत ब्लैंक क्रेडेंशियल की आपूर्ति करते हैं, और आपका अपना सिस्टम सामान्य प्रावधान के दौरान इसे अपनी कुंजियों के तहत नामांकित करता है। कुंजियाँ, और आपकी साइट सुरक्षा, आपके हाथों में रहती हैं — ठीक वही मॉडल जिसका आप OEM चैनल के माध्यम से ब्लैंक ऑर्डर करते समय पालन करेंगे।

हम कौन से प्रारूप तैयार-से-उपयोग के लिए एन्कोड करते हैं

ये प्रारूप कोई मालिकाना क्रिप्टोग्राफिक परत के बिना एक स्थिर पहचानकर्ता ले जाते हैं, इसलिए एक सही ढंग से एन्कोडेड संगत क्रेडेंशियल आपके रीडर पहले से स्वीकार करते हैं वही सटीक डेटा प्रस्तुत करता है। यदि आपकी साइट इनमें से किसी एक को चलाती है, तो हम आमतौर पर एक कार्यशील नमूने से एन्कोड कर सकते हैं या आपके द्वारा आपूर्ति किए गए सुविधा कोड और कार्ड नंबर पर प्रोग्राम कर सकते हैं, फिर तेजी से पुन: ऑर्डर के लिए उस प्रारूप को फ़ाइल में रख सकते हैं।

• 125 kHz EM प्रारूप (EM4100 / EM4102 / EM4200) — केवल-पठन LF टैग, T5577 या EM4305 संगत ब्लैंक पर एन्कोड किए गए
• HID Prox (खुला H10301 26-बिट, H10304 37-बिट, और समान Wiegand प्रारूप) 125 kHz पर — एक खुला, गैर-मालिकाना उद्योग मानक
• Indala (Motorola / HID) 125 kHz प्रॉक्सिमिटी, जिसमें FlexSecur स्क्रैम्बल प्रारूप भी शामिल हैं जब एक नमूना उपलब्ध हो
• AWID 125 kHz प्रॉक्सिमिटी प्रारूप
• सार्वजनिक रूप से प्रलेखित मानक मोड में कॉन्फ़िगर किए गए लेगेसी HID iCLASS (Picopass) मानक क्रेडेंशियल

हम कौन से क्रेडेंशियल संगत ब्लैंक के रूप में आपूर्ति करते हैं जिन्हें आपका सिस्टम नामांकित करता है

इन परिवारों के लिए हम एन्कोडेड क्रेडेंशियल के बजाय मिलान चिप प्लेटफॉर्म पर एक संगत ब्लैंक की आपूर्ति करते हैं। चिप वास्तविक क्रिप्टोग्राफी चलाती है, इसलिए सही और सुरक्षित मार्ग यह है कि आपका अपना एक्सेस-कंट्रोल या संपत्ति-प्रबंधन सिस्टम ब्लैंक को अपनी कुंजियों के तहत नामांकित करे, ठीक वैसे ही जैसे यह OEM चैनल के माध्यम से ऑर्डर किए गए क्रेडेंशियल को करता। यह आपकी सुरक्षा मॉडल को पूरी तरह से बरकरार रखता है जबकि अभी भी आपको OEM सूची मूल्य निर्धारण के लिए एक लागत प्रभावी विकल्प प्रदान करता है।

• MIFARE DESFire EV1 / EV2 / EV3 AES (या 3DES) प्रमाणीकरण के साथ — वास्तविक NXP सिलिकॉन पर निर्मित
• MIFARE Plus एक सुरक्षित सुरक्षा स्तर में चल रहा है — वास्तविक NXP MIFARE Plus
• HID iCLASS SE और iCLASS Elite (कस्टम-कुंजी) क्रेडेंशियल
• HID Seos — उच्चतम-आश्वासन HID स्मार्ट क्रेडेंशियल
• MIFARE Ultralight C और आतिथ्य में उपयोग किए जाने वाले अन्य 3DES-प्रमाणित टैग

मुझे कैसे पता चलेगा कि मेरे सिस्टम को किस मार्ग की आवश्यकता है?

आवृत्ति और चिप से शुरू करें। एक 125 kHz लो-फ्रीक्वेंसी क्रेडेंशियल लगभग हमेशा एक खुला, उद्योग-मानक प्रारूप होता है जिसे हम सीधे एक संगत क्रेडेंशियल पर एन्कोड करते हैं। एक 13.56 MHz कार्ड खुला हो सकता है (लेगेसी iCLASS मानक कॉन्फ़िगरेशन, कुछ गैर-सुरक्षित परिनियोजन में MIFARE Classic) या पूरी तरह से सुरक्षित (DESFire AES, Seos, iCLASS SE / Elite) — चिप और आपके रीडर को कैसे कॉन्फ़िगर किया गया है, यह तय करता है।

यदि आप अनिश्चित हैं, तो हमें कार्ड के दोनों चेहरों की एक स्पष्ट तस्वीर, कोई भी मुद्रित भाग संख्या, और आपके रीडर या पैनल का विवरण भेजें। हम प्रारूप की पहचान करते हैं और आपको स्पष्ट रूप से बताते हैं कि क्या हम उपयोग के लिए तैयार एक संगत क्रेडेंशियल एन्कोड करते हैं या आपके सिस्टम को नामांकित करने के लिए एक संगत ब्लैंक की आपूर्ति करते हैं। हम कभी भी अधिक वादा नहीं करते हैं: यदि एक प्रारूप ब्लैंक-और-नामांकन मार्ग की मांग करता है, तो हम दरवाजे नहीं खोलने वाले क्रेडेंशियल को शिप करने के बजाय पहले ही ऐसा कहते हैं।

क्या मेरे सिस्टम के लिए संगत कार्ड का उपयोग करना कानूनी और सुरक्षित है?

आपके स्वामित्व वाले और प्रशासित सिस्टम के लिए एक संगत क्रेडेंशियल प्राप्त करना लागत का प्रबंधन करने का एक नियमित, वैध तरीका है — ठीक वैसे ही जैसे तीसरे पक्ष की स्याही, टायर, या बैटरी मूल उपकरण के साथ काम करते हैं। आप अपनी पसंद के क्रेडेंशियल के साथ अपने स्वयं के एक्सेस-कंट्रोल सिस्टम को पॉप्युलेट करने के हकदार हैं, और ब्रांड और प्रारूप नाम यहां केवल उन सिस्टमों की पहचान करने के लिए दिखाई देते हैं जिनके साथ हमारे उत्पाद संगत हैं।

सुरक्षित प्रारूपों के लिए ब्लैंक-और-नामांकन मार्ग भी सबसे सुरक्षित है: क्योंकि आपका सिस्टम अपनी कुंजियाँ लिखता है, आप डेटाबेस में कौन है इसका पूरा नियंत्रण रखते हैं और आप किसी भी समय किसी भी क्रेडेंशियल को रद्द कर सकते हैं। हम केवल यह पूछते हैं कि आप उन सिस्टमों के लिए क्रेडेंशियल ऑर्डर करें जिन्हें आप प्रशासित करने के लिए अधिकृत हैं, और आप किसी भी अतिरिक्त को वैसे ही व्यवहार करें जैसे आप एक अतिरिक्त मूल को करते। MIFARE और DESFire NXP B.V. के पंजीकृत ट्रेडमार्क हैं।