Tingkat keamanan

LEGIC Prime vs LEGIC Advant: Apa yang Dapat Disalin

Security ID Systems ·

LEGIC Prime dan LEGIC Advant adalah dua generasi berbeda dari platform kartu pintar LEGIC 13.56 MHz: Prime adalah format yang lebih lama, berbasis ketidakjelasan yang menggunakan varian chip kepemilikan seperti MIM256 dan MIM1024, sedangkan Advant adalah generasi yang diamankan AES saat ini. Perbedaan ini penting secara praktis karena Kredensial LEGIC Prime MIM256 memiliki jalur pasokan yang kompatibel, sedangkan kredensial LEGIC Advant didaftarkan oleh sistem pengontrol pintu itu sendiri — artinya blanko yang kompatibel dikeluarkan dan sistem menulis kuncinya sendiri selama pendaftaran. Kedua generasi ini tersebar luas di aplikasi korporat, resor ski, dan transit Eropa di bawah payung dormakaba dan ASSA ABLOY.

LEGIC dan Jejaknya di Eropa

LEGIC Identsystems — sekarang bagian dari grup dormakaba — mengembangkan platform kredensial tanpa kontak 13.56 MHz di Swiss mulai awal tahun 1990-an. Teknologi ini menyebar di kampus-kampus korporat Eropa, sistem lift ski, program ID universitas, dan tiket transportasi massal karena manajer gedung mencari alternatif kepemilikan untuk standar terbuka ISO 14443 yang umum di tempat lain. Saat ini muncul di instalasi dari Skandinavia hingga Mediterania, dan di semakin banyak situs di Timur Tengah dan Asia-Pasifik di mana integrator sistem Eropa telah aktif.

Tidak seperti komoditas Kartu pintar HF 13.56 MHz, kredensial LEGIC berjalan pada chip yang menangani protokol lapisan aplikasi LEGIC dalam perangkat keras. Kedua generasi — Prime dan Advant — menggunakan frekuensi radio yang sama dan faktor bentuk kartu yang sama, tetapi berbeda secara substansial dalam cara data kredensial dilindungi dan cara kartu baru diperkenalkan ke instalasi yang sedang berjalan. Manajer fasilitas yang meningkatkan instalasi Prime yang lebih lama ke Advant sering menemukan bahwa mereka berurusan dengan dua ekosistem kredensial yang sama sekali terpisah meskipun memiliki nama merek yang sama.

LEGIC Prime (MIM256 / MIM1024) Didekodekan

Kredensial LEGIC Prime mengandalkan arsitektur chip kepemilikan daripada standar kriptografi terbuka. Dua varian utama adalah MIM256 (kode produk M030, memori 256-byte) dan MIM1024 (kode produk M071, memori 1024-byte). Pembaca mengotentikasi kartu Prime menggunakan area aplikasi master dan master sistem yang dibakar ke dalam chip saat pembuatan — filosofi desain yang mendahului ketersediaan luas mikrokontroler kelas AES dalam paket seukuran kartu. Karena model perlindungan didasarkan pada pengodean kepemilikan daripada algoritma kriptografi yang diaudit secara publik, ia diklasifikasikan sebagai format berbasis ketidakjelasan dalam tingkatan luas yang sama dengan penyebaran HID 26-bit asli atau MIFARE Classic awal.

Untuk tim fasilitas, implikasi praktisnya adalah bahwa kartu kompatibel LEGIC Prime yang dibangun di atas silikon Prime yang cocok dapat diproduksi oleh produsen kredensial independen dan diprogram agar sesuai dengan konfigurasi situs yang ada. Kartu menyajikan kredensial lapisan aplikasi yang benar kepada pembaca, yang mengotentikasinya seperti kartu lain yang terdaftar. Ini menjadikan Prime generasi di mana rantai pasokan yang kompatibel layak secara komersial — pilihan yang berguna ketika pemasok kartu asli memiliki waktu tunggu yang lama, telah dihentikan, atau hanya menetapkan harga kartu pengganti dengan harga premium yang tidak akan disetujui oleh tim pengadaan.

MIM256 adalah varian yang lebih umum dalam sistem korporat dan lift ski Eropa yang lebih tua, sedangkan MIM1024 ditemukan di situs multi-aplikasi yang menyimpan beberapa segmen kredensial logis pada satu kartu — akun kantin ditambah segmen akses pintu, misalnya. Kedua varian beroperasi pada 13.56 MHz dan secara fisik ISO CR80 kecuali dikeluarkan dalam bentuk key-fob.

LEGIC Advant: Generasi AES

LEGIC Advant menggantikan Prime sebagai lini produksi saat ini setelah kriptografi kelas AES menjadi praktis dalam silikon kartu pintar tanpa kontak. Kredensial Advant menggunakan kriptografi kunci simetris modern — pengontrol pintu sistem memegang kunci aplikasi, dan kunci tersebut ditulis ke memori aman kartu selama transaksi pendaftaran di pembaca master atau encoder yang ditunjuk. Dari perspektif pembaca, setiap kartu Advant dalam instalasi adalah asli karena membawa token yang berasal dari sesi yang diverifikasi pembaca secara real time terhadap kunci yang sudah dimilikinya.

The Kartu kompatibel LEGIC Advant model pasokan karenanya berbeda dari Prime: Security ID Systems memasok kredensial Advant kosong pabrik yang dibangun di atas silikon LEGIC Advant asli. Stasiun pendaftaran instalasi sendiri menulis struktur aplikasi spesifik situs dan kunci akses ke setiap kartu kosong persis seperti yang akan dilakukan dengan kartu yang bersumber langsung dari LEGIC. Kredensial tidak diprogram sebelumnya; itu menjadi kredensial situs yang valid saat sistem mendaftarkannya. Ini identik secara prinsip dengan bagaimana kredensial akses kompatibel vs asli bekerja di seluruh platform yang diamankan AES lainnya — keamanan kriptografi tetap utuh karena sistem, bukan produsen kartu, yang mengontrol kunci.

Advant juga mendukung operasi multi-segmen, mode komunikasi yang kompatibel dengan NFC di beberapa varian, dan lapisan manajemen aplikasi LEGIC sendiri (berbasis SAM). Untuk perusahaan yang menjalankan akses gedung perkantoran dan penyewa komersial di seluruh properti yang luas, model manajemen kunci Advant berarti arsitektur keamanan dikontrol secara terpusat bahkan ketika stok kartu fisik berasal dari pemasok pihak ketiga.

Apa yang Memiliki Jalur Kompatibel vs Apa yang Membutuhkan Blanko Kompatibel

Perbedaan praktis antara kedua generasi memetakan langsung ke keputusan pengadaan. LEGIC Prime — baik MIM256 maupun MIM1024 — memiliki jalur yang kompatibel: kartu yang dibangun di atas silikon chip Prime yang cocok dapat diprogram untuk beroperasi dalam instalasi Prime yang ada. Tim pengadaan di resor ski, universitas, dan situs perusahaan lama yang menjalankan sistem dormakaba atau ASSA berdasarkan Prime dapat memesan kredensial kompatibel LEGIC Prime sebagai pengganti langsung tanpa menyentuh perangkat lunak kontrol akses atau mendaftarkan ulang pemegang kartu yang ada.

LEGIC Advant, dan platform yang diamankan serupa seperti kartu kunci Salto LEGIC Advant, mengikuti model blanko kompatibel: Anda memesan kredensial Advant kosong dari Security ID Systems, lalu mendaftarkannya melalui sistem Anda sendiri. Tidak ada pra-pemrograman yang diperlukan dari pemasok kartu — dan tidak ada yang mungkin, karena kunci aplikasi hanya ada di dalam modul SAM atau pengontrol situs Anda. Ini adalah fitur, bukan batasan: ini berarti pemasok independen dapat menyediakan substrat kartu fisik dan integritas kriptografi sistem tetap di bawah kendali eksklusif operator situs.

Lainnya format proprietary perusahaan mengikuti pemisahan generasi yang serupa. Kredensial kompatibel SimonsVoss System 3060 dan Kartu proximity kompatibel Gallagher masing-masing memiliki tingkatan jalur kompatibel dan blanko kompatibel mereka sendiri. Membandingkan keluarga LEGIC dengan platform tersebut dibahas dalam glosarium frekuensi dan standar kartu proximity, yang memetakan lanskap lengkap generasi format dan opsi pasokan yang kompatibel.

Memesan Kredensial LEGIC yang Kompatibel

Untuk instalasi LEGIC Prime, proses pemesanan mudah. Berikan varian format (MIM256/M030 atau MIM1024/M071), kuantitas, dan — jika sistem Anda menggunakan segmen master sistem kustom — detail konfigurasi yang menentukan bagaimana kartu baru diterima saat pendaftaran. Tim teknis Security ID Systems mengerjakan konfigurasi tersebut selama tahap pertanyaan sehingga kartu tiba siap untuk didaftarkan langsung ke sistem Anda. Kuantitas pesanan minimum tersedia untuk kedua varian dan badan kartu standar serta casing key-fob. Lihat panduan keluarga MIFARE sebagai referensi paralel: banyak situs yang menjalankan properti hibrida LEGIC/MIFARE menemukan kedua panduan ini berguna saat mengaudit jenis kredensial apa yang sebenarnya beredar di seluruh bangunan mereka.

Untuk LEGIC Advant, prosesnya lebih sederhana di sisi pengadaan: pesan kredensial Advant kosong, terima, dan jalankan melalui alur kerja pendaftaran standar situs Anda. Jika instalasi Anda mencakup pembaca bermerek LEGIC Identsystemsdan Anda tidak yakin apakah mereka menjalankan firmware Prime atau Advant, nomor model pembaca akan mengkonfirmasi generasi — dan tim pertanyaan Security ID Systems dapat memberi saran berdasarkan model kunci jika Anda tidak memiliki akses ke dokumentasi pengontrol.

Kuantitas berkisar dari pesanan pengisian ulang kecil untuk satu situs hingga pesanan massal untuk manajer properti yang mengawasi lusinan bangunan pada satu platform akses. Kartu dipasok dalam PVC ISO CR80 sebagai standar; pencetakan kustom, pengkodean, dan finishing laminasi tersedia. Security ID Systems adalah produsen dan pemasok independen kredensial kontrol akses yang kompatibel dan tidak berafiliasi dengan, diotorisasi oleh, atau didukung oleh LEGIC Identsystems, dormakaba, atau ASSA ABLOY.

LEGIC Prime vs LEGIC Advant: Model Keamanan, Varian Chip, dan Jalur Pasokan Kompatibel

AtributLEGIC PrimeLEGIC Advant
GenerasiLama (1990-an–2000-an)Produksi saat ini
Model keamananPengkodean berbasis ketidakjelasan proprietaryKriptografi kunci simetris AES
Varian chip utamaMIM256 (M030), MIM1024 (M071)ATC256, ATC1024 dan varian selanjutnya
Memori256 byte (MIM256) / 1024 byte (MIM1024)256 byte hingga 8 KB tergantung varian
Jalur pasokan yang kompatibelKartu kompatibel pada silikon Prime yang cocok — telah diprogram sebelumnya sesuai konfigurasi situsKredensial kosong dari pabrik yang didaftarkan oleh pengontrol / SAM milik situs
Aplikasi umumID perusahaan Eropa lama, lift ski, transit, universitasPerusahaan saat ini, multi-penyewa, transit, resor ski pada pengontrol yang ditingkatkan
Frekuensi operasi13.56 MHz (lapisan ISO 15693)13.56 MHz (lapisan ISO 14443-A di sebagian besar varian)
Manajemen kunciSistem-master dibakar saat pembuatanKunci aplikasi disimpan di SAM situs / pengontrol pintu

Pertanyaan yang sering diajukan

Apa perbedaan antara LEGIC Prime dan LEGIC Advant?

LEGIC Prime adalah generasi lama berbasis obscurity yang menggunakan chip proprietary MIM256 atau MIM1024, di mana perlindungan kredensial bergantung pada sistem-master yang dikodekan saat pembuatan. LEGIC Advant adalah generasi saat ini yang diamankan AES, di mana pengontrol pintu situs menyimpan kunci kriptografi dan menuliskannya ke setiap kartu kosong selama pendaftaran. Prime memiliki jalur kartu pra-program yang kompatibel; Advant memerlukan kredensial kosong yang kompatibel yang didaftarkan oleh sistem itu sendiri.

Bisakah kartu LEGIC Prime disalin atau diganti dengan kartu yang kompatibel?

Kredensial LEGIC Prime — baik varian MIM256 maupun MIM1024 — memiliki jalur pasokan yang kompatibel. Produsen independen dapat memproduksi kartu pada silikon chip Prime yang cocok dan memprogramnya sesuai konfigurasi lapisan aplikasi situs, sehingga kartu ditampilkan dengan benar ke pembaca. LEGIC Advant mengikuti model yang berbeda: kredensial kosong yang kompatibel disediakan dan sistem situs sendiri mendaftarkannya dengan kunci aplikasinya.

Apa itu MIM256?

MIM256 (kode produk M030) adalah varian memori 256-byte dari keluarga chip LEGIC Prime, beroperasi pada 13.56 MHz. Ini adalah varian Prime yang paling banyak digunakan, ditemukan di sistem akses perusahaan, universitas, dan resor ski Eropa mulai akhir 1990-an. MIM1024 (M071) adalah saudara yang lebih besar dengan memori 1024-byte yang digunakan dalam penerapan multi-aplikasi di mana satu kartu membawa beberapa segmen kredensial logis.

Apakah LEGIC digunakan di luar Eropa?

LEGIC adalah teknologi yang utamanya berasal dari Eropa — berasal dari Swiss dan menyebar ke kampus-kampus perusahaan, area ski, dan sistem transit di Eropa Tengah dan Utara. Namun, instalasi juga ada di Timur Tengah, sebagian Asia-Pasifik, dan Amerika Utara di mana pun integrator sistem Eropa atau anak perusahaan dormakaba/ASSA ABLOY menentukan platform tersebut. Basis terpasang di luar Eropa lebih kecil tetapi terus berkembang, terutama dalam proyek real estat komersial multi-penyewa.

Apakah Anda menyediakan blanko LEGIC yang kompatibel untuk instalasi Advant?

Ya. Security ID Systems menyediakan kredensial LEGIC Advant kosong dari pabrik yang dibuat di atas silikon Advant asli. Ini tidak diprogram sebelumnya — kredensial ini didaftarkan oleh sistem kontrol akses situs Anda sendiri menggunakan kunci aplikasi dan konfigurasi SAM yang sudah ada di pengontrol Anda. Proses pendaftaran identik dengan menambahkan kartu baru lainnya ke instalasi, sehingga tidak diperlukan perubahan pada perangkat lunak kontrol akses atau firmware pembaca.

Bagaimana saya tahu apakah instalasi LEGIC saya menggunakan Prime atau Advant?

Nomor model pembaca atau pengontrol adalah indikator yang paling dapat diandalkan. Sistem dormakaba dan KABA yang lebih lama — terutama yang dipasang sebelum tahun 2010 — biasanya Prime. Sistem yang dipasang atau ditingkatkan dalam dekade terakhir lebih mungkin Advant, terutama jika firmware pembaca telah diperbarui. Tim pertanyaan teknis Security ID Systems dapat memberikan saran tentang model pengontrol dan pembaca umum jika dokumentasi tidak tersedia di situs.

Bisakah kredensial LEGIC Prime dan Advant hidup berdampingan pada instalasi yang sama?

Beberapa pembaca Advant mendukung mode Prime yang kompatibel ke belakang, tetapi ini tergantung pada perangkat keras pembaca spesifik dan versi firmware yang digunakan integrator. Sebagian besar situs dalam proses migrasi dari Prime ke Advant menjalankan pembaca format ganda selama periode transisi, mengeluarkan kartu Advant baru kepada pemegang kartu baru sementara kartu Prime yang ada tetap berlaku. Konfigurasi pengontrol menentukan generasi mana yang diterima, dan ini biasanya diatur oleh integrator sistem daripada oleh pemasok kartu.

Minta penawaran

Tidak dapat menemukan format Anda? Email spesialisnya.

Kirim nomor bagian yang tercetak pada kartu Anda atau foto pembaca. Kami mengonfirmasi kompatibilitas sebelum Anda memesan — dan kami mencakup format spesialis yang tidak dicantumkan oleh orang lain.