Gallagher e l'eredità Cardax
Gallagher Security, con sede in Nuova Zelanda, ha ampliato la sua linea di prodotti per il controllo accessi attraverso l'acquisizione di Cardax International nei primi anni 2000. Il formato di prossimità Cardax IV — una credenziale con raggio di lettura a 125 kHz — era già stato implementato in migliaia di siti commerciali e governativi in Australia, Nuova Zelanda e Sud-est asiatico prima del rebranding. Gallagher ha mantenuto la struttura di codifica e ha continuato a produrre hardware che la legge, quindi le basi installate dell'era Cardax rimangono attive in molte strutture oggi.
Questa longevità crea una sfida pratica per i facility manager: le carte Cardax IV non sono intercambiabili con le credenziali Wiegand standard a 26 bit. Un sito che utilizza controller Gallagher con lettori Cardax IV non può semplicemente ordinare carte di prossimità generiche e programmarle — il codice regione e la codifica proprietaria devono corrispondere esattamente alla configurazione del lettore. Comprendere questa distinzione è il punto di partenza per l'approvvigionamento di qualsiasi Scheda di prossimità compatibile Gallagher che funzionerà correttamente all'arrivo.
Formato Cardax IV LF: Codice Regione, Struttura e Numero di Carta
La struttura dati Cardax IV trasmessa a 125 kHz è composta da tre campi. Il codice regione è un valore a 4 bit che mappa a una delle sedici lettere — dalla A alla P — ed è stato assegnato geograficamente da Cardax durante l'implementazione iniziale. La maggior parte delle installazioni australasiane utilizza il codice regione A o B, mentre altri mercati possono vedere dalla C alla F. Il codice struttura/evento è largo 16 bit, dando un intervallo da 0 a 65.535. Segue il campo del numero di carta, anch'esso di 16 bit, che consente fino a 65.535 numeri di carta unici per struttura per regione. A differenza dell'onnipresente formato Wiegand a 26 bit, che utilizza un codice struttura a 8 bit, questa struttura offre agli amministratori Gallagher una segmentazione molto più fine di grandi implementazioni multi-sito.
Sul substrato fisico, la codifica Cardax IV viene riprodotta utilizzando chip LF scrivibili una volta o riscrivibili — i chip di emulazione T5577, EM4305 e Q5 sono tutti vettori compatibili. Il chip memorizza semplicemente il bitstream; il lettore lo decodifica tramite la "framing" Cardax IV. Una scheda correttamente codificata Scheda di prossimità compatibile Gallagher con un codice regione e un'assegnazione di struttura confermati leggerà in modo identico a una credenziale originale dell'era Cardax su ogni controller che supporta il formato. Questa è la parte ben compresa e operativamente semplice della famiglia di credenziali Gallagher.
L'approvvigionamento di queste schede LF richiede la conoscenza di tre parametri: la lettera del codice regione, il codice struttura/evento e l'intervallo del numero di carta. Il personale delle strutture può tipicamente recuperarli dal proprio database del software di controllo accessi o dall'output del lettore di una carta esistente tramite il log diagnostico del controller. Se il database del sito è andato perso, la lettura di una credenziale attiva su un controller collegato e l'ispezione dell'output Wiegand decodificato faranno emergere la tripletta completa. La nostra guida su Corporate 1000, FlexSecur e codici struttura personalizzati copre il processo di recupero e conferma dei parametri del formato proprietario in modo più dettagliato.
La generazione protetta MIFARE e DESFire
Le installazioni contemporanee di Gallagher Command Centre emettono credenziali smart a 13.56 MHz anziché schede di prossimità LF per le nuove implementazioni, sebbene la maggior parte dei siti continui ad accettare credenziali LF in parallelo durante un periodo di transizione. I livelli HF utilizzano silicio NXP originale — chip MIFARE Classic 1K, MIFARE Plus o NXP DESFire EV2/EV3 — personalizzati con una chiave di diversificazione specifica del sito che il software Card Technology Manager (CTM) di Gallagher scrive durante l'emissione delle credenziali. Il lettore autentica il settore o l'applicazione del chip prima di concedere l'accesso; una credenziale senza la corretta struttura della chiave non si autenticherà.
Questa architettura è documentata nella letteratura tecnica di Gallagher ed è coerente con il modo in cui qualsiasi piattaforma seria di controllo accessi aziendale gestisce le credenziali a 13.56 MHz. La guida Famiglia MIFARE spiegata copre in dettaglio le distinzioni crittografiche tra Classic, Plus e DESFire. L'implicazione pratica per l'approvvigionamento è che i livelli HF non possono essere pre-codificati con un codice struttura come le schede LF, perché la chiave di diversificazione è generata e mantenuta all'interno della specifica istanza Gallagher CTM che gestisce quel sito. Le credenziali HF compatibili sono quindi fornite come substrati "blank" registrati: il tipo di chip NXP corretto, il formato fisico corretto, pronti per la scrittura delle chiavi e dei dati delle credenziali da parte del CTM del sito.
Gallagher supporta anche MIFARE Plus in Security Level 3, che fornisce comunicazione di settore crittografata AES. Le implementazioni DESFire EV3 sono sempre più comuni in installazioni governative e di infrastrutture critiche ad alta sicurezza dove la crittografia AES-128 e la certificazione Common Criteria del chip stesso sono un requisito di specifica. Per i siti di questo livello, la scheda compatibile Gallagher Cardax che forniamo è costruita su silicio NXP DESFire EV3 originale, formattata secondo la struttura applicativa prevista da Gallagher e consegnata senza chiave per la registrazione in loco.
Schede LF compatibili vs "Blank" HF compatibili: Differenze pratiche
Il flusso di lavoro di approvvigionamento differisce sostanzialmente tra i livelli LF e HF, e la loro confusione porta a ordini che non possono essere implementati. Per Cardax IV LF, forniamo schede codificate su ordinazione: voi fornite il codice regione, il codice struttura/evento e l'intervallo di numeri di carta desiderato, e le schede arrivano pronte per essere assegnate nel controller. Non è necessaria alcuna programmazione in loco. Questo è lo stesso flusso di lavoro utilizzato da qualsiasi integratore di controllo accessi che ordina stock di prossimità standard, e si applica ugualmente a portachiavi e credenziali a conchiglia.
Per i livelli HF MIFARE Classic e DESFire, il flusso di lavoro è diverso. Forniamo il substrato del chip corretto — costruito su silicio NXP originale nel fattore di forma fisico che il vostro lettore Gallagher si aspetta — ma i dati delle credenziali e la chiave di diversificazione vengono scritti dal software Card Technology Manager del vostro sito durante la normale emissione. Dal punto di vista dell'amministratore del sito, il "blank" compatibile si inserisce nel flusso di lavoro CTM esistente esattamente come farebbe un "blank" a marchio Gallagher. La distinzione è importante per l'ordinazione: i "blank" HF vengono ordinati per tipo di chip e formato fisico, non per codice struttura. La nostra guida guida alle schede di accesso compatibili vs originali spiega il modello "blank" registrato per i formati HF protetti in termini semplici per i team di approvvigionamento che confrontano i costi.
La formati proprietari aziendali la categoria include diversi altri marchi con strutture di livello analoghe — schede compatibili Lenel a 42 bit, schede compatibili Avigilon, e schede compatibili Software House CCOTZ a 37 bit tutti seguono una simile divisione tra LF-codificabile o HF-"blank". Se gestite un patrimonio multi-brand, la stessa logica di fornitura si applica a tutti.
Ordinare una credenziale Gallagher compatibile
Per gli ordini Cardax IV LF, le informazioni minime richieste sono: codice regione (lettera A–P), codice struttura/evento (0–65535) e l'intervallo di numeri di carta. La maggior parte dei contatti di approvvigionamento può reperire queste informazioni dal proprio database del sito Gallagher Command Centre sotto il modello di credenziale in uso. Se il sito gestisce più regioni o codici struttura — comune in grandi edifici multi-inquilino — ogni blocco viene ordinato separatamente e chiaramente etichettato nella nostra coda di produzione. I fattori di forma standard per schede e portachiavi a conchiglia sono disponibili in formato carta di credito in PVC (ISO/IEC 7810 ID-1), portachiavi a 26 bit e varianti a conchiglia sottile. Tutti i substrati LF montano chip T5577 o EM4305 in grado di emettere in modo affidabile il bitstream Cardax IV a una distanza di lettura di prossimità standard (tipicamente 5–15 cm a seconda dell'antenna del lettore).
Per i "blank" HF, specificare il livello del chip: MIFARE Classic 1K, MIFARE Plus SL3 o NXP DESFire EV3. Abbinare il tipo di chip a ciò che la vostra licenza Gallagher Command Centre e il firmware del lettore supportano — questo è visibile nella configurazione del modello di credenziale CTM. Lo stock di schede arriva in formato CR80 standard Gallagher, bianco o prestampato secondo le vostre specifiche, senza dati di credenziali scritti. La registrazione procede tramite CTM esattamente come con lo stock OEM. La pagina della soluzione Schede e portachiavi compatibili Gallagher / Cardax elenca gli SKU disponibili sia per i livelli LF che HF con note di ordinazione per formato.
Sia gli ordini LF che HF possono essere evasi con stampa personalizzata — branding della struttura, grafica di foto-ID del dipendente, codice a barre o numerazione sequenziale. Gli ordini LF possono anche includere numeri di carta sequenziali pre-codificati con un file di dati fornito. Per gli integratori di controllo accessi che gestiscono più siti Gallagher con diverse assegnazioni di regione e struttura, gli ordini all'ingrosso con esecuzioni di codifica miste sono supportati con una scheda di specifica per blocco. Contatta il nostro team di vendita tecnica per confermare i parametri del tuo sito e ricevere un campione corrispondente al formato prima di impegnarti in una produzione completa.
Livelli di credenziali Gallagher / Cardax: formato, chip, codifica e percorso di fornitura compatibile
| Livello credenziale | Frequenza | Substrato del chip | Codifica | Percorso di fornitura compatibile |
|---|---|---|---|---|
| Cardax IV LF | 125 kHz | T5577 / EM4305 / Q5 | Codice regione a 4 bit + codice struttura/evento a 16 bit + numero di carta a 16 bit (framing proprietario Cardax IV) | Codificato su ordinazione; specificare codice regione, codice struttura, intervallo numeri di carta |
| MIFARE Classic 1K HF | 13.56 MHz | NXP MIFARE Classic 1K originale | Chiave diversificata per sito scritta da Gallagher CTM durante l'iscrizione | Compatibile vuoto senza chiave; il sito si iscrive tramite CTM |
| MIFARE Plus SL3 HF | 13.56 MHz | NXP MIFARE Plus originale | Chiavi di settore AES-128; modalità di autenticazione attiva SL3; gestito da CTM | Compatibile vuoto senza chiave; il sito si iscrive tramite CTM |
| DESFire EV2/EV3 HF | 13.56 MHz | NXP DESFire EV3 originale | Chiavi applicative AES-128; Common Criteria EAL5+; gestito da CTM | Compatibile vuoto senza chiave costruito su silicio NXP DESFire EV3 originale; il sito si iscrive tramite CTM |
| Doppia frequenza (LF + HF) | 125 kHz + 13.56 MHz | T5577 + NXP MIFARE o DESFire | Strato LF codificato su Cardax IV; strato HF vuoto per l'iscrizione CTM | LF codificato + HF vuoto senza chiave; specificare entrambi i parametri di livello |