Software House CCOTZ 37-bit Spiegato (C•CURE / iSTAR)

Software House, C•CURE 9000 e iSTAR

Software House è la divisione di controllo accessi ora gestita da Johnson Controls (precedentemente Tyco Security Products). Le sue due famiglie di controller di punta — C•CURE 9000, una piattaforma software di livello enterprise, e iSTAR, la sua linea di controller hardware dedicati — sono ampiamente implementate in campus aziendali, strutture governative, sistemi sanitari e istituzioni finanziarie in Nord America e a livello internazionale. Entrambe le piattaforme comunicano i dati delle credenziali tramite il protocollo Wiegand, leggendo i modelli di bit da schede e portachiavi presentati ai lettori di porte.

Poiché le linee di prodotti C•CURE e iSTAR sono costruite attorno a un ecosistema di credenziali unificato, i lettori sono configurati in fabbrica per aspettarsi la specifica disposizione dei bit CCOTZ. I siti che utilizzano questi controller non possono semplicemente sostituire schede a 37 bit "off-the-shelf" e aspettarsi che funzionino. Se una credenziale presenta un layout standard HID a 37 bit, il controller analizza i campi in modo errato — il codice struttura e il numero di scheda si scontrano con le posizioni di parità — e l'accesso viene negato o l'evento viene registrato come lettura non valida. Comprendere questo è il primo passo per gestire un gamma di schede con formato bit Wiegand programma correttamente.

Perché CCOTZ non è solo 'una scheda a 37 bit'

Il protocollo Wiegand specifica quanti bit viaggiano sulla linea dati e in quale sequenza di tensione, ma non dice nulla su come tali bit siano suddivisi in campi. Un frame a 37 bit potrebbe essere diviso in decine di modi — diverse larghezze per il bit di parità iniziale, il blocco del codice struttura, il blocco del numero di scheda e il bit di parità finale. Ogni divisione definita dal fornitore crea un formato distinto e non intercambiabile. Il Guida completa al formato Wiegand copre questo in dettaglio, ma la versione breve è che nomi di formato come “H10304” (HID a 37 bit) e “CCOTZ” sono abbreviazioni per una specifica partizione proprietaria di quei 37 bit.

CCOTZ è uno dei formati che Security ID Systems classifica nella sua gamma di alta sicurezza e formati personalizzati precisamente perché storicamente non sono state disponibili credenziali compatibili tramite i distributori generali. Le posizioni dei campi scelte da Software House non derivano da alcuno standard ANSI o SIA, e il layout preciso non è pubblicato in alcuna scheda tecnica pubblica. Questo è ciò che lo rende un formato proprietario di Livello S e ciò che rende difficile l'approvvigionamento di ricambi senza un fornitore specializzato che abbia documentato il formato da campioni hardware.

Il layout del campo CCOTZ decodificato

CCOTZ utilizza un frame totale a 37 bit strutturato come segue: 1 bit di parità pari iniziale, un campo codice struttura (il numero di bit differisce da H10304), un campo numero di scheda e 1 bit di parità dispari finale. Le precise larghezze dei bit per il codice struttura e il numero di scheda sono invertite rispetto a H10304: dove H10304 alloca un campo più ampio al codice struttura e uno più stretto al numero di scheda, CCOTZ alloca le larghezze in proporzione opposta. I due bit di parità coprono ciascuno diverse metà del payload, e le regole di parità stesse si applicano a un gruppo di bit diverso rispetto a H10304. Queste non sono differenze cosmetiche — cambiano quali numeri di scheda sono rappresentabili e quanti codici struttura unici il sistema può gestire.

In pratica, ciò significa che un sito che utilizza C•CURE o iSTAR vedrà tipicamente codici struttura in un intervallo e con una distribuzione che appare insolita rispetto ai siti con credenziali HID. Lo spazio dei numeri di credenziale è strutturato secondo le convenzioni di assegnazione interne di Software House. Quando si ordinano credenziali compatibili, è necessario fornire il codice struttura esistente esattamente come programmato nel controller — non un codice dal numero stampato su una scheda, che potrebbe o meno corrispondere al valore codificato. La nostra guida ai codici struttura aziendali e personalizzati illustra come confermare il codice struttura programmato prima di effettuare un ordine.

Vale anche la pena notare che le credenziali CCOTZ sono state emesse sia su tecnologia di prossimità a 125 kHz che sulla piattaforma legacy HF iCLASS. Il formato bit sottostante è identico su entrambe le frequenze portanti; ciò che cambia è lo strato radio e la tecnologia del chip utilizzata per memorizzare e trasmettere i dati. Una scheda compatibile Software House CCOTZ 37-bit riprodotta su un substrato T5577 o EM4305 opera a 125 kHz ed è la sostituzione standard per la stragrande maggioranza dei siti C•CURE e iSTAR che utilizzano ancora lettori di prossimità.

Codifica di una credenziale CCOTZ compatibile

La produzione di una credenziale CCOTZ compatibile inizia con la codifica del payload corretto a 37 bit sul substrato scelto. Il processo di codifica scrive il codice struttura nella sua posizione di campo corretta, scrive il numero di scheda nel suo campo corretto e calcola entrambi i bit di parità dal gruppo preciso di bit specificato da CCOTZ — non i gruppi utilizzati da H10304 o qualsiasi altra variante a 37 bit. Un codificatore che tratta tutti i formati a 37 bit come intercambiabili produrrà una scheda che fallisce al lettore. Questo è il motivo per cui CCOTZ non può essere ordinato dalla maggior parte dei fornitori di schede di prossimità: non possiedono la mappa dei campi documentata e non possono produrre una credenziale con controllo di parità corretto.

Security ID Systems fornisce anche una scheda compatibile Software House CCOTZ 37-bit variante per i siti che utilizzano un intervallo di numeri di scheda a 15 cifre, oltre all'intervallo standard. Sia che stiate fornendo credenziali per un nuovo dipendente, sostituendo una scheda smarrita o espandendo un sito che utilizza C•CURE da anni, la codifica viene gestita secondo la stessa specifica di campo — codice struttura e numero di scheda nelle posizioni CCOTZ corrette con parità corretta. Non è necessaria alcuna configurazione al controller; legge la credenziale esattamente come leggerebbe una scheda Software House emessa originariamente.

Per formati personalizzati comparabilmente oscuri su altre piattaforme di controllo accessi, si applica lo stesso approccio di codifica di precisione. Formati come la scheda di prossimità compatibile Lenel a 42 bit e il scheda di prossimità compatibile ATS Aritech 32-bit portano ciascuno le proprie mappe di campo specifiche del fornitore, e ciascuno deve essere codificato secondo le specifiche per funzionare correttamente con il controller di origine. Non esiste una scorciatoia universale per il "formato personalizzato".

Ordinazione: formato, codice struttura e verifica

Per ordinare credenziali CCOTZ compatibili, sono necessarie tre informazioni: la conferma che il vostro sito utilizza C•CURE 9000 o iSTAR (non un controller di terze parti che accetta anche dati a 37 bit), il codice struttura come programmato nel controller e l'intervallo di numeri di carta di cui avete bisogno. Se disponete di carte esistenti in loco, il nostro team può aiutarvi a verificare il codice struttura codificato rispetto al valore stampato o programmato—questo è particolarmente importante nei siti più vecchi dove la documentazione di messa in servizio originale potrebbe essere andata persa.

Se la vostra installazione utilizza un livello di credenziali più avanzato—ad esempio, iCLASS SE o una carta multi-tecnologia—il medesimo payload CCOTZ è basato sull'iscrizione su tali piattaforme, il che significa che il vostro controller e i lettori gestiscono il livello di applicazione sicuro e iscrivono la credenziale durante la messa in servizio. Le credenziali vuote compatibili per tali piattaforme, come discusso nella nostra guida onesta dell'acquirente alle carte compatibili vs originali, sono fornite come schede vuote iscrivibili; i dati CCOTZ vengono scritti dal vostro sistema durante l'iscrizione, non pre-codificati in fase di produzione. Il nostro team confermerà quale modello di fornitura si applica alla vostra specifica generazione di lettori e controller prima di effettuare qualsiasi ordine.

I siti con ambienti a formato misto—dove alcune porte leggono CCOTZ e altre utilizzano un formato proprietario diverso—possono trarre vantaggio dalla revisione del panorama più ampio dei formati personalizzati ad alta sicurezza disponibili da Security ID Systems. Soluzioni come le carte compatibili HID Corporate 1000 illustrano come vengono gestiti formati proprietari simili su altre piattaforme: stesso principio, diversa mappatura dei campi, stessa rigorosità nella codifica.

Security ID Systems è un produttore e fornitore indipendente di credenziali di controllo accessi compatibili e non è affiliato, autorizzato o approvato da Johnson Controls, Tyco Security Products o Software House.