Tecom & Challenger Smart Cards Spiegate (GE/Aritech ANZ)

Tecom, Challenger e l'eredità GE/Aritech

Tecom Industries è stata fondata ad Adelaide ed è diventata il marchio dominante nel controllo accessi commerciale in Australia e Nuova Zelanda per tutti gli anni '90 e 2000. La gamma di pannelli Challenger — Challenger 10, Challenger v8, Challenger v10 — è diventata un punto fermo in edifici per uffici, strutture governative e locali commerciali multi-inquilino in tutta l'ANZ. Nel tempo, Tecom è stata acquisita da GE Security, poi incorporata in UTC Fire & Security, e successivamente nel portafoglio di tecnologie per l'edilizia di Carrier. Durante questi cambiamenti di proprietà, la linea di prodotti Challenger e i suoi formati di credenziali proprietari sono rimasti intatti sul campo.

Il marchio Aritech — utilizzato in alcune parti d'Europa e occasionalmente presente nella documentazione del mercato ANZ — condivide la stessa discendenza sotto l'ombrello GE/UTC. Ai fini dell'approvvigionamento delle credenziali, i lettori con etichetta Aritech in un'installazione ANZ opereranno quasi sempre sugli stessi formati Tecom qui descritti. Comprendere la catena di proprietà è importante perché spiega perché Tecom è un formato proprietario aziendale: le specifiche del formato non sono mai state pubblicate apertamente e la base installata è stata accumulata nel corso di decenni prima che si sviluppasse un mercato di fornitori secondari.

Il controller Tecom Titan, introdotto per implementazioni commerciali di medie dimensioni, utilizza credenziali all'interno delle stesse famiglie di formati della gamma Challenger. Questa coerenza tra le generazioni di pannelli significa che una strategia di credenziali sviluppata per un sito Challenger v8 si applica ugualmente a un'installazione gestita da Titan, e l'approvvigionamento può essere gestito tramite un'unica fonte di credenziali compatibili, indipendentemente dalla generazione di pannelli installata.

Il formato di prossimità Tecom a 27 bit

La credenziale di prossimità standard di Tecom utilizza una struttura dati Wiegand a 27 bit. Il formato codifica un codice sito variabile insieme a un numero di carta a 16 bit senza bit di parità — una configurazione che lo distingue chiaramente dallo standard H10301 a 26 bit più comune e dai formati di Gallagher. Poiché il campo del codice sito ha una larghezza variabile, lo stesso numero di carta fisica può apparire sotto diversi codici sito in diverse installazioni Tecom, il che è una pratica standard per la segmentazione di grandi implementazioni multi-sito.

A livello fisico, una carta di prossimità Tecom a 27 bit opera a 125 kHz utilizzando la modulazione standard EM o compatibile con T5577. Ciò significa che una carta compatibile Tecom a 27 bit correttamente programmata può essere prodotta su un blank basato su T5577 che è stato codificato con la corretta struttura di bit, codice sito e numero di carta. La nostra guida T5577 Spiegato: Il blank programmabile universale da 125 kHz copre in dettaglio come funziona questa classe di substrato. Il formato Tecom a 27 bit è disponibile anche come credenziale a strisciamento in alcune installazioni più vecchie; se si lavora con un lettore a strisciamento Tecom legacy, il formato rilevante è la variante carta a strisciamento Tecom a 15 bit compatibile .

Poiché il formato a 27 bit è una struttura di codifica aperta su un substrato LF standard, le riproduzioni compatibili sono semplici da produrre a condizione che siano noti il codice sito corretto e l'intervallo di numeri di carta per il proprio sistema. I gestori di strutture che ordinano carte di prossimità LF a 125 kHz sostituzioni o aggiunte per un'installazione Tecom dovrebbero considerare la lettura del codice sito da una carta campione esistente come il primo passo — lo stesso processo descritto nella nostra guida all'identificazione del formato della tua tessera di accesso o portachiavi.

In pratica, il codice sito è stampato sulla faccia di una carta esistente, registrato nella configurazione del pannello Challenger o documentato nelle note di messa in servizio del sistema originale conservate dal proprio integratore. Nei casi in cui nessuna di queste fonti sia immediatamente disponibile, l'integratore di sicurezza può recuperare il codice sito direttamente dal pannello. Avere questo valore confermato prima di effettuare un ordine evita il ritardo di approvvigionamento più comune per le credenziali compatibili Tecom a 27 bit.

La Smart Card Tecom basata su Hitag

La Smart card Tecom è una classe di credenziali completamente diversa. Invece di una carta di prossimità passiva a 125 kHz, utilizza la tecnologia Hitag — un'architettura di chip comunicante sviluppata da NXP (allora Philips Semiconductors) che opera uno scambio challenge-response con il lettore. In un sistema basato su Hitag, il lettore interroga la carta, il chip della carta risponde utilizzando un motore crittografico integrato e l'accesso viene concesso solo se la risposta corrisponde alle aspettative del lettore. Questo è fondamentalmente diverso da una carta di prossimità, che semplicemente trasmette un numero fisso quando viene energizzata.

La modulazione ASK con codifica Manchester viene utilizzata a livello di interfaccia aerea per la Smart card Tecom, il che è coerente con Hitag S e le varianti Hitag correlate. La conseguenza pratica per l'approvvigionamento è che una credenziale compatibile con la Smart card Tecom non è un semplice lavoro di blank-and-encode — richiede il chip Hitag corretto configurato per rispondere alle interrogazioni del lettore Tecom. La nostra credenziale compatibile con smart card Tecom dispone del chip basato su Hitag e del formato fisico appropriati, ma il passaggio di registrazione è gestito dal pannello Challenger utilizzando le chiavi già presenti nel sistema, non dal fornitore.

L'architettura comunicante della credenziale basata su Hitag significa anche che le chiavi crittografiche del sistema non lasciano mai l'infrastruttura del pannello — vengono generate e conservate internamente, e il processo di registrazione non richiede che tali chiavi siano condivise con un fornitore di carte. Questo è un significativo vantaggio operativo per i responsabili della sicurezza: le credenziali di ricambio possono essere procurate da un fornitore compatibile e registrate tramite le normali procedure Challenger senza alcuna esposizione del materiale chiave interno del sistema a terzi.

Cosa è semplicemente compatibile e cosa richiede il chip corrispondente

La distinzione tra i due formati Tecom ha implicazioni dirette per l'ordinazione. Per il formato di prossimità a 27 bit, un blank compatibile codificato con il codice sito e l'intervallo di numeri di carta si presenterà correttamente a qualsiasi lettore Tecom Challenger standard che si aspetta quel formato — non è richiesto alcun passaggio di registrazione lato sistema oltre all'aggiunta del numero di carta al software di gestione degli accessi. Il percorso di compatibilità è pulito e ben compreso per questo formato.

Per la Smart card Tecom, il processo differisce. Un blank compatibile deve essere costruito sul chip Hitag corretto in modo che il ciclo challenge-response del lettore si completi con successo. Il pannello Challenger o il terminale di registrazione associato registra quindi la credenziale utilizzando le chiavi crittografiche conservate all'interno del sistema — chiavi che non sono mai state condivise con alcun fornitore di carte e non devono esserlo. Questo è lo stesso modello di registrazione utilizzato da altri sistemi di carte comunicanti come le installazioni Gallagher o Vicon VAX : il fornitore fornisce un substrato blank compatibile; l'operatore del sistema lo registra tramite le normali procedure. Consulta la nostra guida alle carte di accesso compatibili vs originali per una discussione più approfondita su come funziona questo modello attraverso diversi livelli tecnologici.

Le credenziali in formato portachiavi seguono la stessa divisione. Il portachiavi smart card compatibile Tecom dispone di varianti sia prox che basate su Hitag per le rispettive famiglie di formati. Quando si specifica un ordine, confermare con l'amministratore di sistema se i lettori nell'installazione sono configurati per il formato prox a 27 bit, il formato Smart card o un'implementazione mista — alcuni siti ANZ più grandi li eseguono entrambi in parallelo.

Una utile regola pratica per identificare quale formato è in uso: i lettori di prossimità a 27 bit sono tipicamente unità compatte a elemento singolo senza un visibile schema di antenna multi-zona, mentre i lettori compatibili con Hitag hanno generalmente una faccia più grande per ospitare il campo di interrogazione richiesto per lo scambio challenge-response. Se il numero di modello del lettore è visibile, l'integratore di sicurezza può confermare quale tipo di credenziale si aspetta dalla documentazione del prodotto Tecom o Carrier.

Ordinare credenziali Tecom compatibili

L'approvvigionamento di credenziali Tecom compatibili è un esercizio più specializzato rispetto all'ordinazione di carte ISO standard a 26 bit, perché Tecom rimane un formato di nicchia ANZ con una copertura limitata di fornitori secondari. Per il formato di prossimità a 27 bit, abbiamo bisogno del codice sito e dell'intervallo di numeri di carta che si desidera emettere. Questi possono solitamente essere letti dalla faccia di una carta esistente o recuperati dalla configurazione del pannello Challenger. Per il formato Smart card basato su Hitag, forniamo il blank corretto e si gestisce la registrazione tramite il pannello — il codice sito e l'intervallo di numeri si applicano ancora, quindi averli a portata di mano quando ci si contatta.

I tempi di consegna per le credenziali compatibili Tecom possono essere più lunghi rispetto ai formati standard come H10301 a 26 bit o HID standard prox, perché la variante Smart card basata su Hitag richiede l'approvvigionamento del chip appropriato anziché un T5577 generico. La pianificazione anticipata degli ordini di credenziali — in particolare per sostituzioni di grandi lotti o l'onboarding di nuovi utenti in un edificio multi-inquilino — evita la pressione operativa di un approvvigionamento dell'ultimo minuto con una scadenza ravvicinata.

Se gestisci un ambiente con tecnologia mista che include Tecom insieme ad altri formati proprietari aziendali — ad esempio, un edificio commerciale dove alcuni inquilini utilizzano Avigilon o lettori Software House CCOTZ — vale la pena discutere una strategia di credenziali per edifici per uffici multi-formato . Forniamo credenziali compatibili per decine di formati proprietari, e una singola conversazione di approvvigionamento può risolvere più requisiti di formato in parallelo.

Security ID Systems è un produttore e fornitore indipendente di credenziali di controllo accessi compatibili e non è affiliato, autorizzato o approvato da Tecom Industries, GE Security, UTC Fire & Security, Carrier o Aritech.