Avigilon Alta (Openpath) & 56-bitカード解説

Avigilon、Motorola Solutions、およびAlta / Openpathプラットフォーム

Avigilonは2004年にバンクーバーでビデオ監視の専門企業として設立され、独自のカードフォーマットを中心としたハードウェアエコシステムでアクセスコントロール市場に参入しました。Motorola Solutionsは2018年にAvigilonを買収し、その物理アクセスハードウェア、分析カメラ、管理ソフトウェアをMotorolaのより広範な公共安全および企業セキュリティポートフォリオに組み込みました。Avigilonブランドは現在、ドアコントローラー、リーダー、管理ソフトウェア（Avigilon Unity）、およびそれらのリーダーが受け入れるクレデンシャルフォーマットをカバーしています。

2021年、Motorolaは、最新の商業オフィスを対象としたクラウド管理型モバイルファーストのアクセスコントロールで評価を確立していたカリフォルニア州のスタートアップ企業Openpathを買収しました。MotorolaはOpenpathプラットフォームをAvigilon Altaにブランド変更し、レガシーのオンプレミスAvigilon Unityラインを補完するクラウドネイティブな製品として位置付けました。両プラットフォームはリーダー資産を共有し、両方とも物理クレデンシャルを受け入れますが、Altaのアーキテクチャは、スマートフォンベースのロック解除を主要な方法とし、物理カードとフォブをサポートされる二次的なオプションとして設計されています。この区別は、Altaの設置のために交換用の物理クレデンシャルを注文する必要がある場合に重要です。なぜなら、調達経路が従来のオンプレミスAvigilon展開とは異なるからです。 管理型およびクラウドアクセス カテゴリ は、同様の物理-モバイル混合クレデンシャルモデルに従う追加のクラウドプラットフォームブランドをカバーしています。

サイトがどの世代のAvigilonインフラストラクチャ（レガシーUnityハードウェア、Altaクラウド管理、またはその両方のハイブリッド）を実行しているかを理解することで、調達する必要があるクレデンシャルの種類が決まります。10年前のAvigilon RP40リーダーを実行している施設では、AltaのWave2リーダーを実行している施設とは異なるクレデンシャルが必要です。たとえ両方が名目上「Avigilon」サイトであってもです。

56ビットAvigilon Wiegandフォーマットの解読

レガシーAvigilonの設置で最も一般的な物理クレデンシャルは、独自の56ビットWiegandデータ構造を使用しています。Wiegandはプロトコルとして、カードからリーダーへ2本の信号線を介して固定幅のバイナリペイロードを送信します。ビット幅と内部フィールドレイアウトはベンダー定義であり、まさにここでAvigilonは、ほとんどの汎用近接カードで使用される標準の26ビットH10301フォーマットから逸脱しています。Avigilonの56ビットフレームは、Avigilonリーダーがデコードするようにプログラムされたパターンで配置された、複数桁の施設コード、カード番号、および先行・後続のパリティビットを運びます。独自のビット幅が業界標準とどのように異なるかについての詳細な説明は、 完全なWiegandフォーマットガイド.

を参照してください。56ビットフォーマットは、標準の低周波数近接キャリアで125 kHzで動作します。これは、HID 26ビット、Indala、およびその他のほとんどの第一世代の近接クレデンシャルと同じ周波数です。これが狭く利用可能なフォーマットである理由は、特定のビット配置にあります。Avigilonはフレーム構造を公に公開したことがなく、比較的少数のサードパーティエンコーダープロファイルにしか含まれていません。この希少性は、AvigilonまたはMotorolaチャネルを介さずに、追加のカードをプロビジョニングしたり、紛失したクレデンシャルを交換したりする必要がある施設管理者にとって問題を引き起こします。互換性のある56ビットクレデンシャルは、T5577またはEM4305 LFチップで複製されます。これらは、この種の独自フォーマットの複製のために互換性のあるクレデンシャル業界で広く使用されている、設定可能な書き込み可能な基板です。

レガシーAvigilonサイト用の互換性のあるクレデンシャルを調達する場合、フォーマットを正確に一致させるために、施設コードと開始カード番号を正確に提供するか、サンプルカードを提出する必要があります。Wiegandリーダーは、受信データに対してパリティチェックを実行します。パリティが正しくない、またはビット数が正しくないクレデンシャルは、アクセス拒否ではなく読み取りエラーを生成します。これは、テストリーダーで互換性を検証する際に有用な診断信号です。同様に狭いWiegandバリアントを持つ他のクラウド時代のプラットフォームには、 Kastle Systems 32ビット および Lenel 42ビット互換近接カード が含まれます。それぞれ、汎用26ビットの代替ではなく、フォーマット固有のエンコーディングが必要です。

Avigilon Altaにおける物理クレデンシャルとモバイルクレデンシャル

Avigilon Altaは、スマートフォンを主要なアクセスクレデンシャルとして利用できるよう設計されています。ユーザーがAltaのクラウドプラットフォームに登録されると、Openpath（Alta）アプリを通じてモバイルクレデンシャルを受け取ります。このアプリはBluetooth Low Energy、対応機器では超広帯域（UWB）も用いてAltaリーダーと通信します。リーダーは、クラウドで管理されたアクセスポリシーに照らしてモバイルクレデンシャルを検証した後にアクセスを許可します。この種のクレデンシャルについては物理的に作成するものは何もなく、クレデンシャルはユーザーのスマートフォン内に存在し、Alta管理ポータルを通じて完全にプロビジョニングされます。

Physical cards and fobs remain a first-class option in Alta deployments for users who prefer not to use a phone, for visitor credentials, and for facilities where smartphone use is restricted. Alta-issued physical cards at the HF layer use AES-secured 13.56 MHz smart-card technology — the matching smart-card silicon with AES encryption — enrolled directly by the Alta system using its own key set. Because the smart-card credential is issued and enrolled by the Alta platform itself, a compatible supplier provides a compatible blank smart-card credential that the customer's Alta system then enrols with its own cryptographic keys. This is the correct procurement model for Alta HF cards: the supplier delivers the blank substrate; the platform provisions the credential. For context on how this compares to the genuine-vs-compatible question more broadly, 互換性のあるアクセスカードと純正アクセスカード：正直な購入者ガイド で詳細に説明されています。

一部のAltaインストールでは、特に古いドアハードウェアを保持しているサイトや、Altaが既存のAvigilon Unityインフラストラクチャに重ねて導入されているサイトでは、リーダーレベルでレガシーLF Wiegandクレデンシャルもサポートしています。これらの環境では、56ビットLFクレデンシャルは、それを受け入れるように構成されたリーダーで引き続き機能し、施設にLFとHFの両方の物理クレデンシャルがモバイルアクセスと共存する実用的な混合フォーマット環境を提供します。同様の混合クレデンシャル展開は、 Verkada および Brivoのようなプラットフォームにも見られます。どちらもアプリベースのアクセスと並行して物理クレデンシャルを発行します。

互換性のあるAvigilonカードのエンコード

互換性のあるAvigilon 56ビットクレデンシャルを作成するには、3つの入力が必要です。正しいビットフレームテンプレート、サイトで使用されている施設コード、および発行するカード番号範囲です。ビットフレームテンプレートは、バイナリペイロードがどのように配置されるか（フィールド幅、フィールド順序、パリティアルゴリズム）を定義します。Avigilon 56ビットテンプレートは公に標準化されたフォーマットではないため、エンコードは純正クレデンシャルの分析から開発された独自のプロファイルを使用して実行されます。エンコードされたデータは125 kHzでT5577またはEM4305チップに書き込まれ、その後、カードはリーダーアンテナで元のAvigilonクレデンシャルとまったく同じように提示されます。

For Alta AES smart-card credentials, the process is different. A compatible Avigilon Alta互換カード is supplied as a compatible blank carrying AES-secured 13.56 MHz smart-card silicon in the correct memory configuration. The blank is not pre-personalised — it arrives without Avigilon-specific application data or keys. The customer's Alta administrator imports the blank card's UID into the Alta management console and enrols it as a new credential, at which point the platform writes its own application structure and keys to the card over the air or via the Alta encoder. This keeps the cryptographic key material entirely within the customer's system and under their control.

既存のサイトで使用されているフォーマットの特定は、注文前の前提条件です。既存のクレデンシャルをお持ちの場合、 アクセスカードまたはキーフォブのフォーマットを特定する方法 は、スマートフォンNFCリーダーまたはハンドヘルドアナライザーを使用した段階的な方法を提供します。125 kHzカードの場合、チップの種類と変調は、破壊的なプロセスなしで読み取り可能です。既存のクレデンシャルがない場合、リーダーモデルとインストールされているソフトウェアバージョンが、サイトが受け入れるクレデンシャルの種類を共に確認します。

互換性のあるAvigilonクレデンシャルの注文

Compatible Avigilon credentials are available in both the 56-bit LF proximity format and as compatible AES smart-card blanks for Alta HF deployments. For the LF format, minimum order quantities are modest — small top-ups for a few lost cards are as practical as a full batch replacement — and lead times reflect the fact that each order is encoded to the specific facility code and card number sequence you provide. The Wiegand ビットフォーマットカード の範囲は、Security ID Systemsが提供する独自のWiegandバリアントの全スペクトルをカバーしており、比較可能なクラウド管理およびエンタープライズプラットフォームのフォーマットも含まれます。

Alta AES smart-card blank credentials are supplied in standard ISO CR80 card form factor and as 30 mm key fobs, matching the form factors Avigilon uses for its own issued credentials. Order quantities start at single units for testing through to bulk batches for large tenant fit-outs. Facilities that run multiple access platforms across a campus — for instance, Avigilon alongside DMP近接カード または ATS Aritech 32ビットクレデンシャル を併用している場合など）は、各フォーマットの個別のOEMチャネルを管理するのではなく、単一のサプライヤーを通じてクレデンシャルの調達を統合できます。

特定のAvigilon設置環境の注文または互換性の確認については、 Security ID Systemsチームにお問い合わせください with your reader model, the credential type (LF 56-bit or HF AES smart card), and, for LF orders, the facility code and card number range. For Alta AES smart-card orders, the reader generation (Wave1 or Wave2) helps confirm the correct smart-card generation and memory layout. The オフィスビルおよび商業テナント向けアクセスカード ソリューションページでは、AvigilonおよびAltaの設置が一般的な複数フロアおよび複数テナントのサイトにおける、より広範な商業テナント向けクレデンシャル供給の状況をカバーしています。Security ID Systemsは、互換性のあるアクセス制御クレデンシャルの独立した製造業者および供給業者であり、Avigilon、Motorola Solutions、またはOpenpathとは提携、認可、または承認されていません。