Inner Range SIFER & Integriti / Concept カード解説

Inner Range: IntegritiおよびConceptプラットフォーム

Inner Rangeはオーストラリアのアクセス制御メーカーであり、そのIntegritiおよびConcept製品ラインは、ANZ地域およびそれ以外の商業、政府、および教育機関の建物に広く展開されています。両プラットフォームは階層型クレデンシャルアーキテクチャをサポートしており、単一のサイトで主要な入り口で高周波スマートカードを、二次またはレガシーのドアで標準の近接カードを同時に使用でき、すべて同じコントローラーで管理されます。

この階層型アプローチは、施設チームにとって実用的な現実です。Integritiコントローラーが装備された企業本社では、正面玄関にSIFER DESFireスマートカードが使用されている一方で、古いConcept時代のproxリーダーが駐車場やバックオフィスゾーンに残っている場合があります。したがって、クレデンシャルの調達は両方の階層に対応する必要があり、それらは互換性がありません。 Inner Range エコシステムは、「単にカードを追加注文する」という包括的なアプローチが、各ドアの読み取り技術を最初に特定せずに破綻する理由の良い例です。

Inner Rangeは エンタープライズ独自の 市場セグメントを占めているため、そのフォーマットは他のメーカーのリーダーと相互互換性がありません。HIDベースのシステム用に注文されたカードは、両方のカードが表面上125 kHz近接カードのように見えても、Inner Rangeコントローラーが期待するWiegand構造でクレデンシャルを提示しません。

SIFER DESFire EV3 (AES) vs 56-Bit LFフォーマット

SIFERはInner Rangeの高セキュリティクレデンシャル層です。各カードは純正NXP DESFire EV3（または初期展開ではEV2）上に構築されており、128-bit AES相互認証を実行します。このシステムは、Integritiコントローラーが保持するサイト固有の暗号鍵に依存しています。クレデンシャルは、登録され、コントローラーが適切なアプリケーションと鍵をカードのセキュアメモリに書き込んだ後にのみ、特定のサイトで有効になります。基盤となるチップ技術の詳細については、 MIFAREファミリーの解説 ガイドでDESFireのセクター構造とAES鍵管理について詳しく説明しています。

SIFER 56-bit低周波フォーマットは、同じプラットフォーム上の別のよりシンプルな階層です。24-bitサイトコードと32-bitカード番号を使用し、パリティビットなしのWiegandデータストリームとして送信されます。これは125 kHz低周波フォーマットであり、13.56 MHz DESFire層とは異なり、両者は完全に異なる読み取り周波数で動作します。SIFER LF機能を備えたリーダーは、その56-bitストリームを直接デコードします。ハードウェアがデュアル周波数リーダーでない限り、DESFireカードを読み取ることはなく、その逆も同様です。

この区別は、交換注文にとって非常に重要です。カードリーダーでSIFER DESFireを実行しているサイトには、そのシステムによって登録された 互換性のあるSIFER DESFireブランク が必要であり、56-bit LFフォーマットを実行しているサイトには、正しいサイトコードとカード番号にプログラムされた 互換性のある56-bit LFカード が必要です。間違った階層を注文すると、サイトのどのリーダーでも認証できないカードが生成されます。

Inner Rangeにおける設定可能なWiegand近接

SIFER階層の下では、Inner Rangeコントローラーは、より広範なアクセス制御業界で一般的に使用されている設定可能なWiegand近接フォーマットも受け入れます。これには、26-bit標準と、Inner RangeがConceptおよび初期のIntegritiインストールで使用していた36-bit独自のバリアントが含まれます。 Inner Range互換近接カード の36-bitフォーマットは、特にSIFERスマートカード層が標準になる前の2000年代から2010年代初頭に設置された建物からの、より頻繁に要求される交換品の一つです。

Inner Range内の125 kHz近接の状況は、コントローラーが同じリーダーバス上で複数のWiegandビット長を読み取るように設定できるという事実によってさらに複雑になります。古いサイトを引き継いだ施設管理者は、以前の拡張フェーズでコントローラーが両方を問題なく受け入れたため、26-bitと36-bitの両方のカードが同時に流通していることに遭遇する可能性があります。交換注文を行う前に、各カードの実際のビット長（カードの施設コードとカード番号フォーマットから読み取り可能）を監査することが必要な最初のステップです。

標準の近接フォーマットは、業界標準の書き込み可能な125 kHzチップであるT5577およびEM4305基板上で忠実に再現されます。 互換品と純正アクセスカードの購入ガイド 高サイクル対応のターンスタイルおよびバリア設備における長期的な読み取り信頼性にとって、基板の選択とその意味を説明します。

互換性のあるLFカードと互換性のあるSIFERブランク

互換性モデルは、設備が使用する認証情報の階層によって大きく異なります。56ビットLFおよび36ビット近接フォーマットの場合、互換性のあるカードは製造または構成時にサイトの施設コードとカード番号に事前にプログラムされ、リーダーに提示されます。Wiegandデータ文字列がコントローラーの期待値と一致するかどうかにのみ基づいて、認証されるかどうかが決まります。暗号化されたハンドシェイクはありません。リーダーはRF送信をデコードし、Wiegand番号をコントローラーに渡します。

SIFER DESFireは根本的に異なります。互換性のあるSIFERブランクは、まだどのサイトのキーにも登録されていない純正のNXP DESFire EV3カードです。供給時には認証情報データは含まれていません。IntegritiまたはConceptコントローラーが登録を実行し、サイトのAESアプリケーションとキーをカードのセキュアメモリに書き込むと、そのカードはその設備でのみ有効な認証情報となり、他の設備では使用できません。これは、管理されたスマートカードプログラムを運用するすべてのサイトの標準的なライフサイクルであり、 13.56 MHz HFスマートカード がエンタープライズアクセス制御プラットフォーム全体で一般的に機能する方法とまったく同じです。

実用的な意味合いとして、SIFER DESFireブランクは、お客様の設備に合わせてオフサイトで事前設定することはできません。コントローラーがキーを保持しており、登録はシステムカード管理ソフトウェアを使用してお客様のサイトで行う必要があります。互換性のあるブランクサプライヤーが提供するのは、適切な物理フォーマットの正しいDESFire EV3基板であり、登録ダイアログ中にIntegritiファームウェアが検出することを期待する正しいNXPアプリケーション識別子構造を備えています。この登録ベースのモデルが他のエンタープライズ独自のプラットフォームにどのように適用されるかについては、 Corporate 1000、FlexSecur & カスタム施設コード ガイドを参照してください。 Inner Range SIFER互換カードとフォブ の範囲は、両方を必要とするサイト向けにカードとキーフォブの両方のフォームファクターをカバーしています。

互換性のあるInner Range認証情報の注文

注文する前に、最初のタスクは、サイトの各リーダーで使用されている正確なフォーマットを特定することです。回答すべき3つの質問は次のとおりです。(1)読み取り周波数 — 125 kHz LFまたは13.56 MHz HF、(2)ビット長と構造 — 26ビット、36ビット、またはSIFER 56ビット、(3)13.56 MHzリーダーが事前登録されたDESFire認証情報を期待するか、単にUIDを読み取るか。IntegritiおよびConceptのドキュメント、またはインストーラーの記録への問い合わせでこれらの質問は通常解決されますが、最も速い方法は、既知の動作中のカードを診断モードが有効になっているリーダーに提示し、コントローラーのイベントログでWiegand出力を読み取ることです。

Integritiサイトでの Inner Range互換近接カード 要件については、注文には施設コードとカード番号の範囲が必要です。SIFER DESFireブランクの場合、サイト固有のデータは事前にロードされないため、注文ではカード数と基板（カード、フォブ、またはステッカー）を指定します。Concept時代のサイト向けの Inner Range 36ビット互換カード は、125 kHz近接業界全体で使用されている標準的な施設コードと範囲の注文モデルに従います。

複数テナントの建物に入居しているテナントは、認証情報の注文権限は通常、建物の所有者または指定されたセキュリティインテグレーターにあり、テナント自身にはないことに注意してください。Inner Rangeコントローラーはテナントパーティションごとに施設コード範囲を保存し、許可された範囲外のカードを追加しても（たとえ正しくフォーマットされたカードであっても）、システム管理者がコントローラーパーティションを更新するまでアクセスは許可されません。注文前に建物管理と調整することで、エンタープライズInner Rangeサイトで最も一般的な履行の問題を防ぐことができます。特定のサイト要件について話し合うには、 当社の技術チームにご連絡ください コントローラーモデル、ソフトウェアバージョン、および可能であればサンプルカードをご用意ください。

Security ID Systemsは、互換性のあるアクセス制御認証情報の独立した製造業者および供給業者であり、Inner Rangeとは提携、認可、または承認されていません。