Software House CCOTZ 37-bit の解説 (C•CURE / iSTAR)

Software House、C•CURE 9000、およびiSTAR

Software House は、現在Johnson Controls（旧Tyco Security Products）の下で運営されているアクセス制御部門です。その2つの主要なコントローラーファミリー—エンタープライズグレードのソフトウェアプラットフォームであるC•CURE 9000と、専用のハードウェアコントローラーラインであるiSTAR—は、北米および国際的に、企業キャンパス、政府施設、医療システム、金融機関で広く展開されています。両方のプラットフォームは、Wiegandプロトコルを介してクレデンシャルデータを通信し、ドアリーダーに提示されたカードやフォブからビットパターンを読み取ります。

C•CUREおよびiSTAR製品ラインは統一されたクレデンシャルエコシステムを中心に構築されているため、リーダーは工場出荷時に特定のCCOTZビット配置を期待するように構成されています。これらのコントローラーを実行しているサイトでは、市販の37ビットカードを単に置き換えても機能するとは限りません。クレデンシャルが標準のHID 37ビットレイアウトを提示すると、コントローラーはフィールドを誤って解析し（ファシリティコードとカード番号がパリティ位置と衝突する）、アクセスが拒否されるか、イベントが無効な読み取りとしてログに記録されます。これを理解することが、 Wiegandビットフォーマットカード プログラムを正しく管理するための最初のステップです。

CCOTZが単なる「37ビットカード」ではない理由

Wiegandプロトコルは、データラインを介して伝送されるビット数と電圧シーケンスを規定していますが、それらのビットがどのようにフィールドに細分されるかについては何も述べていません。37ビットフレームは、先行パリティビット、ファシリティコードブロック、カード番号ブロック、および後続パリティビットの異なる幅で、数十通りの方法で分割できます。各ベンダー定義の分割は、異なる、互換性のないフォーマットを作成します。 完全なWiegandフォーマットガイド はこれを詳細に説明していますが、簡単に言えば、「H10304」（HIDの37ビット）や「CCOTZ」のようなフォーマット名は、それらの37ビットの特定の独自の分割の略語です。

CCOTZは、Security ID Systemsがその 高セキュリティおよびカスタムフォーマット 範囲に分類するフォーマットの1つです。これは、歴史的に互換性のあるクレデンシャルが一般の販売代理店を通じて入手できなかったためです。Software Houseが選択したフィールド位置は、ANSIまたはSIAの標準から派生したものではなく、正確なレイアウトは公開されているデータシートには記載されていません。これが、CCOTZがTier-Sの独自フォーマットであり、ハードウェアサンプルからフォーマットを文書化した専門サプライヤーなしでは交換品の調達が困難である理由です。

CCOTZフィールドレイアウトの解読

CCOTZは、1つの先行偶数パリティビット、ファシリティコードフィールド（ビット数はH10304とは異なります）、カード番号フィールド、および1つの後続奇数パリティビットとして構成された37ビットの総フレームを使用します。ファシリティコードとカード番号の正確なビット幅は、H10304と比較して反転しています。H10304がファシリティコードにより広いフィールドを割り当て、カード番号により狭いフィールドを割り当てるのに対し、CCOTZは逆の比率で幅を割り当てます。2つのパリティビットはそれぞれペイロードの異なる半分をカバーし、パリティルール自体はH10304とは異なるビットグループに適用されます。これらは表面的な違いではなく、表現可能なカード番号とシステムがアドレス指定できる一意のファシリティコードの数を変更します。

実際には、C•CUREまたはiSTARを実行しているサイトでは、HID発行サイトと比較して、ファシリティコードが馴染みのない範囲と分布で表示されるのが一般的です。クレデンシャル番号空間は、Software Houseの内部割り当て規則に合わせて構造化されています。互換性のあるクレデンシャルを注文する際には、コントローラーにプログラムされている既存のファシリティコードを正確に提供する必要があります。カードに印刷されている番号のコードではなく、エンコードされた値と一致する場合と一致しない場合があります。当社の 企業およびカスタムファシリティコードのガイド は、注文する前にプログラムされたファシリティコードを確認する方法を説明しています。

CCOTZクレデンシャルは、125 kHz近接技術とHFレガシーiCLASSプラットフォームの両方で発行されていることにも注意してください。基になるビットフォーマットは両方のキャリア周波数で同一です。変更されるのは、無線層とデータの保存および送信に使用されるチップ技術です。 Software House CCOTZ 37ビット互換カード T5577またはEM4305基板で複製されたものは125 kHzで動作し、近接リーダーをまだ使用しているC•CUREおよびiSTARサイトの大部分の標準的な交換品です。

互換性のあるCCOTZクレデンシャルのエンコード

互換性のあるCCOTZクレデンシャルの製造は、選択した基板に正しい37ビットペイロードをエンコードすることから始まります。エンコードプロセスは、ファシリティコードを適切なフィールド位置に書き込み、カード番号を適切なフィールドに書き込み、CCOTZが指定する正確なビットグループから両方のパリティビットを計算します。H10304や他の37ビットバリアントが使用するグループではありません。すべての37ビットフォーマットを互換性があると見なすエンコーダーは、リーダーで失敗するカードを生成します。これが、CCOTZがほとんどの近接カードサプライヤーから注文できない理由です。彼らは文書化されたフィールドマップを保持しておらず、正しくパリティチェックされたクレデンシャルを生成できないためです。

Security ID Systemsは、標準範囲に加えて、 Software House CCOTZ 37ビット互換カード 15桁のカード番号範囲を使用するサイト向けのバリアント

も供給しています。新しい従業員のためにクレデンシャルをプロビジョニングする場合でも、紛失したカードを交換する場合でも、長年C•CUREを実行しているサイトを拡張する場合でも、エンコードは同じフィールド仕様（正しいCCOTZ位置のファシリティコードとカード番号、および正しいパリティ）で処理されます。コントローラーでの設定は不要です。元々発行されたSoftware Houseカードを読み取るのとまったく同じようにクレデンシャルを読み取ります。 Lenel 42ビット互換近接カード と、 他のアクセス制御プラットフォーム上の同様に不明なカスタムフォーマットについても、同じ精密エンコードアプローチが適用されます。 ATS Aritech 32ビット互換近接カード

のようなフォーマットはそれぞれ独自のベンダー固有のフィールドマップを持ち、元のコントローラーで正しく機能するように仕様に合わせてエンコードする必要があります。普遍的な「カスタムフォーマット」のショートカットはありません。

互換性のあるCCOTZクレデンシャルを注文するには、3つの情報が必要です。まず、お客様のサイトがC•CURE 9000またはiSTARを実行していること（37ビットデータも受け入れるサードパーティ製コントローラーではないこと）の確認、次に、コントローラーにプログラムされている施設コード、そして必要なカード番号の範囲です。既存のカードが現場にある場合、当社のチームは、印刷またはプログラムされた値とエンコードされた施設コードの検証を支援できます。これは、元のコミッショニング文書が失われている可能性のある古いサイトで特に重要です。

お客様の設備が、例えばiCLASS SEやマルチテクノロジーカードのような、より高度なクレデンシャル層を使用している場合、同じCCOTZペイロードはそれらのプラットフォームで登録ベースとなります。つまり、コントローラーとリーダーがセキュアなアプリケーション層を管理し、コミッショニング中にクレデンシャルを登録します。当社の 互換カードと純正カードに関する正直な購入者ガイドで議論されているように、これらのプラットフォーム用の互換性のあるブランククレデンシャルは、登録可能なブランクとして供給されます。CCOTZデータは製造時に事前エンコードされるのではなく、登録時にお客様のシステムによって書き込まれます。ご注文の前に、当社のチームがお客様の特定のリーダーとコントローラーの世代にどの供給モデルが適用されるかを確認いたします。

一部のドアがCCOTZを読み取り、他のドアが異なる独自のフォーマットを使用するような、混在フォーマット環境のサイトでは、Security ID Systemsが提供する 高セキュリティカスタムフォーマット のより広範な状況を検討することでメリットが得られる場合があります。 HID Corporate 1000互換カード のようなソリューションは、他のプラットフォームでの同様に独自のフォーマットがどのように扱われるかを示しています。同じ原則、異なるフィールドマップ、エンコードにおける同じ厳格さです。

Security ID Systemsは、互換性のあるアクセスコントロールクレデンシャルの独立した製造業者および供給業者であり、Johnson Controls、Tyco Security Products、またはSoftware Houseとは提携、認可、または承認されていません。