互換性のあるアクセスカードと純正アクセスカード：正直な購入者ガイド

ここで「互換性のある」とは具体的に何を意味しますか？

Compatible means built by specification, not by brand. We are an independent manufacturer and are not affiliated with, authorized by, sponsored by, or endorsed by HID, ASSA ABLOY, or any other access-control manufacturer. Our credentials are described as compatible with a given system, never as genuine, OEM, or original product. The goal is simple: a credential your existing readers accept, delivered as a cost-effective alternative to OEM list pricing, with your format kept on file for fast reorders.

クレデンシャルをお客様のリーダーで機能させるための正直な方法は2つあります。1つ目は、お客様のリーダーが既に受け入れている正確なデータ（同じ周波数、ビットフォーマット、施設コード、カード番号）を提示する互換性のあるクレデンシャルをエンコードすることです。2つ目は、一致するチッププラットフォーム上に互換性のあるブランククレデンシャルを提供し、お客様自身のアクセスコントロールシステムがOEMチャネルを通じて注文されたクレデンシャルを登録するのと同じ方法で、独自のキーでそれを登録させることです。どちらのパスが適用されるかは、フォーマットがオープンであるか、暗号化によって保護されているかに完全に依存します。

一部のクレデンシャルをエンコード済みで提供し、その他をブランクとして提供する理由

これは、クレデンシャルが静的で公開されている読み取り可能な番号でそのIDを提示するか、チップから決して離れない秘密鍵で提示するかによります。オープンな低周波数proximityフォーマットとレガシーな13.56 MHzフォーマットは、固定IDとビットパターンをクリアで提示します。リーダーはそのパターンを単に聞き取るため、同じパターンを互換性のあるクレデンシャルにエンコードすると、お客様のリーダーがオリジナルと同じくらい簡単に受け入れるカードが生成されます。これは、オープンシステムでの予備、交換、追加のクレデンシャルにまさに必要なものです。

Secured smart credentials work differently by design. AES-secured 13.56 MHz smart cards, AES-mode upgradeable smart cards, HID iCLASS SE, iCLASS Elite, and HID Seos run a mutual-authentication exchange using a diversified key held in protected memory. That key is engineered never to leave the chip and is not readable from a card by anyone, including us. For these tiers we supply a compatible blank credential on the correct chip platform, and your own system enrols it under its own keys during normal provisioning. The keys, and your site security, stay in your hands — exactly the model you would follow ordering blanks through the OEM channel.

すぐに使用できる状態でエンコードするフォーマット

これらのフォーマットは、独自の暗号化レイヤーを持たない静的識別子を保持しているため、正しくエンコードされた互換性のあるクレデンシャルは、お客様のリーダーが既に受け入れている正確なデータを提示します。お客様のサイトでこれらのいずれかが実行されている場合、通常、動作するサンプルからエンコードするか、お客様が提供する施設コードとカード番号にプログラムし、そのフォーマットを迅速な再注文のためにファイルに保管することができます。

• 125 kHz EMフォーマット (EM4100 / EM4102 / EM4200) — 読み取り専用LFタグ、T5577またはEM4305互換ブランクにエンコード
• 125 kHzのHID Prox (オープンなH10301 26-bit、H10304 37-bit、および類似のWiegandフォーマット) — オープンで非プロプライエタリな業界標準
• Indala (Motorola / HID) 125 kHz proximity、サンプルが利用可能な場合はFlexSecurスクランブルフォーマットを含む
• AWID 125 kHz proximityフォーマット
• 公開されている標準モードで構成されたレガシーHID iCLASS (Picopass) 標準クレデンシャル

お客様のシステムが登録する互換性のあるブランクとして提供するクレデンシャル

これらのファミリーについては、エンコードされたクレデンシャルではなく、一致するチッププラットフォーム上に互換性のあるブランクを提供します。チップは実際の暗号化を実行するため、お客様自身のアクセスコントロールまたはプロパティ管理システムが、OEMチャネルを通じて注文されたクレデンシャルとまったく同じように、独自のキーでブランクを登録することが正しく安全なパスです。これにより、OEMの定価に対する費用対効果の高い代替品を提供しながら、お客様のセキュリティモデルを完全に維持します。

• AES-secured 13.56 MHz smart cards with AES (or 3DES) authentication — built on the matching smart-card silicon
• AES-upgradeable 13.56 MHz smart cards running in a secured security level — the matching smart-card silicon
• HID iCLASS SEおよびiCLASS Elite (カスタムキー) クレデンシャル
• HID Seos — 最高の保証を備えたHIDスマートクレデンシャル
• 3DES-authenticated memory tags used in hospitality

私のシステムに必要なパスはどのようにしてわかりますか？

Start with the frequency and the chip. A 125 kHz low-frequency credential is almost always an open, industry-standard format we encode directly to a compatible credential. A 13.56 MHz card may be open (legacy iCLASS standard configuration, a legacy 1K card in some non-secured deployments) or fully secured (an AES-secured smart card, Seos, iCLASS SE / Elite) — the chip and how your reader is configured decide that.

不明な場合は、カードの両面の鮮明な写真、印刷されている部品番号、およびリーダーまたはパネルの説明をお送りください。当社がフォーマットを特定し、すぐに使用できる互換性のあるクレデンシャルをエンコードするか、お客様のシステムが登録する互換性のあるブランクを提供するのかを明確にお伝えします。当社は決して過度な約束はしません。フォーマットがブランクと登録のパスを必要とする場合、ドアを開けないクレデンシャルを出荷するのではなく、事前にその旨をお伝えします。

互換性のあるカードを使用することは、私のシステムにとって合法で安全ですか？

お客様が所有し管理するシステムのために互換性のあるクレデンシャルを調達することは、コストを管理するための日常的で合法的な方法です。これは、サードパーティのインク、タイヤ、バッテリーがオリジナル機器と並行して機能するのと同じです。お客様は、ご自身のアクセスコントロールシステムに選択したクレデンシャルを自由に投入する権利があり、ブランド名とフォーマット名は、当社の製品が互換性のあるシステムを識別するためにのみここに表示されます。

For secured formats the blank-and-enrol path is also the most secure: because your system writes its own keys, you keep full control of who is in the database and you can revoke any credential at any time. We only ask that you order credentials for systems you are authorized to administer, and that you treat any spare the way you would a spare original.