Avigilon Alta (Openpath) & 56-bit kaarten uitgelegd

Avigilon, Motorola Solutions en het Alta / Openpath Platform

Avigilon werd in 2004 in Vancouver opgericht als specialist in videobewaking en betrad de toegangscontrolemarkt met een hardware-ecosysteem gebouwd rondom zijn eigen propriëtaire kaartformaat. Motorola Solutions nam Avigilon in 2018 over, waarbij de fysieke toegangscontrolehardware, analysecamera's en beheersoftware werden opgenomen in Motorola's bredere portfolio voor openbare veiligheid en bedrijfsbeveiliging. Het merk Avigilon omvat nu deurcontrollers, lezers, beheersoftware (Avigilon Unity) en de credential-formaten die deze lezers accepteren.

In 2021 nam Motorola Openpath over, een in Californië gevestigde startup die een reputatie had opgebouwd voor cloud-beheerde, mobile-first toegangscontrole gericht op moderne commerciële kantoren. Motorola hernoemde het Openpath-platform naar Avigilon Alta en positioneerde het als de cloud-native aanvulling op de bestaande on-premises Avigilon Unity-lijn. Beide platforms delen een lezerpark en accepteren beide fysieke legitimatiebewijzen — maar de architectuur van Alta is ontworpen rond ontgrendeling via smartphone als de primaire methode, met fysieke kaarten en fobs als een ondersteunde secundaire optie. Dat onderscheid is van belang wanneer u vervangende fysieke legitimatiebewijzen moet bestellen voor een Alta-installatie, omdat het inkooptraject verschilt van een traditionele on-premises Avigilon-implementatie. De categorie Beheerde en Cloudtoegang omvat aanvullende cloudplatformmerken die vergelijkbare gemengde fysiek-mobiele credential-modellen volgen.

Inzicht in welke generatie Avigilon-infrastructuur een site gebruikt — legacy Unity-hardware, Alta cloud-beheerd, of een hybride van beide — bepaalt welk type legitimatie u moet aanschaffen. Een faciliteit die tien jaar oude Avigilon RP40-lezers gebruikt, vereist een andere legitimatie dan een faciliteit die Alta's Wave2-lezers gebruikt, zelfs als beide nominaal "Avigilon" sites zijn.

Het 56-bit Avigilon Wiegand-formaat gedecodeerd

Het meest voorkomende fysieke credential in legacy Avigilon-installaties maakt gebruik van een propriëtaire 56-bit Wiegand-datastructuur. Wiegand, als protocol, verzendt een binaire payload met vaste breedte van kaart naar lezer over twee signaallijnen; de bit-breedte en interne veldindeling zijn door de leverancier gedefinieerd, en dat is precies waar Avigilon afwijkt van het standaard 26-bit H10301-formaat dat door de meeste generieke proximity-kaarten wordt gebruikt. Het Avigilon 56-bit frame bevat een meercijferige facility code, een kaartnummer, en leidende en volgende pariteitsbits gerangschikt in een patroon dat Avigilon-lezers zijn geprogrammeerd om te decoderen. Voor een grondige uitleg over hoe propriëtaire bit-breedtes verschillen van de industriestandaard, zie De complete Wiegand-formaatgids.

Het 56-bit formaat werkt op 125 kHz op een standaard laagfrequente proximity-drager — dezelfde frequentie als HID 26-bit, Indala, en de meeste andere eerste generatie prox-credentials. Wat het een beperkt beschikbaar formaat maakt, is de specifieke bit-indeling: Avigilon heeft de framestructuur nooit openbaar gepubliceerd, en relatief weinig encoderprofielen van derden bevatten deze. Die schaarste creëert problemen voor facility managers die extra kaarten moeten leveren of verloren credentials moeten vervangen zonder terug te gaan via het Avigilon- of Motorola-kanaal. Compatibele 56-bit credentials worden gereproduceerd op T5577- of EM4305 LF-chips, dit zijn configureerbare beschrijfbare substraten die veel worden gebruikt in de compatibele-credential-industrie voor precies dit soort reproductie van propriëtaire formaten.

Bij het inkopen van compatibele legitimatiebewijzen voor een legacy Avigilon-site moeten de facility code en het startkaartnummer nauwkeurig worden opgegeven — of moet een voorbeeldkaart worden ingediend — zodat het formaat precies kan worden afgestemd. Wiegand-lezers voeren een pariteitscontrole uit op de inkomende gegevens; een legitimatiebewijs met onjuiste pariteit of een onjuist bit-aantal zal een leesfout produceren in plaats van een toegangsweigering, wat een nuttig diagnostisch signaal is bij het verifiëren van compatibiliteit op een testlezer. Andere cloud-tijdperk platforms met vergelijkbaar smalle Wiegand-varianten zijn onder andere Kastle Systems 32-bit en Lenel 42-bit compatibele proximity-kaarten — elk vereist formaatspecifieke codering in plaats van een generiek 26-bit substituut.

Fysieke legitimatiebewijzen versus mobiele legitimatiebewijzen in Avigilon Alta

Avigilon Alta is ontworpen om de smartphone het primaire toegangscredential te maken. Wanneer een gebruiker wordt ingeschreven in het Alta cloudplatform, ontvangt deze een mobiel credential dat wordt geleverd via de Openpath (Alta) app, die communiceert met Alta-lezers via Bluetooth Low Energy en, op ondersteunde hardware, ultra-wideband. De lezer verleent toegang na verificatie van het mobiele credential tegen het cloud-beheerde toegangsbeleid. Voor deze klasse van credentials is er niets fysiek te produceren — het credential leeft in de telefoon van de gebruiker en wordt volledig geprovisioneerd via het Alta managementportaal.

Fysieke kaarten en fobs blijven een eersteklas optie in Alta-implementaties voor gebruikers die liever geen telefoon gebruiken, voor bezoekerscredentials en voor faciliteiten waar smartphonegebruik beperkt is. Alta-uitgegeven fysieke kaarten op de HF-laag maken gebruik van NXP DESFire-technologie — echte NXP DESFire-silicium met AES-encryptie — rechtstreeks ingeschreven door het Alta-systeem met behulp van zijn eigen sleutelset. Omdat het DESFire-credential wordt uitgegeven en ingeschreven door het Alta-platform zelf, levert een compatibele leverancier een compatibel blanco DESFire-credential dat het Alta-systeem van de klant vervolgens inschrijft met zijn eigen cryptografische sleutels. Dit is het juiste inkoopmodel voor Alta HF-kaarten: de leverancier levert het blanco substraat; het platform provisioneert het credential. Voor context over hoe dit zich verhoudt tot de bredere vraag over echt versus compatibel, Compatibele versus originele toegangskaarten: een eerlijke kopersgids behandelt het onderscheid in detail.

Sommige Alta-installaties ondersteunen ook legacy LF Wiegand-credentials op lezerniveau, met name op locaties die oudere deurhardware hebben behouden of waar Alta is gelaagd over een bestaande Avigilon Unity-infrastructuur. In die omgevingen zal een 56-bit LF-credential blijven werken op lezers die zijn geconfigureerd om het te accepteren, waardoor faciliteiten een praktische gemengde-formaat omgeving krijgen waar zowel LF als HF fysieke credentials naast mobiele toegang bestaan. Vergelijkbare gemengde-credential implementaties verschijnen in platforms zoals Verkada en Brivo, die beide fysieke credentials uitgeven naast app-gebaseerde toegang.

Een compatibele Avigilon-kaart coderen

Het produceren van een compatibel Avigilon 56-bit credential vereist drie inputs: de juiste bit-frame template, de facility code die op de site wordt gebruikt, en het kaartnummerbereik dat moet worden uitgegeven. De bit-frame template definieert hoe de binaire payload is ingedeeld — veldbreedtes, veldvolgorde en pariteitsalgoritme. Omdat de Avigilon 56-bit template geen openbaar gestandaardiseerd formaat is, wordt de codering uitgevoerd met behulp van propriëtaire profielen die zijn ontwikkeld op basis van analyse van originele credentials. De gecodeerde gegevens worden naar een T5577- of EM4305-chip geschreven op 125 kHz, waarna de kaart identiek wordt gepresenteerd aan een origineel Avigilon-credential bij de lezerantenne.

Voor Alta DESFire-credentials is het proces anders. Een compatibele Avigilon Alta compatibele kaart wordt geleverd als een compatibel blanco met echte NXP DESFire EV2- of EV3-silicium in de juiste geheugenconfiguratie. Het blanco is niet vooraf gepersonaliseerd — het arriveert zonder Avigilon-specifieke applicatiegegevens of sleutels. De Alta-beheerder van de klant importeert de UID van de blanco kaart in de Alta-beheerconsole en schrijft deze in als een nieuw credential, waarna het platform zijn eigen applicatiestructuur en sleutels naar de kaart schrijft via de ether of via de Alta-encoder. Dit houdt het cryptografische sleutelmateriaal volledig binnen het systeem van de klant en onder hun controle.

Identificatie van het gebruikte formaat op een bestaande site is een vereiste voordat u bestelt. Als u een bestaande credential heeft, Hoe u het formaat van uw toegangskaart of sleutelhanger identificeert biedt een stapsgewijze methode met behulp van een smartphone NFC-lezer of een handheld-analyser. Voor 125 kHz kaarten zijn het chiptype en de modulatie leesbaar zonder enig destructief proces. Als er geen bestaande credential beschikbaar is, bevestigen het lezermodel en de geïnstalleerde softwareversie samen welk credentialtype de site accepteert.

Compatibele Avigilon Credentials bestellen

Compatibele Avigilon credentials zijn verkrijgbaar in zowel het 56-bit LF proximity formaat als als compatibele DESFire blanks voor Alta HF implementaties. Voor het LF formaat zijn de minimale bestelhoeveelheden bescheiden — kleine aanvullingen voor een paar verloren kaarten zijn net zo praktisch als een volledige batchvervanging — en de levertijden weerspiegelen het feit dat elke bestelling wordt gecodeerd naar de specifieke facility code en kaartnummerreeks die u opgeeft. Het Wiegand bit-format kaarten assortiment omvat het volledige spectrum van eigen Wiegand varianten geleverd door Security ID Systems, inclusief formaten van vergelijkbare cloud-managed en enterprise platforms.

Alta DESFire blank credentials worden geleverd in standaard ISO CR80 kaartvormfactor en als 30 mm sleutelhangers, passend bij de vormfactoren die Avigilon gebruikt voor zijn eigen uitgegeven credentials. Bestelhoeveelheden beginnen bij enkele eenheden voor testen tot bulkbatches voor grote huurdersinrichtingen. Faciliteiten die meerdere toegangsplatforms op een campus gebruiken — bijvoorbeeld Avigilon naast DMP proximity kaarten of ATS Aritech 32-bit credentials — kunnen de inkoop van credentials consolideren via één leverancier in plaats van afzonderlijke OEM-kanalen voor elk formaat te beheren.

Om een bestelling te plaatsen of de compatibiliteit voor uw specifieke Avigilon installatie te bevestigen, neem contact op met het Security ID Systems team met uw lezermodel, het credentialtype (LF 56-bit of HF DESFire), en, voor LF bestellingen, de facility code en het kaartnummerbereik. Voor Alta DESFire bestellingen helpt de lezergeneratie (Wave1 of Wave2) de juiste DESFire EV versie en geheugenindeling te bevestigen. De Toegangskaarten voor kantoorgebouwen en commerciële huurders oplossingspagina behandelt de bredere context van de levering van commerciële huurderscredentials voor meerlaagse en multi-tenant sites waar Avigilon en Alta installaties gebruikelijk zijn. Security ID Systems is een onafhankelijke fabrikant en leverancier van compatibele toegangscontrolecredentials en is niet gelieerd aan, geautoriseerd door of onderschreven door Avigilon, Motorola Solutions of Openpath.