Niet meer leverbaar & Verouderde toegangskaartformaten: Hoe ze te vervangen

Waarom OEM's kaartlijnen stopzetten

Fabrikanten van toegangscontrole trekken legitimatiebewijslijnen terug om redenen die niets te maken hebben met de onderliggende technologie. Bedrijfsovernames zijn de meest voorkomende trigger: toen Interlogix GE Security absorbeerde, toen Honeywell verschillende merken consolideerde, of toen dormakaba Kaba fuseerde met Dorma, werden hele productlijnen stilletjes uitgefaseerd ten gunste van het huidige platform van de overnemende partij. De geïnstalleerde basis — vaak tienduizenden lezers — blijft ter plaatse verouderen.

Platformmigratie is de tweede drijfveer. Fabrikanten hebben een sterke commerciële stimulans om klanten naar nieuwere, hogere-marge smartcard-ecosystemen te duwen. Het stopzetten van een legacy 125 kHz legitimatiebewijs verwijdert een gemakkelijke reden om op het oude platform te blijven. Vanuit het perspectief van de OEM is een gestrande locatie een verkooplead voor een volledige systeemupgrade. Vanuit het perspectief van de facility manager is het een budgetcrisis die mogelijk jaren verwijderd is van goedkeuring.

Het praktische resultaat is dat legacy OEM proximity-formaten in gebruik blijven lang nadat het legitimatiebewijs niet langer verkrijgbaar is via normale distributiekanalen. Het begrijpen van dit gat is de eerste stap naar een kosteneffectieve oplossing.

Veelvoorkomende gestrande formaten: Casi-Rusco, Flexpass, Cardkey en meer

Casi-Rusco produceerde verschillende afzonderlijke eigen coderingsschema's — een F2F 12-cijferige magneetstripvariant, een GE/Interlogix C10106 26-bit proximity-formaat en een 40-bit HID FSK-variant. Na de Interlogix-overname en de daaropvolgende afbouw raakte elk hiervan wees. Een locatie met enkele honderden Casi-Rusco C10106 compatibele proximitykaarten op bestaande Casi-lezers heeft geen OEM-vervangingspad — maar de formatspecificatie zelf is goed gekarakteriseerd en blijft reproduceerbaar.

Motorola's Flexpass-platform is een ander veelgenoemd gestrand formaat. Oorspronkelijk ingezet op commerciële en overheidslocaties in Noord-Amerika, Motorola Flexpass compatibele kaarten worden niet langer door de OEM geproduceerd, maar de lezerhardware — die een specifieke 26-bit of aangepaste Wiegand-structuur afdwingt — is nog steeds operationeel op een aanzienlijk aantal faciliteiten. Op dezelfde manier dient de Cardkey SmartPass compatibele kaart locaties waar Johnson Controls het Cardkey-productassortiment heeft geërfd en vervolgens stopgezet.

Continental Access en Keyscan-installaties vertegenwoordigen een verdere gestrande groep. De NAPCO-tijdperk proximity-formaten van Continental gebruikten eigen bitstructuren die verschillen van generieke 26-bit H10301, waardoor standaardkaarten incompatibel zijn zonder formatspecifieke codering. Keyscan systemen — gebruikelijk in commerciële gebouwen met meerdere huurders in heel Canada — gebruiken een eigen 56-bit formaat dat niet uitwisselbaar is met standaard Wiegand-legitimatiebewijzen. Keyscan C15001 compatibele proximitykaarten houden die geïnstalleerde systemen in leven zonder lezervervanging.

Waarom u de lezers niet hoeft te vervangen

De lezer is het dure onderdeel. Een enkele Wiegand proximitylezer kost tussen de $80 en $300 aan de paneelzijde; een volledige site met 40 deuren, controllers, bekabeling en inbedrijfstelling kan een kapitaalproject van zes cijfers vertegenwoordigen. Het legitimatiebewijs is een verbruiksartikel — de vervangingskosten zijn ordes van grootte lager. Mits het originele formaat een niet-gecodeerd 125 kHz LF-legitimatiebewijs was, heeft de lezer geen mechanisme om een compatibel van een origineel te onderscheiden: het verwerkt de binnenkomende bitstroom, valideert de facility code en het kaartnummer, en geeft de beslissing door aan de controller. Formaatgetrouwheid is alles; de fysieke oorsprong van de kaart is irrelevant voor de lezer.

Dit is een structureel kenmerk van hoe 125 kHz proximity werkt. Er is geen cryptografische handshake, geen sleutelonderhandeling, geen certificaatketen. De lezer ondervraagt de transponder, ontvangt een gemoduleerde bitstroom in een gedefinieerde codering (FSK, PSK of ASK afhankelijk van het formaat), decodeert deze en verzendt het resultaat via Wiegand of Clock-and-Data naar de controller. Een legitimatiebewijs dat de juiste bitstructuur presenteert — facility code, kaartnummer, pariteit — wordt elke keer geaccepteerd. Dit is waarom 125 kHz LF proximitykaarten en -sleutelhangers een betrouwbaar vervangingsdoel blijven voor oudere installaties.

Sites die hun formaat al hebben geïdentificeerd, kunnen direct overgaan tot bestellen. Sites die onzeker zijn over hun formaat — met name wanneer de originele kaart ongemerkt is of de systeemdocumentatie verloren is gegaan — moeten eerst het proces voor het identificeren van een toegangskaart- of sleutelhangerformaat doorlopen voordat een vervangingsbestelling wordt geplaatst.

Hoe een compatibel legitimatiebewijs wordt toegewezen vanuit een voorbeeld

Het produceren van een compatibel legitimatiebewijs voor een stopgezet formaat vereist het karakteriseren van de modulatie, datasnelheid, bitstructuur en coderingsschema van het origineel. Voor goed gedocumenteerde formaten — HID 26-bit H10301, EM4100 en de meeste standaard Wiegand-varianten — is deze informatie openbaar gespecificeerd en is het productiepad eenvoudig. Voor eigen OEM-formaten begint het proces met een referentievoorbeeld uit de bestaande legitimatiebewijzenvoorraad van de klant.

De voorbeeldkaart wordt gelezen in een gekalibreerde RF-omgeving om de ruwe bitstroom te extraheren. Het modulatietype (de meeste Casi-Rusco en Cardkey-varianten gebruiken FSK; Indala gebruikt een onderscheidende PSK met een andere draaggolffrequentie) wordt geïdentificeerd en de datastructuur wordt gedecodeerd tegen bekende eigen Wiegand-extensies. Zodra de coderingskaart is bevestigd aan de hand van ten minste twee of drie voorbeeldkaarten — om de plaatsing van de facility code, de breedte van het kaartnummer en het pariteitsalgoritme te verifiëren — kan het formaat worden gereproduceerd op compatibele transpondermedia. Voor lezers die Continental C10202 compatibele proximitykaarten, bijvoorbeeld, accepteren, bevestigt deze toewijzingsoefening de exacte 35-bit of aangepaste Wiegand-structuur voordat enige productierun begint.

Dit proces is de reden waarom het belangrijk is om voorbeeldlegitimatiebewijzen te verstrekken bij het bestellen van vervangingen voor obscure of ongedocumenteerde formaten. Het is ook de moeite waard om een eerlijke vergelijking van compatibele versus originele toegangskaarten te lezen om te begrijpen wat wel en niet wordt gereproduceerd — het legitimatiebewijsnummer en -formaat wel; geen beveiligd cryptografisch materiaal van een smartcard-systeem ooit.

Vervangingen bestellen voor een verouderd systeem

Het bestelproces voor een stopgezet formaat weerspiegelt elke bulkbestelling van legitimatiebewijzen, met één extra stap: formaatverificatie. Een facility manager moet drie tot vijf voorbeeldkaarten uit de bestaande voorraad verzamelen, het merk van het systeem, het modelnummer van de lezer indien bekend, en eventuele markeringen op de kaart (stickers met facility code, nummerreeksen of gedeeltelijke OEM-onderdeelnummers zijn allemaal nuttig) noteren. Deze informatie, ingediend met een voorbeeld, maakt het mogelijk om het formaat te bevestigen vóór productie.

Kaartnummers voor vervangende batches worden doorgaans toegewezen om aan te sluiten op de bestaande nummerreeks van de site — waardoor de bestaande database behouden blijft zonder het toegangscontrolepaneel opnieuw te programmeren. Voor sites die kaarten nodig hebben die overeenkomen met een specifiek bestaand bereik, is sequentiële codering vanaf een gedefinieerd startnummer standaard. Compatibele toegangskaarten in bulk kopen behandelt de praktische logistiek van minimale bestelhoeveelheden, nummersequencing en levertijden in meer detail.

Magneetstripvarianten — zoals de Casi-Rusco compatibele magneetstripkaart of Casi-Rusco F2F 12-cijferige compatibele magneetstripkaart — volgen hetzelfde proces, met de aanvullende specificatie van spooropdracht en tekenencodering. F2F-codering is specifiek voor Casi-Rusco magneetstriplezers en vereist een ander schrijfproces dan standaard ISO 7811-sporen; dit is een ander geval waarin een formaatvoorbeeld essentieel is vóór productie.

Security ID Systems is een onafhankelijke fabrikant en leverancier van compatibele toegangscontrole-legitimatiebewijzen en is niet gelieerd aan, geautoriseerd door of onderschreven door Casi-Rusco, Motorola, Cardkey, GE Security, Interlogix, Continental Access, Keyscan of enig ander merk waarnaar op deze pagina wordt verwezen.