Gallagher / Cardax Kaarten Uitgelegd: Cardax IV & MIFARE-niveaus

Gallagher en de Cardax Heritage

Gallagher Security, met hoofdkantoor in Nieuw-Zeeland, breidde zijn productlijn voor toegangscontrole uit door de overname van Cardax International in het begin van de jaren 2000. Het Cardax IV proximity-formaat — een 125 kHz leesbereik credential — was al ingezet op duizenden commerciële en overheidslocaties in Australië, Nieuw-Zeeland en Zuidoost-Azië vóór de rebranding. Gallagher behield de coderingsstructuur en bleef hardware produceren die deze leest, zodat geïnstalleerde bases uit het Cardax-tijdperk vandaag de dag nog steeds actief zijn in veel faciliteiten.

Die lange levensduur creëert een praktische uitdaging voor facility managers: Cardax IV-kaarten zijn niet uitwisselbaar met standaard 26-bit Wiegand-credentials. Een locatie die Gallagher-controllers met Cardax IV-lezers gebruikt, kan niet zomaar generieke proximity-kaarten bestellen en deze programmeren — de regiocode en bedrijfseigen codering moeten exact overeenkomen met de configuratie van de lezer. Het begrijpen van dat onderscheid is het startpunt voor het verkrijgen van elke Gallagher compatibele proximitykaart die correct functioneert bij aankomst.

Cardax IV LF-formaat: Regiocode, Faciliteit en Kaartnummer

De Cardax IV-datastructuur die wordt verzonden op 125 kHz bestaat uit drie velden. De regiocode is een 4-bits waarde die overeenkomt met een van de zestien letters — A tot en met P — en werd geografisch toegewezen door Cardax tijdens de initiële implementatie. De meeste Australaziatische installaties gebruiken regiocode A of B, terwijl andere markten C tot en met F kunnen zien. De faciliteit/gebeurteniscode is 16 bits breed, wat een bereik van 0 tot 65.535 oplevert. Het kaartnummerveld volgt, ook 16 bits, waardoor tot 65.535 unieke kaartnummers per faciliteit per regio mogelijk zijn. In tegenstelling tot het alomtegenwoordige 26-bits Wiegand-formaat, dat een 8-bits faciliteitscode gebruikt, biedt deze structuur Gallagher-beheerders een veel fijnere segmentatie van grote, multi-site implementaties.

Op het fysieke substraat wordt de Cardax IV-codering gereproduceerd met behulp van eenmalig beschrijfbare of herschrijfbare LF-chips — T5577, EM4305 en Q5-emulatiechips zijn allemaal compatibele dragers. De chip slaat eenvoudigweg de bitstream op; de lezer decodeert deze via de Cardax IV-framing. Een correct gecodeerde Gallagher compatibele proximitykaart met een bevestigde regiocode en faciliteitstoewijzing zal identiek lezen aan een originele Cardax-credential op elke controller die het formaat ondersteunt. Dit is het goed begrepen, operationeel eenvoudige einde van de Gallagher-credentialfamilie.

Voor het verkrijgen van deze LF-kaarten zijn drie parameters vereist: de letter van de regiocode, de faciliteit/gebeurteniscode en het bereik van de kaartnummers. Faciliteitsmedewerkers kunnen deze doorgaans herstellen uit hun toegangscontrolesoftwaredatabase of uit de lezeruitvoer van een bestaande kaart via het diagnostische logboek van de controller. Als de sitedatabase verloren is gegaan, zal het uitlezen van een actieve credential tegen een aangesloten controller en het inspecteren van de gedecodeerde Wiegand-uitvoer de volledige triplet opleveren. Onze gids over Corporate 1000, FlexSecur en aangepaste faciliteitscodes behandelt het proces van het herstellen en bevestigen van bedrijfseigen formaatparameters in meer detail.

De MIFARE en DESFire Beveiligde Generatie

Hedendaagse Gallagher Command Centre-installaties geven 13.56 MHz smart credentials uit in plaats van LF proximitykaarten voor nieuwe implementaties, hoewel de meeste sites LF credentials parallel blijven accepteren gedurende een overgangsperiode. De HF-lagen gebruiken echte NXP-silicium — MIFARE Classic 1K, MIFARE Plus, of NXP DESFire EV2/EV3-chips — gepersonaliseerd met een site-specifieke diversificatiesleutel die de Card Technology Manager (CTM) software van Gallagher schrijft tijdens de uitgifte van credentials. De lezer authenticeert de sector of applicatie van de chip voordat toegang wordt verleend; een credential zonder de juiste sleutelstructuur zal niet authenticeren.

Deze architectuur is gedocumenteerd in de eigen technische literatuur van Gallagher en is consistent met hoe elk serieus enterprise toegangscontroleplatform omgaat met 13.56 MHz credentials. De MIFARE familie uitgelegd gids behandelt de cryptografische verschillen tussen Classic, Plus en DESFire in detail. De praktische implicatie voor inkoop is dat de HF-lagen niet vooraf kunnen worden gecodeerd met een faciliteitscode zoals LF-kaarten dat wel kunnen, omdat de diversificatiesleutel wordt gegenereerd door en wordt bewaard binnen de specifieke Gallagher CTM-instantie die die site beheert. Compatibele HF-credentials worden daarom geleverd als ingeschreven-blanco substraten: het juiste NXP-chiptype, het juiste fysieke formaat, klaar voor de eigen CTM van de site om zijn sleutels en credentialgegevens te schrijven.

Gallagher ondersteunt ook MIFARE Plus in Security Level 3, wat AES-versleutelde sectorcommunicatie biedt. DESFire EV3-implementaties komen steeds vaker voor in hoogbeveiligde overheids- en kritieke infrastructuurinstallaties waar de AES-128-cryptografie en Common Criteria-certificering van de chip zelf een specificatievereiste zijn. Voor sites in deze categorie, de Gallagher Cardax compatibele kaart die wij leveren, is gebouwd op echte NXP DESFire EV3-silicium, geformatteerd naar de verwachte applicatiestructuur van Gallagher, en ongecodeerd geleverd voor site-inschrijving.

Compatibele LF-kaarten versus compatibele HF-blanco's: praktische verschillen

De inkoopworkflow verschilt aanzienlijk tussen de LF- en HF-lagen, en het door elkaar halen van de twee leidt tot bestellingen die niet kunnen worden geïmplementeerd. Voor LF Cardax IV leveren wij kaarten die op bestelling zijn gecodeerd: u geeft de regiocode, faciliteit/gebeurteniscode en het gewenste kaartnummerbereik op, en de kaarten komen klaar aan om toe te wijzen in de controller. Er is geen programmering op locatie nodig. Dit is dezelfde workflow die wordt gebruikt door elke toegangscontrole-integrator die standaard proximityvoorraad bestelt, en het geldt evenzeer voor key fobs en clamshell-credentials.

Voor HF MIFARE Classic en DESFire-lagen is de workflow anders. Wij leveren het juiste chipsubstraat — gebouwd op echte NXP-silicium in de fysieke vormfactor die uw Gallagher-lezer verwacht — maar de credentialgegevens en diversificatiesleutel worden geschreven door de Card Technology Manager-software van uw site tijdens de normale uitgifte. Vanuit het perspectief van de sitebeheerder past de compatibele blanco precies in de bestaande CTM-workflow, net zoals een Gallagher-branded blanco dat zou doen. Het onderscheid is belangrijk voor het bestellen: HF-blanco's worden besteld op chiptype en fysiek formaat, niet op faciliteitscode. Onze gids voor compatibele vs originele toegangskaarten legt het ingeschreven-blanco model voor beveiligde HF-formaten in duidelijke bewoordingen uit voor inkoopteams die kosten vergelijken.

De bedrijfseigen formaten categorie omvat verschillende andere merken met analoge gelaagde structuren — Lenel 42-bit compatibele kaarten, Avigilon compatibele kaarten, en Software House CCOTZ 37-bit compatibele kaarten volgen allemaal een vergelijkbare LF-codeerbare of HF-blanco splitsing. Als u een multi-brand portfolio beheert, geldt dezelfde leveringslogica voor allemaal.

Een compatibele Gallagher-credential bestellen

Voor LF Cardax IV-bestellingen is de minimaal vereiste informatie: regiocode (letter A–P), faciliteit/gebeurteniscode (0–65535) en het kaartnummerbereik. De meeste inkoopcontacten kunnen dit vinden in hun Gallagher Command Centre-sitedatabase onder de gebruikte credentialtemplate. Als de site meerdere regio's of faciliteitscodes gebruikt — gebruikelijk in grote gebouwen met meerdere huurders — wordt elk blok afzonderlijk besteld en duidelijk gelabeld in onze productiewachtrij. Standaard kaart- en clamshell-fob-vormfactoren zijn verkrijgbaar in PVC creditcardformaat (ISO/IEC 7810 ID-1), 26-bit fob en dunne clamshell-varianten. Alle LF-substraten bevatten T5577- of EM4305-chips die betrouwbaar de Cardax IV-bitstream kunnen uitzenden op standaard proximityleesafstand (doorgaans 5–15 cm, afhankelijk van de lezerantenne).

Voor HF-blanco's specificeert u de chiptier: MIFARE Classic 1K, MIFARE Plus SL3 of NXP DESFire EV3. Stem het chiptype af op wat uw Gallagher Command Centre-licentie en lezerfirmware ondersteunen — dit is zichtbaar in de CTM-credentialtemplateconfiguratie. Kaartvoorraad arriveert in Gallagher-standaard CR80-formaat, wit of voorbedrukt volgens uw specificatie, zonder geschreven credentialgegevens. Inschrijving verloopt via CTM precies zoals bij OEM-voorraad. De Gallagher / Cardax compatibele kaarten en fobs oplossingspagina vermeldt beschikbare SKU's voor zowel de LF- als de HF-lagen met per-formaat bestelnotities.

Zowel LF- als HF-bestellingen kunnen worden uitgevoerd met aangepaste bedrukking — bedrijfsbranding, foto-ID-illustraties van werknemers, barcode of sequentiële nummering. LF-bestellingen kunnen ook vooraf gecodeerde sequentiële kaartnummers bevatten met een meegeleverd gegevensbestand. Voor toegangscontrole-integrators die meerdere Gallagher-sites met verschillende regio- en faciliteitstoewijzingen beheren, worden bulkbestellingen met gemengde coderingsruns ondersteund met een per-blok specificatieblad. Neem contact op met ons technische verkoopteam om uw siteparameters te bevestigen en een formaat-overeenkomend monster te ontvangen voordat u een volledige productierun start.