Vicon VAX Proximity Cards uitgelegd (en de Farpointe Link)

Wat Vicon VAX is en de Farpointe Pyramid Technologie Eronder

Vicon Industries — een gerenommeerde fabrikant van videobewakings- en toegangscontrolesystemen — levert zijn VAX toegangscontroleplatform met credentials die worden verkocht onder de VAX-CRD productaanduiding. Wat veel facility managers en integrators zich niet realiseren, is dat het credential formaat geen interne Vicon ontwikkeling is. De VAX-CRD is een OEM product gebouwd op Farpointe Data Pyramid technologie, wat betekent dat het onderliggende coderingsprotocol hetzelfde Farpointe Pyramid schema is dat wordt gebruikt in een breed scala aan implementaties van beveiligingsintegrators.

Farpointe Data is een in Californië gevestigde fabrikant van credentials die de fysieke en logische kaarttechnologie heeft geleverd achter verschillende OEM-branded productlijnen. Voor het Vicon Industries VAX platform betekent dit dat de datastructuur — veldbreedtes, pariteitsposities, bitvolgorde — de Farpointe Pyramid specificatie volgt in plaats van een Vicon-eigen specificatie. Dat onderscheid is enorm belangrijk wanneer u een vervangende bron probeert te identificeren, omdat de relevante credential familie veel verder reikt dan de Vicon productcatalogus.

Het herkennen van de Farpointe Pyramid afkomst verklaart ook waarom bepaalde compatibele credential leveranciers VAX-CRD bestellingen kunnen uitvoeren. Een compatibele Farpointe Pyramid kaart gecodeerd met de juiste facility code en kaartnummerbereik zal dezelfde Wiegand datastroom aan een Vicon VAX lezer presenteren als een echt VAX-CRD credential — mits de coderingsparameters precies overeenkomen.

Het 26-Bit Standaard Formaat en MAXSecure

Standaard VAX-CRD implementaties gebruiken 26-bit Wiegand, het in de industrie alomtegenwoordige H10301 formaat: een 8-bit facility code veld (waarden 0–255) en een 16-bit kaartnummer veld (waarden 0–65.535), met leidende en volgende pariteitsbits. Vicon wijst doorgaans een site-specifieke facility code toe op het moment van installatie, en die code is de kritieke parameter die elke compatibele credential leverancier moet matchen. Zonder de juiste facility code wordt een kaart ofwel volledig geweigerd, ofwel alleen toegelaten als de lezer verkeerd is geconfigureerd om de facility code byte te negeren — een scenario waar geen verantwoordelijk toegangsprogramma op zou moeten vertrouwen. De complete Wiegand formaatgids legt de volledige 26-bit bit-veldindeling uit voor integrators die hun paneelconfiguratie moeten controleren.

MAXSecure is een extra door Farpointe ontwikkelde functie die over de basis proximity gegevens heen is gelegd. Het is een anti-sabotagemechanisme dat is ontworpen om ongeautoriseerde veldprogrammering van de datapagina van het credential te voorkomen. Wanneer MAXSecure actief is, draagt het credential een versleutelde controlewaarde naast de standaard Wiegand payload; lezers die zijn geconfigureerd om deze controlewaarde te verifiëren, zullen credentials weigeren die niet zijn geproduceerd met de juiste MAXSecure parameters. Dit is een afschrikmiddel op populatieniveau dat wordt toegepast op het credential productieproces — het is geen site-specifiek cryptografisch geheim op de manier waarop een DESFire AES gediversifieerde sleutel dat is. Faciliteiten die MAXSecure verificatie op hun lezers hebben ingeschakeld, moeten met hun integrator bevestigen of hun vervangende credentials MAXSecure codering vereisen voordat ze bestellen.

Voor de meeste VAX implementaties in het veld is MAXSecure ofwel niet ingeschakeld op de lezer, ofwel zijn de lezers geconfigureerd om standaard 26-bit Wiegand te accepteren zonder de MAXSecure controle. Integrators moeten de lezerconfiguratie verifiëren voordat ze aannemen dat MAXSecure actief is. Als u niet zeker bent van de credential configuratie van uw faciliteit, de gids voor identificatie van kaartformaten behandelt hoe u de gegevens kunt lezen die zijn afgedrukt of geprogrammeerd op uw bestaande credentials.

LF VAX-CRD vs HF VAX-CRD-MT (MIFARE)

Vicon biedt twee verschillende credential-technologieën onder de VAX-CRD-paraplu. De standaard VAX-CRD is een 125 kHz laagfrequente (LF) proximity card — dezelfde inductieve koppelingstechnologie die sinds de jaren negentig op de 125 kHz LF proximitykaart markt wordt gebruikt. Het is passief, batterijloos en werkt met een leesbereik van ongeveer 5-10 cm, afhankelijk van de versterkingsinstellingen van de lezer. Dit is de meest voorkomende credential in oudere en mid-market VAX-installaties.

De VAX-CRD-MT is de hoogfrequente (HF) variant, werkend op 13.56 MHz met behulp van originele NXP MIFARE silicon. Deze productlijn richt zich op installaties die de toegevoegde datacapaciteit en optionele beveiliging op applicatielaag willen die 13.56 MHz smart credentials bieden. Omdat de VAX-CRD-MT een originele NXP-chip gebruikt in plaats van een eenvoudige LF-transponder, is de compatibiliteit en het inkoopproces anders dan bij de standaard VAX-CRD: het vereist het matchen van de MIFARE-configuratie en eventuele Vicon-toegepaste codering op applicatieniveau, niet simpelweg het reproduceren van een Wiegand bit stream.

Voor het inkopen van compatibele credentials worden de LF VAX-CRD en de HF VAX-CRD-MT behandeld als afzonderlijke productlijnen met afzonderlijke levertijden en technische vereisten. De meeste verzoeken voor veldvervanging betreffen de LF VAX-CRD — de MIFARE-variant is minder gangbaar in de geïnstalleerde basis, en de coderingsvereisten zijn complexer. Beide worden ondersteund; het bestelproces voor elk wordt behandeld in de laatste sectie hieronder. De oudere OEM-proximity categoriepagina geeft een bredere context voor vergelijkbare multi-technologie credential families.

Een compatibele Vicon Credential coderen

Een compatibele LF VAX-CRD credential wordt geproduceerd door een compatibele Farpointe Pyramid proximity card blanco te coderen — specifiek een T5577 of gelijkwaardige laagfrequente programmeerbare transponder — met de Farpointe Pyramid formaatspecificatie, de facility code van de site en het vereiste kaartnummer. De T5577 is de standaard programmeerbare blanco voor deze klasse van credentials; deze kan worden geschreven naar het juiste modulatietype, de bitsnelheid en de datastructuur om een credential te produceren die elektrisch en logisch niet te onderscheiden is van een in de fabriek uitgegeven VAX-CRD op lezerniveau. De gids voor compatibele vs originele toegangskaarten legt in duidelijke bewoordingen uit wat "compatibele" betekent in deze context en wat het niet betekent.

Het coderingsproces moet gelijktijdig aan verschillende parameters voldoen: de draaggolfmodulatie (FSK voor Pyramid-formaat), de datasnelheid, de veldindeling (positie van de facility code, positie van het kaartnummer, pariteitsalgoritme) en — indien van toepassing — de MAXSecure controlewaarde. Geen van deze is giswerk: de Farpointe Pyramid-specificatie is een gedefinieerd en reproduceerbaar formaat. Wat per site varieert, is de waarde van de facility code en het bereik van de kaartnummers, die beide door de klant moeten worden geleverd of van een voorbeeldcredential moeten worden gelezen.

Voor de HF VAX-CRD-MT vereist het proces het werken met een blanco 13.56 MHz MIFARE credential die is geconfigureerd om overeen te komen met de Vicon applicatiestructuur. Omdat MIFARE credentials naast de proximity payload ook applicatiegegevens kunnen bevatten, zijn de coderingsvereisten meer sitespecifiek. Klanten die de MIFARE-variant bestellen, dienen een voorbeeldcredential ter analyse van het formaat te verstrekken, samen met eventuele beschikbare documentatie van hun installateur betreffende de kaartconfiguratie. De Farpointe Pyramid 39-bit compatibele credential is ook beschikbaar voor sites die het uitgebreide PW-39-formaat gebruiken in plaats van de 26-bit standaard.

Bestellen: Facility Code, Kaartbereik en een Voorbeeldlezing

Om een compatibele compatibele Vicon proximity card vervanging te bestellen, zijn drie stukken informatie vereist: de facility code die op de site wordt gebruikt, het kaartnummerbereik dat u nodig heeft en de bevestiging of MAXSecure is ingeschakeld. De facility code wordt doorgaans door de installerende integrator vastgelegd in de paneelconfiguratie, op de oorspronkelijke inkooporder of afgedrukt op oudere credentialvoorraad. Als geen van deze bronnen beschikbaar is, zal een aan ons ter uitlezing aangeboden voorbeeldcredential de facility code definitief vaststellen.

Kaartnummers moeten waar mogelijk als een aaneengesloten reeks worden gespecificeerd — bijvoorbeeld kaartnummers 1 tot en met 50 — in plaats van ad-hoc individuele nummers. Dit vereenvoudigt batchcodering en kwaliteitsverificatie. Voor doorlopende faciliteiten die periodieke aanvullingen vereisen, raden we aan de originele bereikdocumentatie te bewaren, zodat toekomstige bestellingen zonder dubbelzinnigheid kunnen worden afgestemd.

De snelste weg naar een correct gecodeerde vervanging is het opsturen van twee tot drie voorbeeldcredentials van de bestaande installatie. Een voorbeeldlezing bevestigt de facility code, het kaartnummerpatroon, de datastructuur en de MAXSecure-configuratie in één stap, waardoor het risico van codering tegen een onjuiste aanname wordt geëlimineerd. Gebruik de contactpagina om een voorbeeldinzending te initiëren of om de specifieke vereisten van uw faciliteit te bespreken. Integrators die meerdere VAX-sites met verschillende facility codes beheren, kunnen ook de volledige compatibele credentialcatalogus bekijken om de productbeschikbaarheid te bevestigen voordat ze een bulkbestelling plaatsen. Security ID Systems is een onafhankelijke fabrikant en leverancier van compatibele toegangscontrolecredentials en is niet gelieerd aan, geautoriseerd door of onderschreven door Vicon Industries of Farpointe Data.