Wat zijn iCLASS, iCLASS SE en Seos?
Dit zijn drie beveiligingsniveaus in HID's 13.56 MHz credential familie, en ze zijn onder de motorkap zeer verschillend, hoewel ze er aan de buitenkant bijna identiek uit kunnen zien. Ze werken allemaal op dezelfde hoge frequentie, maar het chipplatform en de credential architectuur achter elk ervan zijn in de loop der jaren dramatisch veranderd, en dat is precies waarom het juiste compatibele product voor elk niveau anders is.
Legacy iCLASS is het originele platform, gebouwd op de picopass chip en geïntroduceerd als HID's eerste contactloze smart-card lijn. iCLASS SE (Secure Identity Object) is de latere, geharde generatie die credential gegevens omhult in een beheerde sleutelarchitectuur. Seos is HID's hoogste niveau: een open, op standaarden gebaseerd smart credential dat sterke, moderne cryptografie gebruikt en degene die HID positioneert voor mobiele en de meest beveiligingsbewuste implementaties.
- Legacy iCLASS (picopass, standaard configuratie) — het oudste niveau; wij leveren voorgeprogrammeerde compatibele 13.56 MHz credentials.
- iCLASS SE / iCLASS Elite — modern, beheerd-sleutelplatform; wij leveren compatibele blanco's die uw systeem inschrijft.
- Seos — hoogste niveau, sterke moderne cryptografie; wij leveren compatibele blanco's die uw systeem inschrijft.
Welke compatibele opties bestaan er voor HID iCLASS en Seos?
Het hangt volledig af van welk niveau u heeft, en duidelijkheid daarover is het hele punt van deze pagina. Voor legacy iCLASS dat de standaard, niet-propriëtaire configuratie gebruikt, coderen wij een compatibel 13.56 MHz credential dat exact de gegevens presenteert die uw lezers al accepteren — hetzelfde platform, dezelfde opgeslagen credential gegevens — zodat het aan de deur wordt herkend als elke geautoriseerde kaart. Dat is het niveau dat de meeste mensen daadwerkelijk in handen hebben wanneer ze vragen naar een vervanging of reserve voor hun iCLASS kaart.
iCLASS SE, iCLASS Elite en Seos zijn een ander verhaal. Deze gebruiken modern sleutelbeheer en sterke cryptografie, en ze zijn van nature beveiligd. Voor deze niveaus is de juiste, superieure weg geen voorgeprogrammeerd credential, maar een compatibele blanco die uw eigen systeem inschrijft, wat we hieronder behandelen. Dit is precies hoe HID deze platforms bedoeld heeft om te worden geprovisioneerd, en het houdt uw sleutels en uw sitebeveiliging in uw handen.
Waarom is legacy iCLASS open, maar zijn SE en Seos beveiligd?
Legacy iCLASS werd geleverd met een standaard configuratie die gemeenschappelijk was voor een zeer grote geïnstalleerde basis. Vanwege die gedeelde basislijn zijn de credential gegevens in feite een open formaat, vergelijkbaar met hoe 125 kHz proximity formaten open zijn. Voor sites die nog steeds legacy iCLASS in die standaard configuratie gebruiken, kunnen we een compatibel credential direct coderen naar een programmeerbare 13.56 MHz blanco die uw lezers al accepteren.
iCLASS SE en Elite zijn specifiek ontworpen om die openheid te sluiten. Elite gebruikt een site-specifieke aangepaste sleutel in plaats van de gedeelde standaard, en SE voegt een beheerde Secure Identity Object laag toe, zodat de zinvolle gegevens worden beschermd door sleutels die binnen het systeem blijven. Seos gaat nog verder met sterke, moderne cryptografie en een credential model gebouwd rond per-site gediversifieerde sleutels. Voor alle drie is het juiste compatibele product een blanco die uw eigen systeem inschrijft, en dat is precies waarom deze niveaus worden gepromoot als hoge beveiliging.
Wat levert u voor SE, Elite en Seos?
Voor de beveiligde niveaus leveren wij compatibele blanco credentials op het overeenkomstige chipplatform. Een compatibele blanco is een kaart of fob gebouwd op dezelfde technologie die uw lezer verwacht, ongeprogrammeerd geleverd, zodat uw toegangscontrolesysteem of credential-managementplatform deze inschrijft met zijn eigen sleutels, precies zoals het een kaart zou doen die via het OEM-kanaal is besteld. De sleutels en uw sitebeveiliging blijven gedurende het hele proces in uw handen.
In de praktijk betekent dit dat uw beheerder (of uw integrator) de nieuwe compatibele kaart aan het systeem toevoegt, deze aan een gebruiker toewijst, en de lezer accepteert deze omdat het systeem zelf de sleutels heeft geschreven. U krijgt bruikbare reserve-, vervangende en extra credentials als een kosteneffectief alternatief voor OEM credentials. Wij zijn een onafhankelijke fabrikant en leverancier van compatibele toegangscontrole credentials en zijn niet gelieerd aan, geautoriseerd door, gesponsord door of onderschreven door HID Global.
- Legacy iCLASS (standaard configuratie): wij leveren een voorgeprogrammeerd compatibel credential.
- iCLASS SE / Elite: een compatibele blanco die uw systeem inschrijft met zijn eigen sleutels.
- Seos: een compatibele blanco die uw systeem inschrijft met zijn eigen sleutels.
- Elk niveau houdt de sleutels en sitebeveiliging in uw handen.
Hoe weet ik welk iCLASS niveau ik heb?
Begin met de markeringen en de lezer, want de niveaus lijken visueel op elkaar. Legacy iCLASS kaarten zijn vaak eenvoudigweg bedrukt als iCLASS, vaak met een 2K of 16K capaciteitsreferentie gekoppeld aan de picopass chip. SE-generatie credentials zijn meestal gemarkeerd als iCLASS SE of Seos, en de lezer bij de deur draagt gewoonlijk overeenkomstige branding, zoals een HID multiCLASS SE of Signo lezer. Het onderdeelnummer van het credential op een aankooprecord is de meest betrouwbare enkele aanwijzing als u deze kunt vinden.
Als de markeringen dubbelzinnig zijn, is de veiligste aanname voor een kaart die u niet positief kunt bevestigen het beveiligde pad: bestel een compatibele blanco en laat uw systeem deze inschrijven. Die route werkt ongeacht het niveau, terwijl een voorgeprogrammeerd credential alleen geschikt is voor echt legacy, standaard-configuratie iCLASS. Bij twijfel, stuur ons een duidelijke foto van beide zijden van de kaart en van de lezer, plus elk onderdeelnummer, en wij helpen u het niveau te identificeren en u naar het juiste compatibele product te verwijzen.
Is een ingeschreven compatibele kaart net zo goed als het origineel?
Functioneel gezien wel. Omdat uw eigen systeem de sleutels schrijft tijdens de inschrijving, wordt een compatibele blanco die is ingeschreven door uw lezers precies behandeld als elk ander geautoriseerd credential op het platform. Het opent dezelfde deuren, volgt dezelfde toegangsregels en kan op dezelfde manier worden ingetrokken als het ooit verloren gaat.
De inschrijvingsroute is ook de veiligere keuze, geen compromis. Een credential waarvan de sleutels afkomstig zijn van uw live systeem, erft de beveiligingshouding van uw site in plaats van afhankelijk te zijn van wat er eerder op de kaart stond. Voor SE, Elite en Seos sites is dit simpelweg hoe de technologie bedoeld is om te werken, en daarom leveren wij compatibele blanco's die uw systeem inschrijft in plaats van voorgeprogrammeerde kaarten voor deze niveaus.