Inner Range SIFER & Karty Integriti / Concept wyjaśnione

Inner Range: Platformy Integriti i Concept

Inner Range to australijski producent systemów kontroli dostępu, którego linie produktów Integriti i Concept są szeroko stosowane w budynkach komercyjnych, rządowych i instytucjonalnych w regionie ANZ i poza nim. Obie platformy obsługują warstwową architekturę poświadczeń, co oznacza, że pojedyncza lokalizacja może jednocześnie używać kart inteligentnych wysokiej częstotliwości w głównych punktach wejścia i standardowych kart zbliżeniowych na drzwiach drugorzędnych lub starszych — wszystko zarządzane za pomocą tego samego kontrolera.

To warstwowe podejście jest praktyczną rzeczywistością dla zespołów zarządzających obiektami: siedziba firmy wyposażona w kontrolery Integriti może mieć karty inteligentne SIFER DESFire na froncie, podczas gdy starsze czytniki zbliżeniowe z epoki Concept pozostają na parkingach lub w strefach zaplecza. Zamówienia poświadczeń muszą zatem uwzględniać oba poziomy, a nie są one wymienne. Inner Range ekosystem jest dobrym przykładem tego, dlaczego ogólne podejście „po prostu zamów więcej kart” zawodzi bez wcześniejszego zidentyfikowania technologii odczytu przy każdych drzwiach.

Ponieważ Inner Range zajmuje segment rynku korporacyjnego-zastrzeżonego jego formaty nie są wzajemnie kompatybilne z czytnikami innych producentów. Karta zamówiona dla systemu opartego na HID nie przedstawi poświadczeń w strukturze Wiegand, której oczekuje kontroler Inner Range, nawet jeśli obie karty powierzchownie wyglądają jak karty zbliżeniowe 125 kHz.

SIFER DESFire EV3 (AES) a 56-bitowy format LF

SIFER to warstwa poświadczeń wysokiego bezpieczeństwa Inner Range. Każda karta jest zbudowana na oryginalnym NXP DESFire EV3 (lub EV2, we wcześniejszych wdrożeniach), z 128-bitowym wzajemnym uwierzytelnianiem AES. System opiera się na kluczach kryptograficznych specyficznych dla obiektu, przechowywanych przez kontroler Integriti; poświadczenie staje się ważne dla danego obiektu dopiero po jego zarejestrowaniu i zapisaniu przez kontroler odpowiedniej aplikacji i kluczy do bezpiecznej pamięci karty. Aby szczegółowo zapoznać się z podstawową technologią chipów, Wyjaśnienie rodziny MIFARE przewodnik szczegółowo omawia strukturę sektorów DESFire i zarządzanie kluczami AES.

56-bitowy format niskiej częstotliwości SIFER to oddzielny, prostszy poziom na tej samej platformie. Wykorzystuje 24-bitowy kod obiektu i 32-bitowy numer karty, przesyłany jako strumień danych Wiegand bez bitów parzystości. Jest to format niskiej częstotliwości 125 kHz, odrębny od warstwy DESFire 13.56 MHz, a oba działają na całkowicie różnych częstotliwościach odczytu. Czytniki wyposażone w funkcję SIFER LF dekodują ten 56-bitowy strumień bezpośrednio; nie odczytują kart DESFire i odwrotnie, chyba że sprzęt jest czytnikiem dwuczęstotliwościowym.

Rozróżnienie ma ogromne znaczenie dla zamówień zamiennych. Obiekt używający SIFER DESFire w czytniku kart potrzebuje kompatybilnej pustej karty SIFER DESFire zarejestrowanej przez własny system, podczas gdy obiekt używający 56-bitowego formatu LF potrzebuje kompatybilnej 56-bitowej karty LF zaprogramowanej z prawidłowym kodem obiektu i numerem karty. Zamówienie niewłaściwego poziomu skutkuje kartą, która nie może uwierzytelnić się w żadnym czytniku na obiekcie.

Konfigurowalny Wiegand Proximity w Inner Range

Poniżej poziomów SIFER, kontrolery Inner Range akceptują również konfigurowalne formaty zbliżeniowe Wiegand powszechnie używane w całej branży kontroli dostępu. Obejmują one standardowy 26-bitowy i 36-bitowy zastrzeżony wariant, który Inner Range stosował w instalacjach Concept i wcześniejszych Integriti. Kompatybilna karta zbliżeniowa Inner Range w formacie 36-bitowym należy do częściej zamawianych zamienników, szczególnie w budynkach, które zostały wyposażone w latach 2000. i na początku 2010. przed tym, jak warstwa kart inteligentnych SIFER stała się standardem.

Krajobraz zbliżeniowy 125 kHz w Inner Range jest dodatkowo skomplikowany faktem, że kontrolery mogą być skonfigurowane do odczytu wielu długości bitów Wiegand na tej samej magistrali czytnika. Zarządca obiektu dziedziczący starszą lokalizację może napotkać jednocześnie karty 26-bitowe i 36-bitowe w obiegu, ponieważ kontroler akceptował oba bez zastrzeżeń podczas wcześniejszych faz rozbudowy. Audyt rzeczywistej długości bitów każdej karty — możliwy do odczytania z kodu obiektu i formatu numeru karty — jest niezbędnym pierwszym krokiem przed złożeniem zamówienia na zamiennik.

Standardowe formaty zbliżeniowe wiernie odtwarzają się na podłożach T5577 i EM4305, które są standardowymi w branży zapisywalnymi chipami 125 kHz. Przewodnik dla kupujących: Kompatybilne a oryginalne karty dostępu wyjaśnia wybór podłoży i ich znaczenie dla długoterminowej niezawodności odczytu w instalacjach z bramkami obrotowymi i barierami o wysokim cyklu pracy.

Kompatybilne karty LF a kompatybilne puste karty SIFER

Model kompatybilności znacznie różni się w zależności od poziomu poświadczeń używanych w instalacji. W przypadku 56-bitowych formatów LF i 36-bitowych formatów zbliżeniowych, kompatybilna karta jest wstępnie programowana z kodem obiektu i numerem karty w miejscu produkcji lub konfiguracji, a następnie prezentowana czytnikowi — albo uwierzytelnia się, albo nie, wyłącznie na podstawie tego, czy ciąg danych Wiegand odpowiada oczekiwaniom kontrolera. Nie ma kryptograficznego uzgadniania; czytnik dekoduje transmisję RF i przekazuje numer Wiegand do kontrolera.

SIFER DESFire jest zasadniczo inny. Kompatybilna pusta karta SIFER to oryginalna karta NXP DESFire EV3, która nie została jeszcze zarejestrowana z kluczami żadnego obiektu. W momencie dostawy nie zawiera żadnych danych uwierzytelniających. Gdy kontroler Integriti lub Concept wykona rejestrację — zapisując aplikację AES i klucze obiektu w bezpiecznej pamięci karty — karta staje się ważnym poświadczeniem dla tej instalacji i żadnej innej. Jest to standardowy cykl życia dla każdego obiektu obsługującego zarządzany program kart inteligentnych i dokładnie tak karty inteligentne HF 13.56 MHz działają na platformach kontroli dostępu w przedsiębiorstwach ogólnie.

Praktyczna implikacja jest taka, że puste karty SIFER DESFire nie mogą być wstępnie konfigurowane poza obiektem, aby pasowały do Twojej instalacji: Twój kontroler przechowuje klucze, a rejestracja musi odbywać się w Twoim obiekcie za pomocą oprogramowania do zarządzania kartami Twojego systemu. To, co dostarcza dostawca kompatybilnych pustych kart, to prawidłowe podłoże DESFire EV3 w odpowiednim formacie fizycznym, z prawidłową strukturą identyfikatora aplikacji NXP, której oprogramowanie Integriti oczekuje podczas dialogu rejestracji. Zobacz Corporate 1000, FlexSecur & Niestandardowe kody obiektu przewodnik, jak ten model oparty na rejestracji ma zastosowanie w innych korporacyjnych platformach własnościowych. Zakres kompatybilnych kart i breloków Inner Range SIFER obejmuje zarówno karty, jak i breloki dla obiektów wymagających obu.

Zamawianie kompatybilnych poświadczeń Inner Range

Przed złożeniem zamówienia, pierwszym zadaniem jest zidentyfikowanie dokładnego formatu używanego w każdym czytniku w Twoim obiekcie. Trzy pytania, na które należy odpowiedzieć, to: (1) częstotliwość odczytu — 125 kHz LF lub 13.56 MHz HF; (2) długość i struktura bitowa — 26-bitowa, 36-bitowa lub SIFER 56-bitowa; oraz (3) czy czytniki 13.56 MHz oczekują wstępnie zarejestrowanego poświadczenia DESFire, czy po prostu odczytują UID. Dokumentacja Integriti i Concept, lub zapytanie do rejestrów instalatora, zazwyczaj rozwiąże te pytania, ale najszybszą metodą jest przedstawienie znanej, działającej karty czytnikowi z włączonym trybem diagnostycznym i odczytanie wyjścia Wiegand w dzienniku zdarzeń kontrolera.

W przypadku kompatybilnych kart zbliżeniowych Inner Range wymagań na obiektach Integriti, zamówienia potrzebują kodu obiektu i zakresu numerów kart. W przypadku pustych kart SIFER DESFire, zamówienia określają liczbę kart i podłoże (karta, brelok lub naklejka), ponieważ żadne dane specyficzne dla obiektu nie są wstępnie ładowane. Karta kompatybilna karta Inner Range 36-bitowa dla obiektów z epoki Concept jest zgodna ze standardowym modelem zamawiania kodu obiektu i zakresu, używanym w całej branży prox 125 kHz.

Najemcy w budynkach wielorodzinnych powinni pamiętać, że uprawnienia do zamawiania poświadczeń zazwyczaj spoczywają na właścicielu budynku lub wyznaczonym przez niego integratorze bezpieczeństwa, a nie na samych najemcach. Kontrolery Inner Range przechowują zakresy kodów obiektów dla każdej partycji najemcy, a dodawanie kart spoza autoryzowanego zakresu — nawet poprawnie sformatowanych kart — nie zapewni dostępu, dopóki partycja kontrolera nie zostanie zaktualizowana przez administratora systemu. Koordynacja z zarządcą budynku przed złożeniem zamówienia zapobiega najczęstszym problemom z realizacją zamówień w korporacyjnych obiektach Inner Range. Aby omówić Twoje specyficzne wymagania dotyczące obiektu, skontaktuj się z naszym zespołem technicznym z modelem kontrolera, wersją oprogramowania i przykładową kartą, jeśli jest dostępna.

Security ID Systems jest niezależnym producentem i dostawcą kompatybilnych poświadczeń kontroli dostępu i nie jest powiązany, autoryzowany ani wspierany przez Inner Range.