LEGIC Prime vs LEGIC Advant: kompatybilne ścieżki dostaw

LEGIC i jego europejski zasięg

LEGIC Identsystems — obecnie część grupy dormakaba — opracował swoją platformę bezstykowych identyfikatorów 13.56 MHz w Szwajcarii na początku lat 90. Technologia rozprzestrzeniła się na europejskich kampusach korporacyjnych, systemach wyciągów narciarskich, programach identyfikacyjnych uniwersytetów i biletach komunikacji masowej, ponieważ zarządcy budynków szukali zastrzeżonej alternatywy dla otwartych standardów ISO 14443 powszechnych gdzie indziej. Dziś pojawia się w instalacjach od Skandynawii po Morze Śródziemne oraz w rosnącej liczbie miejsc na Bliskim Wschodzie i w regionie Azji i Pacyfiku, gdzie aktywni byli europejscy integratorzy systemów.

W przeciwieństwie do towarowych karty inteligentne HF 13.56 MHz, identyfikatory LEGIC działają na chipach, które obsługują protokół warstwy aplikacji LEGIC w sprzęcie. Dwie generacje — Prime i Advant — używają tej samej częstotliwości radiowej i tego samego formatu karty, ale znacznie różnią się sposobem ochrony danych identyfikatora i wprowadzania nowych kart do działającej instalacji. Zarządcy obiektów modernizujący starszą instalację Prime do Advant często odkrywają, że mają do czynienia z dwoma całkowicie oddzielnymi ekosystemami identyfikatorów, pomimo wspólnej nazwy marki.

LEGIC Prime (MIM256 / MIM1024) wyjaśnione

LEGIC Prime credentials rely on a proprietary chip architecture rather than an open cryptographic standard. The two main variants are the MIM256 (product code M030, 256-byte memory) and the MIM1024 (product code M071, 1024-byte memory). The reader authenticates a Prime card using a master application area and a system master that is burned into the chip at manufacture — a design philosophy that pre-dates the wide availability of AES-class microcontrollers in card-sized packages. Because the protection model is based on proprietary encoding rather than publicly audited cryptographic algorithms, it is classified as a legacy proprietary format in the same broad tier as original HID 26-bit or early 13.56 MHz smart-card deployments.

Dla zespołów obiektowych praktyczną implikacją jest to, że kompatybilna karta LEGIC Prime zbudowany na pasującym krzemie Prime może być produkowany przez niezależnych producentów identyfikatorów i programowany tak, aby pasował do istniejącej konfiguracji miejsca. Karta przedstawia czytnikowi prawidłowe identyfikatory warstwy aplikacji, który uwierzytelnia ją tak, jak każdą inną zarejestrowaną kartę. To sprawia, że Prime jest generacją, w której kompatybilny łańcuch dostaw jest komercyjnie opłacalny — przydatna opcja, gdy oryginalny dostawca kart ma długie terminy realizacji, został wycofany z produkcji lub po prostu wycenia karty zastępcze z premią, której zespół ds. zamówień nie zatwierdzi.

MIM256 jest bardziej powszechnym wariantem w starszych europejskich systemach korporacyjnych i wyciągów narciarskich, podczas gdy MIM1024 znajduje się w miejscach z wieloma aplikacjami, które przechowują kilka logicznych segmentów identyfikatora na jednej karcie — na przykład konto stołówki plus segment dostępu do drzwi. Oba warianty działają na częstotliwości 13.56 MHz i są fizycznie ISO CR80, chyba że są wydane w obudowie breloka.

LEGIC Advant: Generacja AES

LEGIC Advant zastąpił Prime jako obecną linię produkcyjną, gdy kryptografia klasy AES stała się praktyczna w bezstykowym krzemie kart inteligentnych. Identyfikatory Advant wykorzystują nowoczesną kryptografię klucza symetrycznego — kontroler drzwi systemu przechowuje klucze aplikacji, a te klucze są zapisywane w bezpiecznej pamięci karty podczas transakcji rejestracji w wyznaczonym czytniku głównym lub koderze. Z perspektywy czytnika każda karta Advant w instalacji jest autentyczna, ponieważ zawiera tokeny pochodzące z sesji, które czytnik weryfikuje w czasie rzeczywistym w stosunku do kluczy, które już posiada.

Ten Karta kompatybilna z LEGIC Advant supply model is therefore different from Prime: Security ID Systems supplies factory-blank Advant credentials built on the matching LEGIC Advant silicon. The installation's own enrolment station writes the site-specific application structure and access keys onto each blank card exactly as it would with cards sourced directly from LEGIC. The credential is not pre-programmed; it becomes a valid site credential the moment the system enrols it. This is identical in principle to how kompatybilne vs oryginalne identyfikatory dostępowe działają na innych platformach zabezpieczonych AES — bezpieczeństwo kryptograficzne pozostaje nienaruszone, ponieważ system, a nie producent kart, kontroluje klucze.

Advant obsługuje również operacje wielosegmentowe, tryby komunikacji kompatybilne z NFC w niektórych wariantach oraz własną warstwę zarządzania aplikacjami LEGIC (opartą na SAM). Dla przedsiębiorstw prowadzących dostęp do budynków biurowych i lokali komercyjnych na dużej nieruchomości, model zarządzania kluczami Advant oznacza, że architektura bezpieczeństwa jest centralnie kontrolowana, nawet jeśli fizyczny zapas kart pochodzi od dostawcy zewnętrznego.

Co ma ścieżkę kompatybilną, a co wymaga kompatybilnego blankietu

Praktyczne rozróżnienie między dwoma generacjami przekłada się bezpośrednio na decyzje zakupowe. LEGIC Prime — zarówno MIM256, jak i MIM1024 — ma ścieżkę kompatybilną: karta zbudowana na pasującym krzemie chipa Prime może być zaprogramowana do działania w istniejącej instalacji Prime. Zespoły zakupowe w ośrodkach narciarskich, na uniwersytetach i w starszych obiektach korporacyjnych korzystających z systemów dormakaba lub ASSA opartych na Prime mogą zamawiać kompatybilne identyfikatory LEGIC Prime jako zamienniki typu „drop-in” bez dotykania oprogramowania kontroli dostępu lub ponownej rejestracji istniejących posiadaczy kart.

LEGIC Advant i podobnie zabezpieczone platformy, takie jak karty kluczy Salto LEGIC Advant, postępują zgodnie z modelem kompatybilnego blankietu: zamawiasz puste identyfikatory Advant od Security ID Systems, a następnie rejestrujesz je za pośrednictwem własnego systemu. Nie jest wymagane wstępne programowanie od dostawcy kart — i żadne nie jest możliwe, ponieważ klucze aplikacji znajdują się tylko w module SAM lub kontrolerze Twojej witryny. Jest to cecha, a nie ograniczenie: oznacza to, że niezależny dostawca może dostarczyć fizyczny substrat karty, a kryptograficzna integralność systemu pozostaje pod wyłączną kontrolą operatora witryny.

Inne firmowe formaty zastrzeżone podążają za podobnymi podziałami generacyjnymi. Kompatybilne identyfikatory SimonsVoss System 3060 i Kompatybilne karty zbliżeniowe Gallagher każdy ma swoje własne poziomy ścieżki kompatybilnej i blankietu kompatybilnego. Porównanie rodziny LEGIC z tymi platformami jest omówione w naszym słownika częstotliwości i standardów kart zbliżeniowych, który przedstawia pełny krajobraz generacji formatów i opcji kompatybilnej dostawy.

Zamawianie kompatybilnych identyfikatorów LEGIC

W przypadku instalacji LEGIC Prime proces zamawiania jest prosty. Podaj wariant formatu (MIM256/M030 lub MIM1024/M071), ilość oraz — jeśli Twój system używa niestandardowego segmentu głównego systemu — szczegóły konfiguracji, które określają, w jaki sposób nowe karty są akceptowane podczas rejestracji. Zespół techniczny Security ID Systems pracuje nad tą konfiguracją na etapie zapytania, aby karty dotarły gotowe do bezpośredniej rejestracji w Twoim systemie. Minimalne ilości zamówienia są dostępne dla obu wariantów i standardowych korpusów kart, a także obudów breloków. Zapoznaj się z naszym 13.56 MHz smart-card family guide as a parallel reference: many sites running hybrid LEGIC and standard 13.56 MHz smart-card estates find both guides useful when auditing what credential types are actually in circulation across their buildings.

W przypadku LEGIC Advant proces jest prostszy na etapie zakupu: zamów puste identyfikatory Advant, odbierz je i przeprowadź przez standardowy proces rejestracji w swojej witrynie. Jeśli Twoja instalacja obejmuje LEGIC Identsystemsczytniki marki i nie masz pewności, czy działają na oprogramowaniu układowym Prime czy Advant, numer modelu czytnika potwierdzi generację — a zespół ds. zapytań Security ID Systems może doradzić na podstawie modelu zamka, jeśli nie masz dostępu do dokumentacji kontrolera.

Ilości wahają się od małych zamówień uzupełniających dla pojedynczej witryny do dużych partii dla zarządców nieruchomości nadzorujących dziesiątki budynków na jednej platformie dostępu. Karty są dostarczane w standardzie ISO CR80 PVC; dostępne są niestandardowe nadruki, kodowanie i wykończenia laminowane. Security ID Systems jest niezależnym producentem i dostawcą kompatybilnych identyfikatorów kontroli dostępu i nie jest powiązany, autoryzowany ani wspierany przez LEGIC Identsystems, dormakaba ani ASSA ABLOY.