Wyjaśnienie 37-bitowego formatu Software House CCOTZ (C•CURE / iSTAR)

Software House, C•CURE 9000 i iSTAR

Software House to dział kontroli dostępu, obecnie działający pod Johnson Controls (dawniej Tyco Security Products). Jego dwie flagowe rodziny kontrolerów — C•CURE 9000, platforma oprogramowania klasy korporacyjnej, oraz iSTAR, dedykowana linia kontrolerów sprzętowych — są szeroko stosowane w kampusach korporacyjnych, obiektach rządowych, systemach opieki zdrowotnej i instytucjach finansowych w całej Ameryce Północnej i na całym świecie. Obie platformy komunikują dane poświadczeń za pośrednictwem protokołu Wiegand, odczytując wzorce bitów z kart i breloków prezentowanych w czytnikach drzwiowych.

Ponieważ linie produktów C•CURE i iSTAR są zbudowane wokół ujednoliconego ekosystemu poświadczeń, czytniki są konfigurowane fabrycznie tak, aby oczekiwać specyficznego układu bitów CCOTZ. Obiekty korzystające z tych kontrolerów nie mogą po prostu podstawić gotowych kart 37-bitowych i oczekiwać, że będą działać. Jeśli poświadczenie przedstawia standardowy układ HID 37-bitowy, kontroler niepoprawnie analizuje pola — kod obiektu i numer karty kolidują z pozycjami parzystości — a dostęp jest odmawiany lub zdarzenie jest rejestrowane jako nieprawidłowy odczyt. Zrozumienie tego jest pierwszym krokiem w prawidłowym zarządzaniu kart w formacie bitowym Wiegand programem.

Dlaczego CCOTZ to nie tylko „karta 37-bitowa”

Protokół Wiegand określa, ile bitów przemieszcza się po linii danych i w jakiej sekwencji napięć, ale nic nie mówi o tym, jak te bity są podzielone na pola. Ramka 37-bitowa może być podzielona na dziesiątki sposobów — różne szerokości dla wiodącego bitu parzystości, bloku kodu obiektu, bloku numeru karty i końcowego bitu parzystości. Każdy podział zdefiniowany przez dostawcę tworzy odrębny, niewymienny format. The Kompletny przewodnik po formacie Wiegand szczegółowo to opisuje, ale w skrócie nazwy formatów takie jak „H10304” (HID 37-bit) i „CCOTZ” są skrótem dla specyficznego, zastrzeżonego podziału tych 37 bitów.

CCOTZ to jeden z formatów, które Security ID Systems klasyfikuje w swojej gamie wysokiego bezpieczeństwa i niestandardowych formatów dokładnie dlatego, że historycznie nie były dostępne dla niego kompatybilne poświadczenia za pośrednictwem ogólnych dystrybutorów. Pozycje pól, które wybrał Software House, nie pochodzą z żadnego standardu ANSI ani SIA, a dokładny układ nie jest publikowany w żadnej publicznej karcie danych. To właśnie czyni go zastrzeżonym formatem Tier-S i utrudnia pozyskiwanie zamienników bez specjalistycznego dostawcy, który udokumentował format na podstawie próbek sprzętu.

Rozszyfrowany układ pól CCOTZ

CCOTZ wykorzystuje 37-bitową ramkę o następującej strukturze: 1 wiodący bit parzystości parzystej, pole kodu obiektu (liczba bitów różni się od H10304), pole numeru karty i 1 końcowy bit parzystości nieparzystej. Dokładne szerokości bitów dla kodu obiektu i numeru karty są odwrócone względem H10304: tam, gdzie H10304 przydziela szersze pole kodowi obiektu i węższe numerowi karty, CCOTZ przydziela szerokości w odwrotnej proporcji. Dwa bity parzystości obejmują różne połowy ładunku, a same reguły parzystości dotyczą innej grupy bitów niż w H10304. To nie są różnice kosmetyczne — zmieniają one, które numery kart są reprezentowalne i ile unikalnych kodów obiektów system może obsłużyć.

W praktyce oznacza to, że obiekt korzystający z C•CURE lub iSTAR zazwyczaj będzie widział kody obiektów w zakresie i z rozkładem, który wygląda nieznajomo w porównaniu z obiektami wydanymi przez HID. Przestrzeń numerów poświadczeń jest strukturyzowana zgodnie z wewnętrznymi konwencjami przypisywania Software House. Przy zamawianiu kompatybilnych poświadczeń należy podać istniejący kod obiektu dokładnie tak, jak został zaprogramowany w kontrolerze — a nie kod z wydrukowanego numeru karty, który może, ale nie musi, odpowiadać zakodowanej wartości. Nasz przewodnik po korporacyjnych i niestandardowych kodach obiektów opisuje, jak potwierdzić zaprogramowany kod obiektu przed złożeniem zamówienia.

Warto również zauważyć, że poświadczenia CCOTZ były wydawane zarówno w technologii zbliżeniowej 125 kHz, jak i na platformie HF legacy iCLASS. Podstawowy format bitowy jest identyczny dla obu częstotliwości nośnych; zmienia się warstwa radiowa i technologia chipa używana do przechowywania i przesyłania danych. A kompatybilna karta Software House CCOTZ 37-bit odtwarzana na podłożu T5577 lub EM4305 działa na częstotliwości 125 kHz i jest standardowym zamiennikiem dla większości obiektów C•CURE i iSTAR nadal używających czytników zbliżeniowych.

Kodowanie kompatybilnego poświadczenia CCOTZ

Produkcja kompatybilnego poświadczenia CCOTZ rozpoczyna się od zakodowania prawidłowego 37-bitowego ładunku na wybranym podłożu. Proces kodowania zapisuje kod obiektu w jego właściwej pozycji pola, zapisuje numer karty w jego właściwym polu i oblicza oba bity parzystości z precyzyjnej grupy bitów, którą określa CCOTZ — a nie grup używanych przez H10304 lub jakikolwiek inny wariant 37-bitowy. Koder, który traktuje wszystkie formaty 37-bitowe jako wymienne, wyprodukuje kartę, która nie zadziała w czytniku. Dlatego CCOTZ nie może być zamawiany od większości dostawców kart zbliżeniowych: nie posiadają oni udokumentowanej mapy pól i nie mogą wyprodukować prawidłowo sprawdzonego pod względem parzystości poświadczenia.

Security ID Systems dostarcza również kompatybilna karta Software House CCOTZ 37-bit wariant dla obiektów używających 15-cyfrowego zakresu numerów kart, oprócz standardowego zakresu. Niezależnie od tego, czy dostarczasz poświadczenia dla nowego pracownika, wymieniasz zgubioną kartę, czy rozbudowujesz obiekt, który od lat korzysta z C•CURE, kodowanie jest obsługiwane zgodnie z tą samą specyfikacją pól — kod obiektu i numer karty w prawidłowych pozycjach CCOTZ z prawidłową parzystością. Nie jest wymagana żadna konfiguracja w kontrolerze; odczytuje on poświadczenie dokładnie tak, jak odczytałby oryginalnie wydaną kartę Software House.

W przypadku porównywalnie niejasnych niestandardowych formatów na innych platformach kontroli dostępu, stosuje się to samo precyzyjne podejście do kodowania. Formaty takie jak Kompatybilna karta zbliżeniowa Lenel 42-bitowa oraz kompatybilna karta zbliżeniowa ATS Aritech 32-bit każdy posiada własne, specyficzne dla dostawcy mapy pól i każdy musi być zakodowany zgodnie ze specyfikacją, aby prawidłowo funkcjonować z kontrolerem źródłowym. Nie ma uniwersalnego skrótu „niestandardowego formatu”.

Zamawianie: Format, kod obiektu i weryfikacja

Aby zamówić kompatybilne poświadczenia CCOTZ, potrzebne będą trzy informacje: potwierdzenie, że Twoja witryna używa C•CURE 9000 lub iSTAR (nie kontrolera innej firmy, który również akceptuje dane 37-bitowe), kod obiektu zaprogramowany w kontrolerze oraz zakres numerów kart, którego potrzebujesz. Jeśli posiadasz istniejące karty na miejscu, nasz zespół może pomóc w weryfikacji zakodowanego kodu obiektu z wartością wydrukowaną lub zaprogramowaną — jest to szczególnie ważne w starszych obiektach, gdzie oryginalna dokumentacja uruchomienia mogła zostać utracona.

Jeśli Twoja instalacja wykorzystuje bardziej zaawansowaną warstwę poświadczeń — na przykład iCLASS SE lub kartę wielotechnologiczną — to samo obciążenie CCOTZ jest oparte na rejestracji na tych platformach, co oznacza, że Twój kontroler i czytniki zarządzają bezpieczną warstwą aplikacji i rejestrują poświadczenie podczas uruchomienia. Kompatybilne puste poświadczenia dla tych platform, jak omówiono w naszym uczciwym przewodniku kupującego po kartach kompatybilnych a oryginalnych, są dostarczane jako puste karty do rejestracji; dane CCOTZ są zapisywane przez Twój system podczas rejestracji, a nie wstępnie kodowane podczas produkcji. Nasz zespół potwierdzi, który model dostawy ma zastosowanie do Twojej konkretnej generacji czytnika i kontrolera przed złożeniem zamówienia.

Obiekty ze środowiskami o mieszanych formatach — gdzie niektóre drzwi odczytują CCOTZ, a inne używają innego zastrzeżonego formatu — mogą skorzystać z przeglądu szerszego zakresu niestandardowych formatów wysokiego bezpieczeństwa dostępnych w Security ID Systems. Rozwiązania takie jak kompatybilne karty HID Corporate 1000 ilustrują, jak obsługiwane są podobnie zastrzeżone formaty na innych platformach: ta sama zasada, inna mapa pól, ta sama rygorystyczność w kodowaniu.

Security ID Systems jest niezależnym producentem i dostawcą kompatybilnych poświadczeń kontroli dostępu i nie jest powiązany, autoryzowany ani wspierany przez Johnson Controls, Tyco Security Products ani Software House.