Co sprawia, że format jest „wysokiego bezpieczeństwa” lub „zarejestrowany”?
W przypadku poświadczenia zbliżeniowego 125 kHz, „wysokie bezpieczeństwo” rzadko oznacza kryptografię. Zazwyczaj oznacza szerszy, mniej powszechny format bitowy w połączeniu z zarejestrowanym lub ograniczonym kodem obiektu, tak aby zwykłe 26-bitowe blankiety nie mogły się z nim kolidować, a przypadkowi dostawcy nie mogli określić układu. HID Corporate 1000, na przykład, jest programem zarządzanym: 35-bitowy C1000 używa 12-bitowego identyfikatora firmy/obiektu plus 20-bitowy numer karty, a 48-bitowy C1000 poszerza kod firmy i używa około 23-bitowego numeru karty dla milionów unikalnych poświadczeń. Ochrona jest administracyjna, kod firmy i zakres numerów kart są kontrolowane przez HID dla zarejestrowanej organizacji, a nie matematyczne.
Indala FlexSecur dodaje inny zwrot akcji. Mieszana lub zaciemnia ładunek Wiegand przed jego zakodowaniem, więc czytnik wyposażony w pasujący klucz FlexSecur rozwiązuje rzeczywisty kod obiektu i numer karty, podczas gdy zwykły czytnik widzi szum. Niestandardowe układy OEM, takie jak wewnętrzny prox DMP 31-bitowy lub 33-bitowy, Lenel 42-bitowy lub Software House CCOTZ 37-bitowy, po prostu zmieniają kolejność pól kodu obiektu, numeru karty i parzystości w sposób specyficzny dla dostawcy o nietypowej długości bitowej. Żaden z nich nie jest szyfrowany w sensie karty inteligentnej; są to prywatne struktury bitowe działające na tym samym otwartym, standardowym nośniku niskiej częstotliwości.
- Zarejestrowane: numeracja zarządzana przez program OEM (np. HID Corporate 1000)
- Zaszyfrowane: ładunek zaciemniony przed kodowaniem (np. Indala FlexSecur)
- Niestandardowy układ OEM: nietypowa długość bitowa i kolejność pól (DMP, Lenel, Software House)
- Nadal dane Wiegand 125 kHz, a nie szyfrowanie kart inteligentnych
Czy te formaty są szyfrowane, czy tylko trudne do znalezienia?
Są trudne do znalezienia, nie są szyfrowane. Zabezpieczone poświadczenie inteligentne, MIFARE DESFire z AES, HID Seos lub iCLASS SE i Elite, wykonuje kryptograficzne wyzwanie-odpowiedź, które zależy całkowicie od tajnych kluczy przechowywanych w bezpiecznym elemencie 13.56 MHz. Zarejestrowane i niestandardowe formaty niskiej częstotliwości omówione tutaj są inne: dane są obecne w postaci jawnej (lub, dla FlexSecur, lekko zaszyfrowane z udokumentowaną transformacją), a czytnik odzyskuje z nich zwykły kod obiektu i numer karty.
To rozróżnienie jest całym powodem, dla którego te formaty są w ogóle dostępne. Ponieważ struktura jest deterministyczna, programowalny blankiet może być załadowany identycznym formatem, kodem obiektu i numerem karty, a oryginalny czytnik traktuje go jako ważne poświadczenie. To, co powstrzymuje większość dostawców, to nie szyfr; to to, że nie znają układu bitowego, nie mają próbki do odczytu lub nie chcą obsługiwać niczego poza typowymi otwartymi formatami. Traktujemy format jako problem inżynieryjny: identyfikujemy strukturę, potwierdzamy ją na podstawie Twojej próbki i kodujemy pasującą kompatybilną kartę.
Jak faktycznie działają HID Corporate 1000 i zarejestrowana numeracja
Corporate 1000 to program zarejestrowany. Kiedy organizacja się rejestruje, HID przypisuje jej kod firmy (12-bitowe pole w 35-bitowym C1000, szersze pole w 48-bitowym) i zarządza zakresami numerów kart wydawanych w jego ramach. Celem programu jest to, że kod firmy jest unikalny dla tego klienta, więc karty z jednego miejsca Corporate 1000 nie będą ważne w innym, a dodatkowe karty w danym zakresie są koordynowane poprzez własną rejestrację HID organizacji. To właśnie oznacza „zarejestrowany” w praktyce: zarządzana przestrzeń nazw, a nie zaszyfrowana karta.
Jesteśmy świadomi ograniczeń tego. Jesteśmy niezależnym producentem i dostawcą kompatybilnych kart. Nie jesteśmy powiązani, autoryzowani ani wspierani przez HID, i nie posiadamy ani nie sprzedajemy nikomu przydziału kodu firmy Corporate 1000. To, co możemy zrobić, to zakodować kompatybilny blankiet do struktury C1000 35-bitowej lub 48-bitowej z kodem firmy i numerem karty, które już posiadasz i masz prawo używać, dokładnie tak, jak wydrukowano lub odczytano z Twoich istniejących poświadczeń. Organ numerujący pozostaje przy Twojej organizacji i HID; my dostarczamy fizyczną kartę, która go przenosi.
Czego potrzebujemy od Ciebie, aby dostarczyć kompatybilną kartę o niestandardowym formacie
Ponieważ te formaty są prywatne, nie możemy ich odgadnąć, i to jest największy pojedynczy powód, dla którego zamówienie na niestandardowy format utyka. Aby zakodować pasujące kompatybilne poświadczenie, potrzebujemy udokumentowanego formatu i sposobu jego potwierdzenia, co prawie zawsze oznacza fizyczną próbkę, którą możemy odczytać, lub precyzyjną specyfikację od administratora kontroli dostępu. Przy znanej strukturze reszta to proste kodowanie bitowe na programowalnym blankiecie.
Działająca karta próbna ma jeszcze większe znaczenie w przypadku zaszyfrowanych lub zastrzeżonych układów, takich jak FlexSecur lub niestandardowy prox DMP, gdzie pozycje pól i wszelkie transformacje nie są publikowane. Odczytanie jednej z Twoich dobrych kart pozwala nam udokumentować dokładny format, kod obiektu/firmy i numer karty, zweryfikować parzystość i wyprodukować blankiety, które odczytują się identycznie na Twoich istniejących czytnikach. Jeśli masz tylko numery, a nie kartę, wyślij udokumentowaną nazwę formatu, kod obiektu lub firmy oraz numer lub zakres karty, a my powiemy Ci, czy to wystarczy, aby zakodować czyste, kompatybilne dopasowanie.
- Nazwa lub rodzina formatu (np. Corporate 1000 48-bit, FlexSecur, DMP 33-bit)
- Kod obiektu / miejsca / firmy
- Numer karty lub zakres, który ma być zakodowany
- Idealnie fizyczna karta próbna, którą możemy odczytać, aby potwierdzić strukturę
Dlaczego my dostarczymy te, których inni nie dostarczą
Większość dostawców kart zatrzymuje się na otwartych 26-bitowych i kilku popularnych szerszych formatach, ponieważ wszystko, co jest zarejestrowane lub zastrzeżone, wymaga wysiłku: identyfikacji układu, pozyskania odpowiedniego programowalnego chipa i prawidłowego zakodowania niestandardowego schematu parzystości. Zarejestrowane programy również odstraszają dostawców, którzy zakładają, że „zarejestrowane” oznacza „zaszyfrowane”. Tak nie jest, a my czujemy się komfortowo pracując na tym końcu rynku. Gdy struktura jest udokumentowana i masz prawo do poświadczeń, kodujemy kompatybilną kartę.
Istnieją realne ograniczenia, o których mówimy szczerze. W przypadku poświadczeń, których bezpieczeństwo jest prawdziwie kryptograficzne, MIFARE DESFire z AES, HID Seos, iCLASS SE lub Elite, nie próbujemy odtwarzać tajnych kluczy; zamiast tego dostarczamy kompatybilne puste poświadczenia na odpowiedniej platformie chipowej, którą Twój system rejestruje za pomocą swoich kluczy, dokładnie tak, jakby to były poświadczenia zamówione kanałem OEM. A w przypadku zarejestrowanych programów niskiej częstotliwości dostarczamy fizyczną kompatybilną kartę z numeracją, którą już posiadasz, nie roszcząc sobie żadnych powiązań ani autoryzacji od producenta. W tych uczciwych granicach, niestandardowy lub zarejestrowany format 125 kHz to coś, co możemy dopasować, gdy prawie nikt inny tego nie zrobi.