Avigilon Alta (Openpath) & Cartões de 56 bits Explicados

Avigilon, Motorola Solutions e a Plataforma Alta / Openpath

A Avigilon foi fundada em Vancouver em 2004 como especialista em vigilância por vídeo e entrou no mercado de controle de acesso com um ecossistema de hardware construído em torno de seu próprio formato de cartão proprietário. A Motorola Solutions adquiriu a Avigilon em 2018, incorporando seu hardware de acesso físico, câmeras de análise e software de gerenciamento ao portfólio mais amplo de segurança pública e empresarial da Motorola. A marca Avigilon agora abrange controladores de porta, leitores, software de gerenciamento (Avigilon Unity) e os formatos de credenciais que esses leitores aceitam.

Em 2021, a Motorola adquiriu a Openpath, uma startup com sede na Califórnia que havia construído uma reputação por controle de acesso gerenciado na nuvem e focado em dispositivos móveis, visando escritórios comerciais modernos. A Motorola renomeou a plataforma Openpath como Avigilon Alta, posicionando-a como o complemento nativo da nuvem para a linha Avigilon Unity legada local. Ambas as plataformas compartilham um conjunto de leitores e ambas aceitam credenciais físicas — mas a arquitetura do Alta é projetada em torno do desbloqueio baseado em smartphone como método principal, com cartões físicos e chaveiros como uma opção secundária suportada. Essa distinção é importante quando você precisa solicitar credenciais físicas de substituição para uma instalação Alta, porque o caminho de aquisição difere de uma implantação Avigilon tradicional local. A categoria de Acesso Gerenciado e na Nuvem abrange marcas adicionais de plataformas em nuvem que seguem modelos semelhantes de credenciais físicas-móveis mistas.

Compreender qual geração de infraestrutura Avigilon um site executa — hardware Unity legado, Alta gerenciado em nuvem ou um híbrido de ambos — determina o tipo de credencial que você precisa adquirir. Uma instalação executando leitores Avigilon RP40 de uma década requer uma credencial diferente de uma executando leitores Wave2 da Alta, mesmo que ambos sejam nominalmente "Avigilon" sites.

O Formato Wiegand Avigilon de 56 bits Decodificado

A credencial física mais comum em instalações Avigilon legadas usa uma estrutura de dados Wiegand proprietária de 56 bits. Wiegand, como protocolo, transmite uma carga binária de largura fixa do cartão para o leitor por meio de duas linhas de sinal; a largura de bits e o layout interno do campo são definidos pelo fornecedor, que é exatamente onde a Avigilon diverge do formato padrão H10301 de 26 bits usado pela maioria dos cartões de proximidade genéricos. O quadro Avigilon de 56 bits carrega um código de instalação de vários dígitos, um número de cartão e bits de paridade iniciais e finais organizados em um padrão que os leitores Avigilon são programados para decodificar. Para uma explicação completa de como as larguras de bits proprietárias diferem do padrão da indústria, consulte O Guia Completo do Formato Wiegand.

O formato de 56 bits opera a 125 kHz em uma portadora de proximidade de baixa frequência padrão — a mesma frequência que HID de 26 bits, Indala e a maioria das outras credenciais prox de primeira geração. O que o torna um formato de disponibilidade restrita é o arranjo específico de bits: a Avigilon nunca publicou a estrutura do quadro publicamente, e relativamente poucos perfis de codificador de terceiros a incluem. Essa escassez cria problemas para gerentes de instalações que precisam provisionar cartões adicionais ou substituir credenciais perdidas sem passar pelo canal Avigilon ou Motorola. Credenciais compatíveis de 56 bits são reproduzidas em chips LF T5577 ou EM4305, que são substratos graváveis configuráveis amplamente utilizados na indústria de credenciais compatíveis exatamente para esse tipo de reprodução de formato proprietário.

Ao adquirir credenciais compatíveis para um site Avigilon legado, o código da instalação e o número inicial do cartão devem ser fornecidos com precisão — ou um cartão de amostra deve ser enviado — para que o formato possa ser correspondido com exatidão. Os leitores Wiegand realizam uma verificação de paridade nos dados recebidos; uma credencial com paridade incorreta ou contagem de bits incorreta produzirá um erro de leitura em vez de uma negação de acesso, o que é um sinal diagnóstico útil ao verificar a compatibilidade em um leitor de teste. Outras plataformas da era da nuvem com variantes Wiegand igualmente restritas incluem Kastle Systems de 32 bits e cartões de proximidade compatíveis Lenel de 42 bits — cada um exigindo codificação específica do formato em vez de um substituto genérico de 26 bits.

Credenciais Físicas vs. Credenciais Móveis no Avigilon Alta

O Avigilon Alta foi projetado para tornar o smartphone a credencial de acesso principal. Quando um usuário é inscrito na plataforma de nuvem Alta, ele recebe uma credencial móvel entregue por meio do aplicativo Openpath (Alta), que se comunica com os leitores Alta usando Bluetooth Low Energy e, em hardware compatível, ultra-wideband. O leitor concede acesso após verificar a credencial móvel em relação à política de acesso gerenciada na nuvem. Para esta classe de credencial, não há nada a ser produzido fisicamente — a credencial reside no telefone do usuário e é provisionada inteiramente através do portal de gerenciamento Alta.

Cartões físicos e chaveiros permanecem uma opção de primeira classe em implantações Alta para usuários que preferem não usar um telefone, para credenciais de visitantes e para instalações onde o uso de smartphone é restrito. Cartões físicos emitidos pelo Alta na camada HF usam tecnologia NXP DESFire — silício NXP DESFire genuíno com criptografia AES — inscritos diretamente pelo sistema Alta usando seu próprio conjunto de chaves. Como a credencial DESFire é emitida e inscrita pela própria plataforma Alta, um fornecedor compatível fornece uma credencial DESFire em branco compatível que o sistema Alta do cliente então inscreve com suas próprias chaves criptográficas. Este é o modelo de aquisição correto para cartões Alta HF: o fornecedor entrega o substrato em branco; a plataforma provisiona a credencial. Para contexto sobre como isso se compara à questão genuína vs. compatível de forma mais ampla, Cartões de Acesso Compatíveis vs. Genuínos: Um Guia Honesto do Comprador cobre a distinção em detalhes.

Algumas instalações Alta também suportam credenciais Wiegand LF legadas no nível do leitor, particularmente em sites que mantiveram hardware de porta mais antigo ou onde o Alta foi sobreposto a uma infraestrutura Avigilon Unity existente. Nesses ambientes, uma credencial LF de 56 bits continuará a funcionar em leitores configurados para aceitá-la, dando às instalações um patrimônio prático de formato misto onde credenciais físicas LF e HF coexistem ao lado do acesso móvel. Implantações de credenciais mistas comparáveis aparecem em plataformas como Verkada e Brivo, ambas emitindo credenciais físicas ao lado do acesso baseado em aplicativo.

Codificando um Cartão Avigilon Compatível

A produção de uma credencial Avigilon de 56 bits compatível requer três entradas: o modelo de quadro de bits correto, o código da instalação em uso no local e o intervalo de números de cartão a ser emitido. O modelo de quadro de bits define como a carga binária é disposta — larguras de campo, ordem de campo e algoritmo de paridade. Como o modelo Avigilon de 56 bits não é um formato padronizado publicamente, a codificação é realizada usando perfis proprietários desenvolvidos a partir da análise de credenciais genuínas. Os dados codificados são gravados em um chip T5577 ou EM4305 a 125 kHz, após o que o cartão se apresenta de forma idêntica a uma credencial Avigilon original na antena do leitor.

Para credenciais Alta DESFire, o processo é diferente. Um cartão compatível com Avigilon Alta é fornecido como um branco compatível contendo silício NXP DESFire EV2 ou EV3 genuíno na configuração de memória correta. O branco não é pré-personalizado — ele chega sem dados ou chaves de aplicativo específicos da Avigilon. O administrador Alta do cliente importa o UID do cartão em branco para o console de gerenciamento Alta e o inscreve como uma nova credencial, momento em que a plataforma grava sua própria estrutura de aplicativo e chaves no cartão sem fio ou via codificador Alta. Isso mantém o material da chave criptográfica inteiramente dentro do sistema do cliente e sob seu controle.

A identificação do formato em uso num site existente é um pré-requisito antes de encomendar. Se tiver uma credencial existente, Como Identificar o Formato do Seu Cartão de Acesso ou Chaveiro fornece um método passo a passo usando um leitor NFC de smartphone ou um analisador portátil. Para cartões de 125 kHz, o tipo de chip e a modulação são legíveis sem qualquer processo destrutivo. Se não houver credencial existente disponível, o modelo do leitor e a versão do software instalado confirmam o tipo de credencial que o site aceita.

Encomendar Credenciais Avigilon Compatíveis

As credenciais Avigilon compatíveis estão disponíveis tanto no formato de proximidade LF de 56 bits quanto como blanks DESFire compatíveis para implementações Alta HF. Para o formato LF, as quantidades mínimas de encomenda são modestas — pequenas reposições para alguns cartões perdidos são tão práticas quanto uma substituição de lote completo — e os prazos de entrega refletem o facto de que cada encomenda é codificada para o código de instalação específico e sequência de número de cartão que fornece. A gama Cartões com Formato de Bit Wiegand cobre todo o espectro de variantes Wiegand proprietárias fornecidas pela Security ID Systems, incluindo formatos de plataformas empresariais e geridas na nuvem comparáveis.

As credenciais em branco Alta DESFire são fornecidas no formato de cartão ISO CR80 padrão e como chaveiros de 30 mm, correspondendo aos fatores de forma que a Avigilon usa para as suas próprias credenciais emitidas. As quantidades de encomenda começam em unidades únicas para testes até lotes a granel para grandes instalações de inquilinos. Instalações que executam múltiplas plataformas de acesso num campus — por exemplo, Avigilon juntamente com cartões de proximidade DMP ou credenciais ATS Aritech de 32 bits — podem consolidar o fornecimento de credenciais através de um único fornecedor em vez de gerir canais OEM separados para cada formato.

Para fazer uma encomenda ou confirmar a compatibilidade para a sua instalação Avigilon específica, contacte a equipa da Security ID Systems com o seu modelo de leitor, o tipo de credencial (LF 56 bits ou HF DESFire) e, para encomendas LF, o código de instalação e o intervalo de números de cartão. Para encomendas Alta DESFire, a geração do leitor (Wave1 ou Wave2) ajuda a confirmar a versão DESFire EV correta e o layout da memória. A página da solução Cartões de Acesso para Edifícios de Escritórios e Inquilinos Comerciais cobre o contexto mais amplo de fornecimento de credenciais para inquilinos comerciais para sites de vários andares e multi-inquilinos onde as instalações Avigilon e Alta são comuns. A Security ID Systems é um fabricante e fornecedor independente de credenciais de controlo de acesso compatíveis e não é afiliada, autorizada ou endossada pela Avigilon, Motorola Solutions ou Openpath.