Gallagher e a Herança Cardax
A Gallagher Security, com sede na Nova Zelândia, expandiu sua linha de produtos de controle de acesso através da aquisição da Cardax International no início dos anos 2000. O formato de proximidade Cardax IV — uma credencial de alcance de leitura de 125 kHz — já estava implantado em milhares de locais comerciais e governamentais na Austrália, Nova Zelândia e Sudeste Asiático antes da mudança de marca. A Gallagher manteve a estrutura de codificação e continuou fabricando hardware que a lê, de modo que as bases instaladas da era Cardax permanecem ativas em muitas instalações hoje.
Essa longevidade cria um desafio prático para os gerentes de instalações: os cartões Cardax IV não são intercambiáveis com as credenciais Wiegand padrão de 26 bits. Um local que utiliza controladores Gallagher com leitores Cardax IV não pode simplesmente encomendar cartões de proximidade genéricos e programá-los — o código de região e a codificação proprietária devem corresponder exatamente à configuração do leitor. Compreender essa distinção é o ponto de partida para a aquisição de qualquer Cartão de proximidade compatível com Gallagher que funcionará corretamente na chegada.
Formato Cardax IV LF: Código de Região, Instalação e Número do Cartão
A estrutura de dados Cardax IV transmitida a 125 kHz consiste em três campos. O código de região é um valor de 4 bits que mapeia para uma das dezesseis letras — A a P — e foi atribuído geograficamente pela Cardax durante a implantação inicial. A maioria das instalações australianas utiliza o código de região A ou B, enquanto outros mercados podem ver de C a F. O código de instalação/evento tem 16 bits de largura, dando um intervalo de 0 a 65.535. O campo do número do cartão segue, também com 16 bits, permitindo até 65.535 números de cartão únicos por instalação por região. Ao contrário do formato Wiegand de 26 bits, que usa um código de instalação de 8 bits, esta estrutura oferece aos administradores da Gallagher uma segmentação muito mais fina de grandes implantações multi-site.
No substrato físico, a codificação Cardax IV é reproduzida usando chips LF de gravação única ou regraváveis — chips de emulação T5577, EM4305 e Q5 são todos portadores compatíveis. O chip simplesmente armazena o bitstream; o leitor o decodifica através do enquadramento Cardax IV. Um Cartão de proximidade compatível com Gallagher corretamente codificado com um código de região e atribuição de instalação confirmados será lido de forma idêntica a uma credencial original da era Cardax em todos os controladores que suportam o formato. Este é o lado bem compreendido e operacionalmente simples da família de credenciais Gallagher.
A aquisição desses cartões LF requer o conhecimento de três parâmetros: a letra do código de região, o código de instalação/evento e o intervalo do número do cartão. A equipe de instalações geralmente pode recuperá-los do banco de dados do software de controle de acesso ou da saída do leitor de um cartão existente através do log de diagnóstico do controlador. Se o banco de dados do site tiver sido perdido, a leitura de uma credencial ativa em um controlador conectado e a inspeção da saída Wiegand decodificada revelarão o trio completo. Nosso guia sobre Corporate 1000, FlexSecur e códigos de instalação personalizados aborda o processo de recuperação e confirmação de parâmetros de formato proprietários em mais detalhes.
A Geração Segura MIFARE e DESFire
As instalações contemporâneas do Gallagher Command Centre emitem credenciais inteligentes de 13.56 MHz em vez de cartões de proximidade LF para novas implantações, embora a maioria dos sites continue a aceitar credenciais LF em paralelo durante um período de transição. Os níveis HF usam silício NXP genuíno — chips MIFARE Classic 1K, MIFARE Plus ou NXP DESFire EV2/EV3 — personalizados com uma chave de diversificação específica do site que o software Card Technology Manager (CTM) da Gallagher escreve durante a emissão da credencial. O leitor autentica o setor ou aplicativo do chip antes de conceder acesso; uma credencial sem a estrutura de chave correta não será autenticada.
Esta arquitetura está documentada na própria literatura técnica da Gallagher e é consistente com a forma como qualquer plataforma séria de controle de acesso empresarial lida com credenciais de 13.56 MHz. O guia família MIFARE explicada cobre as distinções criptográficas entre Classic, Plus e DESFire em detalhes. A implicação prática para a aquisição é que os níveis HF não podem ser pré-codificados com um código de instalação da mesma forma que os cartões LF, porque a chave de diversificação é gerada e mantida dentro da instância específica do Gallagher CTM que gerencia esse site. As credenciais HF compatíveis são, portanto, fornecidas como substratos em branco registrados: o tipo de chip NXP correto, o formato físico correto, prontos para o próprio CTM do site escrever suas chaves e dados de credencial.
A Gallagher também suporta MIFARE Plus no Nível de Segurança 3, que fornece comunicação de setor criptografada AES. As implantações DESFire EV3 são cada vez mais comuns em instalações governamentais e de infraestrutura crítica de alta segurança, onde a criptografia AES-128 e a certificação Common Criteria do próprio chip são um requisito de especificação. Para sites neste nível, o cartão compatível com Gallagher Cardax que fornecemos é construído em silício NXP DESFire EV3 genuíno, formatado para a estrutura de aplicativo esperada da Gallagher e entregue sem chave para registro no local.
Cartões LF Compatíveis vs. Blanks HF Compatíveis: Diferenças Práticas
O fluxo de trabalho de aquisição difere substancialmente entre os níveis LF e HF, e a confusão entre os dois leva a pedidos que não podem ser implantados. Para Cardax IV LF, fornecemos cartões codificados sob encomenda: você fornece o código de região, o código de instalação/evento e o intervalo de números de cartão desejado, e os cartões chegam prontos para serem atribuídos no controlador. Nenhuma programação no local é necessária. Este é o mesmo fluxo de trabalho usado por qualquer integrador de controle de acesso que solicita estoque de proximidade padrão, e se aplica igualmente a chaveiros e credenciais clamshell.
Para os níveis MIFARE Classic e DESFire HF, o fluxo de trabalho é diferente. Fornecemos o substrato de chip correto — construído em silício NXP genuíno no formato físico que seu leitor Gallagher espera — mas os dados da credencial e a chave de diversificação são gravados pelo software Card Technology Manager do seu site durante a emissão normal. Do ponto de vista do administrador do site, o blank compatível se encaixa no fluxo de trabalho CTM existente exatamente como um blank da marca Gallagher. A distinção é importante para o pedido: os blanks HF são pedidos por tipo de chip e formato físico, não por código de instalação. Nosso guia de cartões de acesso compatíveis vs genuínos explica o modelo de blank registrado para formatos HF seguros em termos claros para equipes de compras que comparam custos.
O formatos proprietários empresariais categoria inclui várias outras marcas com estruturas de nível análogas — cartões compatíveis Lenel de 42 bits, cartões compatíveis Avigilon, e cartões compatíveis Software House CCOTZ de 37 bits todas seguem uma divisão semelhante entre LF-codificável ou HF-blank. Se você gerencia um patrimônio multi-marca, a mesma lógica de fornecimento se aplica a todos eles.
Como Encomendar uma Credencial Gallagher Compatível
Para pedidos de Cardax IV LF, as informações mínimas necessárias são: código de região (letra A–P), código de instalação/evento (0–65535) e o intervalo de números de cartão. A maioria dos contatos de compras pode obter isso do banco de dados do site Gallagher Command Centre sob o modelo de credencial em uso. Se o site operar várias regiões ou códigos de instalação — comum em grandes edifícios multi-inquilinos — cada bloco é pedido separadamente e claramente rotulado em nossa fila de produção. Os fatores de forma padrão de cartão e chaveiro clamshell estão disponíveis em tamanho de cartão de crédito PVC (ISO/IEC 7810 ID-1), chaveiro de 26 bits e variantes clamshell finas. Todos os substratos LF carregam chips T5577 ou EM4305 capazes de emitir de forma confiável o bitstream Cardax IV no alcance de leitura de proximidade padrão (tipicamente 5–15 cm dependendo da antena do leitor).
Para blanks HF, especifique o nível do chip: MIFARE Classic 1K, MIFARE Plus SL3 ou NXP DESFire EV3. Combine o tipo de chip com o que sua licença Gallagher Command Centre e firmware do leitor suportam — isso é visível na configuração do modelo de credencial CTM. O estoque de cartões chega no formato CR80 padrão Gallagher, branco ou pré-impresso de acordo com sua especificação, sem dados de credencial gravados. O registro prossegue através do CTM exatamente como com o estoque OEM. A página de solução cartões e chaveiros compatíveis com Gallagher / Cardax lista os SKUs disponíveis em ambos os níveis LF e HF com notas de pedido por formato.
Ambos os pedidos LF e HF podem ser atendidos com impressão personalizada — branding da instalação, arte de foto-ID do funcionário, código de barras ou numeração sequencial. Os pedidos LF também podem incluir números de cartão sequenciais pré-codificados com um arquivo de dados fornecido. Para integradores de controle de acesso que gerenciam vários sites Gallagher com diferentes atribuições de região e instalação, pedidos em massa com execuções de codificação mistas são suportados com uma folha de especificação por bloco. Entre em contato com nossa equipe de vendas técnicas para confirmar os parâmetros do seu site e receber uma amostra correspondente ao formato antes de se comprometer com uma produção completa.
Níveis de credenciais Gallagher / Cardax: formato, chip, codificação e caminho de fornecimento compatível
| Nível de credencial | Frequência | Substrato do chip | Codificação | Caminho de fornecimento compatível |
|---|---|---|---|---|
| Cardax IV LF | 125 kHz | T5577 / EM4305 / Q5 | Código de região de 4 bits + instalação/evento de 16 bits + número do cartão de 16 bits (enquadramento proprietário Cardax IV) | Codificado sob encomenda; especifique o código de região, código de instalação, intervalo de números de cartão |
| MIFARE Classic 1K HF | 13.56 MHz | NXP MIFARE Classic 1K Genuíno | Chave diversificada por site, gravada pelo Gallagher CTM durante o registro | Compatível em branco sem chave; o site registra via CTM |
| MIFARE Plus SL3 HF | 13.56 MHz | NXP MIFARE Plus Genuíno | Chaves de setor AES-128; modo de autenticação ativa SL3; gerenciado por CTM | Compatível em branco sem chave; o site registra via CTM |
| DESFire EV2/EV3 HF | 13.56 MHz | NXP DESFire EV3 Genuíno | Chaves de aplicação AES-128; Common Criteria EAL5+; gerenciado por CTM | Compatível em branco sem chave, construído em silício NXP DESFire EV3 genuíno; o site registra via CTM |
| Dupla frequência (LF + HF) | 125 kHz + 13.56 MHz | T5577 + NXP MIFARE ou DESFire | Camada LF codificada para Cardax IV; camada HF em branco para registro CTM | LF codificado + HF em branco sem chave; especifique ambos os parâmetros de nível |