Inner Range SIFER & Cartões Integriti / Concept Explicados

Inner Range: Plataformas Integriti e Concept

Inner Range é um fabricante australiano de controle de acesso cujas linhas de produtos Integriti e Concept são amplamente implantadas em edifícios comerciais, governamentais e institucionais em toda a região ANZ e além. Ambas as plataformas suportam uma arquitetura de credenciais em camadas, o que significa que um único local pode usar simultaneamente cartões inteligentes de alta frequência nos pontos de entrada primários e cartões de proximidade padrão em portas secundárias ou legadas — tudo gerenciado através do mesmo controlador.

Essa abordagem em camadas é uma realidade prática para as equipes de instalações: uma sede corporativa equipada com controladores Integriti pode ter cartões inteligentes SIFER DESFire na frente da casa, enquanto leitores prox mais antigos da era Concept permanecem em estacionamentos ou zonas de retaguarda. A aquisição de credenciais, portanto, precisa abordar ambos os níveis, e eles não são intercambiáveis. O Inner Range ecossistema é um bom exemplo de por que uma abordagem genérica de 'apenas pedir mais cartões' falha sem primeiro identificar a tecnologia de leitura em cada porta.

Como a Inner Range ocupa o segmento empresarial-proprietário do mercado, seus formatos não são compatíveis com leitores de outros fabricantes. Um cartão encomendado para um sistema baseado em HID não apresentará credenciais na estrutura Wiegand que um controlador Inner Range espera, mesmo que ambos os cartões pareçam superficialmente cartões de proximidade de 125 kHz.

SIFER DESFire EV3 (AES) vs o Formato LF de 56 bits

SIFER é a camada de credenciais de alta segurança da Inner Range. Cada cartão é construído em NXP DESFire EV3 genuíno (ou EV2, em implantações anteriores), executando autenticação mútua AES de 128 bits. O sistema depende de chaves criptográficas específicas do local mantidas pelo controlador Integriti; uma credencial só se torna válida para um determinado local depois de ter sido inscrita e o controlador ter gravado o aplicativo e as chaves apropriadas na memória segura do cartão. Para uma análise detalhada da tecnologia de chip subjacente, o Família MIFARE Explicada guia cobre a estrutura de setor do DESFire e o gerenciamento de chaves AES na íntegra.

O formato de baixa frequência SIFER de 56 bits é um nível separado e mais simples na mesma plataforma. Ele usa um código de site de 24 bits e um número de cartão de 32 bits, transmitido como um fluxo de dados Wiegand sem bits de paridade. Este é um formato de baixa frequência de 125 kHz, distinto da camada DESFire de 13.56 MHz, e os dois operam em frequências de leitura inteiramente diferentes. Leitores equipados com capacidade SIFER LF decodificam esse fluxo de 56 bits diretamente; eles não leem cartões DESFire, e vice-versa, a menos que o hardware seja um leitor de dupla frequência.

A distinção é extremamente importante para pedidos de substituição. Um local que executa SIFER DESFire no leitor de cartão precisa de um cartão SIFER DESFire compatível em branco inscrito por seu próprio sistema, enquanto um local que executa o formato LF de 56 bits precisa de um cartão LF de 56 bits compatível programado para o código de site e número de cartão corretos. Encomendar o nível errado produz um cartão que não pode autenticar em nenhum leitor no local.

Proximidade Wiegand Configurável na Inner Range

Abaixo dos níveis SIFER, os controladores Inner Range também aceitam formatos de proximidade Wiegand configuráveis comumente usados em toda a indústria de controle de acesso. Isso inclui o padrão de 26 bits e uma variante proprietária de 36 bits que a Inner Range usou em instalações Concept e Integriti anteriores. O cartão de proximidade compatível Inner Range no formato de 36 bits está entre as substituições mais frequentemente solicitadas, particularmente de edifícios que foram equipados nos anos 2000 e início de 2010 antes que a camada de cartão inteligente SIFER se tornasse padrão.

O cenário de proximidade de 125 kHz dentro da Inner Range é ainda mais complicado pelo fato de que os controladores podem ser configurados para ler múltiplos comprimentos de bits Wiegand no mesmo barramento de leitor. Um gerente de instalações que herda um local mais antigo pode encontrar cartões de 26 bits e 36 bits em circulação simultaneamente, porque o controlador aceitou ambos sem reclamações durante as fases de expansão anteriores. Auditar o comprimento de bits real de cada cartão — legível a partir do código de instalação e formato do número do cartão — é um primeiro passo necessário antes de fazer um pedido de substituição.

Formatos de proximidade padrão reproduzem fielmente em substratos T5577 e EM4305, que são os chips de 125 kHz graváveis padrão da indústria. O Guia do comprador de cartões de acesso compatíveis vs. genuínos explica as escolhas de substrato e o que elas significam para a confiabilidade de leitura a longo prazo em instalações de catracas e barreiras de alto ciclo.

Cartões LF Compatíveis vs. Blanks SIFER Compatíveis

O modelo de compatibilidade diverge acentuadamente dependendo do nível de credencial que a instalação utiliza. Para os formatos de proximidade LF de 56 bits e de 36 bits, um cartão compatível é pré-programado com o código de instalação e o número do cartão do local no ponto de fabricação ou configuração, e então apresentado ao leitor — ele autentica ou não, com base unicamente em se a string de dados Wiegand corresponde ao que o controlador espera. Não há handshake criptográfico; o leitor decodifica a transmissão RF e passa o número Wiegand para o controlador.

SIFER DESFire é fundamentalmente diferente. Um blank SIFER compatível é um cartão NXP DESFire EV3 genuíno que ainda não foi inscrito com as chaves de nenhum local. Ele não contém dados de credencial no momento do fornecimento. Uma vez que seu controlador Integriti ou Concept realiza uma inscrição — escrevendo a aplicação AES e as chaves do local na memória segura do cartão — o cartão se torna uma credencial válida para aquela instalação e nenhuma outra. Este é o ciclo de vida padrão para qualquer local que opere um programa de smart-cards gerenciado, e é exatamente assim que smart cards HF de 13.56 MHz funcionam em plataformas de controle de acesso empresarial em geral.

A implicação prática é que os blanks SIFER DESFire não podem ser pré-configurados externamente para corresponder à sua instalação: seu controlador detém as chaves, e a inscrição deve ocorrer em seu local usando o software de gerenciamento de cartões do seu sistema. O que um fornecedor de blanks compatíveis oferece é o substrato DESFire EV3 correto no formato físico certo, com a estrutura de identificador de aplicação NXP correta que o firmware Integriti espera encontrar durante o diálogo de inscrição. Consulte o Corporate 1000, FlexSecur & Códigos de Instalação Personalizados guia para saber como este modelo baseado em inscrição se aplica a outras plataformas proprietárias empresariais. A gama de cartões e chaveiros compatíveis Inner Range SIFER abrange tanto cartões quanto chaveiros para locais que exigem ambos.

Como Encomendar Credenciais Inner Range Compatíveis

Antes de fazer um pedido, a primeira tarefa é identificar o formato exato em uso em cada leitor em seu local. As três perguntas a serem respondidas são: (1) frequência de leitura — 125 kHz LF ou 13.56 MHz HF; (2) comprimento e estrutura de bits — 26 bits, 36 bits ou SIFER 56 bits; e (3) se os leitores de 13.56 MHz esperam uma credencial DESFire pré-inscrita ou simplesmente leem um UID. A documentação do Integriti e Concept, ou uma consulta aos registros do seu instalador, geralmente resolverá essas questões, mas o método mais rápido é apresentar um cartão conhecido e funcionando a um leitor com o modo de diagnóstico ativado e ler a saída Wiegand no log de eventos do controlador.

Para requisitos de cartão de proximidade compatível Inner Range em locais Integriti, os pedidos precisam do código de instalação e da faixa de números de cartão. Para blanks SIFER DESFire, os pedidos especificam a contagem de cartões e o substrato (cartão, chaveiro ou adesivo), já que nenhum dado específico do local é pré-carregado. O cartão compatível Inner Range de 36 bits para locais da era Concept segue o modelo de pedido padrão de código de instalação e faixa usado em toda a indústria de proximidade de 125 kHz.

Inquilinos em edifícios multi-inquilinos devem notar que a autoridade de pedido de credenciais geralmente reside com o proprietário do edifício ou seu integrador de segurança nomeado, e não com os próprios inquilinos. Os controladores Inner Range armazenam faixas de código de instalação por partição de inquilino, e adicionar cartões fora da faixa autorizada — mesmo cartões formatados corretamente — não concederá acesso até que a partição do controlador seja atualizada pelo administrador do sistema. Coordenar com a administração do edifício antes de fazer o pedido evita o problema de cumprimento mais comum em locais empresariais Inner Range. Para discutir seus requisitos específicos do local, contacte a nossa equipa técnica com o modelo do controlador, versão do software e um cartão de amostra, se disponível.

A Security ID Systems é um fabricante e fornecedor independente de credenciais de controle de acesso compatíveis e não é afiliada, autorizada ou endossada pela Inner Range.