LEGIC Prime vs LEGIC Advant: caminhos de fornecimento compatíveis

LEGIC e sua Pegada Europeia

A LEGIC Identsystems — agora parte do grupo dormakaba — desenvolveu sua plataforma de credenciais sem contato de 13.56 MHz na Suíça a partir do início dos anos 1990. A tecnologia se espalhou por campi corporativos europeus, sistemas de teleféricos, programas de identificação universitária e bilhetagem de transporte público, à medida que os gerentes de edifícios buscavam uma alternativa proprietária aos padrões abertos ISO 14443 comuns em outros lugares. Hoje, ela aparece em instalações da Escandinávia ao Mediterrâneo, e em um número crescente de locais no Oriente Médio e na Ásia-Pacífico, onde integradores de sistemas europeus têm atuado.

Ao contrário dos produtos de consumo smart cards HF de 13.56 MHz, as credenciais LEGIC funcionam em chips que lidam com o protocolo da camada de aplicação LEGIC em hardware. As duas gerações — Prime e Advant — usam a mesma frequência de rádio e o mesmo formato de cartão, mas diferem substancialmente na forma como os dados da credencial são protegidos e como novos cartões são introduzidos em uma instalação em funcionamento. Gerentes de instalações que atualizam uma instalação Prime mais antiga para Advant frequentemente descobrem que estão lidando com dois ecossistemas de credenciais inteiramente separados, apesar do nome da marca compartilhado.

LEGIC Prime (MIM256 / MIM1024) Explicado

LEGIC Prime credentials rely on a proprietary chip architecture rather than an open cryptographic standard. The two main variants are the MIM256 (product code M030, 256-byte memory) and the MIM1024 (product code M071, 1024-byte memory). The reader authenticates a Prime card using a master application area and a system master that is burned into the chip at manufacture — a design philosophy that pre-dates the wide availability of AES-class microcontrollers in card-sized packages. Because the protection model is based on proprietary encoding rather than publicly audited cryptographic algorithms, it is classified as a legacy proprietary format in the same broad tier as original HID 26-bit or early 13.56 MHz smart-card deployments.

Para as equipes de instalações, a implicação prática é que um cartão compatível LEGIC Prime construído em silício Prime correspondente pode ser produzido por fabricantes de credenciais independentes e programado para corresponder a uma configuração de site existente. O cartão apresenta as credenciais corretas da camada de aplicação ao leitor, que o autentica como faria com qualquer outro cartão registrado. Isso torna Prime a geração onde uma cadeia de suprimentos compatível é comercialmente viável — uma opção útil quando o fornecedor original do cartão tem longos prazos de entrega, foi descontinuado ou simplesmente precifica os cartões de substituição com um prêmio que a equipe de compras não aprovará.

O MIM256 é a variante mais comum em sistemas corporativos e de teleféricos europeus mais antigos, enquanto o MIM1024 é encontrado em sites multiaplicativos que armazenam vários segmentos de credenciais lógicas em um único cartão — uma conta de cantina mais um segmento de acesso à porta, por exemplo. Ambas as variantes operam a 13.56 MHz e são fisicamente ISO CR80, a menos que emitidas em um corpo de chaveiro.

LEGIC Advant: A Geração AES

LEGIC Advant substituiu Prime como a linha de produção atual, uma vez que a criptografia de grau AES se tornou prática em silício de cartão inteligente sem contato. As credenciais Advant usam criptografia de chave simétrica moderna — o controlador de porta do sistema detém as chaves de aplicação, e essas chaves são gravadas na memória segura do cartão durante uma transação de registro em um leitor mestre ou codificador designado. Da perspectiva do leitor, cada cartão Advant na instalação é genuíno porque carrega tokens derivados da sessão que o leitor verifica em tempo real contra as chaves que já possui.

O Cartão compatível LEGIC Advant supply model is therefore different from Prime: Security ID Systems supplies factory-blank Advant credentials built on the matching LEGIC Advant silicon. The installation's own enrolment station writes the site-specific application structure and access keys onto each blank card exactly as it would with cards sourced directly from LEGIC. The credential is not pre-programmed; it becomes a valid site credential the moment the system enrols it. This is identical in principle to how credenciais de acesso compatíveis vs. genuínas funcionam em outras plataformas protegidas por AES — a segurança criptográfica permanece intacta porque o sistema, e não o fabricante do cartão, controla as chaves.

O Advant também suporta operação multi-segmento, modos de comunicação compatíveis com NFC em algumas variantes e a própria camada de gerenciamento de aplicativos da LEGIC (baseada em SAM). Para empresas que operam acesso a edifícios de escritórios e inquilinos comerciais em uma grande propriedade, o modelo de gerenciamento de chaves do Advant significa que a arquitetura de segurança é controlada centralmente, mesmo quando o estoque físico de cartões vem de um fornecedor terceirizado.

O que tem um Caminho Compatível vs. O que Precisa de um Branco Compatível

A distinção prática entre as duas gerações se traduz diretamente em decisões de aquisição. O LEGIC Prime — tanto MIM256 quanto MIM1024 — tem um caminho compatível: um cartão construído em silício de chip Prime correspondente pode ser programado para operar em uma instalação Prime existente. Equipes de aquisição em estações de esqui, universidades e locais corporativos mais antigos que utilizam sistemas dormakaba ou ASSA baseados em Prime podem solicitar credenciais compatíveis LEGIC Prime como substituições diretas sem tocar no software de controle de acesso ou registrar novamente os titulares de cartões existentes.

LEGIC Advant, e plataformas igualmente seguras como cartões-chave Salto LEGIC Advant, seguem o modelo de branco compatível: você solicita credenciais Advant em branco da Security ID Systems, e então as registra através do seu próprio sistema. Nenhuma pré-programação é necessária do fornecedor do cartão — e nenhuma é possível, porque as chaves do aplicativo residem apenas dentro do módulo SAM ou controlador do seu local. Esta é uma característica, não uma limitação: significa que um fornecedor independente pode fornecer o substrato físico do cartão e a integridade criptográfica do sistema permanece sob o controle exclusivo do operador do local.

Outros formatos proprietários empresariais seguem divisões geracionais semelhantes. Credenciais compatíveis SimonsVoss System 3060 e Cartões de proximidade compatíveis Gallagher cada um tem seus próprios níveis de caminho compatível e branco compatível. A comparação da família LEGIC com essas plataformas é abordada em nosso glossário de frequências e padrões de cartões de proximidade, que mapeia o panorama completo das gerações de formatos e opções de fornecimento compatíveis.

Como Encomendar Credenciais LEGIC Compatíveis

Para instalações LEGIC Prime, o processo de pedido é direto. Forneça a variante do formato (MIM256/M030 ou MIM1024/M071), a quantidade e — se o seu sistema usar um segmento mestre de sistema personalizado — os detalhes de configuração que definem como os novos cartões são aceitos no registro. A equipe técnica da Security ID Systems trabalha nessa configuração durante a fase de consulta para que os cartões cheguem prontos para serem registrados diretamente em seu sistema. Quantidades mínimas de pedido estão disponíveis para ambas as variantes e corpos de cartão padrão, bem como para invólucros de chaveiro. Consulte nosso 13.56 MHz smart-card family guide as a parallel reference: many sites running hybrid LEGIC and standard 13.56 MHz smart-card estates find both guides useful when auditing what credential types are actually in circulation across their buildings.

Para LEGIC Advant, o processo é mais simples na ponta da aquisição: peça as credenciais Advant em branco, receba-as e execute-as através do fluxo de trabalho de registro padrão do seu local. Se sua instalação incluir LEGIC Identsystemsleitores da marca e você não tiver certeza se eles executam firmware Prime ou Advant, o número do modelo do leitor confirmará a geração — e a equipe de consulta da Security ID Systems pode aconselhar com base no modelo da fechadura se você não tiver acesso à documentação do controlador.

As quantidades variam de pequenos pedidos de recarga para um único local a grandes tiragens para gerentes de propriedade que supervisionam dezenas de edifícios em uma única plataforma de acesso. Os cartões são fornecidos em PVC ISO CR80 como padrão; impressão personalizada, codificação e acabamentos laminados estão disponíveis. A Security ID Systems é um fabricante e fornecedor independente de credenciais de controle de acesso compatíveis e não é afiliada, autorizada ou endossada pela LEGIC Identsystems, dormakaba ou ASSA ABLOY.