Cartões de Proximidade Vicon VAX Explicados (e o Farpointe Link)

O que é Vicon VAX e a Tecnologia Farpointe Pyramid Subjacente

A Vicon Industries — um fabricante estabelecido de sistemas de vigilância por vídeo e controle de acesso — comercializa sua plataforma de controle de acesso VAX com credenciais vendidas sob a designação de produto VAX-CRD. O que muitos gerentes de instalações e integradores não percebem é que o formato da credencial não é um desenvolvimento interno da Vicon. O VAX-CRD é um produto OEM construído com a tecnologia Farpointe Data Pyramid, o que significa que o protocolo de codificação subjacente é o mesmo esquema Farpointe Pyramid usado em uma ampla gama de implementações de integradores de segurança.

A Farpointe Data é um fabricante de credenciais com sede na Califórnia que forneceu a tecnologia de cartão físico e lógico por trás de várias linhas de produtos de marca OEM. Para a plataforma Vicon Industries VAX, isso significa que a estrutura de dados — larguras de campo, posições de paridade, ordenação de bits — segue a especificação Farpointe Pyramid em vez de uma proprietária da Vicon. Essa distinção é extremamente importante quando se tenta identificar uma fonte de substituição, porque a família de credenciais relevante se estende muito além do catálogo de produtos Vicon.

Reconhecer a linhagem Farpointe Pyramid também explica por que certos fornecedores de credenciais compatíveis podem atender a pedidos de VAX-CRD. Um cartão Farpointe Pyramid compatível codificado com o código de instalação e a faixa de número de cartão corretos apresentará o mesmo fluxo de dados Wiegand a um leitor Vicon VAX que uma credencial VAX-CRD genuína — desde que os parâmetros de codificação sejam precisamente correspondidos.

O Formato Padrão de 26 Bits e MAXSecure

As implementações padrão do VAX-CRD usam Wiegand de 26 bits, o formato H10301 ubíquo na indústria: um campo de código de instalação de 8 bits (valores 0–255) e um campo de número de cartão de 16 bits (valores 0–65.535), com bits de paridade inicial e final. A Vicon normalmente atribui um código de instalação específico do local no momento da instalação, e esse código é o parâmetro crítico que qualquer fornecedor de credenciais compatíveis precisa corresponder. Sem o código de instalação correto, um cartão será rejeitado ou admitido apenas se o leitor estiver mal configurado para ignorar o byte do código de instalação — um cenário em que nenhum programa de acesso responsável deve confiar. O guia completo de formato Wiegand explica o layout completo do campo de bits de 26 bits para integradores que precisam auditar a configuração de seu painel.

MAXSecure é um recurso adicional desenvolvido pela Farpointe, sobreposto aos dados de proximidade base. É um mecanismo anti-violação projetado para evitar a programação não autorizada da página de dados da credencial. Quando o MAXSecure está ativo, a credencial carrega um valor de verificação criptografado junto com a carga útil Wiegand padrão; leitores configurados para verificar esse valor de verificação rejeitarão credenciais que não foram produzidas com os parâmetros MAXSecure corretos. Este é um impedimento em nível de população aplicado ao processo de produção de credenciais — não é um segredo criptográfico específico do local da mesma forma que uma chave diversificada DESFire AES é. Instalações que habilitaram a verificação MAXSecure em seus leitores precisam confirmar com seu integrador se suas credenciais de substituição exigem codificação MAXSecure antes de fazer o pedido.

Para a maioria das implementações VAX em campo, o MAXSecure não está habilitado no leitor ou os leitores estão configurados para aceitar Wiegand de 26 bits padrão sem a verificação MAXSecure. Os integradores devem verificar a configuração do leitor antes de assumir que o MAXSecure está ativo. Se você não tiver certeza da configuração de credenciais de sua instalação, o guia de identificação de formato de cartão aborda como ler os dados impressos ou programados em suas credenciais existentes.

VAX-CRD LF vs VAX-CRD-MT HF (MIFARE)

A Vicon oferece duas tecnologias de credenciais distintas sob o guarda-chuva VAX-CRD. O VAX-CRD padrão é um cartão de proximidade de baixa frequência (LF) de 125 kHz — a mesma tecnologia de acoplamento indutivo usada em todo o cartão de proximidade LF de 125 kHz mercado desde a década de 1990. É passivo, sem bateria e opera em um alcance de leitura de aproximadamente 5–10 cm, dependendo das configurações de ganho do leitor. Esta é a credencial mais comum em instalações VAX legadas e de médio porte.

O VAX-CRD-MT é a variante de alta frequência (HF), operando a 13.56 MHz usando silício NXP MIFARE genuíno. Esta linha de produtos visa instalações que desejam a capacidade de dados adicionada e a segurança opcional da camada de aplicação que as credenciais inteligentes de 13.56 MHz fornecem. Como o VAX-CRD-MT usa um chip NXP genuíno em vez de um transponder LF simples, o caminho de compatibilidade e fornecimento é diferente do VAX-CRD padrão: ele requer a correspondência da configuração MIFARE e qualquer codificação de nível de aplicação que a Vicon tenha aplicado, não simplesmente a reprodução de um fluxo de bits Wiegand.

Para fins de fornecimento de credenciais compatíveis, o LF VAX-CRD e o HF VAX-CRD-MT são tratados como linhas de produtos separadas com prazos de entrega e requisitos técnicos distintos. A maioria das solicitações de substituição em campo diz respeito ao LF VAX-CRD — a variante MIFARE é menos prevalente na base instalada, e os requisitos de codificação são mais complexos. Ambos são suportados; o processo de pedido para cada um é abordado na seção final abaixo. A proximidade OEM legada página de categoria oferece um contexto mais amplo para famílias de credenciais multi-tecnologia semelhantes.

Codificando uma Credencial Vicon Compatível

Uma credencial LF VAX-CRD compatível é produzida codificando um cartão de proximidade Farpointe Pyramid compatível virgem — especificamente um transponder programável de baixa frequência T5577 ou equivalente — com a especificação do formato Farpointe Pyramid, o código de instalação do local e o número de cartão necessário. O T5577 é o chip virgem programável padrão para esta classe de credencial; ele pode ser gravado com o tipo de modulação, taxa de bits e estrutura de dados corretos para produzir uma credencial que é elétrica e logicamente indistinguível de um VAX-CRD emitido de fábrica no nível do leitor. O guia de cartões de acesso compatíveis vs genuínos explica em termos simples o que "compatíveis" significa neste contexto e o que não significa.

O processo de codificação deve corresponder a vários parâmetros simultaneamente: a modulação da frequência portadora (FSK para o formato Pyramid), a taxa de dados, o layout do campo (posição do código de instalação, posição do número do cartão, algoritmo de paridade) e — quando aplicável — o valor de verificação MAXSecure. Nada disso é adivinhação: a especificação Farpointe Pyramid é um formato definido e reproduzível. O que varia por local é o valor do código de instalação e o intervalo de números de cartão, ambos devem ser fornecidos pelo cliente ou lidos de uma credencial de amostra.

Para o HF VAX-CRD-MT, o processo requer trabalhar com uma credencial MIFARE de 13.56 MHz virgem configurada para corresponder à estrutura de aplicação Vicon. Como as credenciais MIFARE podem transportar dados de aplicação além da carga útil de proximidade, os requisitos de codificação são mais específicos do local. Clientes que solicitam a variante MIFARE devem fornecer uma credencial de amostra para análise de formato, juntamente com qualquer documentação disponível de seu instalador sobre a configuração do cartão. O credencial compatível Farpointe Pyramid de 39 bits também está disponível para locais que usam o formato estendido PW-39 em vez do padrão de 26 bits.

Pedido: Código de Instalação, Intervalo de Cartões e Leitura de Amostra

Para solicitar uma substituição de cartão de proximidade Vicon compatível compatível, são necessárias três informações: o código de instalação em uso no local, o intervalo de números de cartão que você precisa cobrir e a confirmação se o MAXSecure está ativado. O código de instalação é tipicamente registrado pelo integrador instalador na configuração do painel, na ordem de compra original ou impresso no estoque de credenciais legado. Se nenhuma dessas fontes estiver disponível, uma credencial de amostra enviada para nós para leitura estabelecerá o código de instalação definitivamente.

Os números de cartão devem ser especificados como um intervalo contíguo, sempre que possível — por exemplo, números de cartão de 1 a 50 — em vez de números individuais ad-hoc. Isso simplifica a codificação em lote e a verificação de qualidade. Para instalações contínuas que exigem recargas periódicas, recomendamos reter a documentação do intervalo original para que futuros pedidos possam ser correspondidos sem ambiguidade.

O caminho mais rápido para uma substituição corretamente codificada é enviar duas a três credenciais de amostra da instalação existente. Uma leitura de amostra confirma o código de instalação, o padrão do número do cartão, a estrutura de dados e a configuração MAXSecure em uma única etapa, eliminando o risco de codificação contra uma suposição incorreta. Use a página de contato para iniciar um envio de amostra ou para discutir os requisitos específicos de sua instalação. Integradores que gerenciam vários locais VAX com diferentes códigos de instalação também podem navegar pelo catálogo completo de credenciais compatíveis para confirmar a disponibilidade do produto antes de enviar um pedido em massa. A Security ID Systems é um fabricante e fornecedor independente de credenciais de controle de acesso compatíveis e não é afiliada, autorizada ou endossada pela Vicon Industries ou Farpointe Data.