Avigilon Alta (Openpath) и 56-bit карты: объяснение

Avigilon, Motorola Solutions и платформа Alta / Openpath

Avigilon была основана в Ванкувере в 2004 году как специалист по видеонаблюдению и вышла на рынок контроля доступа с аппаратной экосистемой, построенной вокруг собственного проприетарного формата карт. Motorola Solutions приобрела Avigilon в 2018 году, включив ее аппаратное обеспечение физического доступа, аналитические камеры и программное обеспечение для управления в более широкий портфель Motorola по общественной безопасности и корпоративной безопасности. Бренд Avigilon теперь охватывает контроллеры дверей, считыватели, программное обеспечение для управления (Avigilon Unity) и форматы идентификаторов, которые эти считыватели принимают.

В 2021 году Motorola приобрела Openpath, стартап из Калифорнии, который зарекомендовал себя как поставщик облачного, мобильного контроля доступа, ориентированного на современные коммерческие офисы. Motorola переименовала платформу Openpath в Avigilon Alta, позиционируя ее как облачное дополнение к устаревшей локальной линейке Avigilon Unity. Обе платформы используют общую базу считывателей и обе принимают физические идентификаторы — но архитектура Alta разработана с учетом разблокировки с помощью смартфона как основного метода, а физические карты и брелоки являются поддерживаемым вторичным вариантом. Это различие имеет значение, когда вам нужно заказать сменные физические идентификаторы доступа для установки Alta, потому что путь закупки отличается от традиционного локального развертывания Avigilon. Категория Управляемый и облачный доступ охватывает дополнительные бренды облачных платформ, которые следуют аналогичным смешанным моделям физических и мобильных идентификаторов.

Понимание того, какое поколение инфраструктуры Avigilon используется на объекте — устаревшее оборудование Unity, облачное Alta или гибрид обоих — определяет, какой тип идентификатора вам нужно приобрести. Объект, использующий десятилетние считыватели Avigilon RP40, требует другого идентификатора, чем тот, который использует считыватели Alta Wave2, даже если оба номинально являются объектами «Avigilon».

Расшифровка 56-битного формата Avigilon Wiegand

Наиболее распространенный физический идентификатор в устаревших установках Avigilon использует проприетарную 56-битную структуру данных Wiegand. Wiegand, как протокол, передает бинарный пакет фиксированной ширины от карты к считывателю по двум сигнальным линиям; ширина битов и внутреннее расположение полей определяются поставщиком, и именно здесь Avigilon отличается от стандартного 26-битного формата H10301, используемого большинством обычных proximity-карт. 56-битный фрейм Avigilon содержит многозначный код объекта, номер карты, а также начальные и конечные биты четности, расположенные в соответствии с шаблоном, который запрограммированы декодировать считыватели Avigilon. Для подробного объяснения того, как проприетарные битовые ширины отличаются от отраслевого стандарта, см. Полное руководство по формату Wiegand.

56-битный формат работает на частоте 125 kHz на стандартном низкочастотном proximity-носителе — той же частоте, что и HID 26-bit, Indala и большинство других prox-идентификаторов первого поколения. Что делает его узкодоступным форматом, так это специфическое расположение битов: Avigilon никогда не публиковала структуру фрейма публично, и относительно немногие сторонние профили кодировщиков включают ее. Эта нехватка создает проблемы для менеджеров объектов, которым необходимо предоставить дополнительные карты или заменить утерянные идентификаторы, не обращаясь к каналу Avigilon или Motorola. Совместимые 56-битные идентификаторы воспроизводятся на чипах T5577 или EM4305 LF, которые являются настраиваемыми записываемыми подложками, широко используемыми в индустрии совместимых идентификаторов именно для такого рода воспроизведения проприетарных форматов.

При поиске совместимых идентификаторов для устаревшего объекта Avigilon код объекта и начальный номер карты должны быть предоставлены точно — или должна быть предоставлена образец карты — чтобы формат мог быть точно сопоставлен. Считыватели Wiegand выполняют проверку четности входящих данных; идентификатор с неправильной четностью или неправильным количеством битов выдаст ошибку чтения, а не отказ в доступе, что является полезным диагностическим сигналом при проверке совместимости на тестовом считывателе. Другие облачные платформы с аналогичными узкими вариантами Wiegand включают Kastle Systems 32-bit и совместимые proximity-карты Lenel 42-bit — каждая из которых требует кодирования, специфичного для формата, а не общего 26-битного заменителя.

Физические идентификаторы против мобильных идентификаторов в Avigilon Alta

Avigilon Alta была разработана для того, чтобы сделать смартфон основным идентификатором доступа. Когда пользователь регистрируется на облачной платформе Alta, он получает мобильный идентификатор, доставляемый через приложение Openpath (Alta), которое связывается со считывателями Alta с использованием Bluetooth Low Energy и, на поддерживаемом оборудовании, сверхширокополосной связи. Считыватель предоставляет доступ после проверки мобильного идентификатора в соответствии с облачной политикой доступа. Для этого класса идентификаторов нет ничего, что можно было бы произвести физически — идентификатор находится в телефоне пользователя и полностью предоставляется через портал управления Alta.

Physical cards and fobs remain a first-class option in Alta deployments for users who prefer not to use a phone, for visitor credentials, and for facilities where smartphone use is restricted. Alta-issued physical cards at the HF layer use AES-secured 13.56 MHz smart-card technology — the matching smart-card silicon with AES encryption — enrolled directly by the Alta system using its own key set. Because the smart-card credential is issued and enrolled by the Alta platform itself, a compatible supplier provides a compatible blank smart-card credential that the customer's Alta system then enrols with its own cryptographic keys. This is the correct procurement model for Alta HF cards: the supplier delivers the blank substrate; the platform provisions the credential. For context on how this compares to the genuine-vs-compatible question more broadly, Совместимые против подлинных карт доступа: Честное руководство покупателя подробно описывает это различие.

Некоторые установки Alta также поддерживают устаревшие LF Wiegand-идентификаторы на уровне считывателя, особенно на объектах, которые сохранили старое дверное оборудование или где Alta была наложена на существующую инфраструктуру Avigilon Unity. В этих средах 56-битный LF-идентификатор будет продолжать работать на считывателях, настроенных на его прием, предоставляя объектам практическую смешанную среду, где сосуществуют как LF, так и HF физические идентификаторы наряду с мобильным доступом. Сравнимые развертывания со смешанными идентификаторами появляются на платформах, таких как Verkada и Brivo, обе из которых выдают физические идентификаторы наряду с доступом на основе приложений.

Кодирование совместимой карты Avigilon

Для создания совместимого 56-битного идентификатора Avigilon требуются три входных параметра: правильный шаблон битового фрейма, используемый на объекте код объекта и диапазон номеров карт, которые будут выданы. Шаблон битового фрейма определяет, как располагается бинарный пакет — ширина полей, порядок полей и алгоритм четности. Поскольку 56-битный шаблон Avigilon не является публично стандартизированным форматом, кодирование выполняется с использованием проприетарных профилей, разработанных на основе анализа подлинных идентификаторов. Закодированные данные записываются на чип T5577 или EM4305 на частоте 125 kHz, после чего карта идентично представляется оригинальному идентификатору Avigilon на антенне считывателя.

For Alta AES smart-card credentials, the process is different. A compatible совместимая карта Avigilon Alta is supplied as a compatible blank carrying AES-secured 13.56 MHz smart-card silicon in the correct memory configuration. The blank is not pre-personalised — it arrives without Avigilon-specific application data or keys. The customer's Alta administrator imports the blank card's UID into the Alta management console and enrols it as a new credential, at which point the platform writes its own application structure and keys to the card over the air or via the Alta encoder. This keeps the cryptographic key material entirely within the customer's system and under their control.

Идентификация используемого формата на существующем объекте является обязательным условием перед заказом. Если у вас есть существующий идентификатор, Как определить формат вашей карты доступа или брелока предлагает пошаговый метод с использованием NFC-считывателя смартфона или портативного анализатора. Для карт 125 kHz тип чипа и модуляция считываются без какого-либо деструктивного процесса. Если нет существующего идентификатора, модель считывателя и установленная версия программного обеспечения вместе подтверждают, какой тип идентификатора принимает объект.

Заказ совместимых идентификаторов Avigilon

Compatible Avigilon credentials are available in both the 56-bit LF proximity format and as compatible AES smart-card blanks for Alta HF deployments. For the LF format, minimum order quantities are modest — small top-ups for a few lost cards are as practical as a full batch replacement — and lead times reflect the fact that each order is encoded to the specific facility code and card number sequence you provide. The Wiegand Bit-Format карты охватывает весь спектр проприетарных Wiegand вариантов, поставляемых Security ID Systems, включая форматы от сопоставимых облачных и корпоративных платформ.

Alta AES smart-card blank credentials are supplied in standard ISO CR80 card form factor and as 30 mm key fobs, matching the form factors Avigilon uses for its own issued credentials. Order quantities start at single units for testing through to bulk batches for large tenant fit-outs. Facilities that run multiple access platforms across a campus — for instance, Avigilon alongside DMP proximity картами или ATS Aritech 32-bit идентификаторами — могут консолидировать закупку идентификаторов через одного поставщика, вместо того чтобы управлять отдельными OEM-каналами для каждого формата.

Чтобы разместить заказ или подтвердить совместимость для вашей конкретной установки Avigilon, свяжитесь с командой Security ID Systems with your reader model, the credential type (LF 56-bit or HF AES smart card), and, for LF orders, the facility code and card number range. For Alta AES smart-card orders, the reader generation (Wave1 or Wave2) helps confirm the correct smart-card generation and memory layout. The Карты доступа для офисных зданий и коммерческих арендаторов охватывает более широкий контекст поставки идентификаторов для коммерческих арендаторов на многоэтажных и многопользовательских объектах, где распространены установки Avigilon и Alta. Security ID Systems является независимым производителем и поставщиком совместимых идентификаторов контроля доступа и не связана, не авторизована и не одобрена Avigilon, Motorola Solutions или Openpath.