Avigilon Alta (Openpath) & Объяснение 56-битных карт

Avigilon, Motorola Solutions и платформа Alta / Openpath

Avigilon была основана в Ванкувере в 2004 году как специалист по видеонаблюдению и вышла на рынок контроля доступа с аппаратной экосистемой, построенной вокруг собственного проприетарного формата карт. Motorola Solutions приобрела Avigilon в 2018 году, включив ее аппаратное обеспечение физического доступа, аналитические камеры и программное обеспечение для управления в более широкий портфель Motorola по общественной безопасности и корпоративной безопасности. Бренд Avigilon теперь охватывает контроллеры дверей, считыватели, программное обеспечение для управления (Avigilon Unity) и форматы идентификаторов, которые эти считыватели принимают.

В 2021 году Motorola приобрела Openpath, стартап из Калифорнии, который зарекомендовал себя как поставщик облачного, мобильного контроля доступа, ориентированного на современные коммерческие офисы. Motorola переименовала платформу Openpath в Avigilon Alta, позиционируя ее как облачное дополнение к устаревшей локальной линейке Avigilon Unity. Обе платформы используют общую базу считывателей и обе принимают физические идентификаторы — но архитектура Alta разработана с учетом разблокировки с помощью смартфона как основного метода, а физические карты и брелоки являются поддерживаемым вторичным вариантом. Это различие имеет значение, когда вам нужно заказать replacement-физические идентификаторы для установки Alta, потому что путь закупки отличается от традиционного локального развертывания Avigilon. Категория Управляемый и облачный доступ охватывает дополнительные бренды облачных платформ, которые следуют аналогичным смешанным моделям физических и мобильных идентификаторов.

Понимание того, какое поколение инфраструктуры Avigilon используется на объекте — устаревшее оборудование Unity, облачное управление Alta или гибрид обоих — определяет тип учетных данных, которые вам необходимо получить. Объект, использующий считыватели Avigilon RP40 десятилетней давности, требует других учетных данных, чем объект, использующий считыватели Alta Wave2, даже если оба номинально являются "Avigilon" объектами.

Расшифровка 56-битного формата Avigilon Wiegand

Наиболее распространенный физический идентификатор в устаревших установках Avigilon использует проприетарную 56-битную структуру данных Wiegand. Wiegand, как протокол, передает бинарный пакет фиксированной ширины от карты к считывателю по двум сигнальным линиям; ширина битов и внутреннее расположение полей определяются поставщиком, и именно здесь Avigilon отличается от стандартного 26-битного формата H10301, используемого большинством обычных proximity-карт. 56-битный фрейм Avigilon содержит многозначный код объекта, номер карты, а также начальные и конечные биты четности, расположенные в соответствии с шаблоном, который запрограммированы декодировать считыватели Avigilon. Для подробного объяснения того, как проприетарные битовые ширины отличаются от отраслевого стандарта, см. Полное руководство по формату Wiegand.

56-битный формат работает на частоте 125 kHz на стандартном низкочастотном proximity-носителе — той же частоте, что и HID 26-bit, Indala и большинство других prox-идентификаторов первого поколения. Что делает его узкодоступным форматом, так это специфическое расположение битов: Avigilon никогда не публиковала структуру фрейма публично, и относительно немногие сторонние профили кодировщиков включают ее. Эта нехватка создает проблемы для менеджеров объектов, которым необходимо предоставить дополнительные карты или заменить утерянные идентификаторы, не обращаясь к каналу Avigilon или Motorola. Совместимые 56-битные идентификаторы воспроизводятся на чипах T5577 или EM4305 LF, которые являются настраиваемыми записываемыми подложками, широко используемыми в индустрии совместимых идентификаторов именно для такого рода воспроизведения проприетарных форматов.

При поиске совместимых идентификаторов для устаревшего объекта Avigilon код объекта и начальный номер карты должны быть предоставлены точно — или должна быть предоставлена образец карты — чтобы формат мог быть точно сопоставлен. Считыватели Wiegand выполняют проверку четности входящих данных; идентификатор с неправильной четностью или неправильным количеством битов выдаст ошибку чтения, а не отказ в доступе, что является полезным диагностическим сигналом при проверке совместимости на тестовом считывателе. Другие облачные платформы с аналогичными узкими вариантами Wiegand включают Kastle Systems 32-bit и совместимые proximity-карты Lenel 42-bit — каждая из которых требует кодирования, специфичного для формата, а не общего 26-битного заменителя.

Физические идентификаторы против мобильных идентификаторов в Avigilon Alta

Avigilon Alta была разработана для того, чтобы сделать смартфон основным идентификатором доступа. Когда пользователь регистрируется на облачной платформе Alta, он получает мобильный идентификатор, доставляемый через приложение Openpath (Alta), которое связывается со считывателями Alta с использованием Bluetooth Low Energy и, на поддерживаемом оборудовании, сверхширокополосной связи. Считыватель предоставляет доступ после проверки мобильного идентификатора в соответствии с облачной политикой доступа. Для этого класса идентификаторов нет ничего, что можно было бы произвести физически — идентификатор находится в телефоне пользователя и полностью предоставляется через портал управления Alta.

Физические карты и брелоки остаются первоклассным вариантом в развертываниях Alta для пользователей, которые предпочитают не использовать телефон, для идентификаторов посетителей и для объектов, где использование смартфона ограничено. Физические карты, выпущенные Alta на уровне HF, используют технологию NXP DESFire — подлинный кремний NXP DESFire с шифрованием AES — регистрируются непосредственно системой Alta с использованием собственного набора ключей. Поскольку идентификатор DESFire выдается и регистрируется самой платформой Alta, совместимый поставщик предоставляет совместимый пустой идентификатор DESFire, который затем система Alta клиента регистрирует с помощью своих собственных криптографических ключей. Это правильная модель закупки для HF-карт Alta: поставщик поставляет пустую подложку; платформа предоставляет идентификатор. Для контекста того, как это соотносится с вопросом подлинности и совместимости в более широком смысле, Совместимые против подлинных карт доступа: Честное руководство покупателя подробно описывает это различие.

Некоторые установки Alta также поддерживают устаревшие LF Wiegand-идентификаторы на уровне считывателя, особенно на объектах, которые сохранили старое дверное оборудование или где Alta была наложена на существующую инфраструктуру Avigilon Unity. В этих средах 56-битный LF-идентификатор будет продолжать работать на считывателях, настроенных на его прием, предоставляя объектам практическую смешанную среду, где сосуществуют как LF, так и HF физические идентификаторы наряду с мобильным доступом. Сравнимые развертывания со смешанными идентификаторами появляются на платформах, таких как Verkada и Brivo, обе из которых выдают физические идентификаторы наряду с доступом на основе приложений.

Кодирование совместимой карты Avigilon

Для создания совместимого 56-битного идентификатора Avigilon требуются три входных параметра: правильный шаблон битового фрейма, используемый на объекте код объекта и диапазон номеров карт, которые будут выданы. Шаблон битового фрейма определяет, как располагается бинарный пакет — ширина полей, порядок полей и алгоритм четности. Поскольку 56-битный шаблон Avigilon не является публично стандартизированным форматом, кодирование выполняется с использованием проприетарных профилей, разработанных на основе анализа подлинных идентификаторов. Закодированные данные записываются на чип T5577 или EM4305 на частоте 125 kHz, после чего карта идентично представляется оригинальному идентификатору Avigilon на антенне считывателя.

Для идентификаторов Alta DESFire процесс отличается. Совместимая совместимая карта Avigilon Alta поставляется как совместимая заготовка, содержащая подлинный кремний NXP DESFire EV2 или EV3 в правильной конфигурации памяти. Заготовка не предварительно персонализирована — она поставляется без данных или ключей приложения, специфичных для Avigilon. Администратор Alta клиента импортирует UID пустой карты в консоль управления Alta и регистрирует ее как новый идентификатор, после чего платформа записывает свою собственную структуру приложения и ключи на карту по беспроводной сети или через кодировщик Alta. Это позволяет полностью сохранить криптографический ключевой материал в системе клиента и под его контролем.

Идентификация используемого формата на существующем объекте является обязательным условием перед заказом. Если у вас есть существующий идентификатор, Как определить формат вашей карты доступа или брелока предлагает пошаговый метод с использованием NFC-считывателя смартфона или портативного анализатора. Для карт 125 kHz тип чипа и модуляция считываются без какого-либо деструктивного процесса. Если нет существующего идентификатора, модель считывателя и установленная версия программного обеспечения вместе подтверждают, какой тип идентификатора принимает объект.

Заказ совместимых идентификаторов Avigilon

Совместимые идентификаторы Avigilon доступны как в 56-битном LF proximity формате, так и в виде совместимых заготовок DESFire для развертываний Alta HF. Для LF формата минимальные объемы заказа скромны — небольшие пополнения для нескольких утерянных карт так же практичны, как и полная замена партии — а сроки выполнения отражают тот факт, что каждый заказ кодируется в соответствии с предоставленным вами конкретным кодом объекта и последовательностью номеров карт. Ассортимент Wiegand Bit-Format карты охватывает весь спектр проприетарных Wiegand вариантов, поставляемых Security ID Systems, включая форматы от сопоставимых облачных и корпоративных платформ.

Заготовки идентификаторов Alta DESFire поставляются в стандартном форм-факторе карты ISO CR80 и в виде брелоков 30 мм, соответствующих форм-факторам, которые Avigilon использует для своих собственных выпущенных идентификаторов. Объемы заказа начинаются от единичных экземпляров для тестирования до оптовых партий для крупных арендаторов. Объекты, которые используют несколько платформ доступа на территории кампуса — например, Avigilon наряду с DMP proximity картами или ATS Aritech 32-bit идентификаторами — могут консолидировать закупку идентификаторов через одного поставщика, вместо того чтобы управлять отдельными OEM-каналами для каждого формата.

Чтобы разместить заказ или подтвердить совместимость для вашей конкретной установки Avigilon, свяжитесь с командой Security ID Systems с указанием модели вашего считывателя, типа идентификатора (LF 56-bit или HF DESFire) и, для заказов LF, кода объекта и диапазона номеров карт. Для заказов Alta DESFire поколение считывателя (Wave1 или Wave2) помогает подтвердить правильную версию DESFire EV и схему памяти. Страница решения Карты доступа для офисных зданий и коммерческих арендаторов охватывает более широкий контекст поставки идентификаторов для коммерческих арендаторов на многоэтажных и многопользовательских объектах, где распространены установки Avigilon и Alta. Security ID Systems является независимым производителем и поставщиком совместимых идентификаторов контроля доступа и не связана, не авторизована и не одобрена Avigilon, Motorola Solutions или Openpath.