Карты Gallagher / Cardax: объяснение Cardax IV & Уровни MIFARE

Gallagher и наследие Cardax

Gallagher Security, со штаб-квартирой в Новой Зеландии, расширила свою линейку продуктов для контроля доступа за счет приобретения Cardax International в начале 2000-х годов. Формат проксимити Cardax IV — идентификатор с дальностью считывания 125 kHz — уже был развернут на тысячах коммерческих и государственных объектов в Австралии, Новой Зеландии и Юго-Восточной Азии до ребрендинга. Gallagher сохранила структуру кодирования и продолжила производство оборудования, которое ее считывает, поэтому установленные базы времен Cardax остаются активными на многих объектах и сегодня.

Такая долговечность создает практическую проблему для управляющих объектами: карты Cardax IV не взаимозаменяемы со стандартными 26-битными идентификаторами Wiegand. Объект, использующий контроллеры Gallagher со считывателями Cardax IV, не может просто заказать обычные проксимити-карты и запрограммировать их — региональный код и проприетарное кодирование должны точно соответствовать конфигурации считывателя. Понимание этого различия является отправной точкой для поиска любых Совместимая проксимити-карта Gallagher которая будет корректно работать по прибытии.

Формат Cardax IV LF: код региона, код объекта и номер карты

Структура данных Cardax IV, передаваемая на частоте 125 кГц, состоит из трех полей. Код региона представляет собой 4-битное значение, которое соответствует одной из шестнадцати букв — от A до P — и был присвоен географически компанией Cardax во время первоначального развертывания. Большинство установок в Австралазии используют код региона A или B, в то время как на других рынках могут встречаться C до F. Код объекта/события имеет ширину 16 бит, что дает диапазон от 0 до 65 535. За ним следует поле номера карты, также 16 бит, что позволяет использовать до 65 535 уникальных номеров карт на объект на регион. В отличие от повсеместного 26-битного формата Wiegand, который использует 8-битный код объекта, эта структура дает администраторам Gallagher гораздо более тонкую сегментацию крупных, многообъектных развертываний.

На физическом носителе кодирование Cardax IV воспроизводится с использованием однократно записываемых или перезаписываемых LF-чипов — T5577, EM4305 и эмуляционные чипы Q5 являются совместимыми носителями. Чип просто хранит битовый поток; считыватель декодирует его через фрейминг Cardax IV. Правильно закодированная Совместимая проксимити-карта Gallagher с подтвержденным кодом региона и назначением объекта будет считываться идентично оригинальному идентификатору эпохи Cardax на каждом контроллере, поддерживающем этот формат. Это хорошо изученный, операционно простой конец семейства идентификаторов Gallagher.

Для заказа этих LF-карт необходимо знать три параметра: букву кода региона, код объекта/события и диапазон номеров карт. Сотрудники службы эксплуатации обычно могут получить эти данные из базы данных своего программного обеспечения контроля доступа или из выходных данных считывателя существующей карты через диагностический журнал контроллера. Если база данных объекта была утеряна, считывание активного идентификатора подключенным контроллером и проверка декодированного выходного сигнала Wiegand выявит полную триаду. Наше руководство по Корпоративные коды 1000, FlexSecur и пользовательские коды объектов более подробно описывает процесс восстановления и подтверждения параметров проприетарного формата.

Защищенное поколение MIFARE и DESFire

Современные установки Gallagher Command Centre выдают смарт-идентификаторы 13,56 МГц вместо LF-проксимити-карт для новых развертываний, хотя большинство объектов продолжают принимать LF-идентификаторы параллельно в течение переходного периода. Уровни HF используют подлинные чипы NXP — MIFARE Classic 1K, MIFARE Plus или NXP DESFire EV2/EV3 — персонализированные с помощью ключа диверсификации для конкретного объекта, который программное обеспечение Gallagher Card Technology Manager (CTM) записывает во время выдачи идентификатора. Считыватель аутентифицирует сектор или приложение чипа перед предоставлением доступа; идентификатор без правильной структуры ключа не будет аутентифицирован.

Эта архитектура задокументирована в собственной технической литературе Gallagher и соответствует тому, как любая серьезная платформа контроля доступа предприятия обрабатывает идентификаторы 13,56 МГц. Руководство Семейство MIFARE: объяснение подробно описывает криптографические различия между Classic, Plus и DESFire. Практическое значение для закупок заключается в том, что уровни HF не могут быть предварительно закодированы кодом объекта так, как это могут быть LF-карты, потому что ключ диверсификации генерируется и хранится в конкретном экземпляре Gallagher CTM, управляющем этим объектом. Совместимые HF-идентификаторы поэтому поставляются как зарегистрированные заготовки: правильный тип чипа NXP, правильный физический формат, готовые для записи ключей и данных идентификатора собственным CTM объекта.

Gallagher также поддерживает MIFARE Plus на уровне безопасности 3, который обеспечивает AES-зашифрованную связь с сектором. Развертывания DESFire EV3 становятся все более распространенными в высокозащищенных государственных и критически важных инфраструктурных установках, где криптография AES-128 и сертификация Common Criteria самого чипа являются требованием спецификации. Для объектов этого уровня Совместимая карта Gallagher Cardax мы поставляем на подлинном чипе NXP DESFire EV3, отформатированном в соответствии с ожидаемой структурой приложения Gallagher, и поставляется без ключей для регистрации на объекте.

Совместимые LF-карты против совместимых HF-заготовок: практические различия

Рабочий процесс закупок существенно различается между уровнями LF и HF, и смешивание этих двух приводит к заказам, которые не могут быть развернуты. Для LF Cardax IV мы поставляем карты, закодированные на заказ: вы предоставляете код региона, код объекта/события и желаемый диапазон номеров карт, и карты приходят готовыми к назначению в контроллере. Программирование на месте не требуется. Это тот же рабочий процесс, который используется любым интегратором систем контроля доступа, заказывающим стандартные проксимити-карты, и он в равной степени применим к брелокам и картам-раскладушкам.

Для уровней HF MIFARE Classic и DESFire рабочий процесс отличается. Мы поставляем правильный чип-субстрат — на основе подлинного чипа NXP в физическом форм-факторе, который ожидает ваш считыватель Gallagher — но данные идентификатора и ключ диверсификации записываются программным обеспечением Card Technology Manager вашего объекта во время обычной выдачи. С точки зрения администратора объекта, совместимая заготовка вписывается в существующий рабочий процесс CTM точно так же, как и заготовка под брендом Gallagher. Различие важно для заказа: HF-заготовки заказываются по типу чипа и физическому формату, а не по коду объекта. Наше руководство Руководство по совместимым и оригинальным картам доступа объясняет модель зарегистрированных заготовок для защищенных HF-форматов простыми словами для команд по закупкам, сравнивающих затраты.

В корпоративные проприетарные форматы категория включает несколько других брендов с аналогичными иерархическими структурами — совместимыми картами Lenel 42-bit, совместимыми картами Avigilon, и совместимыми картами Software House CCOTZ 37-bit все они следуют аналогичному разделению на LF-кодируемые или HF-заготовки. Если вы управляете многобрендовым имуществом, та же логика поставки применяется ко всем из них.

Заказ совместимого идентификатора Gallagher

Для заказов LF Cardax IV минимально необходимая информация: код региона (буква A–P), код объекта/события (0–65535) и диапазон номеров карт. Большинство контактных лиц по закупкам могут получить эту информацию из базы данных своего объекта Gallagher Command Centre в используемом шаблоне идентификатора. Если на объекте используется несколько регионов или кодов объектов — что часто встречается в больших многоквартирных зданиях — каждый блок заказывается отдельно и четко маркируется в нашей производственной очереди. Стандартные форм-факторы карт и брелоков-раскладушек доступны в размере кредитной карты из ПВХ (ISO/IEC 7810 ID-1), 26-битном брелоке и тонких вариантах раскладушек. Все LF-субстраты содержат чипы T5577 или EM4305, способные надежно излучать битовый поток Cardax IV на стандартном расстоянии считывания проксимити (обычно 5–15 см в зависимости от антенны считывателя).

Для HF-заготовок укажите уровень чипа: MIFARE Classic 1K, MIFARE Plus SL3 или NXP DESFire EV3. Сопоставьте тип чипа с тем, что поддерживает ваша лицензия Gallagher Command Centre и прошивка считывателя — это видно в конфигурации шаблона идентификатора CTM. Карты поставляются в стандартном формате Gallagher CR80, белые или с предварительной печатью по вашей спецификации, без записанных данных идентификатора. Регистрация происходит через CTM точно так же, как и с OEM-продукцией. На странице решения Совместимые карты и брелоки Gallagher / Cardax перечислены доступные SKU для уровней LF и HF с примечаниями по заказу для каждого формата.

Как LF, так и HF заказы могут быть выполнены с индивидуальной печатью — брендирование объекта, художественное оформление фото-идентификатора сотрудника, штрих-код или последовательная нумерация. LF-заказы также могут включать предварительно закодированные последовательные номера карт с предоставленным файлом данных. Для интеграторов систем контроля доступа, управляющих несколькими объектами Gallagher с различными назначениями регионов и объектов, поддерживаются оптовые заказы со смешанными кодировками с листом спецификации для каждого блока. Свяжитесь с нашим отделом технических продаж чтобы подтвердить параметры вашего объекта и получить образец, соответствующий формату, прежде чем приступать к полному производственному циклу.