Inner Range SIFER & Карты Integriti / Concept: Объяснение

Inner Range: Платформы Integriti и Concept

Inner Range — австралийский производитель систем контроля доступа, чьи продуктовые линейки Integriti и Concept широко используются в коммерческих, государственных и институциональных зданиях по всему региону ANZ и за его пределами. Обе платформы поддерживают многоуровневую архитектуру учетных данных, что означает, что один объект может одновременно использовать высокочастотные смарт-карты на основных точках входа и стандартные proximity-карты на второстепенных или устаревших дверях — все управляется одним контроллером.

Такой многоуровневый подход является практической реальностью для команд по эксплуатации объектов: в корпоративной штаб-квартире, оснащенной контроллерами Integriti, могут быть смарт-карты SIFER DESFire на входе, в то время как старые считыватели prox времен Concept остаются на парковках или в служебных зонах. Поэтому закупка учетных данных должна учитывать оба уровня, и они не взаимозаменяемы. Inner Range экосистема является хорошим примером того, почему общий подход «просто закажите больше карт» не работает без предварительного определения технологии считывания на каждой двери.

Поскольку Inner Range занимает корпоративно-проприетарный сегмент рынка, ее форматы не совместимы со считывателями других производителей. Карта, заказанная для системы на базе HID, не будет представлять учетные данные в структуре Wiegand, которую ожидает контроллер Inner Range, даже если обе карты внешне выглядят как 125 kHz proximity-карты.

SIFER DESFire EV3 (AES) против 56-битного LF-формата

SIFER — это высокозащищенный уровень учетных данных Inner Range. Каждая карта построена на подлинном NXP DESFire EV3 (или EV2, в более ранних развертываниях), использующем 128-битную взаимную аутентификацию AES. Система полагается на криптографические ключи, специфичные для объекта, хранящиеся в контроллере Integriti; учетные данные становятся действительными для данного объекта только после их регистрации и записи контроллером соответствующего приложения и ключей в защищенную память карты. Для подробного изучения базовой технологии чипов, Объяснение семейства MIFARE руководство полностью охватывает структуру секторов DESFire и управление ключами AES.

56-битный низкочастотный формат SIFER — это отдельный, более простой уровень на той же платформе. Он использует 24-битный код объекта и 32-битный номер карты, передаваемые как поток данных Wiegand без битов четности. Это низкочастотный формат 125 kHz, отличный от уровня DESFire 13.56 MHz, и эти два работают на совершенно разных частотах считывания. Считыватели, оснащенные функцией SIFER LF, декодируют этот 56-битный поток напрямую; они не считывают карты DESFire, и наоборот, если только оборудование не является двухчастотным считывателем.

Различие имеет огромное значение для заказов на замену. Объекту, использующему SIFER DESFire на считывателе карт, требуется совместимая заготовка SIFER DESFire зарегистрированная его собственной системой, в то время как объекту, использующему 56-битный LF-формат, требуется совместимая 56-битная LF-карта запрограммированная на правильный код объекта и номер карты. Заказ неправильного уровня приводит к получению карты, которая не может пройти аутентификацию ни на одном считывателе на объекте.

Настраиваемый Wiegand Proximity на Inner Range

Помимо уровней SIFER, контроллеры Inner Range также принимают настраиваемые форматы Wiegand proximity, обычно используемые в более широкой индустрии контроля доступа. К ним относятся 26-битный стандартный и 36-битный проприетарный вариант, который Inner Range использовала в установках Concept и более ранних Integriti. Совместимая proximity-карта Inner Range в 36-битном формате является одной из наиболее часто запрашиваемых замен, особенно для зданий, которые были оснащены в 2000-х и начале 2010-х годов, до того как уровень смарт-карт SIFER стал стандартом.

Ландшафт 125 kHz proximity в Inner Range еще больше усложняется тем фактом, что контроллеры могут быть настроены на считывание нескольких битовых длин Wiegand на одной шине считывателя. Управляющий объектом, унаследовавший старый объект, может столкнуться с одновременным использованием 26-битных и 36-битных карт, потому что контроллер принимал обе без нареканий на более ранних этапах расширения. Аудит фактической битовой длины каждой карты — считываемой из кода объекта карты и формата номера карты — является необходимым первым шагом перед размещением заказа на замену.

Стандартные форматы proximity точно воспроизводятся на подложках T5577 и EM4305, которые являются стандартными для отрасли записываемыми 125 kHz чипами. Руководство покупателя по совместимым и оригинальным картам доступа объясняет выбор подложки и ее значение для долгосрочной надежности считывания в турникетах и барьерных установках с высокой цикличностью.

Совместимые карты LF против совместимых заготовок SIFER

Модель совместимости резко расходится в зависимости от уровня учетных данных, используемых в установке. Для 56-битных LF и 36-битных форматов proximity совместимая карта предварительно программируется на код объекта и номер карты на этапе производства или настройки, затем предъявляется считывателю — она либо аутентифицируется, либо нет, исключительно на основе того, соответствует ли строка данных Wiegand тому, что ожидает контроллер. Криптографического рукопожатия нет; считыватель декодирует радиочастотную передачу и передает номер Wiegand контроллеру.

SIFER DESFire принципиально отличается. Совместимая заготовка SIFER — это подлинная карта NXP DESFire EV3, которая еще не была зарегистрирована с ключами какого-либо объекта. Она не содержит данных учетных данных на момент поставки. Как только ваш контроллер Integriti или Concept выполняет регистрацию — записывая AES-приложение и ключи объекта в защищенную память карты — карта становится действительным учетным данным для этой установки и никакой другой. Это стандартный жизненный цикл для любого объекта, работающего с управляемой программой смарт-карт, и именно так Смарт-карты HF 13,56 МГц работают на корпоративных платформах контроля доступа в целом.

Практическое следствие заключается в том, что заготовки SIFER DESFire не могут быть предварительно настроены вне объекта для соответствия вашей установке: ваш контроллер хранит ключи, и регистрация должна происходить на вашем объекте с использованием программного обеспечения для управления картами вашей системы. Что предоставляет поставщик совместимых заготовок, так это правильную подложку DESFire EV3 в правильном физическом формате, с правильной структурой идентификатора приложения NXP, которую прошивка Integriti ожидает найти во время диалога регистрации. См. Corporate 1000, FlexSecur & Пользовательские коды объектов руководство о том, как эта модель, основанная на регистрации, применяется к другим корпоративным проприетарным платформам. Совместимые карты и брелоки Inner Range SIFER ассортимент охватывает как форм-факторы карт, так и брелоков для объектов, требующих обоих.

Заказ совместимых учетных данных Inner Range

Перед размещением заказа первой задачей является определение точного формата, используемого каждым считывателем на вашем объекте. Необходимо ответить на три вопроса: (1) частота считывания — 125 kHz LF или 13.56 MHz HF; (2) длина и структура битов — 26-bit, 36-bit или SIFER 56-bit; и (3) ожидают ли считыватели 13.56 MHz предварительно зарегистрированные учетные данные DESFire или просто считывают UID. Документация Integriti и Concept, или запрос к записям вашего установщика, обычно решают эти вопросы, но самый быстрый метод — предъявить известную рабочую карту считывателю с включенным диагностическим режимом и прочитать вывод Wiegand в журнале событий контроллера.

Для совместимая карта proximity Inner Range требования на объектах Integriti, заказы требуют код объекта и диапазон номеров карт. Для заготовок SIFER DESFire, заказы указывают количество карт и подложку (карта, брелок или наклейка), так как данные, специфичные для объекта, не предварительно загружаются. совместимая карта Inner Range 36-bit для объектов эпохи Concept следует стандартной модели заказа по коду объекта и диапазону, используемой в индустрии 125 kHz prox.

Арендаторам в многоквартирных зданиях следует отметить, что полномочия по заказу учетных данных обычно принадлежат владельцу здания или назначенному им интегратору безопасности, а не самим арендаторам. Контроллеры Inner Range хранят диапазоны кодов объектов для каждого раздела арендатора, и добавление карт вне авторизованного диапазона — даже правильно отформатированных карт — не предоставит доступ, пока раздел контроллера не будет обновлен системным администратором. Координация с управлением зданием перед заказом предотвращает наиболее распространенную проблему выполнения на корпоративных объектах Inner Range. Чтобы обсудить ваши конкретные требования к объекту, свяжитесь с нашей технической командой с моделью контроллера, версией программного обеспечения и образцом карты, если таковая имеется.

Security ID Systems является независимым производителем и поставщиком совместимых учетных данных для контроля доступа и не связана, не авторизована и не одобрена Inner Range.