Объяснение проксимити-карт Vicon VAX (и Farpointe Link)

Что такое Vicon VAX и базовая технология Farpointe Pyramid

Vicon Industries — давно зарекомендовавший себя производитель систем видеонаблюдения и контроля доступа — поставляет свою платформу контроля доступа VAX с идентификаторами, продаваемыми под обозначением продукта VAX-CRD. Многие управляющие объектами и интеграторы не осознают, что формат идентификатора не является собственной разработкой Vicon. VAX-CRD — это OEM-продукт, построенный на Farpointe Data технологии Pyramid, что означает, что базовый протокол кодирования является той же схемой Farpointe Pyramid, используемой в широком спектре развертываний систем безопасности.

Farpointe Data — производитель идентификаторов из Калифорнии, который поставлял физическую и логическую технологию карт для нескольких OEM-брендированных продуктовых линеек. Для Vicon Industries платформы VAX это означает, что структура данных — ширина полей, позиции четности, порядок битов — соответствует спецификации Farpointe Pyramid, а не проприетарной Vicon. Это различие имеет огромное значение, когда вы пытаетесь найти источник замены, потому что соответствующее семейство идентификаторов выходит далеко за рамки каталога продуктов Vicon.

Признание происхождения Farpointe Pyramid также объясняет, почему некоторые поставщики совместимых идентификаторов могут выполнять заказы VAX-CRD. Совместимая карта Farpointe Pyramid закодированная с правильным кодом объекта и диапазоном номеров карт, будет представлять тот же поток данных Wiegand считывателю Vicon VAX, что и подлинный идентификатор VAX-CRD — при условии точного совпадения параметров кодирования.

26-битный формат по умолчанию и MAXSecure

Стандартные развертывания VAX-CRD используют 26-битный Wiegand, повсеместно распространенный в отрасли формат H10301: 8-битное поле кода объекта (значения 0–255) и 16-битное поле номера карты (значения 0–65 535), с ведущими и завершающими битами четности. Vicon обычно назначает код объекта, специфичный для участка, во время установки, и этот код является критическим параметром, который должен соответствовать любому поставщику совместимых идентификаторов. Без правильного кода объекта карта будет либо полностью отклонена, либо принята только в том случае, если считыватель неправильно настроен игнорировать байт кода объекта — сценарий, на который не должна полагаться ни одна ответственная программа доступа. полное руководство по формату Wiegand объясняет полную 26-битную раскладку битовых полей для интеграторов, которым необходимо проверить конфигурацию своей панели.

MAXSecure — это дополнительная функция, разработанная Farpointe, наложенная на базовые proximity-данные. Это механизм защиты от несанкционированного доступа, предназначенный для предотвращения несанкционированного программирования страницы данных идентификатора. Когда MAXSecure активен, идентификатор содержит зашифрованное контрольное значение наряду со стандартной полезной нагрузкой Wiegand; считыватели, настроенные на проверку этого контрольного значения, будут отклонять идентификаторы, которые не были произведены с правильными параметрами MAXSecure. Это средство сдерживания на уровне популяции, применяемое к процессу производства идентификаторов — это не криптографический секрет, специфичный для участка, как, например, диверсифицированный ключ DESFire AES. Объекты, которые включили проверку MAXSecure на своих считывателях, должны подтвердить со своим интегратором, требуют ли их заменяемые идентификаторы кодирования MAXSecure перед заказом.

Для большинства развертываний VAX на местах MAXSecure либо не включен на считывателе, либо считыватели настроены на прием стандартного 26-битного Wiegand без проверки MAXSecure. Интеграторы должны проверить конфигурацию считывателя, прежде чем предполагать, что MAXSecure активен. Если вы не уверены в конфигурации идентификаторов вашего объекта, руководство по идентификации формата карты описывает, как считывать данные, напечатанные или запрограммированные на ваших существующих идентификаторах.

LF VAX-CRD против HF VAX-CRD-MT (MIFARE)

Vicon предлагает две различные технологии учетных данных под общим названием VAX-CRD. Стандартный VAX-CRD — это низкочастотная (LF) проксимити-карта 125 кГц — та же технология индуктивной связи, которая используется на 125 kHz LF проксимити-карта рынке с 1990-х годов. Она пассивна, не требует батарей и работает на расстоянии считывания примерно 5–10 см в зависимости от настроек усиления считывателя. Это более распространенное удостоверение в устаревших и средних инсталляциях VAX.

VAX-CRD-MT — это высокочастотный (HF) вариант, работающий на частоте 13,56 МГц с использованием оригинального чипа NXP MIFARE. Эта линейка продуктов предназначена для инсталляций, которым требуется дополнительная емкость данных и опциональная безопасность на уровне приложений, которую обеспечивают смарт-карты 13,56 МГц. Поскольку VAX-CRD-MT использует оригинальный чип NXP, а не простой LF-транспондер, совместимость и путь поставки отличаются от стандартного VAX-CRD: требуется соответствие конфигурации MIFARE и любого кодирования на уровне приложений, примененного Vicon, а не просто воспроизведение битового потока Wiegand.

Для целей совместимой поставки учетных данных LF VAX-CRD и HF VAX-CRD-MT рассматриваются как отдельные продуктовые линейки с отдельными сроками выполнения и техническими требованиями. Большинство запросов на замену в полевых условиях касаются LF VAX-CRD — вариант MIFARE менее распространен в установленной базе, а требования к кодированию более сложны. Поддерживаются оба; процесс заказа для каждого из них описан в последнем разделе ниже. устаревших OEM proximity-систем страница категории дает более широкий контекст для аналогичных семейств многотехнологичных учетных данных.

Кодирование совместимого удостоверения Vicon

Совместимое удостоверение LF VAX-CRD производится путем кодирования совместимой проксимити-карты Farpointe Pyramid заготовки — в частности, программируемого низкочастотного транспондера T5577 или эквивалентного — со спецификацией формата Farpointe Pyramid, кодом объекта и требуемым номером карты. T5577 является стандартной программируемой заготовкой для этого класса учетных данных; ее можно записать с правильным типом модуляции, битовой скоростью и структурой данных для получения учетных данных, которые электрически и логически неотличимы от заводского VAX-CRD на уровне считывателя. Руководство по совместимым и оригинальным картам доступа объясняет простыми словами, что "совместимые" означает в этом контексте и что не означает.

Процесс кодирования должен одновременно соответствовать нескольким параметрам: модуляции несущей частоты (FSK для формата Pyramid), скорости передачи данных, расположению полей (позиция кода объекта, позиция номера карты, алгоритм четности) и — где применимо — контрольному значению MAXSecure. Ни один из этих параметров не является догадкой: спецификация Farpointe Pyramid — это определенный и воспроизводимый формат. Что варьируется в зависимости от объекта, так это значение кода объекта и диапазон номеров карт, которые должны быть предоставлены заказчиком или считаны с образца учетных данных.

Для HF VAX-CRD-MT процесс требует работы с пустой картой MIFARE 13,56 МГц, настроенной на соответствие структуре приложения Vicon. Поскольку карты MIFARE могут нести данные приложения в дополнение к полезной нагрузке proximity, требования к кодированию более специфичны для объекта. Клиенты, заказывающие вариант MIFARE, должны предоставить образец карты для анализа формата, а также любую доступную документацию от своего установщика относительно конфигурации карты. Совместимая карта Farpointe Pyramid 39-bit также доступна для объектов, использующих расширенный формат PW-39 вместо 26-битного по умолчанию.

Заказ: код объекта, диапазон карт и считывание образца

Для заказа совместимой совместимой проксимити-карты Vicon замены требуется три части информации: код объекта, используемый на объекте, диапазон номеров карт, который вам нужен, и подтверждение того, включен ли MAXSecure. Код объекта обычно записывается устанавливающим интегратором в конфигурации панели, в исходном заказе на покупку или печатается на старых запасах карт. Если ни один из этих источников недоступен, образец карты, предоставленный нам для считывания, окончательно установит код объекта.

Номера карт должны быть указаны как непрерывный диапазон, если это возможно — например, номера карт с 1 по 50 — а не отдельные произвольные номера. Это упрощает пакетное кодирование и проверку качества. Для действующих объектов, требующих периодического пополнения, мы рекомендуем сохранять исходную документацию по диапазону, чтобы будущие заказы могли быть сопоставлены без двусмысленности.

Самый быстрый путь к правильно закодированной замене — отправить два-три образца карт из существующей установки. Считывание образца подтверждает код объекта, шаблон номера карты, структуру данных и конфигурацию MAXSecure за один шаг, исключая риск кодирования на основе неверного предположения. Используйте страницу контактов чтобы инициировать отправку образца или обсудить конкретные требования вашего объекта. Интеграторы, управляющие несколькими объектами VAX с разными кодами объектов, также могут просмотреть полный каталог совместимых карт чтобы подтвердить наличие продукта перед отправкой оптового заказа. Security ID Systems является независимым производителем и поставщиком совместимых учетных данных для контроля доступа и не связана, не авторизована и не одобрена Vicon Industries или Farpointe Data.