Avigilon Alta (Openpath) & คำอธิบายบัตร 56-bit

Avigilon ก่อตั้งขึ้นในแวนคูเวอร์ในปี 2004 ในฐานะผู้เชี่ยวชาญด้านการเฝ้าระวังวิดีโอ และเข้าสู่ตลาดการควบคุมการเข้าออกด้วยระบบนิเวศฮาร์ดแวร์ที่สร้างขึ้นจากรูปแบบบัตรที่เป็นกรรมสิทธิ์ของตนเอง Motorola Solutions เข้าซื้อกิจการ Avigilon ในปี 2018 โดยรวมฮาร์ดแวร์การเข้าถึงทางกายภาพ กล้องวิเคราะห์ และซอฟต์แวร์การจัดการเข้าไว้ในพอร์ตโฟลิโอความปลอดภัยสาธารณะและความปลอดภัยองค์กรที่กว้างขึ้นของ Motorola แบรนด์ Avigilon ครอบคลุมตัวควบคุมประตู เครื่องอ่าน ซอฟต์แวร์การจัดการ (Avigilon Unity) และรูปแบบ Credential ที่เครื่องอ่านเหล่านั้นยอมรับ

ในปี 2021 Motorola ได้เข้าซื้อกิจการ Openpath ซึ่งเป็นสตาร์ทอัพในแคลิฟอร์เนียที่สร้างชื่อเสียงด้านการควบคุมการเข้าออกที่จัดการบนคลาวด์และเน้นอุปกรณ์เคลื่อนที่สำหรับสำนักงานเชิงพาณิชย์สมัยใหม่ Motorola ได้เปลี่ยนชื่อแพลตฟอร์ม Openpath เป็น Avigilon Alta โดยวางตำแหน่งให้เป็นส่วนเสริมที่ใช้คลาวด์สำหรับสายผลิตภัณฑ์ Avigilon Unity แบบ On-Premise ทั้งสองแพลตฟอร์มใช้เครื่องอ่านร่วมกันและยอมรับ Credential ทางกายภาพ — แต่สถาปัตยกรรมของ Alta ได้รับการออกแบบมาเพื่อการปลดล็อกด้วยสมาร์ทโฟนเป็นวิธีการหลัก โดยมีบัตรและ Key Fob ทางกายภาพเป็นตัวเลือกสำรองที่รองรับ ความแตกต่างนี้มีความสำคัญเมื่อคุณต้องการสั่งซื้อ Credential ทางกายภาพทดแทนสำหรับการติดตั้ง Alta เนื่องจากเส้นทางการจัดซื้อแตกต่างจากการติดตั้ง Avigilon แบบ On-Premise แบบดั้งเดิม

หมวดหมู่การเข้าถึงแบบจัดการและคลาวด์ ครอบคลุมแบรนด์แพลตฟอร์มคลาวด์เพิ่มเติมที่ใช้โมเดล Credential แบบผสมผสานทางกายภาพ-มือถือที่คล้ายกัน การทำความเข้าใจว่าไซต์งานใช้โครงสร้างพื้นฐาน Avigilon รุ่นใด — ฮาร์ดแวร์ Unity รุ่นเก่า, Alta ที่จัดการบนคลาวด์ หรือแบบไฮบริดของทั้งสอง — จะเป็นตัวกำหนดประเภท Credential ที่คุณต้องจัดหา ไซต์งานที่ใช้เครื่องอ่าน Avigilon RP40 ที่มีอายุสิบปีต้องใช้ Credential ที่แตกต่างจากไซต์งานที่ใช้เครื่องอ่าน Wave2 ของ Alta แม้ว่าทั้งสองจะเป็นไซต์ "Avigilon" ก็ตาม

การทำความเข้าใจว่าโครงสร้างพื้นฐาน Avigilon รุ่นใดที่ไซต์งานใช้งานอยู่ — ฮาร์ดแวร์ Unity รุ่นเก่า, Alta ที่จัดการบนคลาวด์ หรือแบบไฮบริดทั้งสองอย่าง — จะเป็นตัวกำหนดประเภทข้อมูลประจำตัวที่คุณต้องจัดหา สถานที่ที่ใช้เครื่องอ่าน Avigilon RP40 ที่มีอายุสิบปีต้องใช้ข้อมูลประจำตัวที่แตกต่างจากสถานที่ที่ใช้เครื่องอ่าน Wave2 ของ Alta แม้ว่าทั้งสองจะเป็นไซต์ "Avigilon" ก็ตาม

รูปแบบ Wiegand ของ Avigilon 56-Bit ที่ถอดรหัสแล้ว

ข้อมูลประจำตัวทางกายภาพที่พบบ่อยที่สุดในการติดตั้ง Avigilon รุ่นเก่าใช้โครงสร้างข้อมูล Wiegand 56-bit ที่เป็นกรรมสิทธิ์ Wiegand ในฐานะโปรโตคอล จะส่งเพย์โหลดไบนารีที่มีความกว้างคงที่จากบัตรไปยังเครื่องอ่านผ่านสายสัญญาณสองเส้น ความกว้างบิตและเค้าโครงฟิลด์ภายในถูกกำหนดโดยผู้จำหน่าย ซึ่งเป็นจุดที่ Avigilon แตกต่างจากรูปแบบ H10301 26-bit มาตรฐานที่ใช้โดยบัตร proximity ทั่วไปส่วนใหญ่ เฟรม Avigilon 56-bit มีรหัสสถานที่หลายหลัก หมายเลขบัตร และบิตพาริตีนำหน้าและต่อท้ายที่จัดเรียงในรูปแบบที่เครื่องอ่าน Avigilon ได้รับการตั้งโปรแกรมให้ถอดรหัส สำหรับคำอธิบายโดยละเอียดว่าความกว้างบิตที่เป็นกรรมสิทธิ์แตกต่างจากมาตรฐานอุตสาหกรรมอย่างไร โปรดดูที่ คู่มือรูปแบบ Wiegand ฉบับสมบูรณ์.

รูปแบบ 56-bit ทำงานที่ 125 kHz บนคลื่นความถี่ต่ำ proximity มาตรฐาน ซึ่งเป็นความถี่เดียวกับ HID 26-bit, Indala และข้อมูลประจำตัว prox รุ่นแรกอื่นๆ ส่วนใหญ่ สิ่งที่ทำให้เป็นรูปแบบที่มีให้เลือกน้อยคือการจัดเรียงบิตที่เฉพาะเจาะจง: Avigilon ไม่เคยเผยแพร่โครงสร้างเฟรมต่อสาธารณะ และโปรไฟล์ตัวเข้ารหัสของบุคคลที่สามค่อนข้างน้อยที่รวมไว้ ความขาดแคลนนั้นสร้างปัญหาให้กับผู้จัดการสถานที่ที่ต้องการจัดหาบัตรเพิ่มเติมหรือเปลี่ยนข้อมูลประจำตัวที่สูญหายโดยไม่ต้องกลับไปผ่านช่องทาง Avigilon หรือ Motorola ข้อมูลประจำตัว 56-bit ที่เข้ากันได้จะถูกสร้างขึ้นใหม่บนชิป T5577 หรือ EM4305 LF ซึ่งเป็นพื้นผิวที่สามารถเขียนได้และกำหนดค่าได้ ซึ่งใช้กันอย่างแพร่หลายในอุตสาหกรรมข้อมูลประจำตัวที่เข้ากันได้สำหรับการสร้างรูปแบบที่เป็นกรรมสิทธิ์ประเภทนี้โดยเฉพาะ

เมื่อจัดหาข้อมูลประจำตัวที่เข้ากันได้สำหรับไซต์ Avigilon รุ่นเก่า รหัสสถานที่และหมายเลขบัตรเริ่มต้นจะต้องระบุให้ถูกต้อง หรือต้องส่งบัตรตัวอย่าง เพื่อให้สามารถจับคู่รูปแบบได้อย่างแม่นยำ เครื่องอ่าน Wiegand จะทำการตรวจสอบพาริตีบนข้อมูลที่เข้ามา ข้อมูลประจำตัวที่มีพาริตีไม่ถูกต้องหรือจำนวนบิตไม่ถูกต้องจะทำให้เกิดข้อผิดพลาดในการอ่าน แทนที่จะปฏิเสธการเข้าถึง ซึ่งเป็นสัญญาณการวินิจฉัยที่เป็นประโยชน์เมื่อตรวจสอบความเข้ากันได้บนเครื่องอ่านทดสอบ แพลตฟอร์มยุคคลาวด์อื่นๆ ที่มี Wiegand ที่แตกต่างกันอย่างแคบๆ ได้แก่ Kastle Systems 32-bit และ บัตร proximity ที่เข้ากันได้กับ Lenel 42-bit — แต่ละรายการต้องมีการเข้ารหัสเฉพาะรูปแบบ แทนที่จะเป็นตัวเลือก 26-bit ทั่วไป

ข้อมูลประจำตัวทางกายภาพเทียบกับข้อมูลประจำตัวมือถือใน Avigilon Alta

Avigilon Alta ได้รับการออกแบบมาเพื่อให้สมาร์ทโฟนเป็นข้อมูลประจำตัวหลักในการเข้าถึง เมื่อผู้ใช้ลงทะเบียนในแพลตฟอร์มคลาวด์ Alta พวกเขาจะได้รับข้อมูลประจำตัวมือถือที่ส่งผ่านแอป Openpath (Alta) ซึ่งสื่อสารกับเครื่องอ่าน Alta โดยใช้ Bluetooth Low Energy และบนฮาร์ดแวร์ที่รองรับ ultra-wideband เครื่องอ่านจะให้สิทธิ์การเข้าถึงหลังจากตรวจสอบข้อมูลประจำตัวมือถือกับนโยบายการเข้าถึงที่จัดการโดยคลาวด์ สำหรับข้อมูลประจำตัวประเภทนี้ ไม่มีอะไรที่จะต้องผลิตทางกายภาพ — ข้อมูลประจำตัวอยู่ในโทรศัพท์ของผู้ใช้และได้รับการจัดเตรียมทั้งหมดผ่านพอร์ทัลการจัดการ Alta

การ์ดและคีย์ฟอบยังคงเป็นตัวเลือกหลักในการใช้งาน Alta สำหรับผู้ใช้ที่ไม่ต้องการใช้โทรศัพท์ สำหรับข้อมูลประจำตัวของผู้เยี่ยมชม และสำหรับสถานที่ที่จำกัดการใช้สมาร์ทโฟน การ์ดจริงที่ออกโดย Alta ในชั้น HF ใช้เทคโนโลยี NXP DESFire — ซิลิคอน NXP DESFire แท้พร้อมการเข้ารหัส AES — ซึ่งลงทะเบียนโดยตรงโดยระบบ Alta โดยใช้ชุดคีย์ของตัวเอง เนื่องจากข้อมูลประจำตัว DESFire ถูกออกและลงทะเบียนโดยแพลตฟอร์ม Alta เอง ผู้จำหน่ายที่เข้ากันได้จึงจัดหาข้อมูลประจำตัว DESFire เปล่าที่เข้ากันได้ ซึ่งระบบ Alta ของลูกค้าจะลงทะเบียนด้วยคีย์การเข้ารหัสของตัวเอง นี่คือรูปแบบการจัดซื้อที่ถูกต้องสำหรับการ์ด Alta HF: ผู้จำหน่ายส่งมอบพื้นผิวเปล่า; แพลตฟอร์มจัดเตรียมข้อมูลประจำตัว สำหรับบริบทว่าสิ่งนี้เปรียบเทียบกับคำถามของแท้เทียบกับที่เข้ากันได้ในวงกว้างขึ้นอย่างไร การ์ดเข้าถึงที่เข้ากันได้เทียบกับของแท้: คู่มือผู้ซื้อที่ซื่อสัตย์ ครอบคลุมความแตกต่างโดยละเอียด

การติดตั้ง Alta บางส่วนยังรองรับข้อมูลประจำตัว LF Wiegand แบบเดิมในระดับเครื่องอ่าน โดยเฉพาะอย่างยิ่งในไซต์ที่ยังคงฮาร์ดแวร์ประตูเก่า หรือที่ Alta ถูกซ้อนทับบนโครงสร้างพื้นฐาน Avigilon Unity ที่มีอยู่ ในสภาพแวดล้อมเหล่านั้น ข้อมูลประจำตัว LF 56-bit จะยังคงทำงานที่เครื่องอ่านที่กำหนดค่าให้ยอมรับได้ ทำให้สิ่งอำนวยความสะดวกมีระบบผสมผสานที่ใช้งานได้จริง โดยที่ข้อมูลประจำตัวทางกายภาพทั้ง LF และ HF อยู่ร่วมกับการเข้าถึงผ่านมือถือ การใช้งานข้อมูลประจำตัวแบบผสมที่เทียบเคียงได้ปรากฏในแพลตฟอร์มเช่น Verkada และ Brivo, ทั้งสองแพลตฟอร์มออกข้อมูลประจำตัวทางกายภาพควบคู่ไปกับการเข้าถึงผ่านแอป

การเข้ารหัสการ์ด Avigilon ที่เข้ากันได้

การผลิตข้อมูลประจำตัว Avigilon 56-bit ที่เข้ากันได้ต้องใช้ข้อมูลสามอย่าง: เทมเพลต bit-frame ที่ถูกต้อง, รหัสสิ่งอำนวยความสะดวกที่ใช้ในไซต์ และช่วงหมายเลขการ์ดที่จะออก เทมเพลต bit-frame กำหนดวิธีการจัดเรียงข้อมูลไบนารี — ความกว้างของฟิลด์, ลำดับฟิลด์ และอัลกอริทึมพาริตี เนื่องจากเทมเพลต Avigilon 56-bit ไม่ใช่รูปแบบมาตรฐานสาธารณะ การเข้ารหัสจึงดำเนินการโดยใช้โปรไฟล์ที่เป็นกรรมสิทธิ์ซึ่งพัฒนาจากการวิเคราะห์ข้อมูลประจำตัวของแท้ ข้อมูลที่เข้ารหัสจะถูกเขียนลงในชิป T5577 หรือ EM4305 ที่ 125 kHz หลังจากนั้นการ์ดจะแสดงผลเหมือนกับข้อมูลประจำตัว Avigilon ดั้งเดิมที่เสาอากาศเครื่องอ่าน

สำหรับข้อมูลประจำตัว Alta DESFire กระบวนการจะแตกต่างกัน ข้อมูลประจำตัวที่เข้ากันได้ การ์ดที่เข้ากันได้กับ Avigilon Alta จัดหาให้เป็นบัตรเปล่าที่เข้ากันได้ซึ่งมีซิลิคอน NXP DESFire EV2 หรือ EV3 ของแท้ในการกำหนดค่าหน่วยความจำที่ถูกต้อง บัตรเปล่าไม่ได้ถูกปรับแต่งล่วงหน้า — มาถึงโดยไม่มีข้อมูลแอปพลิเคชันหรือคีย์เฉพาะของ Avigilon ผู้ดูแลระบบ Alta ของลูกค้าจะนำเข้า UID ของบัตรเปล่าเข้าสู่คอนโซลการจัดการ Alta และลงทะเบียนเป็นข้อมูลประจำตัวใหม่ ณ จุดนั้นแพลตฟอร์มจะเขียนโครงสร้างแอปพลิเคชันและคีย์ของตัวเองลงในการ์ดผ่านอากาศหรือผ่านตัวเข้ารหัส Alta สิ่งนี้ทำให้ข้อมูลคีย์การเข้ารหัสทั้งหมดอยู่ในระบบของลูกค้าและภายใต้การควบคุมของพวกเขา

การระบุรูปแบบที่ใช้งานอยู่ในไซต์ที่มีอยู่เป็นสิ่งจำเป็นก่อนการสั่งซื้อ หากคุณมีข้อมูลประจำตัวที่มีอยู่แล้ว วิธีระบุรูปแบบบัตรเข้าใช้งานหรือพวงกุญแจของคุณ มีวิธีการทีละขั้นตอนโดยใช้เครื่องอ่าน NFC ของสมาร์ทโฟนหรือเครื่องวิเคราะห์แบบมือถือ สำหรับบัตร 125 kHz ประเภทชิปและการมอดูเลตสามารถอ่านได้โดยไม่มีกระบวนการทำลายใดๆ หากไม่มีข้อมูลประจำตัวที่มีอยู่ รุ่นของเครื่องอ่านและเวอร์ชันซอฟต์แวร์ที่ติดตั้งจะยืนยันประเภทข้อมูลประจำตัวที่ไซต์ยอมรับ

การสั่งซื้อข้อมูลประจำตัว Avigilon ที่เข้ากันได้

ข้อมูลประจำตัว Avigilon ที่เข้ากันได้มีให้เลือกทั้งในรูปแบบ LF proximity 56-bit และเป็น DESFire เปล่าที่เข้ากันได้สำหรับการใช้งาน Alta HF สำหรับรูปแบบ LF ปริมาณการสั่งซื้อขั้นต่ำมีน้อย — การเติมสต็อกเล็กน้อยสำหรับบัตรที่หายไปไม่กี่ใบก็ใช้งานได้จริงพอๆ กับการเปลี่ยนชุดเต็ม — และระยะเวลารอคอยสินค้าสะท้อนให้เห็นถึงข้อเท็จจริงที่ว่าแต่ละคำสั่งซื้อจะถูกเข้ารหัสตามรหัสสิ่งอำนวยความสะดวกเฉพาะและลำดับหมายเลขบัตรที่คุณให้มา การ์ด Wiegand Bit-Format ครอบคลุมสเปกตรัมเต็มรูปแบบของ Wiegand ที่เป็นกรรมสิทธิ์ซึ่งจัดหาโดย Security ID Systems รวมถึงรูปแบบจากแพลตฟอร์มคลาวด์และองค์กรที่เทียบเคียงได้

ข้อมูลประจำตัว Alta DESFire เปล่ามีให้ในรูปแบบบัตร ISO CR80 มาตรฐานและเป็นพวงกุญแจขนาด 30 มม. ซึ่งตรงกับรูปแบบที่ Avigilon ใช้สำหรับข้อมูลประจำตัวที่ออกเอง ปริมาณการสั่งซื้อเริ่มต้นที่หน่วยเดียวสำหรับการทดสอบไปจนถึงชุดจำนวนมากสำหรับการติดตั้งผู้เช่ารายใหญ่ สิ่งอำนวยความสะดวกที่ใช้แพลตฟอร์มการเข้าถึงหลายแพลตฟอร์มทั่วทั้งวิทยาเขต — ตัวอย่างเช่น Avigilon ควบคู่ไปกับ บัตร DMP proximity หรือ ข้อมูลประจำตัว ATS Aritech 32-bit — สามารถรวมแหล่งข้อมูลประจำตัวผ่านซัพพลายเออร์รายเดียว แทนที่จะจัดการช่องทาง OEM แยกต่างหากสำหรับแต่ละรูปแบบ

หากต้องการสั่งซื้อหรือยืนยันความเข้ากันได้สำหรับการติดตั้ง Avigilon เฉพาะของคุณ ติดต่อทีมงาน Security ID Systems พร้อมแจ้งรุ่นเครื่องอ่านของคุณ ประเภทข้อมูลประจำตัว (LF 56-bit หรือ HF DESFire) และสำหรับคำสั่งซื้อ LF รหัสสิ่งอำนวยความสะดวกและช่วงหมายเลขบัตร สำหรับคำสั่งซื้อ Alta DESFire รุ่นของเครื่องอ่าน (Wave1 หรือ Wave2) ช่วยยืนยันเวอร์ชัน DESFire EV และเค้าโครงหน่วยความจำที่ถูกต้อง หน้าโซลูชัน บัตรเข้าใช้งานอาคารสำนักงานและผู้เช่าเชิงพาณิชย์ ครอบคลุมบริบทการจัดหาข้อมูลประจำตัวผู้เช่าเชิงพาณิชย์ที่กว้างขึ้นสำหรับไซต์ที่มีหลายชั้นและหลายผู้เช่า ซึ่งการติดตั้ง Avigilon และ Alta เป็นเรื่องปกติ Security ID Systems เป็นผู้ผลิตและซัพพลายเออร์อิสระของข้อมูลประจำตัวควบคุมการเข้าถึงที่เข้ากันได้ และไม่มีส่วนเกี่ยวข้อง ได้รับอนุญาต หรือรับรองโดย Avigilon, Motorola Solutions หรือ Openpath