Gallagher และมรดก Cardax
Gallagher Security ซึ่งมีสำนักงานใหญ่ในนิวซีแลนด์ ได้ขยายสายผลิตภัณฑ์ควบคุมการเข้าออกผ่านการเข้าซื้อกิจการ Cardax International ในช่วงต้นทศวรรษ 2000 รูปแบบพร็อกซิมิตี Cardax IV — บัตรที่มีระยะการอ่าน 125 kHz — ได้ถูกนำไปใช้งานแล้วในไซต์เชิงพาณิชย์และรัฐบาลหลายพันแห่งในออสเตรเลีย, นิวซีแลนด์ และเอเชียตะวันออกเฉียงใต้ก่อนการเปลี่ยนชื่อแบรนด์ Gallagher ยังคงโครงสร้างการเข้ารหัสและยังคงผลิตฮาร์ดแวร์ที่อ่านได้ ดังนั้นฐานการติดตั้งจากยุค Cardax จึงยังคงใช้งานได้ในหลายสถานที่ในปัจจุบัน
ความยืนยาวนั้นสร้างความท้าทายในทางปฏิบัติสำหรับผู้จัดการสถานที่: บัตร Cardax IV ไม่สามารถใช้แทนกันได้กับบัตร Wiegand 26-bit มาตรฐาน ไซต์ที่ใช้ตัวควบคุม Gallagher กับเครื่องอ่าน Cardax IV ไม่สามารถสั่งซื้อบัตรพร็อกซิมิตีทั่วไปและตั้งโปรแกรมได้ง่ายๆ — รหัสภูมิภาคและการเข้ารหัสที่เป็นกรรมสิทธิ์จะต้องตรงกับการกำหนดค่าของเครื่องอ่านอย่างแม่นยำ การทำความเข้าใจความแตกต่างนั้นเป็นจุดเริ่มต้นสำหรับการจัดหาใดๆ การ์ด proximity ที่เข้ากันได้กับ Gallagher ซึ่งจะทำงานได้อย่างถูกต้องเมื่อได้รับสินค้า
รูปแบบ Cardax IV LF: รหัสภูมิภาค, รหัสสถานที่, และหมายเลขบัตร
โครงสร้างข้อมูล Cardax IV ที่ส่งที่ความถี่ 125 kHz ประกอบด้วยสามฟิลด์ รหัสภูมิภาคเป็นค่า 4 บิตที่แมปกับตัวอักษรหนึ่งในสิบหกตัว — A ถึง P — และถูกกำหนดทางภูมิศาสตร์โดย Cardax ในระหว่างการติดตั้งครั้งแรก การติดตั้งส่วนใหญ่ในออสตราเลเซียใช้รหัสภูมิภาค A หรือ B ในขณะที่ตลาดอื่น ๆ อาจเห็น C ถึง F รหัสสถานที่/เหตุการณ์มีความกว้าง 16 บิต ให้ช่วงตั้งแต่ 0 ถึง 65,535 ฟิลด์หมายเลขบัตรตามมา ซึ่งเป็น 16 บิตเช่นกัน ทำให้มีหมายเลขบัตรที่ไม่ซ้ำกันได้สูงสุด 65,535 หมายเลขต่อสถานที่ต่อภูมิภาค ซึ่งแตกต่างจากรูปแบบ Wiegand 26 บิตที่แพร่หลาย ซึ่งใช้รหัสสถานที่ 8 บิต โครงสร้างนี้ช่วยให้ผู้ดูแลระบบ Gallagher สามารถแบ่งส่วนการติดตั้งขนาดใหญ่ที่มีหลายไซต์ได้อย่างละเอียดมากขึ้น
บนพื้นผิวทางกายภาพ การเข้ารหัส Cardax IV ถูกสร้างขึ้นใหม่โดยใช้ชิป LF แบบเขียนครั้งเดียวหรือเขียนซ้ำได้ — ชิป T5577, EM4305 และ Q5 emulation ล้วนเป็นตัวพาที่เข้ากันได้ ชิปจะจัดเก็บบิตสตรีมเท่านั้น; เครื่องอ่านจะถอดรหัสผ่าน Cardax IV framing การเข้ารหัสที่ถูกต้อง การ์ด proximity ที่เข้ากันได้กับ Gallagher พร้อมรหัสภูมิภาคและการกำหนดสถานที่ที่ได้รับการยืนยันจะอ่านได้เหมือนกับข้อมูลประจำตัวยุค Cardax ดั้งเดิมบนคอนโทรลเลอร์ทุกตัวที่รองรับรูปแบบนี้ นี่คือส่วนที่เข้าใจง่ายและใช้งานได้ตรงไปตรงมาของตระกูลข้อมูลประจำตัว Gallagher
การจัดหาการ์ด LF เหล่านี้ต้องทราบพารามิเตอร์สามประการ: ตัวอักษรรหัสภูมิภาค, รหัสสถานที่/เหตุการณ์, และช่วงหมายเลขบัตร โดยทั่วไปแล้วเจ้าหน้าที่ฝ่ายสถานที่สามารถกู้คืนข้อมูลเหล่านี้ได้จากฐานข้อมูลซอฟต์แวร์ควบคุมการเข้าถึงของตน หรือจากเอาต์พุตของเครื่องอ่านการ์ดที่มีอยู่ผ่านบันทึกการวินิจฉัยของคอนโทรลเลอร์ หากฐานข้อมูลไซต์สูญหาย การอ่านข้อมูลประจำตัวที่ใช้งานอยู่กับคอนโทรลเลอร์ที่เชื่อมต่อและตรวจสอบเอาต์พุต Wiegand ที่ถอดรหัสแล้วจะแสดงข้อมูลสามส่วนทั้งหมด คู่มือของเราเกี่ยวกับ Corporate 1000, FlexSecur และรหัสสถานที่แบบกำหนดเอง ครอบคลุมกระบวนการกู้คืนและยืนยันพารามิเตอร์รูปแบบที่เป็นกรรมสิทธิ์โดยละเอียดเพิ่มเติม
MIFARE และ DESFire Secured Generation
การติดตั้ง Gallagher Command Centre ในปัจจุบันออกข้อมูลประจำตัวสมาร์ทการ์ด 13.56 MHz แทนการ์ด proximity LF สำหรับการติดตั้งใหม่ แม้ว่าไซต์ส่วนใหญ่ยังคงยอมรับข้อมูลประจำตัว LF ควบคู่กันไปในช่วงเปลี่ยนผ่าน ระดับ HF ใช้ซิลิคอน NXP ของแท้ — ชิป MIFARE Classic 1K, MIFARE Plus หรือ NXP DESFire EV2/EV3 — ที่ปรับแต่งด้วยคีย์การกระจายเฉพาะไซต์ที่ซอฟต์แวร์ Card Technology Manager (CTM) ของ Gallagher เขียนในระหว่างการออกข้อมูลประจำตัว เครื่องอ่านจะตรวจสอบภาคส่วนหรือแอปพลิเคชันของชิปก่อนที่จะอนุญาตการเข้าถึง; ข้อมูลประจำตัวที่ไม่มีโครงสร้างคีย์ที่ถูกต้องจะไม่ได้รับการตรวจสอบ
สถาปัตยกรรมนี้ได้รับการบันทึกไว้ในเอกสารทางเทคนิคของ Gallagher เอง และสอดคล้องกับวิธีการที่แพลตฟอร์มควบคุมการเข้าถึงระดับองค์กรที่จริงจังจัดการข้อมูลประจำตัว 13.56 MHz คู่มือ ตระกูล MIFARE อธิบาย ครอบคลุมความแตกต่างทางเข้ารหัสระหว่าง Classic, Plus และ DESFire โดยละเอียด ผลกระทบในทางปฏิบัติสำหรับการจัดซื้อคือระดับ HF ไม่สามารถเข้ารหัสล่วงหน้าด้วยรหัสสถานที่ได้เหมือนกับการ์ด LF เนื่องจากคีย์การกระจายถูกสร้างขึ้นและเก็บไว้ภายในอินสแตนซ์ Gallagher CTM เฉพาะที่จัดการไซต์นั้น ดังนั้นข้อมูลประจำตัว HF ที่เข้ากันได้จึงถูกจัดหาเป็นพื้นผิวเปล่าที่ลงทะเบียนแล้ว: ประเภทชิป NXP ที่ถูกต้อง, รูปแบบทางกายภาพที่ถูกต้อง, พร้อมสำหรับ CTM ของไซต์เองที่จะเขียนคีย์และข้อมูลประจำตัว
Gallagher ยังรองรับ MIFARE Plus ใน Security Level 3 ซึ่งให้การสื่อสารภาคส่วนที่เข้ารหัส AES การติดตั้ง DESFire EV3 กำลังเป็นที่นิยมมากขึ้นในการติดตั้งภาครัฐและโครงสร้างพื้นฐานที่สำคัญที่ต้องการความมั่นใจสูง ซึ่งการเข้ารหัส AES-128 และการรับรอง Common Criteria ของชิปเองเป็นข้อกำหนดเฉพาะ สำหรับไซต์ในระดับนี้ การ์ดที่เข้ากันได้กับ Gallagher Cardax ที่เราจัดหาถูกสร้างขึ้นบนซิลิคอน NXP DESFire EV3 ของแท้ จัดรูปแบบตามโครงสร้างแอปพลิเคชันที่ Gallagher คาดหวัง และจัดส่งโดยไม่มีคีย์สำหรับการลงทะเบียนไซต์
การ์ด LF ที่เข้ากันได้ กับ HF Blanks ที่เข้ากันได้: ความแตกต่างในทางปฏิบัติ
ขั้นตอนการจัดซื้อมีความแตกต่างกันอย่างมากระหว่างระดับ LF และ HF และการรวมสองอย่างเข้าด้วยกันจะนำไปสู่คำสั่งซื้อที่ไม่สามารถนำไปใช้งานได้ สำหรับ LF Cardax IV เราจัดหาการ์ดที่เข้ารหัสตามคำสั่ง: คุณระบุรหัสภูมิภาค, รหัสสถานที่/เหตุการณ์, และช่วงหมายเลขบัตรที่ต้องการ และการ์ดจะมาถึงพร้อมที่จะกำหนดในคอนโทรลเลอร์ ไม่จำเป็นต้องมีการตั้งโปรแกรมในสถานที่ นี่คือขั้นตอนการทำงานเดียวกันกับที่ผู้รวมระบบควบคุมการเข้าถึงใช้ในการสั่งซื้อสต็อก proximity มาตรฐาน และใช้ได้กับการ์ดพวงกุญแจและ clamshell credentials เช่นกัน
สำหรับระดับ HF MIFARE Classic และ DESFire ขั้นตอนการทำงานจะแตกต่างกัน เราจัดหาพื้นผิวชิปที่ถูกต้อง — สร้างขึ้นบนซิลิคอน NXP ของแท้ในรูปแบบทางกายภาพที่เครื่องอ่าน Gallagher ของคุณคาดหวัง — แต่ข้อมูลประจำตัวและคีย์การกระจายจะถูกเขียนโดยซอฟต์แวร์ Card Technology Manager ของไซต์ของคุณในระหว่างการออกบัตรตามปกติ จากมุมมองของผู้ดูแลระบบไซต์ บัตรเปล่าที่เข้ากันได้จะเข้าสู่ขั้นตอนการทำงาน CTM ที่มีอยู่เหมือนกับบัตรเปล่าที่มีตราสินค้า Gallagher ความแตกต่างนี้มีความสำคัญสำหรับการสั่งซื้อ: บัตรเปล่า HF จะถูกสั่งซื้อตามประเภทชิปและรูปแบบทางกายภาพ ไม่ใช่ตามรหัสสถานที่ คู่มือของเรา คู่มือบัตรเข้าใช้งานที่เข้ากันได้เทียบกับของแท้ อธิบายโมเดลบัตรเปล่าที่ลงทะเบียนแล้วสำหรับรูปแบบ HF ที่ปลอดภัยในแง่ง่ายๆ สำหรับทีมจัดซื้อที่เปรียบเทียบต้นทุน
คู่มือ รูปแบบที่เป็นกรรมสิทธิ์ขององค์กร หมวดหมู่นี้รวมถึงแบรนด์อื่นๆ อีกหลายแบรนด์ที่มีโครงสร้างระดับที่คล้ายกัน — บัตรที่เข้ากันได้กับ Lenel 42-bit, บัตรที่เข้ากันได้กับ Avigilon, และ บัตรที่เข้ากันได้กับ Software House CCOTZ 37-bit ทั้งหมดนี้เป็นไปตามการแบ่ง LF-encodable หรือ HF-blank ที่คล้ายกัน หากคุณจัดการทรัพย์สินที่มีหลายแบรนด์ ตรรกะการจัดหาเดียวกันนี้ใช้ได้กับทั้งหมด
การสั่งซื้อข้อมูลประจำตัว Gallagher ที่เข้ากันได้
สำหรับคำสั่งซื้อ LF Cardax IV ข้อมูลขั้นต่ำที่จำเป็นคือ: รหัสภูมิภาค (ตัวอักษร A–P), รหัสสถานที่/เหตุการณ์ (0–65535), และช่วงหมายเลขบัตร ผู้ติดต่อฝ่ายจัดซื้อส่วนใหญ่สามารถหาข้อมูลนี้ได้จากฐานข้อมูลไซต์ Gallagher Command Centre ภายใต้เทมเพลตข้อมูลประจำตัวที่ใช้งานอยู่ หากไซต์มีหลายภูมิภาคหรือรหัสสถานที่ — ซึ่งเป็นเรื่องปกติในอาคารขนาดใหญ่ที่มีผู้เช่าหลายราย — แต่ละบล็อกจะถูกสั่งซื้อแยกต่างหากและระบุไว้อย่างชัดเจนในคิวการผลิตของเรา รูปแบบการ์ดมาตรฐานและพวงกุญแจ clamshell มีให้เลือกในขนาดบัตรเครดิต PVC (ISO/IEC 7810 ID-1), พวงกุญแจ 26 บิต, และรุ่น clamshell แบบบาง พื้นผิว LF ทั้งหมดมีชิป T5577 หรือ EM4305 ที่สามารถส่งบิตสตรีม Cardax IV ได้อย่างน่าเชื่อถือในช่วงการอ่าน proximity มาตรฐาน (โดยทั่วไป 5–15 ซม. ขึ้นอยู่กับเสาอากาศของเครื่องอ่าน)
สำหรับบัตรเปล่า HF ให้ระบุระดับชิป: MIFARE Classic 1K, MIFARE Plus SL3, หรือ NXP DESFire EV3 จับคู่ประเภทชิปกับสิ่งที่ใบอนุญาต Gallagher Command Centre และเฟิร์มแวร์เครื่องอ่านของคุณรองรับ — ซึ่งสามารถดูได้ในการกำหนดค่าเทมเพลตข้อมูลประจำตัว CTM สต็อกการ์ดจะมาถึงในรูปแบบ CR80 มาตรฐานของ Gallagher สีขาวหรือพิมพ์ล่วงหน้าตามข้อกำหนดของคุณ โดยไม่มีข้อมูลประจำตัวเขียนไว้ การลงทะเบียนจะดำเนินการผ่าน CTM เหมือนกับสต็อก OEM หน้าโซลูชัน การ์ดและพวงกุญแจที่เข้ากันได้กับ Gallagher / Cardax แสดงรายการ SKU ที่มีอยู่ทั้งในระดับ LF และ HF พร้อมบันทึกการสั่งซื้อตามรูปแบบ
ทั้งคำสั่งซื้อ LF และ HF สามารถดำเนินการได้ด้วยการพิมพ์แบบกำหนดเอง — การสร้างแบรนด์สถานที่, งานศิลปะรูปถ่ายประจำตัวพนักงาน, บาร์โค้ด, หรือการเรียงลำดับหมายเลข คำสั่งซื้อ LF ยังสามารถรวมหมายเลขบัตรเรียงลำดับที่เข้ารหัสล่วงหน้าพร้อมไฟล์ข้อมูลที่ให้มา สำหรับผู้รวมระบบควบคุมการเข้าถึงที่จัดการไซต์ Gallagher หลายแห่งที่มีการกำหนดภูมิภาคและสถานที่แตกต่างกัน คำสั่งซื้อจำนวนมากที่มีการเข้ารหัสแบบผสมได้รับการสนับสนุนด้วยเอกสารข้อมูลจำเพาะต่อบล็อก ติดต่อทีมขายด้านเทคนิคของเรา เพื่อยืนยันพารามิเตอร์ไซต์ของคุณและรับตัวอย่างที่ตรงกับรูปแบบก่อนที่จะดำเนินการผลิตเต็มรูปแบบ
ระดับข้อมูลประจำตัว Gallagher / Cardax: รูปแบบ, ชิป, การเข้ารหัส, และเส้นทางการจัดหาที่เข้ากันได้
| ระดับข้อมูลประจำตัว | ความถี่ | พื้นผิวชิป | การเข้ารหัส | เส้นทางการจัดหาที่เข้ากันได้ |
|---|---|---|---|---|
| Cardax IV LF | 125 kHz | T5577 / EM4305 / Q5 | รหัสภูมิภาค 4 บิต + รหัสสถานที่/เหตุการณ์ 16 บิต + หมายเลขบัตร 16 บิต (Cardax IV framing ที่เป็นกรรมสิทธิ์) | เข้ารหัสตามคำสั่ง; ระบุรหัสภูมิภาค, รหัสสถานที่, ช่วงหมายเลขบัตร |
| MIFARE Classic 1K HF | 13.56 MHz | NXP MIFARE Classic 1K ของแท้ | คีย์ที่หลากหลายของไซต์เขียนโดย Gallagher CTM ระหว่างการลงทะเบียน | บัตรเปล่าที่เข้ากันได้แบบไม่มีคีย์; ไซต์ลงทะเบียนผ่าน CTM |
| MIFARE Plus SL3 HF | 13.56 MHz | NXP MIFARE Plus ของแท้ | คีย์เซกเตอร์ AES-128; โหมดการตรวจสอบสิทธิ์แบบแอคทีฟ SL3; จัดการโดย CTM | บัตรเปล่าที่เข้ากันได้แบบไม่มีคีย์; ไซต์ลงทะเบียนผ่าน CTM |
| DESFire EV2/EV3 HF | 13.56 MHz | NXP DESFire EV3 ของแท้ | คีย์แอปพลิเคชัน AES-128; Common Criteria EAL5+; จัดการโดย CTM | บัตรเปล่าที่เข้ากันได้แบบไม่มีคีย์ สร้างบนซิลิคอน NXP DESFire EV3 ของแท้; ไซต์ลงทะเบียนผ่าน CTM |
| ความถี่คู่ (LF + HF) | 125 kHz + 13.56 MHz | T5577 + NXP MIFARE หรือ DESFire | เลเยอร์ LF เข้ารหัสเป็น Cardax IV; เลเยอร์ HF ว่างสำหรับการลงทะเบียน CTM | LF ที่เข้ารหัส + HF เปล่าที่ไม่มีคีย์; ระบุพารามิเตอร์ทั้งสองระดับ |