พวงกุญแจและบัตร Kastle Systems: เหตุใดจึงเปลี่ยนได้ยาก

Kastle Systems คือใครและทำไมบัตรสำรองจึงหายาก

Kastle Systems เป็นหนึ่งในผู้ให้บริการการเข้าถึงทางกายภาพแบบจัดการที่ใหญ่ที่สุดในอเมริกาเหนือ โดยดำเนินการควบคุมการเข้าถึงที่เชื่อมต่อกับคลาวด์เป็นหลักในอสังหาริมทรัพย์เชิงพาณิชย์ เช่น อาคารสำนักงาน พื้นที่ทำงานร่วมกัน และอาคารที่มีผู้เช่าหลายราย แตกต่างจากระบบทั่วไปที่อาคารติดตั้งฮาร์ดแวร์และจัดการอุปกรณ์ระบุตัวตนอย่างอิสระ Kastle ยังคงควบคุมแบบครบวงจร: เครื่องอ่าน แพลตฟอร์มซอฟต์แวร์ และห่วงโซ่อุปทานอุปกรณ์ระบุตัวตนทั้งหมดได้รับการบริหารจัดการผ่านสัญญาบริการของ Kastle

โมเดลดังกล่าวมีข้อได้เปรียบในการดำเนินงานสำหรับเจ้าของอาคาร แต่ก็สร้างจุดเสียดทานที่คุ้นเคยสำหรับผู้เช่า: เมื่อพนักงานทำ fob หาย หรือบริษัทรับพนักงานใหม่จำนวนมาก คำขอจะส่งผ่านการจัดการอาคารไปยัง Kastle ระยะเวลารอคอย ค่าธรรมเนียมต่อหน่วย และเกณฑ์การสั่งซื้อขั้นต่ำถูกกำหนดโดยข้อตกลงบริการ แทนที่จะเป็นราคาตลาดเปิด สำหรับทีมงานสิ่งอำนวยความสะดวกที่มีการเปลี่ยนแปลงจำนวนพนักงานอย่างเร่งด่วน การพึ่งพานี้สามารถทำให้การจัดเตรียมการเข้าถึงช้าลงอย่างมาก

เหตุผลหลักที่ Kastle สามารถรักษารูปแบบนี้ได้คือรูปแบบเอง รูปแบบ 32-bit ของ Kastle Systems ใช้โครงสร้างข้อมูลที่เป็นกรรมสิทธิ์และรูปแบบพาริตีที่ไม่ได้รับการบันทึกสาธารณะ และไม่ได้รับการสนับสนุนจากบัตรที่เข้ากันได้กับ H10301 26-bit ที่มีจำหน่ายทั่วไปจากซัพพลายเออร์ทั่วไป หากไม่ทราบเค้าโครงฟิลด์ที่แน่นอน ซัพพลายเออร์ไม่สามารถผลิตอุปกรณ์ระบุตัวตนที่ใช้งานได้ ซึ่งเป็นเหตุผลว่าทำไม fobs ที่เข้ากันได้กับ Kastle จึงไม่เคยมีจำหน่ายนอกช่องทางของ Kastle เอง

รูปแบบ 32-Bit Kastle: รหัสสิ่งอำนวยความสะดวก, หมายเลขบัตร, และระดับการออก

อุปกรณ์ระบุตัวตนของ Kastle ทำงานที่ 125 kHz ซึ่งเป็นความถี่พาหะเดียวกันกับมาตรฐาน Wiegand 26-bit ที่แพร่หลาย ความคล้ายคลึงกันภายนอกนั้นเป็นจุดสิ้นสุดของความคล้ายคลึงกัน รูปแบบ Kastle มีความกว้าง 32 บิตและมีฟิลด์ข้อมูลการทำงานสามฟิลด์: รหัสสิ่งอำนวยความสะดวกที่ระบุไซต์หรืออาคาร หมายเลขบัตรที่ระบุอุปกรณ์ระบุตัวตนแต่ละบุคคล และฟิลด์ ระดับการออกบัตร ที่ไม่มีเทียบเท่าในรูปแบบ พร็อกซิมิตี มาตรฐาน

ฟิลด์ ระดับการออกบัตร มีความสำคัญเนื่องจากช่วยให้ Kastle — และโดยนัยคือตัวควบคุมการเข้าถึง — สามารถแยกแยะระหว่างอุปกรณ์ระบุตัวตนหลายรายการที่ใช้หมายเลขบัตรเดียวกันที่ออกให้บุคคลเดียวกันเมื่อเวลาผ่านไป เมื่อมีการรายงานว่า fob หายและมีการออกบัตรทดแทนที่มีระดับการออกที่เพิ่มขึ้น ตัวควบคุมสามารถรับคำสั่งให้ปฏิเสธอุปกรณ์ระบุตัวตนก่อนหน้าโดยไม่จำเป็นต้องเปลี่ยนหมายเลขบัตรทั้งหมดในตารางการเข้าถึง นี่คือการควบคุมการบริหารที่มีประโยชน์ในสภาพแวดล้อมบริการที่มีการจัดการที่ผู้ให้บริการ ไม่ใช่ผู้เช่า ควบคุมส่วนหลัง

บิตพาริตีเฉพาะของ Kastle จะถูกผนวกเข้ากับเพย์โหลดข้อมูลเพื่อตรวจสอบความสมบูรณ์ของการส่ง รูปแบบพาริตีไม่ใช่พาริตีคู่/คี่ที่ตรงไปตรงมาของ H10301; มันถูกปรับแต่งให้เข้ากับเค้าโครง 32-bit และจะทำให้เครื่องอ่านปฏิเสธอุปกรณ์ระบุตัวตนใดๆ ที่การคำนวณพาริตีไม่ตรงกัน นี่เป็นหนึ่งในหลายเหตุผลว่าทำไมการเพียงแค่ตั้งโปรแกรมชิป LF ที่เขียนซ้ำได้ T5577 ด้วยรูปแบบบิตที่คาดเดาไม่ได้จึงไม่สามารถผลิตอุปกรณ์ระบุตัวตนที่ใช้งานได้ — พาริตีจะต้องถูกคำนวณอย่างถูกต้องกับรหัสสิ่งอำนวยความสะดวกและค่าหมายเลขบัตรจริง คู่มือของเราเกี่ยวกับ รหัสสิ่งอำนวยความสะดวกที่กำหนดเองและรูปแบบที่เป็นกรรมสิทธิ์ ครอบคลุมว่ารูปแบบพาริตีที่ไม่เป็นมาตรฐานเข้ากับภูมิทัศน์ที่กว้างขึ้นของวิศวกรรมอุปกรณ์ระบุตัวตน 125 kHz ได้อย่างไร

รูปแบบนี้อยู่ใน 125 kHz LF พร็อกซิมิตี ระดับ — ไม่มีการตรวจสอบสิทธิ์ด้วยการเข้ารหัส ไม่มีการท้าทาย-ตอบสนองร่วมกัน และไม่มีช่องทางที่เข้ารหัสระหว่าง fob และเครื่องอ่าน โมเดลความปลอดภัยขึ้นอยู่กับความคลุมเครือของรูปแบบและช่องทางบริการที่มีการจัดการที่จำกัดการจัดหาอุปกรณ์ระบุตัวตน

ทำไมการเข้าถึงแบบจัดการจึงทำให้การเปลี่ยนทดแทนเป็นเรื่องยาก

การรวมกันของรูปแบบที่เป็นกรรมสิทธิ์และห่วงโซ่อุปทานแบบปิดเป็นเรื่องปกติใน แพลตฟอร์มการเข้าถึงแบบจัดการและคลาวด์ แพลตฟอร์ม Kastle ไม่ได้มีเอกลักษณ์ในเรื่องนี้ — ระบบที่สร้างขึ้นรอบอุปกรณ์ระบุตัวตนที่ถูกล็อกโดยผู้ขายรวมถึงแพลตฟอร์มองค์กรอื่นๆ อีกหลายแห่งที่แบรนด์ล็อกควบคุมทั้งฮาร์ดแวร์และซอฟต์แวร์ สิ่งที่ทำให้ Kastle แตกต่างคือการเจาะตลาด: แพลตฟอร์มนี้ฝังอยู่ในอาคารสำนักงาน Class A จำนวนมากในเมืองใหญ่ของสหรัฐอเมริกา ซึ่งหมายความว่าจำนวนผู้เช่าที่ได้รับผลกระทบจากการจัดส่งอุปกรณ์ระบุตัวตนที่ล่าช้ามีจำนวนมาก

ในทางปฏิบัติ ความยากลำบากจะปรากฏขึ้นในสถานการณ์ที่เกิดขึ้นซ้ำๆ ไม่กี่กรณี บริษัทเช่าพื้นที่ช่วงและได้รับฮาร์ดแวร์การเข้าถึงโดยไม่มีสัญญาบริการ Kastle โดยตรง; พวงกุญแจทดแทนต้องให้ผู้เช่าหลักเป็นผู้เริ่มสั่งซื้อ ผู้จัดการสิ่งอำนวยความสะดวกต้องการจัดเตรียมอุปกรณ์ระบุตัวตนสิบรายการสำหรับทีมใหม่ที่จะเริ่มงานในวันจันทร์; ระยะเวลาดำเนินการมาตรฐานของ Kastle ทำงานตามกำหนดเวลาที่ยาวนานขึ้น พนักงานลาออก พวงกุญแจหาย และกระบวนการรายงานอุปกรณ์ระบุตัวตนที่หายไปจะกระตุ้นขั้นตอนการบริหารหลายขั้นตอน ในแต่ละกรณี ผู้เช่าไม่มีวิธีการอิสระในการจัดหาอะไหล่ที่เข้ากันได้

นี่คือเหตุผลว่าทำไมอุปกรณ์ระบุตัวตนที่เข้ากันได้ที่เข้ารหัสอย่างถูกต้อง — ซึ่งมีรหัสสิ่งอำนวยความสะดวก หมายเลขบัตร ระดับการออก และพาริตีที่ถูกต้อง — จึงมีคุณค่าในการดำเนินงานอย่างแท้จริง ไม่ใช่การแก้ไขปัญหาเฉพาะหน้า; เป็นทางเลือกในห่วงโซ่อุปทานสำหรับสถานการณ์ที่ระยะเวลาการจัดส่งของผู้ให้บริการที่มีการจัดการไม่ตรงกับความต้องการในการดำเนินงานของผู้เช่า อาคารและทีมงานสิ่งอำนวยความสะดวกที่มีอำนาจเหนือตารางการเข้าถึงของตนเองสามารถเพิ่มและลบหมายเลขบัตรได้โดยไม่ต้องเกี่ยวข้องกับ Kastle โดยที่อุปกรณ์ระบุตัวตนนั้นได้รับการเข้ารหัสอย่างถูกต้องตามข้อกำหนดรูปแบบ เปรียบเทียบกับอุปกรณ์ระบุตัวตนรูปแบบยาวที่เป็นกรรมสิทธิ์อื่นๆ เช่น Lenel 42-bit ที่เข้ากันได้ หรือ Avigilon 56-bit ที่เข้ากันได้, ซึ่งหลักการเดียวกันนี้ใช้ได้: อุปกรณ์ระบุตัวตนที่เข้ารหัสอย่างถูกต้องจะทำงานในเครื่องอ่านโดยไม่คำนึงว่าใครเป็นผู้ผลิตพื้นผิว

วิธีการเข้ารหัสอุปกรณ์ระบุตัวตน Kastle ที่เข้ากันได้

การผลิต พวงกุญแจ Kastle ที่เข้ากันได้ที่ใช้งานได้ต้องใช้สามสิ่ง: ความรู้เกี่ยวกับเค้าโครงฟิลด์ 32-bit ที่แน่นอน รหัสสถานที่ที่ถูกต้องสำหรับการติดตั้งเป้าหมาย และการคำนวณพาริตีของ Kastle ที่แม่นยำ พื้นผิว — ชิปทางกายภาพ — คือทรานสปอนเดอร์ LF ที่เขียนซ้ำได้ T5577 หรือ EM4305 ซึ่งทั้งสองเป็นส่วนประกอบมาตรฐานอุตสาหกรรมที่ใช้ในอุตสาหกรรมอุปกรณ์ระบุตัวตนที่เข้ากันได้สำหรับรูปแบบ 125 kHz ตัวชิปเองไม่ได้พิเศษ; สิ่งที่สำคัญคือลำดับบิตที่เขียนลงไป

รหัสสิ่งอำนวยความสะดวกเป็นแบบเฉพาะสำหรับการติดตั้ง อาคารที่จัดการโดย Kastle ทุกแห่งจะได้รับรหัสสิ่งอำนวยความสะดวกของตนเอง และอุปกรณ์ระบุตัวตนที่เข้ารหัสด้วยรหัสสิ่งอำนวยความสะดวกที่ไม่ถูกต้องจะถูกปฏิเสธโดยเครื่องอ่านทุกเครื่องในไซต์นั้น แม้ว่าหมายเลขบัตรและพาริตีจะถูกต้องก็ตาม ซึ่งหมายความว่าซัพพลายเออร์ที่เข้ากันได้ต้องการรหัสสิ่งอำนวยความสะดวกของลูกค้าเพื่อผลิตอุปกรณ์ระบุตัวตนที่ใช้งานได้ — ไม่สามารถอนุมานได้จาก fob ตัวอย่างโดยไม่ต้องอ่านข้อมูลดิบ และ Security ID Systems กำหนดให้ลูกค้าต้องจัดหาหรือให้อุปกรณ์ระบุตัวตนที่มีอยู่ซึ่งสามารถดึงออกมาได้ในระหว่างกระบวนการสั่งซื้อ

หมายเลขบัตรจะถูกกำหนดตามลำดับหรือตามทางเลือกของลูกค้าภายในช่วงที่อนุญาตโดยความกว้างของฟิลด์ ระดับการออกมักจะถูกตั้งค่าให้ตรงกับค่าใดๆ ที่ตัวควบคุมการเข้าถึงของอาคารได้ลงทะเบียนไว้ — โดยปกติคือ 1 สำหรับอุปกรณ์ระบุตัวตนที่ออกครั้งแรก หากคุณกำลังเปลี่ยน fob ที่หายไป ผู้ดูแลระบบอาคารจะทราบว่าตัวควบคุมคาดหวังระดับการออกใด; หากมีการเพิ่มหมายเลขบัตรใหม่เข้าในตาราง ระดับการออก 1 เป็นมาตรฐาน กระบวนการนี้ตรงไปตรงมาสำหรับทุกคนที่เคยจัดการระบบการเข้าถึงที่ใช้ Wiegand มาก่อน; ความแตกต่างหลักคือความกว้างของบิตที่กว้างขึ้นและพาริตีที่เป็นกรรมสิทธิ์ สำหรับบริบทว่าแนวทางของ Kastle เปรียบเทียบกับรูปแบบอื่นๆ ที่พบน้อยกว่าอย่างไร บทความของเราเกี่ยวกับ บัตรเข้าถึงที่เข้ากันได้เทียบกับของแท้ อธิบายความแตกต่างทางเทคนิคและเชิงพาณิชย์อย่างชัดเจน

เมื่อเข้ารหัสแล้ว อุปกรณ์ระบุตัวตนจะได้รับการตรวจสอบกับเครื่องอ่านทดสอบก่อนจัดส่ง พวงกุญแจ Kastle ที่เข้ากันได้จะแสดงผลเหมือนกับอุปกรณ์ระบุตัวตนที่ออกโดย Kastle ของแท้จากมุมมองของเครื่องอ่าน: เครื่องอ่านถอดรหัสเพย์โหลด 32-bit ส่งข้อมูล Wiegand ไปยังตัวควบคุม และตัวควบคุมจะตรวจสอบตารางการเข้าถึง ไม่มีกลไกฝั่งเครื่องอ่านเพื่อแยกแยะอุปกรณ์ระบุตัวตนตามแหล่งกำเนิดทางกายภาพ

การสั่งซื้อ Kastle Fob หรือ Card ที่เข้ากันได้

ลูกค้าที่สั่งซื้ออุปกรณ์ระบุตัวตน Kastle ที่เข้ากันได้จำเป็นต้องระบุรหัสสิ่งอำนวยความสะดวกและหมายเลขบัตรหรือช่วงของหมายเลขบัตรที่ต้องการ หากคุณมี fob Kastle ที่มีอยู่ รหัสสิ่งอำนวยความสะดวกสามารถอ่านได้จากอุปกรณ์ระบุตัวตนและยืนยันก่อนเริ่มการเข้ารหัส หากคุณไม่มีตัวอย่างที่ใช้งานได้ การจัดการอาคารหรือผู้ติดต่อบริการ Kastle ของคุณมักจะสามารถให้รหัสสิ่งอำนวยความสะดวกสำหรับไซต์ของคุณได้ — ไม่ใช่ความลับในระดับอาคาร; เพียงแค่ระบุการติดตั้งของคุณภายในเครือข่าย Kastle

Security ID Systems จัดหาบัตรประจำตัว Kastle ที่เข้ากันได้ทั้งในรูปแบบบัตร clamshell และพวงกุญแจ ทั้งสองรูปแบบใช้ชิป LF เดียวกันและมีข้อมูลที่เข้ารหัสเหมือนกัน การเลือกจึงเป็นเพียงเรื่องรูปแบบทางกายภาพ พวงกุญแจเป็นรูปแบบการออกที่พบบ่อยกว่าสำหรับอาคาร Kastle แต่บัตรก็มีให้เลือกสำหรับการติดตั้งที่ใช้เครื่องอ่านบัตรที่ชั้นลิฟต์หรือจุดเข้าออกรอง ปริมาณการสั่งซื้อขั้นต่ำและระยะเวลารอคอยระบุไว้ใน หน้าผลิตภัณฑ์อุปกรณ์ระบุตัวตนที่เข้ากันได้กับ Kastle.

หากคุณไม่แน่ใจเกี่ยวกับรูปแบบของคุณหรือต้องการความช่วยเหลือในการอ่านอุปกรณ์ระบุตัวตนที่มีอยู่ของเรา คู่มือการระบุรูปแบบบัตรเข้าออก จะแนะนำขั้นตอนสำหรับอุปกรณ์ระบุตัวตนพรอกซิมิตี้ 125 kHz ลูกค้าที่ได้ตรวจสอบและพบว่าอาคารของตนไม่ได้ใช้รูปแบบ Kastle 32-bit ซึ่งเป็นสถานการณ์ที่ไม่ธรรมดาในอาคารที่เปลี่ยนผู้ให้บริการการเข้าถึง ก็สามารถเรียกดูอุปกรณ์ระบุตัวตนที่เป็นกรรมสิทธิ์เฉพาะรูปแบบยาวที่เทียบเคียงได้ รวมถึง Software House CCOTZ 37-bit, ADT 31-bit, และ ATSW30 30-bit อุปกรณ์ระบุตัวตน รวมถึงอุปกรณ์ระบุตัวตนแพลตฟอร์มที่จัดการบนคลาวด์รุ่นใหม่ เช่น การ์ดที่เข้ากันได้กับ Verkada.

Security ID Systems เป็นผู้ผลิตและผู้จำหน่ายอิสระของอุปกรณ์ระบุตัวตนการควบคุมการเข้าถึงที่เข้ากันได้ และไม่มีส่วนเกี่ยวข้อง ไม่ได้รับอนุญาต หรือรับรองโดย Kastle Systems