LEGIC Prime เทียบกับ LEGIC Advant: เส้นทางจัดหาที่เข้ากันได้

LEGIC และรอยเท้าในยุโรป

LEGIC Identsystems — ซึ่งปัจจุบันเป็นส่วนหนึ่งของกลุ่ม dormakaba — ได้พัฒนาแพลตฟอร์มอุปกรณ์ระบุตัวตนแบบไร้สัมผัส 13.56 MHz ในสวิตเซอร์แลนด์ตั้งแต่ต้นทศวรรษ 1990 เทคโนโลยีนี้แพร่กระจายไปทั่ววิทยาเขตองค์กรในยุโรป, ระบบลิฟต์สกี, โปรแกรม ID ของมหาวิทยาลัย และการออกตั๋วขนส่งมวลชน เนื่องจากผู้จัดการอาคารมองหาทางเลือกที่เป็นกรรมสิทธิ์แทนมาตรฐาน ISO 14443 แบบเปิดที่พบได้ทั่วไปในที่อื่น ปัจจุบันพบได้ในการติดตั้งตั้งแต่สแกนดิเนเวียไปจนถึงเมดิเตอร์เรเนียน และในจำนวนสถานที่ที่เพิ่มขึ้นทั่วตะวันออกกลางและเอเชียแปซิฟิกที่ผู้รวมระบบยุโรปได้เข้ามามีบทบาท

ไม่เหมือนสินค้าโภคภัณฑ์ สมาร์ทการ์ด HF 13.56 MHz, อุปกรณ์ระบุตัวตน LEGIC ทำงานบนชิปที่จัดการโปรโตคอลชั้นแอปพลิเคชัน LEGIC ในฮาร์ดแวร์ ทั้งสองรุ่น — Prime และ Advant — ใช้ความถี่วิทยุเดียวกันและรูปแบบบัตรเดียวกัน แต่แตกต่างกันอย่างมากในวิธีการป้องกันข้อมูลของอุปกรณ์ระบุตัวตนและวิธีการนำบัตรใหม่เข้าสู่การติดตั้งที่กำลังทำงานอยู่ ผู้จัดการสถานที่ที่อัปเกรดการติดตั้ง Prime เก่าเป็น Advant มักจะพบว่าพวกเขากำลังจัดการกับระบบนิเวศอุปกรณ์ระบุตัวตนที่แยกจากกันโดยสิ้นเชิงแม้จะมีชื่อแบรนด์เดียวกัน

อธิบาย LEGIC Prime (MIM256 / MIM1024)

LEGIC Prime credentials rely on a proprietary chip architecture rather than an open cryptographic standard. The two main variants are the MIM256 (product code M030, 256-byte memory) and the MIM1024 (product code M071, 1024-byte memory). The reader authenticates a Prime card using a master application area and a system master that is burned into the chip at manufacture — a design philosophy that pre-dates the wide availability of AES-class microcontrollers in card-sized packages. Because the protection model is based on proprietary encoding rather than publicly audited cryptographic algorithms, it is classified as a legacy proprietary format in the same broad tier as original HID 26-bit or early 13.56 MHz smart-card deployments.

สำหรับทีมงานสถานที่ ผลกระทบในทางปฏิบัติคือ บัตรที่เข้ากันได้กับ LEGIC Prime ที่สร้างขึ้นบนซิลิคอน Prime ที่ตรงกันสามารถผลิตได้โดยผู้ผลิตอุปกรณ์ระบุตัวตนอิสระและตั้งโปรแกรมให้ตรงกับการกำหนดค่าไซต์ที่มีอยู่ บัตรจะนำเสนอข้อมูลระบุตัวตนชั้นแอปพลิเคชันที่ถูกต้องต่อเครื่องอ่าน ซึ่งจะตรวจสอบสิทธิ์เหมือนกับบัตรที่ลงทะเบียนอื่นๆ สิ่งนี้ทำให้ Prime เป็นรุ่นที่ห่วงโซ่อุปทานที่เข้ากันได้มีความเป็นไปได้ในเชิงพาณิชย์ — เป็นทางเลือกที่มีประโยชน์เมื่อซัพพลายเออร์บัตรเดิมมีระยะเวลารอคอยนาน ถูกยกเลิก หรือเพียงแค่กำหนดราคาบัตรทดแทนในราคาพรีเมียมที่ทีมจัดซื้อจะไม่อนุมัติ

MIM256 เป็นรูปแบบที่พบได้บ่อยกว่าในระบบองค์กรยุโรปและลิฟต์สกีรุ่นเก่า ในขณะที่ MIM1024 พบได้ในไซต์ที่มีหลายแอปพลิเคชันที่เก็บส่วนข้อมูลระบุตัวตนเชิงตรรกะหลายส่วนบนบัตรใบเดียว — เช่น บัญชีโรงอาหารบวกกับส่วนการเข้าถึงประตู ทั้งสองรูปแบบทำงานที่ 13.56 MHz และเป็น ISO CR80 ทางกายภาพ เว้นแต่จะออกในรูปแบบพวงกุญแจ

LEGIC Advant: รุ่น AES

LEGIC Advant เข้ามาแทนที่ Prime ในฐานะสายการผลิตปัจจุบันเมื่อการเข้ารหัสระดับ AES กลายเป็นไปได้ในซิลิคอนสมาร์ทการ์ดแบบไร้สัมผัส อุปกรณ์ระบุตัวตน Advant ใช้การเข้ารหัสแบบสมมาตรที่ทันสมัย — คอนโทรลเลอร์ประตูของระบบจะเก็บคีย์แอปพลิเคชัน และคีย์เหล่านั้นจะถูกเขียนลงในหน่วยความจำที่ปลอดภัยของบัตรในระหว่างการทำธุรกรรมการลงทะเบียนที่เครื่องอ่านหลักหรือตัวเข้ารหัสที่กำหนด จากมุมมองของเครื่องอ่าน บัตร Advant ทุกใบในการติดตั้งเป็นของแท้เนื่องจากมีโทเค็นที่ได้มาจากเซสชันที่เครื่องอ่านตรวจสอบแบบเรียลไทม์กับคีย์ที่เครื่องอ่านมีอยู่แล้ว

คู่มือ การ์ดที่เข้ากันได้กับ LEGIC Advant supply model is therefore different from Prime: Security ID Systems supplies factory-blank Advant credentials built on the matching LEGIC Advant silicon. The installation's own enrolment station writes the site-specific application structure and access keys onto each blank card exactly as it would with cards sourced directly from LEGIC. The credential is not pre-programmed; it becomes a valid site credential the moment the system enrols it. This is identical in principle to how อุปกรณ์ระบุตัวตนการเข้าถึงที่เข้ากันได้กับของแท้ ทำงานบนแพลตฟอร์มที่ปลอดภัยด้วย AES อื่นๆ — ความปลอดภัยในการเข้ารหัสยังคงไม่เสียหายเนื่องจากระบบ ไม่ใช่ผู้ผลิตการ์ด เป็นผู้ควบคุมคีย์

Advant ยังรองรับการทำงานแบบหลายส่วน โหมดการสื่อสารที่เข้ากันได้กับ NFC ในบางรุ่น และเลเยอร์การจัดการแอปพลิเคชันของ LEGIC เอง (อิงตาม SAM) สำหรับองค์กรที่ใช้งาน การเข้าถึงอาคารสำนักงานและผู้เช่าเชิงพาณิชย์ ในพื้นที่ขนาดใหญ่ โมเดลการจัดการคีย์ของ Advant หมายความว่าสถาปัตยกรรมความปลอดภัยถูกควบคุมจากส่วนกลาง แม้ว่าสต็อกการ์ดจริงจะมาจากซัพพลายเออร์บุคคลที่สาม

อะไรมีเส้นทางที่เข้ากันได้กับอะไรที่ต้องการช่องว่างที่เข้ากันได้

ความแตกต่างในทางปฏิบัติระหว่างสองรุ่นนี้เชื่อมโยงโดยตรงกับการตัดสินใจจัดซื้อ LEGIC Prime — ทั้ง MIM256 และ MIM1024 — มีเส้นทางที่เข้ากันได้: การ์ดที่สร้างขึ้นบนซิลิคอนชิป Prime ที่ตรงกันสามารถตั้งโปรแกรมให้ทำงานในการติดตั้ง Prime ที่มีอยู่ได้ ทีมจัดซื้อที่รีสอร์ทสกี มหาวิทยาลัย และไซต์องค์กรเก่าที่ใช้ระบบ dormakaba หรือ ASSA ที่อิงตาม Prime สามารถสั่งซื้อ อุปกรณ์ระบุตัวตนที่เข้ากันได้กับ LEGIC Prime เป็นอุปกรณ์ทดแทนแบบเสียบปลั๊กโดยไม่ต้องแตะซอฟต์แวร์ควบคุมการเข้าถึงหรือลงทะเบียนผู้ถือบัตรที่มีอยู่ใหม่

LEGIC Advant และแพลตฟอร์มที่ปลอดภัยในลักษณะเดียวกัน เช่น คีย์การ์ด Salto LEGIC Advantปฏิบัติตามโมเดลช่องว่างที่เข้ากันได้: คุณสั่งซื้ออุปกรณ์ระบุตัวตน Advant ที่ว่างเปล่าจาก Security ID Systems จากนั้นลงทะเบียนผ่านระบบของคุณเอง ไม่จำเป็นต้องมีการตั้งโปรแกรมล่วงหน้าจากซัพพลายเออร์การ์ด — และไม่สามารถทำได้ เนื่องจากคีย์แอปพลิเคชันมีอยู่เฉพาะในโมดูล SAM หรือคอนโทรลเลอร์ของไซต์ของคุณเท่านั้น นี่คือคุณสมบัติ ไม่ใช่ข้อจำกัด: หมายความว่าซัพพลายเออร์อิสระสามารถจัดหาพื้นผิวการ์ดทางกายภาพได้ และความสมบูรณ์ของการเข้ารหัสของระบบยังคงอยู่ภายใต้การควบคุมพิเศษของผู้ดำเนินการไซต์

อื่นๆ รูปแบบที่เป็นกรรมสิทธิ์ขององค์กร มีการแบ่งรุ่นที่คล้ายกัน อุปกรณ์ระบุตัวตนที่เข้ากันได้กับ SimonsVoss System 3060 และ การ์ดพร็อกซิมิตี้ที่เข้ากันได้กับ Gallagher แต่ละรายการมีระดับเส้นทางที่เข้ากันได้และช่องว่างที่เข้ากันได้ของตนเอง การเปรียบเทียบตระกูล LEGIC กับแพลตฟอร์มเหล่านั้นครอบคลุมอยู่ใน อภิธานศัพท์ความถี่และมาตรฐานของ บัตรพร็อกซิมิตีซึ่งแสดงแผนผังภูมิทัศน์ทั้งหมดของรุ่นรูปแบบและตัวเลือกการจัดหาที่เข้ากันได้

การสั่งซื้ออุปกรณ์ระบุตัวตน LEGIC ที่เข้ากันได้

สำหรับการติดตั้ง LEGIC Prime กระบวนการสั่งซื้อนั้นตรงไปตรงมา ระบุรูปแบบ (MIM256/M030 หรือ MIM1024/M071) จำนวน และ — หากระบบของคุณใช้ส่วนมาสเตอร์ระบบที่กำหนดเอง — รายละเอียดการกำหนดค่าที่กำหนดวิธีการยอมรับการ์ดใหม่ในการลงทะเบียน ทีมเทคนิคของ Security ID Systems จะดำเนินการกำหนดค่าดังกล่าวในระหว่างขั้นตอนการสอบถาม เพื่อให้การ์ดมาถึงพร้อมที่จะลงทะเบียนโดยตรงในระบบของคุณ มีปริมาณการสั่งซื้อขั้นต่ำสำหรับทั้งสองรูปแบบและตัวการ์ดมาตรฐาน รวมถึงตัวเรือนพวงกุญแจ โปรดดูที่ 13.56 MHz smart-card family guide as a parallel reference: many sites running hybrid LEGIC and standard 13.56 MHz smart-card estates find both guides useful when auditing what credential types are actually in circulation across their buildings.

สำหรับ LEGIC Advant กระบวนการจะง่ายกว่าในส่วนการจัดซื้อ: สั่งซื้ออุปกรณ์ระบุตัวตน Advant ที่ว่างเปล่า รับ และดำเนินการผ่านขั้นตอนการลงทะเบียนมาตรฐานของไซต์ของคุณ หากการติดตั้งของคุณรวมถึงเครื่องอ่านที่มีตราสินค้า LEGIC Identsystemsและคุณไม่แน่ใจว่าเครื่องอ่านเหล่านั้นใช้เฟิร์มแวร์ Prime หรือ Advant หมายเลขรุ่นของเครื่องอ่านจะยืนยันรุ่น — และทีมสอบถามของ Security ID Systems สามารถให้คำแนะนำตามรุ่นของล็อคได้ หากคุณไม่สามารถเข้าถึงเอกสารคอนโทรลเลอร์ได้

ปริมาณมีตั้งแต่คำสั่งซื้อเติมเงินขนาดเล็กสำหรับไซต์เดียว ไปจนถึงการสั่งซื้อจำนวนมากสำหรับผู้จัดการทรัพย์สินที่ดูแลอาคารหลายสิบแห่งบนแพลตฟอร์มการเข้าถึงเดียว การ์ดจะถูกจัดส่งใน ISO CR80 PVC เป็นมาตรฐาน มีการพิมพ์แบบกำหนดเอง การเข้ารหัส และการเคลือบผิว Security ID Systems เป็นผู้ผลิตและซัพพลายเออร์อิสระของอุปกรณ์ระบุตัวตนควบคุมการเข้าถึงที่เข้ากันได้ และไม่มีส่วนเกี่ยวข้อง ได้รับอนุญาต หรือรับรองโดย LEGIC Identsystems, dormakaba หรือ ASSA ABLOY