HID iCLASS, iCLASS SE ve Seos: Neler Değiştirilebilir

Üç HID 13.56 MHz katmanı açıklandı

HID Global'in 13.56 MHz akıllı kart yelpazesi tek bir ürün değil, her biri kendi güvenlik modeline, çip tasarımına ve pratik değiştirme hikayesine sahip, mimari olarak farklı üç katmandan oluşan bir ailedir. Tesis ekipleri bir hid iclass uyumlu anahtarlık veya eski bir giriş kartını değiştirmek için bir kart aradığında, bunları bir araya getirmek en yaygın karışıklık kaynağıdır.

Üç katman şunlardır: (1) birinci nesil iCLASS okuyucularının temelini oluşturan, Picopass olarak da adlandırılan eski iCLASS; (2) Picopass tabanının üzerine ek uygulama çeşitlendirmesi katmanlayan iCLASS SE ve iCLASS Elite; ve (3) özel bir güvenli eleman üzerinde AES şifrelemesi etrafında inşa edilmiş HID'in mevcut nesil platformu olan Seos. Her katman farklı bir uyumluluk sorusu sunar, bu nedenle bu kılavuzun geri kalanı bunları sırayla ele alır.

Her üç katman da 13.56 MHz ISO 15693 / ISO 14443 frekans bandını paylaşır ve uyumlu bir okuyucuyu fiziksel olarak uyandırır. Frekans uyumluluğu benzerliğin bittiği yerdir. Kimlik doğrulama, anahtar çeşitlendirme ve giriş kartı depolama mimarileri üçü arasında önemli ölçüde farklıdır ve uyumlu bir giriş kartının çalışan bir uygulama taşıyıp taşıyamayacağını radyo frekansı değil, bu mimari belirler.

Eski iCLASS (Picopass) ve uyumlu yolu

Eski iCLASS giriş kartları, tanımlanmış bir bellek düzeninde depolanan bir uygulama ile Picopass protokolünü kullanır. Bir saha standart yapılandırmalı eski iCLASS çalıştırıyorsa — eski kurumsal ve devlet kurulumlarında en yaygın dağıtım — aynı giriş kartı formatına programlanmış uyumlu boş kartlar, herhangi bir bellenim veya donanım değişikliği olmaksızın mevcut okuyucularla kimlik doğrulaması yapacaktır.

Bu, iCLASS dünyasındaki açık ve net uyumlu durumdur. Okuyucu kontrol panelinizin denetim günlüğü iCLASS 2K veya 16K giriş kartlarını gösteriyorsa ve saha Elite düzeyinde anahtar çeşitlendirmeyi etkinleştirmediyse, neredeyse kesinlikle standart yapılandırma bölgesindesinizdir. Bir HID iCLASS Eski (2K/16K Picopass) uzman bir tedarikçiden temin edilen format kartı, mevcut site code'unuz ve kart numaranızla kodlanabilir ve normal programlama iş akışınız aracılığıyla kullanıcılara verilebilir.

Pratik gereksinim, yedekleri doğru bir şekilde programlamak için bir örnek giriş kartına veya site code verilerine ihtiyacınız olmasıdır. Herhangi bir sertifikalı kurulumcunun kullanabileceği sıradan okuma-yazma araçları, bir örnek karttan giriş kartı verilerini okuyabilir ve yeni boş kartları programlamak için kaydedebilir. Uzman saldırı araçlarına gerek yoktur veya uygun değildir — bu, eski iCLASS'a aşina olan herhangi bir entegratör için rutin bir bakım sürecidir.

Anahtarlık kullanıcıları aynı seçeneklere sahiptir. Aynı Picopass uygulaması kapaklı anahtarlık form faktörlerinde çalışır, bu nedenle aynı formatı taşıyan bir hid iclass uyumlu anahtarlık kart eşdeğerine aynı şekilde kodlanır ve kimlik doğrulaması yapar. Format ve bellek yapılandırması önemlidir; fiziksel kasa çoğu okuyucu kurulumunda değiştirilebilir.

Sahanızın standart yapılandırma mı yoksa Elite mi olduğundan emin değilseniz, toplu sipariş vermeden önce bir uyumlu boş kartı okuyucunuza karşı test etmek en güvenli adımdır. Gerçek bir standart yapılandırma okuyucusu, doğru kodlanmış bir boş kartı hemen kabul edecektir. Bir Elite okuyucusu onu reddedecek ve bu da size bir sonraki bölümde ele alınan güvenli katman kategorisinde olduğunuzu açıkça söyleyecektir.

Büyük ölçekli eski iCLASS programları için — henüz SE veya Seos'a geçmemiş veri merkezleri, sunucu odaları ve kampüsler — standart 2K ve 16K Picopass yapılandırmalarında hid iclass uyumlu anahtarlık ve kart formatlarını stokta tutuyoruz. Bizim iCLASS, iCLASS SE ve Seos: Seviyeye Göre Uyumlu Kart Seçenekleri kılavuzu sipariş özelliklerini ayrıntılı olarak kapsar.

iCLASS SE / Elite: tasarımdan itibaren güvenli

iCLASS SE, temelden farklı bir güvenlik mimarisi tanıttı. Eski iCLASS, bir dağıtımdaki tüm kartlarda aynı olan saha çapında bir uygulama anahtarı kullanırken, iCLASS SE ve Elite anahtar çeşitlendirme şeması, operatör tarafından tutulan bir kök anahtardan giriş kartı başına benzersiz bir anahtar türetir. Elite anahtarlarıyla programlanmış bir okuyucu, doğru çeşitlendirilmiş bir yanıt sunmayan herhangi bir kartı reddedecektir — çoklu sınıf modunda bir SE okuyucusuna sunulan eski bir iCLASS standart kartı dahil.

Bu mimari kasıtlıdır. iCLASS SE'nin kurumsal ve devlet kurulumlarında prim talep etmesinin nedeni budur: operatörün elinde tuttuğu türetilmiş anahtarlar tarafından oluşturulan kurulu-okuyucu bağımlılığı, ticari bir sakınca değil, gerçek bir güvenlik özelliğidir. Olası bir değişim kartı, bir örnekten uygulama verisini basitçe yeniden kullanamaz, çünkü doğrulama adımı yalnızca doğru kartın meşru bir kimlik doğrulama alışverişi sırasında üreteceği türetilmiş anahtarı gerektirir.

Bu nedenle iCLASS SE ve Elite dağıtımları için tedarik ettiğimiz şey uyumlu bir boş giriş kartıdır: doğru çip platformu ve doğru uygulama yapısı üzerine inşa edilmiş, ancak önceden yüklenmiş anahtarları olmayan bir hid iclass se uyumlu kart Sisteminizin kayıt süreci — genellikle zaten kullandığınız geçiş kontrol yönetim yazılımı aracılığıyla gerçekleştirilir — kartın verilmesi sırasında sahanızın çeşitlendirilmiş anahtarlarını ve giriş kartı verilerini boş karta yazar.

Bu, mevcut tedarikçinizden yepyeni bir kart verme süreciyle aynıdır, iki farkla: boş kartı HID yerine bizden temin edersiniz ve birim maliyeti daha düşüktür. Verilen giriş kartının güvenlik özellikleri, boş taşıyıcıyı kimin ürettiği tarafından değil, sisteminizin yüklediği anahtarlar tarafından belirlenir.

Benzer şekilde, stokladığımız hid iclass elite uyumlu kart formatı, kayıt altyapınız aracılığıyla Elite şeması anahtar çeşitlendirmesini kabul edecek şekilde inşa edilmiştir. Kurulumcunuz veya sistem entegratörünüz okuyucularınızı Elite için yapılandırdıysa, aynı kayıt iş akışı geçerlidir.

iCLASS katmanlarını karıştıran tesisler için — çok yıllık geçiş programları sırasında yaygın bir gerçeklik — hem eski bir Picopass uygulaması hem de bir SE uygulama katmanı taşıyan çok teknolojili kartlar da mevcuttur. Bunlar, her kart sahibine çift giriş kartı vermeden eski okuyucuları bina bazında aşamalı olarak kaldırmanıza olanak tanır.

Seos: Güvenli bir eleman üzerinde AES

Seos, HID'in mevcut amiral gemisi platformudur ve iCLASS ailesindeki en gelişmiş giriş kartı mimarisini temsil eder. Uygulama, özel bir güvenli öğe — kurcalamaya dayanıklı bir donanım enklavı — içinde çalışır ve tüm giriş kartı işlemleri, güvenli öğeden asla düz metin olarak ayrılmayan anahtarlarla AES-128 veya AES-256 şifrelemesiyle korunur.

The practical consequence for replacement purchasing is the same as for iCLASS SE, but even more clearly defined: there is no compatible path that writes a working Seos application from the outside. The AES keys that authenticate a Seos credential to a Seos reader reside inside the secure element and are loaded exclusively through HID's Trusted Identity Platform or a the enrolment infrastructure. A HID Seos tedarik ettiğimiz boş kart bu anlama gelir: doğru güvenli öğe çipine ve doğru Seos uygulama konteynerine sahip, sisteminizin anahtarlarını normal yayın süreciniz aracılığıyla almaya hazır boş bir giriş kartı.

Bu, kayıp veya hasarlı Seos kartlarını değiştiren tedarik ekipleri için önemlidir. Yedekleri orijinal sistem entegratörünüz aracılığıyla liste fiyatından satın almanıza gerek yoktur. Boş giriş kartını uyumlu bir kart tedarikçisinden temin edebilir, mevcut kayıt istasyonunuzdan geçirebilir ve kart sahibine verebilirsiniz. Okuyucu, boş kartı kimin ürettiğini bilmez veya umursamaz; yalnızca giriş kartının sisteminizin yüklediği anahtarları kullanarak geçerli bir AES yanıtı sunmasıyla ilgilenir.

Seos aynı zamanda HID'in mobil ve giyilebilir giriş kartı ekosisteminin arkasındaki platformdur, ancak bu, fiziksel kart tedarikinden ayrı bir yazılım lisanslama sorunudur. Fiziksel bir giriş kartını tercih eden veya gerektiren personel için fiziksel Seos kartları ve anahtarlıkları, uyumlu boş kartlar olarak temin edilmesi kolaydır.

Veri merkezleri, araştırma tesisleri ve finansal operasyon odaları gibi yüksek güvenlikli ortamlar için — Veri Merkezi ve Sunucu Odası Yüksek Güvenlik Giriş Kartları çözüm setimizdeki dağıtımlar — Seos boş giriş kartları, platformun sunmak üzere tasarlandığı AES güvenlik özelliklerinden ödün vermeden uygun maliyetli bir yayın yolu sağlar.

Seos'u diğer 13.56 MHz teknolojileriyle birlikte kullanan operatörler, The 13.56 MHz Smart Card Family Explained: Classic, Plus, Secure, Memory guide useful for understanding the parallel smart-card landscape, since mixed-reader panels reading both Seos and AES-secured 13.56 MHz smart cards are increasingly common in enterprise access programmes.

Her katman için aslında ne tedarik ediyoruz

Herhangi bir belirsizliği gidermek için, Security ID Systems'ın HID iCLASS ailesinin her katmanı için stokladığı ve gönderdiği ürünler aşağıdadır.

Standart yapılandırmadaki eski iCLASS (Picopass) için: 2K ve 16K formatlarında tamamen uyumlu boş kartlar ve anahtarlıklar tedarik ediyoruz. Bunlar, site code'unuza ve kart numarası aralığınıza önceden kodlanmış olarak veya kendi yükleyici araç zinciriniz aracılığıyla kodlama için boş olarak sipariş edilebilir. iclass csn passthrough kart uyumlu formatı, tam bir uygulama yerine CSN salt okunur moduna dayanan dağıtımlar için de mevcuttur.

iCLASS SE ve Elite için: geçiş kontrol yönetim sisteminiz aracılığıyla kayıt için hazır, doğru çip platformunda uyumlu boş giriş kartları tedarik ediyoruz. Önceden yüklenmiş SE veya Elite giriş kartları tedarik etmiyoruz çünkü anahtarlar bize değil, sisteminize aittir — güvenlik modeli doğru çalışmaktadır.

Seos için: aynı model. Uyumlu boş Seos giriş kartları, doğru güvenli öğe çipi, doğru uygulama konteyneri, sıfır önceden yüklenmiş anahtar. Altyapınız aracılığıyla kayıt, anahtarlarınızı ve giriş kartı verilerinizi yükler.

Ayrıca, iCLASS uygulamalarını diğer protokollerle eşleştiren bir dizi çok teknolojili format da sunuyoruz — geçişler sırasında faydalıdır. Örneğin, eski 125 kHz proximity'den iCLASS veya Seos'a geçen siteler, geçiş dönemi boyunca her iki teknolojiyi aynı anda taşıyan kartlara ihtiyaç duyabilirler. 13.56 MHz HF Akıllı Kartlar kataloğumuz ve Yüksek Güvenlikli & Özel Formatlar bölümümüz, tüm çok teknolojili ürün yelpazesini kapsar.

Bosch, TESA, Mul-T-Lock veya iCLASS okuyucuları gömülü diğer OEM sistemleri için tedarik yapan alıcılar, aynı katman mantığının geçerli olduğunu göreceklerdir. Bir bosch geçiş kontrol kartı uyumlu, tesa otel anahtar kartı uyumlu, veya smartair uyumlu kart iCLASS giriş kartı katmanı kullanan, aynı standart yapılandırma ve güvenli katman ayrımını takip eder. Sipariş vermeden önce OEM okuyucunun hangi iCLASS katmanını çalıştırdığını kontrol edin.

Eski bir 125 kHz Wiegand sistemini aynı anda taşıyorsanız, HID uyumlu proximity kart serisi, herhangi bir çok teknolojili eşleşmenin 125 kHz tarafını sağlar.

Daha geniş Uyumlu ve Orijinal Giriş Kartları: Dürüst Bir Alıcı Rehberi tedarik argümanını tam olarak kapsar — uyumlu boş kartların ticari olarak ne zaman mantıklı olduğunu, toplu sipariş vermeden önce neleri doğrulayacağınızı ve mevcut altyapınız aracılığıyla kayıt sürecini nasıl yöneteceğinizi.

Security ID Systems, uyumlu giriş kartlarının bağımsız bir tedarikçisidir. HID Global ile bağlantılı değiliz, onaylanmış değiliz veya herhangi bir ticari ilişki içinde değiliz. HID, iCLASS, iCLASS SE, Seos ve Picopass, ilgili sahiplerinin ticari markalarıdır.