Avigilon Alta (Openpath) & Giải thích về thẻ 56-bit

Avigilon, Motorola Solutions và Nền tảng Alta / Openpath

Avigilon được thành lập tại Vancouver vào năm 2004 với tư cách là chuyên gia giám sát video và gia nhập thị trường kiểm soát truy cập với hệ sinh thái phần cứng được xây dựng xung quanh định dạng thẻ độc quyền của riêng mình. Motorola Solutions đã mua lại Avigilon vào năm 2018, tích hợp phần cứng truy cập vật lý, camera phân tích và phần mềm quản lý của hãng vào danh mục bảo mật doanh nghiệp và an toàn công cộng rộng lớn hơn của Motorola. Thương hiệu Avigilon hiện bao gồm bộ điều khiển cửa, đầu đọc, phần mềm quản lý (Avigilon Unity) và các định dạng thẻ mà các đầu đọc đó chấp nhận.

Năm 2021, Motorola mua lại Openpath, một công ty khởi nghiệp có trụ sở tại California đã tạo dựng được danh tiếng về kiểm soát truy cập ưu tiên thiết bị di động, được quản lý trên đám mây, nhắm đến các văn phòng thương mại hiện đại. Motorola đã đổi tên nền tảng Openpath thành Avigilon Alta, định vị nó như một phần bổ sung gốc đám mây cho dòng Avigilon Unity tại chỗ kế thừa. Cả hai nền tảng đều chia sẻ một hệ thống đầu đọc và cả hai đều chấp nhận thẻ vật lý — nhưng kiến trúc của Alta được thiết kế xoay quanh việc mở khóa bằng điện thoại thông minh làm phương pháp chính, với thẻ và fob vật lý là một tùy chọn phụ được hỗ trợ. Sự khác biệt đó rất quan trọng khi bạn cần đặt mua thẻ vật lý thay thế cho một cài đặt Alta, vì đường dẫn mua sắm khác với việc triển khai Avigilon tại chỗ truyền thống. Danh mục Truy cập được quản lý và đám mây bao gồm các thương hiệu nền tảng đám mây bổ sung tuân theo các mô hình thẻ vật lý-di động hỗn hợp tương tự.

Việc hiểu thế hệ cơ sở hạ tầng Avigilon mà một địa điểm đang chạy — phần cứng Unity cũ, Alta được quản lý đám mây, hoặc kết hợp cả hai — sẽ xác định loại thông tin xác thực bạn cần tìm nguồn. Một cơ sở đang chạy đầu đọc Avigilon RP40 đã có từ thập kỷ trước yêu cầu một thông tin xác thực khác so với một cơ sở đang chạy đầu đọc Wave2 của Alta, ngay cả khi cả hai đều là các địa điểm "Avigilon" Avigilon.

Giải mã Định dạng Wiegand Avigilon 56-Bit

Thẻ vật lý phổ biến nhất trong các cài đặt Avigilon cũ sử dụng cấu trúc dữ liệu Wiegand 56-bit độc quyền. Wiegand, với tư cách là một giao thức, truyền tải một tải trọng nhị phân có độ rộng cố định từ thẻ đến đầu đọc qua hai đường tín hiệu; độ rộng bit và bố cục trường nội bộ do nhà cung cấp xác định, đây chính xác là điểm Avigilon khác biệt so với định dạng H10301 26-bit tiêu chuẩn được sử dụng bởi hầu hết các thẻ proximity chung. Khung Avigilon 56-bit mang một mã cơ sở nhiều chữ số, một số thẻ, và các bit chẵn lẻ đầu và cuối được sắp xếp theo một mẫu mà các đầu đọc Avigilon được lập trình để giải mã. Để giải thích kỹ lưỡng về cách độ rộng bit độc quyền khác với tiêu chuẩn ngành, hãy xem Hướng dẫn định dạng Wiegand đầy đủ.

Định dạng 56-bit hoạt động ở tần số 125 kHz trên một sóng mang proximity tần số thấp tiêu chuẩn — cùng tần số với HID 26-bit, Indala và hầu hết các thẻ prox thế hệ đầu tiên khác. Điều làm cho nó trở thành một định dạng có sẵn hạn chế là sự sắp xếp bit cụ thể: Avigilon chưa bao giờ công bố cấu trúc khung công khai, và tương đối ít hồ sơ bộ mã hóa của bên thứ ba bao gồm nó. Sự khan hiếm đó tạo ra vấn đề cho các nhà quản lý cơ sở cần cung cấp thêm thẻ hoặc thay thế thẻ bị mất mà không cần thông qua kênh Avigilon hoặc Motorola. Thẻ 56-bit tương thích được tái tạo trên chip LF T5577 hoặc EM4305, là các chất nền có thể ghi cấu hình được sử dụng rộng rãi trong ngành công nghiệp thẻ tương thích cho chính loại tái tạo định dạng độc quyền này.

Khi tìm nguồn thẻ tương thích cho một địa điểm Avigilon cũ, mã cơ sở và số thẻ bắt đầu phải được cung cấp chính xác — hoặc một thẻ mẫu phải được gửi — để định dạng có thể được khớp chính xác. Các đầu đọc Wiegand thực hiện kiểm tra chẵn lẻ trên dữ liệu đến; một thẻ có chẵn lẻ không chính xác hoặc số bit không chính xác sẽ tạo ra lỗi đọc thay vì từ chối truy cập, đây là một tín hiệu chẩn đoán hữu ích khi xác minh khả năng tương thích trên một đầu đọc thử nghiệm. Các nền tảng thời đại đám mây khác với các biến thể Wiegand tương tự hẹp bao gồm Kastle Systems 32-bit và thẻ proximity tương thích Lenel 42-bit — mỗi loại yêu cầu mã hóa theo định dạng cụ thể thay vì một thay thế 26-bit chung.

Thẻ vật lý so với Thẻ di động trong Avigilon Alta

Avigilon Alta được thiết kế để biến điện thoại thông minh thành thẻ truy cập chính. Khi người dùng được đăng ký vào nền tảng đám mây Alta, họ sẽ nhận được một thẻ di động được gửi qua ứng dụng Openpath (Alta), ứng dụng này giao tiếp với các đầu đọc Alta bằng Bluetooth Low Energy và, trên phần cứng được hỗ trợ, ultra-wideband. Đầu đọc cấp quyền truy cập sau khi xác minh thẻ di động dựa trên chính sách truy cập được quản lý trên đám mây. Đối với loại thẻ này, không có gì phải sản xuất vật lý — thẻ nằm trong điện thoại của người dùng và được cung cấp hoàn toàn thông qua cổng quản lý Alta.

Thẻ và móc khóa vật lý vẫn là lựa chọn hàng đầu trong các triển khai Alta dành cho người dùng không muốn sử dụng điện thoại, cho thông tin khách truy cập và cho các cơ sở hạn chế sử dụng điện thoại thông minh. Thẻ vật lý do Alta phát hành ở lớp HF sử dụng công nghệ NXP DESFire — chip NXP DESFire chính hãng với mã hóa AES — được hệ thống Alta đăng ký trực tiếp bằng bộ khóa riêng của nó. Bởi vì thông tin DESFire được phát hành và đăng ký bởi chính nền tảng Alta, một nhà cung cấp tương thích sẽ cung cấp một thông tin DESFire trống tương thích mà hệ thống Alta của khách hàng sau đó sẽ đăng ký bằng các khóa mã hóa riêng của mình. Đây là mô hình mua sắm chính xác cho thẻ Alta HF: nhà cung cấp giao phôi thẻ; nền tảng cung cấp thông tin. Để biết ngữ cảnh về cách so sánh điều này với câu hỏi chính hãng so với tương thích rộng hơn, Thẻ truy cập tương thích so với chính hãng: Hướng dẫn trung thực cho người mua bao gồm sự khác biệt chi tiết.

Một số cài đặt Alta cũng hỗ trợ thông tin LF Wiegand cũ ở cấp độ đầu đọc, đặc biệt tại các địa điểm đã giữ lại phần cứng cửa cũ hơn hoặc nơi Alta đã được tích hợp vào cơ sở hạ tầng Avigilon Unity hiện có. Trong những môi trường đó, thông tin LF 56-bit sẽ tiếp tục hoạt động tại các đầu đọc được cấu hình để chấp nhận nó, mang lại cho các cơ sở một hệ thống hỗn hợp thực tế nơi cả thông tin vật lý LF và HF cùng tồn tại bên cạnh truy cập di động. Các triển khai thông tin hỗn hợp tương tự xuất hiện trong các nền tảng như Verkada và Brivo, cả hai đều phát hành thông tin vật lý cùng với truy cập dựa trên ứng dụng.

Mã hóa thẻ Avigilon tương thích

Để tạo ra một thông tin Avigilon 56-bit tương thích cần ba yếu tố đầu vào: mẫu bit-frame chính xác, mã cơ sở đang được sử dụng tại địa điểm và phạm vi số thẻ sẽ được phát hành. Mẫu bit-frame xác định cách bố trí tải trọng nhị phân — chiều rộng trường, thứ tự trường và thuật toán chẵn lẻ. Bởi vì mẫu Avigilon 56-bit không phải là định dạng được tiêu chuẩn hóa công khai, việc mã hóa được thực hiện bằng cách sử dụng các hồ sơ độc quyền được phát triển từ phân tích các thông tin chính hãng. Dữ liệu được mã hóa được ghi vào chip T5577 hoặc EM4305 ở tần số 125 kHz, sau đó thẻ hiển thị giống hệt với thông tin Avigilon gốc tại ăng-ten đầu đọc.

Đối với thông tin Alta DESFire, quy trình khác. Một thẻ tương thích Avigilon Alta được cung cấp dưới dạng phôi tương thích mang chip NXP DESFire EV2 hoặc EV3 chính hãng với cấu hình bộ nhớ chính xác. Phôi không được cá nhân hóa trước — nó đến mà không có dữ liệu ứng dụng hoặc khóa cụ thể của Avigilon. Quản trị viên Alta của khách hàng nhập UID của thẻ trống vào bảng điều khiển quản lý Alta và đăng ký nó như một thông tin mới, tại thời điểm đó nền tảng ghi cấu trúc ứng dụng và khóa riêng của nó vào thẻ qua mạng hoặc qua bộ mã hóa Alta. Điều này giữ vật liệu khóa mã hóa hoàn toàn trong hệ thống của khách hàng và dưới sự kiểm soát của họ.

Việc xác định định dạng đang được sử dụng tại một địa điểm hiện có là điều kiện tiên quyết trước khi đặt hàng. Nếu bạn có một thẻ hiện có, Cách xác định định dạng thẻ truy cập hoặc móc khóa của bạn cung cấp phương pháp từng bước sử dụng đầu đọc NFC trên điện thoại thông minh hoặc máy phân tích cầm tay. Đối với thẻ 125 kHz, loại chip và điều chế có thể đọc được mà không cần bất kỳ quy trình phá hủy nào. Nếu không có thẻ hiện có, kiểu đầu đọc và phiên bản phần mềm đã cài đặt sẽ cùng xác nhận loại thẻ mà địa điểm chấp nhận.

Đặt hàng thẻ Avigilon tương thích

Thẻ Avigilon tương thích có sẵn ở cả định dạng proximity LF 56-bit và dưới dạng thẻ DESFire trống tương thích cho các triển khai Alta HF. Đối với định dạng LF, số lượng đặt hàng tối thiểu khiêm tốn — việc bổ sung nhỏ cho một vài thẻ bị mất cũng thực tế như việc thay thế toàn bộ lô hàng — và thời gian giao hàng phản ánh thực tế là mỗi đơn hàng được mã hóa theo mã cơ sở và chuỗi số thẻ cụ thể mà bạn cung cấp. Dòng sản phẩm Thẻ định dạng bit Wiegand bao gồm toàn bộ các biến thể Wiegand độc quyền được cung cấp bởi Security ID Systems, bao gồm các định dạng từ các nền tảng doanh nghiệp và quản lý đám mây tương đương.

Thẻ trống Alta DESFire được cung cấp ở dạng thẻ ISO CR80 tiêu chuẩn và dưới dạng móc khóa 30 mm, phù hợp với các dạng mà Avigilon sử dụng cho các thẻ do hãng phát hành. Số lượng đặt hàng bắt đầu từ các đơn vị lẻ để thử nghiệm cho đến các lô hàng lớn cho các dự án trang bị cho người thuê lớn. Các cơ sở chạy nhiều nền tảng truy cập trên một khuôn viên — ví dụ, Avigilon cùng với thẻ proximity DMP hoặc thẻ ATS Aritech 32-bit — có thể hợp nhất việc tìm nguồn cung cấp thẻ thông qua một nhà cung cấp duy nhất thay vì quản lý các kênh OEM riêng biệt cho từng định dạng.

Để đặt hàng hoặc xác nhận khả năng tương thích cho cài đặt Avigilon cụ thể của bạn, liên hệ với đội ngũ Security ID Systems với kiểu đầu đọc của bạn, loại thẻ (LF 56-bit hoặc HF DESFire), và, đối với các đơn hàng LF, mã cơ sở và dải số thẻ. Đối với các đơn hàng Alta DESFire, thế hệ đầu đọc (Wave1 hoặc Wave2) giúp xác nhận phiên bản DESFire EV và bố cục bộ nhớ chính xác. Trang giải pháp Thẻ truy cập tòa nhà văn phòng và người thuê thương mại bao gồm bối cảnh cung cấp thẻ cho người thuê thương mại rộng hơn cho các địa điểm nhiều tầng và nhiều người thuê nơi các cài đặt Avigilon và Alta phổ biến. Security ID Systems là nhà sản xuất và nhà cung cấp độc lập các thẻ kiểm soát truy cập tương thích và không liên kết với, được ủy quyền bởi, hoặc được chứng thực bởi Avigilon, Motorola Solutions, hoặc Openpath.