Giải thích về thẻ Software House CCOTZ 37-bit (C•CURE / iSTAR)

Software House, C•CURE 9000 và iSTAR

Software House là bộ phận kiểm soát truy cập hiện đang hoạt động dưới Johnson Controls (trước đây là Tyco Security Products). Hai dòng bộ điều khiển hàng đầu của nó — C•CURE 9000, một nền tảng phần mềm cấp doanh nghiệp, và iSTAR, dòng bộ điều khiển phần cứng chuyên dụng của nó — được triển khai rộng rãi trong các khuôn viên công ty, cơ sở chính phủ, hệ thống chăm sóc sức khỏe và tổ chức tài chính trên khắp Bắc Mỹ và quốc tế. Cả hai nền tảng đều truyền dữ liệu thông tin xác thực qua giao thức Wiegand, đọc các mẫu bit từ thẻ và móc khóa được trình bày tại các đầu đọc cửa.

Vì các dòng sản phẩm C•CURE và iSTAR được xây dựng xung quanh một hệ sinh thái thông tin xác thực thống nhất, các đầu đọc được cấu hình từ nhà máy để mong đợi sự sắp xếp bit CCOTZ cụ thể. Các trang web chạy các bộ điều khiển này không thể đơn giản thay thế các thẻ 37-bit có sẵn và mong đợi chúng hoạt động. Nếu một thông tin xác thực trình bày bố cục HID 37-bit tiêu chuẩn, bộ điều khiển sẽ phân tích các trường không chính xác — mã cơ sở và số thẻ va chạm với các vị trí chẵn lẻ — và quyền truy cập bị từ chối hoặc sự kiện được ghi lại là một lần đọc không hợp lệ. Hiểu điều này là bước đầu tiên trong việc quản lý một thẻ định dạng bit Wiegand chương trình một cách chính xác.

Tại sao CCOTZ không chỉ là ‘một thẻ 37-bit’

Giao thức Wiegand chỉ định số lượng bit truyền xuống đường dữ liệu và trình tự điện áp, nhưng nó không nói gì về cách các bit đó được chia thành các trường. Một khung 37-bit có thể được chia theo hàng chục cách — các chiều rộng khác nhau cho bit chẵn lẻ dẫn đầu, khối mã cơ sở, khối số thẻ và bit chẵn lẻ cuối cùng. Mỗi lần chia do nhà cung cấp xác định tạo ra một định dạng riêng biệt, không thể hoán đổi. Hướng dẫn Định dạng Wiegand Hoàn chỉnh bao gồm chi tiết điều này, nhưng phiên bản ngắn gọn là các tên định dạng như “H10304” (HID 37-bit) và “CCOTZ” là viết tắt của một phân vùng cụ thể, độc quyền của 37 bit đó.

CCOTZ là một trong những định dạng mà Security ID Systems phân loại trong bảo mật cao và định dạng tùy chỉnh chính xác vì không có thông tin xác thực tương thích nào cho nó theo lịch sử có sẵn thông qua các nhà phân phối chung. Các vị trí trường mà Software House đã chọn không bắt nguồn từ bất kỳ tiêu chuẩn ANSI hoặc SIA nào, và bố cục chính xác không được công bố trong bất kỳ bảng dữ liệu công khai nào. Đó là điều làm cho nó trở thành một định dạng độc quyền Cấp S và điều làm cho việc tìm nguồn thay thế trở nên khó khăn nếu không có nhà cung cấp chuyên biệt đã ghi lại định dạng từ các mẫu phần cứng.

Bố cục trường CCOTZ được giải mã

CCOTZ sử dụng tổng khung 37-bit được cấu trúc như sau: 1 bit chẵn lẻ dẫn đầu, một trường mã cơ sở (số bit khác với H10304), một trường số thẻ và 1 bit chẵn lẻ cuối cùng. Chiều rộng bit chính xác cho mã cơ sở và số thẻ bị đảo ngược so với H10304: trong đó H10304 phân bổ một trường rộng hơn cho mã cơ sở và một trường hẹp hơn cho số thẻ, CCOTZ phân bổ chiều rộng theo tỷ lệ ngược lại. Hai bit chẵn lẻ mỗi bit bao phủ các nửa khác nhau của tải trọng, và các quy tắc chẵn lẻ tự chúng áp dụng cho một nhóm bit khác so với trong H10304. Đây không phải là những khác biệt về mặt hình thức — chúng thay đổi số thẻ có thể biểu diễn và số lượng mã cơ sở duy nhất mà hệ thống có thể xử lý.

Trong thực tế, điều này có nghĩa là một trang web chạy C•CURE hoặc iSTAR thường sẽ thấy các mã cơ sở trong một phạm vi và với một phân phối trông không quen thuộc so với các trang web do HID phát hành. Không gian số thông tin xác thực được cấu trúc theo các quy ước gán nội bộ của Software House. Khi đặt hàng thông tin xác thực tương thích, bạn phải cung cấp mã cơ sở hiện có của mình chính xác như đã được lập trình vào bộ điều khiển — không phải mã từ số in trên thẻ, có thể hoặc không khớp với giá trị được mã hóa. hướng dẫn về mã cơ sở của công ty và tùy chỉnh hướng dẫn cách xác nhận mã cơ sở đã lập trình trước khi đặt hàng.

Cũng cần lưu ý rằng thông tin xác thực CCOTZ đã được phát hành trên cả công nghệ tiệm cận 125 kHz và trên nền tảng iCLASS kế thừa HF. Định dạng bit cơ bản giống hệt nhau trên cả hai tần số sóng mang; điều thay đổi là lớp vô tuyến và công nghệ chip được sử dụng để lưu trữ và truyền dữ liệu. Một thẻ tương thích Software House CCOTZ 37-bit được tái tạo trên chất nền T5577 hoặc EM4305 hoạt động ở 125 kHz và là sự thay thế tiêu chuẩn cho phần lớn các trang web C•CURE và iSTAR vẫn đang sử dụng đầu đọc tiệm cận.

Mã hóa thông tin xác thực CCOTZ tương thích

Sản xuất một thông tin xác thực CCOTZ tương thích bắt đầu bằng việc mã hóa tải trọng 37-bit chính xác lên chất nền đã chọn. Quá trình mã hóa ghi mã cơ sở vào vị trí trường thích hợp của nó, ghi số thẻ vào trường thích hợp của nó và tính toán cả hai bit chẵn lẻ từ nhóm bit chính xác mà CCOTZ chỉ định — không phải các nhóm được sử dụng bởi H10304 hoặc bất kỳ biến thể 37-bit nào khác. Một bộ mã hóa coi tất cả các định dạng 37-bit là có thể hoán đổi sẽ tạo ra một thẻ bị lỗi tại đầu đọc. Đây là lý do tại sao CCOTZ không thể được đặt hàng từ hầu hết các nhà cung cấp thẻ tiệm cận: họ không giữ bản đồ trường đã được ghi lại và không thể tạo ra một thông tin xác thực được kiểm tra chẵn lẻ chính xác.

Security ID Systems cũng cung cấp một thẻ tương thích Software House CCOTZ 37-bit biến thể cho các trang web sử dụng phạm vi số thẻ 15 chữ số, ngoài phạm vi tiêu chuẩn. Cho dù bạn đang cung cấp thông tin xác thực cho một nhân viên mới, thay thế một thẻ bị mất hoặc mở rộng một trang web đã chạy C•CURE trong nhiều năm, việc mã hóa được xử lý theo cùng một thông số kỹ thuật trường — mã cơ sở và số thẻ ở các vị trí CCOTZ chính xác với chẵn lẻ chính xác. Không cần cấu hình tại bộ điều khiển; nó đọc thông tin xác thực chính xác như nó sẽ đọc một thẻ Software House được phát hành ban đầu.

Đối với các định dạng tùy chỉnh tương tự không rõ ràng trên các nền tảng kiểm soát truy cập khác, phương pháp mã hóa chính xác tương tự được áp dụng. Các định dạng như thẻ proximity tương thích Lenel 42-bit và thẻ tiệm cận tương thích ATS Aritech 32-bit mỗi loại mang bản đồ trường dành riêng cho nhà cung cấp của riêng chúng, và mỗi loại phải được mã hóa theo thông số kỹ thuật để hoạt động chính xác với bộ điều khiển gốc. Không có phím tắt “định dạng tùy chỉnh” phổ quát.

Đặt hàng: Định dạng, Mã cơ sở và Xác minh

Để đặt hàng thẻ CCOTZ tương thích, quý khách sẽ cần ba thông tin: xác nhận rằng hệ thống của quý khách đang chạy C•CURE 9000 hoặc iSTAR (không phải bộ điều khiển của bên thứ ba cũng chấp nhận dữ liệu 37-bit), mã cơ sở của quý khách được lập trình trong bộ điều khiển và dải số thẻ quý khách cần. Nếu quý khách có thẻ hiện có tại chỗ, đội ngũ của chúng tôi có thể hỗ trợ xác minh mã cơ sở được mã hóa so với giá trị được in hoặc lập trình—điều này đặc biệt quan trọng đối với các địa điểm cũ hơn nơi tài liệu vận hành ban đầu có thể đã bị thất lạc.

Nếu cài đặt của quý khách sử dụng lớp thông tin xác thực nâng cao hơn—ví dụ: iCLASS SE hoặc thẻ đa công nghệ—tải trọng CCOTZ tương tự là dựa trên đăng ký trên các nền tảng đó, nghĩa là bộ điều khiển và đầu đọc của quý khách quản lý lớp ứng dụng bảo mật và đăng ký thông tin xác thực trong quá trình vận hành. Thẻ trắng tương thích cho các nền tảng đó, như đã thảo luận trong hướng dẫn mua hàng trung thực của chúng tôi về thẻ tương thích so với thẻ chính hãng, được cung cấp dưới dạng thẻ trắng có thể đăng ký; dữ liệu CCOTZ được ghi bởi hệ thống của quý khách trong quá trình đăng ký, không được mã hóa trước khi sản xuất. Đội ngũ của chúng tôi sẽ xác nhận mô hình cung cấp nào áp dụng cho thế hệ đầu đọc và bộ điều khiển cụ thể của quý khách trước khi đặt hàng.

Các địa điểm có môi trường định dạng hỗn hợp—nơi một số cửa đọc CCOTZ và các cửa khác sử dụng định dạng độc quyền khác—có thể hưởng lợi từ việc xem xét tổng thể hơn về các định dạng tùy chỉnh bảo mật cao có sẵn từ Security ID Systems. Các giải pháp như thẻ tương thích HID Corporate 1000 minh họa cách các định dạng độc quyền tương tự trên các nền tảng khác được xử lý: cùng nguyên tắc, bản đồ trường khác nhau, cùng sự chặt chẽ trong mã hóa.

Security ID Systems là nhà sản xuất và nhà cung cấp độc lập các thông tin xác thực kiểm soát truy cập tương thích và không liên kết, không được ủy quyền hoặc xác nhận bởi Johnson Controls, Tyco Security Products hoặc Software House.