Thẻ truy cập tương thích so với chính hãng: Hướng dẫn trung thực cho người mua

"Tương thích" thực sự có nghĩa là gì ở đây?

Compatible means built by specification, not by brand. We are an independent manufacturer and are not affiliated with, authorized by, sponsored by, or endorsed by HID, ASSA ABLOY, or any other access-control manufacturer. Our credentials are described as compatible with a given system, never as genuine, OEM, or original product. The goal is simple: a credential your existing readers accept, delivered as a cost-effective alternative to OEM list pricing, with your format kept on file for fast reorders.

Có hai cách trung thực để chúng tôi làm cho một thẻ truy cập hoạt động với đầu đọc của bạn. Cách thứ nhất là mã hóa một thẻ truy cập tương thích trình bày dữ liệu chính xác mà đầu đọc của bạn đã chấp nhận — cùng tần số, định dạng bit, mã cơ sở và số thẻ. Cách thứ hai là cung cấp một thẻ truy cập phôi tương thích trên nền tảng chip phù hợp và để hệ thống kiểm soát truy cập của riêng bạn ghi nhận nó dưới các khóa riêng của mình, giống như cách nó sẽ ghi nhận một thẻ truy cập được đặt hàng thông qua kênh OEM. Con đường nào áp dụng hoàn toàn phụ thuộc vào việc định dạng là mở hay được bảo mật bằng mật mã.

Tại sao chúng tôi cung cấp một số thẻ truy cập đã được ghi mã sẵn và những thẻ khác dưới dạng phôi

Điều đó phụ thuộc vào việc thẻ truy cập trình bày danh tính của nó bằng một số tĩnh, có thể đọc công khai hay bằng một khóa bí mật không bao giờ rời khỏi chip. Các định dạng proximity tần số thấp mở và các định dạng 13.56 MHz cũ trình bày một ID cố định và mẫu bit rõ ràng. Một đầu đọc chỉ đơn giản là lắng nghe mẫu đó, vì vậy việc mã hóa cùng một mẫu vào một thẻ truy cập tương thích sẽ tạo ra một thẻ mà đầu đọc của bạn chấp nhận dễ dàng như thẻ gốc — chính xác là những gì bạn muốn cho các thẻ truy cập dự phòng, thay thế và bổ sung trên một hệ thống mở.

Secured smart credentials work differently by design. AES-secured 13.56 MHz smart cards, AES-mode upgradeable smart cards, HID iCLASS SE, iCLASS Elite, and HID Seos run a mutual-authentication exchange using a diversified key held in protected memory. That key is engineered never to leave the chip and is not readable from a card by anyone, including us. For these tiers we supply a compatible blank credential on the correct chip platform, and your own system enrols it under its own keys during normal provisioning. The keys, and your site security, stay in your hands — exactly the model you would follow ordering blanks through the OEM channel.

Các định dạng chúng tôi mã hóa sẵn sàng sử dụng

Các định dạng này mang một định danh tĩnh không có lớp mật mã độc quyền, vì vậy một thẻ truy cập tương thích được mã hóa chính xác sẽ trình bày dữ liệu chính xác mà đầu đọc của bạn đã chấp nhận. Nếu trang web của bạn chạy một trong số này, chúng tôi thường có thể mã hóa từ một mẫu hoạt động hoặc lập trình theo mã cơ sở và số thẻ bạn cung cấp, sau đó lưu giữ định dạng đó để đặt hàng lại nhanh chóng.

• Các định dạng EM 125 kHz (EM4100 / EM4102 / EM4200) — thẻ LF chỉ đọc, được mã hóa vào một phôi tương thích T5577 hoặc EM4305
• HID Prox (26-bit H10301, 37-bit H10304 mở và các định dạng Wiegand tương tự) trên 125 kHz — một tiêu chuẩn công nghiệp mở, không độc quyền
• Indala (Motorola / HID) proximity 125 kHz, bao gồm các định dạng FlexSecur bị xáo trộn khi có mẫu
• Các định dạng proximity AWID 125 kHz
• Các thẻ truy cập tiêu chuẩn HID iCLASS (Picopass) cũ được cấu hình ở chế độ tiêu chuẩn được tài liệu hóa công khai

Các thẻ truy cập chúng tôi cung cấp dưới dạng phôi tương thích mà hệ thống của bạn sẽ ghi nhận

Đối với các dòng này, chúng tôi cung cấp một phôi tương thích trên nền tảng chip phù hợp thay vì một thẻ truy cập đã được ghi mã. Chip chạy mật mã thực, vì vậy con đường đúng đắn và an toàn là hệ thống kiểm soát ra vào hoặc quản lý tài sản của riêng bạn sẽ ghi nhận phôi dưới các khóa riêng của mình, chính xác như cách nó sẽ ghi nhận một thẻ truy cập được đặt hàng thông qua kênh OEM. Điều này giữ cho mô hình bảo mật của bạn hoàn toàn nguyên vẹn trong khi vẫn cung cấp cho bạn một giải pháp thay thế hiệu quả về chi phí cho giá niêm yết của OEM.

• AES-secured 13.56 MHz smart cards with AES (or 3DES) authentication — built on the matching smart-card silicon
• AES-upgradeable 13.56 MHz smart cards running in a secured security level — the matching smart-card silicon
• Các thẻ truy cập HID iCLASS SE và iCLASS Elite (khóa tùy chỉnh)
• HID Seos — thẻ truy cập thông minh HID có độ bảo mật cao nhất
• 3DES-authenticated memory tags used in hospitality

Làm cách nào để biết hệ thống của tôi cần con đường nào?

Start with the frequency and the chip. A 125 kHz low-frequency credential is almost always an open, industry-standard format we encode directly to a compatible credential. A 13.56 MHz card may be open (legacy iCLASS standard configuration, a legacy 1K card in some non-secured deployments) or fully secured (an AES-secured smart card, Seos, iCLASS SE / Elite) — the chip and how your reader is configured decide that.

Nếu bạn không chắc chắn, hãy gửi cho chúng tôi một bức ảnh rõ ràng về cả hai mặt của thẻ, bất kỳ số bộ phận in nào và mô tả về đầu đọc hoặc bảng điều khiển của bạn. Chúng tôi sẽ xác định định dạng và cho bạn biết rõ ràng liệu chúng tôi có mã hóa một thẻ truy cập tương thích sẵn sàng sử dụng hay cung cấp một phôi tương thích để hệ thống của bạn ghi nhận. Chúng tôi không bao giờ hứa hẹn quá mức: nếu một định dạng yêu cầu con đường phôi và ghi nhận, chúng tôi sẽ nói rõ ngay từ đầu thay vì gửi một thẻ truy cập sẽ không mở cửa.

Sử dụng thẻ tương thích có hợp pháp và an toàn cho hệ thống của tôi không?

Tìm nguồn cung cấp thẻ truy cập tương thích cho một hệ thống bạn sở hữu và quản lý là một cách thông thường, hợp pháp để quản lý chi phí — giống như cách mực, lốp xe hoặc pin của bên thứ ba hoạt động cùng với thiết bị gốc. Bạn có quyền điền vào hệ thống kiểm soát ra vào của riêng mình bằng các thẻ truy cập bạn chọn, và tên thương hiệu và định dạng xuất hiện ở đây chỉ để xác định các hệ thống mà sản phẩm của chúng tôi tương thích.

For secured formats the blank-and-enrol path is also the most secure: because your system writes its own keys, you keep full control of who is in the database and you can revoke any credential at any time. We only ask that you order credentials for systems you are authorized to administer, and that you treat any spare the way you would a spare original.