iCLASS, iCLASS SE và Seos là gì?
Đây là ba cấp độ bảo mật trong dòng thẻ 13.56 MHz của HID và chúng rất khác nhau về cấu trúc bên trong mặc dù bên ngoài chúng có thể trông gần như giống hệt nhau. Tất cả đều hoạt động ở cùng một tần số cao, nhưng nền tảng chip và kiến trúc thẻ đằng sau mỗi loại đã thay đổi đáng kể qua nhiều năm, đó chính xác là lý do tại sao sản phẩm tương thích phù hợp lại khác nhau cho mỗi cấp độ.
iCLASS cũ là nền tảng gốc, được xây dựng trên chip picopass và được giới thiệu là dòng thẻ thông minh không tiếp xúc đầu tiên của HID. iCLASS SE (Secure Identity Object) là thế hệ sau, được tăng cường bảo mật, gói dữ liệu thẻ trong một kiến trúc khóa được quản lý. Seos là cấp độ cao nhất của HID: một thẻ thông minh mở, dựa trên tiêu chuẩn sử dụng mật mã mạnh mẽ, hiện đại và là loại HID định vị cho thiết bị di động và các triển khai chú trọng bảo mật nhất.
- iCLASS cũ (picopass, cấu hình tiêu chuẩn) — cấp độ cũ nhất; chúng tôi cung cấp các thẻ 13.56 MHz tương thích đã được mã hóa sẵn.
- iCLASS SE / iCLASS Elite — nền tảng khóa được quản lý, hiện đại; chúng tôi cung cấp các thẻ trắng tương thích mà hệ thống của bạn đăng ký.
- Seos — cấp độ cao nhất, mật mã hiện đại mạnh mẽ; chúng tôi cung cấp các thẻ trắng tương thích mà hệ thống của bạn đăng ký.
Có những tùy chọn tương thích nào cho HID iCLASS và Seos?
Điều đó hoàn toàn phụ thuộc vào cấp độ bạn có, và việc làm rõ điều đó là mục đích chính của trang này. Đối với iCLASS cũ chạy cấu hình tiêu chuẩn, không độc quyền, chúng tôi mã hóa một thẻ 13.56 MHz tương thích trình bày dữ liệu chính xác mà đầu đọc của bạn đã chấp nhận — cùng nền tảng, cùng dữ liệu thẻ được lưu trữ — để nó được nhận dạng tại cửa như bất kỳ thẻ được ủy quyền nào. Đó là cấp độ mà hầu hết mọi người thực sự đang giữ khi họ hỏi về một thẻ thay thế hoặc dự phòng cho thẻ iCLASS của họ.
iCLASS SE, iCLASS Elite và Seos là một câu chuyện khác. Chúng sử dụng quản lý khóa hiện đại và mật mã mạnh mẽ, và chúng được bảo mật theo thiết kế. Đối với các cấp độ này, con đường đúng đắn, ưu việt không phải là một thẻ đã được mã hóa sẵn mà là một thẻ trắng tương thích mà hệ thống của bạn đăng ký, điều mà chúng tôi sẽ đề cập bên dưới. Đây chính xác là cách HID dự định các nền tảng này được cung cấp, và nó giữ các khóa của bạn và bảo mật trang web của bạn trong tay bạn.
Tại sao iCLASS cũ mở nhưng SE và Seos lại được bảo mật?
iCLASS cũ được xuất xưởng với một cấu hình tiêu chuẩn phổ biến trên một cơ sở cài đặt rất lớn. Do cơ sở chung đó, dữ liệu thẻ thực chất là một định dạng mở, tương tự như cách các định dạng proximity 125 kHz là mở. Đối với các trang web vẫn đang chạy iCLASS cũ trong cấu hình tiêu chuẩn đó, chúng tôi có thể mã hóa một thẻ tương thích trực tiếp vào một thẻ trắng 13.56 MHz có thể lập trình mà đầu đọc của bạn đã chấp nhận.
iCLASS SE và Elite được thiết kế đặc biệt để đóng lại sự mở đó. Elite sử dụng khóa tùy chỉnh dành riêng cho trang web thay vì khóa tiêu chuẩn chung, và SE bổ sung một lớp Secure Identity Object được quản lý để dữ liệu có ý nghĩa được bảo vệ bằng các khóa nằm bên trong hệ thống. Seos còn tiến xa hơn nữa với mật mã mạnh mẽ, hiện đại và một mô hình thẻ được xây dựng xung quanh các khóa đa dạng hóa theo từng trang web. Đối với cả ba, sản phẩm tương thích phù hợp là một thẻ trắng mà hệ thống của bạn đăng ký, đó chính xác là lý do tại sao các cấp độ này được tiếp thị là bảo mật cao.
Bạn cung cấp gì cho SE, Elite và Seos?
Đối với các cấp độ bảo mật, chúng tôi cung cấp các thẻ trắng tương thích trên nền tảng chip phù hợp. Một thẻ trắng tương thích là một thẻ hoặc fob được xây dựng trên cùng công nghệ mà đầu đọc của bạn mong đợi, được vận chuyển chưa được lập trình, để hệ thống kiểm soát truy cập hoặc nền tảng quản lý thẻ của bạn đăng ký nó bằng các khóa của riêng nó chính xác như cách nó sẽ đăng ký một thẻ được đặt hàng qua kênh OEM. Các khóa và bảo mật trang web của bạn vẫn nằm trong tay bạn.
Trong thực tế, điều đó có nghĩa là quản trị viên của bạn (hoặc nhà tích hợp của bạn) thêm thẻ tương thích mới vào hệ thống, gán nó cho một người dùng và đầu đọc chấp nhận nó vì chính hệ thống đã ghi các khóa. Bạn nhận được các thẻ dự phòng, thay thế và bổ sung có thể sử dụng như một giải pháp thay thế hiệu quả về chi phí cho các thẻ OEM. Chúng tôi là nhà sản xuất và nhà cung cấp độc lập các thẻ kiểm soát truy cập tương thích và không liên kết với, được ủy quyền bởi, được tài trợ bởi hoặc được chứng thực bởi HID Global.
- iCLASS cũ (cấu hình tiêu chuẩn): chúng tôi cung cấp một thẻ tương thích đã được mã hóa sẵn.
- iCLASS SE / Elite: một thẻ trắng tương thích mà hệ thống của bạn đăng ký bằng các khóa của riêng nó.
- Seos: một thẻ trắng tương thích mà hệ thống của bạn đăng ký bằng các khóa của riêng nó.
- Mọi cấp độ đều giữ các khóa và bảo mật trang web trong tay bạn.
Làm cách nào để biết tôi có cấp độ iCLASS nào?
Bắt đầu với các dấu hiệu và đầu đọc, vì các cấp độ trông giống nhau bằng mắt thường. Thẻ iCLASS cũ thường được in đơn giản là iCLASS, thường có tham chiếu dung lượng 2K hoặc 16K gắn liền với chip picopass. Thẻ thế hệ SE thường được đánh dấu iCLASS SE hoặc Seos, và đầu đọc ở cửa thường mang nhãn hiệu phù hợp như đầu đọc HID multiCLASS SE hoặc Signo. Số bộ phận thẻ trên hồ sơ mua hàng là manh mối đáng tin cậy nhất nếu bạn có thể tìm thấy nó.
Nếu các dấu hiệu không rõ ràng, giả định an toàn nhất cho một thẻ mà bạn không thể xác nhận chắc chắn là đường dẫn bảo mật: đặt hàng một thẻ trắng tương thích và để hệ thống của bạn đăng ký nó. Tuyến đường đó hoạt động bất kể cấp độ nào, trong khi một thẻ đã được mã hóa sẵn chỉ phù hợp với iCLASS cũ, cấu hình tiêu chuẩn thực sự. Khi nghi ngờ, hãy gửi cho chúng tôi một bức ảnh rõ ràng cả hai mặt của thẻ và của đầu đọc, cộng với bất kỳ số bộ phận nào, và chúng tôi sẽ giúp bạn xác định cấp độ và chỉ cho bạn sản phẩm tương thích chính xác.
Thẻ tương thích đã đăng ký có tốt như thẻ gốc không?
Về chức năng, có. Bởi vì hệ thống của bạn tự ghi các khóa trong quá trình đăng ký, một thẻ trắng tương thích đã được đăng ký được đầu đọc của bạn xử lý chính xác như bất kỳ thẻ được ủy quyền nào khác trên nền tảng. Nó mở cùng một cửa, tuân theo cùng một quy tắc truy cập và có thể bị thu hồi theo cùng một cách nếu nó bị mất.
Tuyến đường đăng ký cũng là lựa chọn an toàn hơn, không phải là một sự thỏa hiệp. Một thẻ có khóa đến từ hệ thống trực tiếp của bạn kế thừa tư thế bảo mật của trang web của bạn thay vì phụ thuộc vào bất cứ thứ gì có trên thẻ trước đó. Đối với các trang web SE, Elite và Seos, đây đơn giản là cách công nghệ được thiết kế để hoạt động, và đó là lý do tại sao chúng tôi cung cấp các thẻ trắng tương thích mà hệ thống của bạn đăng ký thay vì các thẻ được mã hóa sẵn cho các cấp độ này.