Theo ứng dụng

Trung tâm dữ liệu & Thông tin xác thực bảo mật cao phòng máy chủ

Trung tâm dữ liệu và phòng máy chủ yêu cầu thẻ truy cập bảo mật cao — thường là HID Corporate 1000, iCLASS SE, Seos, hoặc DESFire AES — nơi một sự vi phạm có nghĩa là lộ ra cơ sở hạ tầng quan trọng. Security ID Systems cung cấp các thẻ trắng tương thích ở tất cả các định dạng này, được vận chuyển sẵn sàng để hệ thống của riêng bạn đăng ký với các khóa mã hóa của riêng nó, để tư thế bảo mật của bạn hoàn toàn nằm dưới sự kiểm soát của bạn.

01

Tất cả các định dạng bảo mật cao ở một nơi

Từ HID Corporate 1000 và iCLASS SE đến Seos, Gallagher T-Series, Inner Range SIFER, và DESFire AES — chúng tôi bao gồm toàn bộ các định dạng được triển khai trong môi trường trung tâm dữ liệu và cơ sở hạ tầng quan trọng, bao gồm các định dạng đã đăng ký và các cấp Picopass cũ mà các nhà cung cấp khác từ chối.

02

Khóa vẫn nằm trong cơ sở hạ tầng của bạn

Mỗi thẻ thông minh được bảo mật được vận chuyển dưới dạng một thẻ trắng được định dạng đúng. Hệ thống kiểm soát truy cập của bạn thực hiện đăng ký bằng các khóa riêng của nó. Không có dữ liệu thẻ, không có khóa trang web và không có quyền truy cập nào được tải trước — tư thế bảo mật của bạn không bao giờ gặp rủi ro từ phía cung cấp.

03

Phù hợp với chương trình hiện có của bạn

Đối với các định dạng đã đăng ký bao gồm Corporate 1000, chúng tôi sản xuất theo mã cơ sở và phạm vi số thẻ đã đăng ký của tổ chức bạn. Thẻ thay thế và thẻ phát hành mới không thể phân biệt được với nhóm thẻ hiện có của bạn sau khi được hệ thống của bạn đăng ký.

Đối tượng sử dụng dịch vụ này

Trang này được viết cho các nhà điều hành trung tâm dữ liệu, quản lý cơ sở colocation và các nhóm bảo mật CNTT doanh nghiệp điều hành các môi trường truy cập được kiểm soát và cần một nguồn thứ cấp đáng tin cậy về các thẻ tương thích. Nếu cơ sở của bạn sử dụng HID, Gallagher, hoặc Inner Range kiểm soát truy cập và bạn cần bổ sung số lượng lớn, kho dự án hoặc các thẻ thay thế phù hợp định dạng mà không bị khóa vào chuỗi cung ứng của một nhà cung cấp duy nhất, đây là điểm khởi đầu phù hợp.

Các nhà cung cấp dịch vụ colocation đối mặt với một thách thức đặc biệt: họ quản lý các chương trình thẻ trên hàng chục khách thuê với các định dạng thẻ khác nhau, tất cả trên cùng một cơ sở hạ tầng đầu đọc. Các nhà điều hành phòng máy chủ trong môi trường doanh nghiệp thường kế thừa các triển khai cũ — iCLASS SE cùng với các cài đặt Seos mới hơn — và cần các thẻ hoạt động trơn tru trên cả hai cấp. Chúng tôi bao gồm tất cả chúng.

Các nhà tích hợp bảo mật và nhà thầu quản lý cơ sở cũng được phục vụ tốt ở đây. Nếu bạn đang vận hành một lớp truy cập trung tâm dữ liệu mới, di chuyển một triển khai hiện có sang cấp bảo mật cao hơn hoặc đơn giản là duy trì một kho dự trữ các thẻ thay thế cho một khách hàng doanh nghiệp đa địa điểm, chuỗi cung ứng của chúng tôi được cấu trúc để hỗ trợ các tài khoản thương mại với thời gian giao hàng nhất quán và các đợt sản xuất phù hợp định dạng.

Các định dạng bảo mật cao chúng tôi bao gồm

Các định dạng được triển khai trong môi trường trung tâm dữ liệu thuộc hai loại. Các định dạng độc quyền đã đăng ký — như HID Corporate 1000 — sử dụng mã cơ sở và chuỗi số thẻ mà tổ chức đã đăng ký kiểm soát và đăng ký. Các định dạng thẻ thông minh được bảo mật — bao gồm HID iCLASS SE, Seos, và DESFire AES — sử dụng xác thực lẫn nhau và mã hóa lớp ứng dụng được quản lý hoàn toàn bởi hệ thống kiểm soát truy cập của trang web.

Về phía Gallagher, các đầu đọc T-Series tại các địa điểm bảo mật cao thường sử dụng thẻ tương thích định dạng Gallagher CARDAX cùng với cấu trúc khu vực độc quyền của họ. Các cài đặt Inner Range Integriti và Inception thường sử dụng thẻ tương thích Inner Range SIFER, với các địa điểm bảo mật cao hơn mở rộng đến định dạng SIFER 56-bit. Chúng tôi cũng bao gồm HID iCLASS Legacy (Picopass) cho các cơ sở chưa di chuyển sang đầu đọc cấp SE, và thẻ proximity tương thích Inner Range 36-bit cho các triển khai công nghệ hỗn hợp.

Đối với các môi trường sử dụng cơ sở hạ tầng thẻ thông minh 13.56 MHz, dòng thẻ thông minh HF của chúng tôi bao gồm DESFire EV1, EV2 và EV3 trong các cấu hình 2K và 4K — mỗi loại được xây dựng trên chip NXP chính hãng, không phải các sản phẩm thay thế thông thường. Đây là những dòng chip tương tự được sử dụng trong các triển khai bảo mật cao Gallagher T-Series và Inner Range SIFER.

Chúng tôi cũng cung cấp thẻ tương thích HID iCLASS Legacy 2K Picopass cho các hệ thống đầu đọc cũ vẫn đang chạy cơ sở hạ tầng iCLASS gốc, và thẻ và fob tương thích Inner Range SIFER cho các địa điểm yêu cầu cả thẻ và móc khóa ở cùng cấp độ bảo mật.

  • HID Corporate 1000 (định dạng đăng ký 26-bit, 35-bit, 48-bit)
  • HID iCLASS SE và iCLASS SE Elite — thẻ trắng tương thích để đăng ký hệ thống
  • HID Seos — thẻ trắng tương thích cho các triển khai hỗ trợ Seos
  • HID iCLASS Legacy (Picopass) 2K và 16K — cho các hệ thống đầu đọc trước SE
  • Thẻ thông minh và thẻ proximity định dạng Gallagher CARDAX
  • Thẻ Inner Range SIFER (37-bit, 56-bit) và cấp độ Integriti
  • NXP DESFire EV1/EV2/EV3 2K và 4K — chip NXP chính hãng

Tại sao thẻ trắng tương thích giữ khóa của bạn nội bộ

Thẻ thông minh bảo mật — iCLASS SE, Seos, DESFire AES — không được lập trình sẵn bất kỳ dữ liệu truy cập nào khi chúng tôi vận chuyển. Chúng đến dưới dạng thẻ trắng, được định dạng theo cấu trúc ứng dụng chính xác nhưng không chứa khóa trang web, không có quyền truy cập và không có dữ liệu chủ thẻ. Quy trình đăng ký của hệ thống kiểm soát truy cập của bạn sẽ ghi các khóa và liên kết thẻ với chủ thẻ, chính xác như với bất kỳ thẻ nào khác từ bất kỳ nguồn nào. Các khóa mã hóa không bao giờ rời khỏi cơ sở hạ tầng của bạn.

Kiến trúc này là lý do tại sao thẻ trắng tương thích không làm giảm bảo mật của triển khai của bạn. Bảo mật của thẻ phụ thuộc vào các khóa mà hệ thống của bạn cấp, không phải nhà cung cấp đã sản xuất vật liệu thẻ. Hướng dẫn của chúng tôi về thẻ truy cập tương thích so với thẻ chính hãng bao gồm sự khác biệt này một cách chi tiết cho các nhóm mua sắm cần tài liệu hóa.

Đối với các triển khai dựa trên DESFire, hướng dẫn tùy chọn thẻ tương thích iCLASS SE và Seos của chúng tôi phác thảo sự khác biệt từng cấp độ giữa SE, SE Elite và Seos, và cách mỗi loại tương ứng với các kiến trúc kiểm soát truy cập trung tâm dữ liệu phổ biến.

Một lợi ích thực tế khác là khả năng phục hồi chuỗi cung ứng. Các nhà điều hành trung tâm dữ liệu chỉ mua thẻ từ một kênh OEM duy nhất sẽ gặp rủi ro về thời gian giao hàng khi kênh đó gặp phải sự chậm trễ sản xuất, thiếu hụt phân phối hoặc thay đổi giá. Duy trì một nhà cung cấp thẻ trắng tương thích thứ cấp — một nhà cung cấp mà kho hàng được đăng ký và xác thực hoàn toàn bởi hệ thống của riêng bạn — cung cấp sự liên tục mà không ảnh hưởng đến mô hình bảo mật mật mã mà đầu đọc của bạn đã thực thi.

Định dạng đã đăng ký và Đăng ký

HID Corporate 1000 là một định dạng đã đăng ký: mã cơ sở được gán cho tổ chức của bạn thông qua chương trình Corporate 1000 của HID, và chỉ các nhà sản xuất được cấp phép mới có thể sản xuất thẻ mang mã đó. Các thẻ Corporate 1000 tương thích mà chúng tôi cung cấp được sản xuất để phù hợp với một chương trình đã đăng ký hiện có — mã của tổ chức bạn, phạm vi số thẻ của bạn. hướng dẫn của chúng tôi về Corporate 1000, FlexSecur và mã cơ sở tùy chỉnh giải thích cách khớp chương trình đã đăng ký hoạt động trong thực tế.

Nguyên tắc tương tự áp dụng cho các cài đặt Gallagher và Inner Range sử dụng khóa sector dành riêng cho tổ chức hoặc mã hóa độc quyền. Chúng tôi làm việc dựa trên thông số kỹ thuật định dạng và các thông số thẻ mà hệ thống của bạn đã sử dụng — chúng tôi không yêu cầu quyền truy cập vào phần mềm kiểm soát truy cập, firmware đầu đọc hoặc cấu hình bảo mật trang web của bạn. Thẻ trắng mà chúng tôi cung cấp, sau khi được hệ thống của bạn đăng ký, không thể phân biệt được với bất kỳ thẻ nào khác mà cơ sở hạ tầng của bạn đã cấp.

Security ID Systems là nhà sản xuất và nhà cung cấp độc lập các thẻ kiểm soát truy cập tương thích và không liên kết, được ủy quyền hoặc chứng thực bởi HID Global, Gallagher Group hoặc Inner Range.

Chọn yếu tố hình thức phù hợp cho môi trường của bạn

Môi trường trung tâm dữ liệu đưa ra các yêu cầu về yếu tố hình thức cụ thể khác với các triển khai văn phòng tiêu chuẩn. Truy cập lồng máy chủ thường liên quan đến đầu đọc thẻ clamshell hoặc ISO được gắn ở độ cao thấp trên các tủ rack, nơi thẻ CR80 tiêu chuẩn hoạt động mà không gặp vấn đề gì. Tuy nhiên, truy cập được quản lý vào các hàng tủ riêng lẻ ngày càng được triển khai bằng thẻ móc khóa gắn vào tủ thiết bị hoặc dây đeo kỹ sư, nơi một móc khóa nhỏ gọn làm giảm nguy cơ thẻ gây nhiễu cáp hoặc thiết bị liền kề.

Đối với các cơ sở colocation, thẻ do người thuê cấp thường cần phải khớp với định dạng thẻ của tòa nhà trong khi mang các quyền truy cập dành riêng cho người thuê. Điều này được xử lý hoàn toàn ở lớp đăng ký và phần mềm — thẻ vật lý có định dạng giống hệt với kho thẻ tiêu chuẩn của trang web, và nền tảng kiểm soát truy cập gán bộ quyền chính xác khi thẻ được đăng ký dưới nhóm chủ thẻ của người thuê.

Chúng tôi cung cấp cả cấu hình thẻ và móc khóa cho phần lớn các định dạng được liệt kê trên trang này. Khi một yếu tố hình thức cụ thể được yêu cầu — ví dụ, Móc khóa tương thích Inner Range SIFER cho một chương trình hàng tủ — hãy xác nhận điều này tại thời điểm yêu cầu và chúng tôi sẽ chỉ định biến thể sản phẩm chính xác.

Thẻ công nghệ kép — thẻ phản hồi cả đầu đọc proximity 125 kHz và đầu đọc thẻ thông minh 13.56 MHz — cũng có sẵn cho các môi trường chuyển đổi nơi các thế hệ đầu đọc cũ hơn và mới hơn tồn tại trong cùng một cơ sở. Điều này cho phép di chuyển theo từng giai đoạn sang các cấp độ thẻ thông minh mà không cần cấp thẻ mới cho mọi chủ thẻ ngay từ ngày đầu tiên.

Mua sắm, Số lượng và Thời gian giao hàng

Chúng tôi cung cấp thẻ tương thích cho các nhóm cơ sở, nhà tích hợp bảo mật và các phòng mua sắm. Số lượng đặt hàng tối thiểu thay đổi theo định dạng; hầu hết các định dạng thẻ thông minh bảo mật cao có sẵn từ 25 đơn vị. Đối với các chương trình định dạng đã đăng ký như Corporate 1000, hãy cung cấp mã cơ sở đã đăng ký và phạm vi số thẻ của bạn khi bạn liên hệ với chúng tôi — chúng tôi sẽ xác nhận khả năng tương thích và thời gian hoàn thành trước khi bất kỳ đơn hàng nào được đặt.

Nếu bạn đang đánh giá các nguồn thẻ cho một triển khai mới hoặc một di chuyển định dạng, nhóm của chúng tôi có thể tư vấn về các định dạng tương thích nào có sẵn cho cơ sở hạ tầng đầu đọc của bạn và các yêu cầu đăng ký nào áp dụng. Sử dụng biểu mẫu yêu cầu báo giá để mô tả hệ thống kiểm soát truy cập và định dạng thẻ hiện tại của bạn.

Các tài khoản thương mại có yêu cầu số lượng lớn liên tục có thể thảo luận về các thỏa thuận đặt hàng định kỳ và lịch trình sản xuất được lên kế hoạch trước để duy trì lượng hàng dự trữ. Điều này đặc biệt phù hợp với các nhà điều hành trung tâm dữ liệu và nhà cung cấp dịch vụ bảo mật được quản lý, những người cấp phát thông tin xác thực liên tục thay vì theo từng đợt. Liên hệ với chúng tôi để thảo luận về số lượng hàng năm của chương trình của bạn và chúng tôi sẽ cấu trúc một thỏa thuận cung cấp phù hợp.

Các định dạng thông tin xác thực bảo mật cao cho môi trường trung tâm dữ liệu và phòng máy chủ

Định dạngCông nghệCấp độ bảo mậtChipKiểm soát khóaTương thích với
HID Corporate 1000 (48-bit)Prox 125 kHzĐộc quyền đã đăng kýProx nhúngMã cơ sở đã đăng ký của tổ chứcĐầu đọc HID Prox, hệ thống đã đăng ký Corporate 1000
HID iCLASS SEThẻ thông minh 13.56 MHzMã hóa theo sectorPicopass SEKhóa trang web được ghi khi đăng kýĐầu đọc dòng HID SE
HID iCLASS SE EliteThẻ thông minh 13.56 MHzKhóa AES tùy chỉnhPicopass SEKhóa Elite do tổ chức quản lýĐầu đọc được cấu hình HID SE Elite
HID SeosThẻ thông minh 13.56 MHzLớp ứng dụng AES-128Seos ASICKhóa được cấp bởi tính năng cung cấp SIOĐầu đọc tương thích HID Seos
HID iCLASS Legacy 2K (Picopass)Thẻ thông minh 13.56 MHzMã hóa sector tiêu chuẩnPicopass 2KKhóa trang web khi đăng kýĐầu đọc HID iCLASS legacy
Gallagher CARDAX / T-Series125 kHz hoặc 13.56 MHzKhóa sector GallagherEM / DESFire EV2Khóa trang web khi đăng kýĐầu đọc Gallagher T-Series
Inner Range SIFER (56-bit)Thẻ thông minh 13.56 MHzSector được mã hóaNXP DESFire chính hãngKhóa trang web khi đăng kýĐầu đọc Inner Range Integriti / Inception
NXP DESFire EV3 4KThẻ thông minh 13.56 MHzAES-128 đa ứng dụngNXP DESFire EV3 chính hãngKhóa ứng dụng khi đăng kýĐầu đọc tương thích DESFire EV1/EV2/EV3

Tất cả các thương hiệu được tham chiếu và tất cả các tên thương hiệu và sản phẩm khác là nhãn hiệu của chủ sở hữu tương ứng. Security ID Systems là nhà sản xuất và nhà cung cấp độc lập các thông tin xác thực kiểm soát truy cập tương thích và không liên kết với, được ủy quyền bởi, được tài trợ bởi hoặc được chứng thực bởi các công ty này. Tên thương hiệu và định dạng chỉ được sử dụng để xác định các hệ thống mà sản phẩm của chúng tôi tương thích. MIFARE và DESFire là các nhãn hiệu đã đăng ký của NXP B.V.

Các định dạng tương thích mà chúng tôi hỗ trợ cho điều này

13.56 MHz Định dạng hiếm

HID Seos

Tương thích với HID Global

Chip
Phần tử bảo mật SmartMX / JCOP
Định dạng
Ứng dụng Seos trên phần tử bảo mật; AES-128; SIO/…
Xem thông tin xác thực tương thích
125 kHz Định dạng hiếm

Gallagher / Cardax IV (LF 125 kHz)

Tương thích với Gallagher

Chip
T5577 / EM4305
Định dạng
Định dạng Gallagher LF: mã vùng 4-bit (A-P)…
Xem thông tin xác thực tương thích
13.56 MHz Định dạng hiếm

Ving DESFire 2K

Tương thích với ASSA ABLOY Global Solutions

Chip
NXP MIFARE DESFire EV1 chính hãng
Định dạng
Mã hóa Ving trên NXP DESFire 2K; bảo mật AES
Xem thông tin xác thực tương thích
13.56 MHz Định dạng hiếm

Ving DESFire 4K

Tương thích với ASSA ABLOY Global Solutions

Chip
NXP MIFARE DESFire EV1 chính hãng
Định dạng
Mã hóa Ving trên NXP DESFire 4K; bảo mật AES
Xem thông tin xác thực tương thích
125 kHz Định dạng hiếm

HID Corporate 1000 48-bit (C1k48)

Tương thích với HID Global

Chip
T5577 / EM4305
Định dạng
48-bit Corporate 1000: 22-bit công ty/cơ sở…
Xem thông tin xác thực tương thích
LF+HF Định dạng hiếm

Gallagher / Cardax (LF Cardax IV + HF MIFARE/DESFire)

Tương thích với Gallagher Security

Chip
T5577 / EM4305
Định dạng
Bộ thông tin xác thực: mã vùng 4-bit (A-P) + …
Xem thông tin xác thực tương thích
13.56 MHz Định dạng hiếm

Inner Range SIFER (DESFire EV3 4K)

Tương thích với Inner Range

Chip
NXP MIFARE DESFire EV2 chính hãng
Định dạng
SIFER 128-bit AES card-to-controller; SIFER …
Xem thông tin xác thực tương thích
LF+HF Định dạng hiếm

Inner Range SIFER 56-bit (I941747A)

Tương thích với Inner Range

Chip
T5577 / EM4305
Định dạng
56-bit: 24-bit site + 32-bit card, không chẵn lẻ…
Xem thông tin xác thực tương thích
125 kHz Định dạng hiếm

HID Inner Range 36-bit

Tương thích với Inner Range

Chip
T5577
Định dạng
36-bit: 12-bit site code + 16-bit card numbe…
Xem thông tin xác thực tương thích
Duyệt tất cả các định dạng tương thích

Trung tâm dữ liệu & Thông tin xác thực bảo mật cao cho phòng máy chủ — các câu hỏi thường gặp

Quý vị có thể cung cấp thông tin xác thực tương thích bảo mật cao cho các trung tâm dữ liệu không?

Có. Chúng tôi có sẵn các thẻ trắng tương thích cho HID Corporate 1000, iCLASS SE và SE Elite, Seos, thông tin xác thực định dạng Gallagher CARDAX, Inner Range SIFER và cấu hình NXP DESFire EV1/EV2/EV3. Tất cả các định dạng thẻ thông minh được xuất xưởng dưới dạng thẻ trắng mà hệ thống kiểm soát truy cập của quý vị sẽ ghi nhận bằng khóa riêng của nó.

Quý vị có hỗ trợ các định dạng HID Corporate 1000 và Seos không?

Chúng tôi hỗ trợ cả hai. Thẻ tương thích Corporate 1000 được sản xuất để phù hợp với mã cơ sở đã đăng ký và dải số thẻ của tổ chức quý vị. Thẻ trắng tương thích Seos được định dạng theo cấu trúc ứng dụng chính xác và được hệ thống của quý vị ghi nhận — không có khóa trang web hoặc dữ liệu thông tin xác thực được tải trước.

Thông tin xác thực thẻ trắng tương thích có làm giảm bảo mật của hệ thống triển khai của chúng tôi không?

Không. Bảo mật của thông tin xác thực thông minh phụ thuộc vào các khóa mã hóa mà hệ thống kiểm soát truy cập của quý vị cấp trong quá trình ghi nhận — không phải từ nguồn gốc của thẻ. Thẻ trắng tương thích không có khóa, không có dữ liệu trang web và không có quyền truy cập. Hệ thống của quý vị sẽ ghi những thông tin đó trong quá trình ghi nhận, giống hệt như cách xử lý bất kỳ nguồn thông tin xác thực nào khác.

Ai kiểm soát các khóa mã hóa trên thông tin xác thực thông minh tương thích?

Tổ chức của quý vị kiểm soát hoàn toàn chúng. Các khóa không bao giờ được chúng tôi lập trình trước. Đối với các định dạng iCLASS SE, Seos, DESFire AES và SIFER, việc ghi nhận được hệ thống kiểm soát truy cập của quý vị xử lý bằng các khóa riêng của trang web quý vị. Chúng tôi không bao giờ có quyền truy cập, cũng như không yêu cầu, bất kỳ cấu hình bảo mật trang web hoặc vật liệu khóa nào.

Quý vị có thể khớp với một chương trình HID Corporate 1000 đã đăng ký không?

Có, với điều kiện quý vị cung cấp mã cơ sở đã đăng ký và dải số thẻ của mình khi đặt hàng. Chúng tôi sản xuất thẻ Corporate 1000 tương thích theo thông số kỹ thuật của chương trình đã đăng ký hiện có của quý vị. Hướng dẫn của chúng tôi về Corporate 1000 và mã cơ sở tùy chỉnh bao gồm chi tiết quy trình khớp.

Quý vị có cung cấp cả thẻ và móc khóa cho môi trường trung tâm dữ liệu không?

Có. Đối với hầu hết các định dạng bảo mật cao — bao gồm Inner Range SIFER và HID iCLASS SE — chúng tôi cung cấp cả thẻ ISO CR80 và móc khóa nhỏ gọn. Vui lòng chỉ định yếu tố hình thức yêu cầu của quý vị khi yêu cầu báo giá và chúng tôi sẽ xác nhận tính khả dụng cho định dạng và cấp công nghệ liên quan.

Thông tin xác thực tương thích có thể được sử dụng trong môi trường iCLASS Legacy và SE hỗn hợp không?

Có. Chúng tôi có sẵn cả thẻ trắng tương thích HID iCLASS Legacy (Picopass) và iCLASS SE. Đối với các cơ sở đang chạy đồng thời cả đầu đọc cấp legacy và SE — một sắp xếp phổ biến trong quá trình nâng cấp đầu đọc theo từng giai đoạn — chúng tôi có thể cung cấp thông tin xác thực phù hợp với từng cấp. Các tùy chọn công nghệ kép cũng có sẵn cho môi trường chuyển đổi.

Yêu cầu báo giá

Hãy cho chúng tôi biết nhu cầu của quý vị và chúng tôi sẽ báo giá

Gửi định dạng, số lượng và hệ thống hiện có của quý vị (hoặc ảnh thẻ và đầu đọc). Chúng tôi xác nhận khả năng tương thích trước khi sản xuất và vận chuyển trên toàn thế giới — bao gồm cả các định dạng hiếm mà không ai khác liệt kê.