Avigilon Alta (Openpath) & 56-bit 卡片解析

Avigilon、Motorola Solutions 和 Alta / Openpath 平台

Avigilon 於 2004 年在溫哥華成立，最初是一家視訊監控專家，並透過圍繞其專有卡片格式構建的硬體生態系統進入門禁市場。Motorola Solutions 於 2018 年收購了 Avigilon，將其實體門禁硬體、分析攝影機和管理軟體整合到 Motorola 更廣泛的公共安全和企業安全產品組合中。Avigilon 品牌現在涵蓋門禁控制器、讀卡機、管理軟體 (Avigilon Unity) 以及這些讀卡機接受的憑證格式。

2021 年，Motorola 收購了 Openpath，這是一家位於加州的初創公司，以其針對現代商業辦公室的雲端管理、行動優先門禁而聞名。Motorola 將 Openpath 平台更名為 Avigilon Alta，將其定位為傳統本地 Avigilon Unity 系列的雲端原生補充。兩個平台共享讀卡機資產，並且都接受實體憑證 — 但 Alta 的架構設計以智慧型手機解鎖作為主要方法，實體卡片和 fob 作為支援的次要選項。當您需要為 Alta 安裝訂購替換實體憑證時，這種區別很重要，因為採購路徑與傳統的本地 Avigilon 部署不同。 託管和雲端門禁類別 涵蓋了遵循類似混合實體-行動憑證模型的其他雲端平台品牌。

了解站點運行的 Avigilon 基礎設施是哪一代 — 傳統 Unity 硬體、Alta 雲端管理，還是兩者的混合 — 決定了您需要採購的憑證類型。運行十年之久的 Avigilon RP40 讀卡機的設施，與運行 Alta 的 Wave2 讀卡機的設施，即使兩者名義上都是 "Avigilon" 站點，也需要不同的憑證。

56-Bit Avigilon Wiegand 格式解碼

傳統 Avigilon 安裝中最常見的實體憑證使用專有的 56-bit Wiegand 資料結構。Wiegand 作為一種協議，透過兩條訊號線將固定寬度的二進位酬載從卡片傳輸到讀卡機；位元寬度和內部欄位佈局由供應商定義，這正是 Avigilon 與大多數通用 proximity 卡片使用的標準 26-bit H10301 格式不同的地方。Avigilon 56-bit 框架攜帶多位數的 facility code、card number 以及以 Avigilon 讀卡機程式設計解碼的模式排列的前導和後導 parity bits。有關專有位元寬度與行業標準如何不同的詳細解釋，請參閱 完整的 Wiegand 格式指南.

56-bit 格式在標準低頻 proximity 載波上以 125 kHz 運行 — 與 HID 26-bit、Indala 和大多數其他第一代 prox 憑證的頻率相同。使其成為一種狹窄可用格式的原因是特定的位元排列：Avigilon 從未公開發布框架結構，並且相對較少的第三方編碼器配置文件包含它。這種稀缺性為需要提供額外卡片或更換丟失憑證而無需透過 Avigilon 或 Motorola 通道回溯的設施經理帶來了問題。相容的 56-bit 憑證在 T5577 或 EM4305 LF 晶片上複製，這些晶片是可配置的可寫基板，廣泛用於相容憑證行業，正是用於此類專有格式複製。

為傳統 Avigilon 站點採購相容憑證時，必須準確提供 facility code 和起始 card number — 或提交樣品卡 — 以便精確匹配格式。Wiegand 讀卡機對傳入資料執行奇偶校驗；具有不正確奇偶校驗或不正確位元計數的憑證將產生讀取錯誤而不是拒絕存取，這在測試讀卡機上驗證相容性時是一個有用的診斷訊號。其他具有類似狹窄 Wiegand 變體的雲端時代平台包括 Kastle Systems 32-bit 和 Lenel 42-bit 相容 proximity 卡片 — 每種都需要格式特定的編碼，而不是通用的 26-bit 替代品。

Avigilon Alta 中的實體憑證與行動憑證

Avigilon Alta 旨在將智慧型手機作為主要門禁憑證。當用戶在 Alta 雲端平台中註冊時，他們會收到透過 Openpath (Alta) 應用程式傳送的行動憑證，該應用程式使用 Bluetooth Low Energy 與 Alta 讀卡機通訊，並在支援的硬體上使用超寬頻。讀卡機在根據雲端管理的門禁策略驗證行動憑證後授予存取權限。對於這類憑證，無需實體生產 — 憑證存在於用戶的手機中，並完全透過 Alta 管理入口網站進行配置。

實體卡片和 fob 在 Alta 部署中仍然是首選選項，適用於不喜歡使用手機的用戶、訪客憑證以及限制智慧型手機使用的設施。Alta 發行的 HF 層實體卡片使用 NXP DESFire 技術 — 帶有 AES 加密的真正 NXP DESFire 晶片 — 由 Alta 系統使用其自己的金鑰集直接註冊。由於 DESFire 憑證由 Alta 平台本身發行和註冊，因此相容供應商提供相容的空白 DESFire 憑證，然後客戶的 Alta 系統使用其自己的加密金鑰註冊。這是 Alta HF 卡片的正確採購模型：供應商提供空白基板；平台配置憑證。有關這與更廣泛的真品與相容品問題如何比較的背景資訊， 相容與真品門禁卡：誠實的買家指南 詳細介紹了區別。

一些 Alta 安裝還在讀卡機層面支援傳統的 LF Wiegand 憑證，特別是在保留舊門禁硬體或 Alta 已疊加到現有 Avigilon Unity 基礎設施的站點。在這些環境中，56-bit LF 憑證將繼續在配置為接受它的讀卡機上工作，為設施提供實用的混合格式資產，其中 LF 和 HF 實體憑證與行動門禁共存。類似的混合憑證部署出現在諸如 Verkada 和 Brivo等平台中，兩者都發行實體憑證以及基於應用程式的門禁。

編碼相容的 Avigilon 卡片

生產相容的 Avigilon 56-bit 憑證需要三個輸入：正確的位元框架模板、站點使用的 facility code 和要發行的 card number 範圍。位元框架模板定義了二進位酬載的佈局方式 — 欄位寬度、欄位順序和奇偶校驗演算法。由於 Avigilon 56-bit 模板不是公開標準化的格式，因此編碼是使用透過分析真實憑證開發的專有配置文件執行的。編碼資料以 125 kHz 寫入 T5577 或 EM4305 晶片，之後卡片在讀卡機天線上與原始 Avigilon 憑證完全相同。

對於 Alta DESFire 憑證，過程不同。相容的 Avigilon Alta 相容卡片 作為相容空白提供，攜帶正確記憶體配置的真正 NXP DESFire EV2 或 EV3 晶片。空白未預先個性化 — 它到達時沒有 Avigilon 特定的應用程式資料或金鑰。客戶的 Alta 管理員將空白卡的 UID 導入 Alta 管理控制台，並將其註冊為新憑證，此時平台透過空中或透過 Alta 編碼器將其自己的應用程式結構和金鑰寫入卡片。這使得加密金鑰材料完全保留在客戶的系統中並受其控制。

在訂購之前，識別現有站點正在使用的格式是先決條件。如果您有現有的憑證， 如何識別您的門禁卡或鑰匙扣格式 提供了一種使用智慧型手機NFC讀卡器或手持分析儀的分步方法。對於125 kHz卡，無需任何破壞性過程即可讀取晶片類型和調變。如果沒有現有的憑證，讀卡器型號和安裝的軟體版本將共同確認該站點接受哪種類型的憑證。

訂購兼容的Avigilon憑證

兼容的Avigilon憑證有56位LF proximity格式和兼容的DESFire空白卡，用於Alta HF部署。對於LF格式，最低訂購量適中——少量遺失卡的補充與整批更換一樣實用——交貨時間反映了每個訂單都根據您提供的特定設施代碼和卡號序列進行編碼的事實。 Wiegand 位元格式卡 系列涵蓋了Security ID Systems提供的專有Wiegand變體的全部範圍，包括來自可比較雲端管理和企業平台的格式。

Alta DESFire空白憑證以標準ISO CR80卡形式和30毫米鑰匙扣形式提供，與Avigilon用於其自身發行的憑證的形式相匹配。訂購數量從單個測試單位到用於大型租戶裝修的批量批次不等。在園區內運行多個門禁平台的設施——例如，Avigilon與 DMP proximity cards 或 ATS Aritech 32-bit credentials ——可以透過單一供應商整合憑證採購，而不是為每種格式管理單獨的OEM管道。

要下訂單或確認您的特定Avigilon安裝的兼容性， 請聯繫Security ID Systems團隊 提供您的讀卡器型號、憑證類型（LF 56位或HF DESFire），以及對於LF訂單，設施代碼和卡號範圍。對於Alta DESFire訂單，讀卡器世代（Wave1或Wave2）有助於確認正確的DESFire EV版本和記憶體佈局。 辦公大樓和商業租戶門禁卡 解決方案頁面涵蓋了多樓層和多租戶站點的更廣泛商業租戶憑證供應背景，這些站點常見Avigilon和Alta安裝。Security ID Systems是兼容門禁憑證的獨立製造商和供應商，不隸屬於Avigilon、Motorola Solutions或Openpath，也未經其授權或認可。