Gallagher 和 Cardax 傳承
總部位於紐西蘭的 Gallagher Security 在 2000 年代初期通過收購 Cardax International 擴大了其門禁產品線。Cardax IV 近接格式 — 一種 125 kHz 讀取範圍憑證 — 在品牌重塑之前已部署在澳大利亞、紐西蘭和東南亞的數千個商業和政府站點。Gallagher 保留了編碼結構並繼續製造讀取它的硬體,因此 Cardax 時代的安裝基礎在今天許多設施中仍然活躍。
這種長壽為設施經理帶來了實際挑戰:Cardax IV 卡與標準 26 位元 Wiegand 憑證不可互換。運行帶有 Cardax IV 讀卡機的 Gallagher 控制器的站點不能簡單地訂購通用近接卡並對其進行程式設計 — 區域代碼和專有編碼必須與讀卡機的配置完全匹配。理解這種區別是採購任何產品的起點 Gallagher 相容的近距離感應卡 到貨後即可正常運作。
Cardax IV LF 格式:區域碼、設施碼和卡號
以 125 kHz 傳輸的 Cardax IV 資料結構包含三個欄位。區域碼是一個 4 位元值,對應到十六個字母中的一個 — A 到 P — 並由 Cardax 在初始部署時按地理位置分配。大多數澳大拉西亞的安裝使用區域碼 A 或 B,而其他市場可能看到 C 到 F。設施/事件碼為 16 位元寬,範圍從 0 到 65,535。卡號欄位緊隨其後,也是 16 位元,每個設施每個區域最多允許 65,535 個唯一的卡號。與普遍使用的 26 位元 Wiegand 格式不同,後者使用 8 位元設施碼,這種結構為 Gallagher 管理員提供了對大型多站點部署更精細的區分。
在物理基板上,Cardax IV 編碼使用一次寫入或可重寫的 LF 晶片複製 — T5577、EM4305 和 Q5 模擬晶片都是相容的載體。晶片僅儲存位元流;讀取器透過 Cardax IV 框架解碼。正確編碼的 Gallagher 相容的近距離感應卡 具有確認的區域碼和設施分配,在每個支援該格式的控制器上,讀取結果將與原始 Cardax 時代的憑證相同。這是 Gallagher 憑證系列中眾所周知、操作直接的一端。
採購這些 LF 卡需要知道三個參數:區域碼字母、設施/事件碼和卡號範圍。設施人員通常可以從其門禁軟體資料庫或透過控制器診斷日誌從現有卡的讀取器輸出中恢復這些資訊。如果站點資料庫已丟失,則將活動憑證與連接的控制器進行讀取並檢查解碼的 Wiegand 輸出將顯示完整的組合。我們的指南 Corporate 1000、FlexSecur 和自訂設施碼 更詳細地介紹了恢復和確認專有格式參數的過程。
MIFARE 和 DESFire 安全世代
當代 Gallagher Command Centre 安裝為新部署發行 13.56 MHz 智慧憑證,而不是 LF 近距離感應卡,儘管大多數站點在過渡期間繼續並行接受 LF 憑證。HF 層使用真正的 NXP 晶片 — MIFARE Classic 1K、MIFARE Plus 或 NXP DESFire EV2/EV3 晶片 — 透過 Gallagher 的 Card Technology Manager (CTM) 軟體在憑證發行期間寫入的站點特定多樣化金鑰進行個性化。讀取器在授予存取權限之前驗證晶片的扇區或應用程式;沒有正確金鑰結構的憑證將無法驗證。
此架構記錄在 Gallagher 自己的技術文獻中,並與任何嚴謹的企業門禁平台處理 13.56 MHz 憑證的方式一致。 MIFARE 系列解釋 指南詳細介紹了 Classic、Plus 和 DESFire 之間的加密區別。對於採購的實際意義是,HF 層不能像 LF 卡那樣預編碼設施碼,因為多樣化金鑰是由管理該站點的特定 Gallagher CTM 實例生成並持有的。因此,相容的 HF 憑證作為已註冊的空白基板提供:正確的 NXP 晶片類型、正確的物理格式,準備好供站點自己的 CTM 寫入其金鑰和憑證資料。
Gallagher 還支援安全級別 3 的 MIFARE Plus,它提供 AES 加密扇區通訊。DESFire EV3 部署在高安全性政府和關鍵基礎設施安裝中越來越常見,其中 AES-128 加密和晶片本身的通用標準認證是規範要求。對於此層級的站點,我們提供的 Gallagher Cardax 相容卡 基於真正的 NXP DESFire EV3 晶片,格式化為 Gallagher 預期的應用程式結構,並以未加密狀態交付以供站點註冊。
相容 LF 卡與相容 HF 空白卡:實際差異
LF 和 HF 層之間的採購工作流程存在顯著差異,將兩者混淆會導致無法部署的訂單。對於 LF Cardax IV,我們提供按訂單編碼的卡:您提供區域碼、設施/事件碼和所需的卡號範圍,卡片到貨後即可在控制器中分配。無需現場編程。這與任何門禁整合商訂購標準近距離感應庫存所使用的工作流程相同,並且同樣適用於鑰匙扣和蛤殼式憑證。
對於 HF MIFARE Classic 和 DESFire 層,工作流程不同。我們提供正確的晶片基板 — 基於真正的 NXP 晶片,採用您的 Gallagher 讀取器預期的物理外形 — 但憑證資料和多樣化金鑰由您的站點的 Card Technology Manager 軟體在正常發行期間寫入。從站點管理員的角度來看,相容的空白卡完全按照 Gallagher 品牌空白卡的方式融入現有的 CTM 工作流程。這種區別對於訂購很重要:HF 空白卡是按晶片類型和物理格式訂購,而不是按設施碼。我們的 相容與原廠門禁卡指南 以簡單的術語向採購團隊解釋了安全 HF 格式的已註冊空白模型,以便比較成本。
該 企業專有格式 類別包括其他幾個具有類似層級結構的品牌 — Lenel 42 位元相容卡, Avigilon 相容卡以及 Software House CCOTZ 37 位元相容卡 都遵循類似的 LF 可編碼或 HF 空白劃分。如果您管理多品牌資產,相同的供應邏輯適用於所有這些資產。
訂購相容的 Gallagher 憑證
對於 LF Cardax IV 訂單,所需的最少資訊是:區域碼(字母 A–P)、設施/事件碼(0–65535)和卡號範圍。大多數採購聯繫人可以從其 Gallagher Command Centre 站點資料庫中使用的憑證模板中獲取此資訊。如果站點運行多個區域或設施碼 — 在大型多租戶建築中很常見 — 每個區塊都單獨訂購並在我們的生產隊列中清楚標記。標準卡和蛤殼式鑰匙扣外形尺寸有 PVC 信用卡尺寸(ISO/IEC 7810 ID-1)、26 位元鑰匙扣和薄蛤殼變體。所有 LF 基板都帶有 T5577 或 EM4305 晶片,能夠在標準近距離讀取範圍(通常取決於讀取器天線,為 5–15 公分)可靠地發射 Cardax IV 位元流。
對於 HF 空白卡,請指定晶片層級:MIFARE Classic 1K、MIFARE Plus SL3 或 NXP DESFire EV3。將晶片類型與您的 Gallagher Command Centre 許可證和讀取器韌體支援的類型匹配 — 這在 CTM 憑證模板配置中可見。卡片庫存以 Gallagher 標準 CR80 格式到貨,白色或按您的規格預印,沒有寫入憑證資料。註冊過程透過 CTM 進行,與 OEM 庫存完全相同。我們的 Gallagher / Cardax 相容卡和鑰匙扣 解決方案頁面列出了 LF 和 HF 層中可用的 SKU,並附有每種格式的訂購說明。
LF 和 HF 訂單都可以透過自訂印刷來完成 — 設施品牌、員工照片 ID 藝術品、條碼或連續編號。LF 訂單還可以包含預編碼的連續卡號和提供的資料檔案。對於管理多個具有不同區域和設施分配的 Gallagher 站點的門禁整合商,支援帶有每個區塊規格表的混合編碼運行的大宗訂單。 請聯繫我們的技術銷售團隊 在承諾全面生產之前,確認您的站點參數並接收格式匹配的樣品。
Gallagher / Cardax 憑證層級:格式、晶片、編碼和相容供應路徑
| 憑證層級 | 頻率 | 晶片基板 | 編碼 | 相容供應路徑 |
|---|---|---|---|---|
| Cardax IV LF | 125 kHz | T5577 / EM4305 / Q5 | 4 位元區域碼 + 16 位元設施/事件 + 16 位元卡號(專有 Cardax IV 框架) | 按訂單編碼;指定區域碼、設施碼、卡號範圍 |
| MIFARE Classic 1K HF | 13.56 MHz | 原廠 NXP MIFARE Classic 1K | 由 Gallagher CTM 在註冊時寫入的站點分散式金鑰 | 未加密的相容空白卡;站點透過 CTM 註冊 |
| MIFARE Plus SL3 HF | 13.56 MHz | 原廠 NXP MIFARE Plus | AES-128 扇區金鑰;SL3 主動驗證模式;CTM 管理 | 未加密的相容空白卡;站點透過 CTM 註冊 |
| DESFire EV2/EV3 HF | 13.56 MHz | 原廠 NXP DESFire EV3 | AES-128 應用金鑰;通用標準 EAL5+;CTM 管理 | 基於原廠 NXP DESFire EV3 晶片的未加密相容空白卡;站點透過 CTM 註冊 |
| 雙頻 (LF + HF) | 125 kHz + 13.56 MHz | T5577 + NXP MIFARE 或 DESFire | LF 層編碼為 Cardax IV;HF 層空白用於 CTM 註冊 | 已編碼的 LF + 未加密的 HF 空白卡;請指定兩個層級參數 |