Vicon VAX 是什麼以及其底層的 Farpointe Pyramid 技術
Vicon Industries — 一家歷史悠久的視頻監控和門禁系統製造商 — 將其 VAX 門禁平台與以 VAX-CRD 產品名稱銷售的憑證捆綁在一起。許多設施經理和集成商沒有意識到的是,憑證格式並非 Vicon 內部開發。VAX-CRD 是一種基於 Farpointe Data Pyramid 技術的 OEM 產品,這意味著底層編碼協議與廣泛應用於安全集成商部署中的 Farpointe Pyramid 方案相同。
Farpointe Data 是一家位於加州的憑證製造商,為多個 OEM 品牌產品線提供了實體和邏輯卡技術。對於 Vicon Industries VAX 平台,這意味著數據結構 — 字段寬度、奇偶校驗位置、位排序 — 遵循 Farpointe Pyramid 規範而非 Vicon 專有規範。當您試圖識別替換來源時,這種區別至關重要,因為相關的憑證系列遠遠超出了 Vicon 產品目錄。
認識到 Farpointe Pyramid 的血統也解釋了為什麼某些兼容憑證供應商可以履行 VAX-CRD 訂單。一張 兼容的 Farpointe Pyramid 卡 如果編碼到正確的 facility code 和 card number 範圍,將向 Vicon VAX 讀卡器呈現與真正的 VAX-CRD 憑證相同的 Wiegand 數據流 — 前提是編碼參數精確匹配。
26-Bit 默認格式和 MAXSecure
標準 VAX-CRD 部署使用 26-bit Wiegand,即業界普遍使用的 H10301 格式:一個 8-bit facility code 字段(值 0–255)和一個 16-bit card number 字段(值 0–65,535),帶有前導和後綴奇偶校驗位。Vicon 通常在安裝時分配一個 site-specific facility code,該代碼是任何兼容憑證供應商需要匹配的關鍵參數。如果沒有正確的 facility code,卡片將被直接拒絕,或者只有在讀卡器配置錯誤以忽略 facility code 字節的情況下才被接受 — 這種情況是任何負責任的門禁程序都不應依賴的。 完整的 Wiegand 格式指南 解釋了完整的 26-bit bit-field 佈局,供需要審核其面板配置的集成商參考。
MAXSecure 是 Farpointe 開發的附加功能,疊加在基礎 proximity 數據之上。它是一種防篡改機制,旨在防止未經授權地對憑證的數據頁進行現場編程。當 MAXSecure 啟用時,憑證攜帶一個加密的檢查值以及標準的 Wiegand payload;配置為驗證此檢查值的讀卡器將拒絕未以正確的 MAXSecure 參數生產的憑證。這是一種應用於憑證生產過程的群體級威懾 — 它不像 DESFire AES diversified key 那樣是 site-specific 的加密秘密。已在其讀卡器上啟用 MAXSecure 驗證的設施在訂購前需要與其集成商確認其替換憑證是否需要 MAXSecure 編碼。
對於現場大多數 VAX 部署,MAXSecure 要么未在讀卡器上啟用,要么讀卡器配置為接受不帶 MAXSecure 檢查的標準 26-bit Wiegand。集成商應在假設 MAXSecure 啟用之前驗證讀卡器配置。如果您不確定您的設施的憑證配置, 卡片格式識別指南 涵蓋了如何讀取您現有憑證上打印或編程的數據。
LF VAX-CRD vs HF VAX-CRD-MT (MIFARE)
Vicon 在 VAX-CRD 產品線下提供兩種截然不同的憑證技術。標準 VAX-CRD 是一種 125 kHz 低頻 (LF) 感應卡 — 自 1990 年代以來市場上一直使用的相同感應耦合技術。 125 kHz LF 感應卡 它是被動式、無需電池,並根據讀卡機增益設定,操作讀取範圍約為 5-10 公分。這是傳統和中階 VAX 安裝中更常見的憑證。
VAX-CRD-MT 是高頻 (HF) 版本,使用真正的 NXP MIFARE 晶片以 13.56 MHz 運行。此產品線針對需要 13.56 MHz 智慧憑證提供的額外資料容量和可選應用層安全性的安裝。由於 VAX-CRD-MT 使用真正的 NXP 晶片而非簡單的 LF 應答器,因此其相容性和採購途徑與標準 VAX-CRD 不同:它需要匹配 MIFARE 配置和 Vicon 已應用的任何應用層編碼,而不僅僅是複製 Wiegand 位元流。
為了相容憑證採購的目的,LF VAX-CRD 和 HF VAX-CRD-MT 被視為獨立的產品線,具有獨立的交貨時間和技術要求。大多數現場更換請求涉及 LF VAX-CRD — MIFARE 版本在已安裝基礎中較不普遍,且編碼要求更複雜。兩者都受支援;每個的訂購流程在下面的最後一節中介紹。 舊版 OEM 感應 類別頁面提供了類似多技術憑證系列的更廣泛背景。
編碼相容的 Vicon 憑證
相容的 LF VAX-CRD 憑證是透過編碼 相容的 Farpointe Pyramid 感應卡 空白卡片 — 特別是 T5577 或等效的低頻可程式應答器 — 使用 Farpointe Pyramid 格式規範、站點的設施代碼和所需的卡號來生產的。T5577 是此類憑證的標準可程式空白卡片;它可以寫入正確的調變類型、位元率和資料結構,以產生在讀卡機層面上與工廠發行的 VAX-CRD 在電氣和邏輯上無法區分的憑證。 相容與原廠門禁卡指南 以簡單的術語解釋了在這種情況下 "相容的" 的含義以及不含義。
編碼過程必須同時匹配多個參數:載波頻率調變(Pyramid 格式的 FSK)、資料速率、欄位佈局(設施代碼位置、卡號位置、奇偶校驗演算法),以及 — 如適用 — MAXSecure 檢查值。這些都不是猜測:Farpointe Pyramid 規範是一個已定義且可重現的格式。每個站點不同的是設施代碼值和卡號範圍,兩者都必須由客戶提供或從樣本憑證中讀取。
對於 HF VAX-CRD-MT,該過程需要使用空白的 13.56 MHz MIFARE 憑證,並將其配置為匹配 Vicon 應用程式結構。由於 MIFARE 憑證除了感應負載外還可以攜帶應用程式資料,因此編碼要求更具站點特定性。訂購 MIFARE 版本的客戶應提供樣本憑證以進行格式分析,以及其安裝人員提供的任何有關卡片配置的可用文件。 Farpointe Pyramid 39-bit 相容憑證 也適用於使用擴展 PW-39 格式而非 26-bit 預設格式的站點。
訂購:設施代碼、卡片範圍和樣本讀取
要訂購相容的 相容的 Vicon 感應卡 替換品,需要三項資訊:站點使用的設施代碼、您需要涵蓋的卡號範圍,以及確認是否啟用 MAXSecure。設施代碼通常由安裝整合商記錄在面板配置中、原始採購訂單上,或印在舊版憑證庫存上。如果這些來源都不可用,提交給我們進行讀取的樣本憑證將明確確定設施代碼。
卡號應盡可能指定為連續範圍 — 例如,卡號 1 到 50 — 而不是臨時的個別號碼。這簡化了批次編碼和品質驗證。對於需要定期補充的持續設施,我們建議保留原始範圍文件,以便未來的訂單可以明確匹配。
獲得正確編碼替換品的最快途徑是從現有安裝中發送兩到三個樣本憑證。樣本讀取可以在一個步驟中確認設施代碼、卡號模式、資料結構和 MAXSecure 配置,從而消除因不正確假設而進行編碼的風險。使用 聯絡頁面 啟動樣本提交或討論您設施的特定要求。管理多個具有不同設施代碼的 VAX 站點的整合商也可以 瀏覽完整的相容憑證目錄 在提交批量訂單之前確認產品可用性。Security ID Systems 是一家獨立的相容門禁憑證製造商和供應商,不隸屬於 Vicon Industries 或 Farpointe Data,也未經其授權或認可。
Vicon VAX 憑證系列 — 底層技術、頻率、格式和基礎晶片一覽
| 憑證 | 技術 | 頻率 | 格式 | 基礎晶片 | MAXSecure 選項 |
|---|---|---|---|---|---|
| VAX-CRD (標準) | Farpointe Pyramid LF | 125 kHz | 26-bit Wiegand (H10301 等級) | T5577 / EM4305 可程式空白卡 | 是 — 現場可程式檢查值 |
| VAX-CRD (擴展) | Farpointe Pyramid PW-39 | 125 kHz | 39-bit Pyramid Wiegand | T5577 可程式空白卡 | 是 |
| VAX-CRD-MT | MIFARE 智慧憑證 | 13.56 MHz | 應用層 + Wiegand 負載 | 真正的 NXP MIFARE 晶片 | 不適用 — 獨立的 HF 安全模型 |
| VAX-CRD 鑰匙扣 | Farpointe Pyramid LF | 125 kHz | 26-bit Wiegand (H10301 等級) | T5577 / EM4305 可程式空白卡 | 是 |
| 支援 MAXSecure 的 VAX-CRD | Farpointe Pyramid LF + MAXSecure | 125 kHz | 26-bit Wiegand + 加密防篡改層 | 帶有 MAXSecure 編碼的 T5577 | 此變體為標準配置 |