什麼使格式「高安全性」或「註冊」?
在 125 kHz 感應卡上,「高安全性」很少意味著加密。它通常意味著更寬、不常見的位元格式與註冊或受限制的設施代碼相結合,這樣普通的 26 位元空白卡就不會與其衝突,並且隨意的供應商無法確定佈局。例如,HID Corporate 1000 是一個受管理的程式:35 位元 C1000 使用 12 位元公司/設施 ID 加上 20 位元卡號,而 48 位元 C1000 擴大了公司代碼並使用大約 23 位元卡號來實現數百萬個獨特的感應媒介。保護是行政性的,公司代碼和卡號範圍由 HID 為註冊組織控制,而不是數學性的。
Indala FlexSecur 增加了不同的變化。它在編碼之前對 Wiegand 有效負載進行擾亂或混淆,因此配備匹配 FlexSecur 金鑰的讀卡機可以解析真實的設施代碼和卡號,而普通讀卡機則看到雜訊。自訂 OEM 佈局,例如 DMP 31 位元或 33 位元內部 prox、Lenel 42 位元或 Software House CCOTZ 37 位元,只是以供應商特定的方式在不尋常的位元長度下重新排列設施代碼、卡號和奇偶校驗欄位。這些都沒有以智慧卡的方式加密;它們是私有位元結構,運行在相同的開放式、行業標準低頻載波上。
- 已註冊:編號由 OEM 程式管理(例如 HID Corporate 1000)
- 擾亂:有效負載在編碼前被混淆(例如 Indala FlexSecur)
- 自訂 OEM 佈局:不尋常的位元長度和欄位順序(DMP、Lenel、Software House)
- 仍然是 125 kHz Wiegand 資料,而不是智慧卡加密
這些格式是加密的,還是只是難以找到?
They are hard to find, not encrypted. A secured smart credential, an AES-secured 13.56 MHz smart card, HID Seos, or iCLASS SE and Elite, performs a cryptographic challenge-response that depends entirely on secret keys held inside a 13.56 MHz secure element. The registered and custom low-frequency formats discussed here are different: the data is present in the clear (or, for FlexSecur, lightly scrambled with a documented transform), and a reader recovers a plain facility code and card number from it.
這種區別是這些格式完全可採購的全部原因。因為結構是確定性的,所以可程式空白卡可以載入相同的格式、設施代碼和卡號,並且原始讀卡機將其視為有效的感應媒介。阻止大多數供應商的不是密碼;而是他們不知道位元佈局,沒有樣本可讀,或者不願意處理常見開放格式之外的任何東西。我們將格式視為一個工程問題:識別結構,根據您的樣本確認,並編碼匹配的相容卡。
HID Corporate 1000 和註冊編號的實際運作方式
Corporate 1000 是一個註冊程式。當一個組織註冊時,HID 會為其分配一個公司代碼(35 位元 C1000 上的 12 位元欄位,48 位元上的更寬欄位),並管理在其下發行的卡號範圍。該程式的重點是公司代碼對該客戶來說是唯一的,因此來自一個 Corporate 1000 站點的卡片在另一個站點將無法驗證,並且在給定範圍內的額外卡片通過組織自己的 HID 註冊進行協調。這就是「註冊」在實踐中的含義:一個受管理的命名空間,而不是加密卡。
我們清楚地了解這些限制。我們是相容卡片的獨立製造商和供應商。我們不隸屬於 HID,也未經 HID 授權或認可,我們不持有或出售任何人的 Corporate 1000 公司代碼分配。我們能做的是將相容的空白卡編碼為 35 位元或 48 位元 C1000 結構,並使用您已經擁有並有權使用的公司代碼和卡號,完全按照您現有感應媒介上列印或讀取的內容。編號權限仍歸您的組織和 HID 所有;我們提供承載它的實體卡。
您需要提供給我們什麼才能供應相容的自訂格式卡
由於這些格式是私有的,我們無法猜測它們,這是自訂格式訂單停滯的最大原因。為了編碼匹配的相容感應媒介,我們需要記錄的格式和確認它的方法,這幾乎總是意味著我們可以讀取的實體樣本或您的門禁管理員提供的精確規格。有了已知的結構,其餘的只是將位元編碼到可程式空白卡上。
對於像 FlexSecur 或 DMP 自訂 prox 這樣擾亂或專有佈局,其中欄位位置和任何轉換都未發布,一個可用的樣本卡更為重要。讀取您的一張好卡片可以讓我們記錄確切的格式、設施/公司代碼和卡號,驗證奇偶校驗,並生產在您現有讀卡機上讀取相同的空白卡。如果您只有號碼而沒有卡片,請發送記錄的格式名稱、設施或公司代碼以及卡號或範圍,我們將告訴您這是否足以編碼一個乾淨的相容匹配。
- 格式名稱或系列(例如 Corporate 1000 48 位元、FlexSecur、DMP 33 位元)
- 設施/站點/公司代碼
- 您需要編碼的卡號或範圍
- 理想情況下,我們可以讀取以確認結構的實體樣本卡
為什麼我們會在其他人不供應時供應這些產品
大多數卡片供應商止步於開放的 26 位元和少數常見的更寬格式,因為任何註冊或專有格式都需要付出努力:識別佈局、採購正確的可程式晶片以及正確編碼非標準奇偶校驗方案。註冊程式也阻止了那些認為「註冊」意味著「加密」的供應商。事實並非如此,我們樂於在這個市場領域工作。當結構被記錄並且您擁有感應媒介的權利時,我們就會編碼相容卡。
There are real limits we are honest about. For credentials whose security is genuinely cryptographic, an AES-secured 13.56 MHz smart card, HID Seos, iCLASS SE or Elite, we do not attempt to reproduce the secret keys; instead we supply compatible blank credentials on the correct chip platform that your own system enrols with its keys, exactly as it would credentials ordered through the OEM channel. And for registered low-frequency programs we supply the physical compatible card carrying numbering you already own, without claiming any affiliation with or authorization from the manufacturer. Within those honest boundaries, a custom or registered 125 kHz format is something we can match when almost no one else will.