Gallagher和Cardax传承
总部位于新西兰的Gallagher Security通过在21世纪初收购Cardax International扩大了其门禁产品线。Cardax IV proximity格式——一种125 kHz读取范围凭证——在品牌重塑之前已在澳大利亚、新西兰和东南亚的数千个商业和政府站点部署。Gallagher保留了编码结构并继续制造可读取它的硬件,因此Cardax时代的安装基础至今仍在许多设施中运行。
这种长寿性给设施经理带来了实际挑战:Cardax IV卡与标准26位Wiegand凭证不可互换。运行带有Cardax IV读卡器的Gallagher控制器的站点不能简单地订购通用proximity卡并对其进行编程——区域代码和专有编码必须与读卡器的配置完全匹配。理解这种区别是采购任何 Gallagher兼容proximity卡 的起点,以确保其在收到后能正常工作。
Cardax IV低频格式:区域代码、设施和卡号
以125 kHz传输的Cardax IV数据结构由三个字段组成。区域代码是一个4位值,映射到十六个字母中的一个——A到P——由Cardax在初始部署时按地理位置分配。大多数澳大拉西亚的安装使用区域代码A或B,而其他市场可能会看到C到F。设施/事件代码宽16位,范围为0到65,535。卡号字段紧随其后,也是16位,允许每个设施每个区域最多65,535个唯一卡号。与普遍使用的26位Wiegand格式(使用8位设施代码)不同,这种结构使Gallagher管理员能够对大型多站点部署进行更精细的细分。
在物理基板上,Cardax IV编码使用一次写入或可重写低频芯片进行复制——T5577、EM4305和Q5仿真芯片都是兼容的载体。芯片只存储比特流;读卡器通过Cardax IV帧对其进行解码。一个正确编码的 Gallagher兼容proximity卡 具有确认的区域代码和设施分配,将在支持该格式的每个控制器上与原始 Cardax 时代凭证完全相同地读取。这是 Gallagher 凭证系列中众所周知、操作直接的部分。
采购这些低频卡需要了解三个参数:区域代码字母、设施/事件代码和卡号范围。设施人员通常可以从其门禁软件数据库或通过控制器的诊断日志从现有卡的读卡器输出中恢复这些信息。如果站点数据库已丢失,则通过连接的控制器读取活动凭证并检查解码的 Wiegand 输出将显示完整的三个参数。我们的指南 Corporate 1000、FlexSecur 和自定义设施代码 更详细地介绍了恢复和确认专有格式参数的过程。
MIFARE 和 DESFire 安全一代
当代 Gallagher Command Centre 安装为新部署发行 13.56 MHz 智能凭证,而不是低频感应卡,尽管大多数站点在过渡期内继续并行接受低频凭证。高频层使用真正的 NXP 芯片——MIFARE Classic 1K、MIFARE Plus 或 NXP DESFire EV2/EV3 芯片——通过站点特定的分散密钥进行个性化,该密钥由 Gallagher 的 Card Technology Manager (CTM) 软件在凭证发行期间写入。读卡器在授予访问权限之前验证芯片的扇区或应用程序;没有正确密钥结构的凭证将无法通过验证。
此架构已在 Gallagher 自己的技术文献中记录,并与任何严肃的企业门禁平台处理 13.56 MHz 凭证的方式一致。 MIFARE 系列解释 指南详细介绍了 Classic、Plus 和 DESFire 之间的加密区别。采购的实际意义是,高频层不能像低频卡那样预编码设施代码,因为分散密钥是由管理该站点的特定 Gallagher CTM 实例生成并保存在其中的。因此,兼容的高频凭证作为已注册的空白基板提供:正确的 NXP 芯片类型,正确的物理格式,可供站点自己的 CTM 写入其密钥和凭证数据。
Gallagher 还支持安全级别 3 的 MIFARE Plus,它提供 AES 加密扇区通信。DESFire EV3 部署在需要 AES-128 加密和芯片本身通用标准认证的高安全性政府和关键基础设施安装中越来越常见。对于此级别的站点,我们提供的 Gallagher Cardax 兼容卡 基于真正的 NXP DESFire EV3 芯片,格式化为 Gallagher 预期的应用程序结构,并以未加密状态交付以供站点注册。
兼容低频卡与兼容高频空白卡:实际差异
低频和高频层之间的采购工作流程差异很大,混淆两者会导致无法部署的订单。对于低频 Cardax IV,我们提供按订单编码的卡:您提供区域代码、设施/事件代码和所需的卡号范围,卡片到达后即可在控制器中分配。无需现场编程。这与任何门禁集成商订购标准感应库存所用的工作流程相同,并且同样适用于钥匙扣和蛤壳式凭证。
对于高频 MIFARE Classic 和 DESFire 层,工作流程不同。我们提供正确的芯片基板——基于您的 Gallagher 读卡器预期的物理外形尺寸的真正 NXP 芯片——但凭证数据和分散密钥由您站点的 Card Technology Manager 软件在正常发行期间写入。从站点管理员的角度来看,兼容空白卡完全按照 Gallagher 品牌空白卡的方式融入现有 CTM 工作流程。这种区别对于订购很重要:高频空白卡按芯片类型和物理格式订购,而不是按设施代码订购。我们的 兼容卡与原装卡指南 以通俗易懂的语言向采购团队解释了安全高频格式的已注册空白模型,以便他们比较成本。
《 企业专有格式 类别包括其他几个具有类似层结构的品牌—— Lenel 42-bit 兼容卡, Avigilon 兼容卡和 Software House CCOTZ 37-bit 兼容卡 都遵循类似的低频可编码或高频空白划分。如果您管理多品牌资产,则相同的供应逻辑适用于所有这些品牌。
订购兼容的 Gallagher 凭证
对于低频 Cardax IV 订单,所需的最少信息是:区域代码(字母 A–P)、设施/事件代码(0–65535)和卡号范围。大多数采购联系人可以从其 Gallagher Command Centre 站点数据库中正在使用的凭证模板下获取此信息。如果站点运行多个区域或设施代码——这在大型多租户建筑中很常见——每个块都单独订购并在我们的生产队列中清晰标记。标准卡和蛤壳式钥匙扣外形尺寸有 PVC 信用卡尺寸 (ISO/IEC 7810 ID-1)、26 位钥匙扣和薄蛤壳变体。所有低频基板都带有 T5577 或 EM4305 芯片,能够以标准感应读取范围(通常取决于读卡器天线为 5–15 厘米)可靠地发出 Cardax IV 比特流。
对于高频空白卡,请指定芯片层:MIFARE Classic 1K、MIFARE Plus SL3 或 NXP DESFire EV3。将芯片类型与您的 Gallagher Command Centre 许可证和读卡器固件支持的类型匹配——这在 CTM 凭证模板配置中可见。卡片库存以 Gallagher 标准 CR80 格式到达,白色或根据您的规格预印,未写入任何凭证数据。注册过程通过 CTM 进行,与 OEM 库存完全相同。 Gallagher / Cardax 兼容卡和钥匙扣 解决方案页面列出了低频和高频层中可用的 SKU,并附有每种格式的订购说明。
低频和高频订单都可以通过定制印刷来完成——设施品牌、员工照片 ID 作品、条形码或顺序编号。低频订单还可以包含带有提供的数据文件的预编码顺序卡号。对于管理具有不同区域和设施分配的多个 Gallagher 站点的门禁集成商,支持带有每块规格表的混合编码运行的批量订单。 联系我们的技术销售团队 在承诺全面生产之前,确认您的站点参数并接收格式匹配的样品。
Gallagher / Cardax 凭证层:格式、芯片、编码和兼容供应路径
| 凭证层 | 频率 | 芯片基板 | 编码 | 兼容供应路径 |
|---|---|---|---|---|
| Cardax IV 低频 | 125 kHz | T5577 / EM4305 / Q5 | 4 位区域代码 + 16 位设施/事件 + 16 位卡号(专有 Cardax IV 框架) | 按订单编码;指定区域代码、设施代码、卡号范围 |
| MIFARE Classic 1K 高频 | 13.56 MHz | 正品 NXP MIFARE Classic 1K | 站点分散密钥在注册期间由 Gallagher CTM 写入 | 未加密兼容空白卡;站点通过 CTM 注册 |
| MIFARE Plus SL3 高频 | 13.56 MHz | 原装NXP MIFARE Plus | AES-128扇区密钥;SL3主动认证模式;CTM管理 | 未加密兼容空白卡;站点通过 CTM 注册 |
| DESFire EV2/EV3 HF | 13.56 MHz | 原装NXP DESFire EV3 | AES-128应用密钥;通用标准EAL5+;CTM管理 | 基于原装NXP DESFire EV3芯片的未加密兼容空白卡;站点通过CTM注册 |
| 双频(LF + HF) | 125 kHz + 13.56 MHz | T5577 + NXP MIFARE 或 DESFire | LF层编码为Cardax IV;HF层空白用于CTM注册 | 已编码LF + 未加密HF空白卡;请指定两个层级参数 |