安全等级

LEGIC Prime vs LEGIC Advant:兼容供应路径

Security ID Systems ·

LEGIC Prime和LEGIC Advant是LEGIC 13.56 MHz智能卡平台的两个不同代际:Prime是较早的专有格式,使用MIM256、MIM1024等芯片型号;Advant则是当前采用AES加密的代际。这一区别之所以在实践中至关重要,是因为 LEGIC Prime MIM256 门禁介质 具有兼容的供应路径,而 LEGIC Advant 门禁介质由门禁控制器系统本身注册 — 这意味着发放兼容的空白卡,系统在注册期间写入自己的密钥。这两个世代在 dormakaba 和 ASSA ABLOY 旗下广泛应用于欧洲企业、滑雪度假村和交通应用。

LEGIC 及其在欧洲的足迹

LEGIC Identsystems — 现为 dormakaba 集团的一部分 — 于 20 世纪 90 年代初在瑞士开发了其 13.56 MHz 非接触式门禁介质平台。随着楼宇管理者寻求开放 ISO 14443 标准之外的专有替代方案,该技术在欧洲企业园区、滑雪缆车系统、大学 ID 项目和公共交通票务中传播开来。如今,它出现在从斯堪的纳维亚到地中海的安装中,并且在中东和亚太地区越来越多的站点中出现,欧洲系统集成商一直在这些地区活跃。

与商品 13.56 MHz HF 智能卡不同,LEGIC 门禁介质运行在硬件中处理 LEGIC 应用层协议的芯片上。这两个世代 — Prime 和 Advant — 使用相同的射频和相同的卡片外形尺寸,但在门禁介质数据保护方式和新卡如何引入正在运行的安装方面存在显著差异。将旧的 Prime 安装升级到 Advant 的设施经理通常会发现,尽管品牌名称相同,但他们正在处理两个完全独立的门禁介质生态系统。

LEGIC Prime (MIM256 / MIM1024) 详解

LEGIC Prime credentials rely on a proprietary chip architecture rather than an open cryptographic standard. The two main variants are the MIM256 (product code M030, 256-byte memory) and the MIM1024 (product code M071, 1024-byte memory). The reader authenticates a Prime card using a master application area and a system master that is burned into the chip at manufacture — a design philosophy that pre-dates the wide availability of AES-class microcontrollers in card-sized packages. Because the protection model is based on proprietary encoding rather than publicly audited cryptographic algorithms, it is classified as a legacy proprietary format in the same broad tier as original HID 26-bit or early 13.56 MHz smart-card deployments.

对于设施团队而言,实际意义在于, LEGIC Prime 兼容卡 可以在匹配的 Prime 芯片上构建,由独立的门禁介质制造商生产,并编程以匹配现有的站点配置。该卡向读卡器呈现正确的应用层门禁介质,读卡器会像验证任何其他已注册卡一样验证它。这使得 Prime 成为兼容供应链在商业上可行的世代 — 当原始卡供应商交货期长、已停产或仅仅以采购团队不批准的高价销售替换卡时,这是一个有用的选择。

MIM256 是旧欧洲企业和滑雪缆车系统中更常见的变体,而 MIM1024 则用于在单张卡上存储多个逻辑门禁介质段的多应用站点 — 例如,食堂账户加上门禁段。这两种变体均在 13.56 MHz 频率下运行,除非以钥匙扣形式发行,否则物理上均为 ISO CR80。

LEGIC Advant:AES 世代

一旦 AES 级加密在非接触式智能卡芯片中变得实用,LEGIC Advant 就取代 Prime 成为当前的生产线。Advant 门禁介质使用现代对称密钥加密 — 系统的门禁控制器持有应用程序密钥,这些密钥在指定的主读卡器或编码器上的注册交易期间写入卡的加密内存。从读卡器的角度来看,安装中的每张 Advant 卡都是正品,因为它带有会话派生令牌,读卡器会根据其已持有的密钥实时验证这些令牌。

LEGIC Advant 兼容卡 supply model is therefore different from Prime: Security ID Systems supplies factory-blank Advant credentials built on the matching LEGIC Advant silicon. The installation's own enrolment station writes the site-specific application structure and access keys onto each blank card exactly as it would with cards sourced directly from LEGIC. The credential is not pre-programmed; it becomes a valid site credential the moment the system enrols it. This is identical in principle to how 兼容与正品门禁介质 在其他 AES 安全平台上工作原理相同 — 加密安全性保持不变,因为系统(而不是卡制造商)控制密钥。

Advant 还支持多段操作、某些变体中的 NFC 兼容通信模式以及 LEGIC 自己的应用程序管理层(基于 SAM)。对于在大型地产上运行 办公楼和商业租户门禁 的企业,Advant 的密钥管理模型意味着即使实体卡库存来自第三方供应商,安全架构也受到集中控制。

哪些具有兼容路径与哪些需要兼容空白卡

这两个世代之间的实际区别直接映射到采购决策。LEGIC Prime — 包括 MIM256 和 MIM1024 — 具有兼容路径:基于匹配的 Prime 芯片的卡可以编程以在现有的 Prime 安装中运行。滑雪度假村、大学和运行基于 Prime 的 dormakaba 或 ASSA 系统的旧企业站点的采购团队可以订购 LEGIC Prime 兼容门禁介质 作为直接替代品,无需触及门禁软件或重新注册现有持卡人。

LEGIC Advant,以及类似的安全平台,例如 Salto LEGIC Advant 钥匙卡,遵循兼容空白卡模式:您向 Security ID Systems 订购空白 Advant 门禁介质,然后通过您自己的系统进行注册。卡片供应商无需进行预编程——也无法进行预编程,因为应用程序密钥仅存在于您站点的 SAM 模块或控制器中。这是一项功能,而非限制:这意味着独立供应商可以提供物理卡基板,并且系统的加密完整性仍由站点运营商独家控制。

其他 企业专有格式 遵循类似的代际划分。 SimonsVoss System 3060 兼容门禁介质Gallagher 兼容感应卡 各自拥有自己的兼容路径和兼容空白卡层级。LEGIC 系列与这些平台的比较涵盖在我们的 感应卡频率和标准词汇表中,它描绘了格式代际和兼容供应选项的全貌。

订购兼容的 LEGIC 门禁介质

对于 LEGIC Prime 安装,订购过程非常简单。提供格式变体(MIM256/M030 或 MIM1024/M071)、数量,以及——如果您的系统使用自定义系统主段——定义新卡在注册时如何被接受的配置详细信息。Security ID Systems 的技术团队在询价阶段会处理该配置,以便卡片到达后可以直接注册到您的系统中。两种变体和标准卡体以及钥匙扣外壳均提供最小订购量。请参阅我们的 13.56 MHz smart-card family guide as a parallel reference: many sites running hybrid LEGIC and standard 13.56 MHz smart-card estates find both guides useful when auditing what credential types are actually in circulation across their buildings.

对于 LEGIC Advant,采购端的流程更简单:订购空白 Advant 门禁介质,接收它们,然后通过您站点的标准注册工作流程进行处理。如果您的安装包括 LEGIC Identsystems品牌的读卡器,并且您不确定它们运行的是 Prime 还是 Advant 固件,读卡器型号将确认代际——如果您无法访问控制器文档,Security ID Systems 的询价团队可以根据锁型号提供建议。

数量范围从单个站点的少量补货订单到为管理数十栋建筑的物业经理提供的批量运行,所有这些都在一个门禁平台上。卡片标准以 ISO CR80 PVC 形式提供;可提供定制印刷、编码和层压饰面。Security ID Systems 是一家独立的兼容门禁介质制造商和供应商,不隶属于 LEGIC Identsystems、dormakaba 或 ASSA ABLOY,也未经其授权或认可。

LEGIC Prime 与 LEGIC Advant:安全模型、芯片变体和兼容供应路径

属性LEGIC PrimeLEGIC Advant
代际传统(1990年代–2000年代)当前生产
安全模型传统专有编码AES 对称密钥加密
主要芯片变体MIM256 (M030), MIM1024 (M071)ATC256, ATC1024 及后续变体
内存256 字节 (MIM256) / 1024 字节 (MIM1024)256 字节至 8 KB,取决于变体
兼容供应路径匹配 Prime 芯片上的兼容卡——预编程到站点配置由站点自己的控制器/SAM 注册的出厂空白门禁介质
典型应用旧款欧洲企业、滑雪缆车、交通、大学 ID当前企业、多租户、交通、升级控制器上的滑雪度假村
工作频率13.56 MHz (ISO 15693 层)13.56 MHz(大多数变体中为 ISO 14443-A 层)
密钥管理系统主密钥在制造时烧录应用程序密钥保存在现场 SAM / 门禁控制器中

常见问题

LEGIC Prime 和 LEGIC Advant 有何区别?

LEGIC Prime是较早的专有代际产品,使用MIM256或MIM1024芯片,其门禁介质保护依赖于制造时编码的系统主密钥。LEGIC Advant则是当前采用AES加密的代际产品,站点的门禁控制器持有加密密钥,并在登记过程中将其写入每张空白卡。Prime具备兼容预编程卡的路径;Advant则需要由系统自行登记的兼容空白门禁介质。

LEGIC Prime卡能否作为兼容卡供应?

LEGIC Prime 门禁介质——包括 MIM256 和 MIM1024 变体——都有兼容的供应路径。独立制造商可以在匹配的 Prime 芯片硅片上生产卡片,并将其编程为现场的应用程序层配置,以便卡片能正确地呈现给读卡器。LEGIC Advant 遵循不同的模式:提供兼容的空白门禁介质,并由现场系统使用其应用程序密钥进行注册。

什么是 MIM256?

MIM256(产品代码 M030)是 LEGIC Prime 芯片家族的 256 字节内存变体,工作频率为 13.56 MHz。它是部署最广泛的 Prime 变体,自 1990 年代后期以来,在欧洲企业、大学和滑雪度假村的门禁系统中均有发现。MIM1024 (M071) 是更大的 1024 字节同类产品,用于多应用部署,其中一张卡片承载多个逻辑门禁介质段。

LEGIC 在欧洲以外地区使用吗?

LEGIC 主要是一种欧洲技术——它起源于瑞士,并传播到中欧和北欧的企业园区、滑雪区和交通系统。然而,在中东、亚太部分地区和北美,只要欧洲系统集成商或 dormakaba/ASSA ABLOY 子公司指定该平台,就存在安装。欧洲以外的安装基础较小但正在增长,特别是在多租户商业地产项目中。

你们是否为 Advant 安装提供兼容的 LEGIC 空白卡?

Yes. Security ID Systems supplies factory-blank LEGIC Advant credentials built on the matching Advant silicon. These are not pre-programmed — they are enrolled by your site's own access-control system using the application keys and SAM configuration already in your controller. The enrolment process is identical to adding any other new card to the installation, so no changes to the access-control software or reader firmware are required.

我如何知道我的 LEGIC 安装使用的是 Prime 还是 Advant?

读卡器或控制器型号是最可靠的指标。较旧的 dormakaba 和 KABA 系统——特别是那些在 2010 年之前安装的系统——通常是 Prime。在过去十年中安装或升级的系统更可能是 Advant,特别是如果读卡器固件已更新。如果现场没有现成的文档,Security ID Systems 的技术咨询团队可以就常见的控制器和读卡器型号提供建议。

LEGIC Prime 和 Advant 门禁介质能否在同一安装中共存?

部分 Advant 读卡器支持向后兼容的 Prime 模式,但这取决于具体的读卡器硬件以及集成商部署的固件版本。大多数正在从 Prime 迁移到 Advant 的场所会在过渡期内运行双格式读卡器,向新持卡人发放新的 Advant 卡,同时现有 Prime 卡仍然有效。哪些代次被接受由控制器配置决定,这通常由系统集成商设置,而非凭证供应商。

请求报价

找不到您的格式?请发送电子邮件给专家。

Send the part number printed on your card or a photo of the reader. We confirm compatibility before you order — and we cover specialist and legacy formats too.