Num sistema HID Elite, a segurança não depende apenas do número programado na credencial. A organização recebe uma chave de autenticação exclusiva e os leitores e credenciais da sua população Elite têm de corresponder para que a autenticação seja aceite.
HID Elite cria uma relação de confiança própria entre as credenciais e os leitores de uma organização. Um leitor Elite só autentica com sucesso credenciais pertencentes ao seu sistema, reduzindo a possibilidade de credenciais de populações externas serem aceites.
Conceito
O que é o HID Elite Key?
O HID Elite Program atribui ao end-user uma chave de autenticação exclusiva. Essa chave protege o número do cartão dentro da aplicação de controlo de acessos da credencial e cria uma população própria: apenas cartões e leitores correspondentes funcionam em conjunto.
Isto significa que duas credenciais podem até utilizar o mesmo tipo de formato de dados, mas uma credencial que não pertença à população Elite da organização não será autenticada por um leitor configurado para essa população.
A organização recebe uma chave de autenticação própria, atribuída pela HID.
O leitor só envia dados para o sistema quando a credencial pertence à sua população autenticada.
Elite pode trabalhar com diferentes formatos de credenciais, incluindo Corporate 1000.
Autenticação
Como funciona a relação entre cartão e leitor?
Segundo a documentação da HID, num sistema Elite o leitor utiliza um algoritmo específico do sistema para calcular a chave no interior da credencial antes de iniciar a autenticação mútua. Se a credencial não pertencer à mesma população Elite, a autenticação não é concluída.
1Credencial EliteApresenta-se ao leitor com a referência/chave correspondente à organização.
2Leitor EliteValida a credencial através da autenticação configurada para a mesma população Elite.
Recebe os dados apenas depois de a credencial ser autenticada pelo leitor.
O benefício está na autenticação entre credencial e leitor. O leitor faz parte da arquitetura Elite e deve estar preparado/configurado para a população correspondente.
Porque utilizar
Quais são os principais benefícios?
Chave própria da organização
A chave de autenticação é atribuída especificamente ao end-user, em vez de utilizar apenas uma população comum.
Credenciais externas não autenticam
Um leitor Elite só autentica credenciais pertencentes ao mesmo sistema Elite antes de enviar informação ao painel.
Suporte para vários formatos
A chave Elite não obriga a um único formato de cartão. A HID indica suporte para múltiplos formatos, incluindo Corporate 1000.
Flexibilidade de fornecimento
O end-user pode autorizar uma ou várias fontes para aquisição de credenciais associadas à sua referência Elite.
Formato ≠ chave
Elite Key pode ser utilizado com Corporate 1000?
Sim. Esta é precisamente uma das distinções mais importantes: Elite Key e Corporate 1000 não são alternativas. Podem ser utilizados em conjunto porque resolvem problemas diferentes.
Corporate 1000 define um formato exclusivo e controla a numeração das credenciais. Elite adiciona uma camada de autenticação exclusiva entre a credencial e o leitor. Assim, uma organização pode utilizar um formato Corporate 1000 dentro de uma população Elite.
A tecnologia física/lógica utilizada pelo cartão e pelo leitor.
Estrutura dos dados e do card number — por exemplo, Corporate 1000.
Autenticação exclusiva entre credenciais e leitores da organização.
Para entender a camada de formato e numeração em detalhe, consulte o nosso guia Corporate 1000: o que é e como funciona.
Processo de compra
Existe um part number específico para Elite?
Não. O FAQ da HID esclarece que não existe um part number especial apenas por se utilizar Elite. Na encomenda escolhe-se a credencial pretendida e indica-se que deve ser programada com a HID Elite Reference atribuída ao end-user.
O comprador HID autorizado que coloca a encomenda inclui a referência/programação Elite no pedido. Isto permite que a organização mantenha a sua população Elite mesmo quando utiliza diferentes fornecedores autorizados.
Selecionar o modelo HID adequado ao projeto e aos leitores existentes.
A encomenda tem de identificar a referência Elite atribuída à organização.
A credencial é encomendada por um HID Authorized Purchaser autorizado pelo end-user.
Gestão atual
Como é criada ou alterada uma Elite Key?
O FAQ de 2022 descrevia um processo baseado no HID Elite Program Request and Authorization Form. Nessa documentação, a HID indicava até cinco dias úteis para estabelecer uma nova chave depois de receber o pedido completo.
Atualmente, a HID disponibiliza o processo digital através do HID Origo Management Portal. A página Elite Key permite pedir uma nova Elite Key e gerir autorizações sem depender do antigo processo de impressão, digitalização ou fax.
A HID recomenda ainda que cada organização tenha pelo menos dois representantes designados para gerir o programa e controlar quem está autorizado a comprar credenciais associadas à referência Elite.
Evitar confusões
Elite Key vs Corporate 1000
| HID Elite Key | Corporate 1000 | |
|---|---|---|
| Objetivo principal | Autenticação exclusiva credencial ↔ leitor | Formato exclusivo e gestão da numeração |
| Elemento exclusivo | Chave de autenticação do cliente | Formato e sequência de card numbers |
| Bloqueia credenciais externas | O leitor só autentica a sua população Elite | Não é esse o objetivo do programa |
| Evita números duplicados | Não é o objetivo principal | Sim, através do controlo de sequência da HID |
| Podem ser usados juntos? | Sim. Corporate 1000 pode ser o formato utilizado dentro de um sistema Elite. | |
Elite não substitui H10301, Corporate 1000 ou outro formato. A chave de autenticação e o formato são componentes diferentes da configuração da credencial.
ActiveCard + HID
Precisa de encomendar credenciais com Elite Key?
Podemos ajudar a validar a referência Elite, o formato da credencial e a compatibilidade com os leitores antes da encomenda.
Fontes técnicas: página atual HID Elite Key e documento HID Elite Key Program Frequently Asked Questions, PLT-00822 Rev. C.1, outubro de 2022. Quando o processo atual difere do FAQ de 2022, este guia privilegia a informação atualmente publicada pela HID.