HID Identity 300x iCLASS SE 3003VGGNN Manual De Usuario

 

Page 6 of 48 

© 2007-2014 HID Global Corporation/ASSA ABLOY AB. All rights reserved. 

February 2014 

Below are simple guidelines for system integrators, product managers and purchasing agents. 

•

  Order iCLASS Seos for the highest security level with the maximum portability of your credentials onto other form factors 

(such as an NFC enabled phone). 

•

  Order iCLASS SE, SIO-Enabled Technology for MIFARE Classic or MIFARE DESFire EV1 credentials if you want your 

iCLASS SE readers to work out-of-the-box without configuration and with maximized security. 

•

  Your iCLASS SR credentials work out-of-the-box with standard iCLASS readers! 

•

  Your iCLASS SE credentials DO NOT work with standard iCLASS readers! 

•

  Downgrade the security of your iCLASS SE readers either when ordering product (order non-default  

T = standard setting) or in the field using a configuration card in order to read standard iCLASS credentials.  iCLASS SE 

readers always work with iCLASS SE credentials. 

•

 

New Sites - When deploying credentials for a new site, deploy iCLASS SE Credentials with iCLASS SE Readers for 

maximum security with the most up-to-date credentialing and reader system.   

•

 

iCLASS Existing Sites: When deploying credentials to an existing site with standard iCLASS credentials and readers, 

purchasing iCLASS SR credentials along with iCLASS SE readers with downgraded security (supporting standard 

interpreters) provides full interoperability with HID’s latest and greatest credential and reader platform. This provides 

options to upgrade security in the future without rip-and-replace of the newly purchased readers. Once all readers on site 

are iCLASS SE the customer can begin ordering iCLASS SE cards. iCLASS SE, SR and standard iCLASS cards can work 

simultaneously in the field using iCLASS SEs 13.56 MHz “Standard” interpreter. Once all cards in the population are SR or 

SE, readers can be upgraded to support only SIO’s on either SR or SE cards. 

•

 

125 kHz Existing Sites: Deploying credentials to an existing 125 kHz site with HID Prox/Indala Proximity credentials and 

readers (HID, Indala, AWID, and EM4102), purchase multi-technology iCLASS SE Credentials along with multiCLASS SE 

Readers for full credential and reader interoperability and a relaxed migration timeline. 

•

 

CP400 & CP575: The field programmers are NOT compatible with iCLASS SE/SR credentials.  Only factory programming 

of iCLASS credentials with SIO is available at this time. 

iCLASS SE readers and SE credentials offer two keyset security schemes, Standard and Elite. 
The 

Standard Security Program provides universal keysets that offer maximized compatibility by keying readers and cards with 

matching security for use in the general population. This allows for maximized compatibility because readers and cards are not 

keyed on a per site/company basis but rather all keyed the same. This offers the advantage to the integrator as a standard stock of 

readers and cards will interoperate for a variety of sites/companies, rather than needing different stocks of readers and cards for 

each individual site. iCLASS SE readers provide two Standard Security Keysets that offer compatibility with the following 

credentials. 

Version 1 

Standard 13.56 MHz 

Interpreter 

iCLASS Seos (+ Prox) 
iCLASS SE (+ Prox) 
iCLASS SR (+ Prox) 
Standard iCLASS (+ Prox)SIO-Enabled Technology for MIFARE Classic (+ Prox)  
SIO-Enabled Technology for MIFARE DESFire EV1 (+ Prox) 

Version 2 

SIO 13.56 MHz 

Interpreter 

iCLASS Seos (+ Prox) 
iCLASS SE (+ Prox) 
SIO-Enabled Technology for MIFARE Classic (+ Prox)  
SIO-Enabled Technology for MIFARE DESFire EV1 (+ Prox) 

 
Alternatively, the 

SE Elite Security Program supports a unique keyset on a per site/company basis.   

The keyset governs a variety of keys, including: 

•

  Media (credential) keys for iCLASS SE/SR, SIO-Enabled Technology for MIFARE Classic and MIFARE DESFire EV1 

credentials 

•

  SIO authenticity and privacy keys (media independent) 

•

  Configuration programming keys (for programming reader configuration, also media independent) 

When utilizing HID’s standard key set for the above keys, all standard keyed credentials work with all standard keyed readers.  

Additionally, any Standard Security configuration card configures a Standard Security reader (only accomplished during the first five 

(5) seconds after reader powers-up). Conversely, when utilizing the SE Elite program, only site/company specific Elite credentials 

and programming cards work with matching readers.