Eine MIFARE DESFire-Karte ist eine kontaktlose Smartcard auf Basis eines NXP DESFire IC. Sie kann Anwendungsdateien mit kontrolliertem Zugriff für Einsatzzwecke wie Zutrittsverwaltung und Ticketing speichern. Dieser Leitfaden hilft Ihnen, die Generation, das Lesegerät, die Anwendung und die Schlüssel zu prüfen, bevor Sie Karten bestellen oder ersetzen.
Was ist eine MIFARE DESFire-Karte?
DESFire gehört zur kontaktlosen MIFARE-IC-Familie von NXP. Die Karte verwendet eine 13,56-MHz-Schnittstelle; DESFire EV3 unterstützt die Kommunikation nach ISO/IEC 14443 Typ A bis einschließlich Schicht 4.
Eine Plastikkarte ist das fertige Berechtigungsmedium, während der IC den Speicher und die unterstützten Sicherheitsfunktionen liefert. Bedruckung, Antennendesign und Personalisierung sind separate Bestandteile der fertigen Karte.
Siehe NXPs Produktübersicht zu DESFire EV3 für die vom IC unterstützte Schnittstelle und Optionen.
Wie funktioniert eine DESFire-Karte?
Ein kompatibler Leser versorgt die Karte über das kontaktlose Feld mit Energie und tauscht Befehle mit der ausgewählten Anwendung der Karte aus. Die Zugriffsrechte der Anwendung bestimmen, ob Dateien gelesen oder geändert werden können und ob eine Authentifizierung erforderlich ist.
Betrachten Sie eine Anwendung als Container für zugehörige Dateien und Einstellungen. Der Aussteller entscheidet, wofür diese Dateien stehen; der Kauf einer leeren DESFire-Karte führt nicht automatisch zu einer funktionierenden Türzugangs- oder Verkehrsberechtigung.
MIFARE Classic vs. DESFire: Was ändert sich?
| Auswahlkriterium | MIFARE Classic | MIFARE DESFire |
|---|---|---|
| Speicherstruktur | Sektor- und Blockorganisation | Anwendungs- und Dateiorganisation |
| Sicherheitskonfiguration | Classic-spezifische Authentifizierung und Zugriffsbits | Anwendungsschlüssel, Zugriffsrechte und unterstützte sichere Kommunikation |
| Frage zum Ersatz | Erwartet das System Classic-Sektoren oder nur eine angezeigte Kennung? | Unterstützt der Leser die DESFire-Anwendung und die Konfiguration des Ausstellers? |
Die gemeinsame Nutzung der 13,56-MHz-Frequenz macht Classic und DESFire nicht austauschbar. Prüfen Sie die Anwendung und den Provisionierungsprozess sowie die Chip-Unterstützung des Lesers.
NXPs Datenblatt zum MIFARE Classic 1K beschreibt seine Sektor- und Blockstruktur.
DESFire EV1, EV2 und EV3 im Vergleich
EV1, EV2 und EV3 bezeichnen DESFire-Generationen. NXP gibt für EV3 die funktionale Abwärtskompatibilität mit früheren DESFire-Generationen an; das bedeutet nicht, dass jede gekaufte Karte ohne Weiteres in Ihrem bestehenden System einsatzbereit ist.
EV3 ergänzt Funktionen wie einen Transaction Timer und Secure Dynamic Messaging. Neue Funktionen erfordern kompatible Befehle und Konfiguration; wählen Sie die Generation, die von Ihrem Kartenaussteller und Ihren Lesegeräten unterstützt wird, statt anzunehmen, dass ein neuerer Chip automatisch ein funktionierender Ersatz ist.
Das Kurzdatenblatt zu NXP DESFire EV3 enthält den Generationenvergleich und die Konfigurationsanforderungen.
Verhindert DESFire das Kopieren von Karten?
Eine geschützte DESFire-Anwendung kann Zugriffe authentifizieren und Secure Messaging verwenden. EV3 unterstützt unter seinen kryptografischen Optionen AES-128, aber das System muss die relevanten Schlüssel und Zugriffsrechte konfigurieren und verwenden.
Ein Lesegerät, das nur eine ungeschützte Kennung verwendet, erhält keine Anwendungsauthentifizierung, nur weil die Karte einen DESFire-Chip enthält. Die Sicherheit der Zugangsdaten, die Kommunikation zwischen Lesegerät und Controller sowie die Backend-Berechtigungen müssen separat geprüft werden.
NXP führt die Common Criteria EAL5+-Zertifizierung für EV3-IC-Hardware und -Software auf. Diese Zertifizierung gilt nicht für Ihre gesamte Zutrittskontrollanlage und macht sie nicht immun gegen jeden Angriff.
Das Faktenblatt zu NXP DESFire EV3 beschreibt die unterstützten Sicherheitsfunktionen und den Zertifizierungsumfang.
Welche Lesegeräte können DESFire-Karten lesen?
Verwenden Sie einen Reader, der genau die benötigte DESFire-Generation und die für Ihre Anwendung erforderlichen Befehle unterstützt. Die allgemeine Angabe „13,56-MHz-Reader“ reicht nicht aus.
Fragen Sie den Systemanbieter, ob er eine Kennung liest oder eine geschützte Anwendung authentifiziert. Bestätigen Sie für die Türzugangskontrolle außerdem die Reader-Ausgabe, das Controller-Format, den Bereitstellungsprozess und die Eigentümerschaft der Anwendungsschlüssel.
Kann ein Smartphone eine DESFire-Karte lesen?
Ein kompatibles NFC-Smartphone und eine App können mit einer DESFire-Karte kommunizieren. Geschützte Anwendungsdaten erfordern weiterhin die entsprechenden Befehle, Zugriffsrechte und Schlüssel.
EV3 unterstützt NFC-Forum-Typ-4-Tag-Funktionen, einschließlich konfigurierter NDEF-Anwendungen. Das bedeutet nicht, dass jede ausgegebene Zugangskarte eine öffentliche URL enthält oder in eine Smartphone-Wallet kopiert werden kann.
Wie werden DESFire-Karten programmiert?
Der Systemaussteller legt Anwendung, Dateien, Schlüssel und Zugriffsrechte fest und personalisiert die Karte anschließend über einen autorisierten Kodierungsprozess. Ein erfolgreiches Auslesen der UID oder eine aufgedruckte Kartennummer ist kein Beleg dafür, dass die Personalisierung abgeschlossen ist.
Wir empfehlen, die erforderliche Generation und Speicheroption vor der Bestellung mit dem Systemanbieter abzustimmen. Testen Sie ein kodiertes Muster für Registrierung, Zugang, Sperrung und etwaige sekundäre Anwendungen.
Was sollten Sie vor der Bestellung bestätigen?
- Die erforderliche DESFire-Generation und Speicheroption.
- Das Reader-Modell, die Firmware und die Anwendungsunterstützung.
- Ob der Zugang eine Kennung oder authentifizierte Anwendungsdaten verwendet.
- Der Kodierungsprozess des Ausstellers und die Verantwortung für Schlüssel.
- Das Kartenformat, das Design und alle Anforderungen an eine sichtbare Nummerierung.
- Ein Prozess zur Musterfreigabe mit dem vorgesehenen Lesegerät und Controller.
Teilen Sie uns das Lesegerätmodell und die nicht geheimen Anforderungen des Systemanbieters mit. Wir helfen Ihnen, Kartenoptionen zu vergleichen und eine Musterprüfung zu planen; bewahren Sie geheime Schlüssel in Ihrem autorisierten Bereitstellungsprozess auf.
Fahren Sie fort mit unserem Vergleich von RFID, HID und MIFARE, RFID-Zugangskarten-Ratgeber und Erklärung der 26-Bit-Nummerierung.
