Una tarjeta MIFARE DESFire es una tarjeta inteligente sin contacto basada en un chip DESFire de NXP. Puede almacenar archivos de aplicación con acceso controlado para usos como la gestión de accesos y la venta de entradas. Esta guía le ayuda a comprobar la generación, el lector, la aplicación y las claves antes de pedir o sustituir tarjetas.
¿Qué es una tarjeta MIFARE DESFire?
DESFire pertenece a la familia de CI sin contacto MIFARE de NXP. La tarjeta utiliza una interfaz de 13,56 MHz; DESFire EV3 admite comunicación ISO/IEC 14443 Tipo A a través de la capa 4.
Una tarjeta de plástico es la credencial terminada, mientras que el circuito integrado proporciona la memoria y las funciones de seguridad compatibles. La impresión, el diseño de la antena y la personalización son partes separadas de la tarjeta terminada.
Consulte la descripción general del producto DESFire EV3 de NXP para conocer la interfaz y las opciones compatibles del circuito integrado.
¿Cómo funciona una tarjeta DESFire?
Un lector compatible alimenta la tarjeta a través del campo sin contacto e intercambia comandos con la aplicación seleccionada. Los derechos de acceso de la aplicación determinan si los archivos se pueden leer o modificar y si se requiere autenticación.
Piense en una aplicación como un contenedor de archivos y ajustes relacionados. El emisor decide qué representan esos archivos; comprar una tarjeta DESFire en blanco no crea automáticamente una credencial funcional de acceso a puertas o de transporte.
MIFARE Classic frente a DESFire: ¿qué cambia?
| Criterio de selección | MIFARE Classic | MIFARE DESFire |
|---|---|---|
| Estructura de memoria | Organización por sectores y bloques | Organización por aplicaciones y archivos |
| Configuración de seguridad | Autenticación y bits de acceso específicos de Classic | Claves de aplicación, derechos de acceso y mensajería segura compatible |
| Pregunta de reemplazo | ¿El sistema espera sectores Classic o solo un identificador mostrado? | ¿El lector admite la aplicación DESFire y la configuración del emisor? |
Compartir 13,56 MHz no hace que Classic y DESFire sean intercambiables. Compruebe la aplicación y el proceso de aprovisionamiento, así como la compatibilidad del lector con el chip.
La hoja de datos de MIFARE Classic 1K de NXP describe su estructura de sectores y bloques.
Comparativa: DESFire EV1, EV2 y EV3
EV1, EV2 y EV3 identifican las generaciones de DESFire. NXP especifica compatibilidad funcional hacia atrás de EV3 con generaciones anteriores de DESFire; eso no garantiza que cualquier tarjeta adquirida esté lista para su sistema existente.
EV3 añade funciones como un temporizador de transacciones y mensajería dinámica segura. Las nuevas funciones requieren comandos y configuración compatibles; elija la generación compatible con su emisor y lectores en lugar de suponer que un chip más nuevo es automáticamente un reemplazo funcional.
La hoja de datos abreviada de DESFire EV3 de NXP proporciona la comparación de generaciones y los requisitos de configuración.
¿DESFire impide la copia de tarjetas?
Una aplicación DESFire protegida puede autenticar el acceso y usar mensajería segura. EV3 admite AES-128 entre sus opciones criptográficas, pero el sistema debe configurar y usar las claves y los derechos de acceso correspondientes.
Un lector que solo utiliza un identificador no protegido no obtiene autenticación de aplicación simplemente porque la tarjeta contenga un chip DESFire. La seguridad de las credenciales, la comunicación entre lector y controlador y los permisos del backend deben comprobarse por separado.
NXP incluye certificación Common Criteria EAL5+ para el hardware y el software del circuito integrado de EV3. Esta certificación no certifica su instalación completa de control de acceso ni la hace inmune a todos los ataques.
La hoja informativa de DESFire EV3 de NXP describe las funciones de seguridad compatibles y el alcance de la certificación.
¿Qué lectores pueden leer las tarjetas DESFire?
Utilice un lector que admita la generación exacta de DESFire y los comandos que necesita su aplicación. La afirmación genérica de “lector de 13,56 MHz” no es suficiente.
Pregunte al proveedor del sistema si lee un identificador o autentica una aplicación protegida. Para el control de acceso a puertas, confirme también la salida del lector, el formato del controlador, el proceso de aprovisionamiento y la titularidad de las claves de la aplicación.
¿Puede un teléfono leer una tarjeta DESFire?
Un teléfono NFC compatible y una aplicación pueden comunicarse con una tarjeta DESFire. Aun así, los datos de la aplicación protegida requieren los comandos, los derechos de acceso y las claves adecuados.
EV3 admite las funciones de etiqueta NFC Forum Tipo 4, incluidas las aplicaciones NDEF configuradas. Esto no significa que todas las tarjetas de acceso emitidas contengan una URL pública ni que se puedan copiar en el monedero de un teléfono.
¿Cómo se programan las tarjetas DESFire?
El emisor del sistema define la aplicación, los archivos, las claves y los derechos de acceso; después, personaliza la tarjeta mediante un proceso de codificación autorizado. Leer correctamente el UID o el número impreso de la tarjeta no es prueba de que la personalización esté completa.
Recomendamos confirmar la generación y la opción de memoria requeridas con el proveedor del sistema antes de realizar el pedido. Pruebe una muestra codificada para el registro, el acceso, la revocación y cualquier aplicación secundaria.
¿Qué debe confirmar antes de realizar un pedido?
- La generación de DESFire y la opción de memoria requeridas.
- El modelo de lector, el firmware y la compatibilidad con las aplicaciones.
- Si el acceso utiliza un identificador o datos de aplicación autenticados.
- El proceso de codificación del emisor y la responsabilidad sobre las claves.
- El formato de la tarjeta, el diseño gráfico y cualquier requisito de numeración visible.
- Un proceso de aprobación de muestra utilizando el lector y el controlador previstos.
Comparta con nosotros el modelo del lector y los requisitos no secretos del proveedor del sistema. Podemos ayudarle a comparar opciones de tarjetas y planificar una verificación de muestra; mantenga las claves secretas dentro de su proceso de aprovisionamiento autorizado.
Continúe con nuestra comparativa de RFID, HID y MIFARE, guía de tarjetas de acceso RFID y explicación de la numeración de 26 bits.
