MIFARE DESFire kaart on kontaktideta nutikaart, mis põhineb NXP DESFire IC-l. See suudab salvestada rakendusfaile, millele on kontrollitud juurdepääs, kasutamiseks näiteks juurdepääsuhalduses ja piletimüügis. See juhend aitab teil kontrollida põlvkonda, lugejat, rakendust ja võtmeid enne kaartide tellimist või asendamist.
Mis on MIFARE DESFire kaart?
DESFire kuulub NXP MIFARE kontaktideta IC-de perekonda. Kaart kasutab 13,56 MHz liidest; DESFire EV3 toetab ISO/IEC 14443 tüüp A suhtlust kuni 4. kihini.
Plastkaart on lõplik pääsutõend, samas kui IC pakub mälu ja toetatud turbefunktsioone. Trükkimine, antenni projekteerimine ja isikupärastamine on valmis kaardi eraldi osad.
Vaadake NXP-i DESFire EV3 tooteülevaadet , et näha IC toetatud liidest ja valikuid.
Kuidas DESFire-kaart töötab?
Ühilduv lugeja annab kaardile toite kontaktita välja kaudu ja vahetab käske selle valitud rakendusega. Rakenduse juurdepääsuõigused määravad, kas faile saab lugeda või muuta ja kas autentimine on nõutav.
Mõelge rakendusest kui seotud failide ja seadete konteinerist. Väljaandja otsustab, mida need failid tähistavad; tühja DESFire-kaardi ostmine ei loo automaatselt toimivat uksepääsu- ega transporditõendit.
MIFARE Classic vs. DESFire: mis muutub?
| Valikukoht | MIFARE Classic | MIFARE DESFire |
|---|---|---|
| Mälustruktuur | Sektorite ja plokkide korraldus | Rakenduste ja failide korraldus |
| Turvakonfiguratsioon | Classic-spetsiifilised autentimis- ja juurdepääsubitid | Rakenduse võtmed, juurdepääsuõigused ja toetatud turvaline sõnumivahetus |
| Asendusküsimus | Kas süsteem eeldab Classicu sektoreid või ainult kuvatavat identifikaatorit? | Kas lugeja toetab DESFire'i rakendust ja väljaandja konfiguratsiooni? |
13,56 MHz jagamine ei tee Classicut ja DESFire'i omavahel vahetatavaks. Kontrollige rakendust ja kasutuselevõtuprotsessi ning lugeja kiibitoidet.
NXP-i MIFARE Classic 1K andmeleht kirjeldab selle sektori- ja plokistruktuuri.
DESFire EV1 vs. EV2 vs. EV3
EV1, EV2 ja EV3 tähistavad DESFire'i põlvkondi. NXP määratleb EV3 funktsionaalse tagasiühilduvuse varasemate DESFire'i põlvkondadega; see ei taga, et mis tahes ostetud kaart on teie olemasoleva süsteemi jaoks valmis.
EV3 lisab funktsioonid nagu tehingutaimer (Transaction Timer) ja turvaline dünaamiline sõnumside (Secure Dynamic Messaging). Uued funktsioonid vajavad ühilduvaid käske ja konfiguratsiooni; valige põlvkond, mida teie kaardi väljastaja ja lugejad toetavad, selle asemel et eeldada, et uuem kiip on automaatselt toimiv asendus.
NXP DESFire EV3 lühike andmeleht esitab põlvkondade võrdluse ja konfiguratsiooninõuded.
Kas DESFire takistab kaardi kopeerimist?
Kaitstud DESFire'i rakendus saab autentida juurdepääsu ja kasutada turvalist sõnumivahetust. EV3 toetab oma krüptograafiliste valikute hulgas AES-128, kuid süsteem peab konfigureerima ja kasutama asjakohaseid võtmeid ning juurdepääsuõigusi.
Lugeja, mis kasutab ainult kaitsmata identifikaatorit, ei saa rakenduse autentimist ainult seetõttu, et kaart sisaldab DESFire'i kiipi. Mandaadi turvalisus, lugeja ja kontrolleri vaheline side ning taustasüsteemi õigused vajavad eraldi kontrolle.
NXP loetleb EV3 IC riist- ja tarkvara jaoks Common Criteria EAL5+ sertifikaadi. See sertifikaat ei sertifitseeri teie täielikku juurdepääsukontrolli paigaldust ega muuda seda kõikide rünnakute suhtes immuunseks.
NXP DESFire EV3 infoleht kirjeldab toetatud turbefunktsioone ja sertifitseerimise ulatust.
Millised lugejad saavad DESFire'i kaarte lugeda?
Kasutage lugejat, mis toetab täpselt seda DESFire põlvkonda ja rakenduse jaoks vajalikke käske. Üldine väide „13,56 MHz lugeja” ei ole piisav.
Küsige süsteemitarnijalt, kas see loeb identifikaatorit või autendib kaitstud rakendust. Uksepääsu puhul kinnitage ka lugeja väljund, kontrolleri vorming, kasutuselevõtu protsess ja rakenduse võtmete omandiõigus.
Kas telefon saab DESFire-kaarti lugeda?
Ühilduv NFC-telefon ja rakendus võivad DESFire-kaardiga suhelda. Kaitstud rakenduse andmete jaoks on siiski vaja asjakohaseid käske, juurdepääsuõigusi ja võtmeid.
EV3 toetab NFC Forum Type 4 Tag funktsioone, sealhulgas konfigureeritud NDEF-rakendusi. See ei tähenda, et iga väljastatud juurdepääsukaart sisaldab avalikku URL-i või et selle saab kopeerida telefoni rahakotti.
Kuidas DESFire-kaarte programmeeritakse?
Süsteemi väljastaja määrab rakenduse, failid, võtmed ja juurdepääsuõigused ning isikupärastab seejärel kaardi volitatud kodeerimisprotsessi kaudu. Õnnestunud UID-i lugemine või kaardile trükitud kaardinumber ei tõenda, et isikupärastamine on lõpule viidud.
Soovitame enne tellimist kinnitada süsteemitarnijaga vajalik põlvkond ja mäluvalik. Testige kodeeritud näidist registreerimise, juurdepääsu, tühistamise ja võimaliku teisese rakenduse jaoks.
Mida peaksite enne tellimist kinnitama?
- Vajalik DESFire põlvkond ja mäluvalik.
- Lugeja mudel, püsivara ja rakenduse tugi.
- Kas juurdepääs kasutab identifikaatorit või autenditud rakenduse andmeid.
- Väljastaja kodeerimisprotsess ja vastutus võtmete eest.
- Kaardi vorming, kujundus ja kõik nähtavad nummerdamisnõuded.
- Kinnitamise näidisprotsess ettenähtud lugeri ja kontrolleriga.
Jagage meiega lugeri mudelit ja süsteemipakkuja mittekonfidentsiaalseid nõudeid. Saame aidata teil kaardivalikuid võrrelda ja näidiskontrolli kavandada; hoidke salajased võtmed oma volitatud kasutuselevõtuprotsessis.
Jätkake meie RFID, HID ja MIFARE võrdlusega, RFID pääsukaardi juhendiga ja 26-bitise nummerduse selgitusega.
