MIFARE DESFire -kortti on kontaktiton älykortti, joka perustuu NXP DESFire -piiriin. Se voi tallentaa sovellustiedostoja hallitulla käytöllä esimerkiksi kulunhallintaa ja lipunmyyntiä varten. Tämä opas auttaa tarkistamaan sukupolven, lukijan, sovelluksen ja avaimet ennen korttien tilaamista tai vaihtamista.
Mikä on MIFARE DESFire -kortti?
DESFire kuuluu NXP:n MIFARE-kontaktittomien IC-piirien perheeseen. Kortti käyttää 13,56 MHz:n liitäntää; DESFire EV3 tukee ISO/IEC 14443 Type A -tiedonsiirtoa 4. kerroksen kautta.
Muovikortti on valmis tunniste, kun taas IC-piiri tarjoaa muistin ja tuetut suojaustoiminnot. Painatus, antennisuunnittelu ja personointi ovat valmiin kortin erillisiä osia.
Katso NXP:n DESFire EV3 -tuote-esittely saadaksesi tietoa IC:n tuetuista liitännöistä ja vaihtoehdoista.
Miten DESFire-kortti toimii?
Yhteensopiva lukija antaa kortille virran kontaktittoman kentän kautta ja vaihtaa komentoja valitun sovelluksen kanssa. Sovelluksen käyttöoikeudet määrittävät, voiko tiedostoja lukea tai muuttaa ja vaaditaanko todennus.
Ajattele sovellusta säilönä, johon liittyvät tiedostot ja asetukset tallennetaan. Myöntäjä päättää, mitä nämä tiedostot edustavat; tyhjän DESFire-kortin ostaminen ei automaattisesti luo toimivaa kulunvalvonta- tai liikennekorttia.
MIFARE Classic vs. DESFire: Mikä muuttuu?
| Valintakriteeri | MIFARE Classic | MIFARE DESFire |
|---|---|---|
| Muistirakenne | Sektoreiden ja lohkojen rakenne | Sovellusten ja tiedostojen rakenne |
| Tietoturva-asetukset | Classic-kohtainen todennus ja käyttöoikeusbitit | Sovellusavaimet, käyttöoikeudet ja tuettu suojattu viestintä |
| Korvaamista koskeva kysymys | Odottaako järjestelmä Classic-sektoreita vai vain näytettävää tunnistetta? | Tukeeko lukija DESFire-sovellusta ja myöntäjän kokoonpanoa? |
Yhteinen 13,56 MHz:n taajuus ei tee Classic- ja DESFire-korteista keskenään vaihdettavia. Tarkista sovellus ja käyttöönottoprosessi sekä lukijan sirun tuki.
NXP:n MIFARE Classic 1K -datalehti kuvaa sen sektori- ja lohkorakenteen.
DESFire EV1 vs. EV2 vs. EV3
EV1, EV2 ja EV3 ovat DESFire-sukupolvia. NXP ilmoittaa EV3:n toiminnallisen taaksepäin yhteensopivuuden aiempien DESFire-sukupolvien kanssa; tämä ei takaa, että mikä tahansa ostettu kortti on valmis olemassa olevaan järjestelmääsi.
EV3 lisää toimintoja, kuten Transaction Timer ja Secure Dynamic Messaging. Uudet toiminnot edellyttävät yhteensopivia komentoja ja kokoonpanoa; valitse sukupolvi, jota kortin myöntäjä ja lukijat tukevat, sen sijaan että olettaisit uudemman sirun olevan automaattisesti toimiva korvaaja.
NXP:n DESFire EV3 -lyhyt tietolehti tarjoaa sukupolvien vertailun ja kokoonpanovaatimukset.
Estääkö DESFire kortin kopioinnin?
Suojattu DESFire-sovellus voi todentaa pääsyn ja käyttää suojattua viestintää. EV3 tukee AES-128:aa yhtenä salausvaihtoehdoistaan, mutta järjestelmän on määritettävä ja käytettävä asianmukaisia avaimia ja käyttöoikeuksia.
Lukija, joka käyttää vain suojaamatonta tunnistetta, ei saa sovelluksen todennusta pelkästään siksi, että kortissa on DESFire-siru. Tunnistetietojen turvallisuus, lukijan ja ohjaimen välinen viestintä sekä taustajärjestelmän käyttöoikeudet on tarkistettava erikseen.
NXP ilmoittaa EV3-sirun laitteiston ja ohjelmiston Common Criteria EAL5+ -sertifioinnin. Tämä sertifiointi ei sertifioi koko kulunvalvonta-asennustasi eikä tee siitä immuunia kaikille hyökkäyksille.
NXP:n DESFire EV3 -tietolehti kuvaa tuetut turvatoiminnot ja sertifioinnin laajuuden.
Mitkä lukijat voivat lukea DESFire-kortteja?
Käytä lukijaa, joka tukee täsmälleen oikeaa DESFire-sukupolvea ja sovelluksesi tarvitsemia komentoja. Pelkkä yleinen väite ”13,56 MHz:n lukija” ei riitä.
Kysy järjestelmätoimittajalta, lukeeko järjestelmä tunnisteen vai todentaako se suojatun sovelluksen. Ovipääsyn osalta varmista myös lukijan lähtö, ohjaimen formaatti, käyttöönottoprosessi ja sovellusavainten omistajuus.
Voiko puhelimella lukea DESFire-kortin?
Yhteensopiva NFC-puhelin ja -sovellus voivat kommunikoida DESFire-kortin kanssa. Suojatut sovellustiedot edellyttävät silti asianmukaisia komentoja, käyttöoikeuksia ja avaimia.
EV3 tukee NFC Forum Type 4 Tag -toimintoja, mukaan lukien määritetyt NDEF-sovellukset. Tämä ei tarkoita, että jokainen myönnetty kulkukortti sisältäisi julkisen URL-osoitteen tai että se voitaisiin kopioida puhelimen lompakkoon.
Miten DESFire-kortit ohjelmoidaan?
Järjestelmän myöntäjä määrittelee sovelluksen, tiedostot, avaimet ja käyttöoikeudet ja personoi kortin sitten valtuutetulla koodausprosessilla. Onnistunut UID:n luku tai korttiin painettu korttinumero ei todista, että personointi on valmis.
Suosittelemme vahvistamaan vaaditun sukupolven ja muistivaihtoehdon järjestelmätoimittajan kanssa ennen tilaamista. Testaa koodattu näyte rekisteröintiä, pääsyä, peruuttamista ja mahdollista toissijaista sovellusta varten.
Mitä sinun pitäisi vahvistaa ennen tilaamista?
- Tarvittava DESFire-sukupolvi ja muistivaihtoehto.
- Lukijamalli, laiteohjelmisto ja sovellustuki.
- Käytetäänkö pääsyssä tunnistetta vai todennettuja sovellustietoja.
- Myöntäjän koodausprosessi ja vastuu avaimista.
- Kortin muoto, grafiikka ja mahdolliset näkyvät numerointivaatimukset.
- Näytteen hyväksyntäprosessi aiottua lukijaa ja ohjainta käyttäen.
Jaa kanssamme lukijamalli ja järjestelmätoimittajan ei-salaiset vaatimukset. Voimme auttaa sinua vertaamaan korttivaihtoehtoja ja suunnittelemaan näytetarkastuksen; pidä salaiset avaimet valtuutetussa käyttöönottoprosessissasi.
Jatka meidän RFID-, HID- ja MIFARE-vertailuamme, RFID-kulkukorttioppaaseemme ja 26-bittiseen numerointiselitykseen.
