Une carte MIFARE DESFire est une carte à puce sans contact conçue autour d’un circuit intégré NXP DESFire. Elle peut stocker des fichiers d’application à accès contrôlé pour des usages tels que la gestion des accès et la billetterie. Ce guide vous aide à vérifier la génération, le lecteur, l’application et les clés avant de commander ou de remplacer des cartes.
Qu’est-ce qu’une carte MIFARE DESFire ?
DESFire appartient à la famille de circuits intégrés sans contact MIFARE de NXP. La carte utilise une interface à 13,56 MHz ; DESFire EV3 prend en charge la communication ISO/IEC 14443 Type A via la couche 4.
Une carte plastique est le support d’identification final, tandis que la puce (IC) fournit la mémoire et les fonctions de sécurité prises en charge. L’impression, la conception de l’antenne et la personnalisation sont des composants distincts de la carte finale.
Consultez la présentation du produit DESFire EV3 de NXP pour connaître l’interface et les options prises en charge par la puce.
Comment fonctionne une carte DESFire ?
Un lecteur compatible alimente la carte via le champ sans contact et échange des commandes avec l’application sélectionnée. Les droits d’accès de l’application déterminent si les fichiers peuvent être lus ou modifiés et si une authentification est requise.
Considérez une application comme un conteneur de fichiers et de paramètres associés. L’émetteur décide de ce que représentent ces fichiers ; l’achat d’une carte DESFire vierge ne crée pas automatiquement un titre d’accès aux portes ou un titre de transport opérationnel.
MIFARE Classic vs DESFire : qu’est-ce qui change ?
| Critère de sélection | MIFARE Classic | MIFARE DESFire |
|---|---|---|
| Structure mémoire | Organisation en secteurs et blocs | Organisation en applications et fichiers |
| Configuration de sécurité | Authentification et bits d’accès spécifiques à Classic | Clés d’application, droits d’accès et messagerie sécurisée prise en charge |
| Question de remplacement | Le système attend-il des secteurs Classic ou simplement un identifiant affiché ? | Le lecteur prend-il en charge l’application DESFire et la configuration de l’émetteur ? |
Le partage de la fréquence 13,56 MHz ne rend pas Classic et DESFire interchangeables. Vérifiez l’application et le processus de provisionnement, ainsi que la prise en charge de la puce par le lecteur.
La fiche technique MIFARE Classic 1K de NXP décrit sa structure en secteurs et blocs.
DESFire EV1, EV2 et EV3 : comparaison
EV1, EV2 et EV3 désignent les générations DESFire. NXP indique une rétrocompatibilité fonctionnelle de l’EV3 avec les générations DESFire antérieures ; cela ne garantit pas que toute carte achetée soit prête pour votre système existant.
L’EV3 ajoute des fonctions telles qu’un minuteur de transaction et une messagerie dynamique sécurisée. Les nouvelles fonctions nécessitent des commandes et une configuration compatibles ; choisissez la génération prise en charge par votre émetteur et vos lecteurs plutôt que de supposer qu’une puce plus récente est automatiquement un remplacement opérationnel.
La fiche technique abrégée DESFire EV3 de NXP fournit la comparaison des générations et les exigences de configuration.
DESFire empêche-t-il la copie des cartes ?
Une application DESFire protégée peut authentifier l’accès et utiliser une messagerie sécurisée. L’EV3 prend en charge l’AES-128 parmi ses options cryptographiques, mais le système doit configurer et utiliser les clés et droits d’accès appropriés.
Un lecteur qui utilise uniquement un identifiant non protégé n’obtient pas l’authentification d’application simplement parce que la carte contient une puce DESFire. La sécurité des identifiants, la communication entre le lecteur et le contrôleur et les autorisations back-end doivent faire l’objet de vérifications distinctes.
NXP mentionne la certification Common Criteria EAL5+ pour le matériel et les logiciels du circuit intégré EV3. Cette certification ne certifie pas l’ensemble de votre installation de contrôle d’accès et ne la rend pas immunisée contre toutes les attaques.
La fiche d’information DESFire EV3 de NXP décrit les fonctions de sécurité prises en charge et le périmètre de certification.
Quels lecteurs peuvent lire les cartes DESFire ?
Utilisez un lecteur compatible avec la génération DESFire exacte et les commandes dont votre application a besoin. Une mention générique « lecteur 13,56 MHz » ne suffit pas.
Demandez au fournisseur du système s'il lit un identifiant ou authentifie une application protégée. Pour le contrôle d'accès aux portes, confirmez également la sortie du lecteur, le format du contrôleur, le processus de provisionnement et la propriété des clés d'application.
Un téléphone peut-il lire une carte DESFire ?
Un téléphone NFC compatible et une application peuvent communiquer avec une carte DESFire. Les données d'application protégées nécessitent toujours les commandes, les droits d'accès et les clés appropriés.
EV3 prend en charge les fonctions NFC Forum Type 4 Tag, y compris les applications NDEF configurées. Cela ne signifie pas que chaque carte d'accès émise contient une URL publique ou peut être copiée dans le portefeuille d'un téléphone.
Comment les cartes DESFire sont-elles programmées ?
L'émetteur du système définit l'application, les fichiers, les clés et les droits d'accès, puis personnalise la carte via un processus d'encodage autorisé. Une lecture d'UID réussie ou un numéro de carte imprimé ne prouve pas que la personnalisation est terminée.
Nous recommandons de confirmer la génération requise et l'option de mémoire avec le fournisseur du système avant de commander. Testez un échantillon encodé pour l'enrôlement, l'accès, la révocation et toute application secondaire.
Que devez-vous confirmer avant de commander ?
- La génération DESFire requise et l'option de mémoire.
- Le modèle de lecteur, le firmware et la prise en charge des applications.
- Si l'accès utilise un identifiant ou des données d'application authentifiées.
- Le processus d'encodage de l'émetteur et la responsabilité des clés.
- Le format de carte, le visuel et toute exigence de numérotation visible.
- Une procédure de validation d’échantillon utilisant le lecteur et le contrôleur prévus.
Partagez avec nous le modèle de lecteur et les exigences non secrètes du fournisseur de système. Nous pouvons vous aider à comparer les options de cartes et à planifier une vérification sur échantillon ; conservez les clés secrètes dans votre processus de provisionnement autorisé.
Poursuivez avec notre comparatif RFID, HID et MIFARE, notre guide des cartes d’accès RFID et notre explication de la numérotation 26 bits.
