A MIFARE DESFire kártya egy NXP DESFire IC köré épült érintésmentes intelligens kártya. Szabályozott hozzáférésű alkalmazásfájlokat tárolhat olyan felhasználásokhoz, mint a beléptetéskezelés és a jegykezelés. Ez az útmutató segít ellenőrizni a generációt, az olvasót, az alkalmazást és a kulcsokat a kártyák megrendelése vagy cseréje előtt.
Mi az a MIFARE DESFire kártya?
A DESFire az NXP MIFARE érintésmentes IC-családjába tartozik. A kártya 13,56 MHz-es interfészt használ; a DESFire EV3 a 4. rétegen keresztül támogatja az ISO/IEC 14443 Type A kommunikációt.
A műanyag kártya a kész igazolvány, míg az IC biztosítja a memóriát és a támogatott biztonsági funkciókat. A nyomtatás, az antenna tervezése és a személyre szabás a kész kártya különálló részei.
Tekintse meg az NXP DESFire EV3 termékáttekintését az IC támogatott interfészéről és opcióiról.
Hogyan működik a DESFire kártya?
A kompatibilis olvasó a kontaktmentes mezőn keresztül látja el árammal a kártyát, és parancsokat vált a kiválasztott alkalmazásával. Az alkalmazás hozzáférési jogai határozzák meg, hogy a fájlok olvashatók vagy módosíthatók-e, és hogy szükséges-e hitelesítés.
Tekintsen egy alkalmazást a kapcsolódó fájlok és beállítások tárolójaként. A kibocsátó dönti el, mit jelképeznek ezek a fájlok; egy üres DESFire kártya megvásárlása nem hoz létre automatikusan működő beléptetési vagy közlekedési igazolványt.
MIFARE Classic vs. DESFire: mi változik?
| Kiválasztási szempont | MIFARE Classic | MIFARE DESFire |
|---|---|---|
| Memóriastruktúra | Szektor- és blokkszervezés | Alkalmazás- és fájlszervezés |
| Biztonsági konfiguráció | Classic-specifikus hitelesítés és hozzáférési bitek | Alkalmazáskulcsok, hozzáférési jogok és támogatott biztonságos üzenetküldés |
| Helyettesítő kérdés | A rendszer Classic szektorokat vár, vagy csak egy megjelenített azonosítót? | Támogatja az olvasó a DESFire alkalmazást és a kibocsátó konfigurációját? |
A közös 13,56 MHz-es frekvencia nem teszi a Classic és a DESFire kártyákat egymással felcserélhetővé. Ellenőrizze az alkalmazást és a kiépítési folyamatot, valamint az olvasó chip-támogatását.
Az NXP MIFARE Classic 1K adatlapja ismerteti a szektor- és blokkstruktúráját.
DESFire EV1 vs. EV2 vs. EV3
Az EV1, az EV2 és az EV3 a DESFire generációit jelöli. Az NXP funkcionális visszafelé kompatibilitást ír elő az EV3 esetében a korábbi DESFire-generációkkal; ez nem garantálja, hogy bármely megvásárolt kártya készen áll a meglévő rendszeréhez.
Az EV3 olyan funkciókat ad hozzá, mint a Tranzakciós időzítő és a Secure Dynamic Messaging. Az új funkciókhoz kompatibilis parancsok és konfiguráció szükségesek; a kibocsátója és az olvasói által támogatott generációt válassza, ahelyett hogy feltételezné, hogy egy újabb chip automatikusan működő csere.
Az NXP DESFire EV3 rövid adatlapja bemutatja a generációk összehasonlítását és a konfigurációs követelményeket.
Megakadályozza a DESFire a kártyamásolást?
Egy védett DESFire-alkalmazás hitelesítheti a hozzáférést, és biztonságos üzenetváltást használhat. Az EV3 a kriptográfiai lehetőségei között támogatja az AES-128-at, de a rendszernek konfigurálnia kell és használnia kell a vonatkozó kulcsokat és hozzáférési jogokat.
Az a kártyaolvasó, amely csak egy védelem nélküli azonosítót használ, nem kap alkalmazáshitelesítést pusztán attól, hogy a kártya DESFire chipet tartalmaz. A hitelesítő adatok biztonságát, az olvasó és a vezérlő közötti kommunikációt, valamint a háttérrendszeri jogosultságokat külön kell ellenőrizni.
Az NXP Common Criteria EAL5+ tanúsítást sorol fel az EV3 IC hardveréhez és szoftveréhez. Ez a tanúsítás nem tanúsítja a teljes beléptetésvezérlő telepítését, és nem teszi azt minden támadással szemben védetté.
Az NXP DESFire EV3 termékismertetője ismerteti a támogatott biztonsági funkciókat és a tanúsítás hatókörét.
Mely olvasók képesek olvasni a DESFire-kártyákat?
Olyan olvasót használjon, amely támogatja a pontos DESFire-generációt és az alkalmazása által igényelt parancsokat. Az általános „13,56 MHz-es olvasó” állítás nem elegendő.
Kérdezze meg a rendszerszolgáltatót, hogy azonosítót olvas-e be, vagy egy védett alkalmazást hitelesít. Ajtóbeléptetés esetén erősítse meg az olvasó kimenetét, a vezérlő formátumát, az előkészítési folyamatot és az alkalmazáskulcsok tulajdonjogát is.
Képes egy telefon elolvasni egy DESFire-kártyát?
Egy kompatibilis NFC-telefon és alkalmazás kommunikálhat egy DESFire-kártyával. A védett alkalmazásadatokhoz továbbra is a megfelelő parancsok, hozzáférési jogok és kulcsok szükségesek.
Az EV3 támogatja az NFC Forum Type 4 Tag funkcióit, beleértve a konfigurált NDEF-alkalmazásokat. Ez nem jelenti azt, hogy minden kiadott beléptető kártya nyilvános URL-t tartalmaz, vagy átmásolható egy telefonos tárcába.
Hogyan programozzák a DESFire-kártyákat?
A rendszer kibocsátója határozza meg az alkalmazást, a fájlokat, a kulcsokat és a hozzáférési jogokat, majd egy engedélyezett kódolási folyamaton keresztül személyre szabja a kártyát. A sikeres UID-olvasás vagy a nyomtatott kártyaszám nem bizonyítja, hogy a személyre szabás befejeződött.
Javasoljuk, hogy a rendelés előtt erősítse meg a rendszerszolgáltatóval a szükséges generációt és memóriaopciót. Teszteljen egy kódolt mintapéldányt a regisztráció, a beléptetés, a visszavonás és bármely másodlagos alkalmazás szempontjából.
Mit érdemes megerősítenie a rendelés előtt?
- A szükséges DESFire-generáció és memóriaopció.
- Az olvasómodell, a firmware és az alkalmazástámogatás.
- Hogy a beléptetés azonosítót vagy hitelesített alkalmazásadatokat használ-e.
- A kibocsátó kódolási folyamata és a kulcsokért való felelősség.
- A kártya formátuma, grafikai terve és a látható számozásra vonatkozó követelmények.
- Mintajóváhagyási folyamat a tervezett olvasó és vezérlő használatával.
Ossza meg velünk az olvasó típusát és a rendszerszolgáltató nem titkos követelményeit. Segítünk összehasonlítani a kártyalehetőségeket és megtervezni egy mintás ellenőrzést; a titkos kulcsokat tartsa a jogosult előkészítési folyamatán belül.
Folytassa a RFID-, HID- és MIFARE-összehasonlításunkkal, RFID beléptetőkártya-útmutatónkkal és a 26 bites számozás magyarázatával.
