Kartu MIFARE DESFire adalah kartu pintar tanpa kontak yang dibangun dengan IC NXP DESFire. Kartu ini dapat menyimpan file aplikasi dengan akses terkontrol untuk penggunaan seperti manajemen akses dan tiket. Panduan ini membantu Anda memeriksa generasi, pembaca, aplikasi, dan kunci sebelum memesan atau mengganti kartu.
Apa Itu Kartu MIFARE DESFire?
DESFire termasuk dalam keluarga IC tanpa kontak MIFARE NXP. Kartu ini menggunakan antarmuka 13,56 MHz; DESFire EV3 mendukung komunikasi ISO/IEC 14443 Tipe A melalui lapisan 4.
Kartu plastik adalah kredensial jadi, sedangkan IC menyediakan memori dan fungsi keamanan yang didukung. Pencetakan, desain antena, dan personalisasi adalah bagian terpisah dari kartu jadi.
Lihat ikhtisar produk DESFire EV3 NXP untuk antarmuka dan opsi yang didukung IC.
Bagaimana Cara Kerja Kartu DESFire?
Pembaca yang kompatibel memberi daya pada kartu melalui medan kontak nirkontak dan bertukar perintah dengan aplikasi yang dipilih. Hak akses aplikasi menentukan apakah file dapat dibaca atau diubah dan apakah autentikasi diperlukan.
Anggap aplikasi sebagai wadah untuk file dan pengaturan terkait. Penerbit menentukan apa yang diwakili file tersebut; membeli kartu DESFire kosong tidak secara otomatis membuat kredensial akses pintu atau transportasi yang berfungsi.
MIFARE Classic vs. DESFire: Apa yang Berubah?
| Poin pemilihan | MIFARE Classic | MIFARE DESFire |
|---|---|---|
| Struktur memori | Organisasi sektor dan blok | Organisasi aplikasi dan file |
| Konfigurasi keamanan | Autentikasi dan bit akses khusus Classic | Kunci aplikasi, hak akses, dan perpesanan aman yang didukung |
| Pertanyaan penggantian | Apakah sistem mengharapkan sektor Classic atau hanya pengenal yang ditampilkan? | Apakah pembaca mendukung aplikasi DESFire dan konfigurasi penerbit? |
Berbagi 13,56 MHz tidak membuat Classic dan DESFire dapat saling dipertukarkan. Periksa aplikasi dan proses penyediaan serta dukungan chip pembaca.
Lembar data MIFARE Classic 1K NXP menjelaskan struktur sektor dan bloknya.
DESFire EV1 vs. EV2 vs. EV3
EV1, EV2, dan EV3 menandai generasi DESFire. NXP menyatakan kompatibilitas fungsional mundur untuk EV3 dengan generasi DESFire sebelumnya; itu tidak menjamin bahwa kartu yang dibeli sudah siap untuk sistem yang Anda miliki saat ini.
EV3 menambahkan fungsi seperti Transaction Timer dan Secure Dynamic Messaging. Fungsi baru memerlukan perintah dan konfigurasi yang kompatibel; pilih generasi yang didukung oleh penerbit dan pembaca Anda, jangan menganggap chip yang lebih baru otomatis menjadi pengganti yang berfungsi.
Lembar data singkat DESFire EV3 dari NXP menyediakan perbandingan generasi dan persyaratan konfigurasi.
Apakah DESFire Mencegah Penyalinan Kartu?
Aplikasi DESFire yang terlindungi dapat mengautentikasi akses dan menggunakan secure messaging. EV3 mendukung AES-128 di antara opsi kriptografinya, tetapi sistem harus mengonfigurasi dan menggunakan kunci serta hak akses yang relevan.
Pembaca yang hanya menggunakan pengenal tidak terlindungi tidak memperoleh autentikasi aplikasi hanya karena kartu berisi chip DESFire. Keamanan kredensial, komunikasi antara pembaca dan pengontrol, serta izin backend perlu diperiksa secara terpisah.
NXP mencantumkan sertifikasi Common Criteria EAL5+ untuk perangkat keras dan perangkat lunak IC EV3. Sertifikasi ini tidak mensertifikasi keseluruhan instalasi kontrol akses Anda atau membuatnya kebal terhadap setiap serangan.
Lembar fakta DESFire EV3 dari NXP menjelaskan fungsi keamanan yang didukung dan cakupan sertifikasi.
Pembaca Mana yang Dapat Membaca Kartu DESFire?
Gunakan pembaca yang mendukung generasi DESFire yang tepat dan perintah yang dibutuhkan aplikasi Anda. Klaim “pembaca 13,56 MHz” secara umum tidak memadai.
Tanyakan kepada penyedia sistem apakah sistem tersebut membaca pengenal atau mengautentikasi aplikasi yang dilindungi. Untuk akses pintu, konfirmasikan juga keluaran pembaca, format pengontrol, proses provisioning, dan kepemilikan kunci aplikasi.
Apakah Ponsel Dapat Membaca Kartu DESFire?
Ponsel dan aplikasi NFC yang kompatibel dapat berkomunikasi dengan kartu DESFire. Data aplikasi yang dilindungi tetap memerlukan perintah, hak akses, dan kunci yang sesuai.
EV3 mendukung fungsi Tag NFC Forum Tipe 4, termasuk aplikasi NDEF yang dikonfigurasi. Itu tidak berarti setiap kartu akses yang diterbitkan berisi URL publik atau dapat disalin ke dompet ponsel.
Bagaimana Kartu DESFire Diprogram?
Penerbit sistem menetapkan aplikasi, file, kunci, dan hak akses, lalu mempersonalisasi kartu melalui proses encoding yang diotorisasi. Pembacaan UID yang berhasil atau nomor kartu tercetak bukanlah bukti bahwa personalisasi telah selesai.
Kami menyarankan untuk mengonfirmasi generasi dan opsi memori yang diperlukan dengan penyedia sistem sebelum memesan. Uji sampel yang telah dikodekan untuk pendaftaran, akses, pencabutan, dan aplikasi sekunder apa pun.
Apa yang Harus Anda Konfirmasi Sebelum Memesan?
- Generasi DESFire dan opsi memori yang diperlukan.
- Model pembaca, firmware, dan dukungan aplikasi.
- Apakah akses menggunakan pengenal atau data aplikasi yang diautentikasi.
- Proses pengodean penerbit dan tanggung jawab atas kunci.
- Format kartu, desain grafis, dan persyaratan penomoran yang terlihat (jika ada).
- Proses persetujuan sampel menggunakan pembaca dan pengontrol yang dimaksud.
Bagikan model pembaca dan persyaratan nonrahasia dari penyedia sistem kepada kami. Kami dapat membantu Anda membandingkan opsi kartu dan merencanakan pemeriksaan sampel; simpan kunci rahasia dalam proses penyediaan resmi Anda.
Lanjutkan dengan perbandingan RFID, HID, dan MIFARE kami, panduan kartu akses RFID dan penjelasan penomoran 26-bit.
