MIFARE DESFire-kort er snertilaust snjallkort byggt á NXP DESFire-IC. Það getur geymt forritaskrár með stýrðum aðgangi fyrir notkun eins og aðgangsstýringu og miðasölu. Þessi leiðbeining hjálpar þér að athuga kynslóð, lesara, forrit og lykla áður en kort eru pöntuð eða skipt út.
Hvað er MIFARE DESFire-kort?
DESFire tilheyrir MIFARE-snertilausu IC-fjölskyldu NXP. Kortið notar 13,56 MHz viðmót; DESFire EV3 styður ISO/IEC 14443 Type A samskipti í gegnum lag 4.
Plastkort er fullbúið skírteini, en IC-flísin veitir minnið og studdu öryggisaðgerðirnar. Prentun, loftnetshönnun og sérstilling eru aðskildir hlutar fullbúa kortsins.
Sjá vöruyfirlit NXP fyrir DESFire EV3 fyrir studda viðmót og valkosti IC-flísarinnar.
Hvernig virkar DESFire-kort?
Samhæfður lesari veitir kortinu orku í gegnum snertilausa sviðið og skiptist á skipunum við valið forrit þess. Aðgangsréttir forritsins ákvarða hvort lesa megi skrár eða breyta þeim og hvort krafist er auðkenningar.
Hugsaðu um forrit sem ílát fyrir tengdar skrár og stillingar. Útgefandinn ákveður hvað þessar skrár tákna; að kaupa autt DESFire-kort býr ekki sjálfkrafa til virkt aðgangsskírteini að dyrum eða fyrir samgöngur.
MIFARE Classic vs. DESFire: Hvað breytist?
| Valatriði | MIFARE Classic | MIFARE DESFire |
|---|---|---|
| Minnisuppbygging | Skipulag geira og blokka | Skipulag forrita og skráa |
| Öryggisstillingar | Auðkenning og aðgangsbitar sem eru sérstakir fyrir Classic | Forritalyklar, aðgangsréttir og studd örugg skilaboðaflutningur |
| Spurning við endurnýjun | Ætlast kerfið til Classic-geira eða aðeins auðkennis sem birtist? | Styður lesarinn DESFire-forritið og uppsetningu útgefandans? |
Að nota sama 13.56 MHz tíðni gerir Classic og DESFire ekki að skiptanlegum kortum. Athugaðu forritið og uppsetningarferlið, sem og flísastuðning lesarans.
Gagnablað NXP fyrir MIFARE Classic 1K lýsir geira- og blökkuppbyggingu þess.
DESFire EV1 á móti EV2 á móti EV3
EV1, EV2 og EV3 tákna kynslóðir DESFire. NXP tilgreinir virka afturvirka samhæfni EV3 við fyrri kynslóðir DESFire; það tryggir ekki að hvert keypt kort sé tilbúið fyrir núverandi kerfið þitt.
EV3 bætir við aðgerðum eins og Transaction Timer og Secure Dynamic Messaging. Nýjar aðgerðir krefjast samhæfðra skipana og stillinga; veldu þá kynslóð sem útgefandi þinn og lesarar styðja frekar en að gera ráð fyrir að nýrri flís sé sjálfkrafa virk staðganga.
Stutta gagnablað NXP fyrir DESFire EV3 veitir samanburð á kynslóðum og kröfur um stillingar.
Kemur DESFire í veg fyrir afritun korta?
Hægt er að auðkenna aðgang að vernduðu DESFire-forriti og nota örugg skilaboð. EV3 styður AES-128 meðal dulritunarkosta sinna, en kerfið verður að stilla og nota viðeigandi lykla og aðgangsréttindi.
Lesari sem notar aðeins óvarið auðkenni fær ekki auðkenningu forrits eingöngu vegna þess að kortið inniheldur DESFire-flís. Það þarf að athuga öryggi auðkennis, samskipti lesara við stýringu og heimildir í bakenda sérstaklega.
NXP tilgreinir Common Criteria EAL5+ vottun fyrir vélbúnað og hugbúnað EV3-IC. Þessi vottun nær ekki yfir alla aðgangsstýringaruppsetningu þína og gerir hana ekki ónæma fyrir hverri árás.
Upplýsingablað NXP fyrir DESFire EV3 lýsir studdum öryggisaðgerðum og umfangi vottunarinnar.
Hvaða lesarar geta lesið DESFire-kort?
Notaðu lesara sem styður nákvæmlega rétta DESFire-kynslóð og þær skipanir sem forritið þitt krefst. Almenn fullyrðing um „13,56 MHz lesara“ er ekki nægjanleg.
Spurðu kerfisveitandann hvort kerfið lesi auðkenni eða sannvotti verndað forrit. Fyrir aðgang að hurðum skaltu einnig staðfesta úttak lesarans, snið stýritækis, útvegunarferli og eignarhald á forritalyklum.
Getur sími lesið DESFire-kort?
Samhæfur NFC-sími og forrit geta átt samskipti við DESFire-kort. Vernduð forritsgögn krefjast samt viðeigandi skipana, aðgangsréttinda og lykla.
EV3 styður NFC Forum Type 4 Tag-aðgerðir, þar á meðal skilgreind NDEF-forrit. Það þýðir ekki að hvert útgefið aðgangskort innihaldi opinbera vefslóð eða sé hægt að afrita það í símaveski.
Hvernig eru DESFire-kort forrituð?
Útgefandi kerfisins skilgreinir forritið, skrárnar, lyklana og aðgangsréttindin og sérstillir síðan kortið með viðurkenndu kóðunarferli. Árangursrík UID-lestur eða prentað kortanúmer er ekki sönnun þess að sérstillingu sé lokið.
Við mælum með því að staðfesta nauðsynlega kynslóð og minnisvalkost við kerfisveitandann fyrir pöntun. Prófaðu kóðað sýnishorn fyrir skráningu, aðgang, afturköllun og hvers kyns aukaforrit.
Hvað ættir þú að staðfesta fyrir pöntun?
- Nauðsynlega DESFire-kynslóð og minnisvalkost.
- Líkan lesara, fastbúnað og stuðningur við forrit.
- Hvort aðgangur notar auðkenni eða sannvottuð forritsgögn.
- Kóðunarferli útgefandans og ábyrgð á lyklum.
- Kortasnið, útlit og allar sýnilegar númeringarkröfur.
- Samþykktarferli fyrir sýnishorn með fyrirhuguðum lesara og stýringu.
Deildu lesaragerð og ekki leynilegum kröfum kerfisveitandans með okkur. Við getum hjálpað þér að bera saman kortavalkosti og skipuleggja sýnisprófun; haltu leynilyklum innan leyfðs úthlutunarferlis þíns.
Haltu áfram með samanburði okkar á RFID, HID og MIFARE, leiðbeiningum um RFID-aðgangskort og útskýringu á 26-bita númeringu.
