Una carta MIFARE DESFire è una smart card contactless basata su un IC NXP DESFire. Può memorizzare file applicativi con accesso controllato per usi quali gestione degli accessi e biglietteria. Questa guida ti aiuta a verificare generazione, lettore, applicazione e chiavi prima di ordinare o sostituire le tessere.
Che cos'è una carta MIFARE DESFire?
DESFire appartiene alla famiglia di IC contactless MIFARE di NXP. La carta utilizza un'interfaccia a 13,56 MHz; DESFire EV3 supporta la comunicazione ISO/IEC 14443 Tipo A attraverso il livello 4.
La card in plastica è la credenziale finita, mentre l'IC fornisce la memoria e le funzioni di sicurezza supportate. Stampa, progettazione dell'antenna e personalizzazione sono parti separate della card finita.
Consulta la panoramica del prodotto DESFire EV3 di NXP per l'interfaccia e le opzioni supportate dall'IC.
Come funziona una card DESFire?
Un lettore compatibile alimenta la card tramite il campo contactless e scambia comandi con l'applicazione selezionata. I diritti di accesso dell'applicazione determinano se i file possono essere letti o modificati e se è richiesta l'autenticazione.
Considera un'applicazione come un contenitore per file e impostazioni correlati. L'emittente decide cosa rappresentano quei file; acquistare una card DESFire vuota non crea automaticamente una credenziale funzionante per l'accesso alle porte o per i trasporti.
MIFARE Classic vs. DESFire: cosa cambia?
| Punto di selezione | MIFARE Classic | MIFARE DESFire |
|---|---|---|
| Struttura della memoria | Organizzazione in settori e blocchi | Organizzazione di applicazioni e file |
| Configurazione di sicurezza | Autenticazione e bit di accesso specifici di Classic | Chiavi applicative, diritti di accesso e messaggistica sicura supportata |
| Domanda di sostituzione | Il sistema si aspetta settori Classic o solo un identificatore visualizzato? | Il lettore supporta l'applicazione DESFire e la configurazione dell'emittente? |
Condividere i 13,56 MHz non rende Classic e DESFire intercambiabili. Verifica l'applicazione e il processo di provisioning, oltre al supporto dei chip da parte del lettore.
Il datasheet MIFARE Classic 1K di NXP descrive la struttura in settori e blocchi.
DESFire EV1 vs. EV2 vs. EV3
EV1, EV2 ed EV3 identificano le generazioni di DESFire. NXP specifica la compatibilità funzionale all'indietro di EV3 con le generazioni DESFire precedenti; ciò non garantisce che qualsiasi scheda acquistata sia pronta per il sistema esistente.
EV3 aggiunge funzioni come Transaction Timer e Secure Dynamic Messaging. Le nuove funzioni richiedono comandi e configurazione compatibili; scegliere la generazione supportata dal proprio emittente e dai lettori anziché presumere che un chip più recente sia automaticamente un sostituto funzionante.
La scheda tecnica breve di NXP DESFire EV3 fornisce il confronto tra generazioni e i requisiti di configurazione.
DESFire impedisce la copia delle schede?
Un'applicazione DESFire protetta può autenticare l'accesso e utilizzare la messaggistica sicura. EV3 supporta AES-128 tra le sue opzioni crittografiche, ma il sistema deve configurare e utilizzare le chiavi e i diritti di accesso pertinenti.
Un lettore che utilizza solo un identificatore non protetto non ottiene l'autenticazione dell'applicazione solo perché la scheda contiene un chip DESFire. La sicurezza delle credenziali, la comunicazione tra lettore e controller e le autorizzazioni backend richiedono controlli separati.
NXP elenca la certificazione Common Criteria EAL5+ per l'hardware e il software del circuito integrato EV3. Questa certificazione non certifica l'intera installazione di controllo accessi né la rende immune a ogni attacco.
La scheda informativa di NXP DESFire EV3 descrive le funzioni di sicurezza supportate e l'ambito della certificazione.
Quali lettori possono leggere le schede DESFire?
Utilizza un lettore che supporti l'esatta generazione DESFire e i comandi necessari alla tua applicazione. La generica indicazione “lettore a 13,56 MHz” non è sufficiente.
Chiedi al fornitore del sistema se legge un identificatore o autentica un'applicazione protetta. Per l'accesso alle porte, verifica anche l'uscita del lettore, il formato del controller, il processo di provisioning e la proprietà delle chiavi dell'applicazione.
Uno smartphone può leggere una carta DESFire?
Uno smartphone NFC compatibile e un'app possono comunicare con una carta DESFire. I dati protetti dell'applicazione richiedono comunque i comandi, i diritti di accesso e le chiavi appropriati.
EV3 supporta le funzioni Tag NFC Forum Type 4, incluse le applicazioni NDEF configurate. Ciò non significa che ogni carta di accesso emessa contenga un URL pubblico o possa essere copiata nel wallet di uno smartphone.
Come vengono programmate le carte DESFire?
L'emittente del sistema definisce l'applicazione, i file, le chiavi e i diritti di accesso, quindi personalizza la carta tramite un processo di codifica autorizzato. La lettura riuscita dell'UID o il numero stampato sulla carta non dimostrano che la personalizzazione sia completa.
Consigliamo di confermare la generazione e l'opzione di memoria richieste con il fornitore del sistema prima di ordinare. Testa un campione codificato per registrazione, accesso, revoca ed eventuali applicazioni secondarie.
Cosa dovresti verificare prima di ordinare?
- La generazione DESFire e l'opzione di memoria richieste.
- Il modello di lettore, il firmware e il supporto alle applicazioni.
- Se l'accesso utilizza un identificatore o dati dell'applicazione autenticati.
- Il processo di codifica dell'emittente e la responsabilità delle chiavi.
- Il formato della carta, la grafica e eventuali requisiti di numerazione visibile.
- Un processo di approvazione del campione utilizzando il lettore e il controller previsti.
Condividi con noi il modello del lettore e i requisiti non segreti del fornitore del sistema. Possiamo aiutarti a confrontare le opzioni di carta e pianificare una verifica del campione; mantieni le chiavi segrete all'interno del tuo processo di provisioning autorizzato.
Continua con il nostro confronto tra RFID, HID e MIFARE, guida alle tessere di accesso RFID e spiegazione della numerazione a 26 bit.
