MIFARE DESFire کارڈ ایک کنٹیکٹ لیس سمارٹ کارڈ ہے جو NXP DESFire IC کے گرد بنایا گیا ہے۔ یہ کنٹرول شدہ رسائی کے ساتھ ایپلیکیشن فائلیں محفوظ کر سکتا ہے، جیسے رسائی کے انتظام اور ٹکٹنگ کے لیے۔ یہ گائیڈ کارڈز آرڈر کرنے یا تبدیل کرنے سے پہلے جنریشن، ریڈر، ایپلیکیشن اور کیز کی جانچ کرنے میں آپ کی مدد کرتی ہے۔
MIFARE DESFire کارڈ کیا ہے؟
DESFire NXP کے MIFARE کنٹیکٹ لیس IC خاندان سے تعلق رکھتا ہے۔ کارڈ 13.56 MHz انٹرفیس استعمال کرتا ہے؛ DESFire EV3 لیئر 4 کے ذریعے ISO/IEC 14443 ٹائپ A کمیونیکیشن کو سپورٹ کرتا ہے۔
پلاسٹک کارڈ تیار شدہ کریڈنشل ہے، جبکہ IC میموری اور معاون سیکیورٹی افعال فراہم کرتا ہے۔ پرنٹنگ، اینٹینا ڈیزائن اور پرسنلائزیشن تیار شدہ کارڈ کے الگ الگ حصے ہیں۔
IC کے معاون انٹرفیس اور اختیارات کے لیے NXP کا DESFire EV3 پروڈکٹ جائزہ دیکھیں۔
DESFire کارڈ کیسے کام کرتا ہے؟
ایک موافق ریڈر کنٹیکٹ لیس فیلڈ کے ذریعے کارڈ کو پاور فراہم کرتا ہے اور اس کی منتخب کردہ ایپلیکیشن کے ساتھ کمانڈز کا تبادلہ کرتا ہے۔ ایپلیکیشن کے رسائی حقوق طے کرتے ہیں کہ فائلیں پڑھی یا تبدیل کی جا سکتی ہیں یا نہیں اور آیا تصدیق ضروری ہے۔
ایپلیکیشن کو متعلقہ فائلوں اور ترتیبات کے کنٹینر کے طور پر سمجھیں۔ جاری کنندہ فیصلہ کرتا ہے کہ یہ فائلیں کیا ظاہر کرتی ہیں؛ خالی DESFire کارڈ خریدنا خود بخود کام کرنے والا دروازہ رسائی یا ٹرانسپورٹ کریڈنشل نہیں بناتا۔
MIFARE Classic بمقابلہ DESFire: کیا تبدیل ہوتا ہے؟
| انتخاب کا نقطہ | MIFARE Classic | MIFARE DESFire |
|---|---|---|
| میموری کی ساخت | سیکٹر اور بلاک کی تنظیم | ایپلیکیشن اور فائل کی تنظیم |
| سیکیورٹی کنفیگریشن | Classic کے مخصوص تصدیق اور رسائی بِٹس | ایپلیکیشن کیز، رسائی کے حقوق اور معاون محفوظ میسجنگ |
| تبدیلی کا سوال | کیا سسٹم کلاسک سیکٹرز کی توقع کرتا ہے یا صرف ایک ظاہر شدہ شناخت کنندہ؟ | کیا ریڈر DESFire ایپلیکیشن اور جاری کنندہ کی ترتیب کو سپورٹ کرتا ہے؟ |
13.56 MHz کا اشتراک کلاسک اور DESFire کو قابلِ تبادلہ نہیں بناتا۔ ایپلیکیشن اور پروویژننگ کے عمل کے ساتھ ساتھ ریڈر کے چپ سپورٹ کو بھی چیک کریں۔
NXP کی MIFARE Classic 1K ڈیٹا شیٹ اس کے سیکٹر اور بلاک ڈھانچے کی وضاحت کرتی ہے۔
DESFire EV1 بمقابلہ EV2 بمقابلہ EV3
EV1، EV2 اور EV3 DESFire کی نسلوں کی نشاندہی کرتے ہیں۔ NXP EV3 کے لیے پہلی DESFire نسلوں کے ساتھ فعال پسماندہ مطابقت کی تصریح کرتا ہے؛ یہ اس بات کی ضمانت نہیں دیتا کہ خریدی گئی کوئی بھی کارڈ آپ کے موجودہ سسٹم کے لیے تیار ہے۔
EV3 ٹرانزیکشن ٹائمر اور سیکیور ڈائنامک میسجنگ جیسے افعال شامل کرتا ہے۔ نئے افعال کے لیے ہم آہنگ کمانڈز اور کنفیگریشن درکار ہوتی ہے؛ یہ فرض کرنے کے بجائے کہ نیا چپ خود بخود کام کرنے والا متبادل ہے، وہ نسل منتخب کریں جو آپ کے جاری کنندہ اور ریڈرز سپورٹ کرتے ہوں۔
NXP کی DESFire EV3 مختصر ڈیٹا شیٹ نسل کا موازنہ اور کنفیگریشن کی ضروریات فراہم کرتی ہے۔
کیا DESFire کارڈ کاپی ہونے سے روکتا ہے؟
ایک محفوظ DESFire ایپلیکیشن رسائی کی تصدیق کر سکتی ہے اور محفوظ میسجنگ استعمال کر سکتی ہے۔ EV3 اپنے کرپٹوگرافک اختیارات میں AES-128 کو سپورٹ کرتا ہے، لیکن سسٹم کو متعلقہ کیز اور رسائی کے حقوق کنفیگر کر کے استعمال کرنے ہوں گے۔
صرف غیر محفوظ شناخت کنندہ استعمال کرنے والا ریڈر محض اس لیے ایپلیکیشن کی تصدیق حاصل نہیں کر لیتا کہ کارڈ میں DESFire چپ موجود ہے۔ اسناد کی حفاظت، ریڈر سے کنٹرولر تک مواصلت اور بیک اینڈ اجازتوں کے الگ الگ جائزے ضروری ہیں۔
NXP، EV3 IC ہارڈویئر اور سافٹ ویئر کے لیے Common Criteria EAL5+ سرٹیفیکیشن کی فہرست دیتا ہے۔ یہ سرٹیفیکیشن آپ کی مکمل ایکسیس کنٹرول تنصیب کی تصدیق نہیں کرتا اور نہ ہی اسے ہر حملے سے محفوظ بناتا ہے۔
NXP کی DESFire EV3 فیکٹ شیٹ میں معاون حفاظتی افعال اور سرٹیفیکیشن کے دائرہ کار کی وضاحت ہے۔
کون سے ریڈرز DESFire کارڈز پڑھ سکتے ہیں؟
ایسا ریڈر استعمال کریں جو DESFire کی درست نسل اور آپ کی ایپلیکیشن کو درکار کمانڈز کی معاونت کرتا ہو۔ محض “13.56 MHz ریڈر” کا دعویٰ کافی نہیں ہے۔
سسٹم فراہم کنندہ سے پوچھیں کہ آیا وہ شناخت کنندہ پڑھتا ہے یا محفوظ ایپلیکیشن کی تصدیق کرتا ہے۔ دروازے تک رسائی کے لیے ریڈر آؤٹ پٹ، کنٹرولر فارمیٹ، پروویژننگ عمل اور ایپلیکیشن کیز کی ملکیت بھی تصدیق کریں۔
کیا فون DESFire کارڈ پڑھ سکتا ہے؟
ایک موافق NFC فون اور ایپ DESFire کارڈ سے مواصلت کر سکتے ہیں۔ محفوظ ایپلیکیشن ڈیٹا کے لیے پھر بھی مناسب کمانڈز، رسائی حقوق اور کیز درکار ہیں۔
EV3، NFC Forum Type 4 Tag افعال کی معاونت کرتا ہے، بشمول ترتیب شدہ NDEF ایپلیکیشنز۔ اس کا مطلب یہ نہیں کہ ہر جاری کردہ ایکسیس کارڈ میں کوئی عوامی URL موجود ہے یا اسے فون والیٹ میں کاپی کیا جا سکتا ہے۔
DESFire کارڈز کی پروگرامنگ کیسے کی جاتی ہے؟
سسٹم جاری کرنے والا ایپلیکیشن، فائلوں، کیز اور رسائی کے حقوق کی وضاحت کرتا ہے، پھر مجاز انکوڈنگ کے عمل کے ذریعے کارڈ کو ذاتی نوعیت کا بناتا ہے۔ کامیاب UID ریڈنگ یا پرنٹ شدہ کارڈ نمبر اس بات کا ثبوت نہیں کہ ذاتی نوعیت مکمل ہو گئی ہے۔
ہم تجویز کرتے ہیں کہ آرڈر دینے سے پہلے سسٹم فراہم کنندہ سے مطلوبہ جنریشن اور میموری آپشن کی تصدیق کریں۔ اندراج، رسائی، منسوخی اور کسی بھی ثانوی ایپلیکیشن کے لیے انکوڈ شدہ نمونہ آزمائیں۔
آرڈر دینے سے پہلے آپ کو کیا تصدیق کرنی چاہیے؟
- مطلوبہ DESFire جنریشن اور میموری آپشن۔
- ریڈر ماڈل، فرم ویئر اور ایپلیکیشن سپورٹ۔
- آیا رسائی کسی شناخت کنندہ یا تصدیق شدہ ایپلیکیشن ڈیٹا سے ہوتی ہے۔
- جاری کرنے والے کا انکوڈنگ عمل اور کیز کی ذمہ داری۔
- کارڈ فارمیٹ، آرٹ ورک اور کوئی بھی نظر آنے والی نمبرنگ کی ضروریات۔
- مطلوبہ ریڈر اور کنٹرولر استعمال کرتے ہوئے نمونہ منظوری کا عمل۔
ریڈر ماڈل اور سسٹم فراہم کنندہ کی غیر خفیہ ضروریات ہمارے ساتھ شیئر کریں۔ ہم کارڈ کے آپشنز کا موازنہ کرنے اور نمونہ جانچ کی منصوبہ بندی میں آپ کی مدد کر سکتے ہیں؛ خفیہ کیز اپنے مجاز پروویژننگ عمل کے اندر رکھیں۔
ہماری RFID، HID اور MIFARE موازنہ، RFID رسائی کارڈ گائیڈ اور 26-بٹ نمبرنگ کی وضاحت کے ساتھ جاری رکھیں۔
