Τεχνικό δελτίο MF2DL(H)x0 MIFARE DESFire Light

Φύλλο δεδομένων MIFARE DESFire Light

Ενημερωτικό δελτίο NXP MIFARE DESFire Light

Χαρακτηριστικά και υποδείξεις MIFARE DESFire Light

Οδηγός γρήγορης εκκίνησης MIFARE DESFire Light

Στόχοι εφαρμογών και χρήσεις MIFARE DESFire Light

Λίστα ελέγχου αξιολόγησης εφαρμογής και υποδομής MIFARE

Προδιαγραφή ανθεκτικού σε διαρροή πρωτοκόλλου

Οδηγός σχεδιασμού πηνίου κάρτας για σημείωση εφαρμογής MIFARE DESFire Light

Επισκόπηση ολοκληρωμένου κυκλώματος MF2DL(H)x0 MIFARE DESFire Light

Το MF2DL(H)x0 MIFARE DESFire Light είναι ένα ολοκληρωμένο κύκλωμα εφαρμογής ανέπαφης λειτουργίας, σχεδιασμένο για ασφαλείς υπηρεσίες ενός μόνο εκδότη που απαιτούν ισχυρότερη προστασία από τις βασικές κάρτες μνήμης, αλλά δεν χρειάζονται μεγάλο διαπιστευτήριο πολλαπλών εφαρμογών. Αυτή η σελίδα συνοψίζει το φύλλο δεδομένων MF2DL(H)x0 MIFARE DESFire Light από πρακτική σκοπιά σχεδιασμού προϊόντος, βοηθώντας τους αγοραστές και τους ενσωματωτές να κατανοήσουν πού ταιριάζει το τσιπ και πώς μπορεί να χρησιμοποιηθεί σε έτοιμα μέσα RFID.

Το ολοκληρωμένο κύκλωμα λειτουργεί στα 13.56 MHz και ακολουθεί τη συμπεριφορά ενεργοποίησης ISO/IEC 14443 Type A και μετάδοσης ISO/IEC 14443-4. Υποστηρίζει επίσης πλαίσια επικοινωνίας ISO/IEC 7816-4, κάτι που είναι σημαντικό για τη διαλειτουργικότητα με πολλά υπάρχοντα ανέπαφα τερματικά, τηλέφωνα με δυνατότητα NFC και ασφαλείς υποδομές αναγνωστών. Στον πραγματικό σχεδιασμό προϊόντων, αυτό σημαίνει ότι το τσιπ μπορεί να εξεταστεί για ανέπαφες κάρτες RFID, διαπιστευτήρια πρόσβασης, μέσα εκδηλώσεων, εισιτήρια μεταφορών και διακριτικά πιστότητας, όπου απαιτούνται ταυτόχρονα γρήγορη απόκριση επαφής και δομημένη ασφάλεια.

Βασικά τεχνικά χαρακτηριστικά

Διεπαφή RF και επικοινωνία

Το φύλλο δεδομένων MF2DL(H)x0 περιγράφει μια ανέπαφη διεπαφή με ρυθμούς δεδομένων 106, 212, 424 και 848 kbit/s. Υποστηρίζει UID διπλού μεγέθους 7 byte και μπορεί προαιρετικά να χρησιμοποιεί Random ID για συστήματα ευαίσθητα στην ιδιωτικότητα. Η συσκευή είναι σχεδιασμένη για γρήγορη εκκίνηση και αξιόπιστη ανίχνευση σε παλαιότερους αναγνώστες προσανατολισμένους στο DESFire, γεγονός που μπορεί να μειώσει την τριβή μετάβασης όταν ένας φορέας εκμετάλλευσης θέλει να βελτιώσει την ασφάλεια των διαπιστευτηρίων χωρίς να αντικαταστήσει ολόκληρη την υποδομή πεδίου.

Δομή μνήμης και μοντέλο αρχείων

Σε αντίθεση με τις απλές κάρτες μνήμης μπλοκ, το MIFARE DESFire Light χρησιμοποιεί μια έννοια μνήμης βασισμένη σε αρχεία, ευθυγραμμισμένη με το ISO/IEC 7816-4. Παρέχει 640 byte μνήμης χρήστη και μια προκαθορισμένη δομή αρχείων με ένα αρχείο καταλόγου και έξι στοιχειώδη αρχεία. Τα διαθέσιμα αρχεία περιλαμβάνουν τρία τυπικά αρχεία δεδομένων, ένα αρχείο τιμών, ένα κυκλικό αρχείο εγγραφών και ένα προαιρετικό αρχείο TMAC για την προστασία συναλλαγών. Αυτή η δομή είναι ιδιαίτερα χρήσιμη για ελεγχόμενες εφαρμογές όπως δικαιώματα πρόσβασης, αποθηκευμένη αξία, καταγραφή επαφών και διαπιστευτήρια υπηρεσιών περιορισμένης χρήσης.

Για τους σχεδιαστές συστημάτων, το σταθερό μοντέλο αρχείων μπορεί να απλοποιήσει την υλοποίηση. Ένα αρχείο δεδομένων μπορεί να αποθηκεύει πληροφορίες εκδότη, ένα άλλο μπορεί να περιέχει παραμέτρους υπηρεσίας, το αρχείο τιμών μπορεί να διαχειρίζεται ένα υπόλοιπο ή μετρητή και το κυκλικό αρχείο εγγραφών μπορεί να τηρεί πρόσφατες εγγραφές συναλλαγών.

Ασφάλεια, ιδιωτικότητα και προστασία συναλλαγών

Έλεγχος ταυτότητας και ανταλλαγή μηνυμάτων βάσει AES

Η ασφάλεια είναι ο κύριος λόγος για να επιλέξετε το MF2DL(H)x0 αντί για ένα βασικό τσιπ μνήμης HF. Το ολοκληρωμένο κύκλωμα υποστηρίζει κρυπτογραφία AES 128-bit, αμοιβαίο έλεγχο ταυτότητας τριών περασμάτων, πέντε κλειδιά AES καθορισμένα από τον πελάτη με εκδόσεις κλειδιών και δικαιώματα πρόσβασης σε επίπεδο αρχείου για λειτουργίες ανάγνωσης, εγγραφής, ανάγνωσης/εγγραφής και διαμόρφωσης. Η επικοινωνία μπορεί να ρυθμιστεί ως απλή, προστατευμένη με CMAC ή πλήρως κρυπτογραφημένη με CMAC, ώστε ο εκδότης να μπορεί να επιλέξει κατάλληλο επίπεδο προστασίας για κάθε περίπτωση χρήσης αντί να εφαρμόζει ένα άκαμπτο μοντέλο σε όλα τα δεδομένα.

Το τσιπ υποστηρίζει επίσης Κωδικό Ελέγχου Ταυτότητας Μηνύματος Συναλλαγής για την επαλήθευση πλήρων συναλλαγών. Σε εφαρμογές όπως υπηρεσίες βασισμένες σε λογαριασμό, ηλεκτρονικά κουπόνια, εισιτήρια εκδηλώσεων και κλειστά συστήματα πληρωμών, η συνέπεια των συναλλαγών έχει την ίδια σημασία με την ταυτότητα του διαπιστευτηρίου. Ο αυτόματος μηχανισμός anti-tearing βοηθά στην προστασία της ακεραιότητας των δεδομένων εάν μια συναλλαγή διακοπεί κατά τη διάρκεια μιας επαφής. Η προαιρετική λειτουργία AES με περιτύλιγμα LRP προσθέτει ένα ακόμη επίπεδο ασφάλειας με στόχο την ισχυρότερη αντίσταση σε επιθέσεις πλευρικού καναλιού και σφαλμάτων.

Σχεδιασμός προσανατολισμένος στην ιδιωτικότητα

Το MF2DL(H)x0 περιλαμβάνει λειτουργίες που σχετίζονται με την ιδιωτικότητα, όπως προαιρετικό Random ID και πλήρως κρυπτογραφημένες λειτουργίες επικοινωνίας. Αυτά τα χαρακτηριστικά είναι χρήσιμα όταν το διαπιστευτήριο φέρεται από ένα άτομο και μπορεί να διαβαστεί επανειλημμένα σε δημόσια ή ημιδημόσια περιβάλλοντα. Για έργα που αφορούν διακριτικά προσωπικού, κάρτες μελών, κάρτες μεταφορών ή ασφαλή βραχιόλια RFID, η διαμόρφωση ιδιωτικότητας θα πρέπει να λαμβάνεται υπόψη κατά τον σχεδιασμό του συστήματος αντί να αντιμετωπίζεται ως τελικό βήμα εξατομίκευσης.

Εφαρμογές και ενσωμάτωση σε έτοιμο προϊόν

Το φύλλο δεδομένων MF2DL(H)x0 MIFARE DESFire Light τοποθετεί το τσιπ για διαχείριση πρόσβασης, εισιτήρια εκδηλώσεων, εισιτήρια μεταφορών, υπηρεσίες βασισμένες σε λογαριασμό, ηλεκτρονικά κουπόνια, παιχνίδια και κάρτες πιστότητας. Η δυνατότητα NFC Type 4 Tag μπορεί επίσης να υποστηρίξει λειτουργίες προς τον χρήστη, όπως κοινή χρήση πληροφοριών ή αλληλεπίδραση με τηλέφωνο. Επειδή το τσιπ είναι συμβατό με επιλεγμένες έννοιες εντολών και αρχείων MIFARE DESFire EV2, μπορεί να βοηθήσει τους φορείς εκμετάλλευσης να μετακινηθούν από ένα απλούστερο σύστημα προς μια ασφαλέστερη υποδομή τύπου DESFire με λιγότερη διατάραξη λογισμικού.

Από κατασκευαστική σκοπιά, το ολοκληρωμένο κύκλωμα μπορεί να ενσωματωθεί σε τυπικά σώματα καρτών καθώς και σε μικρότερα μεγέθη. Το φύλλο δεδομένων παραθέτει επιλογές παράδοσης με χωρητικότητα εισόδου 17 pF για τυπικούς σχεδιασμούς κεραίας έξυπνης κάρτας Class 1 και εκδόσεις με χωρητικότητα εισόδου 50 pF για συμπαγή μέσα όπως μπρελόκ και βραχιόλια. Οι διαθέσιμες μορφές περιλαμβάνουν επιλογές κομμένου wafer και πακέτα φορέα ανέπαφης μονάδας MOA4 ή MOA8. Αυτό δίνει στους μηχανικούς προϊόντων περιθώριο να εξισορροπήσουν το μέγεθος της κεραίας, την επιθυμητή απόσταση ανάγνωσης, τον διαθέσιμο χώρο της μονάδας τσιπ και το τελικό πάχος του προϊόντος.

Για ένα έργο ξενοδοχείου, πανεπιστημιούπολης, εκδήλωσης ή συνδρομής, αυτό το τσιπ επιλέγεται συνήθως όταν ο εκδότης χρειάζεται ένα ελεγχόμενο διαπιστευτήριο με ισχυρότερο έλεγχο ταυτότητας, καθορισμένα δικαιώματα πρόσβασης και αξιόπιστη συμπεριφορά συναλλαγών. Δεν είναι απλώς ένα διακοσμητικό τσιπ NFC. Είναι πιο κατάλληλο για ασφαλείς κάρτες, διακριτικά υπηρεσιών και συμπαγή διαπιστευτήρια όπως μπρελόκ RFID όπου ο ιδιοκτήτης της εφαρμογής ελέγχει το backend και το περιβάλλον αναγνώστη.

Προσαρμογή και παράμετροι έργου

Πριν από την επιλογή του MF2DL(H)x0 για μαζική παραγωγή, η ομάδα του έργου θα πρέπει να επιβεβαιώσει τη συμβατότητα αναγνώστη, την υποστήριξη εντολών, την αντιστοίχιση αρχείων εφαρμογής, τους κανόνες διαφοροποίησης κλειδιών, την πολιτική UID ή Random ID και την απαιτούμενη λειτουργία επικοινωνίας για κάθε αρχείο. Ο σχεδιασμός κεραίας πρέπει επίσης να ταιριάζει με τη χωρητικότητα του επιλεγμένου τσιπ και τη μορφή του προϊόντος. Οι τυπικές κάρτες συνήθως επιτρέπουν μεγαλύτερη επιφάνεια κεραίας και ευκολότερο συντονισμό, ενώ τα μικρότερα αντικείμενα απαιτούν πιο σφιχτό σχεδιασμό πηνίου και πιο προσεκτική δοκιμή. Για ασφαλείς αναπτύξεις, η εξατομίκευση θα πρέπει να χρησιμοποιεί εξουσιοδοτημένα εργαλεία και τεκμηριωμένες διαδικασίες κλειδιών.

Η SCIVAS μπορεί να υποστηρίξει την προσαρμογή έτοιμου προϊόντος γύρω από την επιλεγμένη πλατφόρμα τσιπ, συμπεριλαμβανομένης της επιλογής υλικού, της αντιστοίχισης κεραίας, της εκτύπωσης, της αρίθμησης με λέιζερ, των απαιτήσεων κωδικοποίησης UID, της συσκευασίας και της επαλήθευσης δείγματος. Η τελική επιλογή τσιπ θα πρέπει πάντα να επιβεβαιώνεται σε σχέση με το σύστημα αναγνώστη, τις ανάγκες πιστοποίησης, το σχέδιο μνήμης, το μοντέλο ασφάλειας και το πραγματικό περιβάλλον λειτουργίας.

Συχνές ερωτήσεις

Σε τι χρησιμοποιείται το MF2DL(H)x0 MIFARE DESFire Light;

Το MF2DL(H)x0 χρησιμοποιείται για ασφαλείς ανέπαφες εφαρμογές που διαχειρίζεται ένας μόνο εκδότης. Τυπικές χρήσεις περιλαμβάνουν διαχείριση πρόσβασης, εισιτήρια εκδηλώσεων, εισιτήρια μεταφορών, προγράμματα πιστότητας, ηλεκτρονικά κουπόνια, διαπιστευτήρια παιχνιδιών και υπηρεσίες βασισμένες σε λογαριασμό. Είναι κατάλληλο όταν ένα έργο χρειάζεται έλεγχο ταυτότητας AES, έλεγχο σε επίπεδο αρχείου και συνέπεια συναλλαγών σε ένα συμπαγές διαπιστευτήριο HF.

Πόση μνήμη χρήστη παρέχει το MF2DL(H)x0;

Το φύλλο δεδομένων προσδιορίζει 640 byte μνήμης χρήστη. Αυτή η μνήμη οργανώνεται μέσω ενός προκαθορισμένου συστήματος αρχείων ISO/IEC 7816-4-style με τυπικά αρχεία δεδομένων, ένα αρχείο τιμών, ένα κυκλικό αρχείο εγγραφών και ένα προαιρετικό αρχείο TMAC. Η χωρητικότητα δεν προορίζεται για μεγάλη αποθήκευση δεδομένων· είναι βελτιστοποιημένη για δομημένα ασφαλή δεδομένα εφαρμογών.

Είναι το MF2DL(H)x0 συμβατό με τηλέφωνα NFC και υπάρχοντες αναγνώστες;

Το τσιπ ακολουθεί τη συμπεριφορά ISO/IEC 14443 Type A και ISO/IEC 14443-4 και υποστηρίζει πλαίσια επικοινωνίας ISO/IEC 7816-4. Μπορεί να λειτουργήσει με πολλές ανέπαφες υποδομές και φορητές συσκευές με δυνατότητα NFC όταν η στοίβα λογισμικού υποστηρίζει τις απαιτούμενες εντολές. Η δοκιμή στην πλευρά του αναγνώστη είναι ωστόσο απαραίτητη πριν από την παραγωγή, ειδικά για ασφαλή ανταλλαγή μηνυμάτων και λειτουργίες που σχετίζονται με DESFire.

Ποια χαρακτηριστικά ασφάλειας είναι σημαντικά σε αυτό το τσιπ;

Βασικά χαρακτηριστικά ασφάλειας περιλαμβάνουν έλεγχο ταυτότητας AES 128-bit, αμοιβαίο έλεγχο ταυτότητας τριών περασμάτων, πέντε κλειδιά AES καθορισμένα από τον πελάτη, διαμορφώσιμα δικαιώματα πρόσβασης ανά αρχείο, προστασία CMAC, πλήρη λειτουργία κρυπτογραφημένης επικοινωνίας, προαιρετικό Random ID, προστασία συναλλαγών μέσω TMAC και συμπεριφορά anti-tearing. Η υποστήριξη AES με περιτύλιγμα LRP μπορεί να ενισχύσει περαιτέρω την αντίσταση σε ορισμένες μεθόδους φυσικών επιθέσεων.

Μπορεί το MF2DL(H)x0 να χρησιμοποιηθεί σε βραχιόλια ή μπρελόκ;

Ναι. Το φύλλο δεδομένων αναφέρει μορφές παράδοσης με χωρητικότητα εισόδου 50 pF για μικρότερα διαπιστευτήρια όπως βραχιόλια και μπρελόκ, ενώ οι εκδόσεις 17 pF υποστηρίζουν τυπικούς σχεδιασμούς κεραίας έξυπνης κάρτας. Το τελικό αποτέλεσμα εξαρτάται από τη διάταξη κεραίας, το υλικό, την ενσωμάτωση, την ισχύ αναγνώστη και την επιθυμητή απόσταση ανάγνωσης, επομένως συνιστάται δοκιμή δείγματος πριν από τη μαζική παραγωγή.

Σε τι διαφέρει το MIFARE DESFire Light από τις απλές κάρτες μνήμης HF;

Οι απλές κάρτες μνήμης HF συνήθως επικεντρώνονται στη βασική ανάγνωση και εγγραφή, ενώ το MIFARE DESFire Light παρέχει ένα ελεγχόμενο μοντέλο αρχείων, έλεγχο ταυτότητας βάσει AES, διαμορφώσιμη προστασία επικοινωνίας, συμπεριφορά προσανατολισμένη στις συναλλαγές και έννοιες συμβατότητας που σχετίζονται με το DESFire EV2. Ταιριάζει καλύτερα σε έργα που χρειάζονται κανόνες ασφάλειας και αξιοπιστία συναλλαγών και όχι μόνο αποθήκευση ενός ID.

Τι πρέπει να επιβεβαιωθεί πριν από την παραγγελία προσαρμοσμένων προϊόντων;

Επιβεβαιώστε την έκδοση του τσιπ, τη μορφή πακέτου, τη χωρητικότητα, το μέγεθος κεραίας, τη συμβατότητα αναγνώστη, τη μέθοδο εξατομίκευσης, τη διαχείριση κλειδιών, την πολιτική UID ή Random ID, το εκτυπωμένο σχέδιο, το υλικό, τα δεδομένα κωδικοποίησης και την εφαρμογή-στόχο. Για ασφαλή συστήματα, είναι επίσης σημαντικό να επιβεβαιωθεί ποιος κατέχει τα κλειδιά και ποιο μέρος εκτελεί την τελική εξατομίκευση πριν από την αποστολή.