Οδηγός τεχνικού δελτίου MIFARE DESFire EV3

MIFARE DESFire EV3 Συνοπτικό Φύλλο Δεδομένων

NXP MIFARE DESFire EV3 Φύλλο Πληροφοριών

MIFARE DESFire EV3 Οδηγός γρήγορης εκκίνησης

MIFARE DESFire EV3 σύγκριση χαρακτηριστικών και λειτουργικότητας με άλλα προϊόντα MIFARE DESFire

MIFARE Κατευθυντήριες γραμμές χρήσης εμπορικού σήματος

Over-the-Air top-up με MIFARE DESFire και MIFARE Plus Σημείωση εφαρμογής

MIFARE DESFire EV3 Επισκόπηση φύλλου δεδομένων

Το MIFARE DESFire EV3, που προσδιορίζεται στο συνοπτικό φύλλο δεδομένων ως MF3D(H)x3, είναι ένα ασφαλές 13.56 MHz ανέπαφο IC πολλαπλών εφαρμογών για έργα που απαιτούν γρήγορες συναλλαγές, ισχυρή κρυπτογραφία και ευέλικτο σχεδιασμό διαπιστευτηρίων. Τοποθετείται για φορείς παροχής υπηρεσιών που θέλουν μία πλατφόρμα μέσου για την υποστήριξη περιπτώσεων χρήσης πρόσβασης, πληρωμής, μεταφοράς, ταυτοποίησης, επιβράβευσης και εκδηλώσεων, χωρίς να αναγκάζουν κάθε εφαρμογή να μοιράζεται τα ίδια κλειδιά ή ρυθμίσεις αρχείων.

Το IC ακολουθεί τις απαιτήσεις ασύρματης διεπαφής ISO/IEC 14443 Type A και χρησιμοποιεί το πρωτόκολλο μετάδοσης ISO/IEC 14443-4. Υποστηρίζει επίσης λειτουργία ISO/IEC 7816-4 APDU και έννοιες δομής αρχείων, γεγονός που βοηθά τους προγραμματιστές συστημάτων να το ενσωματώσουν σε υπάρχοντα περιβάλλοντα έξυπνων καρτών. Για τα τελικά προϊόντα, αυτό καθιστά το τσιπ κατάλληλο για ασφαλείς κάρτες RFID, μέσα έκδοσης εισιτηρίων, διαπιστευτήρια πανεπιστημιουπόλεων, διακριτικά προσωπικού και διακριτικά έξυπνων πόλεων για πελάτες, όπου τόσο η συμβατότητα όσο και η ασφάλεια κύκλου ζωής έχουν σημασία.

Βασικά χαρακτηριστικά και τεχνική αξία

Ασφαλής αρχιτεκτονική HF RFID

Το κύριο πλεονέκτημα του MIFARE DESFire EV3 είναι ότι συνδυάζει ανοιχτά ανέπαφα πρότυπα με σύγχρονη ασφάλεια σε επίπεδο εφαρμογής. Η συσκευή υποστηρίζει αμοιβαία τριπλή αυθεντικοποίηση, προαιρετικό Random ID για βελτιωμένη ιδιωτικότητα, υλικό AES με κλειδιά 128-bit, κρυπτογραφικές επιλογές βασισμένες σε DES για μετάβαση από παλαιότερα συστήματα, προστασία αυθεντικότητας βασισμένη σε CMAC και κρυπτογραφημένη επικοινωνία καναλιού RF. Η πιστοποίηση Common Criteria EAL5+ σε υλικό και λογισμικό δίνει στους ενσωματωτές ισχυρή βάση για αναπτύξεις όπου η κλωνοποίηση διαπιστευτηρίων, οι επιθέσεις αναμετάδοσης και η μη εξουσιοδοτημένη πρόσβαση σε αρχεία πρέπει να ελέγχονται προσεκτικά.

Σε σύγκριση με απλούστερα IC μνήμης, αυτό το τσιπ δεν είναι μόνο συσκευή αποθήκευσης. Είναι μια δομημένη πλατφόρμα εφαρμογών. Κάθε PICC μπορεί να περιέχει τόσες εφαρμογές όσες επιτρέπει το επιλεγμένο μέγεθος μνήμης, και κάθε εφαρμογή μπορεί να περιέχει έως 32 αρχεία. Οι επιλογές αρχείων περιλαμβάνουν Standard Data, Backup Data, Value, Linear Record, Cyclic Record και Transaction MAC. Αυτός ο σχεδιασμός επιτρέπει σε ένα διαπιστευτήριο να διαχωρίζει το υπόλοιπο μεταφοράς, την πρόσβαση κτιρίου, τους πόντους επιβράβευσης, την ταυτότητα φοιτητή και τις λειτουργίες φιλοξενίας υπό διαφορετικά κλειδιά και δικαιώματα πρόσβασης.

Επιλογές μνήμης και ακεραιότητα δεδομένων

Η οικογένεια MIFARE DESFire EV3 είναι διαθέσιμη με μη πτητική μνήμη 2 kB, 4 kB, 8 kB ή 16 kB. Η μνήμη προσφέρει διατήρηση δεδομένων 25 ετών και τυπική αντοχή εγγραφής έως 1.000.000 κύκλους, καθιστώντας την κατάλληλη για διαπιστευτήρια που διαβάζονται και ενημερώνονται συχνά. Ένας προσανατολισμένος στις συναλλαγές μηχανισμός δημιουργίας αντιγράφων ασφαλείας και η αυτόματη συμπεριφορά anti-tear βοηθούν στην προστασία των δεδομένων εάν μια κάρτα αφαιρεθεί από το πεδίο RF κατά τη διάρκεια μιας λειτουργίας εγγραφής. Η γενιά EV3 προσθέτει επίσης υποστήριξη χρονομέτρου συναλλαγής, Secure Dynamic Messaging και ισχυρότερους μηχανισμούς απόδειξης προέλευσης δεδομένων σε συνδεδεμένες εμπειρίες NFC.

Για τους κατασκευαστές καρτών, βραχιολιών, ετικετών και μπρελόκ, αυτές οι επιλογές μνήμης και ασφάλειας επηρεάζουν τόσο τον σχεδιασμό του προϊόντος όσο και το κόστος του έργου. Μια βασική κάρτα πρόσβασης μπορεί να χρειάζεται μόνο μια μικρότερη έκδοση μνήμης, ενώ μια κάρτα υπηρεσιών πόλης ή ένα διαπιστευτήριο πληρωμής κλειστού βρόχου μπορεί να απαιτεί περισσότερο χώρο για εφαρμογές και εγγραφές. Σε έργα φιλοξενίας, το MIFARE DESFire EV3 μπορεί να ενσωματωθεί σε κάρτες κλειδιών ξενοδοχείου όταν απαιτείται ισχυρότερη αυθεντικοποίηση και δυνατότητα πολλαπλών εφαρμογών πέρα από τα τυπικά μέσα πρόσβασης χώρου χαμηλού κόστους.

Διεπαφή, απόδοση και συμβατότητα

Επικοινωνία RF και υποστήριξη αναγνώστη

Το IC λειτουργεί στα 13.56 MHz και υποστηρίζει ταχύτητες γρήγορης ανέπαφης επικοινωνίας 106 kbit/s, 212 kbit/s, 424 kbit/s και 848 kbit/s. Το συνοπτικό φύλλο δεδομένων προσδιορίζει απόσταση λειτουργίας έως 100 mm ανάλογα με την ισχύ του αναγνώστη και τη γεωμετρία της κεραίας, επομένως η τελική απόδοση εξαρτάται ακόμη από το μέγεθος της κεραίας, τη ρύθμιση του ένθετο, το υλικό του περιβλήματος και τη διαμόρφωση του αναγνώστη. Το μοναδικό αναγνωριστικό 7 byte, με επιλογή για Random ID, υποστηρίζει την ιχνηλασιμότητα ενώ παρέχει στους ιδιοκτήτες συστημάτων καλύτερο έλεγχο ιδιωτικότητας όταν απαιτείται.

Η προς τα πίσω συμβατότητα είναι ένα άλλο σημαντικό σημείο σχεδιασμού. Το MIFARE DESFire EV3 μπορεί να χρησιμοποιηθεί σε λειτουργίες συμβατές με προηγούμενες γενιές DESFire όπως EV2, EV1 και D40, επιτρέποντας στους φορείς εκμετάλλευσης να αναβαθμίζουν διαπιστευτήρια ή υποδομή βήμα προς βήμα. Τα υπάρχοντα έργα μπορούν να διατηρήσουν το παλαιότερο secure messaging όπου χρειάζεται, ενώ οι νέες αναπτύξεις μπορούν να χρησιμοποιήσουν το secure messaging του EV3 και νέες λειτουργίες όπως Secure Dynamic Messaging, Transaction MAC, Originality Check, Proximity Check και Virtual Card Architecture.

Πακέτα και προσαρμογή προϊόντος

Το φύλλο δεδομένων παραθέτει επιλογές wafer και module, συμπεριλαμβανομένης της παράδοσης FFC 12-inch sawn wafer καθώς και των πλαστικών πακέτων φορέα module χωρίς ακροδέκτες MOA4 και MOA8. Οι επιλογές χωρητικότητας εισόδου περιλαμβάνουν εκδόσεις 17 pF και 70 pF, δίνοντας στους μηχανικούς μεγαλύτερη ευελιξία κατά τη ρύθμιση κεραιών για τυπικές μορφές καρτών, συμπαγείς ετικέτες ή μικρότερα μεγέθη. Η επιλογή 70 pF είναι ιδιαίτερα χρήσιμη όπου μια μικρότερη κεραία πρέπει να επιτύχει αξιόπιστη σύζευξη HF.

Από την οπτική του τελικού προϊόντος, η ίδια πλατφόρμα τσιπ μπορεί να σχεδιαστεί σε κάρτες PVC, κάρτες PET, σύνθετες κάρτες, μπρελόκ εποξειδικής ρητίνης, διαπιστευτήρια που φοριούνται και μέσα εκδηλώσεων. Για περιβάλλοντα όπως λούνα παρκ, πανεπιστημιουπόλεις, γυμναστήρια, φεστιβάλ και θέρετρα, το MIFARE DESFire EV3 μπορεί επίσης να αξιολογηθεί για ασφαλή βραχιόλια RFID όταν η ανέπαφη πληρωμή, ο έλεγχος πρόσβασης ή η επαλήθευση μέλους απαιτούν ισχυρότερο διαχωρισμό εφαρμογών από ό,τι μπορεί να παρέχει ένα απλό βραχιόλι βασισμένο σε UID.

Τυπικές εφαρμογές

Το MIFARE DESFire EV3 επιλέγεται συνήθως για ασφαλή έκδοση εισιτηρίων δημόσιας συγκοινωνίας, διαπιστευτήρια έξυπνων πόλεων πολλαπλών εφαρμογών, κάρτες κινητικότητας, διαχείριση πρόσβασης, επιβράβευση, μικροπληρωμές, φοιτητική ταυτότητα, διόδια, στάθμευση, φιλοξενία και έκδοση εισιτηρίων εκδηλώσεων. Το κύριο πλεονέκτημά του είναι η δυνατότητα εκτέλεσης πολλών ανεξάρτητων υπηρεσιών στο ίδιο διαπιστευτήριο, διατηρώντας παράλληλα διαχωρισμένα τα κλειδιά, τα αρχεία και τα δικαιώματα. Αυτό το καθιστά πρακτικό για φορείς εκμετάλλευσης που θέλουν μία οικογένεια ανέπαφων μέσων σε κάρτες, βραχιόλια και προσαρμοσμένα προϊόντα RFID.

Κατά την επιλογή αυτού του IC, η ομάδα του έργου θα πρέπει να επιβεβαιώσει το απαιτούμενο μέγεθος μνήμης, τη συμβατότητα αναγνώστη, τη λειτουργία secure messaging, τη ροή εργασίας προσωποποίησης, τη δομή κλειδιών εφαρμογής, τον αναμενόμενο όγκο συναλλαγών και την απαιτούμενη μορφή. Η SCIVAS μπορεί να υποστηρίξει τους πελάτες με επιλογή τσιπ, αντιστοίχιση κεραίας, κατασκευή κάρτας ή ετικέτας, εκτύπωση, κωδικοποίηση και προσαρμογή προϊόντος σύμφωνα με το περιβάλλον εφαρμογής και τις απαιτήσεις του ενσωματωτή συστήματος.

Συχνές ερωτήσεις

Σε τι χρησιμοποιείται το MIFARE DESFire EV3;

Το MIFARE DESFire EV3 χρησιμοποιείται για ασφαλή ανέπαφα διαπιστευτήρια που χρειάζονται περισσότερα από ένα βασικό UID ή μια απλή περιοχή μνήμης. Τυπικές εφαρμογές περιλαμβάνουν έκδοση εισιτηρίων μεταφοράς, διαχείριση πρόσβασης, κάρτες πανεπιστημιουπόλεων, διαπιστευτήρια ξενοδοχείων, πληρωμή κλειστού βρόχου, επιβράβευση, στάθμευση, είσοδο σε εκδηλώσεις και υπηρεσίες έξυπνων πόλεων. Η δομή πολλαπλών εφαρμογών του επιτρέπει σε πολλές υπηρεσίες να συνυπάρχουν σε μία κάρτα ή ετικέτα, διατηρώντας παράλληλα τα δεδομένα και τα κλειδιά τους διαχωρισμένα.

Ποια μεγέθη μνήμης είναι διαθέσιμα για το MIFARE DESFire EV3;

Η οικογένεια MIFARE DESFire EV3 παρέχει επιλογές μη πτητικής μνήμης 2 kB, 4 kB, 8 kB και 16 kB. Η σωστή χωρητικότητα εξαρτάται από το πόσες εφαρμογές, αρχεία, εγγραφές και λειτουργίες συναλλαγών χρειάζεται το έργο. Ο απλός έλεγχος πρόσβασης μπορεί να απαιτεί μικρότερη έκδοση, ενώ οι κάρτες μεταφοράς, επιβράβευσης, πληρωμών και πολλαπλών υπηρεσιών πόλης συχνά επωφελούνται από μεγαλύτερη μνήμη.

Είναι το MIFARE DESFire EV3 συμβατό με παλαιότερα συστήματα DESFire;

Ναι. Το MIFARE DESFire EV3 έχει σχεδιαστεί με προς τα πίσω συμβατότητα για προηγούμενες γενιές DESFire, συμπεριλαμβανομένων των λειτουργιών EV2, EV1 και D40. Αυτό βοηθά τους φορείς εκμετάλλευσης να μεταβούν από υπάρχοντα έργα χωρίς να αντικαταστήσουν ταυτόχρονα κάθε αναγνώστη και στοιχείο λογισμικού. Ωστόσο, οι προηγμένες λειτουργίες EV3 απαιτούν συμβατό υλικολογισμικό αναγνώστη, λογισμικό εφαρμογής και κατάλληλες ρυθμίσεις προσωποποίησης.

Ποιες λειτουργίες ασφάλειας υποστηρίζει το MIFARE DESFire EV3;

Το τσιπ υποστηρίζει υλικό AES-128, κρυπτογραφία βασισμένη σε DES για συμβατότητα με παλαιότερα συστήματα, αμοιβαία αυθεντικοποίηση, κρυπτογραφημένη επικοινωνία RF, προστασία αυθεντικότητας CMAC, προαιρετικό Random ID, Proximity Check, Originality Check, Transaction MAC και Virtual Card Architecture. Αυτές οι λειτουργίες αποσκοπούν στη βελτίωση της ιδιωτικότητας των διαπιστευτηρίων, στην πρόληψη μη εξουσιοδοτημένης πρόσβασης σε αρχεία, στη μείωση του κινδύνου επιθέσεων αναμετάδοσης και στην υποστήριξη ασφαλέστερων συναλλαγών πολλαπλών εφαρμογών.

Μπορεί το MIFARE DESFire EV3 να χρησιμοποιηθεί σε βραχιόλια ή μικρές ετικέτες;

Ναι, μπορεί να χρησιμοποιηθεί σε διαφορετικές μορφές όταν η κεραία και η συσκευασία σχεδιάζονται σωστά. Εκτός από τις τυπικές κάρτες, μπορεί να ενσωματωθεί σε βραχιόλια, μπρελόκ, ετικέτες ή συμπαγείς ετικέτες. Για μικρότερα προϊόντα, η γεωμετρία της κεραίας, το πάχος του υλικού, η χωρητικότητα του τσιπ, η ισχύς του αναγνώστη και η αναμενόμενη απόσταση ανάγνωσης θα πρέπει να ελέγχονται πριν από τη μαζική παραγωγή.

Τι σημαίνει η επιλογή 70 pF;

Η έκδοση 70 pF είναι μια επιλογή υψηλής χωρητικότητας εισόδου που προορίζεται για την υποστήριξη σχεδίων μικρότερης κεραίας. Στην πρακτική ανάπτυξη προϊόντων, μπορεί να βοηθήσει τους μηχανικούς να ρυθμίσουν συμπαγή προϊόντα HF RFID όπου δεν είναι διαθέσιμη μια κεραία τυπικού μεγέθους κάρτας. Η τελική απόδοση εξαρτάται ακόμη από τη διάταξη της κεραίας, τη στοίβα υλικών, την ισχύ του πεδίου του αναγνώστη και το περιβάλλον εγκατάστασης.

Πώς πρέπει να επιλέξω μεταξύ MIFARE DESFire EV3 και απλούστερων τσιπ RFID;

Επιλέξτε MIFARE DESFire EV3 όταν το έργο χρειάζεται ισχυρή αυθεντικοποίηση, διαχωρισμό εφαρμογών, κρυπτογραφημένη επικοινωνία, προστασία συναλλαγών ή μελλοντική επέκταση. Ένα απλούστερο τσιπ μπορεί να αρκεί για ταυτοποίηση χαμηλού κινδύνου ή βασική χρήση μόνο ανάγνωσης. Για μεταφορά, πληρωμή, ασφαλή πρόσβαση, φιλοξενία και διαπιστευτήρια πολλαπλών υπηρεσιών, το DESFire EV3 συνήθως παρέχει ισχυρότερη μακροπρόθεσμη πλατφόρμα.