Οδηγός τεχνικού δελτίου MIFARE DESFire EV2

Φύλλο δεδομένων MIFARE DESFire EV2

Ενημερωτικό δελτίο MIFARE DESFire EV2

Τεχνική επισκόπηση MIFARE DESFire EV2

Το MIFARE DESFire EV2, γνωστό και ως MF3D(H)x2, είναι ένα 13.56 MHz ολοκληρωμένο κύκλωμα ανέπαφων πολλαπλών εφαρμογών, σχεδιασμένο για ασφαλή αναγνώριση, αποθηκευμένη αξία, εισιτήρια και λύσεις πρόσβασης. Το τσιπ ακολουθεί τη διεπαφή αέρα ISO/IEC 14443 Type A και χρησιμοποιεί το πρωτόκολλο μετάδοσης ISO/IEC 14443-4, γεγονός που το καθιστά κατάλληλο για προϊόντα HF υψηλής ασφάλειας που πρέπει να λειτουργούν με την καθιερωμένη υποδομή αναγνωστών MIFARE. Σε σύγκριση με απλούστερα τσιπ μνήμης, το DESFire EV2 είναι κατασκευασμένο για έργα όπου κάθε διαπιστευτήριο μπορεί να χρειάζεται πολλές ανεξάρτητες εφαρμογές, διαφορετικές δομές αρχείων, ισχυρότερη αυθεντικοποίηση και αξιόπιστη διαχείριση συναλλαγών.

Για κατασκευαστές καρτών, ενσωματωτές συστημάτων και ιδιοκτήτες έργων, η αξία αυτού του IC έγκειται στην ισορροπία μεταξύ αρχιτεκτονικής ασφάλειας και ευέλικτης εξατομίκευσης. Ένα φυσικό διαπιστευτήριο μπορεί να διαμορφωθεί για μεταφορές, πρόσβαση σε πανεπιστημιούπολη, προγράμματα επιβράβευσης, στάθμευση, φιλοξενία ή πληρωμές κλειστού κυκλώματος, ενώ κάθε εφαρμογή παραμένει προστατευμένη από τα δικά της κλειδιά και δικαιώματα πρόσβασης. Αυτό καθιστά το τσιπ ισχυρή επιλογή για προηγμένες κάρτες RFID, ασφαλείς κάρτες προσωπικού, διαπιστευτήρια μέλους και μέσα έξυπνων πόλεων πολλαπλών υπηρεσιών.

Βασικές προδιαγραφές διεπαφής RF και μνήμης

Το φύλλο δεδομένων του MIFARE DESFire EV2 καθορίζει λειτουργία στα 13.56 MHz με ανέπαφες ταχύτητες δεδομένων 106 kbit/s, 212 kbit/s, 424 kbit/s και 848 kbit/s. Ανάλογα με τον σχεδιασμό κεραίας, την ισχύ αναγνώστη και την τελική δομή του προϊόντος, η απόσταση λειτουργίας μπορεί να φτάσει έως και 100 mm. Το IC υποστηρίζει έξυπνο μηχανισμό anti-collision, επιτρέποντας σε έναν αναγνώστη να επιλέγει και να επεξεργάζεται σωστά ένα διαπιστευτήριο ακόμη και όταν υπάρχουν πολλά προϊόντα DESFire EV2 στο πεδίο RF.

Οι επιλογές μνήμης περιλαμβάνουν εκδόσεις μη πτητικής μνήμης 2 kB, 4 kB, 8 kB, 16 kB και 32 kB. Το τσιπ υποστηρίζει διατήρηση δεδομένων 25 ετών και τυπική αντοχή εγγραφής 500.000 κύκλων, κάτι που είναι σημαντικό για προϊόντα που χρειάζονται επαναλαμβανόμενες ενημερώσεις, ανανεώσεις υπολοίπου, αλλαγές πρόσβασης ή αρχεία συναλλαγών. Το σύστημα αρχείων του είναι ευέλικτο: το PICC μπορεί να περιέχει τόσες εφαρμογές όσες χωράει η μνήμη, και κάθε εφαρμογή μπορεί να περιέχει έως 32 αρχεία. Οι υποστηριζόμενοι τύποι αρχείων περιλαμβάνουν τυπικά αρχεία δεδομένων, εφεδρικά αρχεία δεδομένων, αρχεία αξίας, γραμμικά αρχεία εγγραφών, κυκλικά αρχεία εγγραφών και το αρχείο Transaction MAC.

Αρχιτεκτονική ασφάλειας και χαρακτηριστικά EV2

Η ασφάλεια είναι ένας από τους κύριους λόγους επιλογής αυτού του τσιπ. Το MIFARE DESFire EV2 διαθέτει πιστοποίηση Common Criteria EAL5+ για υλικό και λογισμικό. Υποστηρίζει αμοιβαία αυθεντικοποίηση τριών περασμάτων, έννοιες αυθεντικοποίησης ISO/IEC 7816-4, κρυπτογραφία DES, 2K3DES, 3K3DES και AES-128, καθώς και κρυπτογραφημένη ή προστατευμένη ως προς την ακεραιότητα επικοινωνία RF σύμφωνα με τη διαμορφωμένη εφαρμογή. Ένα σταθερό UID 7 byte προγραμματίζεται κατά την παραγωγή του IC, και μια προαιρετική λειτουργία Random ID μπορεί να χρησιμοποιηθεί για τη βελτίωση της ιδιωτικότητας κατά την επιλογή κάρτας.

Η γενιά EV2 προσθέτει λειτουργίες που βοηθούν μεγάλους φορείς εκμετάλλευσης να διαχειρίζονται σύνθετα οικοσυστήματα διαπιστευτηρίων. Η εκχωρημένη διαχείριση εφαρμογών MIsmartApp επιτρέπει ελεγχόμενη δημιουργία εφαρμογών από διαφορετικούς ιδιοκτήτες υπηρεσιών. Πολλαπλά σύνολα κλειδιών με υποστήριξη rolling διευκολύνουν τη μετάβαση κλειδιών. Το Transaction MAC παρέχει απόδειξη στο backend ότι μια συναλλαγή δημιουργήθηκε από γνήσιο διαπιστευτήριο υπό τις αναμενόμενες συνθήκες. Η Virtual Card Architecture βελτιώνει τη συμπεριφορά επιλογής και την ιδιωτικότητα σε περιβάλλοντα πολλαπλών εφαρμογών, ενώ το Proximity Check βοηθά στην προστασία από σενάρια relay attack. Το Originality Check υποστηρίζει την επαλήθευση ότι το IC είναι γνήσιο προϊόν NXP MIFARE DESFire EV2 ή προϊόν δικαιοδόχου.

Συμβατότητα, συσκευασία και ενσωμάτωση προϊόντος

Το MIFARE DESFire EV2 είναι λειτουργικά συμβατό προς τα πίσω με τα MIFARE DESFire EV1 και DESFire D40 σε υποστηριζόμενες διαμορφώσεις, γεγονός που βοηθά τα υπάρχοντα συστήματα να μεταβούν με μικρότερο αντίκτυπο στην υποδομή. Υποστηρίζει επίσης δομή μηνυμάτων APDU και δομή αρχείων ISO/IEC 7816-4, συμπεριλαμβανομένης της επιλογής κατά file ID ή DF name. Για νέες αναπτύξεις, το EV2 secure messaging είναι συνήθως η προτιμώμενη κατεύθυνση, ενώ οι συμβατές προς τα πίσω λειτουργίες μπορούν να υποστηρίξουν παλαιότερες εγκαταστάσεις όπου απαιτείται.

Το φύλλο δεδομένων παραθέτει επιλογές wafer και φορέα module, συμπεριλαμβανομένων παραλλαγών χωρητικότητας εισόδου 17 pF και 70 pF. Η έκδοση 70 pF είναι χρήσιμη για σχεδιασμούς κεραίας μικρών διαστάσεων, όπου υψηλότερη χωρητικότητα εισόδου μπορεί να απλοποιήσει τον συντονισμό. Αυτό δίνει στους κατασκευαστές μεγαλύτερη ευελιξία κατά την ενσωμάτωση του τσιπ σε κάρτες PVC, κάρτες PET, εποξικά tags, inlays βραχιολιών, key fobs ή συμπαγείς μορφές ειδικά για τον πελάτη. Σε έργα φιλοξενίας, το DESFire EV2 μπορεί να επιλεγεί για ασφαλείς κάρτες-κλειδιά ξενοδοχείου όπου τόσο τα κρυπτογραφημένα δεδομένα εφαρμογής όσο και η συμβατότητα αναγνώστη είναι σημαντικά.

Τυπικές εφαρμογές και σημειώσεις παραγωγής

Το DESFire EV2 είναι ευρέως κατάλληλο για ασφαλή εισιτήρια δημόσιων μεταφορών, κάρτες κινητικότητας έξυπνων πόλεων, ταυτότητες πανεπιστημιούπολης, διόδια, στάθμευση, προγράμματα επιβράβευσης, μικροπληρωμές, φιλοξενία και εισιτήρια εκδηλώσεων. Στην πραγματική παραγωγή, η επιλογή του IC πρέπει να συνδυάζεται με το μέγεθος κεραίας, την επιθυμητή απόσταση ανάγνωσης, το υλικό επιφάνειας, τη μέθοδο εξατομίκευσης, τη συμβατότητα εκτυπωτή και την πλατφόρμα λογισμικού που χρησιμοποιεί ο πελάτης. Για έργα που αφορούν προσωρινή είσοδο, κάρτες διαρκείας ή επαναχρησιμοποιούμενα μέσα εκδηλώσεων, το τσιπ μπορεί επίσης να υποστηρίξει υψηλότερης ασφάλειας εισιτήρια RFID σε σύγκριση με απλούστερες λύσεις μόνο UID.

Η SCIVAS μπορεί να βοηθήσει τους πελάτες να αξιολογήσουν αν το DESFire EV2 είναι το κατάλληλο τσιπ για έναν συγκεκριμένο σχεδιασμό προϊόντος. Η τελική σύσταση εξαρτάται συνήθως από το απαιτούμενο μέγεθος μνήμης, το επίπεδο ασφάλειας, το περιβάλλον αναγνώστη, τη δομή εφαρμογής, τις απαιτήσεις κωδικοποίησης και την αναμενόμενη διάρκεια ζωής. Αν ένα έργο χρειάζεται μόνο βασική αναγνώριση, ένα άλλο τσιπ HF μπορεί να είναι πιο οικονομικό. Αν απαιτεί ασφαλή λειτουργία πολλαπλών εφαρμογών, κρυπτογραφημένα δεδομένα, ακεραιότητα συναλλαγών και μελλοντική επέκταση, το MIFARE DESFire EV2 είναι ισχυρός υποψήφιος.

Συχνές ερωτήσεις

Για ποιες χρήσεις προορίζεται κυρίως το MIFARE DESFire EV2;

Το MIFARE DESFire EV2 χρησιμοποιείται κυρίως για ασφαλείς ανέπαφες εφαρμογές όπου ένα διαπιστευτήριο πρέπει να υποστηρίζει πολλές υπηρεσίες ή προστατευμένες περιοχές δεδομένων. Τυπικές χρήσεις περιλαμβάνουν δημόσιες μεταφορές, κάρτες πανεπιστημιούπολης, πρόσβαση προσωπικού, προγράμματα επιβράβευσης, στάθμευση, πρόσβαση ξενοδοχείου, υπηρεσίες έξυπνων πόλεων και εισιτήρια εκδηλώσεων. Είναι πιο προηγμένο από τσιπ μόνο UID, επειδή υποστηρίζει κλειδιά σε επίπεδο εφαρμογής, πολλαπλούς τύπους αρχείων, κρυπτογραφημένη επικοινωνία και προστασία δεδομένων προσανατολισμένη στις συναλλαγές.

Πόση μνήμη παρέχει το MIFARE DESFire EV2;

Η οικογένεια τσιπ παρέχει επιλογές μη πτητικής μνήμης 2 kB, 4 kB, 8 kB, 16 kB και 32 kB. Η καλύτερη επιλογή εξαρτάται από το πόσες εφαρμογές, αρχεία, εγγραφές και αντικείμενα ασφάλειας χρειάζεται το έργο. Μια απλή κάρτα πρόσβασης μπορεί να χρειάζεται λιγότερη μνήμη, ενώ έργα πολλαπλών υπηρεσιών μεταφορών, επιβράβευσης ή κάρτας πόλης απαιτούν συχνά μεγαλύτερη μνήμη για μελλοντική επέκταση.

Είναι το MIFARE DESFire EV2 συμβατό με παλαιότερα συστήματα DESFire;

Ναι. Το MIFARE DESFire EV2 είναι σχεδιασμένο με λειτουργική συμβατότητα προς τα πίσω για τα MIFARE DESFire EV1 και DESFire D40 υπό υποστηριζόμενες διαμορφώσεις. Αυτό μπορεί να βοηθήσει τους φορείς εκμετάλλευσης να αναβαθμίσουν τα διαπιστευτήρια χωρίς να αντικαταστήσουν ταυτόχρονα κάθε μέρος της υποδομής τους. Ωστόσο, η πλήρης αξιοποίηση των λειτουργιών EV2, όπως το Transaction MAC ή τα πολλαπλά σύνολα κλειδιών, απαιτεί υποστήριξη λογισμικού και πλευράς αναγνώστη για τις νεότερες εντολές.

Ποια χαρακτηριστικά ασφάλειας κάνουν το DESFire EV2 διαφορετικό;

Το DESFire EV2 υποστηρίζει υλικό και λογισμικό πιστοποιημένο κατά Common Criteria EAL5+, αμοιβαία αυθεντικοποίηση, κρυπτογραφία AES-128, κρυπτογραφημένη επικοινωνία, προστασία ακεραιότητας CMAC, Random ID, Proximity Check, Transaction MAC και Originality Check. Αυτές οι λειτουργίες βοηθούν στην προστασία από κλωνοποίηση, μη εξουσιοδοτημένη ανάγνωση, relay attacks και αναξιόπιστα αρχεία συναλλαγών. Το ακριβές επίπεδο προστασίας εξαρτάται ακόμη από τη σωστή διαχείριση κλειδιών και την υλοποίηση του συστήματος.

Μπορεί αυτό το τσιπ να χρησιμοποιηθεί σε μικρά προϊόντα ή προϊόντα που δεν είναι κάρτες;

Ναι. Εκτός από τυπικές διατάξεις καρτών, το DESFire EV2 μπορεί να χρησιμοποιηθεί σε συμπαγή προϊόντα εφόσον η κεραία και η συσκευασία έχουν σχεδιαστεί κατάλληλα. Οι διαθέσιμες επιλογές χωρητικότητας 17 pF και 70 pF δίνουν στους μηχανικούς μεγαλύτερη ευελιξία για διαφορετικές γεωμετρίες κεραίας. Μπορεί να εξεταστεί για key fobs, βραχιόλια, συμπαγή tags και προσαρμοσμένες μορφές NFC ή HF RFID όπου απαιτούνται ασφαλείς εφαρμογές.

Τι πρέπει να επιβεβαιωθεί πριν από την επιλογή του DESFire EV2;

Πριν από την επιλογή του DESFire EV2, επιβεβαιώστε το απαιτούμενο μέγεθος μνήμης, τον αριθμό εφαρμογών, το μοντέλο ασφάλειας, τη συμβατότητα αναγνώστη, τη διαδικασία εξατομίκευσης, το μέγεθος κεραίας και το τελικό υλικό του προϊόντος. Είναι επίσης σημαντικό να ελέγξετε αν η πλατφόρμα λογισμικού του πελάτη υποστηρίζει τις επιθυμητές εντολές EV2. Ένα έργο με αδύναμη διαχείριση κλειδιών στο backend μπορεί να μην επωφεληθεί πλήρως από την προηγμένη αρχιτεκτονική ασφάλειας του τσιπ.

Υποστηρίζει το DESFire EV2 τη διαλειτουργικότητα με αναγνώστες NFC;

Ναι. Το MIFARE DESFire EV2 βασίζεται στα ISO/IEC 14443A και ISO/IEC 14443-4, και είναι σχεδιασμένο να είναι διαλειτουργικό με υπάρχουσες πλατφόρμες αναγνωστών NFC για προϊόντα MIFARE. Στην πράξη, η συμβατότητα θα πρέπει ωστόσο να δοκιμάζεται με το ακριβές μοντέλο αναγνώστη, το υλικολογισμικό, την κινητή συσκευή και το λογισμικό εφαρμογής του πελάτη, επειδή η υποστήριξη εντολών μπορεί να διαφέρει μεταξύ συστημάτων.