Οδηγός τεχνικού δελτίου MIFARE DUOX MF3E(H)x3

August 18, 2024 1189 Σχόλια

MIFARE DUOX Ενημερωτικό Φύλλο για Φόρτιση EV

MIFARE DUOX για περιπτώσεις χρήσης φόρτισης EV

MIFARE DUOX MF3E(H)x3 Επισκόπηση

Το MIFARE DUOX MF3E(H)x3 είναι ένα ολοκληρωμένο κύκλωμα έξυπνης κάρτας ανέπαφης επικοινωνίας υψηλής ασφάλειας 13.56 MHz, σχεδιασμένο για εφαρμογές που απαιτούν ισχυρή κρυπτογραφία, ευέλικτη οργάνωση μνήμης και αξιόπιστη λειτουργία σε απαιτητικά περιβάλλοντα υπηρεσιών. Το φύλλο δεδομένων του MIFARE DUOX τοποθετεί αυτό το τσιπ ως νέα γενιά εντός της οικογένειας MIFARE, προσθέτοντας ασύμμετρη κρυπτογραφία ECC και υποστήριξη PKI πάνω από την αποδεδειγμένη ασφάλεια που βασίζεται σε AES. Για τους διαχειριστές συστημάτων, τους εκδότες καρτών και τους ολοκληρωτές συστημάτων, αυτό σημαίνει ότι το ίδιο διαπιστευτήριο μπορεί να υποστηρίξει ασφαλή πρόσβαση, εξουσιοδότηση φόρτισης EV, υπηρεσίες κινητικότητας, προγράμματα έξυπνων πόλεων, πλατφόρμες επιβράβευσης και άλλες περιπτώσεις χρήσης πολλαπλών εφαρμογών, χωρίς να βασίζεται μόνο σε κοινόχρηστα μυστικά κλειδιά που είναι αποθηκευμένα σε τερματικά αναγνώστη.

Το τσιπ συμμορφώνεται με το ISO/IEC 14443 Type A και υποστηρίζει επικοινωνία ISO/IEC 14443-4. Υποστηρίζει επίσης δομές APDU ISO/IEC 7816-4 και χρήση NFC Forum Type 4 Tag, καθιστώντας το κατάλληλο για ανέπαφες κάρτες, διαπιστευτήρια με δυνατότητα NFC και υποδομές αναγνωστών που ήδη λειτουργούν με προηγμένες πλατφόρμες MIFARE. Σε σύγκριση με παλαιότερα ασφαλή ανέπαφα ολοκληρωμένα κυκλώματα, το MIFARE DUOX είναι ιδιαίτερα σημαντικό για έργα που απαιτούν μελλοντικά βιώσιμη διανομή κλειδιών, μοντέλα εμπιστοσύνης βασισμένα σε πιστοποιητικά και ισχυρότερη προστασία έναντι κλωνοποίησης, επιθέσεων αναμετάδοσης και χειραγώγησης συναλλαγών.

Βασικές Προδιαγραφές και Χαρακτηριστικά Ασφάλειας

Το φύλλο δεδομένων του MIFARE DUOX MF3E(H)x3 περιγράφει αρκετές επιλογές μνήμης, συμπεριλαμβανομένων διαμορφώσεων μη πτητικής μνήμης 2 kB, 4 kB, 8 kB και 16 kB. Το ευέλικτο σύστημα αρχείων επιτρέπει την οργάνωση εφαρμογών και αρχείων σύμφωνα με την πραγματική δομή του έργου, αντί να επιβάλλει σταθερή διάταξη. Κάθε εφαρμογή μπορεί να περιέχει έως 32 αρχεία, και διαφορετικοί τύποι αρχείων μπορούν να χρησιμοποιηθούν για τυπικά δεδομένα, δεδομένα αντιγράφων ασφαλείας, αποθήκευση τιμών, γραμμικές εγγραφές, κυκλικές εγγραφές και λειτουργίες ασφάλειας που σχετίζονται με συναλλαγές. Αυτή η αρχιτεκτονική είναι χρήσιμη όταν ένα διαπιστευτήριο πρέπει να διαχωρίζει δεδομένα ελέγχου πρόσβασης, πληρωμών, συνδρομής και κινητικότητας υπό διαφορετικούς κανόνες ασφάλειας.

Η ασφάλεια είναι ένας από τους κύριους λόγους για να μελετήσετε το φύλλο δεδομένων του MIFARE DUOX πριν επιλέξετε ένα τσιπ για ένα προσαρμοσμένο διαπιστευτήριο. Το MF3E(H)x3 υποστηρίζει συμμετρική κρυπτογραφία AES-128 και AES-256, ασύμμετρη πιστοποίηση βασισμένη σε ECC, λειτουργίες υπογραφής ECDSA, συμφωνία κλειδιών που σχετίζεται με ECDH και διαχείριση πιστοποιητικών X.509 βασισμένη σε PKI. Το ολοκληρωμένο κύκλωμα είναι πιστοποιημένο κατά Common Criteria EAL6+ και περιλαμβάνει συνεπεξεργαστές υλικού AES και ECC, ασφαλή ανταλλαγή μηνυμάτων, έλεγχο γνησιότητας, MAC συναλλαγής, υπογραφή συναλλαγής, χρονοδιακόπτη συναλλαγής και λειτουργίες ελέγχου εγγύτητας. Η προαιρετική υποστήριξη τυχαίου ID μπορεί επίσης να βοηθήσει στη βελτίωση του απορρήτου των χρηστών όπου το απαιτεί η υποδομή.

Όσον αφορά την απόδοση, η διεπαφή RF υποστηρίζει συνήθεις ρυθμούς δεδομένων ISO/IEC 14443 Type A των 106, 212, 424 και 848 kbit/s, με λειτουργία πολύ υψηλού ρυθμού bit από PICC προς PCD στα 1,7 Mbit/s και 3,4 Mbit/s. Το τσιπ υποστηρίζει διατήρηση δεδομένων 25 ετών και υψηλή αντοχή εγγραφής, καθιστώντας το κατάλληλο για προγράμματα διαπιστευτηρίων μακράς διάρκειας ζωής. Οι διαθέσιμες επιλογές χωρητικότητας, συμπεριλαμβανομένων των διαμορφώσεων 17 pF και 70 pF, βοηθούν τους μηχανικούς να συντονίζουν κεραίες για διαφορετικές μορφές μέσων, όπως κάρτες ID-1, συμπαγή token και φορετές μορφές.

Καταλληλότητα Εφαρμογής για Ασφαλή Ανέπαφα Προϊόντα

Το MIFARE DUOX MF3E(H)x3 είναι κατάλληλο για φυσική διαχείριση πρόσβασης, ασφαλή πρόσβαση σε αυτοκίνητο, έργα ψηφιακού κλειδιού αυτοκινήτου, διαπιστευτήρια φόρτισης EV, κοινή χρήση οχημάτων, δημόσιες μεταφορές, μικροπληρωμές, επιβράβευση, υπηρεσίες έξυπνων πόλεων και ταυτοποίηση υψηλής ασφάλειας. Μια ειδική διαμόρφωση φόρτισης EV μπορεί να περιλαμβάνει προφορτωμένες δομές δεδομένων, κλειδιά και πιστοποιητικά για περιβάλλοντα φόρτισης EV, κάτι που είναι πολύτιμο για διαχειριστές που πρέπει να υποστηρίζουν διαλειτουργικότητα μεταξύ φορέων εκμετάλλευσης σημείων φόρτισης και παρόχων υπηρεσιών ηλεκτροκίνησης.

Από την άποψη της παραγωγής και της προσαρμογής, το τσιπ μπορεί να εξεταστεί για υψηλής ποιότητας κάρτες RFID όπου ο αγοραστής απαιτεί ισχυρότερη πιστοποίηση από τις βασικές κάρτες μνήμης. Μπορεί επίσης να αξιολογηθεί για συμπαγή διαπιστευτήρια πρόσβασης, συμπεριλαμβανομένων των βραχιολιών RFID με μπρελόκ, όταν το μέγεθος της κεραίας και οι απαιτήσεις του έργου ταιριάζουν με την επιλεγμένη χωρητικότητα και επιλογή πακέτου. Για προγράμματα εκδηλώσεων, θέρετρων, πανεπιστημιουπόλεων και κινητικότητας που προτιμούν φορετή μορφή, επιλεγμένα βραχιόλια RFID μπορούν επίσης να σχεδιαστούν γύρω από ασφαλείς επιλογές ολοκληρωμένων κυκλωμάτων HF/NFC, υπό την προϋπόθεση ότι ο σχεδιασμός κεραίας, η απόσταση ανάγνωσης και η ροή εργασίας εξατομίκευσης επαληθεύονται κατά τη δειγματοληψία.

Σημειώσεις Συμβατότητας, Συσκευασίας και Προσαρμογής

Η οικογένεια προϊόντων MIFARE DUOX είναι λειτουργικά ευθυγραμμισμένη με την αρχιτεκτονική MIFARE DESFire ως προς την έννοια της εφαρμογής και του συστήματος αρχείων, ενώ προσθέτει νέες ασύμμετρες λειτουργίες ασφάλειας και υποστήριξη AES-256. Υπάρχοντα έργα που βασίζονται σε MIFARE DESFire EV3 με έννοιες AES-128 μπορούν να αξιολογηθούν για μετάβαση, αν και οι μη υποστηριζόμενοι μηχανισμοί παλαιού τύπου DES, 2K3DES και 3K3DES πρέπει να ληφθούν υπόψη κατά τον σχεδιασμό του συστήματος. Αυτό καθιστά απαραίτητη μια τεχνική επισκόπηση του υλικολογισμικού αναγνώστη, της διαχείρισης κλειδιών στο backend, των σεναρίων εξατομίκευσης και της δομής αρχείων εφαρμογής πριν από τη μαζική παραγωγή.

Οι επιλογές παραγγελίας περιλαμβάνουν παράδοση wafer σε φορέα ταινίας πλαισίου και εκδόσεις πακέτου πλαστικής μονάδας χωρίς ακροδέκτες MOA8. Η μνήμη και η χωρητικότητα πρέπει να επιλέγονται σύμφωνα με τον τελικό σχεδιασμό του προϊόντος, τη γεωμετρία της κεραίας και το φορτίο της εφαρμογής. Για προσαρμοσμένη παραγωγή καρτών ή token, η πρακτική διαδικασία μηχανικής περιλαμβάνει συνήθως επιλογή τσιπ, προσαρμογή κεραίας, δειγματοληπτική πλαστικοποίηση ή ενσωμάτωση, δοκιμή εξατομίκευσης, επαλήθευση εύρους ανάγνωσης, επικύρωση ροής εργασίας κωδικοποίησης και ελέγχους συμβατότητας με τους αναγνώστες-στόχους ή τις κινητές συσκευές NFC. Για προγράμματα φόρτισης EV και αυτοκινητοβιομηχανίας, οι εκτεταμένες συνθήκες λειτουργίας και οι απαιτήσεις παροχής εμπιστοσύνης ειδικές για το έργο θα πρέπει να εξετάζονται προσεκτικά με τον ιδιοκτήτη του συστήματος.

Συχνές Ερωτήσεις

Σε τι χρησιμοποιείται το MIFARE DUOX MF3E(H)x3;

Το MIFARE DUOX MF3E(H)x3 χρησιμοποιείται για ασφαλή ανέπαφα διαπιστευτήρια που απαιτούν ισχυρή πιστοποίηση, ευέλικτη αποθήκευση εφαρμογών και μακροπρόθεσμη επεκτασιμότητα συστήματος. Τυπικές περιπτώσεις χρήσης περιλαμβάνουν εταιρικό και κυβερνητικό έλεγχο πρόσβασης, κάρτες φόρτισης EV, ασφαλή πρόσβαση σε αυτοκίνητο, δημόσιες μεταφορές, προγράμματα επιβράβευσης, μικροπληρωμές και υπηρεσίες έξυπνων πόλεων. Η υποστήριξη AES, ECC και PKI το καθιστά κατάλληλο για έργα όπου ο κίνδυνος κλωνοποίησης διαπιστευτηρίων πρέπει να μειωθεί.

Υποστηρίζει το φύλλο δεδομένων του MIFARE DUOX εφαρμογές NFC;

Ναι. Το τσιπ συμμορφώνεται με τη λειτουργία NFC Forum Type 4 Tag και μπορεί να υποστηρίξει εφαρμογές σε μορφή NDEF. Αυτό επιτρέπει σε ένα διαπιστευτήριο να αλληλεπιδρά με κινητές συσκευές με δυνατότητα NFC, ενώ παράλληλα χρησιμοποιεί προηγμένα χαρακτηριστικά ασφάλειας. Η ακριβής εμπειρία χρήστη εξαρτάται από τη διαμόρφωση της εφαρμογής, τη δομή δεδομένων NDEF, τις ρυθμίσεις ασφαλούς δυναμικής ανταλλαγής μηνυμάτων και το λογισμικό της κινητής συσκευής ή του αναγνώστη που χρησιμοποιείται στο έργο.

Ποια μεγέθη μνήμης είναι διαθέσιμα για το MIFARE DUOX;

Η οικογένεια MIFARE DUOX MF3E(H)x3 περιλαμβάνει επιλογές μνήμης 2 kB, 4 kB, 8 kB και 16 kB. Η καλύτερη επιλογή εξαρτάται από τον αριθμό των εφαρμογών, τις δομές αρχείων, τα πιστοποιητικά, τις εγγραφές και τις ανάγκες μελλοντικής επέκτασης. Ένα απλό διαπιστευτήριο πρόσβασης μπορεί να χρειάζεται λιγότερη μνήμη, ενώ προγράμματα φόρτισης EV, πολλαπλών εκδοτών, κινητικότητας και έξυπνων πόλεων μπορούν να επωφεληθούν από μεγαλύτερες διαμορφώσεις.

Σε τι διαφέρει το MIFARE DUOX από το MIFARE DESFire EV3;

Το MIFARE DUOX διατηρεί μια οικεία έννοια συστήματος αρχείων πολλαπλών εφαρμογών, αλλά προσθέτει σημαντικές βελτιώσεις ασφάλειας, ιδίως πιστοποίηση βασισμένη σε ECC, ασύμμετρη διαχείριση κλειδιών, διαχείριση πιστοποιητικών, υποστήριξη AES-256, υπογραφή συναλλαγής και υποστήριξη εντολών φόρτισης EV. Δεν αποτελεί άμεσο αντικαταστάτη για κάθε παλαιότερη εγκατάσταση, επομένως η μετάβαση του συστήματος θα πρέπει να περιλαμβάνει επισκόπηση της συμβατότητας του αναγνώστη, της κρυπτογραφικής λειτουργίας, της δομής αρχείων και της διαχείρισης κλειδιών στο backend.

Μπορεί το MIFARE DUOX να χρησιμοποιηθεί για κάρτες φόρτισης EV;

Ναι. Το φύλλο δεδομένων περιγράφει τη φόρτιση EV ως μία από τις εφαρμογές-στόχους, και μια ειδική διαμόρφωση φόρτισης EV είναι διαθέσιμη για έργα που απαιτούν προφορτωμένες δομές δεδομένων, κλειδιά και πιστοποιητικά φόρτισης EV. Αυτό είναι χρήσιμο για δίκτυα φόρτισης που χρειάζονται ασφαλή εξουσιοδότηση χρήστη και σχεδιασμό διαλειτουργικότητας μεταξύ φορέων εκμετάλλευσης, παρόχων υπηρεσιών, σταθμών φόρτισης και εκδοτών διαπιστευτηρίων.

Ποιες μορφές προϊόντων μπορούν να χρησιμοποιήσουν αυτό το τσιπ;

Το τσιπ μπορεί να ενσωματωθεί σε αρκετές μορφές διαπιστευτηρίων HF/NFC, συμπεριλαμβανομένων έξυπνων καρτών, token πρόσβασης, μπρελόκ και επιλεγμένων φορετών προϊόντων. Η τελική σκοπιμότητα εξαρτάται από την επιλογή πακέτου, τη χωρητικότητα εισόδου, τη γεωμετρία της κεραίας, το μέγεθος του προϊόντος, τη δομή του υλικού και τους στόχους απόστασης ανάγνωσης. Για προσαρμοσμένη παραγωγή, συνιστάται δειγματοληψία και δοκιμή αναγνώστη πριν από την επιβεβαίωση της μαζικής παραγωγής.

Τι πρέπει να ελέγχουν οι αγοραστές πριν επιλέξουν το MIFARE DUOX;

Οι αγοραστές θα πρέπει να επιβεβαιώσουν την υποστήριξη του αναγνώστη για ISO/IEC 14443 Type A, ISO/IEC 14443-4, ροές εργασίας APDU ISO/IEC 7816-4 και τις απαιτούμενες κρυπτογραφικές λειτουργίες. Θα πρέπει επίσης να καθορίσουν το μέγεθος μνήμης, το μοντέλο ασφάλειας, τη διαδικασία εξατομίκευσης, τη δομή αρχείων εφαρμογής, τη διαχείριση πιστοποιητικών και τη μορφή του προϊόντος. Για έργα υψηλής ασφάλειας ή φόρτισης EV, η ενσωμάτωση στο backend και η ευθύνη παροχής πρέπει να διευκρινιστούν από νωρίς.