Τεχνικό δελτίο NTAG 424 DNA για ασφαλείς NFC ετικέτες

Φύλλο δεδομένων NTAG 424 DNA

Χαρακτηριστικά και υποδείξεις των NTAG 424 DNA και NTAG 424 DNA TagTamper

Επισκόπηση του τσιπ NTAG 424 DNA

Το NTAG 424 DNA είναι ένα ασφαλές ολοκληρωμένο κύκλωμα ετικέτας NFC Type 4 13.56 MHz, σχεδιασμένο για έργα όπου ένα απλό στατικό UID δεν αρκεί. Η οικογένεια τσιπ, η οποία προσδιορίζεται στο φύλλο δεδομένων ως NT4H2421Gx, συνδυάζει τη συμμόρφωση με το πρότυπο NFC Forum Type 4 Tag, την επικοινωνία ISO/IEC 14443 Type A και μια δομή αρχείων ISO/IEC 7816-4. Για κατασκευαστές, μεταποιητές και ολοκληρωτές συστημάτων λύσεων, αυτό καθιστά το ολοκληρωμένο κύκλωμα πρακτική επιλογή για ασφαλή ψηφιακή επαλήθευση προϊόντων, διαδραστική συσκευασία, προστατευμένα διαπιστευτήρια μέλους, διαμόρφωση συσκευών και επαληθευμένη αλληλεπίδραση χρηστών.

Η βασική αξία του NTAG 424 DNA είναι η κρυπτογραφική συμπεριφορά του σε κάθε ανάγνωση. Αντί να παρουσιάζει μόνο σταθερά δεδομένα, το τσιπ μπορεί να δημιουργεί ένα Secure Unique NFC μήνυμα μέσω Secure Dynamic Messaging. Με κρυπτογραφία AES-128, προστασία CMAC, έναν αυξητικό μετρητή NFC και προαιρετική κρυπτογραφημένη αντιγραφή δεδομένων, κάθε ανάγνωση μπορεί να περιέχει πληροφορίες ειδικές για τη συγκεκριμένη ανάγνωση, οι οποίες επαληθεύονται από ένα σύστημα υποδοχής. Αυτή η αρχιτεκτονική βοηθά τις μάρκες και τους ιδιοκτήτες συστημάτων να μειώσουν τον κίνδυνο κλωνοποίησης, να εντοπίζουν ύποπτες επαναλαμβανόμενες αναγνώσεις και να οικοδομήσουν ισχυρότερη σύνδεση μεταξύ του φυσικού αντικειμένου και μιας ελεγχόμενης διαδικτυακής υπηρεσίας.

Βασικές προδιαγραφές από το φύλλο δεδομένων του NTAG 424 DNA

Διεπαφή RF και οργάνωση μνήμης

Το φύλλο δεδομένων του NTAG 424 DNA ορίζει μια διεπαφή ανέπαφης επικοινωνίας συμβατή με τα ISO/IEC 14443A-2, ISO/IEC 14443A-3 και ISO/IEC 14443-4. Υποστηρίζει εντολές με περιτύλιγμα ISO/IEC 7816-4, λειτουργία UID διπλού μεγέθους 7 byte, προαιρετική διαμόρφωση Random ID, συμπεριφορά anti-collision και ταχύτητες επικοινωνίας 106, 212, 424 και 848 kbit/s. Σε καλά σχεδιασμένες διατάξεις κεραίας, το ολοκληρωμένο κύκλωμα μπορεί να υποστηρίξει αλληλεπίδραση χρήστη σε αποστάσεις ανάγνωσης έως 10 cm, ανάλογα με την ισχύ του πεδίου αναγνώστη, το μέγεθος ετικέτας, το περιβάλλον και την τελική κατασκευή του προϊόντος.

Η μνήμη χρήστη είναι οργανωμένη ως δομή βασισμένη σε αρχεία με συνολικά 416 byte. Η τυπική διαμόρφωση περιλαμβάνει ένα αρχείο Capability Container 32 byte, ένα αρχείο NDEF 256 byte και ένα προστατευμένο αρχείο δεδομένων 128 byte. Αυτό επαρκεί για προσεκτικά σχεδιασμένα URL, σύντομες εγγραφές NDEF, μετρητές, κρυπτογραφημένες παραμέτρους, δεδομένα διαμόρφωσης ή προστατευμένες αναφορές εφαρμογών. Τα δικαιώματα πρόσβασης σε επίπεδο αρχείου μπορούν να διαμορφωθούν για λειτουργίες ανάγνωσης, εγγραφής, ανάγνωσης/εγγραφής και διαμόρφωσης, επιτρέποντας σε ένα έργο να διαχωρίζει τη δημόσια αλληλεπίδραση NFC από τα προστατευμένα τεχνικά δεδομένα.

Λειτουργίες ασφάλειας, ιδιωτικότητας και επαλήθευσης ταυτότητας

Τα χαρακτηριστικά ασφάλειας περιλαμβάνουν πέντε κλειδιά AES 128-bit καθορισμένα από τον πελάτη με εκδόσεις κλειδιών, αμοιβαία επαλήθευση ταυτότητας 3-pass, διαμορφώσιμες λειτουργίες ασφαλούς ανταλλαγής μηνυμάτων και πιστοποίηση Common Criteria EAL4 για υλικό και λογισμικό. Η επικοινωνία μπορεί να είναι απλή, προστατευμένη με CMAC για ακεραιότητα ή πλήρως κρυπτογραφημένη με CMAC για ισχυρότερη εμπιστευτικότητα. Το ολοκληρωμένο κύκλωμα υποστηρίζει επίσης υπογραφή γνησιότητας βασισμένη σε ECC και κλειδιά γνησιότητας βασισμένα σε AES με χρήση επαλήθευσης ταυτότητας AES με περιτύλιγμα LRP, βοηθώντας τις ομάδες έργου να επαληθεύουν ότι το τσιπ είναι γνήσιο προϊόν NXP και όχι ανεξέλεγκτο υποκατάστατο.

Οι εφαρμογές που είναι ευαίσθητες στην ιδιωτικότητα μπορούν να χρησιμοποιούν προαιρετικό Random ID και κρυπτογραφημένο UID τσιπ ή αντιγραφή δεδομένων εντός του μηνύματος NDEF. Αυτό είναι χρήσιμο όταν η ορατή απόκριση NFC δεν πρέπει να εκθέτει σταθερά αναγνωριστικά απευθείας σε κάθε αναγνώστη. Για προγράμματα κατά της παραποίησης και πιστότητας, ο αυξητικός μετρητής μπορεί να βοηθήσει το λογισμικό υποδοχής να εντοπίζει μη φυσιολογικά μοτίβα αναγνώσεων, διπλότυπα URL ή μη εξουσιοδοτημένα αντίγραφα. Το αποτέλεσμα είναι μια πιο ευέλικτη βάση για ασφαλείς υπηρεσίες NFC από τη συμβατική στατική μνήμη ετικέτας.

Σημειώσεις εφαρμογής και ενσωμάτωσης προϊόντος

Πού χρησιμοποιείται συνήθως αυτό το τσιπ

Το NTAG 424 DNA είναι κατάλληλο για ασφαλή επαλήθευση προϊόντων, συσκευασία υψηλής ποιότητας, εμπειρίες προϊόντων με ανίχνευση παραβίασης, επαληθευμένα κουπόνια, καμπάνιες πιστότητας, αρχεία συντήρησης, ελεγχόμενη διαμόρφωση συσκευών και επαλήθευση εγγράφων. Στην παραγωγή καρτών, μπορεί να ενσωματωθεί σε κάρτες RFID για διαπιστευτήρια που σχετίζονται με πρόσβαση, κάρτες μέλους, κάρτες πιστότητας, μέσα ασφαλούς ταυτότητας και επώνυμη αλληλεπίδραση NFC. Στη μεταποίηση ετικετών, μπορεί να χρησιμοποιηθεί σε ετικέτες RFID για καταναλωτικά αγαθά, καλλυντικά, φαρμακευτικά προϊόντα, ηλεκτρονικά, κρασιά και ποτά, ανταλλακτικά και άλλα προϊόντα όπου η γνησιότητα και η ιχνηλασιμότητα είναι σημαντικές.

Το ίδιο τσιπ μπορεί επίσης να υποστηρίξει προϊόντα έξυπνης προβολής και μάρκετινγκ όταν απαιτείται ασφαλής εμπειρία ανάγνωσης. Για παράδειγμα, οι βάσεις NFC μπορούν να χρησιμοποιούν NTAG 424 DNA όταν μια επιχείρηση θέλει ελεγχόμενο σύνδεσμο ανάγνωσης για αξιολογήσεις, καταχώριση, ψηφιακά μενού, εγγραφή μελών ή σελίδες προορισμού καμπάνιας. Σε όλες αυτές τις περιπτώσεις, η επιλογή του ολοκληρωμένου κυκλώματος θα πρέπει να συνδυάζεται με το μέγεθος κεραίας, τη στοίβα υλικών, τη διαδικασία εκτύπωσης, το στρώμα κόλλας, την προστασία επιφάνειας και την απαιτούμενη λογική επαλήθευσης ταυτότητας στην πλευρά του διακομιστή.

Ζητήματα κατασκευής και προσαρμογής

Από παραγωγική άποψη, το NTAG 424 DNA απαιτεί περισσότερο σχεδιασμό από μια βασική ετικέτα NFC. Η μορφή δεδομένων, η μέθοδος διαφοροποίησης κλειδιών, η δομή SUN URL, ο χειρισμός του μετρητή, τα δικαιώματα πρόσβασης, τα δικαιώματα ανάγνωσης/εγγραφής και οι κανόνες επαλήθευσης στο backend θα πρέπει να επιβεβαιώνονται πριν από τη μαζική κωδικοποίηση. Οι διαθέσιμες μορφές παράδοσης περιλαμβάνουν επιλογές βασισμένες σε wafer με Au bumps και επιλογές φορέα μονάδας MOA8, με τυπικές, εκδόσεις υπηρεσίας και εκδόσεις διαμορφώσιμες από τον πελάτη. Η σωστή μορφή εξαρτάται από το αν το τσιπ θα χρησιμοποιηθεί σε wet inlays, dry inlays, κάρτες, ετικέτες, εισιτήρια ή προσαρμοσμένη ενσωματωμένη δομή.

Η ανθεκτικότητα εξαρτάται επίσης από το τελικό προϊόν, όχι μόνο από το ολοκληρωμένο κύκλωμα. Το φύλλο δεδομένων αναφέρει 50 χρόνια διατήρησης δεδομένων EEPROM, ελάχιστους 200.000 κύκλους εγγραφής, τυπική χωρητικότητα εισόδου 50 pF και εύρος θερμοκρασίας λειτουργίας περιβάλλοντος από -25°C έως 70°C. Για πραγματικές παραγγελίες, συνήθως εξετάζουμε τον σχεδιασμό κεραίας, τη συγκόλληση τσιπ, τη θερμοκρασία ελασματοποίησης, τις απαιτήσεις εκτύπωσης, τη ροή εργασίας κωδικοποίησης και τη δοκιμή δειγμάτων πριν από την παραγωγή. Αυτό μειώνει την πιθανότητα ασθενούς απόδοσης NFC ή ασυμβίβαστων ρυθμίσεων ασφάλειας μετά τη συναρμολόγηση του προϊόντος.

Συχνές ερωτήσεις

Για ποιους σκοπούς χρησιμοποιείται κυρίως το NTAG 424 DNA;

Το NTAG 424 DNA χρησιμοποιείται κυρίως όταν η αλληλεπίδραση NFC απαιτεί ισχυρότερη ασφάλεια από ένα σταθερό URL ή στατικό UID. Τυπικές χρήσεις περιλαμβάνουν την προστασία μάρκας, την ασφαλή συσκευασία, τις καμπάνιες πιστότητας, την επαλήθευση ταυτότητας συσκευών, την επαλήθευση εγγράφων και τις ελεγχόμενες ψηφιακές εμπειρίες. Το μήνυμα SUN, τα κλειδιά AES και ο μετρητής αναγνώσεων επιτρέπουν σε ένα σύστημα backend να ελέγχει αν μια ανάγνωση φαίνεται γνήσια.

Πόση μνήμη χρήστη παρέχει το NTAG 424 DNA;

Το τσιπ παρέχει 416 byte μνήμης χρήστη σε δομή βασισμένη σε αρχεία. Αυτό περιλαμβάνει ένα αρχείο Capability Container 32 byte, ένα αρχείο NDEF 256 byte και ένα προστατευμένο αρχείο δεδομένων 128 byte. Για τα περισσότερα ασφαλή έργα NFC, η μνήμη χρησιμοποιείται για ένα συμπαγές NDEF URL, δυναμικές παραμέτρους, προστατευμένα δεδομένα και διαμόρφωση που σχετίζεται με την επαλήθευση ταυτότητας.

Υποστηρίζει το NTAG 424 DNA κρυπτογραφημένη επικοινωνία NFC;

Ναι. Το NTAG 424 DNA υποστηρίζει ασφάλεια βασισμένη σε AES-128, ακεραιότητα μηνυμάτων CMAC, προαιρετικά κρυπτογραφημένα δεδομένα και πλήρως κρυπτογραφημένη επικοινωνία με CMAC για επιλεγμένες λειτουργίες. Το πραγματικό επίπεδο προστασίας εξαρτάται από τον τρόπο με τον οποίο διαμορφώνονται τα δικαιώματα πρόσβασης αρχείων, τα κλειδιά, το Secure Dynamic Messaging και η επαλήθευση στο backend κατά τη ρύθμιση και την κωδικοποίηση του έργου.

Μπορεί το NTAG 424 DNA να διαβαστεί από smartphones;

Το NTAG 424 DNA ακολουθεί τη συμπεριφορά NFC Forum Type 4 Tag και την επικοινωνία ISO/IEC 14443, επομένως είναι σχεδιασμένο για ευρεία συμβατότητα με υποδομές NFC. Η βασική ανάγνωση NDEF εξαρτάται από το τηλέφωνο, το λειτουργικό σύστημα, τον σχεδιασμό κεραίας και τη ρύθμιση του URL. Η προηγμένη επαλήθευση SUN απαιτεί συνήθως ροή επαλήθευσης στην πλευρά του διακομιστή και μπορεί επίσης να περιλαμβάνει ειδική εφαρμογή σε ορισμένες περιπτώσεις χρήσης.

Ποια είναι η διαφορά μεταξύ του NTAG 424 DNA και μιας βασικής ετικέτας NFC;

Μια βασική ετικέτα NFC συχνά αποθηκεύει ένα στατικό URL ή μια απλή εγγραφή δεδομένων. Το NTAG 424 DNA μπορεί να δημιουργεί δυναμικές, μοναδικές για κάθε ανάγνωση πληροφορίες χρησιμοποιώντας Secure Dynamic Messaging, επαλήθευση ταυτότητας AES και έναν μετρητή. Αυτό το καθιστά καταλληλότερο για προστασία κατά της κλωνοποίησης, επαλήθευση προϊόντων, ελεγχόμενες ανταμοιβές πιστότητας και εφαρμογές όπου το σύστημα πρέπει να γνωρίζει ότι η αλληλεπίδραση δεν είναι απλώς ένας αντιγραμμένος σύνδεσμος.

Ποια συσκευασία ή μορφή παράδοσης πρέπει να επιλεγεί;

Η κατάλληλη μορφή παράδοσης εξαρτάται από το τελικό προϊόν και τη διαδικασία παραγωγής. Το φύλλο δεδομένων αναφέρει μορφές wafer και επιλογές φορέα μονάδας MOA8, καθώς και τυπικές, εκδόσεις υπηρεσίας και εκδόσεις διαμορφώσιμες από τον πελάτη. Για κάρτες, ετικέτες και ενσωματωμένα προϊόντα NFC, η πρακτική επιλογή θα πρέπει να λαμβάνει υπόψη το μέγεθος κεραίας, τη μέθοδο συγκόλλησης, τις συνθήκες ελασματοποίησης, τις απαιτήσεις κωδικοποίησης και το σχέδιο διαμόρφωσης ασφάλειας.

Τι πρέπει να προετοιμαστεί πριν από την παραγγελία προσαρμοσμένων προϊόντων NTAG 424 DNA;

Πριν από την παραγγελία, προετοιμάστε την προβλεπόμενη εφαρμογή, την αναμενόμενη απόσταση ανάγνωσης, το υλικό του προϊόντος, τα όρια μεγέθους, τις απαιτήσεις εκτύπωσης, τα δεδομένα κωδικοποίησης, τη μέθοδο διαχείρισης κλειδιών, τη δομή SUN URL και τους κανόνες επαλήθευσης ταυτότητας στο backend. Για ασφαλή έργα, τα δείγματα θα πρέπει να δοκιμάζονται με πραγματικά τηλέφωνα και αναγνώστες πριν από τη μαζική παραγωγή, επειδή τόσο η απόδοση RF όσο και η συμπεριφορά ασφάλειας εξαρτώνται από τον πλήρη σχεδιασμό του προϊόντος.