Τεχνικό δελτίο NTAG 224 DNA για ασφαλείς NFC ετικέτες

Φύλλο δεδομένων NTAG 224 DNA

Επισκόπηση του IC NTAG 224 DNA

Το NTAG 224 DNA είναι ένα 13.56 MHz NFC Type 2 Tag IC σχεδιασμένο για έργα που απαιτούν μικρό αποτύπωμα μνήμης σε συνδυασμό με ισχυρότερο έλεγχο γνησιότητας από ό,τι μπορεί να προσφέρει μια βασική ανοιχτή ετικέτα NFC. Το τσιπ συμμορφώνεται με τη λειτουργία NFC Forum Type 2 Tag και την επικοινωνία ISO/IEC 14443 Type A, επομένως μπορεί να διαβαστεί από κοινά τηλέφωνα με δυνατότητα NFC και κατάλληλο υλικό αναγνώστη όταν η κεραία και η τελική δομή του προϊόντος έχουν σχεδιαστεί σωστά. Αυτή η σελίδα του φύλλου δεδομένων NTAG 224 DNA επικεντρώνεται σε πρακτικά σημεία επιλογής για προγραμματιστές προϊόντων, μεταποιητές καρτών, κατασκευαστές ετικετών, ομάδες προστασίας επωνυμίας και ενσωματωτές συστημάτων.

Το IC περιλαμβάνει 304 bytes EEPROM οργανωμένα σε 76 σελίδες των 4 bytes, με 208 bytes διαθέσιμα ως ελεύθερα προγραμματιζόμενη μνήμη ανάγνωσης/εγγραφής χρήστη. Αυτή η περιοχή χρήστη αρκεί για συμπαγείς εγγραφές NDEF, ασφαλείς δομές URL, δεδομένα ταυτοποίησης ή δείκτες εφαρμογών, διατηρώντας παράλληλα την ετικέτα οικονομική για παραγωγή μεγάλου όγκου. Για εφαρμογές όπως ασφαλείς ετικέτες RFID, έξυπνη συσκευασία, σφραγίδες προϊόντων, μέσα συνδρομητών και ετικέτες επαλήθευσης υπηρεσιών, το τσιπ προσφέρει μια χρήσιμη ισορροπία μεταξύ αναγνωσιμότητας από τηλέφωνο NFC, κρυπτογραφικής προστασίας και φιλικής προς την παραγωγή εξατομίκευσης.

Χαρακτηριστικά ασφαλείας και λογική ελέγχου ταυτότητας

Η κύρια αξία του NTAG 224 DNA είναι η αρχιτεκτονική ασφαλείας του. Το Secure Unique NFC, που συχνά συντομεύεται σε SUN, μπορεί να αντιγράψει δυναμικά δεδομένα στο μήνυμα NDEF. Οι πληροφορίες που αντιγράφονται μπορεί να περιλαμβάνουν το UID του τσιπ, τον μετρητή NFC, πληροφορίες παραβίασης ετικέτας και ένα CMAC βασισμένο σε AES. Επειδή το παραγόμενο μήνυμα αλλάζει μετά την ανάγνωση, ένα σύστημα backend μπορεί να διακρίνει ένα γνήσιο άγγιγμα από ένα αντιγραμμένο στατικό URL ή διπλότυπο περιεχόμενο ανοιχτής μνήμης. Αυτό καθιστά το τσιπ κατάλληλο για αντιμετώπιση παραποίησης, ελεγχόμενες καμπάνιες αλληλεπίδρασης, ασφαλή αναλώσιμα και εμπειρίες συνδεδεμένων προϊόντων.

Το NTAG 224 DNA υποστηρίζει επίσης αμοιβαίο έλεγχο ταυτότητας 3 διαδρομών με AES-128 και μήκος κλειδιού 128-bit. Στην πράξη, αυτό επιτρέπει την προστασία επιλεγμένων περιοχών μνήμης ή διαμόρφωσης, ώστε μόνο εξουσιοδοτημένοι αναγνώστες ή λογική εφαρμογής να έχουν πρόσβαση ή να τροποποιούν ευαίσθητες πληροφορίες. Το IC παρέχει επιπλέον υπογραφή γνησιότητας βασισμένη σε ECC και έλεγχο γνησιότητας βασισμένο σε AES για την επαλήθευση της προέλευσης NXP κατά την αρχικοποίηση ή την ενσωμάτωση στο σύστημα. Αυτοί οι μηχανισμοί δεν εξαλείφουν την ανάγκη για σωστή επικύρωση backend, διαχείριση κλειδιών και ασφαλή εξατομίκευση, αλλά δίνουν στους μηχανικούς ένα ισχυρότερο θεμέλιο από τους συνηθισμένους αναγνωριστικούς κωδικούς NFC μόνο για ανάγνωση.

Σύνοψη προδιαγραφών μνήμης και ηλεκτρικών χαρακτηριστικών

Καταλληλότητα εφαρμογής για κάρτες, ετικέτες και προϊόντα NFC

Το NTAG 224 DNA εξετάζεται καλύτερα όταν ένα έργο απαιτεί φιλική προς το τηλέφωνο ανάγνωση NFC συν ισχυρότερη επαλήθευση από την πλευρά του διακομιστή. Οι κάτοχοι επωνυμίας μπορούν να το χρησιμοποιήσουν για ετικέτες προϊόντων κατά της παραποίησης, σειριοποιημένη συσκευασία, καταχώριση εγγύησης, έλεγχο ταυτότητας αναπλήρωσης ή έλεγχο γκρίζας αγοράς. Οι βιομηχανικές ομάδες μπορούν να το χρησιμοποιήσουν για να αποδείξουν ότι ένας τεχνικός άγγιξε μια πραγματική ετικέτα σε συγκεκριμένο περιουσιακό στοιχείο ή σημείο εξυπηρέτησης. Οι ομάδες που απευθύνονται σε καταναλωτές μπορούν να το χρησιμοποιήσουν για να παρέχουν μοναδικό περιεχόμενο, ανταμοιβές πιστότητας ή ελεγχόμενες ψηφιακές εμπειρίες χωρίς να εκθέτουν ένα απλό επαναχρησιμοποιήσιμο URL.

Για φυσικά μέσα, το IC μπορεί να ενσωματωθεί σε αυτοκόλλητες ετικέτες, inlays, ετικέτες ανάρτησης, σφραγίδες προϊόντων, κάρτες και ειδικά αντικείμενα NFC. Μπορεί να προδιαγραφεί για έξυπνες κάρτες RFID όπου απαιτούνται ασφάλεια NFC και κινητή αλληλεπίδραση, ή να επιλεγεί για έργα ξενοδοχείων, συνδρομητών, εκθέσεων ή πιστότητας όπου ο έλεγχος ταυτότητας έχει μεγαλύτερη αξία από την απλή ταυτοποίηση. Μπορεί επίσης να υποστηρίξει διαδραστικά προϊόντα προβολής όπως βάσεις NFC, όπου κάθε άγγιγμα μπορεί να ανοίξει μια δυναμική σελίδα προϊόντος, σελίδα υπηρεσίας, σελίδα αξιολόγησης ή URL καμπάνιας που μπορεί να ελεγχθεί από ένα σύστημα backend.

Σημειώσεις προσαρμογής και παραγωγής

Η επιτυχής ανάπτυξη του NTAG 224 DNA εξαρτάται από περισσότερα από την επιλογή του IC. Η κεραία πρέπει να ταιριάζει με τον στόχο σχήματος, το υλικό, την απόσταση ανάγνωσης και το περιβάλλον αναγνώστη. Μια λεπτή χάρτινη ετικέτα, μια πλαστική κάρτα, μια ξύλινη κάρτα, ένα ένθετο βραχιολιού και μια συσκευασία δίπλα σε μέταλλο μπορεί όλα να απαιτούν διαφορετικές διατάξεις κεραίας ή αποφάσεις θωράκισης. Η αναφερόμενη απόσταση ανάγνωσης δεν είναι σταθερή εγγύηση· αλλάζει με το μέγεθος κεραίας, το μοντέλο τηλεφώνου, την ισχύ αναγνώστη, το πάχος του προϊόντος και το περιβάλλον υλικό.

Ο σχεδιασμός εξατομίκευσης είναι εξίσου σημαντικός. Οι μηχανικοί πρέπει να αποφασίσουν ποιες σελίδες μνήμης παραμένουν εγγράψιμες, ποιες σελίδες κλειδώνονται, αν ο μετρητής NFC είναι ενεργοποιημένος, αν απαιτούνται όρια μετρητή, ποια δεδομένα αντιγράφονται στο μήνυμα NDEF και πώς τα κλειδιά AES δημιουργούνται, εγχέονται, αποθηκεύονται και προστατεύονται. Αν χρησιμοποιείται έλεγχος ταυτότητας SUN, το backend θα πρέπει να επικυρώνει τις τιμές CMAC, τη συμπεριφορά του μετρητή, τα δεδομένα UID και τα μοτίβα μη φυσιολογικών επαναλαμβανόμενων αγγιγμάτων. Για παραγωγή μεγάλου όγκου, η εντολή FAST_READ μπορεί να μειώσει το κόστος ανάγνωσης κατά την κωδικοποίηση και την επιθεώρηση, ενώ οι μη αναστρέψιμες ρυθμίσεις κλειδώματος θα πρέπει να επιβεβαιώνονται μόνο αφού περάσει η δοκιμαστική εξατομίκευση.

Οι επιλογές παράδοσης wafer που αναφέρονται στο φύλλο δεδομένων προορίζονται για επαγγελματικές ροές εργασίας κατασκευής ένθετο ή ετικετών. Οι μεταποιητές θα πρέπει να εξετάσουν το πάχος die, τα Au bumps, τη διαδικασία χειρισμού, τις προφυλάξεις ESD, τη σήμανση ελαττωματικών die, τον εξοπλισμό bonding και τη δοκιμή ένθετο. Για τελικά προϊόντα, η SCIVAS μπορεί να βοηθήσει στην ευθυγράμμιση της επιλογής chip με το υλικό κάρτας, την κατασκευή ετικέτας, την εκτύπωση, την κωδικοποίηση και τις απαιτήσεις εφαρμογής σε επίπεδο έργου.

Συχνές ερωτήσεις σχετικά με το φύλλο δεδομένων NTAG 224 DNA

Για τι χρησιμοποιείται κυρίως το NTAG 224 DNA;

Το NTAG 224 DNA χρησιμοποιείται κυρίως για εφαρμογές NFC που απαιτούν επαλήθευση γνησιότητας, δυναμικά δεδομένα αγγίγματος και αναγνωσιμότητα από κινητό τηλέφωνο. Τυπικές χρήσεις περιλαμβάνουν ετικέτες κατά της παραποίησης, ασφαλή συσκευασία, καταχώριση προϊόντος, έλεγχο ταυτότητας αναλώσιμων, ετικέτες απόδειξης παρουσίας, μέσα πιστότητας και συνδεδεμένες εμπειρίες καταναλωτών. Είναι ιδιαίτερα χρήσιμο όταν ένα στατικό URL NFC δεν είναι αρκετά ασφαλές για την εφαρμογή.

Πόση μνήμη χρήστη παρέχει το NTAG 224 DNA;

Το IC παρέχει 208 bytes ελεύθερα διαθέσιμης μνήμης ανάγνωσης/εγγραφής χρήστη εντός δομής EEPROM 304 bytes. Αυτή η μνήμη είναι οργανωμένη σε σελίδες των 4 bytes και μπορεί να αποθηκεύσει συμπαγές περιεχόμενο NDEF, αναγνωριστικά, ασφαλείς δομές URL ή δεδομένα εφαρμογής. Οι σχεδιαστές θα πρέπει να διαθέσουν αρκετό χώρο για αντιγραφή UID, αντιγραφή μετρητή, έξοδο SUNCMAC και τυχόν απαιτούμενες παραμέτρους εφαρμογής.

Τι είναι ο έλεγχος ταυτότητας SUN στο NTAG 224 DNA;

Ο έλεγχος ταυτότητας SUN δημιουργεί ένα δυναμικό μήνυμα NFC αντιγράφοντας δεδομένα όπως το UID, τον μετρητή NFC, πληροφορίες παραβίασης ετικέτας και ένα CMAC βασισμένο σε AES στο περιεχόμενο NDEF. Ένας διακομιστής μπορεί να επικυρώσει ότι το άγγιγμα προήλθε από γνήσιο τσιπ και ότι το μήνυμα δεν αντιγράφηκε απλώς. Αυτό είναι πολύτιμο για την προστασία της επωνυμίας και ασφαλείς διαδρομές χρήστη.

Μπορεί το NTAG 224 DNA να λειτουργήσει με smartphones;

Ναι. Το NTAG 224 DNA ακολουθεί τη λειτουργία NFC Forum Type 2 Tag και την επικοινωνία ISO/IEC 14443 Type A, γεγονός που το καθιστά συμβατό με πολλά smartphones με δυνατότητα NFC. Η πραγματική απόδοση ανάγνωσης εξαρτάται ακόμη από τον συντονισμό κεραίας, τη θέση NFC του τηλεφώνου, το υλικό του προϊόντος και τον σχεδιασμό κωδικοποίησης. Συνιστάται δοκιμή με τα μοντέλα τηλεφώνων-στόχων πριν από τη μαζική παραγωγή.

Είναι το NTAG 224 DNA κατάλληλο για κάρτες-κλειδιά ξενοδοχείων;

Το NTAG 224 DNA μπορεί να χρησιμοποιηθεί σε μέσα NFC τύπου κάρτας, αλλά η καταλληλότητα για κάρτες-κλειδιά ξενοδοχείων εξαρτάται από το σύστημα ελέγχου πρόσβασης και τη συμβατότητα του λογισμικού. Πολλές κλειδαριές ξενοδοχείων απαιτούν συγκεκριμένες οικογένειες τσιπ ή μορφές διαπιστευτηρίων. Αν το έργο απαιτεί ασφαλή αλληλεπίδραση NFC πέρα από την πρόσβαση πόρτας, το NTAG 224 DNA μπορεί να εξεταστεί ως μέρος ενός σχεδιασμού κάρτας διπλής χρήσης.

Τι πρέπει να λαμβάνεται υπόψη πριν από το κλείδωμα σελίδων μνήμης;

Τα κλειδώματα μνήμης και αρκετές προστασίες διαμόρφωσης είναι μη αναστρέψιμα, επομένως το σχέδιο κωδικοποίησης θα πρέπει να δοκιμαστεί πριν από το τελικό κλείδωμα. Η ομάδα του έργου θα πρέπει πρώτα να επιβεβαιώσει τη συμπεριφορά NDEF, την επικύρωση backend, τις ρυθμίσεις κλειδιών, τη διαμόρφωση μετρητή, τα δικαιώματα πρόσβασης και τα αποτελέσματα επιθεώρησης παραγωγής. Για ασφαλείς κυκλοφορίες, είναι προτιμότερο να οριστεί μια ελεγχόμενη διαδικασία εξατομίκευσης αντί να κλειδώνονται οι ετικέτες χειροκίνητα μία προς μία.

Σε τι διαφέρει το NTAG 224 DNA από μια βασική ετικέτα NFC;

Μια βασική ετικέτα NFC συνήθως αποθηκεύει ένα ανοιχτό URL ή αναγνωριστικό που μπορεί να αντιγραφεί εύκολα. Το NTAG 224 DNA προσθέτει AES-128 έλεγχο ταυτότητας μηνύματος SUN, αμοιβαίο έλεγχο ταυτότητας, υποστήριξη μετρητή NFC, ελέγχους γνησιότητας και διαμορφώσιμη προστασία πρόσβασης. Αυτά τα χαρακτηριστικά επιτρέπουν σε ένα σύστημα να επαληθεύει κάθε άγγιγμα πιο έξυπνα και να μειώνει τον κίνδυνο απλής κλωνοποίησης ετικέτας.