MF2DL(H)x0 MIFARE DESFire Light – karta katalogowa układu

MIFARE DESFire Light – arkusz danych (PDF)

NXP MIFARE DESFire Light – nota informacyjna (PDF)

MIFARE DESFire Light – funkcje i wskazówki (PDF)

MIFARE DESFire Light – przewodnik szybkiego startu (PDF)

MIFARE DESFire Light – docelowe zastosowania i sposób użycia (PDF)

MIFARE – lista kontrolna oceny aplikacji i infrastruktury (PDF)

Leakage Resilient Primitive – specyfikacja (PDF)

Przewodnik projektowania cewki karty dla MIFARE DESFire Light – nota aplikacyjna (PDF)

Przegląd układu MF2DL(H)x0 MIFARE DESFire Light

MF2DL(H)x0 MIFARE DESFire Light to bezstykowy układ scalony aplikacji opracowany dla bezpiecznych usług jednego emitenta, które wymagają silniejszej ochrony niż podstawowe karty pamięci, ale nie potrzebują dużego wieloaplikacyjnego poświadczenia. Ta strona podsumowuje arkusz danych MF2DL(H)x0 MIFARE DESFire Light z praktycznego punktu widzenia projektowania produktu, pomagając kupującym i integratorom zrozumieć, gdzie układ znajduje zastosowanie i jak można go wykorzystać w gotowych nośnikach RFID.

Układ pracuje z częstotliwością 13,56 MHz i działa zgodnie z aktywacją ISO/IEC 14443 Typ A oraz transmisją ISO/IEC 14443-4. Obsługuje również ramki komunikacyjne ISO/IEC 7816-4, co jest ważne dla interoperacyjności z wieloma istniejącymi terminalami bezstykowymi, telefonami obsługującymi NFC oraz bezpiecznymi infrastrukturami czytników. W rzeczywistym planowaniu produktu oznacza to, że układ można rozważyć do bezstykowych kart RFID, poświadczeń dostępu, nośników na wydarzenia, biletów transportowych i tokenów lojalnościowych, w których wymagane jest zarówno szybkie działanie przy przyłożeniu, jak i uporządkowane bezpieczeństwo.

Najważniejsze cechy techniczne

Interfejs RF i komunikacja

Arkusz danych MF2DL(H)x0 opisuje bezstykowy interfejs o przepływnościach 106, 212, 424 i 848 kbit/s. Obsługuje podwójny 7-bajtowy UID i może opcjonalnie korzystać z Random ID w systemach wrażliwych na prywatność. Urządzenie jest zaprojektowane do szybkiego uruchamiania i niezawodnego wykrywania w starszych czytnikach nastawionych na DESFire, co może ograniczyć trudności migracyjne, gdy operator chce poprawić bezpieczeństwo poświadczeń bez wymiany całej infrastruktury terenowej.

Struktura pamięci i model plików

W odróżnieniu od prostych kart z pamięcią blokową MIFARE DESFire Light wykorzystuje koncepcję pamięci opartej na plikach, zgodną z ISO/IEC 7816-4. Udostępnia 640 bajtów pamięci użytkownika oraz wstępnie zdefiniowaną strukturę plików z jednym plikiem katalogowym i sześcioma plikami elementarnymi. Dostępne pliki obejmują trzy standardowe pliki danych, jeden plik wartości, jeden plik rekordów cyklicznych oraz opcjonalny plik TMAC do ochrony transakcji. Struktura ta jest szczególnie przydatna w kontrolowanych aplikacjach, takich jak uprawnienia dostępu, wartość przechowywana, rejestrowanie zbliżeń i poświadczenia usług o ograniczonym użyciu.

Dla projektantów systemów stały model plików może uprościć implementację. Jeden plik danych może przechowywać informacje o emitencie, drugi może zawierać parametry usługi, plik wartości może zarządzać saldem lub licznikiem, a plik rekordów cyklicznych może przechowywać ostatnie rekordy transakcji.

Bezpieczeństwo, prywatność i ochrona transakcji

Uwierzytelnianie i przesyłanie komunikatów oparte na AES

Bezpieczeństwo to główny powód wyboru MF2DL(H)x0 zamiast podstawowego układu pamięci HF. Układ obsługuje kryptografię AES 128-bit, trójprzebiegowe uwierzytelnianie wzajemne, pięć kluczy AES definiowanych przez klienta wraz z wersjami kluczy oraz prawa dostępu na poziomie plików dla operacji odczytu, zapisu, odczytu/zapisu i konfiguracji. Komunikację można skonfigurować jako otwartą, chronioną przez CMAC lub w pełni zaszyfrowaną z CMAC, dzięki czemu emitent może wybrać odpowiedni poziom ochrony dla każdego przypadku użycia, zamiast stosować jeden sztywny tryb do wszystkich danych.

Układ obsługuje również kod uwierzytelniania komunikatów transakcji (TMAC) do weryfikacji kompletnych transakcji. W aplikacjach takich jak usługi oparte na rachunkach, bony elektroniczne, bilety na wydarzenia i płatności zamkniętego obiegu spójność transakcji jest równie ważna jak tożsamość poświadczenia. Automatyczny mechanizm anti-tearing pomaga chronić integralność danych, jeśli transakcja zostanie przerwana podczas zbliżenia. Opcjonalna operacja AES opakowana w LRP dodaje kolejną warstwę bezpieczeństwa mającą na celu silniejszą odporność na ataki kanałami bocznymi i ataki błędowe.

Projekt zorientowany na prywatność

MF2DL(H)x0 zawiera funkcje związane z prywatnością, takie jak opcjonalny Random ID i w pełni szyfrowane tryby komunikacji. Funkcje te są przydatne, gdy poświadczenie jest noszone przez osobę i może być wielokrotnie odczytywane w środowiskach publicznych lub półpublicznych. W projektach obejmujących identyfikatory pracowników, karty członkowskie, bilety transportowe lub bezpieczne opaski RFID, konfigurację prywatności należy uwzględnić już na etapie projektowania systemu, a nie traktować jako końcowy etap personalizacji.

Zastosowania i integracja gotowych produktów

Arkusz danych MF2DL(H)x0 MIFARE DESFire Light sytuuje układ w zastosowaniach zarządzania dostępem, biletów na wydarzenia, biletów transportowych, usług opartych na rachunkach, bonów elektronicznych, gier i kart lojalnościowych. Jego możliwość działania jako tag NFC Typ 4 może również obsługiwać funkcje skierowane do użytkownika, takie jak udostępnianie informacji lub interakcja z telefonem. Ponieważ układ jest zgodny z wybranymi koncepcjami poleceń i plików MIFARE DESFire EV2, może pomóc operatorom przejść od prostszego systemu do bezpieczniejszej infrastruktury w stylu DESFire przy mniejszych zakłóceniach w oprogramowaniu.

Z perspektywy produkcji układ można zintegrować zarówno ze standardowymi korpusami kart, jak i z mniejszymi formatami. Arkusz danych wymienia opcje dostawy z pojemnością wejściową 17 pF dla standardowych projektów anten kart inteligentnych Class 1 oraz wersje z pojemnością wejściową 50 pF dla kompaktowych nośników, takich jak breloki i opaski na rękę. Dostępne formy obejmują opcje ciętych waferów oraz plastikowe obudowy nośników modułów bezstykowych MOA4 lub MOA8. Daje to inżynierom produktu możliwość zrównoważenia rozmiaru anteny, docelowej odległości odczytu, dostępnej przestrzeni modułu układu i grubości gotowego produktu.

W projekcie hotelowym, kampusowym, wydarzeniowym lub członkowskim ten układ wybiera się zazwyczaj wtedy, gdy emitent potrzebuje kontrolowanego poświadczenia z silniejszym uwierzytelnianiem, określonymi prawami dostępu i niezawodnym przebiegiem transakcji. Nie jest to po prostu dekoracyjny układ NFC. Lepiej nadaje się do bezpiecznych kart, tokenów usługowych i kompaktowych poświadczeń, takich jak breloki RFID w których właściciel aplikacji kontroluje zaplecze i środowisko czytników.

Personalizacja i uwagi projektowe

Przed wyborem MF2DL(H)x0 do produkcji masowej zespół projektowy powinien potwierdzić zgodność czytników, obsługę poleceń, mapowanie plików aplikacji, zasady dywersyfikacji kluczy, politykę UID lub Random ID oraz wymagany tryb komunikacji dla każdego pliku. Projekt anteny musi również odpowiadać wybranej pojemności układu i formie produktu. Standardowe karty zwykle pozwalają na większą powierzchnię anteny i łatwiejsze strojenie, natomiast mniejsze elementy wymagają ciaśniejszego projektu cewki i staranniejszych testów. W przypadku bezpiecznych wdrożeń personalizacja powinna wykorzystywać autoryzowane narzędzia i udokumentowane procedury dotyczące kluczy.

SCIVAS może wspierać personalizację gotowych produktów w oparciu o wybraną platformę układu, obejmującą dobór materiałów, dopasowanie anteny, druk, numerację laserową, wymagania dotyczące kodowania UID, pakowanie i weryfikację próbek. Ostateczny wybór układu należy zawsze potwierdzić w odniesieniu do systemu czytników, potrzeb certyfikacyjnych, planu pamięci, modelu bezpieczeństwa i rzeczywistego środowiska pracy.

FAQ

Do czego służy MF2DL(H)x0 MIFARE DESFire Light?

MF2DL(H)x0 służy do bezpiecznych aplikacji bezstykowych zarządzanych przez jeden podmiot emitujący. Typowe zastosowania obejmują zarządzanie dostępem, bilety na wydarzenia, bilety transportowe, programy lojalnościowe, bony elektroniczne, poświadczenia do gier i usługi oparte na rachunkach. Nadaje się, gdy projekt potrzebuje uwierzytelniania AES, kontroli na poziomie plików i spójności transakcji w kompaktowym poświadczeniu HF.

Ile pamięci użytkownika udostępnia MF2DL(H)x0?

Arkusz danych określa 640 bajtów pamięci użytkownika. Pamięć ta jest zorganizowana w ramach wstępnie zdefiniowanego systemu plików w stylu ISO/IEC 7816-4, obejmującego standardowe pliki danych, plik wartości, plik rekordów cyklicznych i opcjonalny plik TMAC. Pojemność ta nie jest przeznaczona do przechowywania dużych ilości danych; została zoptymalizowana pod kątem uporządkowanych, bezpiecznych danych aplikacji.

Czy MF2DL(H)x0 jest zgodny z telefonami NFC i istniejącymi czytnikami?

Układ działa zgodnie z ISO/IEC 14443 Typ A oraz ISO/IEC 14443-4 i obsługuje ramki komunikacyjne ISO/IEC 7816-4. Może współpracować z wieloma infrastrukturami bezstykowymi i mobilnymi urządzeniami obsługującymi NFC, gdy stos oprogramowania obsługuje wymagane polecenia. Testy po stronie czytnika są jednak nadal konieczne przed produkcją, zwłaszcza w przypadku bezpiecznego przesyłania komunikatów i funkcji związanych z DESFire.

Które funkcje bezpieczeństwa są istotne w tym układzie?

Najważniejsze funkcje bezpieczeństwa obejmują uwierzytelnianie AES 128-bit, trójprzebiegowe uwierzytelnianie wzajemne, pięć kluczy AES definiowanych przez klienta, konfigurowalne prawa dostępu dla poszczególnych plików, ochronę CMAC, w pełni szyfrowany tryb komunikacji, opcjonalny Random ID, ochronę transakcji przez TMAC oraz zachowanie anti-tearing. Obsługa AES opakowanego w LRP może dodatkowo wzmocnić odporność na niektóre fizyczne metody ataku.

Czy MF2DL(H)x0 można stosować w opaskach na rękę lub brelokach?

Tak. Arkusz danych wskazuje formy dostawy z pojemnością wejściową 50 pF dla mniejszych poświadczeń, takich jak opaski na rękę i breloki, natomiast wersje 17 pF obsługują standardowe projekty anten kart inteligentnych. Ostateczny wynik zależy od układu anteny, materiału, obudowy, mocy czytnika i docelowej odległości odczytu, dlatego przed produkcją masową zaleca się testy próbek.

Czym MIFARE DESFire Light różni się od prostych kart pamięci HF?

Proste karty pamięci HF zwykle koncentrują się na podstawowym odczycie i zapisie, natomiast MIFARE DESFire Light zapewnia kontrolowany model plików, uwierzytelnianie oparte na AES, konfigurowalną ochronę komunikacji, działanie zorientowane na transakcje oraz koncepcje zgodności związane z DESFire EV2. Lepiej sprawdza się w projektach, które potrzebują reguł bezpieczeństwa i niezawodności transakcji, a nie tylko przechowywania identyfikatora.

Co należy potwierdzić przed zamówieniem produktów niestandardowych?

Należy potwierdzić wersję układu, formę obudowy, pojemność, rozmiar anteny, zgodność z czytnikami, metodę personalizacji, zarządzanie kluczami, politykę UID lub Random ID, projekt nadruku, materiał, dane do kodowania i docelową aplikację. W przypadku bezpiecznych systemów ważne jest również ustalenie, kto jest właścicielem kluczy i która strona wykonuje końcową personalizację przed wysyłką.