Przewodnik po karcie katalogowej MIFARE DESFire EV2

MIFARE DESFire EV2 – arkusz danych (PDF)

MIFARE DESFire EV2 – nota informacyjna (PDF)

Przegląd techniczny MIFARE DESFire EV2

MIFARE DESFire EV2, określany również jako MF3D(H)x2, to bezstykowy wieloaplikacyjny układ scalony 13,56 MHz opracowany z myślą o bezpiecznej identyfikacji, wartości przechowywanej, biletach i rozwiązaniach dostępu. Układ jest zgodny z interfejsem powietrznym ISO/IEC 14443 Typ A i wykorzystuje protokół transmisji ISO/IEC 14443-4, co czyni go odpowiednim dla produktów HF o wysokim poziomie bezpieczeństwa, które muszą współpracować z istniejącą infrastrukturą czytników MIFARE. W porównaniu z prostszymi układami pamięci DESFire EV2 powstał z myślą o projektach, w których każde poświadczenie może wymagać kilku niezależnych aplikacji, różnych struktur plików, silniejszego uwierzytelniania i niezawodnej obsługi transakcji.

Dla producentów kart, integratorów systemów i właścicieli projektów wartością tego układu jest równowaga między architekturą bezpieczeństwa a elastyczną personalizacją. Jedno fizyczne poświadczenie można skonfigurować do transportu, dostępu na kampus, lojalności, parkowania, hotelarstwa lub płatności zamkniętego obiegu, a każda aplikacja pozostaje chroniona własnymi kluczami i prawami dostępu. Czyni to układ mocną propozycją dla zaawansowanych kart RFID, bezpiecznych identyfikatorów pracowniczych, poświadczeń członkowskich i wielousługowych nośników inteligentnego miasta.

Podstawowy interfejs RF i specyfikacja pamięci

Arkusz danych MIFARE DESFire EV2 określa pracę z częstotliwością 13,56 MHz przy bezstykowych prędkościach transmisji danych 106 kbit/s, 212 kbit/s, 424 kbit/s i 848 kbit/s. W zależności od konstrukcji anteny, mocy czytnika i struktury gotowego produktu odległość działania może osiągnąć do 100 mm. Układ obsługuje inteligentny mechanizm antykolizji, pozwalający czytnikowi prawidłowo wybrać i obsłużyć jedno poświadczenie, nawet gdy w polu RF znajduje się wiele produktów DESFire EV2.

Opcje pamięci obejmują wersje z pamięcią nieulotną 2 kB, 4 kB, 8 kB, 16 kB i 32 kB. Układ zapewnia 25-letnie przechowywanie danych i typową wytrzymałość zapisu 500 000 cykli, co ma znaczenie dla produktów wymagających powtarzalnych aktualizacji, doładowań, zmian dostępu lub zapisów transakcji. Jego system plików jest elastyczny: PICC może zawierać tyle aplikacji, ile pomieści pamięć, a każda aplikacja może zawierać do 32 plików. Obsługiwane typy plików obejmują standardowe pliki danych, pliki danych kopii zapasowej, pliki wartości, pliki rekordów liniowych, pliki rekordów cyklicznych oraz plik Transaction MAC.

Architektura bezpieczeństwa i funkcje EV2

Bezpieczeństwo to jeden z głównych powodów wyboru tego układu. MIFARE DESFire EV2 posiada certyfikat Common Criteria EAL5+ dla sprzętu i oprogramowania. Obsługuje wzajemne uwierzytelnianie trójprzebiegowe, koncepcje uwierzytelniania ISO/IEC 7816-4, kryptografię DES, 2K3DES, 3K3DES i AES-128 oraz szyfrowaną lub chronioną integralnością komunikację RF zgodnie z wybraną konfiguracją aplikacji. Stały 7-bajtowy UID jest programowany podczas produkcji układu, a opcjonalny tryb Random ID można wykorzystać do poprawy prywatności podczas wyboru karty.

Generacja EV2 dodaje funkcje, które pomagają dużym operatorom zarządzać złożonymi ekosystemami poświadczeń. Delegowane zarządzanie aplikacjami MIsmartApp umożliwia kontrolowane tworzenie aplikacji przez różnych właścicieli usług. Wiele zestawów kluczy z obsługą rotacji ułatwia migrację kluczy. Transaction MAC zapewnia dowód po stronie systemu nadrzędnego, że transakcja została utworzona przez autentyczne poświadczenie w oczekiwanych warunkach. Virtual Card Architecture poprawia sposób wyboru i prywatność w środowiskach wieloaplikacyjnych, a Proximity Check pomaga chronić przed scenariuszami ataków przekaźnikowych. Originality Check wspiera weryfikację, że układ jest autentycznym produktem NXP MIFARE DESFire EV2 lub produktem licencjobiorcy.

Zgodność, obudowa i integracja produktu

MIFARE DESFire EV2 jest funkcjonalnie zgodny wstecznie z MIFARE DESFire EV1 i DESFire D40 w obsługiwanych konfiguracjach, co pomaga istniejącym systemom migrować przy mniejszym wpływie na infrastrukturę. Obsługuje także strukturę komunikatów APDU i strukturę plików ISO/IEC 7816-4, w tym wybór według identyfikatora pliku lub nazwy DF. W nowych rozwiązaniach preferowanym kierunkiem jest zwykle bezpieczne przesyłanie komunikatów EV2, natomiast tryby zgodne wstecznie mogą obsługiwać starsze wdrożenia, gdy jest to wymagane.

Arkusz danych wymienia opcje waferów i nośników modułowych, w tym warianty pojemności wejściowej 17 pF i 70 pF. Wersja 70 pF jest przydatna w projektach anten o małych rozmiarach, gdzie większa pojemność wejściowa może uprościć dostrajanie. Daje to producentom większą elastyczność przy osadzaniu układu w kartach PVC, kartach PET, tagach epoksydowych, inlayach opasek na rękę, brelokach lub kompaktowych formatach specyficznych dla klienta. W projektach hotelarskich DESFire EV2 można wybrać do bezpiecznych kart hotelowych, gdy zarówno szyfrowane dane aplikacji, jak i zgodność z czytnikami są ważne.

Typowe zastosowania i uwagi produkcyjne

DESFire EV2 jest szeroko stosowany do bezpiecznych biletów komunikacji publicznej, kart mobilności inteligentnego miasta, identyfikacji kampusowej, opłat drogowych, parkingów, lojalności, mikropłatności, hotelarstwa i biletów na wydarzenia. W rzeczywistej produkcji wybór układu należy dopasować do rozmiaru anteny, docelowej odległości odczytu, materiału powierzchni, metody personalizacji, zgodności z drukarkami i platformy oprogramowania używanej przez klienta. W projektach obejmujących wstęp tymczasowy, karnety sezonowe lub nośniki imprezowe wielokrotnego użytku układ może również obsługiwać bezpieczniejsze bilety RFID w porównaniu z prostszymi rozwiązaniami opartymi wyłącznie na UID.

SCIVAS może pomóc klientom ocenić, czy DESFire EV2 to właściwy układ dla konkretnego projektu produktu. Ostateczna rekomendacja zwykle zależy od wymaganego rozmiaru pamięci, poziomu bezpieczeństwa, środowiska czytników, struktury aplikacji, wymagań dotyczących kodowania i oczekiwanego okresu eksploatacji. Jeśli projekt potrzebuje wyłącznie podstawowej identyfikacji, inny układ HF może być bardziej opłacalny. Jeśli wymaga bezpiecznej pracy wieloaplikacyjnej, szyfrowanych danych, integralności transakcji i przyszłej rozbudowy, MIFARE DESFire EV2 jest silnym kandydatem.

FAQ

Do czego przede wszystkim służy MIFARE DESFire EV2?

MIFARE DESFire EV2 jest używany przede wszystkim w bezpiecznych aplikacjach bezstykowych, w których jedno poświadczenie musi obsługiwać kilka usług lub chronionych obszarów danych. Typowe zastosowania obejmują komunikację publiczną, karty kampusowe, dostęp pracowników, lojalność, parkowanie, dostęp hotelowy, usługi inteligentnego miasta i bilety na wydarzenia. Jest bardziej zaawansowany niż układy obsługujące wyłącznie UID, ponieważ obsługuje klucze na poziomie aplikacji, wiele typów plików, szyfrowaną komunikację i ochronę danych zorientowaną na transakcje.

Ile pamięci oferuje MIFARE DESFire EV2?

Rodzina układów oferuje opcje pamięci nieulotnej 2 kB, 4 kB, 8 kB, 16 kB i 32 kB. Najlepszy wybór zależy od tego, ilu aplikacji, plików, rekordów i obiektów bezpieczeństwa potrzebuje projekt. Prosta karta dostępu może wymagać mniej pamięci, natomiast wielousługowe projekty transportowe, lojalnościowe lub karty miejskie często wymagają większej pamięci na przyszłą rozbudowę.

Czy MIFARE DESFire EV2 jest zgodny ze starszymi systemami DESFire?

Tak. MIFARE DESFire EV2 został zaprojektowany z funkcjonalną zgodnością wsteczną z MIFARE DESFire EV1 i DESFire D40 w obsługiwanych konfiguracjach. Może to pomóc operatorom modernizować poświadczenia bez jednoczesnej wymiany wszystkich elementów infrastruktury. Pełne wykorzystanie funkcji EV2, takich jak Transaction MAC lub wiele zestawów kluczy, wymaga jednak obsługi nowszych poleceń po stronie oprogramowania i czytników.

Jakie funkcje bezpieczeństwa wyróżniają DESFire EV2?

DESFire EV2 obsługuje sprzęt i oprogramowanie z certyfikatem Common Criteria EAL5+, wzajemne uwierzytelnianie, kryptografię AES-128, szyfrowaną komunikację, ochronę integralności CMAC, Random ID, Proximity Check, Transaction MAC i Originality Check. Funkcje te pomagają chronić przed klonowaniem, nieuprawnionym odczytem, atakami przekaźnikowymi i nierzetelnymi zapisami transakcji. Dokładny poziom ochrony nadal zależy od prawidłowego zarządzania kluczami i implementacji systemu.

Czy ten układ można stosować w małych produktach lub produktach innych niż karty?

Tak. Poza standardowymi układami kart DESFire EV2 można stosować w kompaktowych produktach, jeśli antena i obudowa zostaną prawidłowo zaprojektowane. Dostępne opcje pojemności 17 pF i 70 pF dają inżynierom większą elastyczność w przypadku różnych geometrii anten. Można go rozważyć do breloków, opasek na rękę, kompaktowych tagów i dostosowanych formatów NFC lub HF RFID, w których wymagane są bezpieczne aplikacje.

Co należy potwierdzić przed wyborem DESFire EV2?

Przed wyborem DESFire EV2 należy potwierdzić wymagany rozmiar pamięci, liczbę aplikacji, model bezpieczeństwa, zgodność z czytnikami, proces personalizacji, rozmiar anteny i materiał gotowego produktu. Ważne jest również sprawdzenie, czy platforma oprogramowania klienta obsługuje wymagane polecenia EV2. Projekt ze słabym zarządzaniem kluczami po stronie systemu nadrzędnego może nie w pełni korzystać z zaawansowanej architektury bezpieczeństwa układu.

Czy DESFire EV2 obsługuje interoperacyjność z czytnikami NFC?

Tak. MIFARE DESFire EV2 bazuje na ISO/IEC 14443A i ISO/IEC 14443-4 i został zaprojektowany do współpracy z istniejącymi platformami czytników NFC dla produktów MIFARE. W praktyce zgodność należy jednak przetestować z konkretnym modelem czytnika klienta, oprogramowaniem układowym, urządzeniem mobilnym i oprogramowaniem aplikacji, ponieważ obsługa poleceń może się różnić między systemami.