Przewodnik po karcie katalogowej MIFARE DESFire EV3

MIFARE DESFire EV3 – skrócony arkusz danych (PDF)

NXP MIFARE DESFire EV3 – nota informacyjna (PDF)

MIFARE DESFire EV3 – przewodnik szybkiego startu (PDF)

MIFARE DESFire EV3 – porównanie funkcji i możliwości z innymi produktami MIFARE DESFire (PDF)

MIFARE – wytyczne dotyczące korzystania ze znaku towarowego (PDF)

Doładowanie Over-the-Air z MIFARE DESFire i MIFARE Plus – nota aplikacyjna (PDF)

Przegląd arkusza danych MIFARE DESFire EV3

MIFARE DESFire EV3, oznaczony w skróconym arkuszu danych jako MF3D(H)x3, to bezpieczny bezstykowy wieloaplikacyjny układ scalony 13,56 MHz dla projektów wymagających szybkich transakcji, silnej kryptografii i elastycznej konstrukcji nośników. Jest adresowany do operatorów usług, którzy chcą, aby jedna platforma nośników obsługiwała przypadki użycia dostępu, płatności, transportu, identyfikacji, lojalności i wydarzeń, bez zmuszania każdej aplikacji do korzystania z tych samych kluczy lub ustawień plików.

Układ spełnia wymagania interfejsu powietrznego ISO/IEC 14443 Typ A i wykorzystuje protokół transmisji ISO/IEC 14443-4. Obsługuje także operacje APDU oraz koncepcje struktury plików zgodne z ISO/IEC 7816-4, co ułatwia deweloperom systemów integrację z istniejącymi środowiskami kart inteligentnych. W przypadku gotowych produktów czyni to układ odpowiednim do bezpiecznych kart RFID, nośników biletowych, poświadczeń kampusowych, identyfikatorów pracowniczych i skierowanych do klientów tokenów inteligentnego miasta, w których znaczenie mają zarówno zgodność, jak i bezpieczeństwo w całym cyklu eksploatacji.

Kluczowe funkcje i wartość techniczna

Bezpieczna architektura HF RFID

Główną zaletą MIFARE DESFire EV3 jest połączenie otwartych standardów bezstykowych z nowoczesnym bezpieczeństwem na poziomie aplikacji. Układ obsługuje wzajemne uwierzytelnianie trójprzebiegowe, opcjonalny Random ID poprawiający prywatność, sprzętowy AES z kluczami 128-bitowymi, opcje kryptograficzne oparte na DES na potrzeby migracji starszych systemów, ochronę autentyczności opartą na CMAC oraz szyfrowaną komunikację kanałem RF. Certyfikacja Common Criteria EAL5+ dla sprzętu i oprogramowania daje integratorom mocną podstawę do wdrożeń, w których klonowanie poświadczeń, ataki przekaźnikowe i nieuprawniony dostęp do plików muszą być starannie kontrolowane.

W porównaniu z prostszymi układami pamięci ten układ nie jest wyłącznie urządzeniem do przechowywania danych. To uporządkowana platforma aplikacji. Każdy PICC może zawierać tyle aplikacji, ile pozwala wybrana wielkość pamięci, a każda aplikacja może zawierać do 32 plików. Opcje plików obejmują pliki Standard Data, Backup Data, Value, Linear Record, Cyclic Record oraz Transaction MAC. Taka konstrukcja pozwala jednemu nośnikowi rozdzielić saldo transportowe, dostęp do budynku, punkty lojalnościowe, tożsamość studencką i funkcje hotelarskie pod różnymi kluczami i prawami dostępu.

Opcje pamięci i integralność danych

Rodzina MIFARE DESFire EV3 jest dostępna z pamięcią nieulotną 2 kB, 4 kB, 8 kB lub 16 kB. Pamięć zapewnia 25-letnie przechowywanie danych i typową wytrzymałość zapisu do 1 000 000 cykli, co czyni ją odpowiednią dla poświadczeń często odczytywanych i aktualizowanych. Zorientowany na transakcje mechanizm kopii zapasowej oraz automatyczne działanie anti-tear pomagają chronić dane, jeśli karta zostanie usunięta z pola RF podczas operacji zapisu. Generacja EV3 dodaje także obsługę timera transakcji, Secure Dynamic Messaging oraz silniejsze mechanizmy potwierdzania pochodzenia danych w połączonych doświadczeniach NFC.

W przypadku producentów kart, opasek na rękę, etykiet i breloków te wybory dotyczące pamięci i bezpieczeństwa wpływają zarówno na konstrukcję produktu, jak i na koszt projektu. Podstawowa karta dostępu może wymagać jedynie mniejszej wersji pamięci, natomiast karta usług miejskich lub poświadczenie płatności zamkniętego obiegu mogą potrzebować więcej miejsca na aplikacje i rekordy. W projektach hotelarskich MIFARE DESFire EV3 można osadzić w kartach hotelowych, gdy potrzebne jest silniejsze uwierzytelnianie i zdolność wieloaplikacyjna wykraczające poza standardowe, tanie nośniki dostępu do pokoju.

Interfejs, wydajność i zgodność

Komunikacja RF i obsługa czytników

Układ pracuje z częstotliwością 13,56 MHz i obsługuje szybkie bezstykowe prędkości transmisji 106 kbit/s, 212 kbit/s, 424 kbit/s i 848 kbit/s. Skrócony arkusz danych określa odległość działania do 100 mm w zależności od mocy czytnika i geometrii anteny, więc końcowa wydajność nadal zależy od rozmiaru anteny, dostrojenia inlayu, materiału obudowy i konfiguracji czytnika. Jego 7-bajtowy unikatowy identyfikator, z opcją Random ID, wspiera identyfikowalność, dając jednocześnie właścicielom systemów lepszą kontrolę nad prywatnością, gdy jest to wymagane.

Zgodność wsteczna to kolejny ważny punkt konstrukcyjny. MIFARE DESFire EV3 można stosować w trybach zgodnych z wcześniejszymi generacjami DESFire, takimi jak EV2, EV1 i D40, co pozwala operatorom stopniowo modernizować poświadczenia lub infrastrukturę. Istniejące projekty mogą zachować starsze bezpieczne przesyłanie komunikatów tam, gdzie jest to potrzebne, natomiast nowe wdrożenia mogą korzystać z bezpiecznego przesyłania komunikatów EV3 oraz nowych funkcji, takich jak Secure Dynamic Messaging, Transaction MAC, Originality Check, Proximity Check i Virtual Card Architecture.

Opcje obudowy i dostosowanie produktu

Arkusz danych wymienia opcje waferów i modułów, w tym dostawę ciętych waferów FFC 12-calowych oraz obudowy nośników modułowych z tworzywa sztucznego bez wyprowadzeń MOA4 i MOA8. Opcje pojemności wejściowej obejmują wersje 17 pF i 70 pF, co daje inżynierom większą elastyczność przy dostrajaniu anten do standardowych formatów kart, kompaktowych tagów lub mniejszych rozmiarów. Opcja 70 pF jest szczególnie przydatna tam, gdzie mniejsza antena musi nadal zapewniać niezawodne sprzężenie HF.

Z perspektywy gotowego produktu tę samą platformę układu można projektować w kartach PVC, kartach PET, kartach kompozytowych, brelokach epoksydowych, nośnikach noszonych na ciele i nośnikach imprezowych. W środowiskach takich jak parki rozrywki, kampusy, siłownie, festiwale i kurorty MIFARE DESFire EV3 można również rozważyć do bezpiecznych opasek RFID na rękę, gdy płatność bezgotówkowa, kontrola dostępu lub weryfikacja członkostwa wymagają silniejszego rozdzielenia aplikacji, niż może zapewnić prosta opaska oparta wyłącznie na UID.

Typowe zastosowania

MIFARE DESFire EV3 jest często wybierany do bezpiecznych biletów komunikacji publicznej, wieloaplikacyjnych poświadczeń inteligentnego miasta, kart mobilności, zarządzania dostępem, lojalności, mikropłatności, legitymacji studenckich, opłat drogowych, parkingów, hotelarstwa i biletów na wydarzenia. Jego główną zaletą jest możliwość uruchomienia kilku niezależnych usług na tym samym poświadczeniu przy zachowaniu rozdzielenia kluczy, plików i uprawnień. Czyni to go praktycznym rozwiązaniem dla operatorów, którzy chcą jednej rodziny nośników bezstykowych obejmującej karty, opaski na rękę i dostosowane produkty RFID.

Wybierając ten układ scalony, zespół projektowy powinien potwierdzić wymaganą wielkość pamięci, zgodność z czytnikami, tryb bezpiecznego przesyłania komunikatów, proces personalizacji, strukturę kluczy aplikacji, oczekiwany wolumen transakcji oraz wymagany format. SCIVAS może wspierać klientów w wyborze układu, dopasowaniu anteny, konstrukcji karty lub tagu, druku, kodowaniu i dostosowaniu produktu zgodnie ze środowiskiem aplikacji i wymaganiami integratora systemu.

FAQ

Do czego służy MIFARE DESFire EV3?

MIFARE DESFire EV3 służy do bezpiecznych bezstykowych poświadczeń, które wymagają czegoś więcej niż podstawowy UID lub prosty obszar pamięci. Typowe zastosowania obejmują bilety transportowe, zarządzanie dostępem, karty kampusowe, poświadczenia hotelowe, płatność zamkniętego obiegu, lojalność, parkowanie, wstęp na wydarzenia i usługi inteligentnego miasta. Jego wieloaplikacyjna struktura pozwala kilku usługom współistnieć na jednej karcie lub tagu przy zachowaniu rozdzielenia ich danych i kluczy.

Jakie rozmiary pamięci są dostępne dla MIFARE DESFire EV3?

Rodzina MIFARE DESFire EV3 oferuje opcje pamięci nieulotnej 2 kB, 4 kB, 8 kB i 16 kB. Właściwa pojemność zależy od tego, ilu aplikacji, plików, rekordów i funkcji transakcyjnych potrzebuje projekt. Prosta kontrola dostępu może wymagać mniejszej wersji, natomiast karty transportowe, lojalnościowe, płatnicze i wielousługowe karty miejskie często korzystają z większej pamięci.

Czy MIFARE DESFire EV3 jest zgodny ze starszymi systemami DESFire?

Tak. MIFARE DESFire EV3 został zaprojektowany z myślą o zgodności wstecznej z poprzednimi generacjami DESFire, w tym trybami pracy EV2, EV1 i D40. Pomaga to operatorom migrować istniejące projekty bez jednoczesnej wymiany wszystkich czytników i komponentów oprogramowania. Jednak zaawansowane funkcje EV3 wymagają zgodnego oprogramowania układowego czytnika, oprogramowania aplikacji i odpowiednich ustawień personalizacji.

Jakie funkcje bezpieczeństwa obsługuje MIFARE DESFire EV3?

Układ obsługuje sprzętowy AES-128, kryptografię opartą na DES na potrzeby zgodności ze starszymi systemami, wzajemne uwierzytelnianie, szyfrowaną komunikację RF, ochronę autentyczności CMAC, opcjonalny Random ID, Proximity Check, Originality Check, Transaction MAC i Virtual Card Architecture. Funkcje te mają poprawić prywatność poświadczeń, zapobiegać nieuprawnionemu dostępowi do plików, zmniejszać ryzyko ataków przekaźnikowych i wspierać bezpieczniejsze transakcje wieloaplikacyjne.

Czy MIFARE DESFire EV3 można stosować w opaskach na rękę lub małych tagach?

Tak, można go stosować w różnych formatach, jeśli antena i obudowa zostaną zaprojektowane prawidłowo. Poza standardowymi kartami można go zintegrować z opaskami na rękę, brelokami, etykietami lub kompaktowymi tagami. W przypadku mniejszych produktów przed produkcją masową należy sprawdzić geometrię anteny, grubość materiału, pojemność układu, moc czytnika i oczekiwaną odległość odczytu.

Co oznacza opcja 70 pF?

Wersja 70 pF to opcja o dużej pojemności wejściowej przeznaczona do obsługi projektów z mniejszą anteną. W praktycznym rozwoju produktu może pomóc inżynierom dostroić kompaktowe produkty HF RFID, w których nie jest dostępna antena o standardowym rozmiarze karty. Końcowa wydajność nadal zależy od układu anteny, stosu materiałów, natężenia pola czytnika i środowiska instalacji.

Jak wybrać między MIFARE DESFire EV3 a prostszymi układami RFID?

MIFARE DESFire EV3 należy wybrać, gdy projekt wymaga silnego uwierzytelniania, rozdzielenia aplikacji, szyfrowanej komunikacji, ochrony transakcji lub przyszłej rozbudowy. Prostszy układ może wystarczyć do identyfikacji niskiego ryzyka lub podstawowego użycia tylko do odczytu. W przypadku transportu, płatności, bezpiecznego dostępu, hotelarstwa i poświadczeń wielousługowych DESFire EV3 zwykle zapewnia mocniejszą platformę długoterminową.