Техническа спецификация на MF2DL(H)x0 MIFARE DESFire Light

Техническа спецификация на MIFARE DESFire Light

Кратък продуктов лист на NXP MIFARE DESFire Light

Функции и практически насоки за MIFARE DESFire Light

Кратко ръководство за старт с MIFARE DESFire Light

Целеви приложения и употреба на MIFARE DESFire Light

Контролен списък за оценка на MIFARE приложение и инфраструктура

Спецификация на Leakage Resilient Primitive

Ръководство за дизайн на картова бобина за MIFARE DESFire Light

Обзор на IC MF2DL(H)x0 MIFARE DESFire Light

MF2DL(H)x0 MIFARE DESFire Light е безконтактен приложен IC, разработен за сигурни услуги с един издател, при които е нужна по-силна защита от стандартните карти с памет, но не е необходим голям многофункционален идентификатор. Тази страница обобщава техническата спецификация на MF2DL(H)x0 MIFARE DESFire Light от практична гледна точка за продуктов дизайн, за да помогне на купувачи и интегратори да разберат къде се позиционира чипът и как може да се използва в готови RFID носители.

IC работи на 13,56 MHz и следва ISO/IEC 14443 Type A активиране и ISO/IEC 14443-4 поведение при предаване. Поддържа също комуникационни рамки ISO/IEC 7816-4, което е важно за съвместимост с много съществуващи безконтактни терминали, NFC телефони и защитени инфраструктури с четци. При реално продуктово планиране това означава, че чипът може да се използва за безконтактни RFID карти, идентификатори за достъп, събитийни носители, транспортни билети и loyalty токени, когато са необходими бързо отчитане при допир и структурирана сигурност.

Основни технически характеристики

RF интерфейс и комуникация

Техническата спецификация на MF2DL(H)x0 описва безконтактен интерфейс със скорости на данни 106, 212, 424 и 848 kbit/s. Чипът поддържа double-size 7-byte UID и по избор може да използва Random ID за системи с повишени изисквания към поверителността. Устройството е проектирано за бърз старт и надеждно разпознаване в по-стари четци, ориентирани към DESFire, което може да намали трудностите при миграция, когато операторът иска да подобри сигурността на идентификаторите, без да подменя цялата полева инфраструктура.

Структура на паметта и файлов модел

За разлика от обикновените карти с блокова памет, MIFARE DESFire Light използва файлово-базирана концепция за памет, съгласувана с ISO/IEC 7816-4. Чипът предоставя 640 байта потребителска памет и предварително дефинирана файлова структура с един directory file и шест elementary files. Наличните файлове включват три стандартни файлове с данни, един value file, един cyclic record file и опционален TMAC file за защита на транзакции. Тази структура е особено полезна за контролирани приложения като права за достъп, съхранена стойност, запис на отчитания и идентификатори за услуги с ограничена употреба.

За системните дизайнери фиксираният файлов модел може да опрости внедряването. Един данни file може да съхранява информация за издателя, друг — параметри на услугата, value file може да управлява баланс или брояч, а cyclic record file може да пази последните транзакционни записи.

Сигурност, поверителност и защита на транзакциите

AES автентикация и защитени съобщения

Сигурността е основната причина да се избере MF2DL(H)x0 вместо базов HF чип с памет. IC поддържа AES 128-bit криптография, three-взаимна автентикация, пет дефинирани от клиента AES keys с key versions и права за достъп на ниво файл за четене, запис, четене/запис и configuration операции. Комуникацията може да бъде конфигурирана като plain, защитена с CMAC или напълно шифрована с CMAC, така че издателят да избере подходящо ниво на защита за всеки конкретен сценарий, вместо да прилага един твърд режим към всички данни.

Чипът поддържа и Transaction Message Authentication код за проверка на цели транзакции. При приложения като account-based услуги, електронни ваучери, билети за събития и closed-loop плащания последователността на транзакцията е толкова важна, колкото и идентичността на носителя. Автоматичният anti-tearing механизъм помага да се защити целостта на данните, ако транзакцията бъде прекъсната по време на отчитане. Опционалната LRP-wrapped AES работа добавя още един слой сигурност, насочен към по-силна устойчивост срещу side-channel и fault атаки.

Дизайн, ориентиран към поверителността

MF2DL(H)x0 включва функции, свързани с поверителността, като опционален Random ID и напълно шифровани комуникационни режими. Тези функции са полезни, когато идентификаторът се носи от човек и може да бъде четен многократно в публична или полупублична среда. При проекти за служебни баджове, членски карти, транспортни карти или защитени RFID гривни настройките за поверителност трябва да се разглеждат още при системния дизайн, а не като последна стъпка при персонализацията.

Приложения и интеграция в готови продукти

Техническата спецификация на MF2DL(H)x0 MIFARE DESFire Light позиционира чипа за управление на достъп, билети за събития, транспортни билети, account-based услуги, електронни ваучери, gaming и loyalty карти. Възможността за NFC Type 4 етикет може също да поддържа потребителски функции като споделяне на информация или взаимодействие с телефон. Тъй като чипът е съвместим с избрани командни и файлови концепции на MIFARE DESFire EV2, той може да помогне на операторите да преминат от по-проста система към по-сигурна DESFire-style инфраструктура с по-малко софтуерни промени.

От производствена гледна точка IC може да бъде интегриран както в стандартни картови тела, така и в по-малки форм-фактори. Спецификацията посочва варианти на доставка с 17 pF входен капацитет за стандартни Class 1 смарт карта антени и версии с 50 pF входен капацитет за компактни носители като ключодържатели и гривни. Наличните форми включват sawn wafer варианти и MOA4 или MOA8 contactless модул carrier packages. Това дава на продуктовите инженери възможност да балансират размер на антената, целево разстояние на четене, налично пространство за чип модула и крайна дебелина на продукта.

За хотелски, кампусен, събитиен или членски проект този чип обикновено се избира, когато издателят се нуждае от контролиран идентификатор с по-силна автентикация, ясно дефинирани права за достъп и надеждно транзакционно поведение. Това не е просто декоративен NFC чип. Той е по-подходящ за защитени карти, service tokens и компактни идентификатори като RFID ключ Fobs, когато собственикът на приложението контролира бекенд системата и средата на четците.

Персонализация и проектни съображения

Преди избор на MF2DL(H)x0 за масово производство проектният екип трябва да потвърди съвместимостта с четците, поддръжката на команди, картографирането на файловете на приложението, правилата за диверсификация на ключове, политиката за UID или Random ID и нужния комуникационен режим за всеки файл. Дизайнът на антената също трябва да съответства на избрания капацитет на чипа и формата на продукта. Стандартните карти обикновено позволяват по-голяма антена и по-лесна настройка, докато по-малките изделия изискват по-компактен coil design и по-внимателно тестване. При защитени внедрявания персонализацията трябва да се извършва с оторизирани инструменти и документирани процедури за ключове.

SCIVAS може да подпомогне персонализацията на готови продукти около избраната чип платформа, включително избор на материал, съгласуване на антена, печат, лазерно номериране, изисквания за UID кодиране, опаковане и проверка на мостри. Окончателният избор на чип винаги трябва да се потвърждава спрямо системата от четци, изискванията за сертификация, плана на паметта, модела за сигурност и реалната работна среда.

FAQ

За какво се използва MF2DL(H)x0 MIFARE DESFire Light?

MF2DL(H)x0 се използва за сигурни безконтактни приложения, управлявани от един издател. Типичните приложения включват управление на достъп, билети за събития, транспортни билети, loyalty програми, електронни ваучери, gaming идентификатори и account-based услуги. Подходящ е, когато проектът изисква AES автентикация, контрол на ниво файл и транзакционна последователност в компактен HF идентификатор.

Колко потребителска памет предоставя MF2DL(H)x0?

Техническата спецификация посочва 640 байта потребителска памет. Тази памет е организирана чрез предварително дефинирана файлова система в стил ISO/IEC 7816-4 със стандартни файлове с данни, value file, cyclic record file и опционален TMAC file. Капацитетът не е предназначен за голямо съхранение на данни; той е оптимизиран за структурирани защитени приложни данни.

Съвместим ли е MF2DL(H)x0 с NFC телефони и съществуващи четци?

Чипът следва ISO/IEC 14443 Type A и ISO/IEC 14443-4 поведение и поддържа ISO/IEC 7816-4 комуникационни рамки. Той може да работи с много безконтактни инфраструктури и мобилни устройства с NFC, когато софтуерният стек поддържа необходимите команди. Все пак тестване от страната на четеца е необходимо преди производство, особено за secure messaging и DESFire-related функции.

Кои функции за сигурност са важни при този чип?

Важните функции за сигурност включват AES 128-bit автентикация, three-взаимна автентикация, пет дефинирани от клиента AES keys, конфигурируеми права за достъп за всеки файл, CMAC защита, напълно шифрован комуникационен режим, опционален Random ID, защита на транзакции чрез TMAC и anti-tearing поведение. Поддръжката на LRP-wrapped AES може допълнително да засили устойчивостта срещу определени физически методи за атака.

Може ли MF2DL(H)x0 да се използва в гривни или ключодържатели?

Да. Техническата спецификация посочва варианти на доставка с 50 pF входен капацитет за по-малки идентификатори като гривни и ключодържатели, докато версиите с 17 pF поддържат стандартни смарт карта антенни дизайни. Крайният резултат зависи от разположението на антената, материала, капсулацията, мощността на четеца и целевото разстояние на четене, затова се препоръчва тестване на мостри преди поръчка за масово производство.

По какво MIFARE DESFire Light се различава от обикновените HF карти с памет?

Обикновените HF карти с памет обикновено са насочени към базово четене и запис, докато MIFARE DESFire Light предоставя контролиран файлов модел, AES-базирана автентикация, конфигурируема защита на комуникацията, транзакционно ориентирано поведение и концепции за съвместимост, свързани с DESFire EV2. Той е по-добър избор за проекти, които се нуждаят от правила за сигурност и надеждност на транзакциите, а не само от съхранение на ID.

Какво трябва да се потвърди преди поръчка на персонализирани продукти?

Потвърдете версията на чипа, формата на пакета, капацитета, размера на антената, съвместимостта с четците, метода на персонализация, управлението на ключове, политиката за UID или Random ID, печатния дизайн, материала, данните за кодиране и целевото приложение. При защитени системи е важно също да се уточни кой притежава ключовете и коя страна извършва финалната персонализация преди изпращане.