Преглед на листа с данни за MIFARE DESFire EV1

August 18, 2024 1213 коментари

Лист с данни за MIFARE DESFire EV1



Обзор на листа с данни за MIFARE DESFire EV1

MIFARE DESFire EV1 е безконтактна многофункционална IC технология на 13.56 MHz, разработена за защитени проксимити транзакции, при които скоростта, оперативната съвместимост и контролираното управление на паметта са от съществено значение. Този лист с данни е полезен за инженери, производители на карти, системни интегратори и екипи по снабдяване, които оценяват дали MF3ICD(H)21, MF3ICD(H)41 или MF3ICD(H)81 е подходящ за проект с RFID карта, билетиране, контрол на достъпа или платежно приложение. Чипът следва ISO/IEC 14443 Type A на всички четири протоколни нива и поддържа избрани ISO/IEC 7816-4 APDU команди, което улеснява работата му със съществуваща HF четец инфраструктура.

В сравнение с обикновените чипове с само UID памет, MIFARE DESFire EV1 е предназначен за системи, които изискват няколко защитени приложения върху един носител. Един PICC може да поддържа до 28 приложения, като всяко приложение може да съдържа до 32 файла. Размерът на файла се задава при създаването му, което позволява на разработчика да разделя транспортни права, права за достъп, съхранена стойност, loyalty функции или сервизни записи в рамките на един носител. Тази гъвкава архитектура прави IC решението подходящо за RFID карти, транспортни карти, служебни баджове, събитие media и други персонализирани формати на смарт карти.

Основни RF интерфейс и спецификации на паметта

13.56 MHz ISO/IEC 14443A комуникация

Чипът се захранва от RF полето и не изисква батерия в крайния носител. Работната му честота е 13.56 MHz, а безконтактните скорости за пренос на данни са 106 kbit/s, 212 kbit/s, 424 kbit/s и до 848 kbit/s. Работното разстояние може да достигне до 100 mm, но реалната производителност зависи от мощността на четец устройството, геометрията на антената, дизайна на инлей, материала на картата и инсталационната среда. Антената и готовата структура на картата трябва да бъдат тествани като едно цяло.

Целостта на данните се поддържа чрез CRC, parity, bit coding, bit counting и детерминистичен anticollision механизъм. Anticollision функцията позволява в полето на четец устройството да присъстват повече от един MIFARE DESFire EV1 носител и дава възможност четец устройството да избере целевия носител за чиста транзакция. Всяко устройство има уникален 7-byte идентификатор, а при системи с фокус върху поверителността може да се използва и optional random ID mode.

2K, 4K и 8K EEPROM варианти

Семейството MIFARE DESFire EV1 предлага 2 kB, 4 kB и 8 kB non-volatile памет варианти. В листа с данни са посочени 10 години запазване на данните и типична издръжливост от 500,000 цикъла на запис, което прави IC решението подходящо за ежедневни носители, които се актуализират многократно. Поддържаните типове файлове включват стандартни файлове с данни, резервни файлове с данни, файлове със стойности с резервно копие, линейни файлове със записи и резервно копие и циклични файлове със записи и резервно копие. Тази структура е полезна, когато логове, баланси, броячи, права и сервизни записи трябва да се управляват отделно в рамките на един чип.

Архитектура за сигурност и защита на транзакциите

Authentication и криптирана RF комуникация

MIFARE DESFire EV1 е сертифициран по Common Criteria EAL4+ за хардуер и софтуер. Функциите му за сигурност включват mutual three-pass автентикация, автентикация на ниво приложение, един карта master key и до 14 ключа за всяко приложение. IC включва хардуерен DES с 56-bit, 112-bit и 168-bit ключове, както и хардуерен AES със 128-bit ключове. Поддръжката на CMAC и криптирането на RF канала помагат за защита на автентичността и поверителността на данните по време на безконтактна комуникация.

Самозащитената файлова система и transaction-oriented автоматичният anti-tear механизъм са важни за реални внедрявания. Когато дадена операция засяга файловата структура, например създаване на приложения, изтриване на приложения или промяна на ключове, rollback механизмът помага да се предотврати повреждане на файловете. При типове файлове с резервно копие, ориентирани към транзакции защитава целостта на ниво приложение. Това е ценно за closed-loop payment, транспортна валидация, time attendance и достъп проекти, при които прекъсната транзакция не трябва да оставя носителя в неконсистентно състояние.

Подходящи приложения за персонализирани RFID продукти

Карти, билети, гривни и защитени носители

Листът с данни за MIFARE DESFire EV1 посочва обществения транспорт, secure достъп management, closed-loop e-payment, събитие ticketing и eGovernment като основни области на приложение. От производствена гледна точка IC може да бъде вграден в ISO карти, персонализирани билети, key fobs или wearable media в зависимост от изискванията към антената и опаковката. За хотели, офиси, кампуси, развлекателни обекти и транспортни оператори той поддържа стратегия с един носител, при която достъп, плащане, идентичност и сервизни записи могат да съществуват в един безконтактен продукт.

При проекти, базирани на карти, DESFire EV1 може да се разглежда за служебни ID карти, campus карти, членски карти, transport карти и по-защитени Hotel ключ карти, когато четец платформата и софтуерът са съвместими. При събития и leisure проекти може да се използва и в RFID гривни, ако готовата конструкция на гривната осигурява подходяща HF антена и стабилен комфорт за потребителя. Финалният форм-фактор трябва да бъде съобразен с капацитета на чипа, размера на антената, печатния процес, ламиниращия материал и очакваното разстояние на четене.

Съвместимост, опаковка и бележки за персонализация

четец платформа и ISO/IEC 7816 поддръжка

IC поддържа ISO/IEC 7816-3 APDU message structure и избрани ISO/IEC 7816-4 команди, включително SELECT FILE, READ BINARY, UPDATE BINARY, READ RECORDS, APPEND RECORD, GET CHALLENGE, INTERNAL AUTHENTICATE и EXTERNAL AUTHENTICATE. Той също е описан като съвместим със съществуващата MIFARE четец hardware платформа. Въпреки това одобрението трябва да включва тестове с четец устройства, тестове за application персонализация и проверка на key management, защото нивото на сигурност зависи и от четец фърмуер, SAM стратегията, бекенд конфигурацията и софтуера.

Информацията за поръчка обхваща sawn 8-inch wafer варианти с дебелина 120 um върху film frame carrier и plastic leadless модул carrier варианти във формат SOT500-2. Посочени са стандартни и high input capacitance версии, включително 17 pF и 70 pF варианти. High-capacitance опцията може да бъде полезна при дизайн с малък форм-фактор. При персонализирано производство потвърдете размера на паметта, капацитета, формата на доставка, дизайна на антената, bonding процеса, изискванията за кодиране, artwork и правилата за serialization преди масово производство.

Често задавани въпроси за листа с данни за MIFARE DESFire EV1

За какво основно се използва MIFARE DESFire EV1?

MIFARE DESFire EV1 се използва основно за защитени HF безконтактни носители в обществения транспорт, контрола на достъпа, closed-loop payment, събитие ticketing и eGovernment проекти. Той се избира, когато проектът се нуждае от повече от обикновен UID чип, особено когато върху един RFID носител са необходими няколко приложения, защитени файлове, криптирана комуникация и transaction integrity.

Какви размери на паметта се предлагат за MIFARE DESFire EV1?

Семейството включва 2 kB, 4 kB и 8 kB EEPROM варианти. Правилният избор зависи от това колко приложения, файлове, записи, броячи и защитени данни elements трябва да съхранява проектът. Един прост носител за достъп може да изисква по-малко памет, докато многофункционална транспортна или campus карта може да се възползва от по-голяма версия.

Поддържа ли MIFARE DESFire EV1 AES сигурност?

Да. Чипът включва хардуерен AES със 128-bit ключове, хардуерен DES и 3DES опции, CMAC поддръжка, автентикация на ниво приложение и криптирана RF-channel комуникация. Тези функции го правят подходящ за системи, при които защитата на данните, диверсификация на ключове, secure персонализация и удостоверените транзакции са по-важни от простото прочитане на сериен номер.

Какво разстояние на четене може да се очаква?

Листът с данни посочва работно разстояние до 100 mm, но това не е фиксирано обещание за всеки готов продукт. Реалното разстояние на четене зависи от output мощността на четец устройството, геометрията на антената, структурата на картата или етикета, околните материали и крайния производствен процес. Пробите трябва да бъдат тествани с целевия четец преди потвърждаване на спецификациите за масово производство.

Може ли MIFARE DESFire EV1 да се използва в продукти, различни от карти?

Да, може да се използва в различни форми на носители, ако антената и опаковка са правилно проектирани. Освен ISO карти, той може да бъде подходящ за билети, key fobs, гривни и compact смарт media. Малките продукти изискват внимателно съгласуване на input capacitance, площ на антената, bonding метод, механична здравина и очаквана четене performance.

Съвместим ли е със стандартни HF RFID четци?

MIFARE DESFire EV1 следва ISO/IEC 14443 Type A и поддържа ISO/IEC 14443-4, но практическата съвместимост зависи от четец фърмуер и application layer. четец устройство, което може да открива HF карти, все пак може да се нуждае от поддръжка на DESFire команди, security configuration и правилна работа с ключове, за да извършва защитени четене, запис и автентикация операции.

Какво трябва да се потвърди преди поръчка на персонализирани продукти с този чип?

Преди поръчка потвърдете размера на паметта, версията на чипа, капацитета, размера на антената, формата на готовия продукт, очаквания четене range, кодиране формата, key strategy, персонализация rules, печатния artwork и модела на целевия четец. За защитени системи валидирането на проби трябва да включва автентикация tests, transaction tests, anti-tear behavior и софтуер integration checks преди мащабно производство.

Код за проверка