Ръководство към техническия лист на MIFARE DESFire EV2

Технически лист на MIFARE DESFire EV2

Кратък продуктов лист на MIFARE DESFire EV2

Технически преглед на MIFARE DESFire EV2

MIFARE DESFire EV2, известен също като MF3D(H)x2, е 13.56 MHz безконтактен многофункционален IC, разработен за сигурна идентификация, съхранена стойност, билетни системи и решения за контрол на достъпа. Чипът следва въздушния интерфейс ISO/IEC 14443 Type A и използва протокола за предаване ISO/IEC 14443-4, което го прави подходящ за високозащитени HF продукти, които трябва да работят със съществуваща MIFARE инфраструктура за четци. В сравнение с по-прости чипове с памет, DESFire EV2 е създаден за проекти, при които един носител трябва да поддържа няколко независими приложения, различни файлови структури, по-силна автентикация и надеждна обработка на транзакции.

За производители на карти, системни интегратори и собственици на проекти стойността на този IC е в баланса между защитена архитектура и гъвкава персонализация. Един физически носител може да бъде конфигуриран за транспорт, кампус достъп, програми за лоялност, паркиране, хотелиерство или затворени платежни системи, като всяко приложение остава защитено със собствени ключове и права за достъп. Това прави чипа силен избор за усъвършенствани RFID карти, защитени служебни баджове, членски карти и многофункционални смарт градски носители.

Основни RF интерфейс и спецификации на паметта

Техническият лист на MIFARE DESFire EV2 посочва работа при 13.56 MHz с безконтактни скорости на данни 106 kbit/s, 212 kbit/s, 424 kbit/s и 848 kbit/s. В зависимост от дизайна на антената, мощността на четеца и крайната структура на продукта, работното разстояние може да достигне до 100 mm. IC поддържа интелигентен механизъм против колизии, който позволява на четеца правилно да избере и обработи един носител дори когато в RF полето има няколко DESFire EV2 продукта.

Опциите за памет включват версии с 2 kB, 4 kB, 8 kB, 16 kB и 32 kB енергонезависима памет. Чипът поддържа 25 години съхранение на данни и типична издръжливост при запис от 500 000 цикъла, което е важно за продукти, които изискват многократни актуализации, зареждания, промени в достъпа или записи на транзакции. Файловата му система е гъвкава: PICC може да съдържа толкова приложения, колкото позволява паметта, а всяко приложение може да съдържа до 32 файла. Поддържаните типове файлове включват стандартни файлове с данни, резервни файлове с данни, value files, линейни файлове със записи, циклични файлове със записи и Transaction MAC файл.

Архитектура за сигурност и функции на EV2

Сигурността е една от основните причини да се избере този чип. MIFARE DESFire EV2 притежава Common Criteria EAL5+ сертификация за хардуер и софтуер. Той поддържа взаимна тристъпкова автентикация, концепции за автентикация по ISO/IEC 7816-4, DES, 2K3DES, 3K3DES и AES-128 криптография, както и криптирана или защитена по цялост RF комуникация според избраната конфигурация на приложението. По време на производството на IC се програмира фиксиран 7-байтов UID, а като опция може да се използва режим Random ID за по-добра поверителност при избор на карта.

Поколението EV2 добавя функции, които помагат на големите оператори да управляват сложни екосистеми от носители. MIsmartApp delegated application management позволява контролирано създаване на приложения от различни собственици на услуги. Множеството набори от ключове с rolling support улесняват миграцията на ключове. Transaction MAC предоставя на бекенд системата доказателство, че дадена транзакция е създадена от автентичен носител при очакваните условия. Virtual карта Architecture подобрява поведението при избор и поверителността в многофункционална среда, а проксимити Check помага за защита срещу сценарии с relay атаки. Originality Check поддържа проверка дали IC е оригинален продукт NXP MIFARE DESFire EV2 или продукт от лицензиран производител.

Съвместимост, корпусиране и интеграция в продукти

MIFARE DESFire EV2 е функционално обратно съвместим с MIFARE DESFire EV1 и DESFire D40 при поддържани конфигурации, което помага на съществуващите системи да мигрират с по-ниско въздействие върху инфраструктурата. Той също поддържа структура на APDU съобщения и файлова структура по ISO/IEC 7816-4, включително избор по file ID или DF name. При нови разработки EV2 secure messaging обикновено е предпочитаната посока, докато режимите за обратна съвместимост могат да обслужват наследени внедрявания, когато това е необходимо.

Техническият лист посочва опции за wafer и модул carrier, включително варианти с входен капацитет 17 pF и 70 pF. Версията 70 pF е полезна за антени с малък форм фактор, при които по-високият входен капацитет може да улесни настройката. Това дава на производителите повече гъвкавост при вграждане на чипа в PVC карти, PET карти, епоксидни тагове, инлеи за гривни, ключодържатели или компактни формати по клиентско задание. В хотелиерски проекти DESFire EV2 може да бъде избран за защитени Hotel ключ карти, когато криптираните данни на приложението и съвместимостта с четци са еднакво важни.

Типични приложения и производствени бележки

DESFire EV2 е широко приложим за защитени системи за обществен транспорт, смарт градски карти за мобилност, кампус идентификация, пътни такси, паркиране, лоялност, микроплащания, хотелиерство и билетни системи за събития. В реалното производство изборът на IC трябва да бъде съобразен с размера на антената, целевото разстояние на четене, повърхностния материал, метода за персонализация, съвместимостта с принтери и софтуерната платформа на клиента. За проекти с временен достъп, сезонни пропуски или многократно използвани носители за събития чипът може да поддържа и по-защитени RFID Tickets в сравнение с по-прости решения, базирани само на UID.

SCIVAS може да помогне на клиентите да оценят дали DESFire EV2 е правилният чип за конкретен продуктов дизайн. Финалната препоръка обикновено зависи от необходимия размер на паметта, нивото на сигурност, средата на четците, структурата на приложенията, изискванията за кодиране и очаквания експлоатационен живот. Ако проектът се нуждае само от базова идентификация, друг HF чип може да бъде по-рентабилен. Ако са необходими защитена многофункционална работа, криптирани данни, цялост на транзакциите и възможност за бъдещо разширяване, MIFARE DESFire EV2 е силен кандидат.

FAQ

За какво основно се използва MIFARE DESFire EV2?

MIFARE DESFire EV2 се използва основно за защитени безконтактни приложения, при които един носител трябва да поддържа няколко услуги или защитени зони с данни. Типичните приложения включват обществен транспорт, кампус карти, служебен достъп, лоялност, паркиране, хотелски достъп, смарт градски услуги и билетни системи за събития. Той е по-усъвършенстван от чипове само с UID, защото поддържа ключове на ниво приложение, няколко типа файлове, криптирана комуникация и транзакционно ориентирана защита на данните.

Какъв обем памет предлага MIFARE DESFire EV2?

Семейството чипове предлага 2 kB, 4 kB, 8 kB, 16 kB и 32 kB енергонезависима памет. Най-добрият избор зависи от броя приложения, файлове, записи и обекти за сигурност, от които се нуждае проектът. Една проста карта за достъп може да изисква по-малко памет, докато многофункционални транспортни, лоялни или градски картови проекти често се нуждаят от по-голяма памет за бъдещо разширяване.

Съвместим ли е MIFARE DESFire EV2 с по-стари DESFire системи?

Да. MIFARE DESFire EV2 е проектиран с функционална обратна съвместимост с MIFARE DESFire EV1 и DESFire D40 при поддържани конфигурации. Това може да помогне на операторите да обновят носителите, без да подменят наведнъж цялата инфраструктура. Пълното използване на EV2 функции като Transaction MAC или multiple key sets обаче изисква софтуерна и четец-side поддръжка за по-новите команди.

Кои функции за сигурност отличават DESFire EV2?

DESFire EV2 поддържа Common Criteria EAL5+ сертифицирани хардуер и софтуер, взаимна автентикация, AES-128 криптография, криптирана комуникация, CMAC защита на цялостта, Random ID, проксимити Check, Transaction MAC и Originality Check. Тези функции помагат за защита срещу клониране, неоторизирано четене, relay атаки и ненадеждни записи на транзакции. Точното ниво на защита все пак зависи от правилното управление на ключовете и системната реализация.

Може ли този чип да се използва в малки продукти или продукти извън формат карта?

Да. Освен в стандартни картови конструкции, DESFire EV2 може да се използва и в компактни продукти, ако антената и корпусирането са правилно проектирани. Наличните варианти с капацитет 17 pF и 70 pF дават на инженерите повече гъвкавост за различни геометрии на антената. Той може да се разглежда за ключодържатели, гривни, компактни тагове и персонализирани NFC или HF RFID формати, когато са необходими защитени приложения.

Какво трябва да се потвърди преди избор на DESFire EV2?

Преди избор на DESFire EV2 трябва да се потвърдят необходимият размер на паметта, броят приложения, моделът на сигурност, съвместимостта с четци, процесът на персонализация, размерът на антената и крайният материал на продукта. Важно е също да се провери дали софтуерната платформа на клиента поддържа желаните EV2 команди. Проект със слабо бекенд управление на ключове може да не се възползва напълно от усъвършенстваната архитектура за сигурност на чипа.

Поддържа ли DESFire EV2 оперативна съвместимост с NFC четци?

Да. MIFARE DESFire EV2 е базиран на ISO/IEC 14443A и ISO/IEC 14443-4 и е проектиран да бъде оперативно съвместим със съществуващи NFC платформи за четене на MIFARE продукти. На практика съвместимостта трябва да се тества с точния модел четец, фърмуер, мобилно устройство и приложен софтуер на клиента, тъй като поддръжката на командите може да се различава между системите.