Ръководство по техническа спецификация на MIFARE DESFire EV3

Кратка техническа спецификация на MIFARE DESFire EV3

Информационен лист за NXP MIFARE DESFire EV3

Кратко ръководство за старт с MIFARE DESFire EV3

Сравнение на функциите на MIFARE DESFire EV3 с други продукти MIFARE DESFire

Насоки за използване на търговската марка MIFARE

Приложна бележка за Over-the-Air зареждане с MIFARE DESFire и MIFARE Plus

Обзор на техническата спецификация на MIFARE DESFire EV3

MIFARE DESFire EV3, обозначен в кратката техническа спецификация като MF3D(H)x3, е защитен 13.56 MHz безконтактен многофункционален IC за проекти, при които са важни бързите транзакции, силната криптография и гъвкавият дизайн на идентификационните носители. Той е подходящ за оператори на услуги, които искат една медийна платформа за достъп, плащания, транспорт, идентификация, програми за лоялност и събития, без всички приложения да използват едни и същи ключове или файлови настройки.

IC отговаря на изискванията за въздушен интерфейс ISO/IEC 14443 Type A и използва протокола за предаване ISO/IEC 14443-4. Поддържа също ISO/IEC 7816-4 APDU операции и концепции за файлова структура, което улеснява интеграцията в съществуващи среди със смарт карти. При готови продукти това прави чипа подходящ за защитени RFID карти, билетни носители, кампус карти, служебни баджове и потребителски смарт градски токени, където съвместимостта и сигурността през целия жизнен цикъл са еднакво важни.

Основни характеристики и техническа стойност

Защитена HF RFID архитектура

Основното предимство на MIFARE DESFire EV3 е, че комбинира отворени безконтактни стандарти със съвременна сигурност на ниво приложение. Устройството поддържа взаимна тристъпкова автентикация, опционален Random ID за по-добра поверителност, хардуерен AES със 128-битови ключове, DES-базирани криптографски опции за миграция от наследени системи, защита на автентичността чрез CMAC и криптирана RF комуникация. Сертификацията Common Criteria EAL5+ за хардуер и софтуер дава на интеграторите надеждна основа за внедрявания, при които клонирането на идентификатори, relay атаките и неоторизираният достъп до файлове трябва да бъдат внимателно контролирани.

В сравнение с по-прости IC памети този чип не е само устройство за съхранение. Той е структурирана платформа за приложения. Всеки PICC може да съдържа толкова приложения, колкото позволява избраният обем памет, а всяко приложение може да съдържа до 32 файла. Файловите опции включват Standard данни, Backup данни, Value, Linear Record, Cyclic Record и Transaction MAC файлове. Така един идентификационен носител може да разделя транспортен баланс, достъп до сгради, точки за лоялност, студентска идентичност и хотелски функции чрез различни ключове и права за достъп.

Опции за памет и цялост на данните

Семейството MIFARE DESFire EV3 се предлага с 2 kB, 4 kB, 8 kB или 16 kB енергонезависима памет. Паметта осигурява 25 години съхранение на данни и типична издръжливост при запис до 1 000 000 цикъла, което я прави подходяща за идентификационни носители, които се четат и актуализират често. Механизмът за архивиране, ориентиран към транзакции, и автоматичното anti-tear поведение помагат за защита на данните, ако картата бъде извадена от RF полето по време на запис. Поколението EV3 добавя също поддръжка на transaction timer, Secure Dynamic Messaging и по-силни механизми за доказване на произхода на данните при свързани NFC приложения.

За производители на карти, гривни, етикети и ключодържатели тези опции за памет и сигурност влияят както върху дизайна на продукта, така и върху цената на проекта. Базова карта за достъп може да изисква само версия с по-малка памет, докато градска сервизна карта или closed-loop платежен идентификатор може да се нуждае от повече място за приложения и записи. В хотелски проекти MIFARE DESFire EV3 може да бъде интегриран в хотелски ключ карти, когато са необходими по-силна автентикация и многофункционалност отвъд стандартните нискобюджетни носители за достъп до стаи.

Интерфейс, производителност и съвместимост

RF комуникация и поддръжка от четци

IC работи на 13.56 MHz и поддържа бързи безконтактни скорости на комуникация от 106 kbit/s, 212 kbit/s, 424 kbit/s и 848 kbit/s. Кратката техническа спецификация посочва работна дистанция до 100 mm в зависимост от мощността на четеца и геометрията на антената, затова крайната производителност все още зависи от размера на антената, настройката на инлей, материала на корпуса и конфигурацията на четеца. 7-байтовият уникален идентификатор, с опция за Random ID, поддържа проследимост и едновременно дава на системните собственици по-добър контрол върху поверителността, когато това е необходимо.

Обратната съвместимост е друг важен елемент в дизайна. MIFARE DESFire EV3 може да се използва в режими, съвместими с по-ранни DESFire поколения като EV2, EV1 и D40, което позволява на операторите да обновяват идентификационните носители или инфраструктурата поетапно. Съществуващите проекти могат да запазят legacy secure messaging, когато е необходимо, докато новите внедрявания могат да използват EV3 secure messaging и нови функции като Secure Dynamic Messaging, Transaction MAC, Originality Check, проксимити Check и Virtual карта Architecture.

Корпуси и персонализиране на продукти

Техническата спецификация описва wafer и модул опции, включително доставка на FFC 12-inch sawn wafer, както и MOA4 и MOA8 plastic leadless модул carrier корпуси. Опциите за входен капацитет включват версии 17 pF и 70 pF, което дава на инженерите повече гъвкавост при настройване на антени за стандартни карти, компактни тагове или по-малки форм фактори. Опцията 70 pF е особено полезна там, където по-малка антена все пак трябва да осигури надеждно HF свързване.

От гледна точка на готовия продукт същата чип платформа може да бъде проектирана в PVC карти, PET карти, композитни карти, епоксидни ключодържатели, носими идентификационни средства и медии за събития. За среди като увеселителни паркове, кампуси, фитнеси, фестивали и курорти MIFARE DESFire EV3 може да бъде оценен и за защитени RFID гривни, когато безкасовите плащания, контролът на достъп или проверката на членство изискват по-силно разделяне на приложенията от това, което предлага обикновена UID-базирана гривна.

Типични приложения

MIFARE DESFire EV3 често се избира за защитено билетиране в обществения транспорт, многофункционални смарт градски идентификатори, мобилни карти, управление на достъп, лоялност, микроплащания, студентски карти, пътни такси, паркиране, хотелиерство и билетиране за събития. Основната му сила е възможността няколко независими услуги да работят върху един и същи идентификационен носител, като ключовете, файловете и разрешенията остават разделени. Това го прави практичен избор за оператори, които искат една безконтактна медийна фамилия за карти, гривни и персонализирани RFID продукти.

При избора на този IC проектният екип трябва да потвърди необходимия обем памет, съвместимостта с четци, режима на secure messaging, процеса на персонализация, структурата на ключовете за приложения, очаквания транзакционен обем и нужния форм фактор. SCIVAS може да подпомогне клиентите при избор на чип, съгласуване на антена, конструкция на карта или таг, печат, кодиране и персонализиране на продукта според средата на приложение и изискванията на системния интегратор.

FAQ

За какво се използва MIFARE DESFire EV3?

MIFARE DESFire EV3 се използва за защитени безконтактни идентификационни носители, които се нуждаят от повече от базов UID или проста зона памет. Типичните приложения включват транспортно билетиране, управление на достъп, кампус карти, хотелски идентификатори, closed-loop плащания, програми за лоялност, паркиране, достъп до събития и смарт градски услуги. Многофункционалната му структура позволява няколко услуги да съществуват на една карта или таг, като данните и ключовете им остават разделени.

Какви обеми памет се предлагат за MIFARE DESFire EV3?

Семейството MIFARE DESFire EV3 предлага енергонезависима памет от 2 kB, 4 kB, 8 kB и 16 kB. Подходящият капацитет зависи от броя приложения, файлове, записи и транзакционни функции, които проектът изисква. За прост контрол на достъп може да е достатъчна по-малка версия, докато транспортните, лоялните, платежните и многоуслугoвите градски карти често се възползват от по-голяма памет.

Съвместим ли е MIFARE DESFire EV3 с по-стари DESFire системи?

Да. MIFARE DESFire EV3 е проектиран с обратна съвместимост с предишни DESFire поколения, включително режими EV2, EV1 и D40. Това помага на операторите да мигрират съществуващи проекти, без да подменят едновременно всеки четец и софтуерен компонент. Разширените EV3 функции обаче изискват съвместим фърмуер на четеца, приложен софтуер и правилни настройки за персонализация.

Какви функции за сигурност поддържа MIFARE DESFire EV3?

Чипът поддържа хардуерен AES-128, DES-базирана криптография за legacy съвместимост, взаимна автентикация, криптирана RF комуникация, CMAC защита на автентичността, опционален Random ID, проксимити Check, Originality Check, Transaction MAC и Virtual карта Architecture. Тези функции са предназначени да подобрят поверителността на идентификационните носители, да предотвратят неоторизиран достъп до файлове, да намалят риска от relay атаки и да поддържат по-сигурни многофункционални транзакции.

Може ли MIFARE DESFire EV3 да се използва в гривни или малки тагове?

Да, може да се използва в различни форм фактори, когато антената и опаковката са правилно проектирани. Освен в стандартни карти, той може да бъде интегриран в гривни, ключодържатели, етикети или компактни тагове. За по-малки продукти геометрията на антената, дебелината на материалите, капацитетът на чипа, мощността на четеца и очакваната дистанция на четене трябва да бъдат проверени преди масово производство.

Какво означава опцията 70 pF?

Версията 70 pF е опция с висок входен капацитет, предназначена да поддържа по-малки антенни дизайни. В практическата разработка на продукти тя може да помогне на инженерите да настроят компактни HF RFID продукти, когато не е налична антена със стандартен размер за карта. Крайната производителност все пак зависи от разположението на антената, слоя на материалите, силата на полето на четеца и средата на инсталация.

Как да избера между MIFARE DESFire EV3 и по-прости RFID чипове?

Изберете MIFARE DESFire EV3, когато проектът изисква силна автентикация, разделяне на приложения, криптирана комуникация, защита на транзакции или бъдещо разширение. По-прост чип може да е достатъчен за нискорискова идентификация или базова само за четене употреба. За транспорт, плащания, защитен достъп, хотелиерство и многоуслугoви идентификатори DESFire EV3 обикновено осигурява по-силна дългосрочна платформа.