Ръководство по листа с данни MIFARE DUOX MF3E(H)x3

August 18, 2024 1184 коментари

Кратка спецификация на MIFARE DUOX за EV зареждане

MIFARE DUOX за приложения при EV зареждане

Кратко ръководство за старт с MIFARE DUOX

Обзор на MIFARE DUOX MF3E(H)x3

MIFARE DUOX MF3E(H)x3 е високозащитен 13.56 MHz безконтактен смарткартов IC, разработен за приложения, които изискват силна криптография, гъвкава организация на паметта и надеждна работа в взискателни сервизни среди. Листът с данни на MIFARE DUOX представя този чип като ново поколение в семейството MIFARE, като добавя асиметрична ECC криптография и PKI поддръжка върху доказана AES-базирана сигурност. За системни оператори, издатели на карти и интегратори това означава, че една и съща идентификационна карта може да поддържа защитен достъп, оторизация за EV зареждане, мобилни услуги, програми за умни градове, лоялни платформи и други многофункционални приложения, без да разчита единствено на споделени секретни ключове, съхранявани в четещи терминали.

Чипът отговаря на ISO/IEC 14443 Type A и поддържа комуникация по ISO/IEC 14443-4. Освен това поддържа ISO/IEC 7816-4 APDU структури и работа като NFC Forum Type 4 етикет, което го прави подходящ за безконтактни карти, NFC съвместими идентификационни носители и инфраструктури с четци, които вече работят с усъвършенствани MIFARE платформи. В сравнение с по-ранни защитени безконтактни IC решения, MIFARE DUOX е особено важен за проекти, които се нуждаят от бъдещо устойчиво разпределение на ключове, доверителни модели на база сертификати и по-силна защита срещу клониране, relay атаки и манипулиране на транзакции.

Основни спецификации и функции за сигурност

Листът с данни на MIFARE DUOX MF3E(H)x3 описва няколко варианта памет, включително 2 kB, 4 kB, 8 kB и 16 kB конфигурации на енергонезависима памет. Гъвкавата файлова система позволява приложенията и файловете да се организират според реалната структура на проекта, вместо да се налага фиксирано оформление. Всяко приложение може да съдържа до 32 файла, а различните типове файлове могат да се използват за стандартни данни, резервни данни, съхранение на стойности, линейни записи, циклични записи и функции за сигурност, свързани с транзакции. Тази архитектура е полезна, когато един идентификационен носител трябва да разделя данни за контрол на достъпа, плащане, членство и мобилност при различни правила за сигурност.

Сигурността е една от основните причини да се разгледа внимателно листът с данни на MIFARE DUOX, преди да се избере чип за персонализиран идентификационен носител. MF3E(H)x3 поддържа AES-128 и AES-256 симетрична криптография, ECC-базирана асиметрична автентикация, ECDSA функции за подпис, ECDH-свързано договаряне на ключове и PKI-базирана обработка на X.509 сертификати. IC е сертифициран по Common Criteria EAL6+ и включва хардуерни AES и ECC копроцесори, защитени съобщения, проверка на оригиналност, transaction MAC, подпис на транзакции, транзакционен таймер и функции за проксимити check. Опционалната поддръжка на произволен ID също може да помогне за подобряване на поверителността на потребителите, когато инфраструктурата го изисква.

По отношение на производителността RF интерфейсът поддържа стандартните скорости за ISO/IEC 14443 Type A от 106, 212, 424 и 848 kbit/s, както и много високи скорости от PICC към PCD при 1.7 Mbit/s и 3.4 Mbit/s. Чипът поддържа 25-годишно съхранение на данни и висока издръжливост при запис, което го прави подходящ за дългосрочни програми с идентификационни носители. Наличните капацитетни варианти, включително 17 pF и 70 pF конфигурации, помагат на инженерите да настроят антените за различни медийни формати, като ID-1 карти, компактни токени и носими устройства.

Подходящи приложения за защитени безконтактни продукти

MIFARE DUOX MF3E(H)x3 е подходящ за управление на физически достъп, защитен автомобилен достъп, проекти за дигитален автомобилен ключ, идентификационни карти за EV зареждане, споделено използване на автомобили, обществен транспорт, микроплащания, лоялни програми, услуги за умни градове и идентификация с висока степен на сигурност. Специална конфигурация за EV зареждане може да включва предварително заредени структури от данни, ключове и сертификати за среди за зареждане на електромобили, което е ценно за оператори, които трябва да поддържат оперативна съвместимост между оператори на зарядни точки и доставчици на e-mobility услуги.

От гледна точка на производство и персонализация чипът може да се разглежда за премиум RFID карти, когато купувачът изисква по-силна автентикация от тази при базови карти с памет. Той може да бъде оценен и за компактни носители за достъп, включително RFID ключодържатели, когато размерът на антената и изискванията на проекта съответстват на избрания капацитет и пакет. За събития, курорти, кампуси и мобилни програми, които предпочитат носим формат, избрани RFID гривни също могат да бъдат проектирани около защитени HF/NFC IC решения, при условие че дизайнът на антената, дистанцията на четене и работният процес за персонализация бъдат проверени по време на мостриране.

Съвместимост, пакетиране и бележки за персонализация

Продуктовото семейство MIFARE DUOX е функционално съвместимо с архитектурата MIFARE DESFire по отношение на концепцията за приложения и файлова система, като същевременно добавя нови асиметрични функции за сигурност и AES-256 поддръжка. Съществуващи проекти, базирани на MIFARE DESFire EV3 с AES-128 концепции, могат да бъдат оценени за миграция, въпреки че неподдържаните legacy DES, 2K3DES и 3K3DES механизми трябва да се вземат предвид при системното планиране. Затова преди масово производство е необходим технически преглед на фърмуер на четците, бекенд управлението на ключове, скриптовете за персонализация и файловата структура на приложенията.

Опциите за поръчка включват доставка на wafer върху film frame carrier и версии с MOA8 plastic leadless модул carrier опаковка. Паметта и капацитетът трябва да се избират според крайния продуктов дизайн, геометрията на антената и натоварването на приложението. При производство на персонализирани карти или токени практическият инженерен процес обикновено включва избор на чип, настройване на антената, ламиниране или вграждане на мостри, тестове за персонализация, проверка на обхвата на четене, валидиране на работния процес за кодиране и проверки за съвместимост с целевите четци или мобилни NFC устройства. За програми, свързани с EV зареждане и автомобилни приложения, разширените работни условия и специфичните за проекта изисквания за доверително provisioning трябва да бъдат внимателно прегледани със собственика на системата.

FAQ

За какво се използва MIFARE DUOX MF3E(H)x3?

MIFARE DUOX MF3E(H)x3 се използва за защитени безконтактни идентификационни носители, които изискват силна автентикация, гъвкаво съхранение на приложения и дългосрочна системна мащабируемост. Типичните приложения включват корпоративен и държавен контрол на достъпа, карти за EV зареждане, защитен автомобилен достъп, обществен транспорт, лоялни програми, микроплащания и услуги за умни градове. Поддръжката на AES, ECC и PKI го прави подходящ за проекти, при които рискът от клониране на идентификационни носители трябва да бъде намален.

Поддържа ли листът с данни на MIFARE DUOX NFC приложения?

Да. Чипът е съвместим с работа като NFC Forum Type 4 етикет и може да поддържа приложения във формат NDEF. Това позволява на идентификационния носител да взаимодейства с NFC съвместими мобилни устройства, като същевременно използва усъвършенствани функции за сигурност. Точното потребителско изживяване зависи от конфигурацията на приложението, структурата на NDEF данните, настройките за secure dynamic messaging и използвания мобилен софтуер или софтуер на четеца в проекта.

Какви размери памет са налични за MIFARE DUOX?

Семейството MIFARE DUOX MF3E(H)x3 включва варианти с 2 kB, 4 kB, 8 kB и 16 kB памет. Най-подходящият избор зависи от броя приложения, файловите структури, сертификатите, записите и нуждите от бъдещо разширяване. Един прост носител за достъп може да изисква по-малко памет, докато програмите за EV зареждане, multi-issuer среди, мобилност и умни градове могат да се възползват от по-големи конфигурации.

По какво MIFARE DUOX се различава от MIFARE DESFire EV3?

MIFARE DUOX запазва познатата концепция за многофункционална файлова система, но добавя значителни подобрения в сигурността, особено ECC-базирана автентикация, асиметрично управление на ключове, обработка на сертификати, AES-256 поддръжка, подпис на транзакции и поддръжка на команди за EV зареждане. Той не е директен заместител за всяка legacy инсталация, затова миграцията на системата трябва да включва преглед на съвместимостта на четците, криптографския режим, файловата структура и бекенд управлението на ключове.

Може ли MIFARE DUOX да се използва за карти за EV зареждане?

Да. Листът с данни описва EV зареждането като едно от целевите приложения, а за проекти, които изискват предварително заредени структури от данни, ключове и сертификати за EV зареждане, е налична специална конфигурация. Това е полезно за зарядни мрежи, които се нуждаят от защитена потребителска оторизация и планиране на оперативна съвместимост между оператори, доставчици на услуги, зарядни станции и издатели на идентификационни носители.

В какви продуктови формати може да се използва този чип?

Чипът може да бъде интегриран в няколко HF/NFC формата за идентификация, включително смарт карти, токени за достъп, ключодържатели и избрани носими продукти. Крайната осъществимост зависи от избора на пакет, входния капацитет, геометрията на антената, размера на продукта, структурата на материалите и целевата дистанция на четене. При персонализирано производство се препоръчват мостриране и тестове с четец преди потвърждаване на масово производство.

Какво трябва да проверят купувачите преди избор на MIFARE DUOX?

Купувачите трябва да потвърдят поддръжката на четците за ISO/IEC 14443 Type A, ISO/IEC 14443-4, ISO/IEC 7816-4 APDU работни процеси и необходимите криптографски функции. Също така трябва да определят размера на паметта, модела на сигурност, процеса на персонализация, файловата структура на приложенията, обработката на сертификати и продуктовия форм фактор. При високозащитени проекти или EV зареждане бекенд интеграцията и отговорността за provisioning трябва да бъдат изяснени на ранен етап.