بطاقة HITAG 2

مواصفات بطاقة HITAG 2

أرقام الشرائح مأخوذة من ورقة بيانات HITAG 2 من NXP. وتُؤكد مادة البطاقة ومقاسها وطباعتها ومسافة قراءتها لطلبك، وتُفحص على عينة مع قارئك.

ما هي بطاقة HITAG 2؟

HITAG 2 هو جهاز إرسال واستقبال IC بتردد 125 kHz من NXP (في الأصل Philips)، قُدّم في عام 1996. وبطاقة HITAG 2 هي بطاقة ISO ID-1 أو سلسلة مفاتيح أو وسمة إيبوكسي أو أنبوب زجاجي بتلك الشريحة وملف بالداخل. وهي بلا بطارية: يمدّ مجال القارئ الشريحة بالطاقة، ويتبادل الاثنان البيانات بنصف مزدوج، حيث يعدّل القارئ مجاله لإرسال الأوامر وتجيب الشريحة بتعديل ذلك المجال بدورها. وتورّد NXP الدائرة المتكاملة على شكل رقاقة مقطوعة وفي حزمتي وحدات بلاستيكية (HT2MOA4S20 وHT2DC20S20)؛ وPCF7936 هو جهاز إرسال واستقبال HITAG 2 الأمني لموانع تشغيل المركبات.

تدرج NXP الآن جهاز إرسال واستقبال HITAG 2 على أنه غير موصى به للتصاميم الجديدة، كما تفعل مع HITAG 1 وHITAG S. وما زالت بطاقات HITAG 2 تُطلب لأن الأنظمة المبنية حول قراء HITAG تحتاج إلى بطاقات بديلة تتحدث البروتوكول والوضع نفسهما.

خريطة ذاكرة HITAG 2

تُقسم ذاكرة EEPROM بسعة 256 بت إلى 8 صفحات من 32 بت: 128 بت من بيانات التحكم والأسرار في الصفحات 0–3، و128 بت من بيانات المستخدم في الصفحات 4–7. وما تحتويه الصفحتان 1 و2 يعتمد على الوضع (ورقة بيانات NXP HT2x).

يختار بايت التكوين الوضع وحقوق الدخول. ويمكن أن تجعل أعلام الذاكرة الصفحات للقراءة فقط أو تحظر القراءة تمامًا، حتى يمكن قفل البطاقة بعد التخصيص وإبقاء صفحات مفاتيحها غير قابلة للقراءة.

وضع كلمة المرور والوضع المشفّر والأوضاع العامة A وB وC

في الوضع العام تبث الشريحة ببساطة محتويات صفحات المستخدم بمجرد تشغيلها، دون كلمة مرور ودون تشفير، حتى يستطيع أي قارئ متوافق قراءتها. وتكون البيانات من الشريحة مرمّزة Manchester أو ثنائية الطور، والبيانات إلى الشريحة تستخدم ترميز مدة النبضة، ويستخدم الارتباط إزاحة سعة التعديل. ويُضبط الوضع في بايت التكوين عند الترميز لمطابقة قارئك، ولهذا نحتاج إلى نوع القارئ أو بطاقة عاملة قبل الإنتاج.

هل HITAG 2 آمن؟

ليس وفق المعايير الحالية. يستخدم HITAG 2 شفرة تدفق خاصة بمفتاح 48 بت. وقد هُندس تصميمه عكسيًا في عام 2007، وفي عام 2012 نشر Roel Verdult وFlavio Garcia وJosep Balasch ثلاث هجمات عملية تستعيد المفتاح السري باستخدام الاتصال اللاسلكي فقط («Gone in 360 Seconds: Hijacking with Hitag2»، USENIX Security 2012). ويحتاج أخطرها إلى معرّف جهاز إرسال واستقبال صالح و136 محاولة مصادقة جزئية، تُجمع في نحو دقيقة من القارئ (في الورقة، السيارة) بواسطة بطاقة محاكاة، ثم أقل من خمس دقائق على حاسوب محمول عادي. ووجدت الورقة نفسها أن جهاز الإرسال والاستقبال بلا مولد أرقام عشوائية، مما يترك مصادقته مفتوحة لإعادة التشغيل؛ وأن وضع كلمة المرور يتبادل كلمات المرور على المكشوف؛ وأن كلمة مرور الوسمة لا تتجاوز 24 بت من الإنتروبيا.

عمليًا، يمكن قراءة بطاقة في الوضع العام من قبل أي شخص لديه قارئ متوافق ونسخها؛ وفي وضع كلمة المرور يمكن التقاط كلمات المرور وإعادة تشغيلها؛ وفي الوضع المشفّر يمكن استعادة المفتاح بالهجمات المنشورة. استخدم HITAG 2 للبقاء متوافقًا مع القراء الذين تعمل بهم أصلًا، أو للتعريف منخفض المخاطر مثل تعريف الأصول أو الأدوات أو أسطوانات الغاز حيث يقبل الموقع خطر الاستنساخ. لا تستخدمه كطبقة أمان لنظام جديد.

لنظام تحكم بالدخول جديد، أو كلما استُبدلت القراء على أي حال، اختر بطاقة بتردد 13.56 MHz بمصادقة قائمة على AES مثل MIFARE DESFire؛ ويقارن دليلنا إلى سلاسل مفاتيح RFID للتحكم بالدخول بين اعتمادات 125 kHz وDESFire. وبالنسبة لموانع التشغيل، تشير الورقة نفسها إلى أن أجهزة إرسال واستقبال HITAG AES / HITAG Pro من NXP تستخدم AES.

إلى أي مدى يمكن قراءة بطاقة HITAG 2؟

لا تعطي ورقة البيانات العامة المختصرة من NXP مدى قراءة لـ HITAG 2، بل تذكر فقط أن مسافتي القراءة والكتابة متساويتان، حتى يمكن ترميز البطاقة على المسافة التي تُقرأ بها. ويحدّد هوائي القارئ وقدرته وحجم الملف في البطاقة أو الوسمة المدى. وعلى قراء المكتب والجدار النموذجيين تُقرأ بطاقة ID-1 عند نحو 2–10 سم؛ وتقرأ قراء 125 kHz بعيدة المدى ذات الهوائيات الكبيرة، والبطاقات السميكة ذات الملف الأكبر، لمسافة أبعد. اختبر عينة على قارئك الخاص قبل كتابة مسافة في مواصفة.

أين يُستخدم HITAG 2: موانع التشغيل والتحكم بالدخول والصناعة

موانع تشغيل السيارات هي أشهر استخدامات HITAG 2. فعندما درسه Verdult وزملاؤه في عام 2012 كان جهاز إرسال واستقبال موانع التشغيل الأكثر استخدامًا، مركّبًا لدى 34 علامة سيارات على الأقل في أكثر من 200 طراز: يصادق جهاز إرسال واستقبال في رأس المفتاح في الوضع المشفّر مع ملف قارئ حول الإشعال، ولا يبدأ المحرك إلا بعد استجابة صحيحة. وتلك القاعدة المثبتة هي سبب شيوع قراء HITAG وسبب ظهور البروتوكول ما زال في أنظمة المركبات والأساطيل. نحن نورّد البطاقات وسلاسل المفاتيح والوسم؛ ولجهاز إرسال واستقبال السيارات انظر صفحة شريحة جهاز إرسال واستقبال السيارة، ولإعدادات البوابات والأساطيل دليل تعريف المركبات RFID.

في التحكم بالدخول، تخدم بطاقات وسلاسل مفاتيح HITAG 2 المواقع التي ثُبتت قراؤها لـ HITAG، عاملة في وضع كلمة المرور أو الوضع المشفّر، أو مقروءة في الوضع العام A بواسطة قراء بصيغة EM. ويجب أن يطابق اعتماد بديل عائلة شرائح القارئ ووضعه وتخطيط بياناته، ولهذا نطلب بطاقة عاملة.

تدرج NXP اللوجستيات وتتبع الماشية وتتبع الأصول وتعريف أسطوانات الغاز والكازينو والألعاب والأتمتة الصناعية بين تطبيقات HITAG 2. وبالنسبة للوسم المثبتة على معدن أو المدمجة في البلاستيك، مثل أسطوانات الغاز والأدوات والقوالب والحاويات القابلة للإرجاع، أخبرنا بالقارئ والوضع وسطح التركيب، وسنؤكد البناء ونختبر عينة قبل الإنتاج.

توافق قارئ HITAG 2

تعمل بطاقة HITAG 2 فقط مع قارئ يدعم برنامجه الثابت HITAG 2 في الوضع المضبوط عليه البطاقة؛ ودائرة قارئ NXP الخاصة بعائلة HITAG هي HTRC110. ويهم الوضع بقدر أهمية الشريحة: فالقارئ الذي يتوقع بثًا في الوضع العام لا يحصل على شيء من بطاقة في وضع كلمة المرور أو الوضع المشفّر، لأن البطاقة تجيب عندها فقط على أوامر HITAG 2، ولا يستطيع قارئ وضع كلمة المرور مصادقة بطاقة مخصصة بمفتاح تشفير.

نادرًا ما تكون القراء قابلة للتبديل عبر عائلات الشرائح. فلا يقرأ قارئ HITAG 2 شريحة HITAG 1 أو HITAG S ما لم يدعم عدة أوضاع HITAG، ويمكن لقارئ من نوع EM4100 قراءة بطاقة HITAG 2 فقط في الوضع العام A، الذي يحاكي وسوم EM H400x؛ وأكّد ذلك على عينة مع قارئك. وإذا كانت قراؤك كلها قراء بصيغة EM، فإن بطاقة EM4200 أو بطاقة EM4305 أو بطاقة T5577 هي الطلب الأبسط.

مقارنة HITAG 1 وHITAG 2 وHITAG S

العائلات غير قابلة للتبديل عند القارئ. فعائلة HITAG µ هي عائلة NXP أخرى، تستهدف تعريف الحيوانات بمعياري ISO 11784/11785 وISO 14223، ولا يقرأها قارئ HITAG 2 فقط أيضًا. والأرقام مأخوذة من صفحات منتجات HITAG 1 وHITAG 2 وHITAG S من NXP.

عوامل الشكل والبناء

• بطاقة ID-1: 85.6 × 54 مم من PVC أو PET أو PETG أو ABS، قابلة للطباعة بأعمالك الفنية وترقيمك. وتعطي الإصدارات السميكة 'clamshell' مدى قراءة أطول لأنها تحمل هوائيًا أكبر.
• سلسلة مفاتيح: سلاسل مفاتيح ABS بأشكال وألوان عدة للمقيمين والسائقين؛ انظر سلاسل مفاتيح التقارب.
• وسمة إيبوكسي: وسمة بقبة إيبوكسي، مع عروة معدنية لسلسلة مفاتيح (كما هو موضح أدناه) أو ظهر لاصق لأغلفة الهواتف والشارات.
• أنبوب زجاجي ووسمة صناعية: لتعريف الحيوانات وللتضمين في الأدوات والقوالب والحاويات.
• جهاز إرسال واستقبال: أجهزة إرسال واستقبال HITAG 2 للمفاتيح وأغلفتك الخاصة مغطاة في صفحة شريحة جهاز إرسال واستقبال السيارة؛ ويُؤكد الجزء الدقيق وتوفره لكل طلب.

سلسلة مفاتيح HITAG 2

سلسلة مفاتيح ABS لقراء التحكم بالدخول.

وسمة HITAG 2 إيبوكسية

وسمة مفاتيح بقبة إيبوكسي مع عروة معدنية ووجه قابل للطباعة.

وحدة جهاز إرسال واستقبال HITAG 2

وحدات جهاز إرسال واستقبال HITAG 2 (حزمة NXP SOT385-1 موضحة).

قبل الطلب

1. علامة القارئ أو النظام، أو بطاقة عاملة، حتى نؤكد HITAG 2 والوضع (كلمة المرور أو المشفّر أو الوضع العام A أو B أو C).
2. ما إذا كنت تحتاج إلى الرقم التسلسلي فقط، أو تكوين محدد وبيانات مستخدم مكتوبة ومقفلة.
3. عامل الشكل والمادة والأعمال الفنية والترقيم المطبوع.
4. الكمية وتاريخ التسليم. العينات متاحة لاختبار القارئ قبل بدء الإنتاج.

ما تنتجه Proud Tek وتورّده

ننتج البطاقات وسلاسل المفاتيح والوسم في مصنعنا في شنتشن، مضبوطة وفق مواصفة مالك النظام؛ وتُسلَّم البطاقات المرقمة مع ملف Excel أو CSV أو XML يذكر الرقم التسلسلي لكل بطاقة بطول 32 بت بجانب الرقم المطبوع عليها. ونحن لا نورّد قراء التحكم بالدخول أو البرامج ولا ننسخ اعتمادات من أنظمة لا يديرها المشتري. صفحات ذات صلة: بطاقات RFID بتردد 125 kHz وتعريف المركبات RFID وسلاسل مفاتيح RFID للتحكم بالدخول.

المصادر: ورقة بيانات جهاز إرسال واستقبال HITAG 2 من NXP (HT2x، Rev. 3.1) وصفحات منتجات HITAG 2 وHITAG 1 وHITAG S من NXP؛ وR. Verdult وF. D. Garcia وJ. Balasch، «Gone in 360 Seconds: Hijacking with Hitag2»، USENIX Security 2012. وتوثيق الشرائح يصف قدرات الدائرة المتكاملة؛ وهو لا يثبت المخزون أو توافق بطاقة نهائية مع نظامك.