بطاقات MIFARE DESFire

ما هي بطاقة MIFARE DESFire؟

بطاقة MIFARE DESFire هي بطاقة ذكية لا تلامسية بتردد 13.56 MHz مبنية على شريحة DESFire من NXP، تخزّن البيانات في تطبيقات وملفات منفصلة محمية بمفاتيح خاصة بها، مع مصادقة متبادلة AES-128 في EV1 والأجيال اللاحقة. يحدّد مدمجو الأنظمة والموزعون ومصدرو البطاقات DESFire للتحكم في الدخول ومفاتيح الفنادق وبطاقات الحرم الجامعي والنقل عندما يجب التحقق من هوية وسيلة الاعتماد بدل الاكتفاء بقراءة UID الخاص بها. قاعدة الاختيار مختصرة: حدّد DESFire EV3 لأي نظام جديد، وطابِق الجيل والذاكرة وملف التطبيق المعتمدين أصلاً لأي نظام قائم.

DESFire عائلة وليست جزءاً واحداً. تختلف EV1 وEV2 وEV3 وDESFire Light في ميزات الأمان والذاكرة وحالة دورة حياة NXP، وتقرّر البرامج الثابتة للقارئ والبرمجيات أيّ هذه الميزات يمكن للمشروع استخدامها فعلياً. هذه الصفحة دليل قرارات العائلة؛ أما لطلب متكرر من جيل EV2، فتتناول صفحة بطاقة MIFARE DESFire EV2 أرقام الأجزاء وأنواع الملفات والأوامر واختبارات قبول EV2 بالتفصيل.

• نظام دخول أو حرم جامعي أو نظام متعدد التطبيقات جديد: DESFire EV3، مع تحديد الذاكرة وفق خطة التطبيقات؛ مع تأهيل عينات EV3 لدى مورّد القارئ والبرمجيات.
• تركيب EV2 قائم: الجزء EV2 نفسه وملف وسيلة الاعتماد المعتمد.
• تركيب EV1 قائم: مواصفة EV1 المثبّتة، أو EV3 في الوضع المتوافق مع الإصدارات السابقة الذي يستخدمه نظامك بعد اجتياز القارئات اختبار التوافق.
• تطبيق واحد وذاكرة محدودة ووسيلة اعتماد أقل تكلفة: DESFire Light، إذا كان القارئ والبرمجيات يدعمانها وكان هيكل ملفاتها الثابت مناسباً للتطبيق.
• سلسلة مفاتيح أو سوار معصم أو ملصق بدل البطاقة: الجيل نفسه مع متغير الشريحة «H» عالي السعة (70 pF لأجيال EV1 وEV2 وEV3؛ و50 pF لـ DESFire Light) حيث يحتاج الهوائي الأصغر إلى ذلك.
• الترقية من MIFARE Classic: DESFire EV3، أو MIFARE Plus إذا كان يجب أن تحتفظ القارئات بوضع متوافق مع Classic، مع فترة مزدوجة التقنية مخططة وإدارة للمفاتيح.

DESFire EV1 مقابل EV2 مقابل EV3 مقابل DESFire Light

تشترك الأجيال الأربعة في واجهة الهواء ISO/IEC 14443 Type A وأوامر الملفات ISO/IEC 7816-4. ما يتغير بين الأجيال هو مجموعة ميزات الأمان ومستوى الشهادة وما إذا كانت NXP لا تزال توصي بالشريحة للتصاميم الجديدة. يلخّص الجدول معلومات منتجات NXP العامة؛ ولا تفيد أي ميزة إلا عندما تنفّذها البرامج الثابتة للقارئ والتطبيق.

D40 (MF3ICD40) هو الجيل الأصلي من DESFire، وهو الآن متوقف، ويعمل بـ DES و3DES فقط. يمكن لأجيال EV1 وEV2 وEV3 تشغيل وضع مراسلته الآمنة للقارئات القديمة، لذلك يُعاد تزويد منظومة D40 عادةً بشريحة أحدث بعد اجتياز القارئات اختبار عينة في ذلك الوضع.

EV3 هو الجيل الرئيسي الحالي من DESFire لدى NXP: فهو يحتفظ بمجموعة ميزات EV2، ويضيف SUN ومؤقّت المعاملة، وتذكر NXP مسافة تشغيل تصل إلى 100 mm حسب مجال القارئ وهندسة الهوائي. يتيح SUN لعملية لمس بالهاتف إنتاج رمز جديد قابل للتحقق في عنوان URL، وهي الآلية نفسها المستخدمة في ملصقات NTAG 424 DNA؛ ولا يثبت الأصالة إلا عندما يتحقق نظامك الخلفي من الرمز. تغطي تقييمات المعايير المشتركة الشريحة ونظام تشغيلها، وليس بطاقة مكتملة أو منظومة لا تزال تستخدم مفاتيح افتراضية.

أي جيل من DESFire يجب أن أحدّده؟

• لماذا EV3 للأنظمة الجديدة: هو الجيل الذي توصي به NXP حالياً للتصاميم الجديدة، ويحتفظ بمجموعة ميزات EV2، ويمكنه تشغيل أوضاع التوافق EV2 وEV1 وD40 في منظومة مختلطة.
• لماذا مطابقة منظومة EV2 القائمة: القارئات والمفاتيح وبرمجيات الإصدار معتمدة أصلاً لها؛ وتدرج صفحة DESFire EV2 أجزاء 2K و4K و8K وفحوص قبول EV2.
• لماذا الاختبار قبل استبدال EV1: يمكن لـ EV3 أن يحل محل EV1 عبر وضع المراسلة الآمنة المتوافق مع EV1، ولكن فقط بعد اجتياز القارئات المثبّتة والبرمجيات وتكوين المفاتيح اختبار عينة؛ ويُؤكَّد توفر جزء EV1 المطابق في عرض الأسعار.
• لماذا DESFire Light ليس بديلاً مباشراً: فهو يحتوي على تطبيق واحد محدد مسبقاً ومجموعة ملفات ثابتة، لذلك لا يمكنه أن يحل محل بطاقة EV2 أو EV3 متعددة التطبيقات.
• المناقصة أو مواصفة الأمان: أكّد مستوى المعايير المشتركة والميزات المطلوبة (Transaction MAC وProximity Check وSUN) وأي إعداد Random ID كتابةً مع المدمج قبل مرحلة العينة.

DESFire 2K أو 4K أو 8K: ما مقدار الذاكرة الذي تحتاجه؟

الرقم في «DESFire 4K» أو «DESFire 8K» هو ذاكرة EEPROM للشريحة بالكيلوبايت. يعتمد الحجم الصحيح على عدد التطبيقات التي تحملها البطاقة وأحجام ملفاتها وعدد سجلاتها وتخزين المفاتيح والمساحة الإضافية التي يشغلها نظام الملفات، إضافة إلى مساحة للتطبيقات المضافة لاحقاً. البطاقة ذات الذاكرة الأكبر من الحاجة تكلّف أكثر دون تحسين الأمان؛ والبطاقة ذات الذاكرة القليلة جداً لا تستطيع استيعاب التطبيق التالي. اعتبر الجدول نقطة انطلاق للنقاش مع مدمجك.

تناسب الأجزاء القياسية هوائيات بطاقات ID-1؛ أما أجزاء «H» فلها سعة دخل أعلى للهوائيات الأصغر في سلاسل المفاتيح وأساور المعصم والملصقات. يُختار متغير الشريحة والبطانة (inlay) معاً، ويُؤكَّد مدى القراءة بعينة على قارئك.

صيغ البطاقات والمواد والتخصيص

يمكن توريد الجيل نفسه من DESFire بعدة صيغ لوسائل الاعتماد، بحيث يصدر الموقع بطاقات للموظفين وسلاسل مفاتيح أو أساور معصم لمستخدمين آخرين على نظام واحد. وفي كل طلب، يقرن مصنعنا في Shenzhen الشريحة ببطانة مطابقة وينتج جسم البطاقة، لذلك تُختار الصيغة وفق المستخدم والبيئة وليس وفق خط إنتاج ثابت.

• بطاقات ISO ID-1 (85.6 × 54 mm): أجسام PVC أو PET أو مركّبة، مع طباعة أوفست أو رقمية ولمسة نهائية لامعة أو غير لامعة ولوحة توقيع وشريط مغناطيسي وترقيم متغير. انظر بطاقات RFID المطبوعة لخيارات التصميم والطباعة.
• مواد بديلة: بطاقات RFID خشبية بأنواع خشب مثل الكرز والخيزران والقيقب والجوز الأسود مع نقش بالليزر أو طباعة UV، وبطاقات من PLA (المصنوع من نشا الذرة) أو الورق؛ أكّد الشريحة ولمسة مقاومة الماء للاستخدام.
• سلاسل المفاتيح والوسوم: أجسام ABS وإيبوكسي وFR4 وغيرها في صفحة وسم DESFire وسلسلة المفاتيح، للمقيمين والموظفين الذين يفضلون وسيلة اعتماد لسلسلة المفاتيح.
• أساور المعصم: أساور معصم من السيليكون للمسابح والصالات الرياضية والمنتجعات، وأساور معصم فندقية لغرف الضيوف والإنفاق غير النقدي.
• الملصقات واللاصقات: ملصقات MIFARE بشرائح DESFire للأجهزة وأغطية الهواتف، بما في ذلك التركيبات المخصصة للأسطح المعدنية.
• بطاقات الانتقال: يمكن للبطاقة المدمجة (combi card) أن تقرن شريحة 13.56 MHz مثل DESFire بشريحة 125 kHz أثناء انتقال المنظومة من قارئات القرب؛ أكّد زوج الشرائح في عرض الأسعار.

تُسلَّم بطاقات DESFire المرقّمة مع ملف Excel أو CSV أو XML يعطي UID كل بطاقة إلى جانب رقمها المطبوع. وإذا كان يجب أن تطابق الرموز الشريطية أو رموز QR أيضاً البيانات المرمّزة في تطبيق ما، فاذكر قاعدة المطابقة في طلب عرض الأسعار (RFQ) حتى تُفحَص على العينة.

الترميز وإدارة المفاتيح: من يحتفظ بمفاتيح DESFire؟

يعتمد أمان DESFire على المفاتيح، لذلك اتفق على حالة التسليم قبل الطلب. يمكن توريد البطاقات في حالة النقل الافتراضية من المصنع للتخصيص الخاص بك، مع قائمة UID عند الحاجة، أو تجهيزها عبر خدمة ترميز RFID لدينا بالتطبيقات والملفات وحقوق الدخول التي يتوقعها نظامك؛ وتُقرأ كل بطاقة نخصّصها مرة أخرى للتأكد مما كُتب عليها، ويرافق الطلب تقرير بيانات. تبقى مفاتيح التطبيقات والمفاتيح الرئيسية لدى مالك النظام ما لم يُتَّفق على مخطط مفاتيح وطريقة تسليم كتابةً؛ وإذا كانت سياستك تُبقي المفاتيح داخلياً، فاطلب بطاقات فارغة ورمّزها على معداتك الخاصة.

• صف تخطيط التطبيق ونوع المفتاح ومخطط تنويع المفاتيح دون إرسال قيم سرية في الاستفسار أو التصميم.
• قرّر ما إذا كان Random ID مفعّلاً. فهو يخفي UID الثابت أثناء اختيار البطاقة، لكن القارئ أو البرمجيات التي تحدّد البطاقات بالاعتماد على UID وحده ستتوقف عن العمل معه. وتعطي قائمة UID المسلَّمة مع البطاقات المرقّمة UID الثابت لكل بطاقة، وهو ما لا يراه مثل هذا القارئ أبداً.
• اتفق على من يغيّر المفتاح الرئيسي الافتراضي للبطاقة، ومن يحمّل مفاتيح الإنتاج في القارئات أو وحدات SAM، ومن يسجّل البطاقات المكتملة.
• احتفظ بالتكوين المعتمد في الملف حتى تُجهَّز الطلبات المتكررة بالطريقة نفسها.

هل ستعمل بطاقات DESFire مع قارئي أو قفلي؟

القارئ الذي يعرض رقم بطاقة إنما قرأ UID فقط؛ ولم يصادق على تطبيق DESFire. قبل طلب بالجملة، اطلب من مورّد القارئ أو القفل أو البرمجيات تأكيد النقاط التالية، ثم اختبر عينة في سير عمل الإصدار والدخول الكامل.

• البروتوكول: يدعم القارئ ISO/IEC 14443-4 (ISO-DEP) ومجموعة أوامر DESFire، وليس قراءة UID بتردد 13.56 MHz فقط.
• الجيل والوضع: تدعم البرامج الثابتة وضع المراسلة الآمنة الذي يستخدمه تطبيقك (أوضاع D40 أو EV1 أو EV2، ومفاتيح AES أو مفاتيح 3DES القديمة)، وبالنسبة إلى ميزات EV3 مثل مؤقّت المعاملة، الأوامر الأحدث؛ ويحتاج SUN إلى مرمّز يضبط المراسلة الديناميكية الآمنة ونظام خلفي يتحقق من الرمز.
• صيغة وسيلة الاعتماد: تستخدم بعض منصات الدخول صيغ تطبيقات DESFire الخاصة بها. نحن نورّد بطاقات للأنظمة التي تقبل وسيلة اعتماد DESFire قياسية أو محددة للمشروع؛ أكّد مع مورّد نظامك ما إذا كان يمكن إصدار صيغته على بطاقات طرف ثالث.
• المنظومات المختلطة: يجب أن تستمر القارئات في قبول البطاقات الموجودة في الميدان أثناء تغيير الجيل.
• الهواتف: مع تطبيق NFC مناسب، تستطيع معظم هواتف Android وأجهزة iPhone المزوّدة بـ NFC اكتشاف بطاقة DESFire، لكن قراءة تطبيق محمي تحتاج إلى تطبيقك والمفاتيح؛ فعملية لمس بالهاتف وحدها لا تؤكد توافق النظام.

الانتقال من MIFARE Classic أو MIFARE Plus إلى DESFire

يستخدم MIFARE Classic خوارزمية Crypto-1، التي تجعل نقاط ضعفها المنشورة بطاقات Classic سهلة النسخ، وتمنح كثير من أنظمة Classic الدخول بالاعتماد على UID وحده. يستبدل DESFire ذلك بمصادقة تطبيقات AES-128، ولكن فقط عندما تُعاد تهيئة القارئات لمصادقة التطبيق. ويُعد MIFARE Plus البديل عندما يجب أن تحتفظ القارئات بمستوى أمان متوافق مع Classic أثناء الانتقال؛ أما DESFire فيناسب المشاريع المنتقلة إلى نموذج التطبيقات والملفات.

• رقِّ البرامج الثابتة للقارئ حتى يصادق على تطبيق DESFire بمفاتيح المشروع بدل قبول UID.
• أنشئ المفاتيح الرئيسية وخزّنها بأمان، مع مخطط تنويع لكل بطاقة متفق عليه مع المدمج.
• شغّل فترة مزدوجة التقنية، وأعد إصدار وسائل الاعتماد وفق جدول مخطط، ثم عطّل أنواع البطاقات القديمة في برمجيات الدخول.
• حافظ على اتساق رقم البطاقة أو مخطط الهوية المطبوعة حتى يكون ترحيل قاعدة البيانات مباشراً.

DESFire لمفاتيح الفنادق والتحكم في الدخول

في الفنادق، يقرّر نظام القفل وسيلة الاعتماد. تستخدم بعض منصات الأقفال DESFire لفصل دخول الغرف عن تطبيقات أخرى مثل المنتجع الصحي أو الإنفاق غير النقدي؛ ويجب أن تطابق البطاقة ترميز الشركة المصنعة للقفل ومرمّز مكتب الاستقبال، وهو ما يُؤكَّد مع مورّد القفل وعينة. انظر دليل بطاقات مفاتيح الفنادق لمتطلبات خاصة بالأقفال. أما للمكاتب والمساكن والحرم الجامعي، فيقارن دليل سلاسل مفاتيح RFID للتحكم في الدخول بين سلاسل مفاتيح القرب بتردد 125 kHz ووسائل اعتماد MIFARE Classic وDESFire.

طلب بطاقات DESFire وعيناتها

عينات DESFire القياسية مجانية عبر حزمة العينات؛ أما العينات المخصّصة بتصميمك أو ترميزك فتحمل رسوم إعداد تُؤكَّد قبل بدء العمل. تُشحَن المنتجات القياسية عموماً خلال أسبوعين إلى ثلاثة أسابيع، وتُجدوَل الطلبات الكبيرة كلاً على حدة. نردّ خلال يوم عمل واحد ونرسل عرض أسعار خلال يوم عمل واحد من استفسار قابل للتنفيذ. ويُؤكَّد الحد الأدنى للطلب (MOQ) والشحن وتوفر جزء DESFire محدد في عرض الأسعار. تتيح قنوات توريد الشرائح القوية وإنتاجنا الخاص تقديم أسعار تنافسية مقابل المواصفة والكمية والجودة التي تحدّدها؛ انظر كيف نصنّع بطاقات RFID ونورّدها لنطاق الشهادات والعملية.

• جيل DESFire والجزء الدقيق إن عُرف، وحجم الذاكرة، وما إذا كان الطلب جديداً أو يجب أن يطابق مواصفة مثبّتة.
• علامة القارئ أو القفل وطرازه وبرامجه الثابتة، والبرمجيات التي تصدر البطاقات.
• حالة التسليم: افتراضية من المصنع مع قائمة UID، أو مرمّزة وفق ملف تطبيق متفق عليه.
• صيغة البطاقة ومادتها وأبعادها وتصميمها وترقيمها وكميتها ووجهتها وتاريخها المستهدف.

أرسل هذه التفاصيل عبر صفحة الاتصال. مراجع الشرائح: NXP MIFARE DESFire EV3 وNXP MIFARE DESFire EV2. تصف وثائق الشرائح قدرات الدوائر المتكاملة؛ ولا تثبت المخزون أو توافق بطاقة مكتملة مع نظامك.