DESFire-Tag

Eigenschaften

1, Überlegene Sicherheit

Der DESFire-Tag ist mit fortschrittlichen kryptografischen Algorithmen ausgestattet und widersteht Klonen und Manipulation. Er eignet sich für Anwendungen, die einen Schutz vor Klonen und Manipulation erfordern.

2, Flexibilität und Skalierbarkeit

Unterstützt mehrere Applikationen auf einem einzigen DESFire-Tag und ermöglicht so eine einfache Erweiterung und zukünftige Upgrades.

3, Ausreichende Lesereichweite

Die Tags kombinieren einen DESFire-Chip mit einer abgestimmten Antenne für zuverlässiges Auslesen aus geringer Entfernung; bestätigen Sie die Lesereichweite mit Ihrem Lesegerät.

Verschiedene Materialien für den DESFire-Tag

DESFire-Karte mit Epoxidharz

Bedruckter PVC-Tag mit transparentem Epoxidharz beschichtet

FR4-DESFire-Schlüsselanhänger

Der strapazierfähigste Schlüsselanhänger mit DESFire-Chip

ABS-DESFire-Schlüsselanhänger

DESFire-Schlüsselanhänger mit einfachem und robustem Design

Was ein DESFire-Tag ist

Ein DESFire-Tag kombiniert einen NXP-MIFARE-DESFire-IC mit einer abgestimmten Antenne in einem Schlüsselanhänger-, Disk- oder Industriegehäuse statt in einem ID-1-Kartenkörper. Der Chip arbeitet bei 13,56 MHz über die Luftschnittstelle ISO/IEC 14443 Typ A und kommuniziert mit dem Übertragungsprotokoll ISO/IEC 14443-4. Daten werden in einer Applikations- und Dateistruktur gehalten, die mit Befehlen nach ISO/IEC 7816-4 adressiert wird, und jede Applikation ist durch Hardwarekryptografie geschützt: DES, 2K3DES und 3K3DES zur Kompatibilität sowie AES mit 128-Bit-Schlüsseln für aktuelle Designs. Es ist derselbe IC wie in unseren MIFARE-DESFire-EV2-Karten und der breiteren MIFARE-DESFire-Familie; ein DESFire-Tag ist schlicht dieser Chip in Anhänger- oder Tag-Bauform.

DESFire-Generation und Speicher

DESFire ist eine Chipfamilie, kein einzelner Chip. Die Generationen teilen sich die 13,56-MHz-Luftschnittstelle ISO/IEC 14443 Typ A, die Dateibefehle nach ISO/IEC 7816-4 und die DES/2K3DES/3K3DES/AES-Engine, und jeder neuere Chip behält einen Abwärtskompatibilitätsmodus für seinen Vorgänger. Legen Sie die exakte Generation und den Speicher fest, für die Ihr System ausgelegt wurde; eine Aufschrift auf einem fertigen Tag belegt nicht, welcher Chip darin steckt.

NXP gibt für den DESFire-EV2-IC eine Datenspeicherung von 25 Jahren und typischerweise 500.000 Schreibzyklen an; die Werte für fertige Tags in der obigen Tabelle sind konservative Konstruktionswerte. Die Tags auf dieser Seite sind standardmäßig um den DESFire-EV2-8K-Chip in seiner 70-pF-Variante aufgebaut, wir stimmen Generation und Speicher jedoch auf Ihr Lesegerät und Ihre Applikation ab. Den vollständigen EV1/EV2/EV3-Vergleich, die Lesegerät-Kompatibilitäts-Checkliste und Hinweise zum Klonen finden Sie auf der Seite MIFARE-DESFire-EV2-Karten.

Lesereichweite, Antenne und die H-Varianten

Ein Anhänger oder eine Scheibe trägt eine kleinere Antenne als eine ID-1-Karte, daher ist die Lesereichweite kürzer — wenige Zentimeter an einem typischen Zutrittslesegerät. NXP bietet jede DESFire-Speichergröße als Standard-17-pF-Chip für kartengroße Antennen und als 70-pF-„H“-Variante (beispielsweise MF3DH82) an, abgestimmt auf die kleinen Antennen in Schlüsselanhängern, Scheiben und Armbändern, sodass Tag-Gehäuse und Chipvariante gemeinsam ausgewählt werden. Die Lesereichweite hängt mindestens ebenso stark vom Lesegerät und seiner Antenne ab wie vom Tag; testen Sie das vorgesehene Lesegerät daher vor einer Serienbestellung mit einem Muster, statt sich auf eine angegebene Reichweite zu verlassen.

Materialien und Bauformen

Derselbe DESFire-Chip kommt in mehrere Tag-Gehäuse: ein ABS-Schlüsselanhänger für den täglichen Zutritt, eine epoxidharzbeschichtete Scheibe für Badges und Smartphone-Hüllen und ein FR4-Tag für die strapazierfähigste industrielle Nutzung. Gehäuse aus Holz und PC sind für Marken lieferbar, die eine andere Optik wünschen. Wählen Sie das Gehäuse nach der Umgebung — FR4 und ABS für den täglichen Gebrauch und Außentore, Epoxidharz für einen flachen Klebetag — und die Antenne wird auf das Gehäuse abgestimmt, damit die Lesereichweite über eine Charge hinweg konstant bleibt.

Lesegerät-Kompatibilität und Kodierung

Ein Lesegerät, das eine Tag-Nummer anzeigt, hat nur die UID gelesen; es hat sich nicht gegenüber einer DESFire-Applikation authentifiziert. Klären Sie vor der Festlegung auf einen DESFire-Tag diese Punkte mit Ihrem Lesegerät- oder Schlossanbieter.

• Luftschnittstelle: Das Lesegerät implementiert ISO/IEC 14443-2/3 Typ A und das Übertragungsprotokoll ISO/IEC 14443-4, das DESFire nutzt. Eine 13,56-MHz-Angabe allein bestätigt keine 14443-4-Unterstützung.
• Befehlssatz und Secure Messaging: Die Firmware führt die DESFire- und ISO/IEC-7816-4-Befehle aus, die Ihre Applikation benötigt, im Secure-Messaging-Modus (D40, EV1 oder EV2) und Schlüsseltyp (AES oder Legacy-3DES), den das System verwendet.
• Schlüssel und Diversifizierung: Vereinbaren Sie, wer die Applikations-Masterschlüssel hält und wie sie je Tag diversifiziert werden; die Kodierung erfolgt nur für die Organisation, die das System verwaltet.
• Lieferzustand: Entscheiden Sie, ob wir Blankotags für Ihren eigenen Ausgabeprozess liefern oder sie nach einem vereinbarten Applikations- und Dateilayout vorpersonalisieren. Übermitteln Sie keine geheimen Live-Schlüssel in der Anfrage.
• Mustertest: Authentifizieren Sie den Tag und führen Sie die echte Transaktion mit Produktions-Lesegerät-Firmware vor einer Serienbestellung durch.

DESFire-Tags bestellen

Wir fertigen DESFire-Tags und -Schlüsselanhänger mit echten NXP-Chips in unserer Fabrik in Shenzhen nach Ihrer Spezifikation, mit Siebdruck oder UV-Druck, Lasergravur, Barcodes, QR-Codes und fortlaufender Nummerierung für das gewählte Gehäuse und Material; nummerierte Tags liefern wir mit einer Excel-, CSV- oder XML-Datei, die die UID jedes Tags neben der aufgedruckten Nummer angibt (siehe RFID-Kodierservice). Kostenlose Standardmuster stehen für Lesegerättests bereit (ein individuelles Muster trägt eine Einrichtungsgebühr), und die Standardlieferzeit beträgt zwei bis drei Wochen nach Freigabe von Druckvorlage und Spezifikation. Die Preise werden per Angebot kalkuliert. Senden Sie DESFire-Generation und Speicher, das Lesegerätmodell, das Tag-Gehäuse und die Menge über das Anfrageformular, per E-Mail oder über WhatsApp, und wir bestätigen den exakten Chip und seine Verfügbarkeit im Angebot. Wir liefern keine Zutrittslesegeräte, Schlösser oder Software und duplizieren keine Zugangsdaten aus Systemen, die der Käufer nicht verwaltet. Passende Auswahl: MIFARE-DESFire-EV2-Karten, die MIFARE-DESFire-Familie, MIFARE-Classic-Karten und RFID-Schlüsselanhänger für die Zutrittskontrolle.

Technische Referenzen: NXP MIFARE DESFire EV2 Produktseite, das DESFire-EV2-Kurzdatensheet und die NXP-DESFire-EV3-Seite. Die Chipdokumentation beschreibt die Fähigkeiten des ICs; sie belegt weder die Lagerverfügbarkeit noch die Kompatibilität eines fertigen Tags mit Ihrem System.