Карты MIFARE DESFire

Что такое карта MIFARE DESFire?

Карта MIFARE DESFire — это бесконтактная смарт-карта 13.56 МГц на чипе NXP DESFire, которая хранит данные в отдельных приложениях и файлах, защищённых собственными ключами, со взаимной аутентификацией AES-128 начиная с поколения EV1. Системные интеграторы, дистрибьюторы и эмитенты карт указывают DESFire для контроля доступа, гостиничных ключей, кампусных и транспортных карт, когда идентификатор должен проходить аутентификацию, а не просто считываться по UID. Правило выбора короткое: указывайте DESFire EV3 для новой системы и сверяйтесь с поколением, памятью и профилем приложений, уже утверждёнными для существующей.

DESFire — это семейство, а не одна деталь. EV1, EV2, EV3 и DESFire Light различаются функциями безопасности, памятью и статусом жизненного цикла у NXP, а прошивка считывателя и ПО решают, какие из этих функций проект реально может использовать. Эта страница — руководство по выбору в рамках семейства; для повторного заказа поколения EV2 страница карты MIFARE DESFire EV2 подробно освещает номера деталей, типы файлов, команды и приёмочное тестирование EV2.

• Новая система доступа, кампусная или многофункциональная система: DESFire EV3 с памятью, размер которой определяется планом приложений; квалифицируйте образцы EV3 у поставщика считывателей и ПО.
• Существующая установка EV2: точная деталь EV2 и утверждённый профиль идентификатора.
• Существующая установка EV1: установленная спецификация EV1 или EV3 в обратно совместимом режиме, который использует ваша система после того, как считыватели пройдут тест на совместимость.
• Одно приложение, ограниченная память, менее дорогой идентификатор: DESFire Light, если считыватель и ПО его поддерживают и его фиксированная файловая структура подходит приложению.
• Брелок, браслет или наклейка вместо карты: то же поколение с вариантом чипа «H» с повышенной входной ёмкостью (70 пФ для EV1, EV2 и EV3; 50 пФ для DESFire Light), где меньшая антенна в этом нуждается.
• Переход с MIFARE Classic: DESFire EV3 или MIFARE Plus, если считыватели должны сохранить режим, совместимый с Classic, с запланированным периодом двойной технологии и управлением ключами.

DESFire EV1, EV2, EV3 и DESFire Light: сравнение

Все четыре имеют радиоинтерфейс ISO/IEC 14443 Type A и файловые команды ISO/IEC 7816-4. Между поколениями меняются набор функций безопасности, уровень сертификации и то, рекомендует ли NXP чип для новых разработок. Таблица обобщает публичную информацию о продукции NXP; функция помогает только тогда, когда прошивка считывателя и приложение её реализуют.

D40 (MF3ICD40) — исходное поколение DESFire, ныне снятое с производства, только с DES и 3DES. EV1, EV2 и EV3 могут работать в его режиме защищённого обмена сообщениями для устаревших считывателей, поэтому парк D40 обычно пополняется более новым чипом после того, как считыватели пройдут тест образцов в этом режиме.

EV3 — текущее основное поколение DESFire от NXP: оно сохраняет набор функций EV2, добавляет SUN и таймер транзакций, а NXP заявляет рабочую дистанцию до 100 мм в зависимости от поля считывателя и геометрии антенны. SUN позволяет при касании телефоном получить свежий проверяемый код в URL — тот же механизм, что используется в метках NTAG 424 DNA; он подтверждает подлинность только тогда, когда ваш бэкенд проверяет код. Оценки Common Criteria распространяются на чип и его операционную систему, а не на готовую карту или развёртывание, где всё ещё используются ключи по умолчанию.

Какое поколение DESFire указать?

• Почему EV3 для новых систем: это поколение, которое NXP в настоящее время рекомендует для новых разработок, оно сохраняет набор функций EV2 и может работать в режимах совместимости EV2, EV1 и D40 в смешанном парке.
• Почему сверяться с существующим парком EV2: считыватели, ключи и ПО выпуска уже утверждены для него; страница DESFire EV2 перечисляет детали 2K, 4K и 8K и проверки приёмки EV2.
• Почему тестировать перед заменой EV1: EV3 может заменить EV1 через режим защищённого обмена сообщениями, совместимый с EV1, но только после того, как установленные считыватели, ПО и конфигурация ключей пройдут тест образцов; доступность точной детали EV1 подтверждается в коммерческом предложении.
• Почему DESFire Light не является прямой заменой: у него одно предопределённое приложение и фиксированный набор файлов, поэтому он не может заменить карту EV2 или EV3 с несколькими приложениями.
• Тендерная или безопасностная спецификация: подтвердите уровень Common Criteria, требуемые функции (MAC транзакции, Proximity Check, SUN) и любые настройки Random ID письменно с интегратором до этапа образцов.

DESFire 2K, 4K или 8K: какой объём памяти нужен?

Число в «DESFire 4K» или «DESFire 8K» — это EEPROM чипа в килобайтах. Подходящий размер зависит от того, сколько приложений несёт карта, размеров их файлов и количества записей, хранения ключей и накладных расходов файловой системы, а также места для приложений, добавляемых позже. Карта с избыточной памятью стоит дороже без повышения безопасности; карта с недостаточной памятью не примет следующее приложение. Воспринимайте таблицу как отправную точку для обсуждения с вашим интегратором.

Стандартные детали подходят для антенн карт ID-1; детали «H» имеют более высокую входную ёмкость для меньших антенн в брелоках, браслетах и наклейках. Вариант чипа и инлей выбираются вместе, а дальность считывания подтверждается образцом на вашем считывателе.

Форматы карт, материалы и персонализация

То же поколение DESFire может поставляться в нескольких форматах идентификаторов, поэтому объект может выдавать сотрудникам карты, а другим пользователям — брелоки или браслеты в одной системе. Для каждого заказа наш завод в Шэньчжэне подбирает к чипу соответствующий инлей и производит корпус карты, поэтому формат выбирается под пользователя и среду, а не под фиксированную производственную линию.

• Карты ISO ID-1 (85.6 × 54 мм): корпуса из PVC, PET или композита, с офсетной или цифровой печатью, глянцевой или матовой отделкой, полосой для подписи, магнитной полосой и переменной нумерацией. Варианты графики и печати — на странице печатных RFID-карт.
• Альтернативные материалы: деревянные RFID-карты из таких пород, как вишня, бамбук, клён или чёрный орех, с лазерной гравировкой или УФ-печатью, а также карты из PLA (из кукурузного крахмала) или бумаги; чип и водостойкую отделку для конкретного применения подтверждайте.
• Брелоки и метки: корпуса из ABS, эпоксидной смолы, FR4 и других материалов — на странице меток и брелоков DESFire, для жителей и сотрудников, предпочитающих идентификатор на связке ключей.
• Браслеты: силиконовые браслеты для бассейнов, спортзалов и курортов, а также гостиничные браслеты для гостевых номеров и безналичных расчётов.
• Наклейки и этикетки: наклейки MIFARE с чипами DESFire для устройств и чехлов телефонов, включая конструкции для металла.
• Переходные карты: комби-карта может сочетать чип 13.56 МГц, например DESFire, с чипом 125 кГц, пока парк переходит с proximity-считывателей; пару чипов подтверждайте в коммерческом предложении.

Номерные карты DESFire поставляются с файлом Excel, CSV или XML, в котором указан UID каждой карты рядом с её печатным номером. Если штрихкоды или QR-коды также должны соответствовать данным, закодированным в приложении, укажите правило соответствия в RFQ, чтобы оно проверялось на образце.

Кодирование и управление ключами: у кого хранятся ключи DESFire?

Безопасность DESFire зависит от ключей, поэтому согласуйте состояние поставки до заказа. Карты могут поставляться в заводском транспортном состоянии чипа для вашей собственной персонализации, со списком UID при необходимости, или подготовленными через нашу услугу кодирования RFID с приложениями, файлами и правами доступа, которые ожидает ваша система; каждая персонализированная нами карта считывается обратно для подтверждения записанного, а заказ сопровождается отчётом о данных. Прикладные и мастер-ключи остаются у владельца системы, если схема ключей и метод передачи не согласованы письменно; если ваша политика требует хранить ключи внутри компании, заказывайте чистые карты и кодируйте их на собственном оборудовании.

• Опишите раскладку приложений, тип ключей и схему диверсификации, не отправляя секретные значения в запросе или графике.
• Решите, включён ли Random ID. Он скрывает фиксированный UID при выборе карты, но считыватель или ПО, идентифицирующее карты только по UID, перестанет с ними работать. Список UID, поставляемый с номерными картами, даёт фиксированный UID каждой карты, который такой считыватель никогда не видит.
• Согласуйте, кто меняет мастер-ключ карты по умолчанию, кто загружает рабочие ключи в считыватели или SAM-модули и кто регистрирует готовые карты.
• Храните утверждённую конфигурацию в досье, чтобы повторные заказы готовились идентично.

Будут ли карты DESFire работать с моим считывателем или замком?

Считыватель, показывающий номер карты, лишь считал UID; он не аутентифицировался в приложении DESFire. До объёмного заказа попросите поставщика считывателя, замка или ПО подтвердить приведённые ниже пункты, а затем протестируйте образец в полном цикле выпуска и доступа.

• Протокол: считыватель поддерживает ISO/IEC 14443-4 (ISO-DEP) и набор команд DESFire, а не только считывание UID на 13.56 МГц.
• Поколение и режим: прошивка поддерживает режим защищённого обмена сообщениями, который использует ваше приложение (режимы D40, EV1 или EV2, ключи AES или устаревшие ключи 3DES), а для функций EV3, таких как таймер транзакций, — новые команды; для SUN нужен кодер, настраивающий Secure Dynamic Messaging, и бэкенд, проверяющий код.
• Формат идентификатора: некоторые платформы доступа используют собственные форматы приложений DESFire. Мы поставляем карты для систем, принимающих стандартный или определённый проектом идентификатор DESFire; уточните у поставщика вашей системы, можно ли выпускать их формат на картах сторонних производителей.
• Смешанные парки: считыватели должны продолжать принимать карты, уже находящиеся в обращении, во время смены поколения.
• Телефоны: при наличии подходящего NFC-приложения большинство NFC-телефонов Android и iPhone могут обнаружить карту DESFire, но чтение защищённого приложения требует вашего приложения и ключей; одно лишь касание телефоном не подтверждает совместимость с системой.

Переход с MIFARE Classic или MIFARE Plus на DESFire

MIFARE Classic использует алгоритм Crypto-1, опубликованные слабости которого делают карты Classic легко копируемыми, а многие системы Classic предоставляют доступ только по UID. DESFire заменяет это аутентификацией приложений по AES-128, но только когда считыватели перенастроены на аутентификацию приложения. MIFARE Plus — альтернатива, когда считыватели должны сохранить уровень безопасности, совместимый с Classic, во время миграции; DESFire подходит проектам, переходящим на модель приложений и файлов.

• Обновите прошивку считывателя, чтобы он аутентифицировал приложение DESFire проектными ключами вместо принятия UID.
• Генерируйте и безопасно храните мастер-ключи, согласовав с интегратором схему диверсификации для каждой карты.
• Проведите период двойной технологии, перевыпустите идентификаторы по плановому графику, затем отключите устаревшие типы карт в ПО доступа.
• Сохраняйте схему номеров карт или печатных идентификаторов неизменной, чтобы миграция базы данных была простой.

DESFire для гостиничных ключей и контроля доступа

В гостиницах тип идентификатора определяет замочная система. Некоторые замочные платформы используют DESFire, чтобы отделить доступ в номер от других приложений, таких как спа или безналичные расчёты; карта должна соответствовать кодированию производителя замков и кодировщику на стойке регистрации, что подтверждается у поставщика замков и на образце. Требования, специфичные для замков, — в руководстве по гостиничным ключ-картам. Для офисов, жилых комплексов и кампусов руководство по брелокам для контроля доступа сравнивает proximity-брелоки 125 кГц с идентификаторами MIFARE Classic и DESFire.

Заказ карт DESFire и образцов

Стандартные образцы DESFire бесплатны через набор образцов; индивидуальные образцы с вашей графикой или кодированием предполагают плату за подготовку, подтверждённую до начала работ. Стандартная продукция обычно отгружается за две-три недели, а крупные заказы планируются индивидуально. Мы отвечаем в течение одного рабочего дня и направляем коммерческое предложение в течение одного рабочего дня после пригодного к работе запроса. MOQ, фрахт и доступность конкретной детали DESFire подтверждаются в коммерческом предложении. Надёжные каналы поставок чипов и собственное производство позволяют нам предлагать конкурентные цены с учётом заданных вами спецификации, количества и качества; сведения об области сертификации и процессе — на странице как мы производим и поставляем RFID-карты.

• Поколение DESFire и точная деталь, если известна, объём памяти, а также является ли заказ новым или должен соответствовать установленной спецификации.
• Марка, модель и прошивка считывателя или замка, а также ПО, выпускающее карты.
• Состояние поставки: заводское по умолчанию со списком UID или закодированное по согласованному профилю приложений.
• Формат и материал карты, размеры, графика, нумерация, количество, пункт назначения и целевая дата.

Отправьте эти данные через страницу контактов. Справочные материалы по чипам: NXP MIFARE DESFire EV3 и NXP MIFARE DESFire EV2. Документация на чипы описывает возможности микросхем; она не подтверждает наличие на складе или совместимость готовой карты с вашей системой.