คู่มือเอกสารข้อมูล MIFARE DESFire EV3

MIFARE DESFire EV3 เอกสารข้อมูลแบบย่อ

เอกสารข้อเท็จจริง NXP MIFARE DESFire EV3

คู่มือเริ่มต้นใช้งานอย่างรวดเร็ว MIFARE DESFire EV3

การเปรียบเทียบคุณสมบัติและฟังก์ชันการทำงานของ MIFARE DESFire EV3 กับผลิตภัณฑ์ MIFARE DESFire อื่นๆ

แนวทางการใช้เครื่องหมายการค้า MIFARE

บันทึกการใช้งาน Over-the-Air top-up กับ MIFARE DESFire และ MIFARE Plus

ภาพรวมเอกสารข้อมูล MIFARE DESFire EV3

MIFARE DESFire EV3 ซึ่งระบุในเอกสารข้อมูลแบบย่อว่า MF3D(H)x3 เป็น IC แบบไม่สัมผัสที่ปลอดภัย 13.56 MHz สำหรับหลายแอปพลิเคชัน สำหรับโครงการที่ต้องการธุรกรรมที่รวดเร็ว การเข้ารหัสที่แข็งแกร่ง และการออกแบบข้อมูลรับรองที่ยืดหยุ่น เหมาะสำหรับผู้ให้บริการที่ต้องการแพลตฟอร์มสื่อเดียวเพื่อรองรับการเข้าถึง การชำระเงิน การขนส่ง การระบุตัวตน การสะสมแต้ม และการใช้งานในงานอีเวนต์ โดยไม่บังคับให้ทุกแอปพลิเคชันใช้คีย์หรือการตั้งค่าไฟล์เดียวกัน

IC นี้เป็นไปตามข้อกำหนดอากาศ-อินเทอร์เฟซ ISO/IEC 14443 Type A และใช้โปรโตคอลการส่งข้อมูล ISO/IEC 14443-4 นอกจากนี้ยังรองรับการทำงาน ISO/IEC 7816-4 APDU และแนวคิดโครงสร้างไฟล์ ซึ่งช่วยให้นักพัฒนาระบบสามารถผสานรวมเข้ากับสภาพแวดล้อมสมาร์ทการ์ดที่มีอยู่ได้ สำหรับผลิตภัณฑ์สำเร็จรูป สิ่งนี้ทำให้ชิปเหมาะสำหรับ บัตร RFIDสื่อตั๋ว บัตรรับรองวิทยาเขต ป้ายพนักงาน และโทเค็น smart city สำหรับลูกค้า ซึ่งทั้งความเข้ากันได้และความปลอดภัยตลอดอายุการใช้งานมีความสำคัญ

คุณสมบัติหลักและคุณค่าทางเทคนิค

สถาปัตยกรรม HF RFID ที่ปลอดภัย

ข้อได้เปรียบหลักของ MIFARE DESFire EV3 คือการผสมผสานมาตรฐานแบบไม่สัมผัสแบบเปิดกับความปลอดภัยระดับแอปพลิเคชันที่ทันสมัย อุปกรณ์รองรับการพิสูจน์ตัวตนแบบสามทางร่วมกัน, Random ID แบบเลือกได้เพื่อความเป็นส่วนตัวที่ดีขึ้น, AES ฮาร์ดแวร์พร้อมคีย์ 128 บิต, ตัวเลือกการเข้ารหัสแบบ DES สำหรับการโยกย้ายระบบเดิม, การป้องกันความถูกต้องของข้อมูลด้วย CMAC และการสื่อสารผ่านช่องสัญญาณ RF ที่เข้ารหัส การรับรอง Common Criteria EAL5+ สำหรับฮาร์ดแวร์และซอฟต์แวร์มอบพื้นฐานที่แข็งแกร่งให้กับผู้ผสานรวมสำหรับการติดตั้งที่ต้องควบคุมการโคลนข้อมูลรับรอง การโจมตีแบบรีเลย์ และการเข้าถึงไฟล์โดยไม่ได้รับอนุญาตอย่างระมัดระวัง

เมื่อเทียบกับ IC หน่วยความจำแบบง่าย ชิปนี้ไม่ใช่แค่อุปกรณ์จัดเก็บข้อมูลเท่านั้น แต่เป็นแพลตฟอร์มแอปพลิเคชันที่มีโครงสร้าง แต่ละ PICC สามารถบรรจุแอปพลิเคชันได้มากเท่าที่ขนาดหน่วยความจำที่เลือกอนุญาต และแต่ละแอปพลิเคชันสามารถบรรจุไฟล์ได้สูงสุด 32 ไฟล์ ตัวเลือกไฟล์ประกอบด้วย Standard Data, Backup Data, Value, Linear Record, Cyclic Record และ Transaction MAC ไฟล์ การออกแบบนี้ช่วยให้ข้อมูลรับรองเดียวแยกยอดคงเหลือการขนส่ง การเข้าถึงอาคาร คะแนนสะสม ตัวตนนักศึกษา และฟังก์ชันการบริการได้ภายใต้คีย์และสิทธิ์การเข้าถึงที่แตกต่างกัน

ตัวเลือกหน่วยความจำและความสมบูรณ์ของข้อมูล

ตระกูล MIFARE DESFire EV3 มีให้เลือกหน่วยความจำแบบไม่ลบเลือนขนาด 2 kB, 4 kB, 8 kB หรือ 16 kB หน่วยความจำมีการเก็บรักษาข้อมูล 25 ปี และความทนทานต่อการเขียนโดยทั่วไปสูงสุด 1,000,000 รอบ ทำให้เหมาะสำหรับข้อมูลรับรองที่ถูกอ่านและอัปเดตบ่อยครั้ง กลไกสำรองข้อมูลที่มุ่งเน้นธุรกรรมและพฤติกรรมป้องกันการฉีกขาดอัตโนมัติช่วยปกป้องข้อมูลหากการ์ดถูกนำออกจากสนาม RF ระหว่างการเขียน ยุค EV3 ยังเพิ่มการรองรับตัวจับเวลาธุรกรรม, Secure Dynamic Messaging และกลไกที่แข็งแกร่งขึ้นสำหรับการพิสูจน์แหล่งที่มาของข้อมูลในประสบการณ์ NFC ที่เชื่อมต่อ

สำหรับผู้ผลิตการ์ด สายรัดข้อมือ ฉลาก และพวงกุญแจ ตัวเลือกหน่วยความจำและความปลอดภัยเหล่านี้ส่งผลต่อทั้งการออกแบบผลิตภัณฑ์และต้นทุนโครงการ บัตรเข้า-ออกพื้นฐานอาจต้องการเพียงหน่วยความจำเวอร์ชันเล็กกว่า ในขณะที่บัตรบริการเมืองหรือข้อมูลรับรองการชำระเงินแบบปิดวงอาจต้องใช้พื้นที่มากขึ้นสำหรับแอปพลิเคชันและบันทึก ในโครงการบริการ MIFARE DESFire EV3 สามารถฝังลงใน บัตรกุญแจโรงแรม เมื่อต้องการการพิสูจน์ตัวตนที่แข็งแกร่งขึ้นและความสามารถหลายแอปพลิเคชันเกินกว่าสื่อการเข้าห้องราคาประหยัดมาตรฐาน

อินเทอร์เฟซ ประสิทธิภาพ และความเข้ากันได้

การสื่อสาร RF และการรองรับเครื่องอ่าน

IC ทำงานที่ 13.56 MHz และรองรับอัตราการสื่อสารแบบไม่สัมผัสที่รวดเร็ว 106 kbit/s, 212 kbit/s, 424 kbit/s และ 848 kbit/s เอกสารข้อมูลแบบย่อระบุระยะการทำงานสูงสุด 100 mm ขึ้นอยู่กับกำลังส่งของเครื่องอ่านและรูปทรงเสาอากาศ ดังนั้นประสิทธิภาพสุดท้ายยังคงขึ้นอยู่กับขนาดเสาอากาศ การปรับแต่งอินเลย์ วัสดุตัวเรือน และการตั้งค่าเครื่องอ่าน ตัวระบุเฉพาะ 7 ไบต์ พร้อมตัวเลือก Random ID รองรับการติดตามสอบกลับในขณะที่ให้การควบคุมความเป็นส่วนตัวที่ดีขึ้นแก่เจ้าของระบบเมื่อจำเป็น

ความเข้ากันได้ย้อนหลังเป็นอีกจุดออกแบบที่สำคัญ MIFARE DESFire EV3 สามารถใช้ในโหมดที่เข้ากันได้กับ DESFire รุ่นก่อนหน้า เช่น EV2, EV1 และ D40 ช่วยให้ผู้ประกอบการอัปเกรดข้อมูลรับรองหรือโครงสร้างพื้นฐานทีละขั้นตอน โครงการที่มีอยู่สามารถเก็บการส่งข้อความที่ปลอดภัยแบบเดิมไว้ได้เมื่อจำเป็น ในขณะที่การติดตั้งใหม่สามารถใช้การส่งข้อความที่ปลอดภัยของ EV3 และฟังก์ชันใหม่ เช่น Secure Dynamic Messaging, Transaction MAC, Originality Check, ระยะใกล้ Check และ Virtual บัตร Architecture

แพ็กเกจและการปรับแต่งผลิตภัณฑ์

เอกสารข้อมูลระบุตัวเลือกเวเฟอร์และโมดูล รวมถึงการจัดส่งเวเฟอร์แบบตัด 12 นิ้ว FFC ตลอดจนแพ็กเกจตัวพาโมดูลพลาสติกแบบไม่มีขา MOA4 และ MOA8 ตัวเลือกความจุอินพุตประกอบด้วยเวอร์ชัน 17 pF และ 70 pF ให้ความยืดหยุ่นมากขึ้นแก่วิศวกรในการปรับแต่งเสาอากาศสำหรับรูปแบบการ์ดมาตรฐาน แท็กขนาดกะทัดรัด หรือฟอร์มแฟกเตอร์ที่เล็กกว่า ตัวเลือก 70 pF มีประโยชน์อย่างยิ่งเมื่อเสาอากาศที่เล็กกว่าต้องยังคงบรรลุการเชื่อมต่อ HF ที่เชื่อถือได้

จากมุมมองของผลิตภัณฑ์สำเร็จรูป แพลตฟอร์มชิปเดียวกันสามารถออกแบบลงในบัตร PVC, บัตร PET, บัตรคอมโพสิต, พวงกุญแจอีพ็อกซี่, ข้อมูลรับรองแบบสวมใส่ และสื่ออีเวนต์ สำหรับสภาพแวดล้อม เช่น สวนสนุก วิทยาเขต ฟิตเนส เทศกาล และรีสอร์ท MIFARE DESFire EV3 ยังสามารถประเมินได้สำหรับ สายรัดข้อมือ RFID เมื่อการชำระเงินแบบไม่ใช้เงินสด การควบคุมการเข้าถึง หรือการยืนยันสมาชิกภาพต้องการการแยกแอปพลิเคชันที่แข็งแกร่งกว่าที่สายรัดข้อมือแบบ UID ธรรมดาสามารถให้ได้

การใช้งานทั่วไป

MIFARE DESFire EV3 มักถูกเลือกสำหรับตั๋วขนส่งสาธารณะที่ปลอดภัย ข้อมูลรับรอง smart city แบบหลายแอปพลิเคชัน บัตรเคลื่อนที่ การจัดการการเข้าถึง การสะสมแต้ม การชำระเงินรายย่อย บัตรนักศึกษา การจัดเก็บค่าผ่านทาง ที่จอดรถ การบริการ และตั๋วอีเวนต์ จุดแข็งหลักคือความสามารถในการรันบริการอิสระหลายอย่างบนข้อมูลรับรองเดียวกันในขณะที่แยกคีย์ ไฟล์ และสิทธิ์ออกจากกัน สิ่งนี้ทำให้เป็นประโยชน์สำหรับผู้ประกอบการที่ต้องการตระกูลสื่อแบบไม่สัมผัสเดียวครอบคลุมการ์ด สายรัดข้อมือ และผลิตภัณฑ์ RFID ที่ปรับแต่ง

เมื่อเลือก IC นี้ ทีมโครงการควรยืนยันขนาดหน่วยความจำที่ต้องการ ความเข้ากันได้ของเครื่องอ่าน โหมดการส่งข้อความที่ปลอดภัย ขั้นตอนการปรับแต่งเฉพาะบุคคล โครงสร้างคีย์แอปพลิเคชัน ปริมาณธุรกรรมที่คาดหวัง และฟอร์มแฟกเตอร์ที่ต้องการ SCIVAS สามารถสนับสนุนลูกค้าด้วยการเลือกชิป การจับคู่เสาอากาศ โครงสร้างแท็กหรือการ์ด การพิมพ์ การเข้ารหัส และการปรับแต่งผลิตภัณฑ์ตามสภาพแวดล้อมการใช้งานและข้อกำหนดของผู้ผสานรวมระบบ

คำถามที่พบบ่อย

MIFARE DESFire EV3 ใช้ทำอะไร?

MIFARE DESFire EV3 ใช้สำหรับข้อมูลรับรองแบบไม่สัมผัสที่ปลอดภัยซึ่งต้องการมากกว่า UID พื้นฐานหรือพื้นที่หน่วยความจำแบบง่าย การใช้งานทั่วไปประกอบด้วยตั๋วขนส่ง การจัดการการเข้าถึง บัตรวิทยาเขต ข้อมูลรับรองโรงแรม การชำระเงินแบบปิดวง การสะสมแต้ม ที่จอดรถ การเข้าอีเวนต์ และบริการ smart city โครงสร้างหลายแอปพลิเคชันช่วยให้บริการหลายอย่างอยู่ร่วมกันบนการ์ดหรือแท็กเดียวในขณะที่แยกข้อมูลและคีย์ออกจากกัน

MIFARE DESFire EV3 มีขนาดหน่วยความจำใดบ้าง?

ตระกูล MIFARE DESFire EV3 มีตัวเลือกหน่วยความจำแบบไม่ลบเลือนขนาด 2 kB, 4 kB, 8 kB และ 16 kB ความจุที่เหมาะสมขึ้นอยู่กับจำนวนแอปพลิเคชัน ไฟล์ บันทึก และฟังก์ชันธุรกรรมที่โครงการต้องการ การควบคุมการเข้าถึงแบบง่ายอาจต้องการเวอร์ชันเล็กกว่า ในขณะที่บัตรขนส่ง การสะสมแต้ม การชำระเงิน และบัตรเมืองแบบหลายบริการมักได้ประโยชน์จากหน่วยความจำที่ใหญ่กว่า

MIFARE DESFire EV3 เข้ากันได้กับระบบ DESFire รุ่นเก่าหรือไม่?

ได้ MIFARE DESFire EV3 ได้รับการออกแบบให้เข้ากันได้ย้อนหลังกับ DESFire รุ่นก่อนหน้า รวมถึงโหมดการทำงาน EV2, EV1 และ D40 สิ่งนี้ช่วยให้ผู้ประกอบการโยกย้ายโครงการที่มีอยู่โดยไม่ต้องเปลี่ยนเครื่องอ่านและส่วนประกอบซอฟต์แวร์ทั้งหมดในคราวเดียว อย่างไรก็ตาม ฟีเจอร์ EV3 ขั้นสูงต้องใช้เฟิร์มแวร์เครื่องอ่านที่เข้ากันได้ ซอฟต์แวร์แอปพลิเคชัน และการตั้งค่าการปรับแต่งเฉพาะบุคคลที่เหมาะสม

MIFARE DESFire EV3 รองรับคุณสมบัติความปลอดภัยใดบ้าง?

ชิปรองรับฮาร์ดแวร์ AES-128, การเข้ารหัสแบบ DES สำหรับความเข้ากันได้กับระบบเดิม, การพิสูจน์ตัวตนร่วมกัน, การสื่อสาร RF ที่เข้ารหัส, การป้องกันความถูกต้องของข้อมูลด้วย CMAC, Random ID แบบเลือกได้, ระยะใกล้ Check, Originality Check, Transaction MAC และ Virtual บัตร Architecture ฟังก์ชันเหล่านี้มีจุดประสงค์เพื่อปรับปรุงความเป็นส่วนตัวของข้อมูลรับรอง ป้องกันการเข้าถึงไฟล์โดยไม่ได้รับอนุญาต ลดความเสี่ยงการโจมตีแบบรีเลย์ และรองรับธุรกรรมหลายแอปพลิเคชันที่ปลอดภัยยิ่งขึ้น

MIFARE DESFire EV3 สามารถใช้ในสายรัดข้อมือหรือแท็กขนาดเล็กได้หรือไม่?

ได้ สามารถใช้ในฟอร์มแฟกเตอร์ต่างๆ ได้เมื่อเสาอากาศและบรรจุภัณฑ์ได้รับการออกแบบอย่างถูกต้อง นอกเหนือจากบัตรมาตรฐาน ยังสามารถผสานรวมเข้ากับสายรัดข้อมือ พวงกุญแจ ฉลาก หรือแท็กขนาดกะทัดรัด สำหรับผลิตภัณฑ์ที่เล็กกว่า ควรตรวจสอบรูปทรงเสาอากาศ ความหนาของวัสดุ ความจุชิป กำลังส่งของเครื่องอ่าน และระยะการอ่านที่คาดหวังก่อนการผลิตจำนวนมาก

ตัวเลือก 70 pF หมายความว่าอย่างไร?

เวอร์ชัน 70 pF เป็นตัวเลือกความจุอินพุตสูงที่มุ่งรองรับการออกแบบเสาอากาศที่เล็กกว่า ในการพัฒนาผลิตภัณฑ์จริง สามารถช่วยวิศวกรปรับแต่งผลิตภัณฑ์ HF RFID ขนาดกะทัดรัดที่ไม่มีเสาอากาศขนาดการ์ดมาตรฐาน ประสิทธิภาพสุดท้ายยังคงขึ้นอยู่กับการจัดวางเสาอากาศ ชั้นวัสดุ ความแรงของสนามแม่เหล็กของเครื่องอ่าน และสภาพแวดล้อมการติดตั้ง

ควรเลือก MIFARE DESFire EV3 หรือชิป RFID แบบง่ายอย่างไร?

เลือก MIFARE DESFire EV3 เมื่อโครงการต้องการการพิสูจน์ตัวตนที่แข็งแกร่ง การแยกแอปพลิเคชัน การสื่อสารที่เข้ารหัส การป้องกันธุรกรรม หรือการขยายในอนาคต ชิปแบบง่ายอาจเพียงพอสำหรับการระบุตัวตนที่มีความเสี่ยงต่ำหรือการใช้งานแบบอ่านอย่างเดียวพื้นฐาน สำหรับการขนส่ง การชำระเงิน การเข้าถึงที่ปลอดภัย การบริการ และข้อมูลรับรองแบบหลายบริการ โดยทั่วไป DESFire EV3 มอบแพลตฟอร์มระยะยาวที่แข็งแกร่งกว่า