คู่มือเอกสารข้อมูล MIFARE DESFire EV2

เอกสารข้อมูล MIFARE DESFire EV2

เอกสารสรุปข้อมูล MIFARE DESFire EV2

ภาพรวมทางเทคนิคของ MIFARE DESFire EV2

MIFARE DESFire EV2 ซึ่งเรียกอีกชื่อว่า MF3D(H)x2 เป็น IC แบบไม่สัมผัสที่รองรับหลายแอปพลิเคชัน 13.56 MHz พัฒนาขึ้นสำหรับงานระบุตัวตนอย่างปลอดภัย ระบบเก็บมูลค่า การออกตั๋ว และโซลูชันควบคุมการเข้าถึง ชิปนี้ใช้ส่วนติดต่อทางอากาศแบบ ISO/IEC 14443 Type A และใช้โปรโตคอลการส่งข้อมูล ISO/IEC 14443-4 จึงเหมาะกับผลิตภัณฑ์ HF ที่ต้องการความปลอดภัยสูงและต้องทำงานร่วมกับโครงสร้างพื้นฐานเครื่องอ่าน MIFARE ที่มีอยู่เดิม เมื่อเทียบกับชิปหน่วยความจำทั่วไป DESFire EV2 ถูกออกแบบมาสำหรับโครงการที่ข้อมูลรับรองแต่ละรายการอาจต้องรองรับหลายแอปพลิเคชันอิสระ โครงสร้างไฟล์ที่แตกต่างกัน การพิสูจน์ตัวตนที่แข็งแรงขึ้น และการจัดการธุรกรรมที่เชื่อถือได้

สำหรับผู้ผลิตบัตร ผู้รวมระบบ และเจ้าของโครงการ คุณค่าของ IC นี้อยู่ที่ความสมดุลระหว่างสถาปัตยกรรมความปลอดภัยและการปรับแต่งที่ยืดหยุ่น ข้อมูลรับรองทางกายภาพหนึ่งรายการสามารถกำหนดค่าให้ใช้กับระบบขนส่ง การเข้าถึงใน campus ระบบสะสมแต้ม ที่จอดรถ โรงแรม หรือการชำระเงินแบบปิดวงจรได้ โดยแต่ละแอปพลิเคชันยังคงได้รับการป้องกันด้วยคีย์และสิทธิ์การเข้าถึงของตัวเอง ทำให้ชิปนี้เป็นตัวเลือกที่แข็งแกร่งสำหรับ บัตร RFIDบัตรพนักงานที่ปลอดภัย ข้อมูลรับรองสมาชิก และสื่อ smart city แบบหลายบริการ

ข้อมูลจำเพาะหลักของส่วนติดต่อ RF และหน่วยความจำ

เอกสารข้อมูล MIFARE DESFire EV2 ระบุการทำงานที่ 13.56 MHz โดยมีอัตราการส่งข้อมูลแบบไม่สัมผัสที่ 106 kbit/s, 212 kbit/s, 424 kbit/s และ 848 kbit/s ขึ้นอยู่กับการออกแบบเสาอากาศ กำลังส่งของเครื่องอ่าน และโครงสร้างผลิตภัณฑ์ขั้นสุดท้าย ระยะการทำงานสามารถเข้าถึงได้ถึง 100 mm IC นี้รองรับกลไกป้องกันการชนกันแบบอัจฉริยะ ทำให้เครื่องอ่านสามารถเลือกและประมวลผลข้อมูลรับรองหนึ่งรายการได้อย่างถูกต้องแม้มีผลิตภัณฑ์ DESFire EV2 หลายรายการอยู่ในสนาม RF

ตัวเลือกหน่วยความจำมีทั้งเวอร์ชันหน่วยความจำไม่ลบเลือนขนาด 2 kB, 4 kB, 8 kB, 16 kB และ 32 kB ชิปรองรับการเก็บข้อมูลนาน 25 ปี และความทนทานในการเขียนโดยทั่วไป 500,000 รอบ ซึ่งสำคัญสำหรับผลิตภัณฑ์ที่ต้องอัปเดต เติมเงิน เปลี่ยนสิทธิ์การเข้าถึง หรือบันทึกธุรกรรมซ้ำๆ ระบบไฟล์มีความยืดหยุ่น: PICC สามารถบรรจุแอปพลิเคชันได้มากเท่าที่หน่วยความจำรองรับ และแต่ละแอปพลิเคชันสามารถบรรจุไฟล์ได้สูงสุด 32 ไฟล์ ชนิดไฟล์ที่รองรับได้แก่ ไฟล์ข้อมูลมาตรฐาน ไฟล์ข้อมูลสำรอง ไฟล์มูลค่า ไฟล์บันทึกแบบเชิงเส้น ไฟล์บันทึกแบบวนรอบ และไฟล์ Transaction MAC

สถาปัตยกรรมความปลอดภัยและคุณสมบัติของ EV2

ความปลอดภัยเป็นหนึ่งในเหตุผลหลักในการเลือกชิปนี้ MIFARE DESFire EV2 มีการรับรอง Common Criteria EAL5+ สำหรับฮาร์ดแวร์และซอฟต์แวร์ รองรับการพิสูจน์ตัวตนแบบสามทางซึ่งกันและกัน แนวคิดการพิสูจน์ตัวตน ISO/IEC 7816-4 การเข้ารหัส DES, 2K3DES, 3K3DES และ AES-128 รวมถึงการสื่อสาร RF แบบเข้ารหัสหรือป้องกันความสมบูรณ์ตามการกำหนดค่าแอปพลิเคชันที่เลือก UID ขนาด 7 ไบต์แบบคงที่ถูกโปรแกรมระหว่างการผลิต IC และโหมด Random ID แบบเลือกได้สามารถใช้เพื่อเพิ่มความเป็นส่วนตัวระหว่างการเลือกบัตร

รุ่น EV2 เพิ่มฟังก์ชันที่ช่วยให้ผู้ดำเนินการรายใหญ่จัดการระบบนิเวศข้อมูลรับรองที่ซับซ้อนได้ การจัดการแอปพลิเคชันแบบมอบหมายผ่าน MIsmartApp ช่วยให้เจ้าของบริการต่างๆ สร้างแอปพลิเคชันได้อย่างควบคุม ชุดคีย์หลายชุดพร้อมการรองรับแบบหมุนเวียนทำให้การย้ายคีย์ง่ายขึ้น Transaction MAC ให้หลักฐานฝั่งแบ็กเอนด์ว่าธุรกรรมถูกสร้างโดยข้อมูลรับรองแท้จริงภายใต้เงื่อนไขที่คาดไว้ Virtual บัตร Architecture ปรับปรุงพฤติกรรมการเลือกและความเป็นส่วนตัวในสภาพแวดล้อมหลายแอปพลิเคชัน ขณะที่ ระยะใกล้ Check ช่วยป้องกันสถานการณ์โจมตีแบบ relay Originality Check รองรับการตรวจสอบว่า IC เป็นผลิตภัณฑ์ NXP MIFARE DESFire EV2 แท้จริงหรือผลิตภัณฑ์ของผู้ได้รับอนุญาต

ความเข้ากันได้ การบรรจุภัณฑ์ และการรวมผลิตภัณฑ์

MIFARE DESFire EV2 เข้ากันได้ย้อนหลังในเชิงฟังก์ชันกับ MIFARE DESFire EV1 และ DESFire D40 ในการกำหนดค่าที่รองรับ ซึ่งช่วยให้ระบบที่มีอยู่เดิมย้ายระบบได้โดยกระทบโครงสร้างพื้นฐานน้อยลง รองรับโครงสร้างข้อความ APDU และโครงสร้างไฟล์แบบ ISO/IEC 7816-4 รวมถึงการเลือกด้วย file ID หรือ DF name สำหรับการพัฒนาใหม่ โดยปกติทิศทางที่ต้องการคือ secure messaging ของ EV2 ขณะที่โหมดที่เข้ากันได้ย้อนหลังสามารถรองรับการติดตั้งเดิมได้เมื่อจำเป็น

เอกสารข้อมูลระบุตัวเลือกเวเฟอร์และตัวพาโมดูล รวมถึงเวอร์ชันความจุอินพุต 17 pF และ 70 pF เวอร์ชัน 70 pF มีประโยชน์สำหรับการออกแบบเสาอากาศขนาดเล็กที่ความจุอินพุตสูงขึ้นอาจช่วยให้ปรับแต่งง่ายขึ้น ซึ่งให้ความยืดหยุ่นแก่ผู้ผลิตมากขึ้นเมื่อฝังชิปลงในบัตร PVC บัตร PET แท็กอีพ็อกซี่ อินเลย์สายรัดข้อมือ กุญแจรีโมท หรือรูปแบบเฉพาะลูกค้าขนาดกะทัดรัด ในโครงการโรงแรม DESFire EV2 สามารถเลือกใช้สำหรับ บัตรกุญแจโรงแรม ที่ทั้งข้อมูลแอปพลิเคชันแบบเข้ารหัสและความเข้ากันได้ของเครื่องอ่านมีความสำคัญ

การใช้งานทั่วไปและข้อควรทราบในการผลิต

DESFire EV2 เหมาะอย่างกว้างขวางสำหรับการออกตั๋วระบบขนส่งสาธารณะอย่างปลอดภัย บัตร mobility ใน smart city บัตรประจำตัว campus ระบบเก็บค่าผ่านทาง ที่จอดรถ ระบบสะสมแต้ม การชำระเงินรายย่อย โรงแรม และการออกตั๋วงานอีเวนต์ ในการผลิตจริง การเลือก IC ควรจับคู่กับขนาดเสาอากาศ ระยะอ่านเป้าหมาย วัสดุพื้นผิว วิธีการปรับแต่ง ความเข้ากันได้กับเครื่องพิมพ์ และแพลตฟอร์มซอฟต์แวร์ที่ลูกค้าใช้ สำหรับโครงการที่เกี่ยวข้องกับการเข้าชมชั่วคราว บัตรรายฤดูกาล หรือสื่ออีเวนต์ที่ใช้ซ้ำได้ ชิปนี้ยังรองรับ บัตร RFID ที่มีความปลอดภัยสูงขึ้นเมื่อเทียบกับโซลูชันที่ใช้เพียง UID

SCIVAS สามารถช่วยลูกค้าประเมินว่า DESFire EV2 เป็นชิปที่เหมาะสมสำหรับการออกแบบผลิตภัณฑ์เฉพาะหรือไม่ คำแนะนำสุดท้ายโดยปกติขึ้นอยู่กับขนาดหน่วยความจำที่ต้องการ ระดับความปลอดภัย สภาพแวดล้อมของเครื่องอ่าน โครงสร้างแอปพลิเคชัน ข้อกำหนดการเข้ารหัส และอายุการใช้งานที่คาดไว้ หากโครงการต้องการเพียงการระบุตัวตนพื้นฐาน ชิป HF อื่นอาจคุ้มค่ากว่า หากต้องการการทำงานหลายแอปพลิเคชันอย่างปลอดภัย ข้อมูลแบบเข้ารหัส ความสมบูรณ์ของธุรกรรม และการขยายในอนาคต MIFARE DESFire EV2 เป็นตัวเลือกที่แข็งแกร่ง

คำถามที่พบบ่อย

MIFARE DESFire EV2 ใช้หลักๆ สำหรับอะไร?

MIFARE DESFire EV2 ใช้หลักๆ สำหรับแอปพลิเคชันแบบไม่สัมผัสที่ปลอดภัย ซึ่งข้อมูลรับรองหนึ่งรายการต้องรองรับหลายบริการหรือพื้นที่ข้อมูลที่ได้รับการป้องกัน การใช้งานทั่วไปได้แก่ ระบบขนส่งสาธารณะ บัตร campus การเข้าถึงของพนักงาน ระบบสะสมแต้ม ที่จอดรถ การเข้าถึงโรงแรม บริการ smart city และการออกตั๋วงานอีเวนต์ ชิปนี้ล้ำหน้ากว่าชิปที่ใช้เพียง UID เพราะรองรับคีย์ระดับแอปพลิเคชัน ไฟล์หลายชนิด การสื่อสารแบบเข้ารหัส และการป้องกันข้อมูลที่เน้นธุรกรรม

MIFARE DESFire EV2 มีหน่วยความจำเท่าไร?

ตระกูลชิปนี้มีตัวเลือกหน่วยความจำไม่ลบเลือนขนาด 2 kB, 4 kB, 8 kB, 16 kB และ 32 kB ตัวเลือกที่ดีที่สุดขึ้นอยู่กับจำนวนแอปพลิเคชัน ไฟล์ บันทึก และออบเจ็กต์ความปลอดภัยที่โครงการต้องการ บัตรเข้า-ออกแบบง่ายอาจต้องการหน่วยความจำน้อยกว่า ขณะที่โครงการบัตรขนส่งหลายบริการ ระบบสะสมแต้ม หรือบัตรเมืองมักต้องการหน่วยความจำที่ใหญ่ขึ้นเพื่อการขยายในอนาคต

MIFARE DESFire EV2 เข้ากันได้กับระบบ DESFire รุ่นเก่าหรือไม่?

ได้ MIFARE DESFire EV2 ถูกออกแบบให้เข้ากันได้ย้อนหลังในเชิงฟังก์ชันกับ MIFARE DESFire EV1 และ DESFire D40 ภายใต้การกำหนดค่าที่รองรับ ซึ่งช่วยให้ผู้ดำเนินการอัปเกรดข้อมูลรับรองได้โดยไม่ต้องเปลี่ยนโครงสร้างพื้นฐานทั้งหมดในคราวเดียว อย่างไรก็ตาม การใช้คุณสมบัติ EV2 อย่างเต็มรูปแบบ เช่น Transaction MAC หรือชุดคีย์หลายชุด ต้องมีการรองรับคำสั่งใหม่จากซอฟต์แวร์และฝั่งเครื่องอ่าน

คุณสมบัติด้านความปลอดภัยใดที่ทำให้ DESFire EV2 แตกต่าง?

DESFire EV2 รองรับฮาร์ดแวร์และซอฟต์แวร์ที่ได้รับการรับรอง Common Criteria EAL5+ การพิสูจน์ตัวตนซึ่งกันและกัน การเข้ารหัส AES-128 การสื่อสารแบบเข้ารหัส การป้องกันความสมบูรณ์ด้วย CMAC Random ID ระยะใกล้ Check Transaction MAC และ Originality Check ฟังก์ชันเหล่านี้ช่วยป้องกันการโคลน การอ่านโดยไม่ได้รับอนุญาต การโจมตีแบบ relay และบันทึกธุรกรรมที่ไม่น่าเชื่อถือ ระดับการป้องกันที่แท้จริงยังขึ้นอยู่กับการจัดการคีย์และการนำระบบไปใช้อย่างถูกต้อง

ชิปนี้ใช้ในผลิตภัณฑ์ขนาดเล็กหรือไม่ใช่บัตรได้หรือไม่?

ได้ นอกเหนือจากรูปแบบบัตรมาตรฐาน DESFire EV2 สามารถใช้ในผลิตภัณฑ์ขนาดกะทัดรัดได้หากออกแบบเสาอากาศและบรรจุภัณฑ์อย่างเหมาะสม ตัวเลือกความจุ 17 pF และ 70 pF ที่มีอยู่ให้ความยืดหยุ่นแก่ engineers มากขึ้นสำหรับรูปทรงเสาอากาศที่แตกต่างกัน สามารถพิจารณาใช้กับกุญแจรีโมท สายรัดข้อมือ แท็กขนาดกะทัดรัด และรูปแบบ NFC หรือ HF RFID ที่ปรับแต่งเฉพาะซึ่งต้องการแอปพลิเคชันที่ปลอดภัย

ควรยืนยันอะไรก่อนเลือก DESFire EV2?

ก่อนเลือก DESFire EV2 ควรยืนยันขนาดหน่วยความจำที่ต้องการ จำนวนแอปพลิเคชัน โมเดลความปลอดภัย ความเข้ากันได้ของเครื่องอ่าน กระบวนการปรับแต่ง ขนาดเสาอากาศ และวัสดุผลิตภัณฑ์ขั้นสุดท้าย สิ่งสำคัญคือต้องตรวจสอบว่าแพลตฟอร์มซอฟต์แวร์ของลูกค้ารองรับคำสั่ง EV2 ที่ต้องการหรือไม่ โครงการที่มีการจัดการคีย์ฝั่งแบ็กเอนด์อ่อนแออาจไม่ได้รับประโยชน์เต็มที่จากสถาปัตยกรรมความปลอดภัยขั้นสูงของชิป

DESFire EV2 รองรับการทำงานร่วมกับเครื่องอ่าน NFC หรือไม่?

ได้ MIFARE DESFire EV2 อ้างอิงตาม ISO/IEC 14443A และ ISO/IEC 14443-4 และถูกออกแบบให้ทำงานร่วมกับแพลตฟอร์มเครื่องอ่าน NFC ที่มีอยู่สำหรับผลิตภัณฑ์ MIFARE ในทางปฏิบัติ ยังคงควรทดสอบความเข้ากันได้กับรุ่นเครื่องอ่าน เฟิร์มแวร์ อุปกรณ์มือถือ และซอฟต์แวร์แอปพลิเคชันของลูกค้าโดยตรง เนื่องจากการรองรับคำสั่งอาจแตกต่างกันระหว่างระบบ