เอกสารข้อมูล MF2DL(H)x0 MIFARE DESFire Light

เอกสารข้อมูล MIFARE DESFire Light

เอกสารข้อเท็จจริง NXP MIFARE DESFire Light

คุณสมบัติและคำแนะนำการใช้งาน MIFARE DESFire Light

คู่มือเริ่มต้นใช้งานฉบับย่อ MIFARE DESFire Light

การใช้งานและกลุ่มเป้าหมายของ MIFARE DESFire Light

รายการตรวจสอบการประเมินแอปพลิเคชันและโครงสร้างพื้นฐาน MIFARE

ข้อกำหนด Leakage Resilient Primitive

คู่มือการออกแบบขดลวดเสาอากาศสำหรับบัตรเพื่อการใช้งาน MIFARE DESFire Light

ภาพรวมชิป MF2DL(H)x0 MIFARE DESFire Light

MF2DL(H)x0 MIFARE DESFire Light เป็นชิปแบบไม่สัมผัสที่พัฒนาขึ้นสำหรับบริการที่ออกโดยผู้ออกเพียงรายเดียวซึ่งต้องการความปลอดภัยที่มากกว่าบัตรหน่วยความจำพื้นฐาน แต่ไม่จำเป็นต้องใช้ข้อมูลรับรองแบบหลายแอปพลิเคชันขนาดใหญ่ หน้านี้สรุปเอกสารข้อมูล MF2DL(H)x0 MIFARE DESFire Light จากมุมมองการออกแบบผลิตภัณฑ์จริง ช่วยให้ผู้ซื้อและผู้รวมระบบเข้าใจว่าชิปนี้เหมาะกับงานประเภทใด และสามารถนำไปใช้ในสื่อ RFID สำเร็จรูปได้อย่างไร

ชิปทำงานที่ 13.56 MHz และเป็นไปตามพฤติกรรมการเปิดใช้งาน ISO/IEC 14443 Type A และการส่งข้อมูล ISO/IEC 14443-4 นอกจากนี้ยังรองรับเฟรมการสื่อสาร ISO/IEC 7816-4 ซึ่งสำคัญต่อการทำงานร่วมกับเครื่องปลายทางแบบไม่สัมผัสที่มีอยู่จำนวนมาก โทรศัพท์ที่รองรับ NFC และโครงสร้างพื้นฐานเครื่องอ่านที่ปลอดภัย ในทางปฏิบัติของการวางแผนผลิตภัณฑ์หมายความว่าชิปนี้สามารถพิจารณาใช้กับ บัตร RFIDข้อมูลรับรองการเข้าถึง สื่อสำหรับงานอีเวนต์ ตั๋วโดยสาร และโทเค็นสะสมแต้ม ที่ต้องการทั้งความเร็วในการแตะและความปลอดภัยที่มีโครงสร้างชัดเจน

คุณสมบัติทางเทคนิคหลัก

อินเทอร์เฟซ RF และการสื่อสาร

เอกสารข้อมูล MF2DL(H)x0 ระบุถึงอินเทอร์เฟซแบบไม่สัมผัสที่มีอัตราการส่งข้อมูล 106, 212, 424 และ 848 kbit/s รองรับ UID ขนาด 7 ไบต์แบบสองเท่า และสามารถเลือกใช้ Random ID สำหรับระบบที่คำนึงถึงความเป็นส่วนตัวได้ อุปกรณ์นี้ถูกออกแบบมาให้เริ่มทำงานได้อย่างรวดเร็วและตรวจจับได้อย่างเชื่อถือได้ในเครื่องอ่านที่เน้น DESFire แบบเดิม ซึ่งช่วยลดความยุ่งยากในการเปลี่ยนผ่านเมื่อผู้ดำเนินการต้องการยกระดับความปลอดภัยของข้อมูลรับรองโดยไม่ต้องเปลี่ยนโครงสร้างพื้นฐานภาคสนามทั้งหมด

โครงสร้างหน่วยความจำและรูปแบบไฟล์

ต่างจากบัตรหน่วยความจำแบบบล็อกทั่วไป MIFARE DESFire Light ใช้แนวคิดหน่วยความจำแบบอิงไฟล์ที่สอดคล้องกับ ISO/IEC 7816-4 โดยมีหน่วยความจำสำหรับผู้ใช้ 640 ไบต์ และโครงสร้างไฟล์ที่กำหนดไว้ล่วงหน้าประกอบด้วยไฟล์ไดเรกทอรีหนึ่งไฟล์และไฟล์พื้นฐานหกไฟล์ ไฟล์ที่มีให้ใช้ประกอบด้วยไฟล์ข้อมูลมาตรฐานสามไฟล์ ไฟล์ค่าหนึ่งไฟล์ ไฟล์บันทึกแบบวนหนึ่งไฟล์ และไฟล์ TMAC แบบเลือกใช้สำหรับการป้องกันธุรกรรม โครงสร้างนี้มีประโยชน์อย่างยิ่งสำหรับแอปพลิเคชันที่มีการควบคุม เช่น สิทธิ์การเข้าถึง มูลค่าฝากเก็บ การบันทึกการแตะ และข้อมูลรับรองบริการแบบจำกัดการใช้งาน

สำหรับนักออกแบบระบบ รูปแบบไฟล์ที่กำหนดตายตัวสามารถทำให้การนำไปใช้งานง่ายขึ้น ไฟล์ข้อมูลหนึ่งไฟล์อาจเก็บข้อมูลผู้ออก อีกไฟล์หนึ่งเก็บพารามิเตอร์บริการ ไฟล์ค่าสามารถจัดการยอดคงเหลือหรือตัวนับ และไฟล์บันทึกแบบวนสามารถเก็บบันทึกธุรกรรมล่าสุดได้

ความปลอดภัย ความเป็นส่วนตัว และการป้องกันธุรกรรม

การพิสูจน์ตัวตนและการส่งข้อความด้วย AES

ความปลอดภัยเป็นเหตุผลหลักในการเลือก MF2DL(H)x0 แทนชิปหน่วยความจำ HF พื้นฐาน ชิปรองรับการเข้ารหัส AES 128 บิต การพิสูจน์ตัวตนแบบสามรอบร่วมกัน คีย์ AES ห้าคีย์ที่ผู้ใช้กำหนดเองพร้อมเวอร์ชันคีย์ และสิทธิ์การเข้าถึงระดับไฟล์สำหรับการอ่าน เขียน อ่าน/เขียน และการตั้งค่า การสื่อสารสามารถตั้งค่าเป็นแบบธรรมดา แบบป้องกันด้วย CMAC หรือแบบเข้ารหัสเต็มรูปแบบพร้อม CMAC ดังนั้นผู้ออกจึงสามารถเลือกระดับการป้องกันที่เหมาะสมกับแต่ละกรณีการใช้งานได้ แทนที่จะใช้โหมดเดียวที่ตายตัวกับข้อมูลทั้งหมด

ชิปยังรองรับ Transaction Message Authentication Code สำหรับตรวจสอบธุรกรรมที่สมบูรณ์ ในแอปพลิเคชันเช่นบริการที่อิงบัญชี บัตรกำนัลอิเล็กทรอนิกส์ ตั๋วงานอีเวนต์ และการชำระเงินแบบปิดวง ความสอดคล้องของธุรกรรมสำคัญพอๆ กับตัวตนของข้อมูลรับรอง กลไกป้องกันการฉีกขาดอัตโนมัติช่วยปกป้องความสมบูรณ์ของข้อมูลหากธุรกรรมถูกขัดจังหวะระหว่างการแตะ การทำงาน AES แบบห่อ LRP ที่เป็นทางเลือกเพิ่มชั้นความปลอดภัยอีกชั้นที่มุ่งต้านทานการโจมตีแบบ side-channel และ fault ได้ดีขึ้น

การออกแบบที่คำนึงถึงความเป็นส่วนตัว

MF2DL(H)x0 มีฟังก์ชันที่เกี่ยวข้องกับความเป็นส่วนตัว เช่น Random ID แบบเลือกใช้ และโหมดการสื่อสารที่เข้ารหัสเต็มรูปแบบ ฟังก์ชันเหล่านี้มีประโยชน์เมื่อข้อมูลรับรองถูกพกพาโดยบุคคลและอาจถูกอ่านซ้ำหลายครั้งในสภาพแวดล้อมสาธารณะหรือกึ่งสาธารณะ สำหรับโครงการที่เกี่ยวข้องกับบัตรพนักงาน บัตรสมาชิก ตั๋วโดยสาร หรือ สายรัดข้อมือ RFIDควรพิจารณาการตั้งค่าความเป็นส่วนตัวตั้งแต่ขั้นตอนการออกแบบระบบ แทนที่จะถือเป็นขั้นตอนสุดท้ายของการปรับแต่งข้อมูล

การใช้งานและการรวมเข้ากับผลิตภัณฑ์สำเร็จรูป

เอกสารข้อมูล MF2DL(H)x0 MIFARE DESFire Light วางตำแหน่งชิปนี้สำหรับการจัดการการเข้าถึง ตั๋วงานอีเวนต์ ตั๋วโดยสาร บริการที่อิงบัญชี บัตรกำนัลอิเล็กทรอนิกส์ เกมมิ่ง และบัตรสะสมแต้ม ความสามารถ NFC Type 4 แท็ก ยังสามารถรองรับฟังก์ชันที่ผู้ใช้โต้ตอบได้ เช่น การแบ่งปันข้อมูลหรือการโต้ตอบกับโทรศัพท์ เนื่องจากชิปเข้ากันได้กับแนวคิดคำสั่งและไฟล์ของ MIFARE DESFire EV2 บางส่วน จึงช่วยให้ผู้ดำเนินการย้ายจากระบบที่เรียบง่ายไปสู่โครงสร้างพื้นฐานแบบ DESFire ที่ปลอดภัยยิ่งขึ้นโดยรบกวนซอฟต์แวร์น้อยลง

จากมุมมองการผลิต ชิปสามารถรวมเข้ากับตัวบัตรมาตรฐานรวมถึงฟอร์มแฟกเตอร์ที่เล็กกว่าได้ เอกสารข้อมูลระบุตัวเลือกการจัดส่งที่มีค่าความจุอินพุต 17 pF สำหรับการออกแบบเสาอากาศสมาร์ทการ์ด Class 1 มาตรฐาน และเวอร์ชันค่าความจุอินพุต 50 pF สำหรับสื่อขนาดกะทัดรัดเช่นพวงกุญแจและสายรัดข้อมือ รูปแบบที่มีให้ใช้ประกอบด้วยตัวเลือกเวเฟอร์แบบตัด และแพ็กเกจโมดูลแบบไม่สัมผัส MOA4 หรือ MOA8 ซึ่งเปิดโอกาสให้วิศวกรผลิตภัณฑ์สร้างสมดุลระหว่างขนาดเสาอากาศ ระยะอ่านเป้าหมาย พื้นที่โมดูลชิปที่มี และความหนาของผลิตภัณฑ์สุดท้าย

สำหรับโครงการโรงแรม วิทยาเขต งานอีเวนต์ หรือสมาชิก ชิปนี้มักถูกเลือกเมื่อผู้ออกต้องการข้อมูลรับรองที่มีการควบคุมพร้อมการพิสูจน์ตัวตนที่แข็งแกร่งขึ้น สิทธิ์การเข้าถึงที่กำหนดไว้ และพฤติกรรมธุรกรรมที่เชื่อถือได้ ไม่ใช่เพียงชิป NFC สำหรับตกแต่งเท่านั้น แต่เหมาะกว่าสำหรับบัตรที่ปลอดภัย โทเค็นบริการ และข้อมูลรับรองขนาดกะทัดรัดเช่น พวงกุญแจ RFID ที่เจ้าของแอปพลิเคชันควบคุมระบบหลังบ้านและสภาพแวดล้อมของเครื่องอ่าน

การปรับแต่งและข้อควรพิจารณาในโครงการ

ก่อนเลือก MF2DL(H)x0 สำหรับการผลิตจำนวนมาก ทีมโครงการควรยืนยันความเข้ากันได้ของเครื่องอ่าน การรองรับคำสั่ง การแมปไฟล์แอปพลิเคชัน กฎการกระจายคีย์ นโยบาย UID หรือ Random ID และโหมดการสื่อสารที่ต้องการสำหรับแต่ละไฟล์ การออกแบบเสาอากาศต้องสอดคล้องกับค่าความจุของชิปที่เลือกและรูปแบบผลิตภัณฑ์ด้วย บัตรมาตรฐานมักมีพื้นที่เสาอากาศมากกว่าและปรับจูนได้ง่ายกว่า ขณะที่ชิ้นงานขนาดเล็กต้องออกแบบขดลวดให้แน่นขึ้นและทดสอบอย่างระมัดระวังมากขึ้น สำหรับการติดตั้งที่ปลอดภัย การปรับแต่งข้อมูลควรใช้เครื่องมือที่ได้รับอนุญาตและขั้นตอนการจัดการคีย์ที่มีเอกสารรองรับ

SCIVAS สามารถสนับสนุนการปรับแต่งผลิตภัณฑ์สำเร็จรูปบนแพลตฟอร์มชิปที่เลือก รวมถึงการเลือกวัสดุ การจับคู่เสาอากาศ การพิมพ์ การพิมพ์หมายเลขด้วยเลเซอร์ ข้อกำหนดการเข้ารหัส UID บรรจุภัณฑ์ และการตรวจสอบตัวอย่าง การเลือกชิปขั้นสุดท้ายควรยืนยันกับระบบเครื่องอ่าน ความต้องการด้านการรับรอง แผนหน่วยความจำ โมเดลความปลอดภัย และสภาพแวดล้อมการใช้งานจริงเสมอ

คำถามที่พบบ่อย

MF2DL(H)x0 MIFARE DESFire Light ใช้ทำอะไร?

MF2DL(H)x0 ใช้สำหรับแอปพลิเคชันแบบไม่สัมผัสที่ปลอดภัยซึ่งจัดการโดยผู้ออกเพียงรายเดียว การใช้งานทั่วไปได้แก่ การจัดการการเข้าถึง ตั๋วงานอีเวนต์ ตั๋วโดยสาร โปรแกรมสะสมแต้ม บัตรกำนัลอิเล็กทรอนิกส์ ข้อมูลรับรองเกมมิ่ง และบริการที่อิงบัญชี เหมาะเมื่อโครงการต้องการการพิสูจน์ตัวตนด้วย AES การควบคุมระดับไฟล์ และความสอดคล้องของธุรกรรมในข้อมูลรับรอง HF ขนาดกะทัดรัด

MF2DL(H)x0 มีหน่วยความจำสำหรับผู้ใช้เท่าใด?

เอกสารข้อมูลระบุหน่วยความจำสำหรับผู้ใช้ 640 ไบต์ หน่วยความจำนี้จัดโครงสร้างผ่านระบบไฟล์ ISO/IEC 7816-4-style ที่กำหนดไว้ล่วงหน้า พร้อมไฟล์ข้อมูลมาตรฐาน ไฟล์ค่า ไฟล์บันทึกแบบวน และไฟล์ TMAC แบบเลือกใช้ ความจุนี้ไม่ได้มีไว้สำหรับจัดเก็บข้อมูลขนาดใหญ่ แต่ปรับให้เหมาะกับข้อมูลแอปพลิเคชันที่มีโครงสร้างและปลอดภัย

MF2DL(H)x0 เข้ากันได้กับโทรศัพท์ NFC และเครื่องอ่านที่มีอยู่หรือไม่?

ชิปเป็นไปตามพฤติกรรม ISO/IEC 14443 Type A และ ISO/IEC 14443-4 และรองรับเฟรมการสื่อสาร ISO/IEC 7816-4 สามารถทำงานร่วมกับโครงสร้างพื้นฐานแบบไม่สัมผัสจำนวนมากและอุปกรณ์มือถือที่รองรับ NFC ได้ เมื่อสแต็กซอฟต์แวร์รองรับคำสั่งที่ต้องการ อย่างไรก็ตามยังจำเป็นต้องทดสอบฝั่งเครื่องอ่านก่อนการผลิต โดยเฉพาะสำหรับการส่งข้อความที่ปลอดภัยและฟังก์ชันที่เกี่ยวข้องกับ DESFire

คุณสมบัติด้านความปลอดภัยใดบ้างที่สำคัญในชิปนี้?

คุณสมบัติด้านความปลอดภัยที่สำคัญได้แก่ การพิสูจน์ตัวตน AES 128 บิต การพิสูจน์ตัวตนแบบสามรอบร่วมกัน คีย์ AES ห้าคีย์ที่ผู้ใช้กำหนดเอง สิทธิ์การเข้าถึงที่ตั้งค่าได้ต่อไฟล์ การป้องกันด้วย CMAC โหมดการสื่อสารที่เข้ารหัสเต็มรูปแบบ Random ID แบบเลือกใช้ การป้องกันธุรกรรมผ่าน TMAC และพฤติกรรมป้องกันการฉีกขาด การรองรับ AES แบบห่อ LRP ยังช่วยเสริมความต้านทานต่อวิธีการโจมตีทางกายภาพบางประเภทได้อีกด้วย

MF2DL(H)x0 ใช้ในสายรัดข้อมือหรือพวงกุญแจได้หรือไม่?

ได้ เอกสารข้อมูลระบุรูปแบบการจัดส่งที่มีค่าความจุอินพุต 50 pF สำหรับข้อมูลรับรองขนาดเล็กเช่นสายรัดข้อมือและพวงกุญแจ ขณะที่เวอร์ชัน 17 pF รองรับการออกแบบเสาอากาศสมาร์ทการ์ดมาตรฐาน ผลลัพธ์สุดท้ายขึ้นอยู่กับการจัดวางเสาอากาศ วัสดุ การห่อหุ้ม กำลังส่งของเครื่องอ่าน และระยะอ่านเป้าหมาย จึงแนะนำให้ทดสอบตัวอย่างก่อนการผลิตจำนวนมาก

MIFARE DESFire Light แตกต่างจากบัตรหน่วยความจำ HF พื้นฐานอย่างไร?

บัตรหน่วยความจำ HF พื้นฐานมักเน้นการอ่านและเขียนพื้นฐาน ขณะที่ MIFARE DESFire Light มีรูปแบบไฟล์ที่มีการควบคุม การพิสูจน์ตัวตนด้วย AES การป้องกันการสื่อสารที่ตั้งค่าได้ พฤติกรรมที่เน้นธุรกรรม และแนวคิดความเข้ากันได้ที่เกี่ยวข้องกับ DESFire EV2 จึงเหมาะกว่าสำหรับโครงการที่ต้องการกฎความปลอดภัยและความน่าเชื่อถือของธุรกรรม ไม่ใช่เพียงจัดเก็บ ID เท่านั้น

ควรยืนยันอะไรบ้างก่อนสั่งซื้อผลิตภัณฑ์ที่ปรับแต่ง?

ยืนยันเวอร์ชันชิป รูปแบบแพ็กเกจ ค่าความจุ ขนาดเสาอากาศ ความเข้ากันได้ของเครื่องอ่าน วิธีการปรับแต่งข้อมูล การจัดการคีย์ นโยบาย UID หรือ Random ID งานพิมพ์ วัสดุ ข้อมูลการเข้ารหัส และแอปพลิเคชันเป้าหมาย สำหรับระบบที่ปลอดภัย สิ่งสำคัญคือต้องยืนยันว่าใครเป็นเจ้าของคีย์และฝ่ายใดดำเนินการปรับแต่งข้อมูลขั้นสุดท้ายก่อนจัดส่ง