คู่มือเอกสารข้อมูล MIFARE DUOX MF3E(H)x3

เอกสารข้อมูลทางเทคนิค MIFARE DUOX

เอกสารสรุปข้อมูล MIFARE DUOX

เอกสารสรุปข้อมูล MIFARE DUOX สำหรับการชาร์จ EV

MIFARE DUOX สำหรับกรณีการใช้งานการชาร์จ EV

คู่มือเริ่มต้นใช้งานฉบับย่อ MIFARE DUOX

การจัดการการเข้าถึงด้วย MIFARE DUOX

ภาพรวม MIFARE DUOX MF3E(H)x3

MIFARE DUOX MF3E(H)x3 เป็นไอซีสมาร์ทการ์ดแบบไม่สัมผัส 13.56 MHz ที่มีความปลอดภัยสูง ออกแบบสำหรับการใช้งานที่ต้องการการเข้ารหัสลับที่แข็งแกร่ง การจัดระเบียบหน่วยความจำที่ยืดหยุ่น และการทำงานที่เชื่อถือได้ในสภาพแวดล้อมการให้บริการที่หลากหลาย เอกสารข้อมูลทางเทคนิค MIFARE DUOX วางตำแหน่งชิปนี้เป็นรุ่นใหม่ในตระกูล MIFARE โดยเพิ่มการเข้ารหัสลับแบบอสมมาตร ECC และการรองรับ PKI บนพื้นฐานความปลอดภัยแบบ AES ที่ผ่านการพิสูจน์แล้ว สำหรับผู้ดำเนินระบบ ผู้ออกบัตร และผู้บูรณาการระบบ นั่นหมายความว่าข้อมูลรับรองการเข้าถึงเดียวกันสามารถรองรับการเข้าถึงที่ปลอดภัย การอนุญาตการชาร์จ EV บริการด้านการเดินทาง บริการเมืองอัจฉริยะ แพลตฟอร์มสะสมคะแนน และกรณีการใช้งานแบบหลายแอปพลิเคชันอื่น ๆ โดยไม่ต้องพึ่งพาเพียงคีย์ลับที่ใช้ร่วมกันซึ่งจัดเก็บไว้ในเครื่องอ่านเท่านั้น

ชิปนี้เป็นไปตามมาตรฐาน ISO/IEC 14443 Type A และรองรับการสื่อสาร ISO/IEC 14443-4 นอกจากนี้ยังรองรับโครงสร้าง ISO/IEC 7816-4 APDU และการใช้งาน NFC Forum Type 4 แท็ก ทำให้เหมาะสำหรับบัตรแบบไม่สัมผัส ข้อมูลรับรองการเข้าถึงที่รองรับ NFC และโครงสร้างพื้นฐานเครื่องอ่านที่ใช้งานร่วมกับแพลตฟอร์ม MIFARE ขั้นสูงอยู่แล้ว เมื่อเทียบกับไอซีแบบไม่สัมผัสที่ปลอดภัยรุ่นก่อนหน้า MIFARE DUOX มีความสำคัญเป็นพิเศษสำหรับโครงการที่ต้องการการกระจายคีย์ที่รองรับอนาคต โมเดลความเชื่อถือแบบอิงใบรับรอง และการป้องกันที่แข็งแกร่งขึ้นจากการโคลน การโจมตีแบบรีเลย์ และการบิดเบือนธุรกรรม

ข้อมูลจำเพาะหลักและคุณสมบัติด้านความปลอดภัย

เอกสารข้อมูลทางเทคนิค MIFARE DUOX MF3E(H)x3 อธิบายตัวเลือกหน่วยความจำหลายแบบ รวมถึงการกำหนดค่าหน่วยความจำแบบไม่ลบเลือนขนาด 2 kB, 4 kB, 8 kB และ 16 kB ระบบไฟล์ที่ยืดหยุ่นช่วยให้สามารถจัดระเบียบแอปพลิเคชันและไฟล์ตามโครงสร้างโครงการจริง แทนที่จะบังคับให้ใช้รูปแบบตายตัว แต่ละแอปพลิเคชันสามารถมีไฟล์ได้สูงสุด 32 ไฟล์ และสามารถใช้ประเภทไฟล์ที่แตกต่างกันสำหรับข้อมูลมาตรฐาน ข้อมูลสำรอง ที่จัดเก็บค่า บันทึกแบบเชิงเส้น บันทึกแบบวนรอบ และฟังก์ชันความปลอดภัยที่เกี่ยวข้องกับธุรกรรม สถาปัตยกรรมนี้มีประโยชน์เมื่อข้อมูลรับรองการเข้าถึงเดียวต้องแยกข้อมูลการควบคุมการเข้าถึง การชำระเงิน สมาชิกภาพ และการเดินทางออกจากกันภายใต้กฎความปลอดภัยที่แตกต่างกัน

ความปลอดภัยเป็นหนึ่งในเหตุผลหลักในการศึกษาเอกสารข้อมูลทางเทคนิค MIFARE DUOX ก่อนเลือกชิปสำหรับข้อมูลรับรองการเข้าถึงแบบกำหนดเอง MF3E(H)x3 รองรับการเข้ารหัสลับแบบสมมาตร AES-128 และ AES-256 การพิสูจน์ตัวตนแบบอสมมาตรที่ใช้ ECC ฟังก์ชันลายเซ็น ECDSA การตกลงคีย์ที่เกี่ยวข้องกับ ECDH และการจัดการใบรับรอง X.509 ที่ใช้ PKI ไอซีนี้ได้รับการรับรอง Common Criteria EAL6+ และมีตัวประมวลผลร่วม AES และ ECC แบบฮาร์ดแวร์ การส่งข้อความที่ปลอดภัย การตรวจสอบต้นฉบับ transaction MAC ลายเซ็นธุรกรรม ตัวจับเวลาธุรกรรม และฟังก์ชันตรวจสอบระยะใกล้ การรองรับ random ID แบบเลือกได้ยังช่วยเพิ่มความเป็นส่วนตัวของผู้ใช้ในกรณีที่โครงสร้างพื้นฐานต้องการ

ด้านประสิทธิภาพ อินเทอร์เฟซ RF รองรับอัตราข้อมูล ISO/IEC 14443 Type A ทั่วไปที่ 106, 212, 424 และ 848 kbit/s พร้อมการทำงานที่อัตราบิตสูงมากจาก PICC ไปยัง PCD ที่ 1.7 Mbit/s และ 3.4 Mbit/s ชิปนี้รองรับการเก็บรักษาข้อมูลนาน 25 ปีและความทนทานต่อการเขียนสูง ทำให้เหมาะสำหรับโครงการข้อมูลรับรองการเข้าถึงที่มีอายุการใช้งานยาวนาน ตัวเลือกความจุที่มีให้ รวมถึงการกำหนดค่า 17 pF และ 70 pF ช่วยให้วิศวกรปรับแต่งเสาอากาศสำหรับรูปแบบสื่อที่แตกต่างกัน เช่น บัตร ID-1 โทเค็นขนาดกะทัดรัด และรูปแบบที่สวมใส่ได้

ความเหมาะสมในการใช้งานสำหรับผลิตภัณฑ์แบบไม่สัมผัสที่ปลอดภัย

MIFARE DUOX MF3E(H)x3 เหมาะสำหรับการจัดการการเข้าถึงทางกายภาพ การเข้าถึงรถยนต์ที่ปลอดภัย โครงการกุญแจรถยนต์ดิจิทัล ข้อมูลรับรองการเข้าถึงสำหรับการชาร์จ EV การใช้รถร่วมกัน การขนส่งสาธารณะ การชำระเงินรายย่อย การสะสมคะแนน บริการเมืองอัจฉริยะ และการระบุตัวตนที่มีความปลอดภัยสูง การกำหนดค่าสำหรับการชาร์จ EV โดยเฉพาะสามารถรวมโครงสร้างข้อมูล คีย์ และใบรับรองที่โหลดไว้ล่วงหน้าสำหรับสภาพแวดล้อมการชาร์จ EV ซึ่งมีคุณค่าสำหรับผู้ดำเนินการที่ต้องรองรับการทำงานร่วมกันระหว่างผู้ดำเนินการจุดชาร์จและผู้ให้บริการด้านการเดินทางด้วยไฟฟ้า

จากมุมมองด้านการผลิตและการปรับแต่ง ชิปนี้สามารถพิจารณาใช้สำหรับบัตร บัตร RFID ระดับพรีเมียมที่ผู้ซื้อต้องการการพิสูจน์ตัวตนที่แข็งแกร่งกว่าบัตรหน่วยความจำพื้นฐาน นอกจากนี้ยังอาจประเมินสำหรับข้อมูลรับรองการเข้าถึงขนาดกะทัดรัด รวมถึง พวงกุญแจ RFIDเมื่อขนาดเสาอากาศและข้อกำหนดของโครงการสอดคล้องกับความจุและตัวเลือกแพ็กเกจที่เลือก สำหรับโครงการอีเวนต์ รีสอร์ต วิทยาเขต และการเดินทางที่ต้องการรูปแบบที่สวมใส่ได้ สามารถออกแบบ สายรัดข้อมือ RFID บางรุ่นโดยใช้ไอซี HF/NFC ที่ปลอดภัยได้เช่นกัน โดยมีเงื่อนไขว่าการออกแบบเสาอากาศ ระยะอ่าน และขั้นตอนการปรับแต่งเฉพาะบุคคลได้รับการตรวจสอบระหว่างการสุ่มตัวอย่าง

หมายเหตุด้านความเข้ากันได้ การบรรจุภัณฑ์ และการปรับแต่ง

ตระกูลผลิตภัณฑ์ MIFARE DUOX มีความสอดคล้องเชิงหน้าที่กับสถาปัตยกรรม MIFARE DESFire ในแนวคิดแอปพลิเคชันและระบบไฟล์ ขณะเดียวกันก็เพิ่มฟังก์ชันความปลอดภัยแบบอสมมาตรใหม่และการรองรับ AES-256 โครงการที่มีอยู่ซึ่งใช้ MIFARE DESFire EV3 กับแนวคิด AES-128 อาจได้รับการประเมินสำหรับการย้ายระบบ แม้ว่ากลไก DES, 2K3DES และ 3K3DES แบบเดิมที่ไม่รองรับจะต้องได้รับการพิจารณาในระหว่างการวางแผนระบบ สิ่งนี้ทำให้จำเป็นต้องมีการทบทวนทางเทคนิคของเฟิร์มแวร์เครื่องอ่าน การจัดการคีย์ฝั่งแบ็กเอนด์ สคริปต์การปรับแต่งเฉพาะบุคคล และโครงสร้างไฟล์แอปพลิเคชันก่อนการผลิตจำนวนมาก

ตัวเลือกการสั่งซื้อรวมถึงการส่งมอบเวเฟอร์บนฟิล์มเฟรมคาร์เรียร์และแพ็กเกจแบบโมดูลพลาสติกไร้ขา MOA8 ต้องเลือกหน่วยความจำและความจุตามการออกแบบผลิตภัณฑ์ขั้นสุดท้าย รูปทรงเสาอากาศ และภาระของแอปพลิเคชัน สำหรับการผลิตบัตรหรือโทเค็นแบบกำหนดเอง กระบวนการทางวิศวกรรมในทางปฏิบัติโดยทั่วไปประกอบด้วยการเลือกชิป การจับคู่เสาอากาศ การเคลือบหรือฝังตัวอย่าง การทดสอบการปรับแต่งเฉพาะบุคคล การตรวจสอบระยะอ่าน การตรวจสอบขั้นตอนการเข้ารหัส และการตรวจสอบความเข้ากันได้กับเครื่องอ่านเป้าหมายหรืออุปกรณ์ NFC บนมือถือ สำหรับโครงการที่เกี่ยวข้องกับการชาร์จ EV และยานยนต์ ควรทบทวนเงื่อนไขการทำงานแบบขยายและข้อกำหนดการจัดเตรียมความเชื่อถือเฉพาะโครงการอย่างรอบคอบร่วมกับเจ้าของระบบ

คำถามที่พบบ่อย

MIFARE DUOX MF3E(H)x3 ใช้ทำอะไร?

MIFARE DUOX MF3E(H)x3 ใช้สำหรับข้อมูลรับรองการเข้าถึงแบบไม่สัมผัสที่ปลอดภัยซึ่งต้องการการพิสูจน์ตัวตนที่แข็งแกร่ง การจัดเก็บแอปพลิเคชันที่ยืดหยุ่น และความสามารถในการขยายระบบในระยะยาว กรณีการใช้งานทั่วไปรวมถึงการควบคุมการเข้าถึงขององค์กรและภาครัฐ บัตรชาร์จ EV การเข้าถึงรถยนต์ที่ปลอดภัย การขนส่งสาธารณะ โครงการสะสมคะแนน การชำระเงินรายย่อย และบริการเมืองอัจฉริยะ การรองรับ AES, ECC และ PKI ทำให้เหมาะสำหรับโครงการที่ต้องลดความเสี่ยงจากการโคลนข้อมูลรับรองการเข้าถึง

เอกสารข้อมูลทางเทคนิค MIFARE DUOX รองรับแอปพลิเคชัน NFC หรือไม่?

รองรับ ชิปนี้เป็นไปตามการทำงานของ NFC Forum Type 4 แท็ก และสามารถรองรับแอปพลิเคชันที่จัดรูปแบบ NDEF ได้ ซึ่งช่วยให้ข้อมูลรับรองการเข้าถึงสามารถโต้ตอบกับอุปกรณ์มือถือที่รองรับ NFC ขณะเดียวกันก็ยังใช้คุณสมบัติความปลอดภัยขั้นสูง ประสบการณ์ผู้ใช้ที่แน่นอนขึ้นอยู่กับการกำหนดค่าแอปพลิเคชัน โครงสร้างข้อมูล NDEF การตั้งค่าการส่งข้อความแบบไดนามิกที่ปลอดภัย และซอฟต์แวร์อุปกรณ์มือถือหรือเครื่องอ่านที่ใช้ในโครงการ

MIFARE DUOX มีขนาดหน่วยความจำใดบ้าง?

ตระกูล MIFARE DUOX MF3E(H)x3 มีตัวเลือกหน่วยความจำขนาด 2 kB, 4 kB, 8 kB และ 16 kB ตัวเลือกที่ดีที่สุดขึ้นอยู่กับจำนวนแอปพลิเคชัน โครงสร้างไฟล์ ใบรับรอง บันทึก และความต้องการขยายในอนาคต ข้อมูลรับรองการเข้าถึงแบบง่ายอาจต้องการหน่วยความจำน้อยกว่า ขณะที่โครงการชาร์จ EV แบบหลายผู้ออก โครงการเดินทาง และโครงการเมืองอัจฉริยะอาจได้ประโยชน์จากการกำหนดค่าที่ใหญ่กว่า

MIFARE DUOX แตกต่างจาก MIFARE DESFire EV3 อย่างไร?

MIFARE DUOX ยังคงแนวคิดระบบไฟล์แบบหลายแอปพลิเคชันที่คุ้นเคย แต่เพิ่มการปรับปรุงด้านความปลอดภัยที่สำคัญ โดยเฉพาะการพิสูจน์ตัวตนที่ใช้ ECC การจัดการคีย์แบบอสมมาตร การจัดการใบรับรอง การรองรับ AES-256 ลายเซ็นธุรกรรม และการรองรับคำสั่งสำหรับการชาร์จ EV ไม่ใช่การแทนที่แบบทันทีสำหรับการติดตั้งระบบเดิมทุกรายการ ดังนั้นการย้ายระบบควรครอบคลุมการทบทวนความเข้ากันได้ของเครื่องอ่าน โหมดการเข้ารหัสลับ โครงสร้างไฟล์ และการจัดการคีย์ฝั่งแบ็กเอนด์

MIFARE DUOX ใช้สำหรับบัตรชาร์จ EV ได้หรือไม่?

ได้ เอกสารข้อมูลทางเทคนิคอธิบายว่าการชาร์จ EV เป็นหนึ่งในแอปพลิเคชันเป้าหมาย และมีการกำหนดค่าสำหรับการชาร์จ EV โดยเฉพาะสำหรับโครงการที่ต้องการโครงสร้างข้อมูล คีย์ และใบรับรองสำหรับการชาร์จ EV ที่โหลดไว้ล่วงหน้า ซึ่งมีประโยชน์สำหรับเครือข่ายการชาร์จที่ต้องการการอนุญาตผู้ใช้ที่ปลอดภัยและการวางแผนการทำงานร่วมกันระหว่างผู้ดำเนินการ ผู้ให้บริการ สถานีชาร์จ และผู้ออกข้อมูลรับรองการเข้าถึง

ชิปนี้สามารถใช้กับรูปแบบผลิตภัณฑ์ใดได้บ้าง?

ชิปนี้สามารถออกแบบให้ใช้กับรูปแบบข้อมูลรับรองการเข้าถึง HF/NFC ได้หลายแบบ รวมถึงสมาร์ทการ์ด โทเค็นการเข้าถึง พวงกุญแจ และผลิตภัณฑ์ที่สวมใส่ได้บางรุ่น ความเป็นไปได้ขั้นสุดท้ายขึ้นอยู่กับการเลือกแพ็กเกจ ความจุอินพุต รูปทรงเสาอากาศ ขนาดผลิตภัณฑ์ โครงสร้างวัสดุ และเป้าหมายระยะอ่าน สำหรับการผลิตแบบกำหนดเอง แนะนำให้สุ่มตัวอย่างและทดสอบกับเครื่องอ่านก่อนยืนยันการผลิตจำนวนมาก

ผู้ซื้อควรตรวจสอบอะไรบ้างก่อนเลือก MIFARE DUOX?

ผู้ซื้อควรยืนยันการรองรับของเครื่องอ่านสำหรับ ISO/IEC 14443 Type A, ISO/IEC 14443-4, ขั้นตอนการทำงาน ISO/IEC 7816-4 APDU และฟังก์ชันการเข้ารหัสลับที่จำเป็น พวกเขาควรกำหนดขนาดหน่วยความจำ โมเดลความปลอดภัย กระบวนการปรับแต่งเฉพาะบุคคล โครงสร้างไฟล์แอปพลิเคชัน การจัดการใบรับรอง และรูปแบบผลิตภัณฑ์ สำหรับโครงการที่มีความปลอดภัยสูงหรือการชาร์จ EV ต้องชี้แจงความรับผิดชอบด้านการบูรณาการฝั่งแบ็กเอนด์และการจัดเตรียมตั้งแต่เนิ่น ๆ