เอกสารข้อมูล NTAG 424 DNA สำหรับแท็ก NFC นิรภัย

เอกสารข้อมูล NTAG 424 DNA

คุณสมบัติและคำแนะนำของ NTAG 424 DNA และ NTAG 424 DNA TagTamper

ภาพรวมชิป NTAG 424 DNA

NTAG 424 DNA เป็น IC แท็ก NFC Type 4 แบบปลอดภัย 13.56 MHz ที่ออกแบบสำหรับโครงการซึ่ง UID แบบคงที่ธรรมดาไม่เพียงพอ ตระกูลชิปซึ่งระบุในเอกสารข้อมูลว่า NT4H2421Gx นี้ ผสานความสอดคล้องกับ NFC Forum Type 4 แท็ก เข้ากับการสื่อสาร ISO/IEC 14443 Type A และโครงสร้างไฟล์ ISO/IEC 7816-4 สำหรับผู้ผลิต ผู้แปรรูป และผู้ผสานรวมโซลูชัน สิ่งนี้ทำให้ IC นี้เป็นตัวเลือกที่ใช้งานได้จริงสำหรับการพิสูจน์ตัวตนผลิตภัณฑ์ดิจิทัลอย่างปลอดภัย บรรจุภัณฑ์แบบอินเทอร์แอกทีฟ ข้อมูลรับรองสมาชิกที่ได้รับการป้องกัน การกำหนดค่าอุปกรณ์ และการมีส่วนร่วมของผู้ใช้ที่ผ่านการตรวจสอบ

คุณค่าหลักของ NTAG 424 DNA คือพฤติกรรมเชิงรหัสลับในทุกครั้งที่แตะ แทนที่จะแสดงเพียงข้อมูลคงที่ ชิปสามารถสร้างข้อความ NFC แบบไม่ซ้ำที่ปลอดภัยผ่าน Secure Dynamic Messaging ด้วยวิทยาการรหัสลับ AES-128 การป้องกันด้วย CMAC ตัวนับ NFC แบบเพิ่มค่า และการสะท้อนข้อมูลแบบเข้ารหัสที่เป็นทางเลือก การอ่านแต่ละครั้งจึงสามารถมีข้อมูลเฉพาะการแตะที่ระบบปลายทางตรวจสอบได้ สถาปัตยกรรมนี้ช่วยให้แบรนด์และเจ้าของระบบลดความเสี่ยงการโคลน ตรวจจับการแตะซ้ำที่น่าสงสัย และสร้างความเชื่อมโยงที่แข็งแกร่งขึ้นระหว่างสินค้าจริงกับบริการออนไลน์ที่ควบคุมได้

ข้อมูลจำเพาะหลักจากเอกสารข้อมูล NTAG 424 DNA

อินเทอร์เฟซ RF และการจัดระเบียบหน่วยความจำ

เอกสารข้อมูล NTAG 424 DNA กำหนดอินเทอร์เฟซแบบไร้สัมผัสที่สอดคล้องกับ ISO/IEC 14443A-2, ISO/IEC 14443A-3 และ ISO/IEC 14443-4 รองรับคำสั่งแบบห่อ ISO/IEC 7816-4 การทำงานกับ UID ขนาด 7 ไบต์แบบสองเท่า การกำหนดค่า Random ID แบบทางเลือก พฤติกรรมการป้องกันการชนกัน และความเร็วในการสื่อสาร 106, 212, 424 และ 848 kbit/s ในเลย์เอาต์เสาอากาศที่ออกแบบมาอย่างดี IC นี้สามารถรองรับการมีปฏิสัมพันธ์ของผู้ใช้ที่ระยะอ่านสูงสุด 10 cm ขึ้นอยู่กับความแรงของสนามแม่เหล็กของเครื่องอ่าน ขนาดแท็ก สภาพแวดล้อม และโครงสร้างผลิตภัณฑ์ขั้นสุดท้าย

หน่วยความจำสำหรับผู้ใช้จัดเป็นโครงสร้างแบบอิงไฟล์รวม 416 ไบต์ การกำหนดค่ามาตรฐานประกอบด้วยไฟล์ Capability Container 32 ไบต์ ไฟล์ NDEF 256 ไบต์ และไฟล์ข้อมูลที่ได้รับการป้องกัน 128 ไบต์ เพียงพอสำหรับ URL ที่วางแผนไว้อย่างรอบคอบ บันทึก NDEF แบบสั้น ตัวนับ พารามิเตอร์ที่เข้ารหัส ข้อมูลการกำหนดค่า หรือการอ้างอิงแอปพลิเคชันที่ได้รับการป้องกัน สิทธิ์การเข้าถึงระดับไฟล์สามารถกำหนดค่าได้สำหรับการอ่าน การเขียน การอ่าน/เขียน และการดำเนินการกำหนดค่า ทำให้โครงการสามารถแยกการมีปฏิสัมพันธ์ NFC สาธารณะออกจากข้อมูลทางเทคนิคที่ได้รับการป้องกันได้

ฟังก์ชันด้านความปลอดภัย ความเป็นส่วนตัว และการพิสูจน์ตัวตน

คุณสมบัติด้านความปลอดภัยประกอบด้วยคีย์ AES 128 บิตที่ลูกค้ากำหนดเองห้าคีย์พร้อมเวอร์ชันคีย์ การพิสูจน์ตัวตนแบบสามรอบ (3-pass mutual authentication) โหมดการส่งข้อความแบบปลอดภัยที่กำหนดค่าได้ และการรับรอง Common Criteria EAL4 สำหรับฮาร์ดแวร์และซอฟต์แวร์ การสื่อสารสามารถเป็นแบบธรรมดา ป้องกันความสมบูรณ์ด้วย CMAC หรือเข้ารหัสเต็มรูปแบบพร้อม CMAC เพื่อความลับที่แข็งแกร่งขึ้น IC นี้ยังรองรับลายเซ็นความเป็นต้นฉบับแบบอิง ECC และคีย์ความเป็นต้นฉบับแบบอิง AES โดยใช้การพิสูจน์ตัวตน AES แบบห่อ LRP ช่วยให้ทีมโครงการตรวจสอบได้ว่าชิปเป็นผลิตภัณฑ์แท้ของ NXP ไม่ใช่ของทดแทนที่ไม่ได้รับการควบคุม

แอปพลิเคชันที่คำนึงถึงความเป็นส่วนตัวสามารถใช้ Random ID แบบทางเลือกและ UID ของชิปที่เข้ารหัสหรือการสะท้อนข้อมูลภายในข้อความ NDEF ซึ่งมีประโยชน์เมื่อการตอบสนอง NFC ที่มองเห็นได้ไม่ควรเปิดเผยตัวระบุที่คงที่โดยตรงต่อเครื่องอ่านทุกเครื่อง สำหรับโครงการต่อต้านการปลอมแปลงและสะสมแต้ม ตัวนับแบบเพิ่มค่าช่วยให้ซอฟต์แวร์ปลายทางระบุรูปแบบการแตะที่ผิดปกติ URL ที่ซ้ำกัน หรือสำเนาที่ไม่ได้รับอนุญาตได้ ผลลัพธ์คือรากฐานที่ยืดหยุ่นกว่าสำหรับบริการ NFC ที่ปลอดภัย เมื่อเทียบกับหน่วยความจำแท็กแบบคงที่ทั่วไป

บันทึกการผสานรวมแอปพลิเคชันและผลิตภัณฑ์

ชิปนี้มักถูกใช้ที่ใด

NTAG 424 DNA เหมาะสำหรับการพิสูจน์ตัวตนผลิตภัณฑ์อย่างปลอดภัย บรรจุภัณฑ์ระดับพรีเมียม ประสบการณ์ผลิตภัณฑ์ที่ตรวจจับการงัดแงะ คูปองที่ผ่านการตรวจสอบ แคมเปญสะสมแต้ม บันทึกการบริการ การตั้งค่าอุปกรณ์ที่ควบคุมได้ และการตรวจสอบเอกสาร ในการผลิตบัตร สามารถฝังลงใน บัตร RFID สำหรับข้อมูลรับรองที่เกี่ยวข้องกับการเข้าถึง บัตรสมาชิก บัตรสะสมแต้ม สื่อระบุตัวตนที่ปลอดภัย และการมีปฏิสัมพันธ์ NFC ที่มีแบรนด์ ในการแปรรูปฉลาก สามารถใช้ใน ฉลาก RFID สำหรับสินค้าอุปโภคบริโภค เครื่องสำอาง ยา อิเล็กทรอนิกส์ ไวน์และสุรา ชิ้นส่วนอะไหล่ และผลิตภัณฑ์อื่น ๆ ที่ความแท้จริงและการตรวจสอบย้อนกลับมีความสำคัญ

ชิปเดียวกันยังสามารถรองรับผลิตภัณฑ์จอแสดงผลอัจฉริยะและผลิตภัณฑ์การตลาดเมื่อต้องการประสบการณ์การแตะที่ปลอดภัย ตัวอย่างเช่น แท่นวาง NFC สามารถใช้ NTAG 424 DNA เมื่อธุรกิจต้องการลิงก์การแตะที่ควบคุมได้สำหรับรีวิว การเช็คอิน เมนูดิจิทัล การลงทะเบียนสมาชิก หรือหน้าแลนดิ้งของแคมเปญ ในทุกกรณีเหล่านี้ การเลือก IC ควรจับคู่กับขนาดเสาอากาศ โครงสร้างวัสดุ กระบวนการพิมพ์ ชั้นกาว การป้องกันพื้นผิว และตรรกะการพิสูจน์ตัวตนฝั่งเซิร์ฟเวอร์ที่ต้องการ

ข้อพิจารณาด้านการผลิตและการปรับแต่ง

จากมุมมองการผลิต NTAG 424 DNA ต้องมีการวางแผนมากกว่าแท็ก NFC พื้นฐาน ควรยืนยันรูปแบบข้อมูล วิธีการกระจายคีย์ โครงสร้าง SUN URL การจัดการตัวนับ สิทธิ์การเข้าถึง สิทธิ์การอ่าน/เขียน และกฎการตรวจสอบฝั่งปลายทางก่อนการเข้ารหัสจำนวนมาก รูปแบบการจัดส่งที่มีได้แก่ตัวเลือกแบบเวเฟอร์พร้อม Au bumps และตัวเลือกโมดูล MOA8 โดยมีเวอร์ชันมาตรฐาน บริการ และที่ลูกค้ากำหนดค่าได้ รูปแบบที่เหมาะสมขึ้นอยู่กับว่าชิปจะถูกใช้ใน wet inlay, dry inlay, บัตร, ฉลาก, ตั๋ว หรือโครงสร้างฝังแบบกำหนดเอง

ความทนทานยังขึ้นอยู่กับผลิตภัณฑ์สำเร็จรูป ไม่ใช่แค่ IC เท่านั้น เอกสารข้อมูลระบุการเก็บรักษาข้อมูล EEPROM 50 ปี จำนวนรอบการเขียนขั้นต่ำ 200,000 รอบ ความจุอินพุตทั่วไป 50 pF และช่วงอุณหภูมิการทำงาน -25°C ถึง 70°C สำหรับคำสั่งซื้อจริง เรามักตรวจสอบการออกแบบเสาอากาศ การบอนด์ชิป อุณหกรรมการเคลือบ ข้อกำหนดการพิมพ์ ขั้นตอนการเข้ารหัส และการทดสอบตัวอย่างก่อนการผลิต ซึ่งช่วยลดโอกาสที่ประสิทธิภาพ NFC จะอ่อนหรือการตั้งค่าความปลอดภัยไม่สอดคล้องกันหลังประกอบผลิตภัณฑ์

คำถามที่พบบ่อย

NTAG 424 DNA ใช้หลัก ๆ เพื่ออะไร

NTAG 424 DNA ใช้หลัก ๆ เมื่อการมีปฏิสัมพันธ์ NFC ต้องการความปลอดภัยที่แข็งแกร่งกว่า URL คงที่หรือ UID แบบคงที่ การใช้งานทั่วไปได้แก่การปกป้องแบรนด์ บรรจุภัณฑ์ที่ปลอดภัย แคมเปญสะสมแต้ม การพิสูจน์ตัวตนอุปกรณ์ การตรวจสอบเอกสาร และประสบการณ์ดิจิทัลที่ควบคุมได้ ข้อความ SUN คีย์ AES และตัวนับการแตะช่วยให้ระบบปลายทางตรวจสอบได้ว่าการแตะดูเป็นของแท้หรือไม่

NTAG 424 DNA มีหน่วยความจำสำหรับผู้ใช้เท่าใด

ชิปมีหน่วยความจำสำหรับผู้ใช้ 416 ไบต์ในโครงสร้างแบบอิงไฟล์ ซึ่งรวมถึงไฟล์ Capability Container 32 ไบต์ ไฟล์ NDEF 256 ไบต์ และไฟล์ข้อมูลที่ได้รับการป้องกัน 128 ไบต์ สำหรับโครงการ NFC ที่ปลอดภัยส่วนใหญ่ หน่วยความจำนี้ใช้สำหรับ URL NDEF แบบกะทัดรัด พารามิเตอร์แบบไดนามิก ข้อมูลที่ได้รับการป้องกัน และการกำหนดค่าที่เกี่ยวข้องกับการพิสูจน์ตัวตน

NTAG 424 DNA รองรับการสื่อสาร NFC ที่เข้ารหัสหรือไม่

รองรับ NTAG 424 DNA รองรับความปลอดภัยแบบอิง AES-128 ความสมบูรณ์ของข้อความด้วย CMAC ข้อมูลที่เข้ารหัสแบบทางเลือก และการสื่อสารที่เข้ารหัสเต็มรูปแบบพร้อม CMAC สำหรับการดำเนินการที่เลือก ระดับการป้องกันจริงขึ้นอยู่กับการกำหนดค่าสิทธิ์การเข้าถึงไฟล์ คีย์ Secure Dynamic Messaging และการตรวจสอบฝั่งปลายทางระหว่างการตั้งค่าโครงการและการเข้ารหัส

NTAG 424 DNA สามารถอ่านด้วยสมาร์ทโฟนได้หรือไม่

NTAG 424 DNA มีพฤติกรรมตาม NFC Forum Type 4 แท็ก และการสื่อสาร ISO/IEC 14443 จึงออกแบบมาให้เข้ากันได้กับโครงสร้างพื้นฐาน NFC อย่างกว้างขวาง การอ่าน NDEF พื้นฐานขึ้นอยู่กับโทรศัพท์ ระบบปฏิบัติการ การออกแบบเสาอากาศ และการตั้งค่า URL การตรวจสอบ SUN ขั้นสูงโดยปกติต้องมีขั้นตอนการตรวจสอบฝั่งเซิร์ฟเวอร์ และในบางกรณีการใช้งานอาจต้องใช้แอปเฉพาะด้วย

NTAG 424 DNA แตกต่างจากแท็ก NFC พื้นฐานอย่างไร

แท็ก NFC พื้นฐานมักเก็บ URL คงที่หรือบันทึกข้อมูลอย่างง่าย NTAG 424 DNA สามารถสร้างข้อมูลแบบไดนามิกที่ไม่ซ้ำต่อการแตะโดยใช้ Secure Dynamic Messaging การพิสูจน์ตัวตน AES และตัวนับ ทำให้เหมาะกว่าสำหรับการต่อต้านการโคลน การตรวจสอบผลิตภัณฑ์ รางวัลสะสมแต้มที่ควบคุมได้ และแอปพลิเคชันที่ระบบต้องรู้ว่าการมีปฏิสัมพันธ์ไม่ใช่แค่ลิงก์ที่ถูกคัดลอกมา

ควรเลือกแพ็กเกจหรือรูปแบบการจัดส่งใด

รูปแบบการจัดส่งที่เหมาะสมขึ้นอยู่กับผลิตภัณฑ์ขั้นสุดท้ายและกระบวนการผลิต เอกสารข้อมูลระบุรูปแบบเวเฟอร์และตัวเลือกโมดูล MOA8 พร้อมเวอร์ชันมาตรฐาน บริการ และที่ลูกค้ากำหนดค่าได้ สำหรับบัตร ฉลาก และผลิตภัณฑ์ NFC แบบฝัง ทางเลือกที่ใช้งานได้จริงควรพิจารณาขนาดเสาอากาศ วิธีการบอนด์ เงื่อนไขการเคลือบ ข้อกำหนดการเข้ารหัส และแผนการกำหนดค่าความปลอดภัย

ควรเตรียมอะไรบ้างก่อนสั่งซื้อผลิตภัณฑ์ NTAG 424 DNA แบบกำหนดเอง

ก่อนสั่งซื้อ ควรเตรียมแอปพลิเคชันที่ตั้งใจใช้ ระยะอ่านที่คาดหวัง วัสดุผลิตภัณฑ์ ข้อจำกัดด้านขนาด ข้อกำหนดการพิมพ์ ข้อมูลการเข้ารหัส วิธีการจัดการคีย์ โครงสร้าง SUN URL และกฎการพิสูจน์ตัวตนฝั่งปลายทาง สำหรับโครงการที่ปลอดภัย ควรทดสอบตัวอย่างกับโทรศัพท์และเครื่องอ่านจริงก่อนการผลิตจำนวนมาก เนื่องจากทั้งประสิทธิภาพ RF และพฤติกรรมความปลอดภัยขึ้นอยู่กับการออกแบบผลิตภัณฑ์ทั้งหมด