Vodič kroz tehnički list MIFARE DESFire EV3

August 18, 2024 1208 pregleda

NXP MIFARE DESFire EV3 informativni list

MIFARE DESFire EV3 vodič za brzi početak

Poređenje karakteristika i funkcionalnosti MIFARE DESFire EV3 sa drugim MIFARE DESFire proizvodima

Aplikacijska beleška za dopunu preko vazduha (Over-the-Air) uz MIFARE DESFire i MIFARE Plus

Pregled tehničkog lista MIFARE DESFire EV3

MIFARE DESFire EV3, označen u kratkom tehničkom listu kao MF3D(H)x3, jeste siguran 13.56 MHz beskontaktni višeaplikacijski integrisani kolo (IC) za projekte kojima su potrebne brze transakcije, jaka kriptografija i fleksibilan dizajn akreditiva. Pozicioniran je za operatore usluga koji žele jednu medijsku platformu koja podržava pristup, plaćanje, transport, identifikaciju, lojalnost i događaje, bez prisiljavanja svake aplikacije da deli iste ključeve ili podešavanja datoteka.

Integrisano kolo prati zahteve ISO/IEC 14443 Type A vazdušnog interfejsa i koristi ISO/IEC 14443-4 protokol prenosa. Takođe podržava ISO/IEC 7816-4 APDU rad i koncepte strukture datoteka, što pomaže sistemskim programerima da ga integrišu u postojeća okruženja pametnih kartica. Za gotove proizvode, to čini čip pogodnim za siguran RFID kartice, tiketing medije, kampus akreditive, značke za osoblje i tokene pametnih gradova okrenute korisnicima, gde su i kompatibilnost i bezbednost životnog ciklusa važni.

Osnovne karakteristike i tehnička vrednost

Sigurna HF RFID arhitektura

Glavna prednost MIFARE DESFire EV3 je to što kombinuje otvorene beskontaktne standarde sa modernom bezbednošću na nivou aplikacije. Uređaj podržava uzajamnu troprohodnu autentifikaciju, opcioni Random ID za poboljšanu privatnost, hardverski AES sa 128-bitnim ključevima, DES-zasnovane kriptografske opcije za migraciju nasleđa, CMAC-zasnovanu zaštitu autentičnosti i šifrovanu komunikaciju RF kanala. Common Criteria EAL5+ sertifikacija za hardver i softver daje integratorima snažnu osnovu za primene gde se kloniranje akreditiva, relay napadi i neovlašćen pristup datotekama moraju pažljivo kontrolisati.

U poređenju sa jednostavnijim memorijskim integrisanim kolima, ovaj čip nije samo uređaj za skladištenje. To je struktuirana aplikacijska platforma. Svaki PICC može da sadrži onoliko aplikacija koliko izabrana veličina memorije dozvoljava, a svaka aplikacija može da sadrži do 32 datoteke. Opcije datoteka uključuju Standard Data, Backup Data, Value, Linear Record, Cyclic Record i Transaction MAC datoteke. Ovaj dizajn omogućava da jedan akreditiv razdvoji transportni saldo, pristup zgradi, poene lojalnosti, studentski identitet i funkcije ugostiteljstva pod različitim ključevima i pravima pristupa.

Memorijske opcije i integritet podataka

MIFARE DESFire EV3 familija je dostupna sa 2 kB, 4 kB, 8 kB ili 16 kB neisparljive memorije. Memorija nudi 25-godišnje zadržavanje podataka i tipičnu izdržljivost upisivanja do 1.000.000 ciklusa, što je čini pogodnom za akreditive koji se često čitaju i ažuriraju. Transakciono orijentisan mehanizam rezervne kopije i automatsko anti-tear ponašanje pomažu u zaštiti podataka ako se kartica ukloni iz RF polja tokom operacije upisivanja. EV3 generacija takođe dodaje podršku za transaction timer, Secure Dynamic Messaging i snažnije mehanizme za dokazivanje porekla podataka u povezanim NFC iskustvima.

Za proizvođače kartica, narukvica, etiketa i privezaka za ključeve, ovi memorijski i bezbednosni izbori utiču i na dizajn proizvoda i na troškove projekta. Osnovna pristupna karta može da zahteva samo manju memorijsku verziju, dok gradska servisna karta ili akreditiv za zatvorenu petlju plaćanja može da zahteva više prostora za aplikacije i zapise. U projektima ugostiteljstva, MIFARE DESFire EV3 može se ugraditi u Hotelske kartice za ključeve kada su potrebna jača autentifikacija i višeaplikacijska sposobnost iznad standardnih jeftinih medija za pristup prostoriji.

Interfejs, performanse i kompatibilnost

RF komunikacija i podrška čitača

Integrisano kolo radi na 13.56 MHz i podržava brze beskontaktne brzine komunikacije od 106 kbit/s, 212 kbit/s, 424 kbit/s i 848 kbit/s. Kratak tehnički list navodi radnu udaljenost do 100 mm u zavisnosti od snage čitača i geometrije antene, tako da konačne performanse ipak zavise od veličine antene, podešavanja inlay-a, materijala kućišta i konfiguracije čitača. Njegov 7-bajtni jedinstveni identifikator, sa opcijom za Random ID, podržava sledljivost dok vlasnicima sistema daje bolju kontrolu privatnosti kada je potrebno.

Kompatibilnost unazad je još jedna važna tačka dizajna. MIFARE DESFire EV3 može se koristiti u režimima kompatibilnim sa ranijim DESFire generacijama kao što su EV2, EV1 i D40, omogućavajući operatorima da akreditive ili infrastrukturu nadograđuju korak po korak. Postojeći projekti mogu da zadrže legacy secure messaging gde je potrebno, dok nove primene mogu da koriste EV3 secure messaging i nove funkcije kao što su Secure Dynamic Messaging, Transaction MAC, Originality Check, Proximity Check i Virtual Card Architecture.

Pakovanja i prilagođavanje proizvoda

Tehnički list navodi opcije wafer-a i modula, uključujući FFC 12-inčni sečeni wafer, kao i MOA4 i MOA8 plastične leadless modulske nosače pakovanja. Opcije ulazne kapacitivnosti uključuju verzije od 17 pF i 70 pF, dajući inženjerima više fleksibilnosti pri podešavanju antena za standardne formate kartica, kompaktne oznake ili manje forme. Opcija od 70 pF je posebno korisna tamo gde manja antena ipak mora da postigne pouzdano HF sprezanje.

Iz perspektive gotovog proizvoda, ista platforma čipa može se dizajnirati u PVC kartice, PET kartice, kompozitne kartice, epoksidne priveske za ključeve, nosive akreditive i medije za događaje. Za okruženja kao što su zabavni parkovi, kampusi, teretane, festivali i odmarališta, MIFARE DESFire EV3 može se takođe proceniti za sigurne RFID narukvice kada besplatno plaćanje, kontrola pristupa ili verifikacija članstva zahtevaju jače razdvajanje aplikacija nego što to može da pruži jednostavna narukvica zasnovana na UID-u.

Tipične primene

MIFARE DESFire EV3 se obično bira za siguran tiketing javnog prevoza, višeaplikacijske akreditive pametnih gradova, kartice mobilnosti, upravljanje pristupom, lojalnost, mikro-plaćanje, studentski ID, putarinu, parkiranje, ugostiteljstvo i tiketing događaja. Njegova glavna snaga je sposobnost da pokrene nekoliko nezavisnih usluga na istom akreditivu dok ključevi, datoteke i dozvole ostaju razdvojeni. To ga čini praktičnim za operatore koji žele jednu familiju beskontaktnih medija kroz kartice, narukvice i prilagođene RFID proizvode.

Pri izboru ovog integrisanog kola, projektni tim treba da potvrdi potrebnu veličinu memorije, kompatibilnost čitača, režim secure messaging-a, tok personalizacije, strukturu ključeva aplikacije, očekivani obim transakcija i potrebnu formu. SCIVAS može da podrži kupce u izboru čipa, uparivanju antene, konstrukciji kartice ili oznake, štampi, kodiranju i prilagođavanju proizvoda u skladu sa okruženjem primene i zahtevima sistemskog integratora.

Često postavljana pitanja

Za šta se koristi MIFARE DESFire EV3?

MIFARE DESFire EV3 se koristi za sigurne beskontaktne akreditive kojima je potrebno više od osnovnog UID-a ili jednostavne memorijske oblasti. Tipične primene uključuju tiketing prevoza, upravljanje pristupom, kampus kartice, hotelske akreditive, plaćanje u zatvorenoj petlji, lojalnost, parkiranje, ulaz na događaje i usluge pametnih gradova. Njegova višeaplikacijska struktura omogućava da nekoliko usluga koegzistira na jednoj kartici ili oznaci dok njihovi podaci i ključevi ostaju razdvojeni.

Koje veličine memorije su dostupne za MIFARE DESFire EV3?

MIFARE DESFire EV3 familija pruža opcije neisparljive memorije od 2 kB, 4 kB, 8 kB i 16 kB. Pravi kapacitet zavisi od toga koliko aplikacija, datoteka, zapisa i transakcionih funkcija projekat zahteva. Jednostavna kontrola pristupa može da zahteva manju verziju, dok transport, lojalnost, plaćanje i višeservisne gradske kartice često imaju koristi od veće memorije.

Da li je MIFARE DESFire EV3 kompatibilan sa starijim DESFire sistemima?

Da. MIFARE DESFire EV3 je dizajniran sa kompatibilnošću unazad za prethodne DESFire generacije, uključujući EV2, EV1 i D40 režime rada. To pomaže operatorima da migriraju postojeće projekte bez zamene svakog čitača i softverske komponente odjednom. Međutim, napredne EV3 funkcije zahtevaju kompatibilan firmver čitača, aplikacijski softver i odgovarajuća podešavanja personalizacije.

Koje bezbednosne funkcije podržava MIFARE DESFire EV3?

Čip podržava hardverski AES-128, DES-zasnovanu kriptografiju za kompatibilnost sa nasleđem, uzajamnu autentifikaciju, šifrovanu RF komunikaciju, CMAC zaštitu autentičnosti, opcioni Random ID, Proximity Check, Originality Check, Transaction MAC i Virtual Card Architecture. Ove funkcije imaju za cilj da poboljšaju privatnost akreditiva, spreče neovlašćen pristup datotekama, smanje rizik od relay napada i podrže bezbednije višeaplikacijske transakcije.

Može li se MIFARE DESFire EV3 koristiti u narukvicama ili malim oznakama?

Da, može se koristiti u različitim formama kada su antena i pakovanje pravilno dizajnirani. Pored standardnih kartica, može se integrisati u narukvice, priveske za ključeve, etikete ili kompaktne oznake. Za manje proizvode, geometriju antene, debljinu materijala, kapacitivnost čipa, snagu čitača i očekivanu udaljenost čitanja treba proveriti pre masovne proizvodnje.

Šta znači opcija od 70 pF?

Verzija od 70 pF je opcija visoke ulazne kapacitivnosti namenjena podršci manjim dizajnima antena. U praktičnom razvoju proizvoda, može da pomogne inženjerima da podese kompaktne HF RFID proizvode gde antena standardne veličine kartice nije dostupna. Konačne performanse ipak zavise od rasporeda antene, materijalnog sloja, jačine polja čitača i okruženja instalacije.

Kako da izaberem između MIFARE DESFire EV3 i jednostavnijih RFID čipova?

Izaberite MIFARE DESFire EV3 kada projekat zahteva jaku autentifikaciju, razdvajanje aplikacija, šifrovanu komunikaciju, zaštitu transakcija ili buduće proširenje. Jednostavniji čip može biti dovoljan za identifikaciju niskog rizika ili osnovnu upotrebu samo za čitanje. Za transport, plaćanje, siguran pristup, ugostiteljstvo i višeservisne akreditive, DESFire EV3 obično pruža snažniju dugoročnu platformu.