Vodič kroz tehnički list MIFARE DUOX MF3E(H)x3

August 18, 2024 1183 pregleda

MIFARE DUOX informativni list za punjenje električnih vozila

MIFARE DUOX za slučajeve upotrebe punjenja električnih vozila

MIFARE DUOX MF3E(H)x3 pregled

MIFARE DUOX MF3E(H)x3 je bezbednosni 13.56 MHz beskontaktni integralni krug pametne kartice visoke bezbednosti, dizajniran za aplikacije kojima su potrebna jaka kriptografija, fleksibilna organizacija memorije i pouzdan rad u zahtevnim servisnim okruženjima. Tehnički list MIFARE DUOX pozicionira ovaj čip kao novu generaciju unutar MIFARE familije, dodajući asimetričnu ECC kriptografiju i PKI podršku povrh dokazane AES bezbednosti. Za operatore sistema, izdavaoce kartica i integratore, to znači da isti akreditiv može da podrži siguran pristup, autorizaciju punjenja električnih vozila, usluge mobilnosti, programe pametnih gradova, platforme lojalnosti i druge slučajeve upotrebe sa više aplikacija, bez oslanjanja isključivo na deljene tajne ključeve smeštene u terminalima čitača.

Čip je u skladu sa ISO/IEC 14443 Type A i podržava ISO/IEC 14443-4 komunikaciju. Takođe podržava ISO/IEC 7816-4 APDU strukture i upotrebu NFC Forum Type 4 Tag, što ga čini pogodnim za beskontaktne kartice, NFC akreditive i infrastrukture čitača koje već rade sa naprednim MIFARE platformama. U poređenju sa ranijim bezbednosnim beskontaktnim integralnim krugovima, MIFARE DUOX je posebno važan za projekte kojima su potrebni budućnosti prilagođena distribucija ključeva, modeli poverenja zasnovani na sertifikatima i jača zaštita od kloniranja, relay napada i manipulacije transakcijama.

Osnovne specifikacije i bezbednosne karakteristike

Tehnički list MIFARE DUOX MF3E(H)x3 opisuje nekoliko memorijskih opcija, uključujući konfiguracije neisparljive memorije od 2 kB, 4 kB, 8 kB i 16 kB. Fleksibilni sistem datoteka omogućava da se aplikacije i datoteke organizuju prema stvarnoj strukturi projekta, umesto da se nameće fiksni raspored. Svaka aplikacija može da sadrži do 32 datoteke, a različiti tipovi datoteka mogu se koristiti za standardne podatke, rezervne podatke, čuvanje vrednosti, linearne zapise, ciklične zapise i bezbednosne funkcije povezane sa transakcijama. Ova arhitektura je korisna kada jedan akreditiv treba da razdvoji kontrolu pristupa, plaćanje, članstvo i podatke o mobilnosti pod različitim bezbednosnim pravilima.

Bezbednost je jedan od glavnih razloga da se prouči tehnički list MIFARE DUOX pre izbora čipa za prilagođeni akreditiv. MF3E(H)x3 podržava AES-128 i AES-256 simetričnu kriptografiju, ECC asimetričnu autentifikaciju, ECDSA funkcije potpisa, ECDH sporazum o ključevima i PKI rukovanje X.509 sertifikatima. Integralni krug je Common Criteria EAL6+ sertifikovan i uključuje hardverske AES i ECC koprocesore, bezbednosnu razmenu poruka, proveru originalnosti, MAC transakcije, potpis transakcije, tajmer transakcije i funkcije provere blizine. Opciona podrška za nasumični ID takođe može pomoći u poboljšanju privatnosti korisnika tamo gde to infrastruktura zahteva.

Što se tiče performansi, RF interfejs podržava uobičajene ISO/IEC 14443 Type A brzine prenosa podataka od 106, 212, 424 i 848 kbit/s, sa radom na veoma visokoj brzini prenosa od PICC do PCD pri 1,7 Mbit/s i 3,4 Mbit/s. Čip podržava čuvanje podataka 25 godina i visoku izdržljivost upisa, što ga čini pogodnim za programe akreditiva dugog životnog veka. Dostupne opcije kapacitivnosti, uključujući konfiguracije od 17 pF i 70 pF, pomažu inženjerima da podese antene za različite formate medija kao što su ID-1 kartice, kompaktni tokeni i nosivi oblici.

Prilagodljivost aplikacijama za bezbedne beskontaktne proizvode

MIFARE DUOX MF3E(H)x3 je pogodan za upravljanje fizičkim pristupom, siguran pristup vozilu, projekte digitalnog ključa vozila, akreditive za punjenje električnih vozila, deljenje vozila, javni prevoz, mikro-plaćanje, lojalnost, usluge pametnih gradova i identifikaciju visoke bezbednosti. Namenska konfiguracija za punjenje električnih vozila može da uključi unapred učitane strukture podataka, ključeve i sertifikate za okruženja punjenja električnih vozila, što je vredno za operatore koji moraju da podrže interoperabilnost između operatora tačaka punjenja i pružalaca usluga e-mobilnosti.

Sa stanovišta proizvodnje i prilagođavanja, čip se može razmatrati za premijum RFID kartice gde kupac zahteva jaču autentifikaciju od osnovnih memorijskih kartica. Takođe se može proceniti za kompaktne pristupne akreditive, uključujući RFID priveske za ključeve, kada veličina antene i zahtevi projekta odgovaraju izabranoj kapacitivnosti i opciji pakovanja. Za programe događaja, odmarališta, kampusa i mobilnosti koji preferiraju nosivi format, odabrane RFID narukvice takođe mogu biti projektovane oko bezbednih HF/NFC integralnih krugova, pod uslovom da se dizajn antene, rastojanje čitanja i tok personalizacije verifikuju tokom uzimanja uzoraka.

Napomene o kompatibilnosti, pakovanju i prilagođavanju

Familija proizvoda MIFARE DUOX je funkcionalno usklađena sa arhitekturom MIFARE DESFire u pogledu koncepta aplikacija i sistema datoteka, uz dodavanje novih asimetričnih bezbednosnih funkcija i AES-256 podrške. Postojeći projekti zasnovani na MIFARE DESFire EV3 sa AES-128 konceptima mogu se proceniti za migraciju, iako se nepodržani zastareli DES, 2K3DES i 3K3DES mehanizmi moraju uzeti u obzir tokom planiranja sistema. Zbog toga je neophodan tehnički pregled firmvera čitača, upravljanja ključevima na bekendu, skripti za personalizaciju i strukture datoteka aplikacija pre masovne proizvodnje.

Opcije naručivanja uključuju isporuku u obliku vafera na nosaču filmskog okvira i verzije pakovanja MOA8 plastičnog modula bez izvoda. Memorija i kapacitivnost moraju se izabrati prema konačnom dizajnu proizvoda, geometriji antene i opterećenju aplikacije. Za proizvodnju prilagođenih kartica ili tokena, praktični inženjerski proces obično uključuje izbor čipa, usklađivanje antene, laminaciju ili ugradnju uzoraka, testiranje personalizacije, verifikaciju dometa čitanja, validaciju toka kodiranja i provere kompatibilnosti sa ciljnim čitačima ili mobilnim NFC uređajima. Za programe punjenja električnih vozila i automobilske programe, proširene radne uslove i zahteve za pružanjem poverenja specifične za projekat treba pažljivo pregledati sa vlasnikom sistema.

Često postavljana pitanja

Za šta se koristi MIFARE DUOX MF3E(H)x3?

MIFARE DUOX MF3E(H)x3 se koristi za bezbedne beskontaktne akreditive kojima je potrebna jaka autentifikacija, fleksibilno skladištenje aplikacija i dugoročna skalabilnost sistema. Tipični slučajevi upotrebe uključuju korporativnu i državnu kontrolu pristupa, kartice za punjenje električnih vozila, siguran pristup vozilu, javni prevoz, programe lojalnosti, mikro-plaćanje i usluge pametnih gradova. Njegova podrška za AES, ECC i PKI čini ga pogodnim za projekte gde se rizik od kloniranja akreditiva mora smanjiti.

Da li tehnički list MIFARE DUOX podržava NFC aplikacije?

Da. Čip je u skladu sa radom NFC Forum Type 4 Tag i može da podrži aplikacije formatirane kao NDEF. To omogućava akreditivu da komunicira sa NFC mobilnim uređajima, dok istovremeno koristi napredne bezbednosne funkcije. Tačno korisničko iskustvo zavisi od konfiguracije aplikacije, NDEF strukture podataka, podešavanja bezbedne dinamičke razmene poruka i mobilnog uređaja ili softvera čitača koji se koriste u projektu.

Koje veličine memorije su dostupne za MIFARE DUOX?

Familija MIFARE DUOX MF3E(H)x3 uključuje memorijske opcije od 2 kB, 4 kB, 8 kB i 16 kB. Najbolji izbor zavisi od broja aplikacija, struktura datoteka, sertifikata, zapisa i potreba za budućim proširenjem. Jednostavan pristupni akreditiv može zahtevati manje memorije, dok programi punjenja električnih vozila, sa više izdavaoca, mobilnosti i pametnih gradova mogu imati koristi od većih konfiguracija.

Po čemu se MIFARE DUOX razlikuje od MIFARE DESFire EV3?

MIFARE DUOX zadržava poznati koncept sistema datoteka sa više aplikacija, ali dodaje velika bezbednosna poboljšanja, posebno ECC autentifikaciju, asimetrično upravljanje ključevima, rukovanje sertifikatima, AES-256 podršku, potpis transakcije i podršku komandi za punjenje električnih vozila. Nije direktna zamena za svaku zastarelu instalaciju, tako da migracija sistema treba da uključi pregled kompatibilnosti čitača, kriptografskog režima, strukture datoteka i upravljanja ključevima na bekendu.

Može li se MIFARE DUOX koristiti za kartice za punjenje električnih vozila?

Da. Tehnički list opisuje punjenje električnih vozila kao jednu od ciljnih aplikacija, a namenska konfiguracija za punjenje električnih vozila dostupna je za projekte koji zahtevaju unapred učitane strukture podataka, ključeve i sertifikate za punjenje električnih vozila. To je korisno za mreže punjača kojima je potrebna bezbedna autorizacija korisnika i planiranje interoperabilnosti između operatora, pružalaca usluga, punjačkih stanica i izdavaoca akreditiva.

Koji formati proizvoda mogu da koriste ovaj čip?

Čip se može ugraditi u nekoliko HF/NFC formata akreditiva, uključujući pametne kartice, pristupne tokene, priveske za ključeve i odabrane nosive proizvode. Konačna izvodljivost zavisi od izbora pakovanja, ulazne kapacitivnosti, geometrije antene, veličine proizvoda, strukture materijala i ciljeva rastojanja čitanja. Za prilagođenu proizvodnju, preporučuje se uzimanje uzoraka i testiranje čitača pre potvrde masovne proizvodnje.

Šta kupci treba da provere pre izbora MIFARE DUOX?

Kupci treba da potvrde podršku čitača za ISO/IEC 14443 Type A, ISO/IEC 14443-4, ISO/IEC 7816-4 APDU tokove rada i potrebne kriptografske funkcije. Takođe treba da definišu veličinu memorije, bezbednosni model, proces personalizacije, strukturu datoteka aplikacija, rukovanje sertifikatima i format proizvoda. Za projekte visoke bezbednosti ili punjenja električnih vozila, integracija na bekendu i odgovornost za pružanje usluga moraju se razjasniti na vreme.