Programiranje MIFARE DESFire EV3 kartice za trostruko šifrovan pristup vratima

Osnove bezbednog programiranja DESFire EV3 pristupa

Programiranje MIFARE DESFire EV3 kartice za trostruko šifrovani pristup vratima nije isto kao upisivanje broja u jeftinu proximity karticu i proglašavanje toga bezbednim. DESFire EV3 pripada ozbiljnijem svetu: korporativni kampusi, aerodromi, bolnice, data centri, pametne zgrade, univerziteti, hoteli, državne kancelarije i industrijski lokaliteti gde akreditiv za pristup vratima mora da dokaže više od identiteta. Mora da dokaže da je kartica originalna, da je čitač pouzdan, da je komunikacija zaštićena i da podaci o pristupu nisu kopirani ili proizvoljno izmenjeni. Zato kupci koji traže MIFARE DESFire EV3 kartice, šifrovane RFID pristupne karticeili bezbedna NFC rešenja za pristup vratima obično brinu o celokupnoj arhitekturi akreditiva, a ne samo o ceni kartice.

Izraz „trostruko šifrovani pristup vratima“ može značiti različite stvari u zavisnosti od integratora, ali u profesionalnom DESFire EV3 projektu kontrole pristupa obično ukazuje na tri bezbednosna sloja koja deluju zajedno. Jedan sloj je jaka autentifikacija kartice i čitača, koja se obično zasniva na AES ključevima umesto na starim statičkim ID brojevima. Drugi sloj je šifrovana komunikacija ili komunikacija zaštićena MAC-om, tako da osetljivi podaci o pristupu nisu jednostavno izloženi tokom prinošenja kartice. Dalji sloj je diverzifikacija ključeva ili logika akreditiva zaštićena na bekendu, tako da svaka kartica, lokacija, zgrada ili aplikacija ne zavisi od jedne deljene tajne koja može da uništi ceo sistem ako se njome ne rukuje pravilno. Kada se ovi slojevi pravilno isplaniraju, kartica nije samo plastična značka. Ona postaje kontrolisani bezbednosni objekat.

Proces programiranja treba da počne pre nego što bilo ko dodirne enkoder. Projekat bezbedne pristupne kartice zahteva model podataka. Šta će kartica čuvati? Koja vrata ili zone će podržavati? Da li će kartica raditi samo sa fizičkom kontrolom pristupa ili i sa parkingom, ormarićima, plaćanjem u kantini, upravljanjem posetiocima, kontrolom lifta ili bezbednim štampanjem? Koja organizacija poseduje ključeve? Ko sme da personalizuje kartice? Ko sme da ih opozove? Kako će se izgubljene kartice blokirati? Bez ovih odgovora, tim može tehnički da programira DESFire EV3 karticu i ipak da završi sa slabim sistemom.

Tim za održavanje objekata u izmišljenoj kompaniji za finansijske usluge u Cirihu naučio je to tokom nadogradnje sedišta. Stare značke koristile su vidljiv broj kartice i osnovno pretraživanje u čitaču. Novi plan je zahtevao MIFARE DESFire EV3 pristupne kartice sa jačom enkripcijom, ali prvi sastanak projekta bio je fokusiran samo na izgled za štampu i datume isporuke kartica. Nakon što je bezbednosni konsultant pitao ko će posedovati glavni ključ aplikacije i kako će se ključevi diverzifikovati po kartici zaposlenog, tim je shvatio da je značka deo bezbednosne arhitekture, a ne samo narudžbina ID kartica. Projekat je usporen dve nedelje, ali ta pauza je sprečila neuredno uvođenje gde bi hiljade kartica možda morale kasnije ponovo da se kodiraju.

Struktura aplikacije i planiranje bezbednih podataka

DESFire EV3 kartica može da sadrži više aplikacija, i to je jedan od razloga zašto je privlačna za savremenu kontrolu pristupa. Umesto da se kartica tretira kao jedan ravan memorijski prostor, izdavalac može da kreira namensku aplikaciju za pristup, definiše datoteke unutar nje i dodeli prava pristupa putem ključeva. Ovo razdvajanje je važno. Aplikacija za pristup zgradi ne treba da bude izložena samo zato što se novčanik u kantini ili aplikacija za članstvo ažurira. Univerzitet može da koristi istu fizičku karticu za pristup domu, bibliotečke usluge, ulaz u laboratoriju i evidenciju prisustva, ali svaka funkcija treba da bude izolovana odgovarajućim ključevima i dozvolama.

U praktičnom smislu, tok bezbednog programiranja često uključuje inicijalizaciju kartice, kreiranje aplikacije, definisanje datoteka, podešavanje ključeva, upisivanje podataka akreditiva, konfiguraciju prava pristupa i verifikaciju sa ovlašćenim čitačima. Tačne komande i alati zavise od enkodera, softvera za personalizaciju, platforme za kontrolu pristupa i bezbednosne politike. Za legitiman projekat, ove operacije treba da se obavljaju u odobrenom okruženju za izdavanje, po mogućnosti korišćenjem bezbednosnog modula za pristup, hardverskog bezbednosnog modula ili kontrolisanog sistema za upravljanje ključevima. Cilj nije jednostavno „upiši podatke“. Cilj je da se osigura da niko van ovlašćenog procesa ne može da kreira uverljivu karticu.

Izmišljeni univerzitet u Melburnu koristio je DESFire EV3 studentske kartice za vrata domova, bibliotečke kapije, otpuštanje štampača i pristup inženjerskoj laboratoriji. IT odeljenje je prvobitno želelo da sve funkcije budu upisane u jednu jednostavnu datoteku jer je to zvučalo lakše. Dobavljač za kontrolu pristupa se usprotivio i predložio odvojene aplikacije sa različitim setovima ključeva. Kada je student izgubio karticu, univerzitet je mogao odmah da opozove pristup zgradi bez narušavanja bibliotečkih naloga ili istorije stanja za štampu. Kartični program je postao lakši za upravljanje jer je raspored memorije poštovao način na koji kampus zaista funkcioniše.

AES autentifikacija i zloupotreba UID-a

Za trostruko šifrovani pristup vratima, AES autentifikacija je obično jezgro. Starije niskofrekventne kartice i osnovni sistemi zasnovani na UID-u često se oslanjaju na brojeve koji se mogu previše lako pročitati i ponovo emitovati. DESFire EV3 podržava jaču uzajamnu autentifikaciju, omogućavajući kartici i čitaču da dokažu poznavanje deljenih kriptografskih ključeva pre nego što se osetljivi podaci prihvate kao pouzdani. U dobro dizajniranom sistemu, čitač ne odobrava pristup samo zato što je video UID kartice. On izaziva karticu, proverava kriptografski odgovor i zatim čita ili verifikuje zaštićene podatke akreditiva kroz bezbedan kanal.

Ovde mnogi kupci kontrole pristupa treba da promene način razmišljanja. UID nije bezbedan akreditiv. UID može biti koristan za inventar, evidentiranje ili referencu kartice, ali pristup vratima ne treba da zavisi samo od njega. Bezbedna MIFARE DESFire pristupna kartica treba da koristi zaštićene podatke aplikacije i kriptografsku autentifikaciju. Čitač na vratima treba da bude konfigurisan da odbije nepoznate aplikacije, neautentifikovane podatke i akreditive van očekivane strukture izdavaoca. Ako lokacija kupi napredne DESFire EV3 kartice, ali konfiguriše čitače da prihvataju samo vidljiv ili statičan broj, većina bezbednosne vrednosti kartice se gubi.

Izmišljena logistička kompanija u Roterdamu otkrila je to tokom bezbednosne revizije skladišta. Kompanija je ponosno nadogradila na DESFire kartice, ali čitači su još uvek koristili jednostavan broj kartice povezan sa zapisima zaposlenih. Kartice su bile naprednije od konfiguracije čitača. Nakon revizije, integrator je rekonfigurisao sistem da koristi šifrovanu aplikaciju za pristup sa diverzifikovanim ključevima i zaštićenim čitanjem datoteka. Fizičke kartice se nisu promenile, ali bezbednosni model je konačno odgovarao tehnologiji koju je kompanija kupila.

Diverzifikacija ključeva i zaštićena komunikacija

Diverzifikacija ključeva zaslužuje posebnu pažnju. Ako svaka kartica na lokaciji koristi isti statički ključ aplikacije, jedno curenje ključa može ugroziti celu populaciju akreditiva. Diverzifikacija znači da se efektivni ključ za svaku karticu izvodi iz glavne tajne i podataka specifičnih za karticu ili izdavaoca. Jednostavno rečeno, svaka kartica dobija svoj kriptografski identitet. Sistem za pristup i dalje može da validira karticu jer zna kako da izvede ispravan ključ, ali napadači ne mogu lako da iskoriste jedan pronađeni ključ da se predstave kao svaka značka u zgradi. Za kupce koji traže bezbedno RFID programiranje kartica, ovo je jedna od najvažnijih ideja za razumevanje.

Operater data centra u Severnoj Virdžiniji koristio je strogi model diverzifikovanih ključeva za pristupne kartice izvođača. Izvođači su se često menjali, a neke kartice su izdavane samo na nekoliko dana. Bezbednosni tim nije želeo da privremene značke stvaraju dugoročni rizik. Svaka DESFire EV3 kartica nosila je zaštićene podatke o pristupu pod diverzifikovanim ključevima, a logika isteka je sprovođena i na bekendu i u strukturi akreditiva za pristup. Kada je izvođač zaboravio da vrati karticu, objekat nije paničio. Akreditiv je mogao biti opozvan, a zaštićeni dizajn kartice učinio je slučajnu ponovnu upotrebu daleko manje realističnom.

Drugi deo trostruko šifrovanog pristupa je zaštićena komunikacija. Kada čitač komunicira sa DESFire EV3 karticom, sistem može biti konfigurisan tako da se podaci čitaju u zaštićenom režimu umesto da se prenose otvoreno. U zavisnosti od konfiguracije datoteke i aplikacije, komunikacija može biti obična, zaštićena MAC-om ili šifrovana. Za pristup vratima, osetljivi podaci akreditiva ne treba da se tretiraju kao javni tekst. Čitač treba da verifikuje da podaci potiču sa autentifikovane kartice i da nisu izmenjeni između kartice i čitača. To pomaže u sprečavanju napada gde neko pokušava da izmeni ili ponovo emituje podatke o pristupu.

Projekat pametne kancelarije u Singapuru pokazuje zašto je to važno. Zgrada je koristila značke zaposlenih ne samo za vrata već i za kontrolu odredišta lifta i bezbedno otpuštanje štampe. Tokom pregleda dizajna, kupac je pitao da li će nivo pristupa zaposlenog biti vidljiv bilo kom NFC telefonu. Integrator je objasnio da će aplikacija za pristup zahtevati autentifikaciju i zaštićenu komunikaciju, dok će neosetljivi vizuelni ID podaci ostati odvojeni. Ovo razdvajanje je umirilo kupca jer slučajno skeniranje nije moglo da otkrije strukturu pristupa vratima. Kartica je i dalje brzo radila na turniketima, ali osetljivi podaci su ostali zaštićeni.

Pravila na bekendu i oflajn pristup vratima

Treći zaštitni sloj je često odnos između kartice i platforme za kontrolu pristupa na bekendu. Neki projekti čuvaju svu značajnu logiku dozvola na serveru i koriste karticu kao bezbedan identifikator. Drugi čuvaju ograničena oflajn prava na kartici jer čitači možda treba da rade tokom prekida mreže. Visokobezbednosne lokacije mogu da kombinuju oba pristupa. Kartica može da nosi bezbedan akreditiv, period važenja i identitet aplikacije, dok bekend odlučuje o detaljnim dozvolama, evidentiranju revizije i statusu opoziva. Najbolji izbor zavisi od zgrade, nivoa rizika, dizajna mreže i pravila rada.

Bolnička mreža u Torontu koristila je DESFire EV3 kartice u nekoliko zgrada, uključujući hitne oblasti, apoteke, laboratorije i parking za osoblje. Neka vrata su zahtevala odluke bekenda u realnom vremenu, dok su druga morala da rade tokom prekida mreže. Struktura akreditiva uključivala je zaštićene podatke kartice za lokalnu validaciju, ali sistem za upravljanje pristupom je i dalje kontrolisao promene uloga, otpuštene zaposlene i pravila hitnog zaključavanja. Bolnica nije pokušala da stavi celu bazu podataka o pristupu na karticu. Koristila je karticu kao pouzdanog nosioca identiteta i kontrolisanih atributa.

Izbor kartice, kompatibilnost čitača i migracija

Pre nego što programiranje počne, izbor kartice je važan. Nije svaka narudžbina DESFire EV3 kartica ista. Kupci treba da potvrde veličinu memorije, verziju čipa, form faktor, materijal kućišta kartice, metod štampe, zahteve frekvencije, politiku UID-a, opcije personalizacije i da li kartica mora da podržava NFC mobilne interakcije ili samo fizičke čitače za pristup. Opcija memorije 2K, 4K ili 8K može biti odgovarajuća u zavisnosti od toga koliko je aplikacija i datoteka potrebno. Jednostavna kancelarijska značka za jednu lokaciju možda ne zahteva istu memoriju kao kartica za kampus sa više aplikacija. Prekomerna kupovina memorije nije uvek štetna, ali potcenjivanje memorije može ograničiti buduće proširenje.

Hotelska grupa u Barseloni želela je sobne kartice, kartice za pristup osoblja, identifikaciju za lojalnost i pristup prostoru za događaje na jednoj platformi pametnih akreditiva. Tim za nabavku prvo je tražio najjeftiniju dostupnu DESFire karticu. Nakon mapiranja očekivanih aplikacija, integrator je preporučio veću opciju memorije za kartice za osoblje i članske kartice, dok su kratkoročne kartice za goste koristile jednostavniju konfiguraciju. Hotel je izbegao plaćanje nepotrebne memorije u svakoj kartici za goste, ali je ipak dao dugoročnim akreditivima prostora za buduće usluge. Dobro programiranje kartica počelo je iskrenim planiranjem aplikacija.

Kompatibilnost čitača je jednako važna. Bezbedno programirana DESFire EV3 kartica neće pomoći ako instalirani čitači za vrata podržavaju samo starije tehnologije kartica ili ograničene režime autentifikacije. Čitači moraju da podržavaju potrebne DESFire funkcije, pristup upravljanju ključevima, režim bezbedne komunikacije i integraciju sa panelom za kontrolu pristupa. U mešovitim objektima, neka vrata mogu zahtevati nadogradnju čitača pre nego što novi kartični program može da počne sa radom. Plan fazne migracije može dozvoliti starim i novim karticama da privremeno koegzistiraju, ali ova faza treba da bude strogo kontrolisana kako se ne bi trajno ostavilo prihvatanje slabih akreditiva.

Korporativni kampus u Čikagu suočio se sa ovim tokom spajanja. Jedna zgrada koristila je stare proximity čitače, druga MIFARE Classic, a najnovija kula podržavala je DESFire. Kompanija je želela jednu šifrovanu RFID pristupnu karticu za sve zaposlene. Bezbednosni tim je odlučio da ne degradira DESFire dizajn da bi se uskladio sa najslabijim čitačem. Umesto toga, napravio je vremensku liniju migracije, prvo nadogradio visokorizične ulaze i izdavao kartice sa dvostrukom tehnologijom samo tokom tranzicije. Kada su stari čitači zamenjeni, slaba tehnologija je onemogućena. Projekat je uspeo jer su odluke o programiranju bile povezane sa strategijom čitača, a ne tretirane kao odvojeni zadatak sa značkom.

Bezbedno kodiranje, testiranje i kontrola izdavanja

Kodiranje kartica treba da se obavlja u bezbednom okruženju. Radna stanica, softver, enkoder, dozvole operatera i proces rukovanja ključevima su važni. Ako se kriptografski ključevi čuvaju u običnim datotekama na deljenom računaru, sistem je već slabiji nego što izgleda. Profesionalno DESFire EV3 programiranje kartica često koristi zaštićeno ubacivanje ključeva, bezbednosne module, kontrole prijave operatera, evidencije revizije i dozvole za izdavanje zasnovane na ulogama. Recepcionista na prijemnom pultu može imati dozvolu da štampa značku sa fotografijom i izda karticu, ali ne i da vidi ili izveze glavne ključeve. Bezbednosna arhitektura treba da pretpostavi da ljudi prave greške i da se dizajnira oko te realnosti.

Državna kancelarija u Stokholmu koristila je odvojeni model izdavanja za bezbedne pristupne kartice. Tim za dizajn i štampu fotografija bavio se vidljivom personalizacijom kartica. Zaštićena stanica za kodiranje obavljala je kreiranje DESFire aplikacije i upisivanje akreditiva kroz kontrolisani softver. Operateri su mogli da izdaju kartice, ali nisu mogli da vide kriptografske ključeve. Svaki događaj izdavanja bio je evidentiran uz zapis zaposlenog. Proces je delovao malo teže od štampanja obične značke, ali je dao menadžeru bezbednosti poverenje da kartice nisu kreirane slučajno van ovlašćenog toka rada.

Verifikacija je korak koji nikada ne treba preskočiti. Nakon programiranja, svaku karticu treba proveriti pomoću softvera za izdavanje i testirati na reprezentativnim čitačima. Sistem treba da potvrdi da ispravna aplikacija postoji, da su potrebne datoteke prisutne, da su ključevi ispravno podešeni, da se zaštićeni podaci mogu čitati samo nakon autentifikacije i da kartica otvara samo vrata koja treba. Česta greška je testirati da li kartica radi na jednom čitaču i pretpostaviti da je cela struktura ispravna. Bezbedan program treba da testira i negativno ponašanje: kartica ne treba da otkrije zaštićene podatke bez autentifikacije, ne treba da radi u pogrešnoj zoni i ne treba da ostane aktivna nakon opoziva.

Fabrika u Montereju koristila je DESFire EV3 kartice za pristup zaposlenih, kontrolu alata i oblasti za opasne materije. Tokom uvođenja, jedan tip kartice ispravno je otvarao glavne ulaze, ali nije radio na čitaču za ograničeno skladište hemikalija. Problem nije bio čip kartice. Ograničena oblast koristila je drugačiji profil čitača koji je očekivao određeno podešavanje datoteke aplikacije. Pošto je fabrika testirala više tipova vrata pre punog izdavanja, neslaganje je otkriveno rano. Da su izdali sve kartice nakon testiranja samo prednjeg lobija, kvar bi izazvao kašnjenja u smenama i hitno reprogramiranje.

Pravila za značke posetilaca, izvođača i privremene značke

Za posetioce i izvođače, pravila programiranja mogu se razlikovati od kartica stalnih zaposlenih. Akreditiv za posetioca može zahtevati kratak period važenja, ograničene podatke aplikacije i automatski istek na bekendu. Značka izvođača može zahtevati dozvole za projektnu zonu i stroži opoziv. Visokobezbednosna privremena značka ne treba da postane skriveni trajni akreditiv samo zato što je neko zaboravio da je prikupi. DESFire EV3 programiranje može da podrži čistiju strukturu, ali samo ako politika kontrole pristupa jasno definiše ove kategorije.

Farmaceutska istraživačka lokacija u Kembridžu izdavala je kratkoročne DESFire EV3 kartice za izvođače za održavanje čistih prostorija. Kartice su koristile zaštićenu aplikaciju za pristup sa poljem isteka i validacijom na bekendu. Izvođači su mogli da uđu samo u zakazane zone, a kartica je prestala da radi nakon odobrenog perioda održavanja. Kada je jedna značka pronađena u vozilu izvođača nedelju dana kasnije, već je bila beskorisna. Jaka tehnologija kartice podržala je politiku, ali politika je bila prva.

Vizuelni dizajn i upravljanje životnim ciklusom akreditiva

Štampa kartica i vizuelni dizajn takođe ne treba zanemariti. Bezbedna kartica ipak može da stvori operativnu zabunu ako je štampani izgled nejasan. Kartice za osoblje, kartice za posetioce, hitne kartice i kartice za izvođače treba da izgledaju dovoljno različito da ih čuvari i zaposleni brzo prepoznaju, a da pritom ne otkrivaju osetljive detalje kao što su interni bezbednosni nivoi. Ako kartica koristi i fizičku štampu i DESFire EV3 kodiranje, štampani identitet i elektronski identitet moraju da se poklapaju. Neslaganje između fotografije, imena i kodiranog zapisa zaposlenog je ozbiljna greška pri izdavanju.

Operater stadiona u Londonu koristio je DESFire EV3 kartice označene bojama za stalno zaposlene, prodavce na dan utakmice, medijske timove i ograničene tehničke ekipe. Tehnologija kartice kontrolisala je pristup vratima, ali vidljivi dizajn pomogao je redarima da uoče očigledno pogrešno kretanje. Kada je prodavac pokušao da uđe u hodnik samo za medije, čitač je odbio karticu, a vizuelni tip kartice učinio je situaciju lako razumljivom. Operater se nije oslanjao samo na boju i nije se oslanjao samo na enkripciju. Koristio je i ljudsko prepoznavanje i bezbednu elektronsku kontrolu.

Za velike organizacije, upravljanje životnim ciklusom je jednako važno kao početno programiranje. Zaposleni dolaze, odlaze, menjaju odeljenja, premeštaju se u druge zgrade, gube kartice, oštećuju kartice i traže zamene. Sistem za pristup mora da obradi ove promene bez ugrožavanja strukture ključeva. Zamenske kartice ne treba da ponovo koriste nebezbedne podatke. Izgubljene kartice treba brzo opozvati. Kartice koje se više ne koriste treba uništiti ili bezbedno resetovati u skladu sa politikom. Ako kartice podržavaju više aplikacija, opoziv mora da uzme u obzir sve njih, ne samo pristup vratima.

Rudarska kompanija u Zapadnoj Australiji imala je radnike koji su se kretali između udaljenih lokacija. Njene DESFire EV3 pristupne kartice podržavale su pristup kampu, prostorijama sa opremom, ovlašćenje na benzinskoj stanici i kapijama lokacije. Kada su se zaposleni premeštali na druge lokacije, podaci kartice i dozvole na bekendu morali su da se promene na kontrolisan način. Kompanija je kreirala standardni proces ponovnog izdavanja i ažuriranja umesto da dozvoli lokalnim nadzornicima da improvizuju. Ta disciplina sprečila je da stari pristup lokaciji ostane na karticama koje su prešle na nove projekte.

Izbor pravog partnera za DESFire EV3 kartice

Iz perspektive nabavke, najbolji dobavljač nije jednostavno onaj koji nudi najnižu cenu po kartici. Jak proizvođač MIFARE DESFire EV3 kartica ili partner za personalizaciju treba da razume planiranje memorije, bezbedno kodiranje, diverzifikaciju ključeva, kompatibilnost čitača, štampu, rukovanje UID-om, testiranje kvaliteta i pakovanje. Treba da pitaju da li kupac želi prazne kartice, unapred štampane kartice, kodirane kartice, kartice sa ubačenim ključevima, testiranje uzoraka ili punu personalizaciju. Takođe treba da budu spremni da razgovaraju o bezbednim karticama za kontrolu pristupa bez zahteva da kupac izloži osetljive glavne ključeve kroz nebezbedne kanale.

Krajnji cilj programiranja je jednostavan za opis, ali zahtevan za izvođenje: kartica treba da otkrije samo ono što treba da otkrije, samo čitaču koji dokaže da je pouzdan, i samo unutar sistema koji može da upravlja akreditivom tokom celog njegovog životnog veka. To je ono što treba da znači trostruko šifrovan pristup vratima u praktičnom smislu. To nije marketinška fraza naslikana na plastičnoj kartici. To je slojevit dizajn koji koristi mogućnosti DESFire EV3, autentifikaciju zasnovanu na AES-u, zaštićenu komunikaciju, diverzifikovane ključeve, kontrolisano izdavanje, verifikovanu konfiguraciju čitača i uredno upravljanje pristupom.

Kada se uradi kako treba, programiranje MIFARE DESFire EV3 kartice stvara akreditiv koji korisniku deluje bez napora. Zaposleni prinosi karticu čitaču i vrata se otvaraju. Posetilac prinosi karticu na ulaznoj turniketi i ulazi samo na odobreni sprat. Izvođač prinosi karticu na servisnoj kapiji tokom predviđenog vremenskog okvira i ništa više. Iza tog jednostavnog prinošenja stoji pažljivo isplaniran lanac aplikacija, datoteka, ključeva, bezbedne komunikacije, pravila na bekendu i evidencije revizije. To je prava vrednost DESFire EV3 u savremenom pristupu vratima: jaka bezbednost o kojoj obični korisnici ne moraju da razmišljaju, ali kojoj bezbednosni timovi mogu da veruju svakog dana.