Jak wybrać chip MIFARE: klasyczny Vs Plus Vs DESFire Vs Ultralight

Właściwy wybór zależy od tego, co dane uwierzytelniające mają spełniać, wymaganego poziomu bezpieczeństwa, zainstalowanych czytników i oprogramowania, jak długo dane uwierzytelniające będą używane oraz czy system będzie potrzebował jednej aplikacji, czy kilku.

Na przykład jednorazowy bilet na wydarzenie ma zupełnie inne wymagania niż pięcioletnie-poświadczenie pracownika lub karta miejska wielokrotnego użytku. Ten sam chip nie powinien być automatycznie używany dla wszystkich trzech.

Ten przewodnik porównuje główne rodziny MIFARE i daje praktyczny sposób na zawężenie wyboru przed złożeniem zamówieniaKarty RFID, opaski na rękę, breloczki do kluczy, bilety lub inne dane uwierzytelniające bezdotykowe.

Szybka odpowiedź: który układ MIFARE należy ocenić?

Niniejsza tabela stanowi punkt wyjścia, a nie specyfikację zakupu. Ostateczny układ scalony należy jeszcze sprawdzić pod kątem czytnika, oprogramowania sprzętowego, oprogramowania, architektury aplikacji i kluczowych-wymagań dotyczących zarządzania.

Co to jest chip MIFARE?

MIFARE to rodzina bezdotykowych produktów IC stosowanych w takich zastosowaniach, jak zarządzanie dostępem, transport publiczny, hotelarstwo, sprzedaż biletów,-płatności w pętli zamkniętej.

Produkty MIFARE działają w środowisku bezdotykowym 13,56 MHz, ale słowo „MIFARE” nie identyfikuje ani jednego chipa. Różne rodziny MIFARE wykorzystują różne struktury pamięci, metody uwierzytelniania i modele aplikacji.

Układ scalony jest również oddzielony od poświadczeń fizycznych. Tę samą technologię można zastosować w kartach plastikowych, biletach papierowych,Opaski RFID, Breloki RFID, plakietki lub inne elementy obudowy.

To rozróżnienie ma znaczenie, ponieważ wybór chipa i konstrukcja danych uwierzytelniających rozwiązują różne problemy. Układ scalony kontroluje funkcjonalność bezdotykową, a geometria, materiał, wymiary i konstrukcja anteny wpływają na trwałość fizyczną i wydajność RF.

Matryca porównawcza chipów MIFARE

Wyjaśnienie głównych rodzin MIFARE

MIFARE Classic EV1: głównie decyzja dotycząca zgodności ze starszymi wersjami

MIFARE Classic cieszy się szerokim uznaniem, ponieważ duża liczba systemów-kontroli dostępu, członkostwa, kampusów i systemów transportowych została zbudowana w oparciu o architekturę sektorową-i-blokową.

MIFARE Classic EV1 jest dostępny w wariantach 1 KB i 4 KB i działa z częstotliwością 13,56 MHz z szybkością transmisji danych 106 kbit/s.

Obecnie jego główną zaletą jest często kompatybilność z zainstalowanym systemem, a nie doskonałe bezpieczeństwo.

Jeśli organizacja ma już czytniki, oprogramowanie i dane uwierzytelniające zaprojektowane z myślą o sektorach klasycznych, zmiana technologii uwierzytelniania może wymagać modyfikacji nie tylko samej karty. Oto dlaczegoKarty MIFARE 1Kmogą być nadal istotne w przypadku projektów wymiany i konserwacji.

Jednakże NXP obecnie stwierdza, że ​​MIFARE Classic EV1 nie jest zalecany do nowych projektów. W przypadku nowych wdrożeń-wrażliwych na bezpieczeństwo należy wziąć pod uwagę tę pozycję w cyklu życia, zanim wybierzesz wersję klasyczną jako domyślny. Zobaczoficjalne informacje o produkcie MIFARE Classic EV1 od NXP.

Praktyczna decyzja:używaj Classic, gdy wymaga tego istniejący system. Nie wybieraj go do nowego projektu tylko dlatego, że jest znajomy, niedrogi lub powszechnie dostępny.

MIFARE Plus EV2: narzędzie do migracji, a nie tylko „lepszy klasyk”

MIFARE Plus EV2 staje się szczególnie przydatny, gdy organizacja chce większego bezpieczeństwa, ale nie może jednocześnie zastąpić całej infrastruktury opartej na wersji klasycznej.

Jego strategiczną wartością jest migracja.

Duży operator dostępowy lub tranzytowy może mieć czytniki w setkach lub tysiącach lokalizacji. Wymiana wszystkich danych uwierzytelniających, czytników, oprogramowania sprzętowego i-komponentów zaplecza podczas jednej wymiany może być niepraktyczna.

MIFARE Plus EV2 obsługuje zabezpieczenia AES-128 i ma pomóc istniejącej infrastrukturze zbliżeniowej w przejściu na bezpieczniejszą architekturę.

To rodzi kluczowe pytanie:

Czy chcesz zachować kontrolowane przejście z istniejącego systemu-zorientowanego na klasykę?

Jeśli odpowiedź brzmi tak, Plus EV2 zasługuje na poważną ocenę. Jeśli odpowiedź brzmi „nie” i projektujesz zupełnie nową platformę z wieloma-aplikacjami, DESFire może stanowić bardziej naturalny punkt wyjścia.

MIFARE DESFire Light: bezpieczne i prostsze dla jednego głównego zastosowania

DESFire Light wypełnia przestrzeń pomiędzy bardzo prostymi produktami-o ograniczonym zastosowaniu a bardziej elastyczną, wielozadaniową architekturą DESFire EV3-.

Zapewnia 640 bajtów pamięci użytkownika, bezpieczeństwo AES-128, komunikację ISO/IEC 14443 typu A i predefiniowaną strukturę plików.

Kluczowym słowem jestpojedyncza aplikacja.

Jeśli poświadczenie wymaga bezpiecznego dostępu, lojalności, uprawnienia do transportu lub innej zdefiniowanej aplikacji, ale nie wymaga dużej architektury obejmującej{0}}usługi, DESFire Light może zmniejszyć niepotrzebną złożoność.

Może to być zatem bardziej logiczny wybór niż wybranie DESFire EV3 tylko dlatego, że EV3 ma więcej pamięci i funkcji.

MIFARE DESFire EV3: dla bezpiecznych i elastycznych systemów z wieloma-aplikacjami

DESFire EV3 jest przeznaczony do zastosowań, w których bezpieczeństwo, elastyczna organizacja danych i wiele usług może wymagać współistnienia na tym samym poświadczeniu.

Obsługuje komunikację ISO/IEC 14443 typ A, szybkość transmisji danych do 848 kbit/s, elastyczne struktury plików i warianty pamięci, w tym 2 KB, 4 KB, 8 KB i 16 KB.

NXP przyznaje produktowi certyfikat Common Criteria EAL5+. Aktualne dane techniczne można sprawdzić na stronieoficjalna strona produktu MIFARE DESFire EV3.

Głównym powodem wyboru DESFire nie jest po prostu „więcej pamięci”. Jego architektura jest przydatna, gdy oddzielne aplikacje, pliki, klucze i uprawnienia dostępu muszą być zarządzane w ramach tego samego poświadczenia.

Na przykład certyfikat kampusu może wymagać dostępu, obecności, funkcji kafeterii i innej usługi. To inna architektura niż karta, która wysyła identyfikator tylko do-bazy danych zaplecza.

MIFARE Ultralight EV1: w przypadku prostych-ograniczonych danych uwierzytelniających

MIFARE Ultralight EV1 jest przeznaczony do zastosowań o dużej-objętości i ograniczonym-użytkowaniu, gdzie ważna jest prostota i koszt uwierzytelnienia.

Typowe przypadki użycia obejmują jednorazowe-bilety komunikacji miejskiej, wstęp na wydarzenia, karnety jednodniowe, wnioski lojalnościowe i inne krótkotrwałe-dane uwierzytelniające.

Wykorzystuje prostszą architekturę pamięci niż DESFire i zapewnia ochronę-opartą na hasłach, a nie bardziej zaawansowany model zabezpieczeń produktów Ultralight opartych na DESFire lub AES-.

Ultralekki EV1 ma sens, gdy wartość i ryzyko związane z poświadczeniami są ograniczone, a zaawansowana funkcjonalność wielu-aplikacji zwiększyłaby złożoność bez rozwiązywania rzeczywistych wymagań.

MIFARE Ultralight AES: ograniczone zastosowanie nie musi oznaczać niskiego poziomu bezpieczeństwa

Bilet-krótki lub dokument uwierzytelniający gościa może w dalszym ciągu wiązać się ze znacznym ryzykiem bezpieczeństwa.

MIFARE Ultralight AES wypełnia tę lukę, łącząc-pozycjonowanie o ograniczonym użyciu z uwierzytelnianiem kryptograficznym AES-128.

NXP identyfikuje aplikacje obejmujące transport publiczny, hotelarstwo, dostęp, sprzedaż biletów i lojalność. Szczegóły techniczne dostępne są w plikuoficjalny arkusz danych MIFARE Ultralight AES.

To sprawia, że ​​Ultralight AES jest szczególnie przydatny, gdy aplikacja nie wymaga pełnej architektury DESFire, ale podstawowa ochrona oparta na hasłach-nie jest wystarczająca dla wymagań projektu.

MIFARE DUOX: dla bardziej zaawansowanych architektur bezpieczeństwa

MIFARE DUOX to produkt o wyższym-bezpieczeństwie w obecnym portfolio MIFARE.

Łączy w sobie kryptografię symetryczną i asymetryczną, w tym szyfrowanie AES i-krzywą eliptyczną, a NXP umieszcza ją pod kątem zastosowań, w tym zaawansowanego zarządzania dostępem, bezpiecznego dostępu do pojazdów i ładowania pojazdów elektrycznych.

NXP wymienia także certyfikat Common Criteria EAL6+. Więcej szczegółów znajdziesz na stronieoficjalna strona produktu MIFARE DUOX.

Nie oznacza to jednak, że DUOX powinien w każdym projekcie zastąpić DESFire czy Ultralight. Proste dane uwierzytelniające rzadko korzystają z dodatkowej architektury wymaganej w przypadku modeli-opartych na certyfikatach lub zaawansowanych-modelach zarządzania kluczami.

Większej złożoności używaj tylko wtedy, gdy uzasadnia to model zagrożenia i wymagania systemowe.

Classic vs Plus vs DESFire: najszybszy sposób na zrozumienie różnicy

Najbardziej użytecznym rozróżnieniem jest zatem:

Klasyka zazwyczaj dotyczy kompatybilności. Plus często dotyczy migracji. DESFire zwykle polega na budowaniu bardziej elastycznej, bezpiecznej architektury aplikacji.

Ultralekki AES vs DESFire Light: który wybrać?

Te dwa produkty mogą być mylące, ponieważ oba mogą pojawiać się w projektach wymagających większego bezpieczeństwa niż podstawowy, tani-bilet.

Nie wybieraj między nimi na podstawie samego słowa „AES”. Model aplikacji jest tak samo ważny jak funkcja kryptograficzna.

Praktyczna ścieżka decyzji o wyborze MIFARE

1. Czy wymieniasz dane uwierzytelniające w istniejącym systemie MIFARE Classic?
2. Jeśli tak, najpierw określ, czy potrzebujesz pełnej zgodności ze starszymi wersjami, czy też migracji etapowej. Dokładna kompatybilność może sprawić, że Classic będzie odpowiedni. Stopniowa aktualizacja zabezpieczeń może sprawić, że Plus EV2 będzie bardziej odpowiedni.
3. Czy dane uwierzytelniające są-krótkie lub{1}}użytkowane w ograniczonym zakresie?
4. Jeśli tak, oceń Ultralight. Skorzystaj z wymagań bezpieczeństwa, aby zdecydować, czy bardziej odpowiedni jest podstawowy produkt Ultralight, czy Ultralight AES.
5. Czy potrzebujesz jednej głównej bezpiecznej aplikacji?
6. Jeśli tak, wypróbuj DESFire Light, zanim automatycznie przejdziesz na większy produkt do wielu-zastosowań.
7. Czy potrzebujesz kilku aplikacji, elastycznych plików lub przyszłej rozbudowy?
8. Jeśli tak, DESFire EV3 staje się silniejszym kandydatem.
9. Czy system wymaga-oppartych na certyfikatach, asymetrycznych lub niezwykle wysokich-funkcji zabezpieczeń?
10. Jeśli tak, oceń, czy DUOX pasuje do szerszej architektury bezpieczeństwa.

Jak krok po kroku wybrać odpowiedni chip MIFARE

Krok 1: Zdefiniuj, co właściwie robi poświadczenie

Nie zaczynaj od katalogu chipów. Najpierw zapisz działanie użytkownika.

• Otwórz drzwi
• Rekordowa frekwencja
• Odblokuj pokój hotelowy
• Wprowadź wydarzenie
• Zapisz uprawnienie do transportu
• Utrzymuj przechowywaną wartość
• Dostęp do pomocy technicznej i płatność
• Interakcja ze smartfonem
• Zastąp istniejące poświadczenie klasyczne

Biletu jednodniowego-i karty pracowniczej wielokrotnego użytku nie należy oceniać według tych samych priorytetów.

Krok 2: Zdefiniuj wymaganie bezpieczeństwa jako zagrożenie

„Potrzebujemy bezpiecznej karty” nie jest pełnym wymaganiem.

Zamiast tego zapytaj, czemu próbujesz zapobiec:

• Proste powielanie poświadczeń
• Nieautoryzowane zmiany w przechowywanych danych
• Manipulacja przechowywaną wartością
• Nieautoryzowany dostęp do czytnika
• Przechwytywanie lub manipulacja komunikacją
• Dostęp między aplikacjami
• Źle kontrolowana dystrybucja kluczy

To natychmiast tworzy bardziej przydatną dyskusję na temat-wyboru chipów.

Poświadczenie lojalnościowe bez przechowywanej wartości i poświadczenie dostępu korporacyjnego chroniące obszary zastrzeżone nie powinny automatycznie korzystać z tego samego modelu zabezpieczeń.

Krok 3: Sprawdź kompatybilność czytnika przed zamówieniem kart

Jest to jeden z najważniejszych etapów zakupów.

Obydwa produkty mogą działać z częstotliwością 13,56 MHz, a mimo to wymagają innego protokołu, uwierzytelnienia, oprogramowania sprzętowego lub obsługi oprogramowania.

Jeśli masz już zainstalowany system, zbierz:

• Producent czytnika
• Model czytnika
• Wersja oprogramowania
• Aktualny model karty lub chipa
• Platforma oprogramowania
• Metoda uwierzytelniania
• Istniejąca struktura klucza

Użyj dokładnych informacji czytelnika, zamiast zakładać, że jakikolwiek produkt wymieniony w punkcieCzytnik RFIDkategoria może obsługiwać każdą rodzinę MIFARE.

Czego nie wystarczy, aby potwierdzić zgodność?

Same poniższe opisy nie wystarczą:

• „Czytnik 13,56 MHz”
• „Kompatybilny z NFC”
• Zdjęcie istniejącej karty
• Wymiary karty fizycznej
• Oświadczenie, że czytelnik współpracuje już z „MIFARE”

Potrzebujesz dokładnej specyfikacji czytnika i poświadczeń.

Krok 4: Zdecyduj, jakie dane muszą być przechowywane

Więcej pamięci nie jest automatycznie lepsze.

Zacznij od modelu danych.

Przykład 1: Wyszukiwanie UID lub identyfikatora

Jeśli dane uwierzytelniające służą jedynie do identyfikacji użytkownika, a wszystkie uprawnienia są przechowywane w-zapleczu bazy danych, wymagania dotyczące danych-na karcie mogą być niewielkie.

Przykład 2: Dostęp Plus uprawnienie

Jeśli na karcie przechowywane są dane uwierzytelniające oraz inne uprawnienia lub wartości, ważniejsza staje się organizacja pamięci i uprawnienia dostępu.

Przykład 3: Kilka niezależnych usług

Jeśli jedno poświadczenie obsługuje dostęp, transport, płatności, usługi lojalnościowe lub usługi kampusowe, oddzielne aplikacje, pliki i klucze mogą stać się ważniejsze niż całkowita liczba bajtów.

Jest to jeden z powodów, dla których DESFire nie powinien być oceniany jedynie jako „karta z większą ilością pamięci”.

Krok 5: Zdecyduj, czy interakcja NFC smartfona ma znaczenie

Nie traktuj „13,56 MHz”, „RFID” i „NFC” jako wymiennych warunków zamówienia.

Jeśli smartfon musi wchodzić w interakcję z danymi uwierzytelniającymi, potwierdź obsługę dokładnego układu scalonego, platformy telefonu i projektu aplikacji.

Dedykowane czytniki-kontroli dostępu i interakcje ze smartfonami konsumenckimi rozwiązują różne problemy.

Krok 6: Dopasuj chip do okresu istnienia poświadczeń i kształtu

Jedno-bilet na wydarzenie ma inny model kosztowy niż dokument referencyjny pracownika, który ma pozostać w użyciu przez kilka lat.

Produktem końcowym może być karta PVC, bilet papierowy, breloczek do kluczy, silikonowa opaska na nadgarstek, tkana opaska na nadgarstek lub inna forma.

Na przykład projekty wymagające poświadczeń do noszenia na ciele mogą porównywać opcje takie jakplastikowe opaski na rękę MIFAREoprócz tradycyjnych kart.

Pamiętaj, że możliwości chipa to tylko część gotowego dokumentu uwierzytelniającego. Konstrukcja anteny, materiał, wymiary i środowisko czytnika mogą mieć wpływ na rzeczywistą wydajność RF.

Krok 7: Porównaj całkowity koszt systemu, a nie tylko cenę chipa

Najtańszy certyfikat nie zawsze jest systemem o najniższych-kosztach.

Całkowity koszt projektu może obejmować:

• Koszt uwierzytelnienia
• Wymiana czytnika
• Aktualizacje oprogramowania sprzętowego
• Zmiany oprogramowania
• Zarządzanie kluczami
• Personalizacja
• Kodowanie
• Integracja systemu
• Testowanie
• Emigracja
• Wymiana poświadczeń

Nieco droższe dane uwierzytelniające, które obsługują praktyczną ścieżkę migracji, mogą być tańsze niż tańsza karta-, która wymusza wymianę całej infrastruktury czytników.

Krok 8: Przetestuj prawdziwe dane uwierzytelniające przed masową produkcją

Nigdy nie traktuj arkusza danych jako substytutu testowania systemu.

Przetestuj dokładną kombinację:

• Żeton
• Antena
• Materiał uwierzytelniający
• Czytelnik
• Oprogramowanie sprzętowe
• Oprogramowanie
• Kodowanie
• Klawiatura
• Środowisko instalacyjne

Do prac rozwojowych i weryfikacyjnych odpowiedniCzytnik i zapis NFC 13,56 MHzmoże być przydatny, ale nadal należy sprawdzić zgodność produkcyjną w odniesieniu do czytnika, który zostanie faktycznie wdrożony.

Który chip MIFARE pasuje do różnych zastosowań?

Kontrola dostępu

W przypadku nowego systemu kontroli dostępu-wrażliwego na bezpieczeństwo- zacznij od architektury zabezpieczeń i możliwości czytnika, zamiast automatycznie określać wersję Classic.

DESFire jest często warty oceny, gdy wymagane jest bezpieczne, nowoczesne poświadczenie, natomiast Plus staje się szczególnie przydatny, jeśli zainstalowana infrastruktura klasyczna wymaga ścieżki migracji.

Wersja klasyczna może być nadal wymagana w przypadku starszych projektów zastępczych.

Planując poświadczenie fizyczne, odpowiednie opcje produktu obejmująKarty dostępu MIFARE. Planowanie-czytelnicze należy traktować osobno; jakiśCzytnik kontroli dostępu-RFIDmusi obsługiwać wybraną architekturę poświadczeń.

Bilety na wydarzenie

W przypadku prostego, krótkoterminowego-rozpoczęcia od oceny rodziny Ultralight.

Jeśli wymagane jest silniejsze uwierzytelnianie, bardziej odpowiednią opcją o ograniczonym-wykorzystaniu może być Ultralight AES.

Jeśli dane uwierzytelniające obsługują także strefy dostępu, przechowywane wartości, funkcje hotelowe lub wiele aplikacji, DESFire może stać się bardziej odpowiedni.

Układ scalony można następnie zintegrować z produktami takimi jakOpaski eventowe RFID.

Karty-klucze hotelowe

Projekty hoteli wymagają szczególnej ostrożności, ponieważ kompatybilność w dużym stopniu zależy od systemu zamków.

Nie wybieraj referencji hotelu wyłącznie z ogólnej tabeli żetonów.

Najpierw uzyskaj:

• Producent zamków
• Model blokady
• Istniejący typ danych uwierzytelniających
• Obsługiwana specyfikacja chipa
• Wymagany proces personalizacji lub kodowania

Dopiero wtedy należy wybrać konstrukcję karty, npKarta hotelowa RFID.

Transport publiczny

Projekty związane z transportem mogą obejmować niedrogie bilety-na jedną podróż lub dane uwierzytelniające do wielu-usług wielokrotnego użytku.

Bilety na ograniczone-wykorzystanie mogą pasować do rodziny Ultralight. Bezpieczne poświadczenia wielokrotnego użytku mogą wymagać DESFire lub innej silniejszej architektury. Istniejące wdrożenia klasyczne mogą wymagać Plusa w ramach migracji etapowej.

Karty kampusowe i członkowskie

Jeśli karta po prostu identyfikuje członka, a zaplecze przechowuje wszystkie uprawnienia, wymagania dotyczące aplikacji-na karcie mogą być skromne.

Jeśli jedno poświadczenie obsługuje dostęp, frekwencję, usługi biblioteczne, płatności w kawiarni i inne funkcje, wartość ustrukturyzowanej architektury obejmującej wiele-aplikacji znacznie wzrasta.

Zamknięta-pętla płatności

Przechowywana wartość zwiększa wpływ kopiowania danych uwierzytelniających, manipulacji lub słabego zarządzania kluczami.

Architektura bezpieczeństwa, integralność transakcji, uwierzytelnianie i zarządzanie kluczami operacyjnymi powinny zatem mieć większe znaczenie niż sama cena karty.

Jak podejść do starszej klasycznej migracji MIFARE

Nie traktuj migracji jako zwykłego zlecenia-wymiany karty.

Najpierw zbuduj ekwipunek:

1. Istniejące modele czytników
2. Oprogramowanie czytnika
3. Oprogramowanie-zaplecza
4. Bieżący model poświadczeń
5. Obecna kluczowa architektura
6. Liczba aktywnych poświadczeń
7. Czy stare i nowe poświadczenia muszą współistnieć
8. Okres migracji
9. Docelowy wymóg bezpieczeństwa

Jeśli starsze czytniki i czytniki zmodernizowane muszą działać w tym samym okresie przejściowym, na szczególną uwagę zasługuje MIFARE Plus EV2, ponieważ migracja jest jednym z jego głównych przypadków użycia.

Jeśli wymieniasz całą architekturę i nie potrzebujesz klasycznej-migracji, porównaj to podejście bezpośrednio z przeprojektowaniem opartym na DESFire-, zamiast zakładać, że Plus jest wymagany automatycznie.

Typowe błędy w wyborze MIFARE

Najpierw wybierz chip o najniższej-cenie

Zacznij od aplikacji i wymagań systemowych. Cena jednostkowa powinna być brana pod uwagę po kompatybilności, bezpieczeństwie i architekturze.

Porównywanie tylko rozmiaru pamięci

Większa wartość pamięci nie czyni automatycznie jednego chipa bardziej odpowiednim. Struktura plików, uwierzytelnianie, obsługa czytników i separacja aplikacji mogą być ważniejsze.

Zakładając, że każde uwierzytelnienie 13,56 MHz jest kompatybilne

Częstotliwość nie gwarantuje protokołu, uwierzytelnienia, zgodności oprogramowania sprzętowego lub oprogramowania.

Używanie wersji klasycznej jako domyślnej dla nowego systemu

Klasyka pozostaje powszechna w zainstalowanych systemach, ale popularność-instalacji i przydatność do nowego projektu-wrażliwego na bezpieczeństwo to dwie różne kwestie.

Ignorowanie oprogramowania układowego i oprogramowania czytnika

Wydajny bezdotykowy układ scalony nie może zapewnić zamierzonej funkcjonalności, jeśli czytnik lub oprogramowanie systemowe nie obsługuje wymaganych poleceń i modelu bezpieczeństwa.

Ignorowanie zarządzania kluczami

Silna funkcja kryptograficzna nie zapewnia automatycznie bezpiecznego systemu.

Domyślne klucze, źle rozmieszczone klucze, niepewna personalizacja i słabe{0}}kontrole zaplecza mogą podważyć wiarygodność techniczną.

Bezpieczeństwo to odpowiedzialność na poziomie-systemu, a nie tylko specyfikacji chipa.

Zamawianie produkcji masowej przed testowaniem

Zawsze sprawdzaj prawdziwe karty, czytniki, oprogramowanie sprzętowe, oprogramowanie i kodowanie przed podjęciem decyzji o produkcji dużych ilości.

MIFARE lub NTAG: czy naprawdę potrzebujesz MIFARE?

Nie każdy projekt 13,56 MHz jest tak naprawdę problemem wyboru MIFARE.

Jeżeli głównym celem jest interakcja konsumenta ze smartfonem, taka jak otwarcie adresu URL, udostępnienie profilu cyfrowego, uruchomienie strony z recenzjami lub wywołanie prostej akcji NFC, produkt zZnacznik NFCkategoria może być lepiej dopasowana.

Na przykład prosta aplikacja na smartfon-może korzystać z plikuKarta NFC NTAG213zamiast bezpiecznego uwierzytelnienia dostępu MIFARE.

MIFARE staje się bardziej odpowiedni, gdy system obejmuje kontrolowany dostęp, dedykowane czytniki, uwierzytelnianie, sprzedaż biletów, wartość przechowywaną lub ustrukturyzowane aplikacje-kart inteligentnych.

Lepszym pytaniem nie jest:

Który chip RFID jest najlepszy?

To jest:

Który chip pasuje do aplikacji, czytnika, wymagań bezpieczeństwa, architektury systemu i cyklu życia danych uwierzytelniających?

Co powinieneś wysłać swojemu dostawcy RFID przed złożeniem zapytania o wycenę?

Dostawca może wydać dokładniejszą rekomendację, jeśli wymagania techniczne są jasne.

Przygotuj następujące informacje:

1. Aplikacja:dostęp, sprzedaż biletów, hotel, transport, lojalność, członkostwo lub inne zastosowanie
2. Obecny producent i model czytnika:jeśli system już istnieje
3. Obecny model karty lub chipa:zwłaszcza w przypadku projektów wymiany lub migracji
4. Wymagany poziom bezpieczeństwa:łącznie z zagrożeniami, którymi system musi się zająć
5. Wymagania dotyczące danych:co faktycznie musi być zapisane w poświadczeniu
6. Struktura aplikacji:jedna aplikacja lub kilka
7. Wymagania dotyczące smartfona:czy potrzebna jest mobilna interakcja NFC
8. Format fizyczny:karta, opaska na nadgarstek, breloczek do kluczy, bilet lub inny dokument uwierzytelniający
9. Oczekiwany czas życia:jeden dzień, kilka miesięcy lub kilka lat
10. Ilość:ilość próbki i oczekiwana wielkość produkcji
11. Personalizacja:drukowanie, obsługa UID, kodowanie lub inne wymagania dotyczące danych
12. Testowanie:przed rozpoczęciem produkcji wymagana jest weryfikacja czytnika i oprogramowania

Jeśli nie możesz podać dokładnego modelu chipa, wyślij istniejącą próbkę danych uwierzytelniających wraz ze szczegółami czytnika i systemu, zamiast zgadywać na podstawie wyglądu.

Ostateczna lista kontrolna wyboru MIFARE

• Zdefiniuj aplikację przed wyborem chipa.
• Zdefiniuj rzeczywiste zagrożenie bezpieczeństwa, zamiast używać słowa „bezpieczny” jako ogólnego wymagania.
• Potwierdź dokładny czytnik, oprogramowanie sprzętowe i środowisko oprogramowania.
• Określ, jakie dane faktycznie muszą być przechowywane.
• Zdecyduj, czy wymagana jest jedna czy kilka aplikacji.
• Sprawdź, czy interakcja NFC smartfona ma znaczenie.
• Dopasuj układ scalony do okresu ważności poświadczeń i formatu fizycznego.
• Porównaj całkowity koszt systemu, a nie tylko cenę chipa.
• Oddziel starsze wymagania dotyczące zgodności od nowych-wymagań systemowych.
• Przetestuj prawdziwe próbki przed masową produkcją.

Jeśli budujesz nowy system, nie wybieraj danych uwierzytelniających osobno.

Jeśli aktualizujesz istniejący system, zacznij od wymagań dotyczących zgodności i migracji.

A jeśli nadal nie masz pewności pomiędzy MIFARE Classic, Plus, DESFire, Ultralight lub innym bezdotykowym układem scalonym, podaj najpierw dostawcy model czytnika, aktualne dane uwierzytelniające, aplikację i wymagania dotyczące bezpieczeństwa. Te szczegóły są o wiele bardziej przydatne niż zwykłe pytanie o „najlepszy chip MIFARE”.