Kako izbrati čip MIFARE: Classic vs Plus vs DESFire vs Ultralight

Aug 26, 2026

Pustite sporočilo

Izbira čipa MIFARE ni le stvar primerjave velikosti pomnilnika ali nakupa najcenejše-cenovne brezstične poverilnice.

Prava izbira je odvisna od tega, kaj mora poverilnica narediti, zahtevane stopnje varnosti, bralnikov in programske opreme, ki so že nameščeni, kako dolgo bo poverilnica ostala v uporabi in ali sistem potrebuje eno aplikacijo ali več.

Zahteve za vstopnico za dogodek za enkratno uporabo se na primer zelo razlikujejo od pet-letne poverilnice zaposlenega ali vozovnice za večkratno uporabo. Isti čip se ne sme samodejno uporabljati za vse tri.

Ta priročnik primerja glavne družine MIFARE in vam nudi praktičen način, da zožite izbiro pred naročilomRFID kartice, zapestnice, obeski za ključe, vstopnice ali druge brezstične poverilnice.

MIFARE Classic, Plus, DESFire and Ultralight chip selection for RFID cards, wristbands and key fobs

 

Hiter odgovor: kateri čip MIFARE bi morali oceniti?

Projektne zahteve Družina MIFARE za oceno zakaj
Nizkocenovna-kratka vozovnica ali prepustnica MIFARE Ultralight EV1 Zasnovan za preproste-aplikacije z omejeno uporabo
Poverilnica z omejeno-uporabo, ki potrebuje preverjanje pristnosti AES MIFARE Ultralight AES Združuje omejeno{0}}uporabo pozicioniranja s preverjanjem pristnosti AES-128
Obstoječa infrastruktura MIFARE Classic, ki potrebuje postopno varnostno selitev MIFARE Plus EV2 Njegova glavna prednost je prehod s podedovane klasične-usmerjene infrastrukture na varnost-na podlagi AES
Poverilnica varne-aplikacije MIFARE DESFire Light Zagotavlja varnost-na osnovi AES s preprostejšo vnaprej določeno strukturo aplikacije
Poverilnica varne-aplikacije MIFARE DESFire EV3 Zagotavlja prilagodljivo strukturo datotek, več aplikacij in močnejše zmogljivosti-na ravni sistema
Nadomestna poverilnica za sistem, ki posebej zahteva Classic MIFARE Classic EV1 Zaradi združljivosti s starimi različicami je morda še vedno potrebna
Napredna visoko{0}}varnostna identiteta, dostop vozila ali podobna arhitektura MIFARE DUOX Združuje simetrično in asimetrično kriptografijo za naprednejše varnostne modele

Ta tabela je izhodišče in ne specifikacija nakupa. Končni IC je treba še vedno preveriti glede na vaš čitalnik, vdelano programsko opremo, programsko opremo, arhitekturo aplikacije in zahteve-za upravljanje ključev.

 

Kaj je čip MIFARE?

MIFARE je družina brezstičnih izdelkov IC, ki se uporabljajo v aplikacijah, kot so upravljanje dostopa, javni prevoz, gostinstvo, izdajanje vozovnic, zvestoba in plačevanje s-zaprto zanko.

Izdelki MIFARE delujejo v brezkontaktnem okolju 13,56 MHz, vendar beseda "MIFARE" ne identificira enega samega čipa. Različne družine MIFARE uporabljajo različne pomnilniške strukture, metode avtentikacije in modele aplikacij.

IC je prav tako ločen od fizične poverilnice. Ista tehnologija je lahko integrirana v plastične kartice, papirnate vozovnice,RFID zapestnice, RFID obeski za ključe, značke ali druge oblike.

To razlikovanje je pomembno, ker izbira čipa in konstrukcija poverilnic rešujeta različne težave. IC nadzoruje brezkontaktno delovanje, medtem ko geometrija antene, material, dimenzije in konstrukcija izdelka vplivajo na fizično vzdržljivost in RF zmogljivost.

 

Primerjalna matrica čipov MIFARE

družina Varnostna smer Pomnilnik/Aplikacijska arhitektura Opomba o uspešnosti Legacy Fit Tipična vloga Novo pozicioniranje projekta
MIFARE Classic EV1 Podedovana varnostna arhitektura 1 KB ali 4 KB struktura-in-blokov 106 kbit/s Močno prileganje obstoječim klasičnim sistemom Podedovani dostop, članstvo in nameščeni sistemi Običajno izbira združljivosti in ne privzeta za novo varnostno{0}}občutljivo obliko
MIFARE Plus EV2 Selitvena pot, ki temelji na AES-128 Zasnovano na selitvi s klasične-usmerjene infrastrukture Več{0}}zmogljiva varna brezstična platforma Močna migracijska vrednost Postopne klasične varnostne nadgradnje Ustrezno, kadar podedovane infrastrukture ni mogoče zamenjati naenkrat
MIFARE DESFire Light AES-128 640 bajtov z vnaprej določeno strukturo datoteke Brezkontaktna arhitektura ISO/IEC 14443 tipa A Ni predvsem izdelek za klasično migracijo Poverilnice varne-aplikacije Močna možnost, ko je potrebna sodobna varna poverilnica brez popolne zapletenosti več-aplikacij
MIFARE DESFire EV3 Visoko{1}}varnostna arhitektura-temelji na AES 2 KB, 4 KB, 8 KB ali 16 KB s prilagodljivimi datotekami in več aplikacijami Do 848 kbit/s Bolj primeren za novo arhitekturo kot neposredna klasična združljivost Poverilnice za prevoz, dostop, kampus in več{0}}storitve Močna splo-izbira za varne-aplikacijske projekte
MIFARE Ultralight EV1 Zaščita-na podlagi gesla Majhna, preprosta pomnilniška arhitektura za poverilnice-za omejeno uporabo Zasnovan za preproste transakcije prodaje vozovnic Ni klasični izdelek za selitev Vstopnice, dnevne vozovnice in kratkoročne poverilnice- Dobro, ko sta cena in preprostost pomembnejša od napredne varnosti
MIFARE Ultralight AES AES-128 avtentikacija Arhitektura-za omejeno uporabo Zasnovan za varne aplikacije za vozovnice in-kartice Ni klasični izdelek za selitev Poverilnice za dogodek, hotel, prevoz in začasni dostop Uporabno, kadar poverilnica za omejeno-uporabo še vedno potrebuje močnejšo avtentikacijo
MIFARE DUOX Simetrična in asimetrična kriptografija Napredna varna več{0}}aplikacijska arhitektura Zasnovan za visoko{0}}varnostne aplikacije Ni v glavnem postavljen kot klasično orodje za selitev Napredni dostop, dostop do vozil in aplikacije,-povezane z električnimi vozili Ocenite, kdaj PKI, certifikati ali zelo visoke varnostne zahteve upravičujejo dodatno zapletenost

MIFARE Classic EV1 vs Plus EV2 vs DESFire EV3 vs Ultralight AES comparison

 

Razložene glavne družine MIFARE

MIFARE Classic EV1: predvsem odločitev o združljivosti s podedovanimi različicami

MIFARE Classic ostaja splošno priznan, ker je bilo okoli njegove sektorske-in-blokovne arhitekture zgrajenih veliko število-nadzora dostopa, članstva, kampusa in transportnih sistemov.

MIFARE Classic EV1 je na voljo v različicah 1 KB in 4 KB in deluje pri 13,56 MHz s hitrostjo prenosa podatkov 106 kbit/s.

Njegova glavna prednost je danes pogosto združljivost z nameščenim sistemom in ne vrhunska varnost.

Če ima organizacija že čitalnike, programsko opremo in podatke o poverilnicah, oblikovane okoli klasičnih sektorjev, bo sprememba tehnologije poverilnic morda zahtevala spremembe več kot same kartice. To je razlogKartice MIFARE 1Kje lahko še vedno pomembna za projekte zamenjave in vzdrževanja.

Vendar NXP trenutno navaja, da MIFARE Classic EV1 ni priporočljiv za nove modele. Za varnost-občutljive nove uvedbe je treba razmisliti o tem položaju v življenjskem ciklu, preden izberete Classic kot privzeto izbiro. Glejuradne informacije o izdelku MIFARE Classic EV1 podjetja NXP.

Praktična odločitev:uporabite Classic, kadar to zahteva obstoječi sistem. Ne izberite ga za nov projekt samo zato, ker je znan, poceni ali splošno dostopen.

MIFARE Plus EV2: orodje za selitev, ne le "boljša klasika"

MIFARE Plus EV2 postane še posebej pomemben, ko organizacija želi močnejšo varnost, vendar ne more hkrati nadomestiti celotne infrastrukture, ki temelji na Classic-.

Njegova strateška vrednost so migracije.

Velik operater dostopa ali tranzita ima lahko bralnike na stotinah ali tisočih lokacijah. Zamenjava vseh poverilnic, bralnikov, vdelane-programske opreme in zalednih komponent v enem prehodu je lahko nepraktična.

MIFARE Plus EV2 podpira varnost AES-128 in je zasnovan tako, da pomaga obstoječim brezstičnim infrastrukturam pri prehodu na varnejšo arhitekturo.

To postavlja ključno vprašanje:

Ali morate ohraniti nadzorovan prehod iz obstoječega-klasično usmerjenega sistema?

Če je odgovor pritrdilen, si Plus EV2 zasluži resno oceno. Če je odgovor ne in načrtujete popolnoma novo več-aplikacijsko platformo, lahko DESFire zagotovi bolj naravno izhodišče.

MIFARE DESFire Light: Varen in enostavnejši za eno glavno aplikacijo

DESFire Light zapolnjuje prostor med zelo preprostimi izdelki za-uporabo in bolj prilagodljivo več-aplikacijsko arhitekturo DESFire EV3.

Zagotavlja 640 bajtov uporabniškega pomnilnika, varnost AES-128, komunikacijo tipa A ISO/IEC 14443 in vnaprej določeno strukturo datotek.

Ključna beseda jeena aplikacija.

Če poverilnica potrebuje varen dostop, zvestobo, pooblastilo za prenos ali drugo definirano aplikacijo, vendar ne potrebuje velike več{0}}storitvene arhitekture, lahko DESFire Light zmanjša nepotrebno zapletenost.

Zato je lahko bolj logična izbira kot izbira DESFire EV3 preprosto zato, ker ima EV3 več pomnilnika in funkcij.

MIFARE DESFire EV3: Za varne in prilagodljive več-aplikacijske sisteme

DESFire EV3 je zasnovan za aplikacije, kjer morajo varnost, prilagodljiva organizacija podatkov in več storitev soobstajati na isti poverilnici.

Podpira komunikacijo ISO/IEC 14443 tipa A, podatkovne hitrosti do 848 kbit/s, prilagodljive strukture datotek in različice pomnilnika, vključno z 2 KB, 4 KB, 8 KB in 16 KB.

NXP navaja certifikate Common Criteria EAL5+ za izdelek. Aktualne tehnične podrobnosti lahko preverite nauradna stran izdelka MIFARE DESFire EV3.

Glavni razlog za izbiro DESFire ni le "več pomnilnika". Njegova arhitektura je uporabna, ko je treba ločene aplikacije, datoteke, ključe in dovoljenja za dostop upravljati znotraj iste poverilnice.

Poverilnica kampusa bi lahko na primer zahtevala dostop, prisotnost, funkcije kavarne in druge storitve. To je drugačna arhitektura od kartice, ki pošilja identifikator le v-zadnjo bazo podatkov.

MIFARE Ultralight EV1: Poverilnice za preprosto-uporabo

MIFARE Ultralight EV1 je zasnovan za-aplikacije z omejeno-uporabo velike količine, kjer sta pomembna preprostost in stroški poverilnic.

Tipični primeri uporabe vključujejo vozovnice za-eno potovanje, vstopnine za dogodke, dnevne vozovnice, aplikacije zvestobe in druge-kratke poverilnice.

Uporablja enostavnejšo pomnilniško arhitekturo kot DESFire in zagotavlja-zaščito na podlagi gesla namesto naprednejšega varnostnega modela DESFire ali-izdelkov Ultralight, ki temeljijo na AES.

Ultralahek EV1 je smiseln, ko sta vrednost in tveganje, povezana s poverilnico, omejena in bi napredna funkcionalnost več-aplikacij dodala kompleksnost, ne da bi rešila pravo zahtevo.

MIFARE Ultralight AES: omejena uporaba ne pomeni nujno nizke varnosti

Kratko{0}}vstopnica ali poverilnica gosta lahko še vedno predstavljata pomembno varnostno tveganje.

MIFARE Ultralight AES odpravlja to vrzel s kombinacijo pozicioniranja z omejeno-uporabo in kriptografsko avtentikacijo AES-128.

NXP identificira aplikacije, vključno z javnim prevozom, gostinstvom, dostopom, vstopnicami za dogodke in zvestobo. Tehnične podrobnosti so na voljo vuradni podatkovni list MIFARE Ultralight AES.

Zaradi tega je Ultralight AES še posebej uporaben, ko aplikacija ne zahteva popolne arhitekture DESFire, vendar osnovna zaščita na podlagi-gesla ne zadostuje za zahteve projekta.

MIFARE DUOX: Za bolj napredne varnostne arhitekture

MIFARE DUOX je na vrhu-varnostne strani trenutnega portfelja MIFARE.

Združuje simetrično in asimetrično kriptografijo, vključno s kriptografijo AES in eliptične-krivulje, NXP pa jo postavlja za primere uporabe, vključno z naprednim upravljanjem dostopa, varnim dostopom do vozil in polnjenjem električnih vozil.

NXP navaja tudi certifikate Common Criteria EAL6+. Več podrobnosti je na voljo nauradna stran izdelka MIFARE DUOX.

To ne pomeni, da bi moral DUOX nadomestiti DESFire ali Ultralight v vsakem projektu. Enostavna članska poverilnica le redko izkoristi dodatno arhitekturo, ki je potrebna za modele-na podlagi potrdila ali napredne{2}}upravljanja ključev.

Uporabite večjo zapletenost le, če to upravičujejo model grožnje in sistemske zahteve.

 

Classic vs Plus vs DESFire: najhitrejši način za razumevanje razlike

vprašanje Klasični EV1 Plus EV2 DESFire EV3
Glavni razlog za izbiro Obstoječa podedovana združljivost Postopna varnostna migracija Nova varna in prilagodljiva arhitektura aplikacij
Najbolj primeren za Sistemi, ki so že zasnovani okoli Classic Organizacije, ki se odmikajo od podedovane klasične infrastrukture Novi ali prenovljeni varni več{0}}aplikacijski sistemi
Glavna varnostna usmeritev Zapuščina Selitev-na osnovi AES Sodobna varna arhitektura-na osnovi AES
Struktura aplikacije Na podlagi sektorjev in blokov Sektorski/blokovni-usmerjen pristop Prilagodljiva aplikacija in model datoteke
Tipično vprašanje kupca "Ali bo to nadomestilo moje obstoječe kartice?" "Kako nadgradim, ne da bi zamenjal vse hkrati?" "Kako naj zgradim novo varno platformo poverilnic?"

Najbolj uporabno razlikovanje je torej:

Pri klasiki gre običajno za združljivost. Poleg tega gre pogosto za migracijo. DESFire običajno gradi bolj prilagodljivo varno arhitekturo aplikacij.

 

Ultralight AES proti DESFire Light: katerega bi morali izbrati?

Ta dva izdelka sta lahko zmedena, ker se oba lahko pojavita v projektih, ki potrebujejo več varnosti kot osnovna nizko-cenovna vstopnica.

Zahteva Ultralahek AES DESFire Light
Vrsta poverilnice Vstopnica ali ključna kartica z omejeno-uporabo Poverilnica varne-aplikacije
Varnost AES-128 AES-128
Kompleksnost uporabe Nižje Višje in bolj strukturirano
Tipični primeri Vstopnice za dogodke, začasen dostop, gostoljubje, prevoz z omejeno{0}}uporabo Varen dostop, zvestoba, prevoz ali aplikacija s-zaprto zanko
Izbirno vprašanje »Ali potrebujem poverilnico za varno omejeno-uporabo?« "Ali potrebujem varno aplikacijo z bolj strukturiranim datotečnim sistemom?"

Ne izbirajte med njimi samo na podlagi besede "AES". Model aplikacije je prav tako pomemben kot kriptografska funkcija.

 

Praktična pot pri izbiri MIFARE

  1. Ali zamenjujete poverilnice v obstoječem sistemu MIFARE Classic?
  2. Če je odgovor pritrdilen, najprej ugotovite, ali potrebujete natančno združljivost s starimi različicami ali postopno selitev. Natančna združljivost lahko ohrani klasično relevantnost. Postopna varnostna nadgradnja lahko naredi Plus EV2 primernejši.
  3. Je poverilnica kratkotrajna-ali omejena-uporaba?
  4. Če da, ocenite Ultralight. Uporabite varnostno zahtevo, da se odločite, ali je primernejši osnovni izdelek Ultralight ali Ultralight AES.
  5. Ali potrebujete eno glavno varno aplikacijo?
  6. Če da, ocenite DESFire Light, preden se samodejno premaknete na večji več{0}}aplikacijski izdelek.
  7. Potrebujete več aplikacij, prilagodljive datoteke ali prihodnjo razširitev?
  8. Če da, postane DESFire EV3 močnejši kandidat.
  9. Ali sistem zahteva-certifikate, asimetrične ali nenavadno visoke-varnostne zmogljivosti?
  10. Če da, ocenite, ali DUOX ustreza širši varnostni arhitekturi.

 

Kako korak za korakom izbrati pravi čip MIFARE

1. korak: Določite, kaj poverilnica dejansko počne

Ne začnite s katalogom čipov. Najprej zapišite dejanje uporabnika.

  • Odprite vrata
  • Rekordna udeležba
  • Odkleni hotelsko sobo
  • Vnesite dogodek
  • Shranite prevozno pravico
  • Ohranite shranjeno vrednost
  • Podpora za dostop in plačilo
  • Interakcija s pametnim telefonom
  • Zamenjajte obstoječo klasično poverilnico

Eno{0}}dnevne vozovnice in kartice zaposlenih za večkratno uporabo ne smete ocenjevati z istimi prioritetami.

2. korak: Definirajte varnostno zahtevo kot grožnjo

"Potrebujemo varno kartico" ni popolna zahteva.

Namesto tega se vprašajte, kaj poskušate preprečiti:

  • Preprosto podvajanje poverilnic
  • Nepooblaščene spremembe shranjenih podatkov
  • Manipulacija shranjene vrednosti
  • Nepooblaščen dostop bralca
  • Prestrezanje ali manipulacija komunikacije
  • Med-dostop do aplikacij
  • Slabo nadzorovana porazdelitev ključev

To takoj ustvari bolj uporabno razpravo o-izbiri čipov.

Poverilnica zvestobe brez shranjene vrednosti in poverilnica za dostop podjetja, ki ščiti omejena območja, ne smeta samodejno uporabljati istega varnostnega modela.

3. korak: Preverite združljivost bralnikov, preden naročite kartice

To je eden najpomembnejših korakov pri nabavi.

Oba izdelka lahko delujeta pri 13,56 MHz in še vedno zahtevata drugačen protokol, preverjanje pristnosti, vdelano programsko opremo ali podporo za programsko opremo.

Če že imate nameščen sistem, zberite:

  • Proizvajalec bralnika
  • Model bralnika
  • Različica vdelane programske opreme
  • Trenutni model kartice ali čipa
  • Programska platforma
  • Metoda avtentikacije
  • Obstoječa ključna struktura

Uporabite točne informacije o bralcu, namesto da domnevate, da je kateri koli izdelek, naveden podčitalec RFIDkategorija lahko podpira vsako družino MIFARE.

Kaj ni dovolj za potrditev združljivosti?

Samo naslednji opisi ne zadostujejo:

  • "13,56 MHz čitalnik"
  • "Združljivo z NFC"
  • Fotografija obstoječe kartice
  • Fizične dimenzije kartice
  • Izjava, da bralnik že deluje z "MIFARE"

Potrebujete natančen bralnik in specifikacijo poverilnice.

4. korak: Odločite se, katere podatke je treba shraniti

Več pomnilnika ni samodejno boljše.

Začnite s podatkovnim modelom.

Primer 1: Iskanje UID ali identifikatorja

Če poverilnica identificira samo uporabnika in so vsa dovoljenja shranjena v zaledni-zbirki podatkov, je zahteva za podatke na-kartici morda majhna.

Primer 2: Dostop in upravičenost

Če je na kartici shranjena poverilnica za dostop in drugo pooblastilo ali vrednost, postanejo organizacija pomnilnika in dovoljenja za dostop pomembnejši.

Primer 3: Več neodvisnih storitev

Če ena poverilnica podpira dostop, prevoz, plačevanje, storitve zvestobe ali kampusne storitve, lahko postanejo ločene aplikacije, datoteke in ključi pomembnejši od skupnega števila bajtov.

To je eden od razlogov, da DESFire ne bi smeli ovrednotiti samo kot "kartico z več pomnilnika."

5. korak: Odločite se, ali je interakcija pametnega telefona NFC pomembna

Ne obravnavajte "13,56 MHz," "RFID" in "NFC" kot medsebojno zamenljivih pogojev javnega naročila.

Če mora pametni telefon komunicirati s poverilnico, potrdite podporo za natančen IC, telefonsko platformo in zasnovo aplikacije.

Namenski bralniki za{0}}nadzor dostopa in interakcije s pametnimi telefoni potrošnikov rešujejo različne težave.

6. korak: Ujemite čip z življenjsko dobo poverilnice in faktorjem oblike

Eno{0}}dnevna vstopnica za dogodek ima drugačen cenovni model kot poverilnica zaposlenega, za katero se pričakuje, da bo v uporabi več let.

Končni izdelek je lahko PVC kartica, papirnata vstopnica, obesek za ključe, silikonski zapestni trak, tkani zapestni trak ali druga oblika.

Na primer, projekti, ki zahtevajo nosljive poverilnice, lahko primerjajo možnosti, kot je nprplastične zapestnice MIFAREpoleg običajnih kartic.

Ne pozabite, da je zmogljivost čipa le en del končne poverilnice. Zasnova antene, material, mere in okolje bralnika lahko vplivajo na dejansko delovanje RF.

7. korak: Primerjajte skupne stroške sistema, ne samo cene čipov

Najcenejša poverilnica ni vedno najcenejši sistem-.

Skupni stroški projekta lahko vključujejo:

  • Stroški poverilnice
  • Zamenjava čitalnika
  • Nadgradnje vdelane programske opreme
  • Spremembe programske opreme
  • Upravljanje ključev
  • Personalizacija
  • Kodiranje
  • Sistemska integracija
  • Testiranje
  • Selitev
  • Zamenjava poverilnice

Nekoliko dražja poverilnica, ki podpira praktično selitveno pot, je morda cenejša od kartice z nižjo-ceno, ki zahteva zamenjavo celotne infrastrukture čitalnika.

8. korak: preizkusite pravo poverilnico pred množično proizvodnjo

Podatkovnega lista nikoli ne obravnavajte kot nadomestek za testiranje sistema.

Preizkusite natančno kombinacijo:

  • čip
  • Antena
  • Poverilno gradivo
  • Bralec
  • Vdelana programska oprema
  • Programska oprema
  • Kodiranje
  • Ključi
  • Namestitveno okolje

Za razvojno in verifikacijsko delo, primeren13,56 MHz bralnik in zapisovalnik NFCje lahko koristen, vendar je treba produkcijsko združljivost vseeno preveriti glede na čitalnik, ki bo dejansko nameščen.

Testing MIFARE card compatibility with RFID reader, firmware, protocol and software

 

Kateri čip MIFARE ustreza različnim aplikacijam?

Nadzor dostopa

Za nov varnostno{0}}občutljiv-sistem za nadzor dostopa začnite z varnostno arhitekturo in zmožnostjo bralnika, namesto da samodejno določite Classic.

DESFire je pogosto vredno oceniti, ko je potrebna varna sodobna poverilnica, medtem ko postane Plus še posebej pomemben, če nameščena klasična infrastruktura potrebuje prehodno pot.

Classic bo morda še vedno potreben za starejše nadomestne projekte.

Pri načrtovanju fizične poverilnice so vključene ustrezne možnosti izdelkaKartice za dostop do MIFARE. Načrtovanje-strani bralca je treba obravnavati ločeno; anČitalnik za{0}}kontrolo dostopa RFIDmora podpirati izbrano arhitekturo poverilnic.

Prodaja vstopnic za dogodke

Za preprost-kratkoročni sprejem začnite z ocenjevanjem družine Ultralight.

Če je potrebna močnejša avtentikacija, je Ultralight AES morda primernejša možnost omejene-uporabe.

Če poverilnica dogodka obravnava tudi območja dostopa, shranjeno vrednost, hotelske funkcije ali več aplikacij, lahko DESFire postane pomembnejši.

IC se lahko nato integrira v izdelke, kot je nprRFID zapestnice za dogodke.

Hotelske kartice ključev

Hotelski projekti zahtevajo dodatno previdnost, ker je združljivost močno odvisna od sistema zaklepanja.

Ne izbirajte poverilnice hotela samo iz splošne tabele žetonov.

Najprej pridobite:

  • Proizvajalec ključavnic
  • Model ključavnice
  • Obstoječa vrsta poverilnice
  • Podprta specifikacija čipa
  • Potreben postopek personalizacije ali kodiranja

Šele nato izberite konstrukcijo kartice, kot je nprRFID hotelska ključna kartica.

Javni prevoz

Projekti javnega prevoza lahko obsegajo vse od poceni vozovnic-za enkratno potovanje do poverilnic za večkratno uporabo-storitev.

Vstopnice za omejeno-uporabo morda ustrezajo družini Ultralight. Varne poverilnice za večkratno uporabo lahko zahtevajo DESFire ali drugo močnejšo arhitekturo. Obstoječe klasične uvedbe bodo morda potrebovale Plus kot del postopne selitve.

Kampus in članske izkaznice

Če kartica preprosto identificira člana in so v ozadju shranjena vsa dovoljenja, je zahteva za aplikacijo na-kartici morda skromna.

Če ena poverilnica podpira dostop, prisotnost, knjižnične storitve, plačilo v kavarni in druge funkcije, se vrednost strukturirane več-aplikacijske arhitekture znatno poveča.

Plačilo s-zaprto zanko

Shranjena vrednost poveča vpliv kopiranja poverilnic, manipulacije ali šibkega upravljanja ključev.

Varnostna arhitektura, integriteta transakcije, avtentikacija in upravljanje operativnih ključev bi zato morali imeti večjo težo kot sama cena kartice.

MIFARE applications for access control, event ticketing, hotel key cards and public transportation

 

Kako pristopiti k podedovani klasični migraciji MIFARE

Selitve ne obravnavajte kot preprosto naročilo-nadomestne kartice.

Najprej sestavite inventar:

  1. Obstoječi modeli bralcev
  2. Vdelana programska oprema čitalnika
  3. Zaledna-programska oprema
  4. Trenutni model poverilnice
  5. Trenutna ključna arhitektura
  6. Število aktivnih poverilnic
  7. Ali morajo stare in nove poverilnice soobstajati
  8. Obdobje selitve
  9. Ciljna varnostna zahteva

Če morajo podedovani bralniki in nadgrajeni bralniki delovati v istem prehodnem obdobju, si MIFARE Plus EV2 zasluži posebno pozornost, ker je migracija eden od njegovih ključnih primerov uporabe.

Če zamenjujete celotno arhitekturo in ne potrebujete klasične-usmerjene migracije, primerjajte ta pristop neposredno s preoblikovanjem, ki temelji na DESFire-, namesto da predvidevate, da je Plus samodejno potreben.

 

Pogoste napake pri izbiri MIFARE

Najprej izberite najcenejši čip-

Začnite z aplikacijo in sistemskimi zahtevami. Ceno na enoto je treba upoštevati po združljivosti, varnosti in arhitekturi.

Primerjava samo velikosti pomnilnika

Večja vrednost pomnilnika ne pomeni samodejno, da je en čip bolj primeren. Struktura datoteke, avtentikacija, podpora za branje in ločevanje aplikacij so lahko pomembnejši.

Ob predpostavki, da je vsaka poverilnica 13,56 MHz združljiva

Frekvenca ne zagotavlja združljivosti s protokolom, avtentikacijo, vdelano programsko opremo ali programsko opremo.

Uporaba klasičnega kot privzetega za nov sistem

Klasični sistem ostaja pogost v nameščenih sistemih, vendar sta priljubljenost nameščene-osnove in primernost za novo varnostno{1}}občutljivo zasnovo dve različni vprašanji.

Ignoriranje vdelane in programske opreme Readerja

Zmogljiv brezkontaktni IC ne more zagotoviti predvidene funkcionalnosti, če čitalnik ali sistemska programska oprema ne podpira zahtevanih ukazov in varnostnega modela.

Ignoriranje upravljanja ključev

Močna kriptografska funkcija ne ustvari samodejno varnega sistema.

Privzeti ključi, slabo porazdeljeni ključi, nevarna personalizacija in šibki zadnji-kontroli lahko ogrozijo tehnično zmogljivo poverilnico.

Varnost je odgovornost-na sistemski ravni, ne le specifikacija čipa.

Naročanje množične proizvodnje pred testiranjem

Vedno preverite prave kartice, čitalnike, vdelano programsko opremo, programsko opremo in kodiranje, preden se odločite za velike proizvodne količine.

 

MIFARE ali NTAG: Ali dejansko potrebujete MIFARE?

Ni vsak projekt 13,56 MHz res problem pri izbiri MIFARE.

Če je glavni cilj interakcija potrošnika s pametnim telefonom, kot je odpiranje URL-ja, deljenje digitalnega profila, zagon strani za pregled ali sprožitev preprostega dejanja NFC, izdelek izNFC oznakakategorija morda bolj ustreza.

Na primer, preprosta aplikacija za pametni telefon-lahko uporabljaNTAG213 NFC karticanamesto varne poverilnice za dostop do MIFARE.

MIFARE postane pomembnejši, ko sistem vključuje nadzorovan dostop, namenske čitalnike, aplikacije za preverjanje pristnosti, izdajanje vozovnic, shranjeno vrednost ali strukturirane aplikacije za pametne-kartice.

Boljše vprašanje ni:

Kateri RFID čip je najboljši?

Je:

Kateri čip ustreza aplikaciji, bralniku, varnostni zahtevi, sistemski arhitekturi in življenjskem ciklu poverilnice?

 

Kaj morate poslati svojemu dobavitelju RFID, preden zahtevate ponudbo?

Dobavitelj lahko poda natančnejše priporočilo, ko je tehnična zahteva jasna.

Pripravite naslednje podatke:

  1. Uporaba:dostop, nakup vstopnic, hotel, prevoz, zvestoba, članstvo ali druga uporaba
  2. Trenutni proizvajalec in model bralnika:če sistem že obstaja
  3. Trenutni model kartice ali čipa:zlasti za projekte zamenjave ali migracije
  4. Zahtevana stopnja varnosti:vključno s tem, katere grožnje mora sistem obravnavati
  5. Podatkovna zahteva:kaj je dejansko treba shraniti na poverilnici
  6. Struktura aplikacije:ena aplikacija ali več
  7. Zahteve za pametni telefon:ali je potrebna mobilna interakcija NFC
  8. Fizični format:kartico, zapestnico, obesek za ključe, vstopnico ali drugo poverilnico
  9. Pričakovana življenjska doba:en dan, več mesecev ali več let
  10. Količina:količino vzorca in pričakovano količino proizvodnje
  11. Personalizacija:tiskanje, obdelava UID, kodiranje ali druge podatkovne zahteve
  12. Testiranje:pred proizvodnjo je potrebna validacija čitalnika in programske opreme

Če ne morete zagotoviti točnega modela čipa, pošljite obstoječi vzorec poverilnice skupaj s podrobnostmi o bralniku in sistemu, namesto da ugibate po videzu.

 

Končni kontrolni seznam za izbiro MIFARE

  • Preden izberete čip, določite aplikacijo.
  • Opredelite dejansko varnostno grožnjo, namesto da uporabite besedo "varno" kot splošno zahtevo.
  • Potrdite natančen čitalnik, vdelano programsko opremo in programsko okolje.
  • Ugotovite, katere podatke je dejansko treba shraniti.
  • Odločite se, ali je potrebna ena ali več aplikacij.
  • Potrdite, ali je interakcija NFC pametnega telefona pomembna.
  • Povežite IC z življenjsko dobo poverilnice in fizično obliko.
  • Primerjajte skupne stroške sistema, ne samo cene čipa.
  • Ločite zahteve za združljivost starejših različic od novih-sistemskih zahtev.
  • Testirajte prave vzorce pred masovno proizvodnjo.

Če gradite nov sistem, poverilnice ne izbirajte ločeno.

Če nadgrajujete obstoječi sistem, začnite z zahtevami glede združljivosti in selitve.

In če še vedno niste prepričani med MIFARE Classic, Plus, DESFire, Ultralight ali drugim brezkontaktnim IC, dobavitelju najprej posredujte svoj model čitalnika, trenutno poverilnico, aplikacijo in varnostne zahteve. Te podrobnosti so veliko bolj uporabne kot preprosto zahtevati "najboljši čip MIFARE."

 

pogosta vprašanja

V: Ali je MIFARE enako kot NFC?

O: Ne. MIFARE je družina brezstičnih izdelkov IC. NFC opisuje širši ekosistem brezstične tehnologije. Dejanska združljivost je odvisna od specifičnega čipa, protokola, naprave in aplikacije.

V: Ali je MIFARE Classic še vedno primeren za nove projekte?

O: Morda bo še vedno potreben za združljivost z obstoječo klasično infrastrukturo, vendar NXP trenutno označuje Classic EV1 kot nepriporočljivo za nove modele. Nov varnostno{2}}občutljiv sistem bi zato moral ovrednotiti novejše alternative, namesto da bi samodejno nastavil privzeto na Classic.

V: MIFARE Plus EV2 ali DESFire EV3: Kateri je boljši?

O: Nobeno ni univerzalno boljše. Plus EV2 je še posebej uporaben, ko je pomembna migracija s klasične-usmerjene infrastrukture. DESFire EV3 je na splošno bolj naraven pri oblikovanju prilagodljive varne več-aplikacijske arhitekture brez te migracijske omejitve.

V: Ultralight AES ali DESFire Light?

O: Izberite glede na strukturo aplikacije, ne glede na prisotnost samo AES. Ultralahki AES je zasnovan okoli poverilnic za varno omejeno-uporabo. DESFire Light je bolj primeren, ko potrebujete poverilnico za bolj strukturirano varno-aplikacijo.

V: Ali lahko kateri koli čitalnik 13,56 MHz bere kartico DESFire?

O: Nobene predpostavke ne bi smeli delati samo na podlagi frekvence. Preveriti je treba strojno opremo bralnika, podporo za protokol, vdelano programsko opremo, programsko opremo in implementacijo avtentikacije.

V: Kateri čip MIFARE je najboljši za nadzor dostopa?

O: Odgovor je odvisen od tega, ali je sistem nov ali podedovan, zahtevane stopnje varnosti in združljivosti bralnika. Classic je morda še vedno potreben v obstoječi podedovani namestitvi, Plus lahko pomaga pri selitvi, DESFire pa je pogosto vreden ocene za novo varno arhitekturo.

V: Kateri čip MIFARE je najboljši za vstopnice za dogodke?

O: Za enostavne vstopnice za omejeno-uporabo začnite z družino Ultralight. Če je potrebna močnejša avtentikacija, ocenite Ultralight AES. Če mora poverilnica dogodka podpirati več aplikacij ali funkcij z višjo-vrednostjo, je morda primernejši DESFire.

V: Ali potrebujem DESFire, če moja kartica hrani samo ID?

A: Ni nujno. Če poverilnica zagotavlja le identifikator in se vsa dovoljenja varno upravljajo v ozadju, aplikacija morda ne potrebuje velikega pomnilnika za več-aplikacij. Še vedno je treba upoštevati varnostne zahteve, arhitekturo bralnika in model groženj.

 

Pošlji povpraševanje