NTAG proti MIFARE NFC nalepkam: kateri čip je pravi?

Če nabavljateNFC nalepkeza pakiranje, trženje, nadzor dostopa ali preverjanje pristnosti izdelka je običajno prva prava odločitevNTAG proti MIFARE. Oba sta visoko{1}}frekvenčna (13,56 MHz) čipa, ki sledita standardu ISO/IEC 14443, oba pa je mogoče spremeniti v tanke samolepilne nalepke, vendar sta narejena za zelo različna opravila.

Kratka različica: nalepke NTAG NFC so naravna izbira, ko je glavna interakcija dotik telefona, kot je odpiranje URL-ja, prikaz informacij o izdelku, registracija garancije ali zagon aplikacije. Nalepke MIFARE NFC se prilegajo bralniku-in-sistemskim aplikacijam, kot so nadzor dostopa, izdajanje vozovnic, članstvo in plačila-zaprte zanke, kjer je oznaka ena poverilnica znotraj upravljanega sistema.

Boljše vprašanje torej ni, kateri čip je močnejši, ampak kaj mora nalepka dejansko narediti. Spodnji razdelki prikazujejo to odločitev tako, kot se izvaja v resničnih pred-proizvodnih projektih, s posebnimi izbirami čipov, popolno primerjalno tabelo, poglobljenim potopom proti-ponarejanju in kontrolnim seznamom pred-naročil.

 

Hiter odgovor: NTAG ali MIFARE?

Uporabite to kot hitro izhodišče, nato potrdite podrobnosti spodaj.

Kot pravilo: če projekt živi na telefonu, je NTAG hitrejši in cenejši za uvajanje. Če je odvisno od bralcev, ključev, dovoljenj ali varnih transakcij, je MIFARE, običajno DESFire, varnejša smer.

 

Pet vprašanj, ki si jih morate zastaviti, preden izberete čip

Večina težav z "napačnim čipom" izvira iz izbire strojne opreme, preden je primer uporabe jasen. Najprej preglejte teh pet vprašanj in odgovor običajno postane očiten.

• Kdo ga bere, telefon ali namenski bralnik?Če ga javnost prisluškuje s svojimi telefoni, nagnite NTAG. Če ga skenira fiksni čitalnik, krmilnik ali vrtljiva kljuka, nagnite MIFARE.
• Koliko varnosti potrebujete?Samo odpiranje informacij potrebuje samo standardni NTAG. Kriptografska strežni-preverljiva avtentikacija kaže na DNK NTAG424. Šifrirane točke dostopa ali shranjene vrednosti do MIFARE DESFire.
• Koliko podatkov mora imeti čip?En sam URL se udobno prilega na NTAG213; več zapisov NDEF ali dolgo besedilo kaže na NTAG215 ali NTAG216.
• Na kateri površini bo sedel?Plastika, papir in steklo so običajno v redu, vendar kovina razglasi anteno, zato potrebujeteproti-kovinska nalepka NFCs feritno plastjo.
• Kakšen obseg in proračun?Velike uvedbe za potrošnike dajejo prednost stroškovno{0}}optimiziranemu NTAG; upravljani sistemi poverilnic nosijo čip MIFARE in stroške integracije, ki so upravičeni z varnostjo in nadzorom.

 

Kaj so nalepke NTAG NFC?

Nalepke NTAG NFC uporabljajo NXP-jevo družino čipov NTAG in so zasnovane za preprosto in zanesljivo interakcijo s pametnimi telefoni. Podatke shranjujejo vFormat NDEF, ki ga je določil forum NFC, kar skoraj vsakemu telefonu omogoča branje oznake in ukrepanje na njej, odpiranje povezave, prikazovanje besedila, shranjevanje stika ali zagon aplikacije brez posebne aplikacije.

Običajne možnosti se razlikujejo predvsem po uporabniškem pomnilniku:

• NTAG213ima približno 144 bajtov uporabniškega pomnilnika. Idealen je za URL ali kratek zapis izdelka in je privzet za večino trženja in pakiranja.
• NTAG215ima približno 504 bajtov, kar je uporabno, ko potrebujete več zapisov NDEF ali daljšo obremenitev.
• NTAG216ima približno 888 bajtov za bogatejšo vsebino z več-zapisi.
• NTAG424 DNKima 416 bajtov plus kriptografijo AES-128 in tap-enolično sporočilo za preverjanje pristnosti; ustvarjen je za varnost in preprečevanje ponarejanja in ne za navadne povezave.

Praktičen način za določanje velikosti čipa: če kodirate samo en URL, je NTAG213 skoraj vedno dovolj, saj je tipična kratka povezava precej pod omejitvijo 144 bajtov. Premakni se doNTAG215ali NTAG216, ko potrebujete več zapisov (na primer URL plus besedilo plus zapis aplikacije), dolg URL s parametri sledenja ali prostor za ponovno -kodiranje pozneje.

 

Kaj so nalepke MIFARE NFC?

Nalepke MIFARE NFC uporabljajo NXP-jeve čipe MIFARE, ki prevladujejo pri nadzoru dostopa, javnem prevozu, izdajanju vozovnic, članstvu in-plačevanju v zaprti zanki. V primerjavi z NTAG je MIFARE-sistemsko usmerjen: čip naj bi deloval z bralniki, ključi in zaledno programsko opremo, ne samo s telefonom.

• MIFARE Classic 1K / 4Kje podedovan delovni konj, ki ga še vedno najdemo v mnogih starejših sistemih. Uporablja lastniško šifro Crypto-1, ki ima dobro-dokumentirane slabosti, zato je razumna za nizko-tveganje ali uvedbe, ki so združljive s-starejšimi različicami, ne pa za nove visokovarne projekte. Za ozadje glejkaj je kartica MIFARE 1K.
• MIFARE Plusje običajna pot nadgradnje klasičnega, ki dodaja varnost AES.
• MIFARE DESFire EV1 / EV2 / EV3je varna vrstica z več-aplikacijami, ki uporablja AES-128 in triprehodno medsebojno preverjanje pristnosti, kot je opisano vDokumentacija NXP DESFire EV3. Je običajna izbira za resno kontrolo dostopa, tranzit in izdajanje vozovnic.

Eno opozorilo, ki ga je vredno povedati že zgodaj: MIFARE se najpogosteje uporablja kot kartica, obesek za ključe ali zapestnica in ne nalepka, ker ti sistemi običajno osebi izdajo poverilnico. Kot nalepke je MIFARE smiseln predvsem za označevanje sredstev ali sistema. Če vaš projekt temelji na dostopu- ali članstvu-, boste morda dejansko želeliKartice za dostop do MIFAREali fobs namesto etiket.

 

NTAG proti nalepkam MIFARE NFC: primerjava-ob-drugi

Ta tabela primerja žetone glede dejavnikov, ki običajno odločajo o projektu.

 

Ključne razlike, ki dejansko vplivajo na vaš projekt

 

Branje s pametnega telefona: iPhone, Android, NDEF in UID

Združljivost telefona ni ena stvar; odvisno od tega, kaj mora telefon brati. Večina sodobnih naprav iPhone in Android prebere zapis NDEF na oznaki NTAG v ozadju in ukrepa na podlagi tega, tako da odpre URL brez nameščene aplikacije. Branje UID-ja čipa ali branje podatkov sektorja ali datoteke je drugačna operacija, ki pogosto potrebuje aplikacijo ali določen bralnik.

Tukaj MIFARE Classic postane neroden za potrošniške projekte: njegovi sektorski podatki niso zanesljivo berljivi na vseh telefonih, zlasti podpora za iPhone je omejena, zato je Classic običajno združen z namenskimi bralniki in ne z javnimi telefoni. NTAG in DESFire sledita vrstam oznak foruma NFC, zaradi česar sta bolj predvidljiva. Če bodo končni uporabniki prisluškovali s svojimi telefoni, je NTAG varnejša stava in pomaga razumetikako NFC branje deluje na telefonupreden se zavežete.

 

Varnost in avtentikacija

Standardni čipi NTAG21x so narejeni za odprte interakcije. Nekatera podpirajo 32-bitno geslo, ki lahko prepreči naključno prepisovanje, vendar geslo ni kriptografska avtentikacija in UID čipa, čeprav je edinstven, ga je mogoče prebrati in ni samostojno dokazilo o pristnosti. Ta zadnja točka je pomembna, ker je UID-samo »preverjanje« ena najpogostejših napak pri boju proti ponarejanju.

Za pravo avtentikacijo se mora čip dokazati kriptografsko.DNK NTAG424 NXPuporablja AES-128 in ob vsakem dotiku ustvari drugačno, strežnik-preverljivo kodo, ki jo je izjemno težko klonirati. Na sistemski strani MIFARE DESFire doda tri-vzajemno preverjanje pristnosti in ključe na ravni datoteke, tako da se kartica in čitalnik med seboj preverita, preden se premaknejo kakršni koli podatki. Kako se to uporablja v praksi, si oglejte ta pregledNFC proti-tehnologija ponarejanju.

 

Pomnilnik in struktura podatkov

NTAG uporablja preprost, večinoma linearen pomnilnik, ki je predviden za NDEF, zato je tako enostavno kodirati URL-je, besedilo in zapise stikov. MIFARE uporablja strukturiran pomnilnik sektorjev, aplikacij, datotek in ključev za dostop. To daje veliko več nadzora nad tem, kdo lahko kaj bere ali piše, za ceno več načrtovanja, upravljanja ključev in testiranja.

 

Sistemska integracija in stroški

Projekt NTAG je pogosto mogoče uvesti z enim samimNFC bralnik in pisatelj: kodirajte URL, nalepite nalepko in kupci se dotaknejo. Projekt MIFARE običajno potrebuje združljive bralnike, upravljanje ključev, zaledno programsko opremo in pravila dostopa ter testiranje v sistemu v živo.

Stroški sledijo tej kompleksnosti. Dejanski dejavniki cene za nalepko NFC so vrsta čipa, velikost antene, substrat (papir, PET, PVC ali epoksi), tisk, ali so oznake prazne ali vnaprej-kodirane, kakršen koli korak laminacije ali zaklepanja in, za uporabo v kovini, dodana feritna plast, vse pomnoženo s količino. Praktična navodila so preprosta: ne plačujte za kompleksnost MIFARE, ko mora telefon samo odpreti URL, in ne poskušajte zagnati nadzora varnega dostopa na osnovnem čipu NTAG.

 

NTAG424 DNA proti MIFARE DESFire za-proti ponarejanju

Za zaščito blagovne znamke je to najpomembnejša izbira, saj oba čipa uporabljata močno kriptografijo AES-128, vendar rešujeta nekoliko drugačne težave.

DNK NTAG424 je namensko-zgrajen za-potrošnikovo{2}}preverjanje-. Ker se koda za preverjanje pristnosti ustvari za vsak dotik in preveri na vašem strežniku, lahko kupec potrdi pristnost z navadnim telefonom in brez aplikacije, isti dotik pa lahko spodbuja trženje ali registracijo. Je tudi bolj ekonomična možnost za-preverjanje pristnosti izdelkov v velikem obsegu.

MIFARE DESFire je zgrajen za ekosisteme, ki temeljijo na več-aplikacijah,-bralnikih, kot so dostop, tranzit in shranjena vrednost, in je prava izbira, ko mora ta opravila opraviti tudi varna poverilnica. Za čisto preverjanje potrošniškega izdelka je običajno več, kot potrebujete; za poverilnico, ki mora živeti v dostopnem ali plačilnem sistemu in imeti tudi funkcijo preverjanja pristnosti, se dobro prilega.

Odločitev v eni vrstici: izberite NTAG424 DNA za-zaščito blagovne znamke, ki se sooča s potrošniki, in DESFire, ko mora preverjanje pristnosti soobstajati z dostopom, vstopnicami ali plačilom v istem upravljanem sistemu. V vsakem primeru se ne zanašajte na navadno preverjanje UID, ker je to identifikacija, ne avtentikacija.

 

Izbira po aplikaciji

Zamarketinške akcije in pametni plakati, NTAG213 poceni in zanesljivo obravnava-za-odpiranje URL-jev, prenose aplikacij in strani oglaševalskih akcij. Zapametno pakiranje in informacije o izdelkukot so priročniki, registracija garancije in vsebina blagovne znamke, NTAG213 pokriva osnovne povezave, z NTAG216, ko potrebujete več prostora.

Zapreverjanje pristnosti izdelkov in preprečevanje-ponarejanja, uporabite NTAG424 DNA ali DESFire znotraj večjega varnega sistema in nikoli samo statičnega-čipa URL-ja. Zanadzor dostopakot so vrata, osebne izkaznice zaposlenih, hotelske sobe in območja z omejenim dostopom, MIFARE DESFire ali čip, ki ustreza obstoječemu sistemu, je norma, pogosto izdana kot kartice ali obeski in ne nalepke. Zavstopnice, članstvo in dogodki, MIFARE je običajno primerno, poverilnica pa je pogosto anRFID zapestnicaali kartico namesto nalepke. Zapreprosta identifikacija sredstev, običajno zadostuje NTAG213, razen če sistem zahteva poseben čip MIFARE.

 

Kdaj ne uporabljati NTAG in kdaj ne uporabljati MIFARE

Izogibajte se NTAGko potrebujete kriptografski nadzor dostopa, shranjeno vrednost ali plačilo, poverilnice, ki jih upravlja več-aplikacij, ali natančno-zrnata dovoljenja za zaledje. To je ozemlje DESFire.

Izogibajte se MIFARE, še posebej klasično, ko je cilj preprosta,-telefonska izkušnja z dotikom-na-URL, ko vaše občinstvo večinoma uporablja telefone iPhone in bi se zanašali na klasična branja sektorjev ali ko želite najnižjo ceno in najpreprostejše možno kodiranje. V teh primerih je NTAG hitrejši, cenejši in bolj predvidljiv.

 

Pogoste napake pri izbiri NFC nalepk

1.  

2. Izbira MIFARE, ker se sliši bolj varno.

3. Čip sam po sebi ne ustvarja varnosti; potrebujete tudi ustrezno upravljanje ključev, združljivost bralnika in pravila dostopa. Napačno konfiguriran sistem DESFire ni varnejši od -dobrega sistema NTAG.

4.  

5. Uporaba UID-ja za-proti ponarejanju.

6. UID identificira čip, vendar ne dokazuje, da je pristen. Za resnično zaščito uporabite čip, zasnovan za kriptografsko preverjanje, kot je NTAG424 DNA ali DESFire.

7.  

8. Ignoriranje obnašanja telefonov.

9. Če se bodo stranke dotikale s svojimi lastnimi napravami, preizkusite svoj čip in kodiranje v sistemih iOS in Android, preden se zavežete produkcijski seriji.

10.  

11. Pozabite na površinski material.

12. Spremembe zmogljivosti na plastiki, steklu, kartonu in zlasti na kovini, ki skoraj vedno zahteva anti{0}}kovinsko NFC nalepko s feritno plastjo.

13.  

14. Izbira čipa pred primerom uporabe.

15. Začnite z dejanjem uporabnika in sistemskimi zahtevami, nato izberite čip in ne obratno.

 

Material, antena in površina ter način testiranja

Čip je le del zmogljivosti. Podlaga, velikost antene, lepilo, površina in okolje so pomembni. Pogosti formati nalepk vključujejo papir za-cenovne akcije, PET za vzdržljivost, PVC za strukturo,epoksiza vrhunsko končno obdelavo, proti-metal za kovinske površine in natis-po meri za blagovno znamko.

Kot splošni vzorec večja antena izboljša toleranco dotika in doseg, medtem ko zelo majhna nalepka bere na krajšem dosegu. Najpomembnejši korak je testiranje na realni površini. Kovina in tekočine razglasijo anteno, ukrivljene steklenice in majhna elektronika spremenijo polje, temperatura ali vlaga pa lahko vplivata na oprijem. Pred masovno proizvodnjo potrdite obseg branja in zanesljivost na vašem dejanskem izdelku, z vašimi dejanskimi ciljnimi telefoni ali čitalniki, v pogojih, v katerih bo oznaka živela. Če gre na kovino, potrdite anti-kovinsko ali na-kovinsko konstrukcijo med vzorčenjem in ne po odpremi naročila.

 

Pred-kontrolni seznam za kupce nalepk NFC

Potrditev teh točk pri vašem dobavitelju, preden naročite, prepreči večino ponatisov in napak na terenu:

• Natančen čip, ne samo "NTAG" ali "MIFARE": NTAG213 proti 215 proti 216 proti 424 DNA ali določen tip MIFARE.
• Potreben pomnilnik, glede na vašo vsebino NDEF in število zapisov.
• Prazno ali predhodno{0}}kodirano, in če je pred{0}}kodirano, točno vsebino in vrste zapisov. Če se mora vsebina pozneje spremeniti, vprašajteprepisljive oznake NFCin stanje zaklepanja.
• format UIDin za NTAG424 DNA, ali naj se UID in števec dotikov zrcalita v URL za preverjanje.
• Stanje zaklenjeno ali{0}}samo za branje, kar pomeni, ali je oznaka po kodiranju zaklenjena.
• Gesla ali ključiza zaščitene datoteke NTAG ali MIFARE.
• Pro-plast proti kovinam, da ali ne, glede na montažno površino.
• Podlaga, lepilo, velikost in antena, ki ustreza tej površini in okolju.
• Testiranje vzorcevna vaši površini in napravah, pred polno vožnjo.
• Količina in dobavni rok, vključno z MOQ in morebitnimi-nastavitvami tiskanja po meri.

Pri projektih po meri ali velikem obsegu-pomaga, če vse to vnaprej uskladite s proizvajalcem, na primer prekOEM in ODMpostopek, ki zaklene čip, kodiranje in material pred proizvodnjo.

 

Pogosta vprašanja

 

Ali lahko nalepke MIFARE delujejo z iPhoneom?

Odvisno od čipa. MIFARE DESFire in NTAG, ki ju telefoni iPhone obravnavajo kot standardne oznake foruma NFC, sta dobro podprta, vendar sektorski podatki MIFARE Classic na telefonih iPhone niso zanesljivo berljivi, zato se Classic običajno uporablja z namenskimi čitalniki in ne s potrošniškimi telefoni. Za telefon-prvi projekt je NTAG najbolj predvidljiva izbira.

 

Ali je NTAG varen?

Standardni čipi NTAG21x so narejeni za odprte interakcije in ponujajo samo neobvezno geslo, ki ni močno preverjanje pristnosti. Če potrebujete varnost, NTAG424 DNA doda AES-128 in edinstveno sporočilo z dotikom, ki ga lahko preveri strežnik, kar je resnično močno za preverjanje pristnosti izdelka.

 

Katera nalepka NFC je najboljša za-proti ponarejanju?

NTAG424 DNA je običajno najbolj primeren za potrošnike,-ki se soočajo z zaščito blagovne znamke, saj lahko kupci preverijo izdelek z navadnim telefonom. MIFARE DESFire je primeren za primere, ko je potrebna ista varna poverilnica tudi za upravljanje dostopa ali plačila. Navadno preverjanje UID-ja ne preprečuje-ponarejanja.

 

Ali je NTAG213 dovolj za moj URL?

Za en sam URL skoraj vedno da, ker se tipična kratka povezava udobno prilega približno 144 bajtom uporabniškega pomnilnika NTAG213. Pojdite na NTAG215 ali NTAG216, če potrebujete več zapisov NDEF, dolg URL s parametri sledenja ali dodaten prostor.

 

Zakaj se moja nalepka NFC ne bere na kovinski površini?

Kovina razglasi standardno anteno NFC in absorbira polje, zato navadne nalepke pogosto ni mogoče prebrati, če jo prilepite na kovino. Uporabite proti-kovinsko NFC nalepko s feritno plastjo in med vzorčenjem potrdite delovanje na vaši dejanski površini.

 

Ali naj naročim prazne ali vnaprej-kodirane nalepke NFC?

Prazne oznake vam omogočajo prilagodljivost pri-kodiranju; vnaprej-kodirane oznake prihranijo čas v velikem obsegu, vendar zahtevajo, da vnaprej zaklenete vsebino in vrste zapisov. Za dinamično vsebino vprašajte o prepisljivih oznakah in o tem, ali bo čip po kodiranju zaklenjen.

 

Bistvo

Izberite NTAG za-prvo delo telefona, kot so trženje, pametno pakiranje, informacije o izdelku in preprosta identifikacija, in izberite MIFARE, običajno DESFire, ko je nalepka del varnega sistema z bralniki, ključi in dovoljenji. Za-proti ponarejanju posezite po NTAG424 DNA ali DESFire znotraj večjega ekosistema in se nikoli ne zanašajte samo na preverjanje UID. Najprej določite primer uporabe, pot do telefona-ali-bralnika, raven varnosti, pomnilnik, površino in glasnost; pravi čip, antena in material naravno sledijo iz teh odgovorov.

Ta vodnik temelji na-praktičnih izkušnjah pri izdelavi, kodiranju in pred{1}}testiranju nalepk NFC v družinah čipov NTAG in MIFARE, s tehničnimi podrobnostmi, pridobljenimi iz dokumentacije foruma NXP in NFC.