Kako odabrati MIFARE čip: Classic vs Plus vs DESFire vs Ultralight

Aug 26, 2026

Ostavite poruku

Odabir MIFARE čipa nije samo stvar usporedbe veličine memorije ili kupnje-najjeftinije beskontaktne vjerodajnice.

Pravi izbor ovisi o tome što vjerodajnica mora raditi, potrebnoj razini sigurnosti, čitačima i softveru koji su već instalirani, koliko će dugo vjerodajnica ostati u upotrebi i treba li sustavu jednu aplikaciju ili više njih.

Zahtjevi za jednokratnu ulaznicu za događaj, na primjer, vrlo su različiti od pet{0}}godišnjih vjerodajnica zaposlenika ili putne kartice za višekratnu upotrebu. Isti čip ne bi se trebao automatski koristiti za sva tri.

Ovaj vodič uspoređuje glavne MIFARE obitelji i daje vam praktičan način da suzite izbor prije naručivanjaRFID kartice, narukvice, privjesci za ključeve, ulaznice ili druge beskontaktne vjerodajnice.

MIFARE Classic, Plus, DESFire and Ultralight chip selection for RFID cards, wristbands and key fobs

 

Brzi odgovor: Koji MIFARE čip biste trebali ocijeniti?

Projektni zahtjev MIFARE obitelj za procjenu Zašto
Nisko{0}}cijenovna, kratko-ulaznica ili karta MIFARE Ultralight EV1 Dizajniran za jednostavne aplikacije s ograničenom-upotrebom
Vjerodajnica s ograničenom-upotrebom koja zahtijeva AES provjeru autentičnosti MIFARE Ultralight AES Kombinira pozicioniranje ograničene{0}}upotrebe s autentifikacijom AES-128
Postojeća MIFARE Classic infrastruktura kojoj je potrebna postupna sigurnosna migracija MIFARE Plus EV2 Njegova glavna prednost je migracija s naslijeđene klasične-infrastrukture usmjerene na sigurnost-temeljenu na AES-u
Vjerodajnica za jednu-sigurnu aplikaciju MIFARE DESFire Light Pruža sigurnost-temeljenu na AES-u s jednostavnijom unaprijed definiranom strukturom aplikacije
Sigurne više{0}}aplikacione vjerodajnice MIFARE DESFire EV3 Pruža fleksibilnu strukturu datoteka, višestruke aplikacije i jače mogućnosti-na razini sustava
Zamjenska vjerodajnica za sustav koji posebno zahtijeva Classic MIFARE Classic EV1 Kompatibilnost s naslijeđenim verzijama još uvijek ga može činiti potrebnim
Napredni visoko{0}}sigurnosni identitet, pristup vozilom ili slična arhitektura MIFARE DUOX Kombinira simetričnu i asimetričnu kriptografiju za naprednije sigurnosne modele

Ova tablica je početna točka, a ne specifikacija kupnje. Konačni IC i dalje se mora provjeriti u odnosu na vaš čitač, firmver, softver, arhitekturu aplikacije i zahtjeve-upravljanja ključevima.

 

Što je MIFARE čip?

MIFARE je obitelj beskontaktnih IC proizvoda koji se koriste u aplikacijama kao što su upravljanje pristupom, javni prijevoz, ugostiteljstvo, izdavanje karata, vjernost i plaćanja u zatvorenoj-petlji.

MIFARE proizvodi rade u beskontaktnom okruženju od 13,56 MHz, ali riječ "MIFARE" ne identificira jedan jedini čip. Različite obitelji MIFARE koriste različite memorijske strukture, metode provjere autentičnosti i modele aplikacija.

IC je također odvojen od fizičke vjerodajnice. Ista tehnologija može se integrirati u plastične kartice, papirnate karte,RFID narukvice, RFID privjesci za ključeve, značke ili drugi čimbenici oblika.

Ta je razlika važna jer odabir čipa i konstrukcija vjerodajnica rješavaju različite probleme. IC kontrolira beskontaktnu funkcionalnost, dok geometrija antene, materijal, dimenzije i konstrukcija proizvoda utječu na fizičku izdržljivost i RF performanse.

 

Matrica usporedbe čipova MIFARE

Obitelj Smjer sigurnosti Arhitektura memorije/aplikacije Napomena o izvedbi Legacy Fit Tipična uloga Novo pozicioniranje projekta
MIFARE Classic EV1 Naslijeđena sigurnosna arhitektura Struktura sektora-i-bloka od 1 KB ili 4 KB 106 kbit/s Snažno pristaje postojećim klasičnim sustavima Naslijeđeni pristup, članstvo i instalirani sustavi Obično izbor kompatibilnosti, a ne zadani za novi sigurno-osjetljivi dizajn
MIFARE Plus EV2 Migracijski put temeljen na AES-128 Dizajnirano oko migracije s klasične{0}}orijentirane infrastrukture Sigurna beskontaktna platforma-većih performansi Jaka migracijska vrijednost Klasične sigurnosne nadogradnje u fazama Relevantno kada se naslijeđena infrastruktura ne može zamijeniti odjednom
MIFARE DESFire Light AES-128 640 bajtova s ​​unaprijed definiranom strukturom datoteke ISO/IEC 14443 beskontaktna arhitektura tipa A Nije primarno klasični proizvod za migraciju Sigurne vjerodajnice-aplikacije Snažna opcija kada je potrebna moderna sigurna vjerodajnica bez potpune kompleksnosti više-aplikacija
MIFARE DESFire EV3 -Arhitektura visoke-sigurnosti temeljena na AES-u 2 KB, 4 KB, 8 KB ili 16 KB s fleksibilnim datotekama i više aplikacija Do 848 kbit/s Bolje prilagođen novoj arhitekturi nego izravna klasična kompatibilnost Prijevoz, pristup, kampus i multi{0}}uslužne vjerodajnice Snažan izbor-opće namjene za sigurne projekte s više-aplikacija
MIFARE Ultralight EV1 Zaštita-temeljena lozinkom Mala, jednostavna memorijska arhitektura za vjerodajnice-ograničene upotrebe Dizajniran za jednostavne transakcije prodaje karata Nije klasični proizvod za migraciju Ulaznice, dnevne propusnice i kratkoročne vjerodajnice- Dobro kada su cijena i jednostavnost važniji od napredne sigurnosti
MIFARE Ultralight AES AES-128 provjera autentičnosti Arhitektura-ograničene upotrebe Dizajnirano za sigurne aplikacije za karte i ključ{0}}kartice Nije klasični proizvod za migraciju Vjerodajnice za događaj, hotel, prijevoz i privremeni pristup Korisno kada vjerodajnica za ograničenu-upotrebu ipak treba jaču provjeru autentičnosti
MIFARE DUOX Simetrična i asimetrična kriptografija Napredna sigurna više{0}}aplikacijska arhitektura Dizajnirano za visoko{0}}sigurnosne aplikacije Nije uglavnom pozicioniran kao klasični alat za migraciju Napredni pristup, pristup vozilu i-povezane aplikacije Procijenite kada PKI, certifikati ili vrlo visoki sigurnosni zahtjevi opravdavaju dodatnu složenost

MIFARE Classic EV1 vs Plus EV2 vs DESFire EV3 vs Ultralight AES comparison

 

Objašnjene glavne MIFARE obitelji

MIFARE Classic EV1: Uglavnom odluka o naslijeđenoj kompatibilnosti

MIFARE Classic i dalje je široko priznat jer je velik broj sustava-kontrole pristupa, članstva, kampusa i transportnih sustava izgrađen oko njegove sektorske-i-blokovske arhitekture.

MIFARE Classic EV1 dostupan je u varijantama od 1 KB i 4 KB i radi na 13,56 MHz uz brzinu prijenosa podataka od 106 kbit/s.

Njegova glavna prednost danas je često kompatibilnost s instaliranim sustavom, a ne vrhunska sigurnost.

Ako organizacija već ima čitače, softver i vjerodajničke podatke dizajnirane oko klasičnih sektora, promjena tehnologije vjerodajnica može zahtijevati izmjene na više od same kartice. Evo zaštoMIFARE 1K karticejoš uvijek mogu biti relevantni za projekte zamjene i održavanja.

Međutim, NXP trenutno navodi da se MIFARE Classic EV1 ne preporučuje za nove dizajne. Za sigurnosno{2}}osjetljive nove implementacije, tu bi poziciju životnog ciklusa trebalo razmotriti prije nego što Classic postane zadani izbor. Viditeslužbene informacije o proizvodu MIFARE Classic EV1 tvrtke NXP.

Praktična odluka:koristiti Classic kada to postojeći sustav zahtijeva. Nemojte ga odabrati za novi projekt samo zato što je poznat, jeftin ili široko dostupan.

MIFARE Plus EV2: Alat za migraciju, ne samo "Bolji klasik"

MIFARE Plus EV2 postaje osobito relevantan kada organizacija želi veću sigurnost, ali ne može istodobno zamijeniti cijelu infrastrukturu temeljenu na Classic-u.

Njegova strateška vrijednost su migracije.

Veliki pristupni ili tranzitni operater može imati čitače na stotinama ili tisućama lokacija. Zamjena svih vjerodajnica, čitača, firmvera i-pozadinskih komponenti u jednoj promjeni može biti nepraktična.

MIFARE Plus EV2 podržava sigurnost AES-128 i dizajniran je kako bi pomogao postojećim beskontaktnim infrastrukturama da se pomaknu prema sigurnijoj arhitekturi.

Ovo čini ključno pitanje:

Trebate li sačuvati kontrolirani prijelaz s postojećeg klasičnog-sustava?

Ako je odgovor potvrdan, Plus EV2 zaslužuje ozbiljnu procjenu. Ako je odgovor ne i dizajnirate potpuno novu multi-aplikacijsku platformu, DESFire može pružiti prirodniju početnu točku.

MIFARE DESFire Light: sigurniji i jednostavniji za jednu glavnu primjenu

DESFire Light ispunjava prostor između vrlo jednostavnih proizvoda s ograničenom-upotrebom i fleksibilnije DESFire EV3 arhitekture s više{1}}aplikacija.

Omogućuje 640 bajtova korisničke memorije, sigurnost AES-128, komunikaciju tipa A ISO/IEC 14443 i unaprijed definiranu strukturu datoteka.

Ključna riječ jejedna aplikacija.

Ako je za vjerodajnicu potreban siguran pristup, lojalnost, pravo prijenosa ili druga definirana aplikacija, ali nije potrebna velika multi{0}}servisna arhitektura, DESFire Light može smanjiti nepotrebnu složenost.

Stoga može biti logičniji izbor od odabira DESFire EV3 jednostavno zato što EV3 ima više memorije i značajki.

MIFARE DESFire EV3: Za sigurne i fleksibilne više-aplikacijske sustave

DESFire EV3 dizajniran je za aplikacije gdje sigurnost, fleksibilna organizacija podataka i višestruke usluge možda moraju koegzistirati na istoj vjerodajnici.

Podržava ISO/IEC 14443 komunikaciju tipa A, brzine prijenosa podataka do 848 kbit/s, fleksibilne strukture datoteka i varijante memorije uključujući 2 KB, 4 KB, 8 KB i 16 KB.

NXP navodi Common Criteria EAL5+ certifikat za proizvod. Aktualne tehničke detalje možete provjeriti naslužbena stranica proizvoda MIFARE DESFire EV3.

Glavni razlog za odabir DESFire-a nije jednostavno "više memorije". Njegova je arhitektura korisna kada je potrebno upravljati odvojenim aplikacijama, datotekama, ključevima i dopuštenjima pristupa unutar iste vjerodajnice.

Na primjer, vjerodajnica za kampus mogla bi zahtijevati pristup, prisustvo, funkcije kafeterije i drugu uslugu. To je drugačija arhitektura od kartice koja samo šalje identifikator pozadi-bazi podataka.

MIFARE Ultralight EV1: Za jednostavnu ograničenu-upotrebu vjerodajnica

MIFARE Ultralight EV1 dizajniran je za aplikacije velikog-količina, ograničene-upotrebe gdje su jednostavnost i cijena vjerodajnice važni.

Uobičajeni slučajevi upotrebe uključuju karte za jedno-prijevoz, ulaznice za događaje, dnevne karte, aplikacije za vjernost i druge kratkotrajne-akreditive.

Koristi jednostavniju memorijsku arhitekturu od DESFire-a i pruža zaštitu-temeljenu lozinkom umjesto naprednijeg sigurnosnog modela DESFire-a ili AES-temeljenih Ultralight proizvoda.

Ultralight EV1 ima smisla kada su vrijednost i rizik povezani s vjerodajnicom ograničeni, a napredna multi-funkcionalnost aplikacija dodala bi složenost bez rješavanja stvarnog zahtjeva.

MIFARE Ultralight AES: ograničena upotreba ne mora značiti nisku sigurnost

Kratko{0}}životna ulaznica ili vjerodajnica gosta još uvijek mogu nositi značajan sigurnosni rizik.

MIFARE Ultralight AES rješava ovaj nedostatak kombiniranjem pozicioniranja ograničene-upotrebe s AES-128 kriptografskom autentifikacijom.

NXP identificira aplikacije uključujući javni prijevoz, ugostiteljstvo, pristup, prodaju ulaznica za događaje i lojalnost. Tehnički detalji dostupni su uslužbeni MIFARE Ultralight AES tehnički list.

Zbog toga je Ultralight AES posebno koristan kada aplikacija ne zahtijeva potpunu DESFire arhitekturu, ali osnovna zaštita -temeljena lozinkom nije dovoljna za zahtjeve projekta.

MIFARE DUOX: Za naprednije sigurnosne arhitekture

MIFARE DUOX nalazi se na višoj-sigurnosnoj strani trenutnog MIFARE portfelja.

Kombinira simetričnu i asimetričnu kriptografiju, uključujući AES i kriptografiju eliptične-krivulje, a NXP ga postavlja za slučajeve upotrebe uključujući napredno upravljanje pristupom, siguran pristup vozilu i punjenje EV-a.

NXP također navodi certifikaciju Common Criteria EAL6+. Više detalja dostupno je naslužbena stranica proizvoda MIFARE DUOX.

To ne znači da bi DUOX trebao zamijeniti DESFire ili Ultralight u svakom projektu. Jednostavna vjerodajnica za članstvo rijetko ima koristi od dodatne arhitekture potrebne za-temeljene na certifikatu ili modele naprednog-upravljanja ključevima.

Koristite veću složenost samo kada model prijetnje i zahtjevi sustava to opravdavaju.

 

Classic vs Plus vs DESFire: Najbrži način da shvatite razliku

Pitanje Klasični EV1 Plus EV2 DESFire EV3
Glavni razlog zašto ga odabrati Postojeća naslijeđena kompatibilnost Sigurnosna migracija u fazama Nova sigurna i fleksibilna arhitektura aplikacija
Najprikladniji za Sustavi koji su već dizajnirani oko Classica Organizacije koje se udaljavaju od naslijeđene klasične infrastrukture Novi ili redizajnirani sigurni više{0}}aplikacijski sustavi
Glavni smjer sigurnosti naslijeđe Migracija-temeljena na AES-u Moderna sigurna arhitektura-temeljena na AES-u
Struktura aplikacije Temeljeno na sektorima i blokovima Sektorski/blokovni-pristup usmjeren na migraciju Fleksibilna aplikacija i model datoteke
Tipično pitanje kupaca "Hoće li ovo zamijeniti moje postojeće kartice?" "Kako mogu nadograditi bez zamjene svega odjednom?" "Kako bih trebao izgraditi novu sigurnu platformu vjerodajnica?"

Stoga je najkorisnija razlika:

Klasika se obično odnosi na kompatibilnost. Plus se često odnosi na migraciju. DESFire se obično bavi izgradnjom fleksibilnije sigurne arhitekture aplikacija.

 

Ultralight AES naspram DESFire Light: koji odabrati?

Ova dva proizvoda mogu biti zbunjujuća jer se oba mogu pojaviti u projektima koji zahtijevaju veću sigurnost od osnovne nisko-cijenovne karte.

Zahtjev Ultralaki AES DESFire svjetlo
Vrsta vjerodajnice Ograničena-uporaba karte ili ključ kartice Vjerodajnica za jednu-sigurnu aplikaciju
Sigurnost AES-128 AES-128
Složenost aplikacije Donji Viši i strukturiraniji
Tipični primjeri Ulaznice za događaje, privremeni pristup, gostoprimstvo, ograničen{0}}prijevoz Siguran pristup, lojalnost, prijevoz ili aplikacija zatvorene-petlje
Izborno pitanje "Trebam li vjerodajnicu za sigurnu ograničenu-upotrebu?" "Trebam li sigurnu aplikaciju sa strukturiranijim datotečnim sustavom?"

Ne birajte između njih samo na temelju riječi "AES". Model aplikacije je jednako važan kao i kriptografska značajka.

 

Praktičan MIFARE put odlučivanja o odabiru

  1. Zamjenjujete li vjerodajnice u postojećem MIFARE Classic sustavu?
  2. Ako da, prvo odredite trebate li točnu kompatibilnost s naslijeđem ili postupnu migraciju. Točna kompatibilnost može održati Classic relevantnim. Sigurnosna nadogradnja u fazama može učiniti Plus EV2 prikladnijim.
  3. Je li vjerodajnica kratkog{0}}trajanja ili ograničene-upotrebe?
  4. Ako da, procijenite Ultralight. Koristite sigurnosni zahtjev da odlučite je li prikladniji osnovni Ultralight proizvod ili Ultralight AES.
  5. Trebate li jednu glavnu sigurnu aplikaciju?
  6. Ako da, procijenite DESFire Light prije nego automatski prijeđete na veći više{0}}aplikacijski proizvod.
  7. Trebate li nekoliko aplikacija, fleksibilne datoteke ili buduće proširenje?
  8. Ako da, DESFire EV3 postaje jači kandidat.
  9. Zahtijeva li sustav sposobnosti-temeljene na certifikatu, asimetrične ili neobično visoke-sigurnosne mogućnosti?
  10. Ako da, procijenite odgovara li DUOX široj sigurnosnoj arhitekturi.

 

Kako odabrati pravi MIFARE čip korak po korak

Korak 1: Definirajte što vjerodajnica zapravo radi

Ne započinjite s katalogom čipova. Prvo zapišite radnju korisnika.

  • Otvori vrata
  • Rekordna posjećenost
  • Otključajte hotelsku sobu
  • Unesite događaj
  • Pohranite pravo prijevoza
  • Održavajte pohranjenu vrijednost
  • Pristup podršci plus plaćanje
  • Interakcija s pametnim telefonom
  • Zamijenite postojeću klasičnu vjerodajnicu

Jednodnevna -ulaznica i kartica zaposlenika koja se može višekratno koristiti ne bi se trebale ocjenjivati ​​prema istim prioritetima.

Korak 2: Definirajte sigurnosni zahtjev kao prijetnju

"Trebamo sigurnu karticu" nije potpuni uvjet.

Umjesto toga, pitajte što pokušavate spriječiti:

  • Jednostavno umnožavanje vjerodajnica
  • Neovlaštene promjene pohranjenih podataka
  • Manipulacija pohranjenom vrijednošću
  • Neovlašteni pristup čitatelja
  • Presretanje ili manipulacija komunikacije
  • Pristup više-aplikacija
  • Loše kontrolirana distribucija ključeva

Ovo odmah stvara korisniju raspravu-o odabiru čipa.

Vjerodajnica vjernosti bez pohranjene vrijednosti i korporativna vjerodajnica za pristup koja štiti ograničena područja ne bi trebale automatski koristiti isti sigurnosni model.

Korak 3: Prije naručivanja kartica provjerite kompatibilnost čitača

Ovo je jedan od najvažnijih koraka u nabavi.

Oba proizvoda mogu raditi na 13,56 MHz i dalje zahtijevaju različite protokole, autentifikaciju, firmware ili softversku podršku.

Ako već imate instaliran sustav, prikupite:

  • Proizvođač čitača
  • Model čitača
  • Verzija firmvera
  • Trenutačni model kartice ili čipa
  • Softverska platforma
  • Metoda provjere autentičnosti
  • Postojeća ključna struktura

Upotrijebite točne informacije o čitatelju umjesto da pretpostavljate da je bilo koji proizvod naveden podRFID čitačkategorija može podržati svaku MIFARE obitelj.

Što nije dovoljno za potvrdu kompatibilnosti?

Sami sljedeći opisi nisu dovoljni:

  • "13,56 MHz čitač"
  • "NFC kompatibilan"
  • Fotografija postojeće kartice
  • Fizičke dimenzije kartice
  • Izjava da čitač već radi s "MIFARE"

Potreban vam je točan čitač i specifikacija vjerodajnica.

Korak 4: Odlučite koji podaci moraju biti pohranjeni

Više memorije nije automatski bolje.

Počnite s modelom podataka.

Primjer 1: UID ili traženje identifikatora

Ako vjerodajnica samo identificira korisnika i sva su dopuštenja pohranjena u pozadinskoj-bazi podataka, zahtjev za podacima na-kartici može biti mali.

Primjer 2: Pristup plus pravo

Ako kartica pohranjuje pristupnu vjerodajnicu plus drugo ovlaštenje ili vrijednost, organizacija memorije i dopuštenja pristupa postaju važniji.

Primjer 3: Nekoliko neovisnih usluga

Ako jedna vjerodajnica podržava pristup, prijevoz, plaćanje, usluge vjernosti ili kampusa, zasebne aplikacije, datoteke i ključevi mogu postati važniji od ukupnog broja bajtova.

Ovo je jedan od razloga zašto DESFire ne bi trebao biti ocijenjen samo kao "kartica s više memorije."

Korak 5: Odlučite je li NFC interakcija pametnog telefona važna

Nemojte tretirati "13,56 MHz," "RFID" i "NFC" kao međusobno zamjenjive uvjete nabave.

Ako pametni telefon mora komunicirati s vjerodajnicom, potvrdite podršku za točan IC, telefonsku platformu i dizajn aplikacije.

Namjenski čitači za{0}}kontrolu pristupa i interakcije potrošačkih pametnih telefona rješavaju različite probleme.

Korak 6: Uskladite čip s vijekom trajanja vjerodajnice i faktorom oblika

Jednodnevna-ulaznica za događaj ima drugačiji troškovni model od vjerodajnice zaposlenika za koju se očekuje da će se koristiti nekoliko godina.

Konačni proizvod može biti PVC kartica, papirnata karta, privjesak za ključeve, silikonska narukvica, pletena narukvica ili neki drugi oblik.

Na primjer, projekti koji zahtijevaju nosive vjerodajnice mogu usporediti opcije kao što suplastične MIFARE narukviceuz konvencionalne kartice.

Zapamtite da je sposobnost čipa samo jedan dio gotove vjerodajnice. Dizajn antene, materijal, dimenzije i okolina čitača mogu utjecati na stvarne RF performanse.

Korak 7: Usporedite ukupnu cijenu sustava, a ne samo cijenu čipa

Najjeftinija vjerodajnica nije uvijek najniži{0}}sustav.

Ukupni trošak projekta može uključivati:

  • Trošak vjerodajnice
  • Zamjena čitača
  • Nadogradnje firmvera
  • Promjene softvera
  • Upravljanje ključem
  • Personalizacija
  • Kodiranje
  • Integracija sustava
  • Testiranje
  • Migracija
  • Zamjena vjerodajnice

Nešto skuplja vjerodajnica koja podržava praktični put migracije može biti jeftinija od kartice niže-cijene koja zahtijeva zamjenu cijele infrastrukture čitača.

Korak 8: Testirajte stvarnu vjerodajnicu prije masovne proizvodnje

Nikada nemojte smatrati podatkovnu tablicu zamjenom za testiranje sustava.

Testirajte točnu kombinaciju:

  • Čip
  • Antena
  • Akreditacijski materijal
  • Čitač
  • Firmware
  • Softver
  • Kodiranje
  • Ključevi
  • Instalacijsko okruženje

Za rad na razvoju i provjeri, prikladan13,56 MHz NFC čitač i zapisivačmože biti korisno, ali proizvodna kompatibilnost još uvijek mora biti potvrđena u odnosu na čitač koji će se stvarno implementirati.

Testing MIFARE card compatibility with RFID reader, firmware, protocol and software

 

Koji MIFARE čip odgovara različitim aplikacijama?

Kontrola pristupa

Za novi sigurnosno{0}}osjetljiv-sustav kontrole pristupa, počnite sa sigurnosnom arhitekturom i sposobnošću čitača umjesto da automatski navedete Classic.

DESFire je često vrijedan procjene kada je potrebna sigurna moderna vjerodajnica, dok Plus postaje posebno relevantan ako instalirana klasična infrastruktura treba migracijski put.

Classic može biti potreban za naslijeđene zamjenske projekte.

Prilikom planiranja fizičke vjerodajnice, relevantne opcije proizvoda uključujuMIFARE pristupne kartice. Planiranje-strane čitatelja treba tretirati zasebno; anRFID čitač{0}}kontrole pristupamora podržavati odabranu arhitekturu vjerodajnica.

Prodaja ulaznica za događaje

Za jednostavan kratkoročni-prijam, počnite procjenom Ultralight obitelji.

Ako je potrebna snažnija provjera autentičnosti, Ultralight AES može biti prikladnija opcija za ograničenu-upotrebu.

Ako vjerodajnica događaja također obrađuje pristupne zone, pohranjenu vrijednost, hotelske funkcije ili više aplikacija, DESFire može postati relevantniji.

IC se zatim može integrirati u proizvode kao što suRFID narukvice za događaje.

Hotelske ključ kartice

Hotelski projekti zahtijevaju dodatni oprez jer kompatibilnost uvelike ovisi o sustavu zaključavanja.

Ne birajte vjerodajnicu hotela samo iz generičke tablice čipova.

Prvo dobiti:

  • Proizvođač brava
  • Model brave
  • Postojeća vrsta vjerodajnice
  • Podržana specifikacija čipa
  • Potrebna personalizacija ili postupak kodiranja

Tek tada trebate odabrati konstrukciju kartice, nprRFID hotelska ključ kartica.

Javni prijevoz

Projekti prijevoza mogu varirati od jeftinih karata za-jednokratno putovanje do akreditacija za više-usluge koje se mogu ponovno koristiti.

Ulaznice za ograničenu-upotrebu mogu odgovarati Ultralight obitelji. Sigurne vjerodajnice za višekratnu upotrebu mogu zahtijevati DESFire ili drugu jaču arhitekturu. Postojećim klasičnim implementacijama možda će trebati Plus kao dio postupne migracije.

Kampus i članske iskaznice

Ako kartica samo identificira člana, a pozadina pohranjuje sva dopuštenja, zahtjev za prijavu na-kartici može biti skroman.

Ako jedna vjerodajnica podržava pristup, prisustvo, knjižnične usluge, plaćanje u kantini i druge funkcije, vrijednost strukturirane arhitekture više-aplikacija značajno se povećava.

Plaćanje zatvorene-petlje

Pohranjena vrijednost povećava utjecaj kopiranja vjerodajnica, manipulacije ili slabog upravljanja ključevima.

Sigurnosna arhitektura, integritet transakcije, autentifikacija i operativno upravljanje ključem stoga bi trebali imati veću težinu od same cijene kartice.

MIFARE applications for access control, event ticketing, hotel key cards and public transportation

 

Kako pristupiti klasičnoj migraciji naslijeđenog MIFARE-a

Nemojte migraciju smatrati jednostavnom narudžbom-zamjene kartice.

Prvo napravite inventar:

  1. Postojeći modeli čitača
  2. Firmware čitača
  3. Pozadinski softver-
  4. Trenutačni model vjerodajnice
  5. Trenutna ključna arhitektura
  6. Broj aktivnih vjerodajnica
  7. Moraju li stare i nove vjerodajnice postojati zajedno
  8. Razdoblje migracije
  9. Ciljni sigurnosni zahtjev

Ako naslijeđeni čitači i nadograđeni čitači moraju raditi tijekom istog prijelaznog razdoblja, MIFARE Plus EV2 zaslužuje posebnu pažnju jer je migracija jedan od njegovih ključnih slučajeva upotrebe.

Ako zamjenjujete cijelu arhitekturu i ne trebate klasično-migracijsko ponašanje, usporedite taj pristup izravno s redizajnom temeljenim na DESFire-radije nego da pretpostavljate da je Plus automatski potreban.

 

Uobičajene greške pri odabiru MIFARE

Najprije odaberite čip-najniže cijene

Počnite s zahtjevima aplikacije i sustava. Jediničnu cijenu treba uzeti u obzir nakon kompatibilnosti, sigurnosti i arhitekture.

Uspoređivanje samo veličine memorije

Veća vrijednost memorije ne čini automatski jedan čip prikladnijim. Struktura datoteke, provjera autentičnosti, podrška za čitanje i odvajanje aplikacija mogu biti važniji.

Pod pretpostavkom da je svaka vjerodajnica od 13,56 MHz kompatibilna

Frekvencija ne jamči kompatibilnost protokola, provjere autentičnosti, firmvera ili softvera.

Korištenje klasičnog kao zadanog za novi sustav

Klasični je i dalje uobičajen u instaliranim sustavima, ali instalirana-osnovna popularnost i prikladnost za novi sigurnosno{1}}osjetljivi dizajn dva su različita pitanja.

Ignoriranje firmvera i softvera čitača

Sposoban beskontaktni IC ne može isporučiti predviđenu funkcionalnost ako čitač ili sistemski softver ne podržava potrebne naredbe i sigurnosni model.

Ignoriranje upravljanja ključevima

Jaka kriptografska značajka ne stvara automatski siguran sustav.

Zadani ključevi, loše distribuirani ključevi, nesigurna personalizacija i slabe pozadinske-kontrole mogu potkopati tehnički sposobnu vjerodajnicu.

Sigurnost je odgovornost na-razini sustava, a ne samo specifikacija čipa.

Naručivanje masovne proizvodnje prije testiranja

Uvijek provjerite stvarne kartice, čitače, firmware, softver i kodiranje prije nego što se posvetite velikim proizvodnim količinama.

 

MIFARE ili NTAG: Trebate li zapravo MIFARE?

Nije svaki projekt od 13,56 MHz stvarno MIFARE problem odabira.

Ako je glavni cilj interakcija potrošača s pametnim telefonom, poput otvaranja URL-a, dijeljenja digitalnog profila, pokretanja stranice s pregledom ili pokretanja jednostavne NFC radnje, proizvod izNFC oznakakategorija možda bolje odgovara.

Na primjer, jednostavna aplikacija-za pametni telefon može koristitiNTAG213 NFC karticaumjesto sigurne vjerodajnice za pristup MIFARE-u.

MIFARE postaje relevantniji kada sustav uključuje kontrolirani pristup, namjenske čitače, autentifikaciju, izdavanje ulaznica, pohranjenu vrijednost ili strukturirane pametne{0}}kartične aplikacije.

Bolje pitanje nije:

Koji RFID čip je najbolji?

to je:

Koji čip odgovara aplikaciji, čitaču, sigurnosnim zahtjevima, arhitekturi sustava i životnom ciklusu vjerodajnica?

 

Što biste trebali poslati dobavljaču RFID-a prije nego što zatražite ponudu?

Dobavljač može dati točniju preporuku kada je tehnički zahtjev jasan.

Pripremite sljedeće podatke:

  1. Primjena:pristup, izdavanje karata, hotel, prijevoz, vjernost, članstvo ili druga upotreba
  2. Trenutačni proizvođač i model čitača:ako sustav već postoji
  3. Trenutačni model kartice ili čipa:posebno za projekte zamjene ili migracije
  4. Potrebna razina sigurnosti:uključujući prijetnje koje sustav mora riješiti
  5. Zahtjevi podataka:što zapravo treba biti pohranjeno na vjerodajnici
  6. Struktura aplikacije:jedna aplikacija ili više njih
  7. Zahtjevi za pametni telefon:je li potrebna mobilna NFC interakcija
  8. Fizički format:karticu, narukvicu, privjesak za ključeve, kartu ili drugu vjerodajnicu
  9. Očekivani životni vijek:jedan dan, nekoliko mjeseci ili više godina
  10. Količina:količinu uzorka i očekivanu količinu proizvodnje
  11. Personalizacija:ispis, rukovanje UID-om, kodiranje ili drugi zahtjevi za podacima
  12. Testiranje:valjanost čitača i softvera potrebna prije proizvodnje

Ako ne možete dati točan model čipa, pošaljite postojeći uzorak vjerodajnice zajedno s pojedinostima o čitaču i sustavu umjesto da nagađate po izgledu.

 

Kontrolni popis za konačni odabir MIFARE-a

  • Definirajte aplikaciju prije odabira čipa.
  • Definirajte stvarnu sigurnosnu prijetnju umjesto da koristite riječ "sigurno" kao generički zahtjev.
  • Potvrdite točan čitač, firmver i softversko okruženje.
  • Odredite koje podatke zapravo treba pohraniti.
  • Odlučite je li potrebna jedna ili više aplikacija.
  • Potvrdite je li važna NFC interakcija pametnog telefona.
  • Uskladite IC s vijekom trajanja vjerodajnice i fizičkim formatom.
  • Usporedite ukupnu cijenu sustava, a ne samo cijenu čipa.
  • Odvojite naslijeđene zahtjeve kompatibilnosti od novih-sistemskih zahtjeva.
  • Testirajte prave uzorke prije masovne proizvodnje.

Ako gradite novi sustav, ne birajte vjerodajnicu zasebno.

Ako nadograđujete postojeći sustav, počnite sa zahtjevima kompatibilnosti i migracije.

A ako još uvijek niste sigurni između MIFARE Classic, Plus, DESFire, Ultralight ili nekog drugog beskontaktnog IC-a, prvo dostavite dobavljaču svoj model čitača, trenutnu vjerodajnicu, aplikaciju i sigurnosne zahtjeve. Ti su detalji mnogo korisniji od jednostavnog traženja "najboljeg MIFARE čipa".

 

FAQ

P: Je li MIFARE isto što i NFC?

O: Ne. MIFARE je obitelj beskontaktnih IC proizvoda. NFC opisuje širi ekosustav beskontaktne tehnologije. Stvarna kompatibilnost ovisi o specifičnom čipu, protokolu, uređaju i aplikaciji.

P: Je li MIFARE Classic još uvijek prikladan za nove projekte?

O: Možda će i dalje biti potreban za kompatibilnost s postojećom klasičnom infrastrukturom, ali NXP trenutno označava Classic EV1 kao nepreporučljiv za nove dizajne. Novi sigurno{2}}osjetljivi sustav stoga bi trebao procijeniti novije alternative umjesto da se automatski postavlja na klasični.

P: MIFARE Plus EV2 ili DESFire EV3: Što je bolje?

O: Nijedno nije univerzalno bolje. Plus EV2 posebno je koristan kada je važna migracija s klasične-orijentirane infrastrukture. DESFire EV3 općenito je prirodniji pri projektiranju fleksibilne sigurne multi-aplikacijske arhitekture bez tog ograničenja migracije.

P: Ultralight AES ili DESFire Light?

O: Odaberite na temelju strukture aplikacije, a ne samo prisutnosti AES-a. Ultralight AES dizajniran je oko vjerodajnica za -sigurnu ograničenu upotrebu. DESFire Light je prikladniji kada trebate strukturiranu sigurniju vjerodajnicu za jednu-aplikaciju.

P: Može li bilo koji čitač od 13,56 MHz čitati DESFire karticu?

O: Nikakva pretpostavka ne bi trebala biti napravljena samo na temelju učestalosti. Potrebno je provjeriti hardver čitača, podršku za protokol, firmware, softver i implementaciju provjere autentičnosti.

P: Koji MIFARE čip je najbolji za kontrolu pristupa?

O: Odgovor ovisi o tome je li sustav nov ili naslijeđen, potrebnoj razini sigurnosti i kompatibilnosti čitača. Classic može ostati neophodan u postojećoj naslijeđenoj instalaciji, Plus može pomoći u migraciji, a DESFire često vrijedi procijeniti za novu sigurnu arhitekturu.

P: Koji MIFARE čip je najbolji za ulaznice za događaje?

O: Za jednostavne karte s ograničenom-upotrebom, počnite s obitelji Ultralight. Ako je potrebna jača autentifikacija, procijenite Ultralight AES. Ako vjerodajnica događaja mora podržavati nekoliko aplikacija ili funkcije veće-vrijednosti, DESFire bi mogao biti prikladniji.

P: Trebam li DESFire ako moja kartica pohranjuje samo ID?

O: Ne nužno. Ako vjerodajnica pruža samo identifikator i svim dopuštenjima se sigurno upravlja u pozadini, aplikacija možda neće zahtijevati veliku memoriju za više-aplikacija. Još treba razmotriti sigurnosne zahtjeve, arhitekturu čitača i model prijetnji.

 

Pošaljite upit