Kako odabrati MIFARE čip: Classic vs Plus vs DESFire vs Ultralight
Aug 26, 2026
Ostavite poruku
Odabir MIFARE čipa nije samo stvar usporedbe veličine memorije ili kupnje-najjeftinije beskontaktne vjerodajnice.
Pravi izbor ovisi o tome što vjerodajnica mora raditi, potrebnoj razini sigurnosti, čitačima i softveru koji su već instalirani, koliko će dugo vjerodajnica ostati u upotrebi i treba li sustavu jednu aplikaciju ili više njih.
Zahtjevi za jednokratnu ulaznicu za događaj, na primjer, vrlo su različiti od pet{0}}godišnjih vjerodajnica zaposlenika ili putne kartice za višekratnu upotrebu. Isti čip ne bi se trebao automatski koristiti za sva tri.
Ovaj vodič uspoređuje glavne MIFARE obitelji i daje vam praktičan način da suzite izbor prije naručivanjaRFID kartice, narukvice, privjesci za ključeve, ulaznice ili druge beskontaktne vjerodajnice.

Brzi odgovor: Koji MIFARE čip biste trebali ocijeniti?
| Projektni zahtjev | MIFARE obitelj za procjenu | Zašto |
|---|---|---|
| Nisko{0}}cijenovna, kratko-ulaznica ili karta | MIFARE Ultralight EV1 | Dizajniran za jednostavne aplikacije s ograničenom-upotrebom |
| Vjerodajnica s ograničenom-upotrebom koja zahtijeva AES provjeru autentičnosti | MIFARE Ultralight AES | Kombinira pozicioniranje ograničene{0}}upotrebe s autentifikacijom AES-128 |
| Postojeća MIFARE Classic infrastruktura kojoj je potrebna postupna sigurnosna migracija | MIFARE Plus EV2 | Njegova glavna prednost je migracija s naslijeđene klasične-infrastrukture usmjerene na sigurnost-temeljenu na AES-u |
| Vjerodajnica za jednu-sigurnu aplikaciju | MIFARE DESFire Light | Pruža sigurnost-temeljenu na AES-u s jednostavnijom unaprijed definiranom strukturom aplikacije |
| Sigurne više{0}}aplikacione vjerodajnice | MIFARE DESFire EV3 | Pruža fleksibilnu strukturu datoteka, višestruke aplikacije i jače mogućnosti-na razini sustava |
| Zamjenska vjerodajnica za sustav koji posebno zahtijeva Classic | MIFARE Classic EV1 | Kompatibilnost s naslijeđenim verzijama još uvijek ga može činiti potrebnim |
| Napredni visoko{0}}sigurnosni identitet, pristup vozilom ili slična arhitektura | MIFARE DUOX | Kombinira simetričnu i asimetričnu kriptografiju za naprednije sigurnosne modele |
Ova tablica je početna točka, a ne specifikacija kupnje. Konačni IC i dalje se mora provjeriti u odnosu na vaš čitač, firmver, softver, arhitekturu aplikacije i zahtjeve-upravljanja ključevima.
Što je MIFARE čip?
MIFARE je obitelj beskontaktnih IC proizvoda koji se koriste u aplikacijama kao što su upravljanje pristupom, javni prijevoz, ugostiteljstvo, izdavanje karata, vjernost i plaćanja u zatvorenoj-petlji.
MIFARE proizvodi rade u beskontaktnom okruženju od 13,56 MHz, ali riječ "MIFARE" ne identificira jedan jedini čip. Različite obitelji MIFARE koriste različite memorijske strukture, metode provjere autentičnosti i modele aplikacija.
IC je također odvojen od fizičke vjerodajnice. Ista tehnologija može se integrirati u plastične kartice, papirnate karte,RFID narukvice, RFID privjesci za ključeve, značke ili drugi čimbenici oblika.
Ta je razlika važna jer odabir čipa i konstrukcija vjerodajnica rješavaju različite probleme. IC kontrolira beskontaktnu funkcionalnost, dok geometrija antene, materijal, dimenzije i konstrukcija proizvoda utječu na fizičku izdržljivost i RF performanse.
Matrica usporedbe čipova MIFARE
| Obitelj | Smjer sigurnosti | Arhitektura memorije/aplikacije | Napomena o izvedbi | Legacy Fit | Tipična uloga | Novo pozicioniranje projekta |
|---|---|---|---|---|---|---|
| MIFARE Classic EV1 | Naslijeđena sigurnosna arhitektura | Struktura sektora-i-bloka od 1 KB ili 4 KB | 106 kbit/s | Snažno pristaje postojećim klasičnim sustavima | Naslijeđeni pristup, članstvo i instalirani sustavi | Obično izbor kompatibilnosti, a ne zadani za novi sigurno-osjetljivi dizajn |
| MIFARE Plus EV2 | Migracijski put temeljen na AES-128 | Dizajnirano oko migracije s klasične{0}}orijentirane infrastrukture | Sigurna beskontaktna platforma-većih performansi | Jaka migracijska vrijednost | Klasične sigurnosne nadogradnje u fazama | Relevantno kada se naslijeđena infrastruktura ne može zamijeniti odjednom |
| MIFARE DESFire Light | AES-128 | 640 bajtova s unaprijed definiranom strukturom datoteke | ISO/IEC 14443 beskontaktna arhitektura tipa A | Nije primarno klasični proizvod za migraciju | Sigurne vjerodajnice-aplikacije | Snažna opcija kada je potrebna moderna sigurna vjerodajnica bez potpune kompleksnosti više-aplikacija |
| MIFARE DESFire EV3 | -Arhitektura visoke-sigurnosti temeljena na AES-u | 2 KB, 4 KB, 8 KB ili 16 KB s fleksibilnim datotekama i više aplikacija | Do 848 kbit/s | Bolje prilagođen novoj arhitekturi nego izravna klasična kompatibilnost | Prijevoz, pristup, kampus i multi{0}}uslužne vjerodajnice | Snažan izbor-opće namjene za sigurne projekte s više-aplikacija |
| MIFARE Ultralight EV1 | Zaštita-temeljena lozinkom | Mala, jednostavna memorijska arhitektura za vjerodajnice-ograničene upotrebe | Dizajniran za jednostavne transakcije prodaje karata | Nije klasični proizvod za migraciju | Ulaznice, dnevne propusnice i kratkoročne vjerodajnice- | Dobro kada su cijena i jednostavnost važniji od napredne sigurnosti |
| MIFARE Ultralight AES | AES-128 provjera autentičnosti | Arhitektura-ograničene upotrebe | Dizajnirano za sigurne aplikacije za karte i ključ{0}}kartice | Nije klasični proizvod za migraciju | Vjerodajnice za događaj, hotel, prijevoz i privremeni pristup | Korisno kada vjerodajnica za ograničenu-upotrebu ipak treba jaču provjeru autentičnosti |
| MIFARE DUOX | Simetrična i asimetrična kriptografija | Napredna sigurna više{0}}aplikacijska arhitektura | Dizajnirano za visoko{0}}sigurnosne aplikacije | Nije uglavnom pozicioniran kao klasični alat za migraciju | Napredni pristup, pristup vozilu i-povezane aplikacije | Procijenite kada PKI, certifikati ili vrlo visoki sigurnosni zahtjevi opravdavaju dodatnu složenost |

Objašnjene glavne MIFARE obitelji
MIFARE Classic EV1: Uglavnom odluka o naslijeđenoj kompatibilnosti
MIFARE Classic i dalje je široko priznat jer je velik broj sustava-kontrole pristupa, članstva, kampusa i transportnih sustava izgrađen oko njegove sektorske-i-blokovske arhitekture.
MIFARE Classic EV1 dostupan je u varijantama od 1 KB i 4 KB i radi na 13,56 MHz uz brzinu prijenosa podataka od 106 kbit/s.
Njegova glavna prednost danas je često kompatibilnost s instaliranim sustavom, a ne vrhunska sigurnost.
Ako organizacija već ima čitače, softver i vjerodajničke podatke dizajnirane oko klasičnih sektora, promjena tehnologije vjerodajnica može zahtijevati izmjene na više od same kartice. Evo zaštoMIFARE 1K karticejoš uvijek mogu biti relevantni za projekte zamjene i održavanja.
Međutim, NXP trenutno navodi da se MIFARE Classic EV1 ne preporučuje za nove dizajne. Za sigurnosno{2}}osjetljive nove implementacije, tu bi poziciju životnog ciklusa trebalo razmotriti prije nego što Classic postane zadani izbor. Viditeslužbene informacije o proizvodu MIFARE Classic EV1 tvrtke NXP.
Praktična odluka:koristiti Classic kada to postojeći sustav zahtijeva. Nemojte ga odabrati za novi projekt samo zato što je poznat, jeftin ili široko dostupan.
MIFARE Plus EV2: Alat za migraciju, ne samo "Bolji klasik"
MIFARE Plus EV2 postaje osobito relevantan kada organizacija želi veću sigurnost, ali ne može istodobno zamijeniti cijelu infrastrukturu temeljenu na Classic-u.
Njegova strateška vrijednost su migracije.
Veliki pristupni ili tranzitni operater može imati čitače na stotinama ili tisućama lokacija. Zamjena svih vjerodajnica, čitača, firmvera i-pozadinskih komponenti u jednoj promjeni može biti nepraktična.
MIFARE Plus EV2 podržava sigurnost AES-128 i dizajniran je kako bi pomogao postojećim beskontaktnim infrastrukturama da se pomaknu prema sigurnijoj arhitekturi.
Ovo čini ključno pitanje:
Trebate li sačuvati kontrolirani prijelaz s postojećeg klasičnog-sustava?
Ako je odgovor potvrdan, Plus EV2 zaslužuje ozbiljnu procjenu. Ako je odgovor ne i dizajnirate potpuno novu multi-aplikacijsku platformu, DESFire može pružiti prirodniju početnu točku.
MIFARE DESFire Light: sigurniji i jednostavniji za jednu glavnu primjenu
DESFire Light ispunjava prostor između vrlo jednostavnih proizvoda s ograničenom-upotrebom i fleksibilnije DESFire EV3 arhitekture s više{1}}aplikacija.
Omogućuje 640 bajtova korisničke memorije, sigurnost AES-128, komunikaciju tipa A ISO/IEC 14443 i unaprijed definiranu strukturu datoteka.
Ključna riječ jejedna aplikacija.
Ako je za vjerodajnicu potreban siguran pristup, lojalnost, pravo prijenosa ili druga definirana aplikacija, ali nije potrebna velika multi{0}}servisna arhitektura, DESFire Light može smanjiti nepotrebnu složenost.
Stoga može biti logičniji izbor od odabira DESFire EV3 jednostavno zato što EV3 ima više memorije i značajki.
MIFARE DESFire EV3: Za sigurne i fleksibilne više-aplikacijske sustave
DESFire EV3 dizajniran je za aplikacije gdje sigurnost, fleksibilna organizacija podataka i višestruke usluge možda moraju koegzistirati na istoj vjerodajnici.
Podržava ISO/IEC 14443 komunikaciju tipa A, brzine prijenosa podataka do 848 kbit/s, fleksibilne strukture datoteka i varijante memorije uključujući 2 KB, 4 KB, 8 KB i 16 KB.
NXP navodi Common Criteria EAL5+ certifikat za proizvod. Aktualne tehničke detalje možete provjeriti naslužbena stranica proizvoda MIFARE DESFire EV3.
Glavni razlog za odabir DESFire-a nije jednostavno "više memorije". Njegova je arhitektura korisna kada je potrebno upravljati odvojenim aplikacijama, datotekama, ključevima i dopuštenjima pristupa unutar iste vjerodajnice.
Na primjer, vjerodajnica za kampus mogla bi zahtijevati pristup, prisustvo, funkcije kafeterije i drugu uslugu. To je drugačija arhitektura od kartice koja samo šalje identifikator pozadi-bazi podataka.
MIFARE Ultralight EV1: Za jednostavnu ograničenu-upotrebu vjerodajnica
MIFARE Ultralight EV1 dizajniran je za aplikacije velikog-količina, ograničene-upotrebe gdje su jednostavnost i cijena vjerodajnice važni.
Uobičajeni slučajevi upotrebe uključuju karte za jedno-prijevoz, ulaznice za događaje, dnevne karte, aplikacije za vjernost i druge kratkotrajne-akreditive.
Koristi jednostavniju memorijsku arhitekturu od DESFire-a i pruža zaštitu-temeljenu lozinkom umjesto naprednijeg sigurnosnog modela DESFire-a ili AES-temeljenih Ultralight proizvoda.
Ultralight EV1 ima smisla kada su vrijednost i rizik povezani s vjerodajnicom ograničeni, a napredna multi-funkcionalnost aplikacija dodala bi složenost bez rješavanja stvarnog zahtjeva.
MIFARE Ultralight AES: ograničena upotreba ne mora značiti nisku sigurnost
Kratko{0}}životna ulaznica ili vjerodajnica gosta još uvijek mogu nositi značajan sigurnosni rizik.
MIFARE Ultralight AES rješava ovaj nedostatak kombiniranjem pozicioniranja ograničene-upotrebe s AES-128 kriptografskom autentifikacijom.
NXP identificira aplikacije uključujući javni prijevoz, ugostiteljstvo, pristup, prodaju ulaznica za događaje i lojalnost. Tehnički detalji dostupni su uslužbeni MIFARE Ultralight AES tehnički list.
Zbog toga je Ultralight AES posebno koristan kada aplikacija ne zahtijeva potpunu DESFire arhitekturu, ali osnovna zaštita -temeljena lozinkom nije dovoljna za zahtjeve projekta.
MIFARE DUOX: Za naprednije sigurnosne arhitekture
MIFARE DUOX nalazi se na višoj-sigurnosnoj strani trenutnog MIFARE portfelja.
Kombinira simetričnu i asimetričnu kriptografiju, uključujući AES i kriptografiju eliptične-krivulje, a NXP ga postavlja za slučajeve upotrebe uključujući napredno upravljanje pristupom, siguran pristup vozilu i punjenje EV-a.
NXP također navodi certifikaciju Common Criteria EAL6+. Više detalja dostupno je naslužbena stranica proizvoda MIFARE DUOX.
To ne znači da bi DUOX trebao zamijeniti DESFire ili Ultralight u svakom projektu. Jednostavna vjerodajnica za članstvo rijetko ima koristi od dodatne arhitekture potrebne za-temeljene na certifikatu ili modele naprednog-upravljanja ključevima.
Koristite veću složenost samo kada model prijetnje i zahtjevi sustava to opravdavaju.
Classic vs Plus vs DESFire: Najbrži način da shvatite razliku
| Pitanje | Klasični EV1 | Plus EV2 | DESFire EV3 |
|---|---|---|---|
| Glavni razlog zašto ga odabrati | Postojeća naslijeđena kompatibilnost | Sigurnosna migracija u fazama | Nova sigurna i fleksibilna arhitektura aplikacija |
| Najprikladniji za | Sustavi koji su već dizajnirani oko Classica | Organizacije koje se udaljavaju od naslijeđene klasične infrastrukture | Novi ili redizajnirani sigurni više{0}}aplikacijski sustavi |
| Glavni smjer sigurnosti | naslijeđe | Migracija-temeljena na AES-u | Moderna sigurna arhitektura-temeljena na AES-u |
| Struktura aplikacije | Temeljeno na sektorima i blokovima | Sektorski/blokovni-pristup usmjeren na migraciju | Fleksibilna aplikacija i model datoteke |
| Tipično pitanje kupaca | "Hoće li ovo zamijeniti moje postojeće kartice?" | "Kako mogu nadograditi bez zamjene svega odjednom?" | "Kako bih trebao izgraditi novu sigurnu platformu vjerodajnica?" |
Stoga je najkorisnija razlika:
Klasika se obično odnosi na kompatibilnost. Plus se često odnosi na migraciju. DESFire se obično bavi izgradnjom fleksibilnije sigurne arhitekture aplikacija.
Ultralight AES naspram DESFire Light: koji odabrati?
Ova dva proizvoda mogu biti zbunjujuća jer se oba mogu pojaviti u projektima koji zahtijevaju veću sigurnost od osnovne nisko-cijenovne karte.
| Zahtjev | Ultralaki AES | DESFire svjetlo |
|---|---|---|
| Vrsta vjerodajnice | Ograničena-uporaba karte ili ključ kartice | Vjerodajnica za jednu-sigurnu aplikaciju |
| Sigurnost | AES-128 | AES-128 |
| Složenost aplikacije | Donji | Viši i strukturiraniji |
| Tipični primjeri | Ulaznice za događaje, privremeni pristup, gostoprimstvo, ograničen{0}}prijevoz | Siguran pristup, lojalnost, prijevoz ili aplikacija zatvorene-petlje |
| Izborno pitanje | "Trebam li vjerodajnicu za sigurnu ograničenu-upotrebu?" | "Trebam li sigurnu aplikaciju sa strukturiranijim datotečnim sustavom?" |
Ne birajte između njih samo na temelju riječi "AES". Model aplikacije je jednako važan kao i kriptografska značajka.
Praktičan MIFARE put odlučivanja o odabiru
- Zamjenjujete li vjerodajnice u postojećem MIFARE Classic sustavu?
- Ako da, prvo odredite trebate li točnu kompatibilnost s naslijeđem ili postupnu migraciju. Točna kompatibilnost može održati Classic relevantnim. Sigurnosna nadogradnja u fazama može učiniti Plus EV2 prikladnijim.
- Je li vjerodajnica kratkog{0}}trajanja ili ograničene-upotrebe?
- Ako da, procijenite Ultralight. Koristite sigurnosni zahtjev da odlučite je li prikladniji osnovni Ultralight proizvod ili Ultralight AES.
- Trebate li jednu glavnu sigurnu aplikaciju?
- Ako da, procijenite DESFire Light prije nego automatski prijeđete na veći više{0}}aplikacijski proizvod.
- Trebate li nekoliko aplikacija, fleksibilne datoteke ili buduće proširenje?
- Ako da, DESFire EV3 postaje jači kandidat.
- Zahtijeva li sustav sposobnosti-temeljene na certifikatu, asimetrične ili neobično visoke-sigurnosne mogućnosti?
- Ako da, procijenite odgovara li DUOX široj sigurnosnoj arhitekturi.
Kako odabrati pravi MIFARE čip korak po korak
Korak 1: Definirajte što vjerodajnica zapravo radi
Ne započinjite s katalogom čipova. Prvo zapišite radnju korisnika.
- Otvori vrata
- Rekordna posjećenost
- Otključajte hotelsku sobu
- Unesite događaj
- Pohranite pravo prijevoza
- Održavajte pohranjenu vrijednost
- Pristup podršci plus plaćanje
- Interakcija s pametnim telefonom
- Zamijenite postojeću klasičnu vjerodajnicu
Jednodnevna -ulaznica i kartica zaposlenika koja se može višekratno koristiti ne bi se trebale ocjenjivati prema istim prioritetima.
Korak 2: Definirajte sigurnosni zahtjev kao prijetnju
"Trebamo sigurnu karticu" nije potpuni uvjet.
Umjesto toga, pitajte što pokušavate spriječiti:
- Jednostavno umnožavanje vjerodajnica
- Neovlaštene promjene pohranjenih podataka
- Manipulacija pohranjenom vrijednošću
- Neovlašteni pristup čitatelja
- Presretanje ili manipulacija komunikacije
- Pristup više-aplikacija
- Loše kontrolirana distribucija ključeva
Ovo odmah stvara korisniju raspravu-o odabiru čipa.
Vjerodajnica vjernosti bez pohranjene vrijednosti i korporativna vjerodajnica za pristup koja štiti ograničena područja ne bi trebale automatski koristiti isti sigurnosni model.
Korak 3: Prije naručivanja kartica provjerite kompatibilnost čitača
Ovo je jedan od najvažnijih koraka u nabavi.
Oba proizvoda mogu raditi na 13,56 MHz i dalje zahtijevaju različite protokole, autentifikaciju, firmware ili softversku podršku.
Ako već imate instaliran sustav, prikupite:
- Proizvođač čitača
- Model čitača
- Verzija firmvera
- Trenutačni model kartice ili čipa
- Softverska platforma
- Metoda provjere autentičnosti
- Postojeća ključna struktura
Upotrijebite točne informacije o čitatelju umjesto da pretpostavljate da je bilo koji proizvod naveden podRFID čitačkategorija može podržati svaku MIFARE obitelj.
Što nije dovoljno za potvrdu kompatibilnosti?
Sami sljedeći opisi nisu dovoljni:
- "13,56 MHz čitač"
- "NFC kompatibilan"
- Fotografija postojeće kartice
- Fizičke dimenzije kartice
- Izjava da čitač već radi s "MIFARE"
Potreban vam je točan čitač i specifikacija vjerodajnica.
Korak 4: Odlučite koji podaci moraju biti pohranjeni
Više memorije nije automatski bolje.
Počnite s modelom podataka.
Primjer 1: UID ili traženje identifikatora
Ako vjerodajnica samo identificira korisnika i sva su dopuštenja pohranjena u pozadinskoj-bazi podataka, zahtjev za podacima na-kartici može biti mali.
Primjer 2: Pristup plus pravo
Ako kartica pohranjuje pristupnu vjerodajnicu plus drugo ovlaštenje ili vrijednost, organizacija memorije i dopuštenja pristupa postaju važniji.
Primjer 3: Nekoliko neovisnih usluga
Ako jedna vjerodajnica podržava pristup, prijevoz, plaćanje, usluge vjernosti ili kampusa, zasebne aplikacije, datoteke i ključevi mogu postati važniji od ukupnog broja bajtova.
Ovo je jedan od razloga zašto DESFire ne bi trebao biti ocijenjen samo kao "kartica s više memorije."
Korak 5: Odlučite je li NFC interakcija pametnog telefona važna
Nemojte tretirati "13,56 MHz," "RFID" i "NFC" kao međusobno zamjenjive uvjete nabave.
Ako pametni telefon mora komunicirati s vjerodajnicom, potvrdite podršku za točan IC, telefonsku platformu i dizajn aplikacije.
Namjenski čitači za{0}}kontrolu pristupa i interakcije potrošačkih pametnih telefona rješavaju različite probleme.
Korak 6: Uskladite čip s vijekom trajanja vjerodajnice i faktorom oblika
Jednodnevna-ulaznica za događaj ima drugačiji troškovni model od vjerodajnice zaposlenika za koju se očekuje da će se koristiti nekoliko godina.
Konačni proizvod može biti PVC kartica, papirnata karta, privjesak za ključeve, silikonska narukvica, pletena narukvica ili neki drugi oblik.
Na primjer, projekti koji zahtijevaju nosive vjerodajnice mogu usporediti opcije kao što suplastične MIFARE narukviceuz konvencionalne kartice.
Zapamtite da je sposobnost čipa samo jedan dio gotove vjerodajnice. Dizajn antene, materijal, dimenzije i okolina čitača mogu utjecati na stvarne RF performanse.
Korak 7: Usporedite ukupnu cijenu sustava, a ne samo cijenu čipa
Najjeftinija vjerodajnica nije uvijek najniži{0}}sustav.
Ukupni trošak projekta može uključivati:
- Trošak vjerodajnice
- Zamjena čitača
- Nadogradnje firmvera
- Promjene softvera
- Upravljanje ključem
- Personalizacija
- Kodiranje
- Integracija sustava
- Testiranje
- Migracija
- Zamjena vjerodajnice
Nešto skuplja vjerodajnica koja podržava praktični put migracije može biti jeftinija od kartice niže-cijene koja zahtijeva zamjenu cijele infrastrukture čitača.
Korak 8: Testirajte stvarnu vjerodajnicu prije masovne proizvodnje
Nikada nemojte smatrati podatkovnu tablicu zamjenom za testiranje sustava.
Testirajte točnu kombinaciju:
- Čip
- Antena
- Akreditacijski materijal
- Čitač
- Firmware
- Softver
- Kodiranje
- Ključevi
- Instalacijsko okruženje
Za rad na razvoju i provjeri, prikladan13,56 MHz NFC čitač i zapisivačmože biti korisno, ali proizvodna kompatibilnost još uvijek mora biti potvrđena u odnosu na čitač koji će se stvarno implementirati.

Koji MIFARE čip odgovara različitim aplikacijama?
Kontrola pristupa
Za novi sigurnosno{0}}osjetljiv-sustav kontrole pristupa, počnite sa sigurnosnom arhitekturom i sposobnošću čitača umjesto da automatski navedete Classic.
DESFire je često vrijedan procjene kada je potrebna sigurna moderna vjerodajnica, dok Plus postaje posebno relevantan ako instalirana klasična infrastruktura treba migracijski put.
Classic može biti potreban za naslijeđene zamjenske projekte.
Prilikom planiranja fizičke vjerodajnice, relevantne opcije proizvoda uključujuMIFARE pristupne kartice. Planiranje-strane čitatelja treba tretirati zasebno; anRFID čitač{0}}kontrole pristupamora podržavati odabranu arhitekturu vjerodajnica.
Prodaja ulaznica za događaje
Za jednostavan kratkoročni-prijam, počnite procjenom Ultralight obitelji.
Ako je potrebna snažnija provjera autentičnosti, Ultralight AES može biti prikladnija opcija za ograničenu-upotrebu.
Ako vjerodajnica događaja također obrađuje pristupne zone, pohranjenu vrijednost, hotelske funkcije ili više aplikacija, DESFire može postati relevantniji.
IC se zatim može integrirati u proizvode kao što suRFID narukvice za događaje.
Hotelske ključ kartice
Hotelski projekti zahtijevaju dodatni oprez jer kompatibilnost uvelike ovisi o sustavu zaključavanja.
Ne birajte vjerodajnicu hotela samo iz generičke tablice čipova.
Prvo dobiti:
- Proizvođač brava
- Model brave
- Postojeća vrsta vjerodajnice
- Podržana specifikacija čipa
- Potrebna personalizacija ili postupak kodiranja
Tek tada trebate odabrati konstrukciju kartice, nprRFID hotelska ključ kartica.
Javni prijevoz
Projekti prijevoza mogu varirati od jeftinih karata za-jednokratno putovanje do akreditacija za više-usluge koje se mogu ponovno koristiti.
Ulaznice za ograničenu-upotrebu mogu odgovarati Ultralight obitelji. Sigurne vjerodajnice za višekratnu upotrebu mogu zahtijevati DESFire ili drugu jaču arhitekturu. Postojećim klasičnim implementacijama možda će trebati Plus kao dio postupne migracije.
Kampus i članske iskaznice
Ako kartica samo identificira člana, a pozadina pohranjuje sva dopuštenja, zahtjev za prijavu na-kartici može biti skroman.
Ako jedna vjerodajnica podržava pristup, prisustvo, knjižnične usluge, plaćanje u kantini i druge funkcije, vrijednost strukturirane arhitekture više-aplikacija značajno se povećava.
Plaćanje zatvorene-petlje
Pohranjena vrijednost povećava utjecaj kopiranja vjerodajnica, manipulacije ili slabog upravljanja ključevima.
Sigurnosna arhitektura, integritet transakcije, autentifikacija i operativno upravljanje ključem stoga bi trebali imati veću težinu od same cijene kartice.

Kako pristupiti klasičnoj migraciji naslijeđenog MIFARE-a
Nemojte migraciju smatrati jednostavnom narudžbom-zamjene kartice.
Prvo napravite inventar:
- Postojeći modeli čitača
- Firmware čitača
- Pozadinski softver-
- Trenutačni model vjerodajnice
- Trenutna ključna arhitektura
- Broj aktivnih vjerodajnica
- Moraju li stare i nove vjerodajnice postojati zajedno
- Razdoblje migracije
- Ciljni sigurnosni zahtjev
Ako naslijeđeni čitači i nadograđeni čitači moraju raditi tijekom istog prijelaznog razdoblja, MIFARE Plus EV2 zaslužuje posebnu pažnju jer je migracija jedan od njegovih ključnih slučajeva upotrebe.
Ako zamjenjujete cijelu arhitekturu i ne trebate klasično-migracijsko ponašanje, usporedite taj pristup izravno s redizajnom temeljenim na DESFire-radije nego da pretpostavljate da je Plus automatski potreban.
Uobičajene greške pri odabiru MIFARE
Najprije odaberite čip-najniže cijene
Počnite s zahtjevima aplikacije i sustava. Jediničnu cijenu treba uzeti u obzir nakon kompatibilnosti, sigurnosti i arhitekture.
Uspoređivanje samo veličine memorije
Veća vrijednost memorije ne čini automatski jedan čip prikladnijim. Struktura datoteke, provjera autentičnosti, podrška za čitanje i odvajanje aplikacija mogu biti važniji.
Pod pretpostavkom da je svaka vjerodajnica od 13,56 MHz kompatibilna
Frekvencija ne jamči kompatibilnost protokola, provjere autentičnosti, firmvera ili softvera.
Korištenje klasičnog kao zadanog za novi sustav
Klasični je i dalje uobičajen u instaliranim sustavima, ali instalirana-osnovna popularnost i prikladnost za novi sigurnosno{1}}osjetljivi dizajn dva su različita pitanja.
Ignoriranje firmvera i softvera čitača
Sposoban beskontaktni IC ne može isporučiti predviđenu funkcionalnost ako čitač ili sistemski softver ne podržava potrebne naredbe i sigurnosni model.
Ignoriranje upravljanja ključevima
Jaka kriptografska značajka ne stvara automatski siguran sustav.
Zadani ključevi, loše distribuirani ključevi, nesigurna personalizacija i slabe pozadinske-kontrole mogu potkopati tehnički sposobnu vjerodajnicu.
Sigurnost je odgovornost na-razini sustava, a ne samo specifikacija čipa.
Naručivanje masovne proizvodnje prije testiranja
Uvijek provjerite stvarne kartice, čitače, firmware, softver i kodiranje prije nego što se posvetite velikim proizvodnim količinama.
MIFARE ili NTAG: Trebate li zapravo MIFARE?
Nije svaki projekt od 13,56 MHz stvarno MIFARE problem odabira.
Ako je glavni cilj interakcija potrošača s pametnim telefonom, poput otvaranja URL-a, dijeljenja digitalnog profila, pokretanja stranice s pregledom ili pokretanja jednostavne NFC radnje, proizvod izNFC oznakakategorija možda bolje odgovara.
Na primjer, jednostavna aplikacija-za pametni telefon može koristitiNTAG213 NFC karticaumjesto sigurne vjerodajnice za pristup MIFARE-u.
MIFARE postaje relevantniji kada sustav uključuje kontrolirani pristup, namjenske čitače, autentifikaciju, izdavanje ulaznica, pohranjenu vrijednost ili strukturirane pametne{0}}kartične aplikacije.
Bolje pitanje nije:
Koji RFID čip je najbolji?
to je:
Koji čip odgovara aplikaciji, čitaču, sigurnosnim zahtjevima, arhitekturi sustava i životnom ciklusu vjerodajnica?
Što biste trebali poslati dobavljaču RFID-a prije nego što zatražite ponudu?
Dobavljač može dati točniju preporuku kada je tehnički zahtjev jasan.
Pripremite sljedeće podatke:
- Primjena:pristup, izdavanje karata, hotel, prijevoz, vjernost, članstvo ili druga upotreba
- Trenutačni proizvođač i model čitača:ako sustav već postoji
- Trenutačni model kartice ili čipa:posebno za projekte zamjene ili migracije
- Potrebna razina sigurnosti:uključujući prijetnje koje sustav mora riješiti
- Zahtjevi podataka:što zapravo treba biti pohranjeno na vjerodajnici
- Struktura aplikacije:jedna aplikacija ili više njih
- Zahtjevi za pametni telefon:je li potrebna mobilna NFC interakcija
- Fizički format:karticu, narukvicu, privjesak za ključeve, kartu ili drugu vjerodajnicu
- Očekivani životni vijek:jedan dan, nekoliko mjeseci ili više godina
- Količina:količinu uzorka i očekivanu količinu proizvodnje
- Personalizacija:ispis, rukovanje UID-om, kodiranje ili drugi zahtjevi za podacima
- Testiranje:valjanost čitača i softvera potrebna prije proizvodnje
Ako ne možete dati točan model čipa, pošaljite postojeći uzorak vjerodajnice zajedno s pojedinostima o čitaču i sustavu umjesto da nagađate po izgledu.
Kontrolni popis za konačni odabir MIFARE-a
- Definirajte aplikaciju prije odabira čipa.
- Definirajte stvarnu sigurnosnu prijetnju umjesto da koristite riječ "sigurno" kao generički zahtjev.
- Potvrdite točan čitač, firmver i softversko okruženje.
- Odredite koje podatke zapravo treba pohraniti.
- Odlučite je li potrebna jedna ili više aplikacija.
- Potvrdite je li važna NFC interakcija pametnog telefona.
- Uskladite IC s vijekom trajanja vjerodajnice i fizičkim formatom.
- Usporedite ukupnu cijenu sustava, a ne samo cijenu čipa.
- Odvojite naslijeđene zahtjeve kompatibilnosti od novih-sistemskih zahtjeva.
- Testirajte prave uzorke prije masovne proizvodnje.
Ako gradite novi sustav, ne birajte vjerodajnicu zasebno.
Ako nadograđujete postojeći sustav, počnite sa zahtjevima kompatibilnosti i migracije.
A ako još uvijek niste sigurni između MIFARE Classic, Plus, DESFire, Ultralight ili nekog drugog beskontaktnog IC-a, prvo dostavite dobavljaču svoj model čitača, trenutnu vjerodajnicu, aplikaciju i sigurnosne zahtjeve. Ti su detalji mnogo korisniji od jednostavnog traženja "najboljeg MIFARE čipa".
FAQ
P: Je li MIFARE isto što i NFC?
O: Ne. MIFARE je obitelj beskontaktnih IC proizvoda. NFC opisuje širi ekosustav beskontaktne tehnologije. Stvarna kompatibilnost ovisi o specifičnom čipu, protokolu, uređaju i aplikaciji.
P: Je li MIFARE Classic još uvijek prikladan za nove projekte?
O: Možda će i dalje biti potreban za kompatibilnost s postojećom klasičnom infrastrukturom, ali NXP trenutno označava Classic EV1 kao nepreporučljiv za nove dizajne. Novi sigurno{2}}osjetljivi sustav stoga bi trebao procijeniti novije alternative umjesto da se automatski postavlja na klasični.
P: MIFARE Plus EV2 ili DESFire EV3: Što je bolje?
O: Nijedno nije univerzalno bolje. Plus EV2 posebno je koristan kada je važna migracija s klasične-orijentirane infrastrukture. DESFire EV3 općenito je prirodniji pri projektiranju fleksibilne sigurne multi-aplikacijske arhitekture bez tog ograničenja migracije.
P: Ultralight AES ili DESFire Light?
O: Odaberite na temelju strukture aplikacije, a ne samo prisutnosti AES-a. Ultralight AES dizajniran je oko vjerodajnica za -sigurnu ograničenu upotrebu. DESFire Light je prikladniji kada trebate strukturiranu sigurniju vjerodajnicu za jednu-aplikaciju.
P: Može li bilo koji čitač od 13,56 MHz čitati DESFire karticu?
O: Nikakva pretpostavka ne bi trebala biti napravljena samo na temelju učestalosti. Potrebno je provjeriti hardver čitača, podršku za protokol, firmware, softver i implementaciju provjere autentičnosti.
P: Koji MIFARE čip je najbolji za kontrolu pristupa?
O: Odgovor ovisi o tome je li sustav nov ili naslijeđen, potrebnoj razini sigurnosti i kompatibilnosti čitača. Classic može ostati neophodan u postojećoj naslijeđenoj instalaciji, Plus može pomoći u migraciji, a DESFire često vrijedi procijeniti za novu sigurnu arhitekturu.
P: Koji MIFARE čip je najbolji za ulaznice za događaje?
O: Za jednostavne karte s ograničenom-upotrebom, počnite s obitelji Ultralight. Ako je potrebna jača autentifikacija, procijenite Ultralight AES. Ako vjerodajnica događaja mora podržavati nekoliko aplikacija ili funkcije veće-vrijednosti, DESFire bi mogao biti prikladniji.
P: Trebam li DESFire ako moja kartica pohranjuje samo ID?
O: Ne nužno. Ako vjerodajnica pruža samo identifikator i svim dopuštenjima se sigurno upravlja u pozadini, aplikacija možda neće zahtijevati veliku memoriju za više-aplikacija. Još treba razmotriti sigurnosne zahtjeve, arhitekturu čitača i model prijetnji.
Pošaljite upit

