MIFARE чипін қалай таңдауға болады: Classic Vs Plus Vs DESFire Vs Ultralight

Aug 26, 2026

Хабарлама қалдыру

MIFARE чипін таңдау жай ғана жад көлемін салыстыру немесе ең арзан -контактісіз тіркелгі деректерін сатып алу ғана емес.

Дұрыс таңдау тіркелгі деректерінің не істеуі керек екеніне, талап етілетін қауіпсіздік деңгейіне, бұрыннан орнатылған оқырмандар мен бағдарламалық құралға, тіркелгі деректерінің қанша уақыт қолданыста қалатынына және жүйеге бір немесе бірнеше қолданбаны қажет ететініне байланысты.

Мысалы, бір реттік іс-шара билетінің талаптары бес жылдық қызметкердің тіркелгі деректерінен немесе қайта пайдалануға болатын көлік картасынан мүлде басқаша- болады. Үшеуінде бірдей чип автоматты түрде пайдаланылмауы керек.

Бұл нұсқаулық негізгі MIFARE отбасыларын салыстырады және тапсырыс бермес бұрын таңдауды қысқартудың практикалық жолын бередіRFID карталары, білезіктер, кілттер, билеттер немесе басқа контактісіз тіркелгі деректері.

MIFARE Classic, Plus, DESFire and Ultralight chip selection for RFID cards, wristbands and key fobs

 

Жылдам жауап: Сіз қандай MIFARE чипін бағалауыңыз керек?

Жобаға қойылатын талап Бағалау үшін MIFARE отбасы Неліктен
Төмен{0}}құны, қысқа{1}}өмірлік билет немесе билет MIFARE Ultralight EV1 Қарапайым шектеулі қолдану-қолданбаларға арналған
AES аутентификациясын қажет ететін тіркелгі деректерін пайдалану шектеулі- MIFARE өте жеңіл AES Шектеулі пайдалану{0}}орналасуын AES-128 аутентификациясымен біріктіреді
Қауіпсіздікті кезең-кезеңмен көшіруді қажет ететін бар MIFARE Classic инфрақұрылымы MIFARE Plus EV2 Оның басты артықшылығы - бұрынғы классикалық{0}}бағдарланған инфрақұрылымнан AES-негізделген қауіпсіздікке көшу.
Қауіпсіз жалғыз қолданба тіркелгі деректері- MIFARE DESFire шамы AES{0}}негізіндегі қауіпсіздікті қарапайымырақ алдын ала анықталған қолданба құрылымымен қамтамасыз етеді
Бірнеше қолданбаның тіркелгі деректерін- қорғаңыз MIFARE DESFire EV3 Икемді файл құрылымын, бірнеше қолданбаларды және күштірек жүйе деңгейін-мүмкіндіктерін қамтамасыз етеді
Классикалық нұсқасын арнайы талап ететін жүйе үшін ауыстыру тіркелгі деректері MIFARE Classic EV1 Бұрынғы үйлесімділік оны әлі де қажет етуі мүмкін
Жетілдірілген жоғары{0}}қауіпсіздік идентификациясы, көлікке кіру рұқсаты немесе ұқсас архитектура MIFARE DUOX Жетілдірілген қауіпсіздік үлгілері үшін симметриялық және асимметриялық криптографияны біріктіреді

Бұл кесте сатып алу сипаттамасы емес, бастапқы нүкте болып табылады. Соңғы IC әлі де оқырманға, микробағдарламаға, бағдарламалық құралға, қолданба архитектурасына және кілтті басқару талаптарына- сәйкес тексерілуі керек.

 

MIFARE чипі дегеніміз не?

MIFARE – қол жеткізуді басқару, қоғамдық көлік, қонақжайлық, билеттер, адалдық және жабық төлем- сияқты қолданбаларда қолданылатын контактісіз IC өнімдерінің тобы.

MIFARE өнімдері 13,56 МГц контактісіз ортада жұмыс істейді, бірақ «MIFARE» сөзі бір чипті анықтамайды. Әртүрлі MIFARE отбасылары әртүрлі жад құрылымдарын, аутентификация әдістерін және қолданба үлгілерін пайдаланады.

Сондай-ақ IC физикалық тіркелгі деректерінен бөлек. Дәл осындай технология пластикалық карталарға, қағаз билеттерге,RFID білезіктері, RFID кілттері, белгішелер немесе басқа пішін факторлары.

Бұл айырмашылық маңызды, өйткені чипті таңдау және тіркелгі деректерін құру әртүрлі мәселелерді шешеді. IC контактісіз функционалдылықты басқарады, ал антеннаның геометриясы, материалы, өлшемдері және өнімнің құрылымы физикалық беріктік пен РЖ өнімділігіне әсер етеді.

 

MIFARE чиптерін салыстыру матрицасы

Отбасы Қауіпсіздік бағыты Жад/қолданба архитектурасы Өнімділік туралы ескертпе Legacy Fit Типтік рөл Жаңа жобаны орналастыру
MIFARE Classic EV1 Бұрынғы қауіпсіздік архитектурасы 1 КБ немесе 4 КБ сектор-және-блок құрылымы 106 кбит/с Қолданыстағы классикалық жүйелерге қатты сәйкес келеді Бұрынғы кіру, мүшелік және орнатылған жүйелер Әдетте жаңа қауіпсіздік дизайны үшін әдепкі емес,-үйлесімділік таңдауы
MIFARE Plus EV2 AES-128 негізіндегі тасымалдау жолы Классикалық{0}}бағытталған инфрақұрылымнан көшіру негізінде жасалған Жоғарырақ{0}}өнімділігі қауіпсіз контактісіз платформа Күшті тасымалдау мәні Кезеңдік классикалық қауіпсіздік жаңартулары Бұрынғы инфрақұрылымды бірден ауыстыру мүмкін болмаған кезде маңызды
MIFARE DESFire шамы AES-128 Алдын ала анықталған файл құрылымы бар 640 байт ISO/IEC 14443 А типті контактісіз архитектура Негізінен классикалық көшіру өнімі емес Жалғыз қолданбаның тіркелгі деректерін- қорғаңыз Толық көп қолданбалы{0}}күрделілігі жоқ заманауи қауіпсіз тіркелгі деректері қажет болғанда күшті опция
MIFARE DESFire EV3 AES{0}}негізделген жоғары-қауіпсіздік архитектурасы 2 КБ, 4 КБ, 8 КБ немесе 16 КБ икемді файлдармен және бірнеше қолданбалармен 848 кбит/с дейін Тікелей классикалық үйлесімділікке қарағанда жаңа архитектураға жақсырақ Транзит, кіру, кампус және көп{0}}қызмет тіркелгі деректері Қауіпсіз көп қолданбалы-жобалар үшін күшті жалпы мақсатты таңдау-
MIFARE Ultralight EV1 Құпия сөз{0}}негізделген қорғау Шектеулі{0}}пайдаланылатын тіркелгі деректеріне арналған шағын, қарапайым жад архитектурасы Қарапайым билеттерді сату транзакцияларына арналған Классикалық көшіру өнімі емес Билеттер, күндік билеттер және қысқа-мерзімді тіркелгі деректері Жетілдірілген қауіпсіздіктен гөрі құны мен қарапайымдылығы маңызды болған кезде жақсы
MIFARE өте жеңіл AES AES-128 аутентификациясы Архитектура шектеулі-пайдаланылады Қауіпсіз билеттер мен кілт{0}}карта қолданбалары үшін жасалған Классикалық көшіру өнімі емес Оқиға, қонақ үй, көлік және уақытша қол жеткізу деректері Шектелген{0}}пайдаланылатын тіркелгі деректері әлі де күшті аутентификация қажет болғанда пайдалы
MIFARE DUOX Симметриялық және асимметриялық криптография Жетілдірілген қауіпсіз көп қолданбалы{0}архитектура Қауіпсіздігі жоғары-қолданбаларға арналған Негізінен классикалық тасымалдау құралы ретінде орналаспаған Жетілдірілген рұқсат, көлік құралына кіру және EV-қатысты қолданбалар PKI, сертификаттар немесе өте жоғары қауіпсіздік талаптары қосымша күрделілікті ақтайтын кезде бағалаңыз

MIFARE Classic EV1 vs Plus EV2 vs DESFire EV3 vs Ultralight AES comparison

 

Негізгі MIFARE отбасылары түсіндірілді

MIFARE Classic EV1: Негізінен бұрынғы үйлесімділік шешімі

MIFARE Classic әлі де танымал болып қала береді, өйткені оның секторы және-блок архитектурасы- айналасында қол жеткізуді басқару, мүшелік, кампус және көлік жүйелері-көптеген.

MIFARE Classic EV1 1 КБ және 4 КБ нұсқаларында қол жетімді және 106 кбит/с деректер жылдамдығымен 13,56 МГц жиілікте жұмыс істейді.

Бүгінгі таңда оның басты артықшылығы - жоғары қауіпсіздік емес, көбінесе орнатылған жүйемен үйлесімділік.

Ұйымда Классикалық секторлар айналасында жасалған оқырмандар, бағдарламалық жасақтама және тіркелгі деректері бұрыннан болса, тіркелгі деректері технологиясын өзгерту картаның өзінен гөрі көбірек өзгертулерді қажет етуі мүмкін. Сол себептіMIFARE 1K карталарыауыстыру және жөндеу жобалары үшін әлі де өзекті болуы мүмкін.

Дегенмен, NXP қазіргі уақытта MIFARE Classic EV1 жаңа дизайндар үшін ұсынылмайтынын айтады. Қауіпсіздікті қажет ететін{2}}жаңа орналастырулар үшін классикалық нұсқасын әдепкі таңдау жасамас бұрын, бұл өмірлік цикл орны ескерілуі керек. қараңызNXP ұсынған MIFARE Classic EV1 өнімінің ресми ақпараты.

Практикалық шешім:Қолданыстағы жүйе қажет болғанда Classic пайдаланыңыз. Оны тек таныс, қымбат емес немесе кеңінен қолжетімді болғандықтан ғана жаңа жоба үшін таңдамаңыз.

MIFARE Plus EV2: «Жақсы классика» емес, тасымалдау құралы

MIFARE Plus EV2 әсіресе ұйым қауіпсіздікті күшейткісі келсе, бірақ бір уақытта Классикалық{1}}бағдарламаға негізделген барлық инфрақұрылымды алмастыра алмайтын кезде өзекті болады.

Оның стратегиялық құндылығы – көші-қон.

Үлкен қолжетімділік немесе транзиттік оператордың оқырмандары жүздеген немесе мыңдаған жерлерде болуы мүмкін. Барлық тіркелгі деректерін, оқырмандарды, микробағдарламаны және артқы -соңғы құрамдастарды бір ауысымда ауыстыру мүмкін емес болуы мүмкін.

MIFARE Plus EV2 AES-128 қауіпсіздігін қолдайды және қолданыстағы контактісіз инфрақұрылымдарға қауіпсіз архитектураға көшуге көмектесу үшін жасалған.

Бұл негізгі сұрақты тудырады:

Қолданыстағы классикалық{0}}бағдарланған жүйеден басқарылатын ауысуды сақтау керек пе?

Егер жауап иә болса, Plus EV2 маңызды бағалауға лайық. Жауап «жоқ» болса және сіз мүлде жаңа мульти{2}}қолданбалы платформаны жобалап жатсаңыз, DESFire неғұрлым табиғи бастапқы нүктені қамтамасыз етуі мүмкін.

MIFARE DESFire Light: бір негізгі қолданба үшін қауіпсіз және қарапайым

DESFire Light өте қарапайым шектеулі қолдану өнімдері мен икемді көп қолданбалы-DESFire EV3 архитектурасы арасындағы кеңістікті толтырады.

Ол 640 байт пайдаланушы жады, AES-128 қауіпсіздігі, ISO/IEC 14443 А типті байланыс және алдын ала анықталған файл құрылымын қамтамасыз етеді.

Негізгі сөзжалғыз қолданба.

Тіркелгі деректеріне қауіпсіз кіру, адалдық, тасымалдау құқығы немесе басқа анықталған қолданба қажет болса, бірақ үлкен көп{0}}қызмет архитектурасы қажет болмаса, DESFire Light қажетсіз күрделілікті азайтады.

Сондықтан бұл DESFire EV3 таңдаудан гөрі қисынды таңдау болуы мүмкін, себебі EV3 жады мен мүмкіндіктері көбірек.

MIFARE DESFire EV3: Қауіпсіз және икемді мульти-қолданбалы жүйелер үшін

DESFire EV3 бір тіркелгі деректерінде қауіпсіздік, икемді деректерді ұйымдастыру және бірнеше қызметтер қатар болуы қажет болатын қолданбаларға арналған.

Ол ISO/IEC 14443 A типті байланысын, 848 кбит/с дейінгі деректер жылдамдығын, икемді файл құрылымдарын және 2 КБ, 4 КБ, 8 КБ және 16 КБ жады нұсқаларын қолдайды.

NXP өнімге арналған Common Criteria EAL5+ сертификатының тізімін береді. Ағымдағы техникалық мәліметтерді мына жерден тексеруге боладыMIFARE DESFire EV3 өнімінің ресми беті.

DESFire таңдаудың басты себебі жай ғана «көп жад» емес. Оның архитектурасы бөлек қолданбаларды, файлдарды, кілттерді және кіру рұқсаттарын бір тіркелгі деректерінде басқару қажет болғанда пайдалы.

Кампус тіркелгі деректері, мысалы, кіруді, қатысуды, кафетерия функцияларын және басқа қызметті қажет етуі мүмкін. Бұл тек идентификаторды артқы дерекқорға- жіберетін картадан басқа архитектура.

MIFARE Ultralight EV1: Simple Limited үшін-Тіркелгі деректерін пайдаланыңыз

MIFARE Ultralight EV1 қарапайымдылығы мен тіркелу деректерінің құны маңызды-көлемі, шектеулі-пайдаланылатын қолданбаларға арналған.

Әдеттегі пайдалану жағдайларына бір реттік көлік билеттері, іс-шараға рұқсат беру, күндік билеттер, адалдық қолданбалары және басқа да қысқа{1}}тіркелгі деректері жатады.

Ол DESFire-ге қарағанда қарапайым жад архитектурасын пайдаланады және DESFire немесе AES{1}}негізделген Ultralight өнімдерінің жетілдірілген қауіпсіздік үлгісінен гөрі құпия сөз{0}}негізделген қорғауды қамтамасыз етеді.

Ultralight EV1 тіркелгі деректерімен байланысты мән мен қауіп шектеулі болғанда және кеңейтілген көп{1}}қолданбаның функционалдығы нақты талапты шешпестен күрделілік қосатын кезде мағынасы бар.

MIFARE Ultralight AES: шектеулі пайдалану қауіпсіздіктің төмендігін білдірмейді

Қысқа{0}}өмірлік билет немесе қонақ тіркелгі деректері әлі де маңызды қауіпсіздікке қауіп төндіруі мүмкін.

MIFARE Ultralight AES бұл олқылықты AES-128 криптографиялық аутентификациясымен шектеулі пайдалануды{0}}біріктіру арқылы шешеді.

NXP қолданбаларды анықтайды, соның ішінде қоғамдық көлік, қонақжайлылық, қолжетімділік, іс-шараларға билет алу және адалдық. Техникалық мәліметтерді мына жерден алуға боладыMIFARE Ultralight AES ресми деректер парағы.

Бұл Ultralight AES-ті әсіресе қолданба толық DESFire архитектурасын қажет етпейтін кезде пайдалы етеді, бірақ жоба талаптары үшін негізгі құпия сөз{0}}негізделген қорғаныс жеткіліксіз.

MIFARE DUOX: Жетілдірілген қауіпсіздік архитектуралары үшін

MIFARE DUOX ағымдағы MIFARE портфолиосының жоғарғы-қауіпсіздік жағында орналасқан.

Ол симметриялық және асимметриялық криптографияны, соның ішінде AES және эллиптикалық{0}}қисық криптографияны біріктіреді және NXP оны пайдалану жағдайлары үшін, соның ішінде кеңейтілген қол жеткізуді басқару, көлікке қауіпсіз кіру және электр энергиясын зарядтау үшін орналастырады.

NXP сонымен қатар Common Criteria EAL6+ сертификатының тізімін береді. Толығырақ ақпаратты мына жерден алуға боладыMIFARE DUOX өнімінің ресми беті.

Бұл DUOX әр жобада DESFire немесе Ultralight ауыстыруы керек дегенді білдірмейді. Қарапайым мүшелік тіркелгі деректері сертификат{1}}негізделген немесе кеңейтілген кілт-басқару үлгілері үшін қажет қосымша архитектурадан сирек пайда көреді.

Қауіп үлгісі мен жүйе талаптары оны негіздеген кезде ғана жоғары күрделілікті пайдаланыңыз.

 

Classic vs Plus vs DESFire: Айырмашылықты түсінудің ең жылдам жолы

Сұрақ Классикалық EV1 Плюс EV2 DESFire EV3
Оны таңдаудың негізгі себебі Бар бұрынғы үйлесімділік Қауіпсіздікті кезең-кезеңмен тасымалдау Жаңа қауіпсіз және икемді қолданба архитектурасы
Ең қолайлы Классикалық жүйеде жасалған жүйелер Бұрынғы классикалық инфрақұрылымнан алыстап бара жатқан ұйымдар Жаңа немесе қайта жасалған қауіпсіз көп қолданбалы-жүйелер
Негізгі қауіпсіздік бағыты Мұра AES{0}}негізделген тасымалдау Заманауи AES{0}}қауіпсіз архитектурасы
Қолданбаның құрылымы Сектор және блок негізінде Көшіру{0}}бағдарланған сектор/блок тәсілі Икемді қолданба және файл үлгісі
Сатып алушының әдеттегі сұрағы «Бұл менің бар карталарымды ауыстыра ма?» «Бәрін бірден ауыстырмай, қалай жаңартуға болады?» «Мен жаңа қауіпсіз тіркелгі деректері платформасын қалай құруым керек?»

Сондықтан ең пайдалы айырмашылық:

Классикалық әдетте үйлесімділік туралы. Плюс көбінесе көші-қон туралы. DESFire әдетте икемді қауіпсіз қолданба архитектурасын құру туралы.

 

Ultralight AES және DESFire Light: қайсысын таңдау керек?

Бұл екі өнім шатастыруы мүмкін, себебі екеуі де қарапайым арзан билеттен гөрі қауіпсіздікті қажет ететін жобаларда пайда болуы мүмкін.

Талап Өте жеңіл AES DESFire шамы
Тіркелгі деректерінің түрі Билет немесе кілт картасын пайдалану шектеулі- Қауіпсіз жалғыз қолданба тіркелгі деректері-
Қауіпсіздік AES-128 AES-128
Қолдану күрделілігі Төмен Жоғарырақ және құрылымды
Типтік мысалдар Іс-шара билеттері, уақытша рұқсат, қонақжайлық, шектеулі көлік-пайдалану Қауіпсіз қолжетімділік, адалдық, көлік немесе жабық{0}}цикл қолданбасы
Таңдау сұрағы "Маған қауіпсіз шектелген{0}}пайдаланылатын тіркелгі деректері қажет пе?" «Маған құрылымдалған файлдық жүйесі бар қауіпсіз қолданба керек пе?»

Тек «AES» сөзіне сүйене отырып, олардың арасында таңдау жасамаңыз. Қолданба үлгісі криптографиялық мүмкіндік сияқты маңызды.

 

MIFARE таңдаудың практикалық жолы

  1. Бар MIFARE Classic жүйесіндегі тіркелгі деректерін ауыстырып жатырсыз ба?
  2. Иә болса, алдымен дәл бұрынғы үйлесімділік немесе кезеңді тасымалдау қажет пе екенін анықтаңыз. Дәл үйлесімділік Классикалық нұсқаның өзектілігін сақтай алады. Қауіпсіздікті кезең-кезеңімен жаңарту Plus EV2 нұсқасын қолайлырақ етеді.
  3. Тіркелгі деректері қысқа-қолданылады ма немесе шектеулі-қолданылады ма?
  4. Иә болса, Ultralight мүмкіндігін бағалаңыз. Негізгі Ultralight өнімі немесе Ultralight AES сәйкес келетінін шешу үшін қауіпсіздік талаптарын пайдаланыңыз.
  5. Сізге бір негізгі қауіпсіз қолданба қажет пе?
  6. Олай болса, үлкенірек көп қолданбалы өнімге автоматты түрде көшу алдында DESFire Light бағасын алыңыз.{0}}
  7. Сізге бірнеше қолданбалар, икемді файлдар немесе болашақ кеңейтім қажет пе?
  8. Иә болса, DESFire EV3 мықтырақ үміткер болады.
  9. Жүйе сертификатқа негізделген, асимметриялық немесе әдеттен тыс жоғары-қауіпсіздік мүмкіндіктерін талап ете ме?
  10. Иә болса, DUOX кеңірек қауіпсіздік архитектурасына сәйкес келетінін бағалаңыз.

 

MIFARE чипін қадам бойынша қалай таңдауға болады

1-қадам: Тіркелгі деректерінің іс жүзінде не істейтінін анықтаңыз

Чип каталогынан бастамаңыз. Алдымен пайдаланушы әрекетін жазыңыз.

  • Есікті ашыңыз
  • Рекордқа қатысу
  • Қонақ үй бөлмесінің құлпын ашыңыз
  • Оқиға енгізіңіз
  • Тасымалдау құқығын сақтаңыз
  • Сақталған мәнді сақтаңыз
  • Қолдау қол жетімділігі және төлем
  • Смартфонмен әрекеттесу
  • Бар классикалық тіркелгі деректерін ауыстырыңыз

Бір күндік билет пен қайта пайдалануға болатын қызметкер картасы-бір басымдықтармен бағаланбауы керек.

2-қадам: Қауіпсіздік талабын қауіп ретінде анықтаңыз

«Бізге қауіпсіз карта қажет» - бұл толық талап емес.

Оның орнына нені болдырмауға тырысып жатқаныңызды сұраңыз:

  • Қарапайым тіркелгі деректерін қайталау
  • Сақталған деректерге рұқсатсыз өзгертулер
  • Сақталған мәнмен манипуляция
  • Оқырманға рұқсатсыз кіру
  • Байланысты тоқтату немесе манипуляция
  • Қолданбаларға-айқас кіру
  • Нашар басқарылатын кілттердің таралуы

Бұл бірден пайдалырақ чип{0}}таңдау талқылауын жасайды.

Сақталған мәні жоқ адалдық тіркелгі деректері және шектеулі аумақтарды қорғайтын корпоративтік қатынас тіркелгі деректері бірдей қауіпсіздік үлгісін автоматты түрде пайдаланбауы керек.

3-қадам: Карталарға тапсырыс бермес бұрын оқу құралының үйлесімділігін тексеріңіз

Бұл сатып алудың ең маңызды қадамдарының бірі.

Екі өнім де 13,56 МГц жиілікте жұмыс істей алады және әлі де әртүрлі протоколды, аутентификацияны, микробағдарламаны немесе бағдарламалық құралды қолдауды қажет етеді.

Егер сізде бұрыннан орнатылған жүйе болса, жинаңыз:

  • Оқырман өндірушісі
  • Оқырман үлгісі
  • Микробағдарлама нұсқасы
  • Ағымдағы карта немесе чип үлгісі
  • Бағдарламалық қамтамасыз ету платформасы
  • Аутентификация әдісі
  • Қолданыстағы негізгі құрылым

Кез келген өнім астында тізімделген деп есептемей, нақты оқырман ақпаратын пайдаланыңызRFID оқу құралысанат әрбір MIFARE отбасына қолдау көрсете алады.

Үйлесімділікті растау үшін не жеткіліксіз?

Төмендегі сипаттамалардың өзі жеткіліксіз:

  • "13,56 МГц оқу құралы"
  • «NFC үйлесімді»
  • Қолданыстағы картаның фотосуреті
  • Физикалық карта өлшемдері
  • Оқырман қазірдің өзінде «MIFARE» жұмыс істейді деген мәлімдеме

Сізге нақты оқырман және тіркелгі деректерінің сипаттамасы қажет.

4-қадам: Қандай деректерді сақтау керектігін шешіңіз

Көбірек жад автоматты түрде жақсырақ емес.

Деректер үлгісінен бастаңыз.

1-мысал: UID немесе идентификаторды іздеу

Тіркелгі деректері тек пайдаланушыны анықтаса және барлық рұқсаттар артқы{0}}соңғы дерекқорда сақталса, картадағы{1}}деректерге қойылатын талап аз болуы мүмкін.

2-мысал: Access Plus құқығы

Егер карта кіру тіркелгі деректерін және басқа құқықты немесе мәнді сақтаса, жадты ұйымдастыру және кіру рұқсаттары маңыздырақ болады.

3-мысал: Бірнеше тәуелсіз қызметтер

Егер бір тіркелгі деректері қатынасты, тасымалдауды, төлемді, адалдықты немесе кампус қызметтерін қолдаса, бөлек қолданбалар, файлдар мен кілттер жалпы байт санынан маңыздырақ болуы мүмкін.

Бұл DESFire тек «көп жады бар карта» ретінде бағаланбауының бір себебі.

5-қадам: Смартфонның NFC өзара әрекеттесуінің маңызды екенін шешіңіз

«13,56 МГц», «RFID» және «NFC» бір-бірін алмастыратын сатып алу шарттары ретінде қарастырмаңыз.

Егер смартфон тіркелгі деректерімен өзара әрекеттесуі керек болса, нақты IC, телефон платформасы және қолданба дизайны үшін қолдауды растаңыз.

Арнайы қолжетімділік{0}}оқушыларды басқару және тұтынушылардың смартфонмен өзара әрекеттесуі әртүрлі мәселелерді шешеді.

6-қадам: Чипті тіркелгі деректерінің қызмет ету мерзіміне және пішін факторына сәйкестендіріңіз

Бір күндік іс-шара билетінің -қызметкер тіркелгі деректерінен бірнеше жыл бойы пайдаланылуы күтілетін басқа құны бар.

Соңғы өнім ПВХ картасы, қағаз билеті, кілт фобы, силикон білезігі, тоқылған білезік немесе басқа форма факторы болуы мүмкін.

Мысалы, киілетін тіркелгі деректерін талап ететін жобалар сияқты опцияларды салыстыра аладыпластикалық MIFARE білезіктерікәдімгі карталарға қосымша.

Чип мүмкіндігі дайын тіркелгі деректерінің бір бөлігі ғана екенін есте сақтаңыз. Антеннаның дизайны, материалы, өлшемдері және оқырман ортасы нақты РЖ өнімділігіне әсер етуі мүмкін.

7-қадам: Чиптің бағасын ғана емес, жүйенің жалпы құнын салыстырыңыз

Ең арзан тіркелгі деректері әрқашан ең төмен-құны жүйесі бола бермейді.

Жобаның жалпы құны мыналарды қамтуы мүмкін:

  • Тіркелгі деректерінің құны
  • Оқырманды ауыстыру
  • Микробағдарламаны жаңарту
  • Бағдарламалық құрал өзгерістері
  • Негізгі басқару
  • Жекелендіру
  • Кодтау
  • Жүйелік интеграция
  • Тестілеу
  • Көші-қон
  • Тіркелгі деректерін ауыстыру

Тәжірибелік көшіру жолын қолдайтын сәл қымбатырақ тіркелгі деректері бүкіл оқырман инфрақұрылымын ауыстыруға мәжбүрлейтін төменірек баға-картаға қарағанда арзанырақ болуы мүмкін.

8-қадам: Жаппай өндіріс алдында нақты тіркелгі деректерін тексеріңіз

Ешқашан деректер кестесін жүйелік тестілеуді алмастырушы ретінде қарастырмаңыз.

Нақты комбинациясын тексеріңіз:

  • Чип
  • Антенна
  • Тіркелгі материалы
  • Оқырман
  • Микробағдарлама
  • Бағдарламалық қамтамасыз ету
  • Кодтау
  • Кілттер
  • Орнату ортасы

Әзірлеу және тексеру жұмыстары үшін қолайлы13,56 МГц NFC оқу құралы және жазушыпайдалы болуы мүмкін, бірақ өндірістік үйлесімділік әлі де нақты орналастырылатын оқырманға қарсы тексерілуі керек.

Testing MIFARE card compatibility with RFID reader, firmware, protocol and software

 

Қандай MIFARE чипі әртүрлі қолданбаларға сәйкес келеді?

Қол жеткізуді басқару

Жаңа қауіпсіздік-сезімтал қатынасты-басқару жүйесі үшін классикалық нұсқасын автоматты түрде көрсетпей, қауіпсіздік архитектурасы мен оқырман мүмкіндігінен бастаңыз.

DESFire қауіпсіз заманауи тіркелгі деректері қажет болғанда жиі бағалауға тұрарлық, ал Plus орнатылған классикалық инфрақұрылымға тасымалдау жолын қажет ететін болса, әсіресе өзекті болады.

Бұрынғы ауыстыру жобалары үшін классикалық әлі де қажет болуы мүмкін.

Физикалық тіркелгі деректерін жоспарлау кезінде сәйкес өнім опциялары кіредіMIFARE кіру карталары. Оқырмандық{1}}жоспарлауды бөлек қарастырған жөн; аRFID рұқсатын-басқару құралытаңдалған тіркелгі деректерінің архитектурасын қолдауы керек.

Оқиға билеттері

Қарапайым қысқа мерзімді{0}} қабылдау үшін Ultralight отбасын бағалаудан бастаңыз.

Неғұрлым күшті аутентификация қажет болса, Ultralight AES шектеулірек пайдалану мүмкіндігі-болуы мүмкін.

Оқиға тіркелгі деректері кіру аймақтарын, сақталған мәнді, қонақ үй функцияларын немесе бірнеше қолданбаларды өңдейтін болса, DESFire маңыздырақ болуы мүмкін.

IC содан кейін сияқты өнімдерге біріктірілуі мүмкінRFID оқиға білезіктері.

Қонақ үй кілттерінің карталары

Қонақ үй жобалары қосымша сақтықты талап етеді, өйткені үйлесімділік құлыптау жүйесіне байланысты.

Жалғыз жалпы чиптер кестесінен қонақүй тіркелгі деректерін таңдамаңыз.

Алдымен мынаны алыңыз:

  • Құлып өндірушісі
  • Құлыптау үлгісі
  • Бар тіркелгі деректерінің түрі
  • Қолдау көрсетілетін чиптің сипаттамасы
  • Қажетті жекелендіру немесе кодтау процесі

Тек содан кейін картаның құрылымын таңдау керек, мысалыRFID қонақүй кілт картасы.

Қоғамдық көлік

Транзиттік жобалар қымбат емес бір жол жүру билеттерінен-қайта пайдалануға болатын көп{1}}қызметтердің тіркелгі деректеріне дейін болуы мүмкін.

Шектеулі{0}}қолданылатын билеттер Ultralight отбасына сәйкес келуі мүмкін. Қайта пайдалануға болатын қауіпсіз тіркелгі деректері DESFire немесе басқа күштірек архитектураны қажет етуі мүмкін. Қолданыстағы классикалық орналастырулар кезеңді тасымалдаудың бөлігі ретінде Plus қажет болуы мүмкін.

Кампус және мүшелік карталар

Егер карта жай ғана мүшені анықтаса және артқы жағында барлық рұқсаттар сақталса, -картадағы қолданбаға қойылатын талап қарапайым болуы мүмкін.

Бір тіркелгі деректері кіруді, қатысуды, кітапхана қызметтерін, асхана төлемін және басқа функцияларды қолдаса, құрылымдық көп{0}}қолданба архитектурасының мәні айтарлықтай артады.

Жабық{0}} циклдік төлем

Сақталған мән тіркелгі деректерін көшіру, манипуляция немесе әлсіз кілттерді басқару әсерін арттырады.

Қауіпсіздік архитектурасы, транзакцияның тұтастығы, аутентификация және операциялық кілттерді басқару тек картаның бағасынан гөрі көбірек болуы керек.

MIFARE applications for access control, event ticketing, hotel key cards and public transportation

 

MIFARE классикалық көші-қонының мұрагеріне қалай жақындауға болады

Көшіруді қарапайым картаны ауыстыру тапсырысы- ретінде қарастырмаңыз.

Алдымен түгендеуді жасаңыз:

  1. Қолданыстағы оқырман үлгілері
  2. Оқырман микробағдарламасы
  3. Артқы{0}}соңғы бағдарламалық құрал
  4. Ағымдағы тіркелгі деректерінің үлгісі
  5. Ағымдағы кілт архитектурасы
  6. Белсенді тіркелгі деректерінің саны
  7. Ескі және жаңа тіркелгі деректері қатар болуы керек пе
  8. Миграциялық кезең
  9. Мақсатты қауіпсіздік талабы

Егер бұрынғы оқырмандар мен жаңартылған оқырмандар бірдей өтпелі кезеңде жұмыс істеуі керек болса, MIFARE Plus EV2 ерекше назар аударуды қажет етеді, өйткені тасымалдау оның негізгі пайдалану жағдайларының бірі болып табылады.

Бүкіл архитектураны ауыстырып жатсаңыз және Классикалық{0}}бағытталған көшіру әрекетін қажет етпесеңіз, бұл тәсілді Plus автоматты түрде қажет деп есептемей, DESFire{1}}негізделген қайта дизайнмен тікелей салыстырыңыз.

 

Жалпы MIFARE таңдау қателері

Алдымен ең төмен{0}}бағалы чипті таңдау

Қолданбадан және жүйе талаптарынан бастаңыз. Бірліктің бағасы үйлесімділік, қауіпсіздік және архитектурадан кейін қарастырылуы керек.

Тек жад өлшемін салыстыру

Үлкен жад мәні автоматты түрде бір чипті қолайлырақ етпейді. Файл құрылымы, аутентификация, оқырманды қолдау және қолданбаларды бөлу маңыздырақ болуы мүмкін.

Әрбір 13,56 МГц тіркелгі деректері үйлесімді деп есептейміз

Жиілік протоколға, аутентификацияға, микробағдарламаға немесе бағдарламалық құрал үйлесімділігіне кепілдік бермейді.

Классикалықты жаңа жүйе үшін әдепкі ретінде пайдалану

Классикалық нұсқасы орнатылған жүйелерде кең таралған болып қала береді, бірақ орнатылған{0}}негізгі танымалдылық пен жаңа қауіпсіздік{1}}сезімтал дизайнға жарамдылығы екі түрлі сұрақ.

Reader микробағдарламасы мен бағдарламалық құралын елемеу

Оқырман немесе жүйелік бағдарламалық құрал қажетті пәрмендер мен қауіпсіздік үлгісіне қолдау көрсетпесе, қабілетті контактісіз IC өзінің жоспарланған функционалдығын қамтамасыз ете алмайды.

Негізгі басқаруды елемеу

Күшті криптографиялық мүмкіндік автоматты түрде қауіпсіз жүйені шығармайды.

Әдепкі кілттер, нашар таратылған кілттер, қауіпсіз емес жекелендіру және әлсіз артқы{0}}басқару құралдары техникалық жарамды тіркелгі деректерін бұзуы мүмкін.

Қауіпсіздік - бұл чиптің сипаттамасы ғана емес,{0}}жүйе деңгейіндегі жауапкершілік.

Сынақ алдында жаппай өндіріске тапсырыс беру

Өндірістің үлкен көлемін жасамас бұрын әрқашан нақты карталарды, оқырмандарды, микробағдарламаны, бағдарламалық құралды және кодтауды растаңыз.

 

MIFARE немесе NTAG: Сізге шынымен MIFARE керек пе?

Әрбір 13,56 МГц жобасы шын мәнінде MIFARE таңдау мәселесі емес.

Егер басты мақсат URL мекенжайын ашу, сандық профильді ортақ пайдалану, шолу бетін іске қосу немесе қарапайым NFC әрекетін іске қосу сияқты тұтынушы смартфонының өзара әрекеттесуі болса,NFC тегісанат жақсырақ болуы мүмкін.

Мысалы, қарапайым смартфон{0}}бағдарламасы қолдануы мүмкінNTAG213 NFC картасықауіпсіз MIFARE кіру тіркелгі деректерінен гөрі.

Жүйе басқарылатын қатынасты, арнайы оқырмандарды, аутентификацияны, билетті, сақталған мәнді немесе құрылымдық смарт{0}}карта қолданбаларын қамтыған кезде MIFARE маңыздырақ болады.

Жақсы сұрақ емес:

Қай RFID чипі жақсы?

Ол:

Қандай чип қолданбаға, оқырманға, қауіпсіздік талаптарына, жүйе архитектурасына және тіркелгі деректерінің өмірлік цикліне сәйкес келеді?

 

Баға ұсынысын сұрамас бұрын RFID жеткізушіңізге не жіберуіңіз керек?

Техникалық талап түсінікті болған кезде жеткізуші дәлірек ұсыныс жасай алады.

Келесі ақпаратты дайындаңыз:

  1. Қолдану:қол жеткізу, билет, қонақ үй, көлік, адалдық, мүшелік немесе басқа пайдалану
  2. Ағымдағы оқырман өндірушісі және үлгісі:жүйе бұрыннан бар болса
  3. Ағымдағы карта немесе чип үлгісі:әсіресе ауыстыру немесе көшіру жобалары үшін
  4. Қажетті қауіпсіздік деңгейі:оның ішінде жүйе қандай қауіптерге қарсы тұруы керек
  5. Деректерге қойылатын талап:тіркелгі деректерінде нақты не сақталуы керек
  6. Қолданба құрылымы:бір немесе бірнеше қолданба
  7. Смартфонға қойылатын талаптар:мобильді NFC өзара әрекеттесу қажет пе
  8. Физикалық формат:карта, білезік, кілт фоб, билет немесе басқа тіркелгі деректері
  9. Болжалды өмір сүру ұзақтығы:бір күн, бірнеше ай немесе бірнеше жыл
  10. Саны:үлгі саны және күтілетін өнім көлемі
  11. Жекелендіру:басып шығару, UID өңдеу, кодтау немесе басқа деректер талаптары
  12. Тестілеу:өндіру алдында қажет оқырман және бағдарламалық құралды тексеру

Дәл чип үлгісін бере алмасаңыз, сыртқы түрі бойынша болжау емес, бар тіркелгі деректерінің үлгісін оқырман және жүйе мәліметтерімен бірге жіберіңіз.

 

MIFARE таңдауының соңғы бақылау тізімі

  • Чипті таңдамас бұрын қолданбаны анықтаңыз.
  • Жалпы талап ретінде «қауіпсіз» сөзін пайдаланбай, нақты қауіпсіздік қатерін анықтаңыз.
  • Нақты оқу құралын, микробағдарламаны және бағдарламалық құрал ортасын растаңыз.
  • Қандай деректерді нақты сақтау керектігін анықтаңыз.
  • Бір немесе бірнеше қолданба қажет пе екенін шешіңіз.
  • Смартфонның NFC әрекеттестігі маңызды екенін растаңыз.
  • IC-ны тіркелгі деректерінің қызмет ету мерзіміне және физикалық пішіміне сәйкестендіріңіз.
  • Тек чип бағасын емес, жалпы жүйе құнын салыстырыңыз.
  • Бұрынғы үйлесімділік талаптарын жаңа-жүйелік талаптардан бөліңіз.
  • Жаппай өндіріс алдында нақты үлгілерді сынақтан өткізіңіз.

Егер сіз жаңа жүйені құрып жатсаңыз, тіркелгі деректерін бөлек таңдамаңыз.

Бар жүйені жаңартып жатсаңыз, үйлесімділік пен тасымалдау талаптарынан бастаңыз.

MIFARE Classic, Plus, DESFire, Ultralight немесе басқа контактісіз IC арасында әлі де сенімді болмасаңыз, алдымен жеткізушіге оқырман үлгісін, ағымдағы тіркелгі деректерін, қолданбаны және қауіпсіздік талаптарын беріңіз. Бұл мәліметтер «ең жақсы MIFARE чипін» сұраудан әлдеқайда пайдалы.

 

Жиі қойылатын сұрақтар

С: MIFARE NFC-мен бірдей ме?

A: Жоқ. MIFARE - контактісіз IC өнімдерінің тобы. NFC кеңірек контактісіз технология экожүйесін сипаттайды. Нақты үйлесімділік нақты чипке, протоколға, құрылғыға және қолданбаға байланысты.

С: MIFARE Classic әлі де жаңа жобалар үшін жарамды ма?

A: Ол әлі де бар классикалық инфрақұрылыммен үйлесімділік үшін қажет болуы мүмкін, бірақ NXP қазіргі уақытта Classic EV1 нұсқасын жаңа дизайндар үшін ұсынылмайды деп белгілейді. Сондықтан жаңа қауіпсіздікке сезімтал жүйе{2}}Классикалық әдепкіге автоматты түрде өтудің орнына жаңа баламаларды бағалауы керек.

С: MIFARE Plus EV2 немесе DESFire EV3: қайсысы жақсы?

A: Ешқайсысы да әмбебап жақсырақ емес. Plus EV2 әсіресе классикалық{2}}бағдарланған инфрақұрылымнан көшіру маңызды болғанда пайдалы. DESFire EV3 икемді қауіпсіз мульти{5}}қолданбалы архитектураны тасымалдауға шектеусіз жобалағанда, әдетте табиғирақ.

С: Ultralight AES немесе DESFire Light?

A: AES-тің ғана болуына емес, қолданба құрылымына қарай таңдаңыз. Ultralight AES қауіпсіз шектелген{1}}пайдаланылатын тіркелгі деректеріне негізделген. DESFire Light құрылымды қауіпсіз жалғыз қолданба тіркелгі деректері қажет болғанда жақсырақ.

С: Кез келген 13,56 МГц оқу құрылғысы DESFire картасын оқи алады ма?

Ж: Тек жиілікке қатысты ешқандай болжам жасауға болмайды. Оқырманның аппараттық құралы, протоколды қолдау, микробағдарлама, бағдарламалық құрал және аутентификацияның орындалуын тексеру қажет.

Сұрақ: Қол жеткізуді басқару үшін қай MIFARE чипі жақсы?

Ж: Жауап жүйенің жаңа немесе ескі екеніне, қажетті қауіпсіздік деңгейіне және оқырман үйлесімділігіне байланысты. Классикалық ескі орнатуда қажет болуы мүмкін, Plus тасымалдауға көмектесуі мүмкін және DESFire жиі жаңа қауіпсіз архитектураны бағалауға тұрарлық.

С: Оқиға билеттеріне қай MIFARE чипі жақсы?

Ж: Қарапайым шектеулі пайдалану{0}}билеттері үшін Ultralight отбасынан бастаңыз. Күшті аутентификация қажет болса, Ultralight AES бағалаңыз. Оқиға тіркелгі деректері бірнеше қолданбаларды немесе жоғарырақ мән-функцияларды қолдауы керек болса, DESFire қолайлырақ болуы мүмкін.

С: Менің картам тек идентификаторды сақтаса, маған DESFire керек пе?

A: Міндетті емес. Тіркелгі деректері тек идентификаторды қамтамасыз етсе және барлық рұқсаттар артқы жағында қауіпсіз басқарылатын болса, қолданба үлкен көп қолданбалы{1}}жады қажет етпеуі мүмкін. Қауіпсіздік талаптары, оқырман архитектурасы және қауіп үлгісі әлі де қарастырылуы керек.

 

Сұрау жіберу