NTAG және MIFARE NFC стикерлері: қай чип дұрыс?

Егер сіз көзден іздесеңізNFC жапсырмаларыорау, маркетинг, қол жеткізуді бақылау немесе өнімнің аутентификациясы үшін әдетте бірінші нақты шешім қабылданадыNTAG және MIFARE. Екеуі де ISO/IEC 14443 стандартына сәйкес келетін жоғары{1}}жиілік (13,56 МГц) чиптер және екеуін де жұқа жабысқақ жапсырмаларға айналдыруға болады, бірақ олар мүлдем басқа жұмыстарға арналған.

Қысқа нұсқасы: NTAG NFC стикерлері URL мекенжайын ашу, өнім туралы ақпаратты көрсету, кепілдікті тіркеу немесе қолданбаны іске қосу сияқты негізгі әрекеттесу телефонды түрту кезінде табиғи таңдау болып табылады. MIFARE NFC стикерлері кіруді басқару, билет сату, мүшелік және жабық-циклдік төлем сияқты оқуға{1}}және-жүйе қолданбаларына сәйкес келеді, мұнда тег басқарылатын жүйедегі бір тіркелгі деректері болып табылады.

Сондықтан жақсы сұрақ қай чиптің күшті екендігі емес, стикердің не істеуі керек екендігі. Төмендегі бөлімдер нақты чип таңдауларымен, толық салыстыру кестесімен, жалған ақша жасаумен күресу-және алдын ала тапсырыстарды тексеру тізімімен-өндіруге дейінгі нақты жобаларда қалай орындалатынын көрсетеді.

 

Жылдам жауап: NTAG немесе MIFARE?

Мұны жылдам бастау нүктесі ретінде пайдаланыңыз, содан кейін мәліметтерді одан әрі растаңыз.

Әдеттегідей: егер жоба телефонда өмір сүрсе, NTAG қолдану жылдамырақ және арзанырақ. Егер ол оқырмандарға, кілттерге, рұқсаттарға немесе қауіпсіз транзакцияларға байланысты болса, MIFARE, әдетте DESFire, қауіпсіз бағыт болып табылады.

 

Чипті таңдамас бұрын бес сұрақ қою керек

«Дұрыс емес чип» мәселелерінің көпшілігі пайдалану жағдайы анық болғанға дейін жабдықты таңдаудан туындайды. Алдымен осы бес сұрақты қарап шығыңыз және жауап әдетте анық болады.

• Оны кім оқиды, телефон немесе арнайы оқырман?Егер жұртшылық оны өз телефондарымен түртсе, NTAG қолданбасын пайдаланыңыз. Бекітілген оқу құралы, контроллер немесе турникет оны сканерлесе, MIFARE-ге сүйеніңіз.
• Сізге қаншалықты қауіпсіздік қажет?Жай ашу туралы ақпарат тек стандартты NTAG қажет. NTAG424 ДНҚ үшін криптографиялық, сервер{1}}тексерілетін аутентификация нүктелері. MIFARE DESFire үшін шифрланған кіру немесе сақталған мән нүктелері.
• Чипте қанша деректер болуы керек?Жалғыз URL мекенжайы NTAG213-ге ыңғайлы болады; бірнеше NDEF жазбалары немесе ұзын мәтін NTAG215 немесе NTAG216.
• Ол қай бетке отырады?Пластик, қағаз және шыны әдетте жақсы, бірақ металл антеннаны реттейді, сондықтан сізге қажетанти-металл NFC жапсырмасыферрит қабаты бар.
• Қандай көлем және бюджет?Тұтынушыға арналған үлкен өнімдер-оңтайландырылған NTAG; басқарылатын тіркелгі деректері жүйелері қауіпсіздік және бақылау арқылы негізделген MIFARE чипі мен интеграциялық шығындарды алып жүреді.

 

NTAG NFC стикерлері дегеніміз не?

NTAG NFC стикерлері NXP NTAG чип тобын пайдаланады және қарапайым, сенімді смартфонмен өзара әрекеттесу үшін жасалған. Олар деректерді сақтайдыNFC форумымен анықталған NDEF пішімі, бұл кез келген телефонға тегті оқуға және оған әрекет етуге, сілтемені ашуға, мәтінді көрсетуге, контактіні сақтауға немесе арнайы қолданбасыз қолданбаны іске қосуға мүмкіндік береді.

Жалпы опциялар негізінен пайдаланушы жадында ерекшеленеді:

• NTAG213шамамен 144 байт пайдаланушы жады бар. Бұл URL мекенжайы немесе қысқа өнім жазбасы үшін өте қолайлы және ол маркетинг пен қаптаманың көпшілігі үшін әдепкі болып табылады.
• NTAG215шамамен 504 байт бар, бірнеше NDEF жазбалары немесе ұзағырақ пайдалы жүктеме қажет болғанда пайдалы.
• NTAG216бай, көп жазба{1}}мазмұн үшін шамамен 888 байт бар.
• NTAG424 ДНҚ416 байт пен AES-128 криптографиясы және -бірегей аутентификация хабары бар; ол қарапайым сілтемелерден гөрі қауіпсіздік пен контрафактілікпен күресу үшін жасалған.

Чип өлшемін анықтаудың практикалық жолы: егер сіз тек бір URL-мекенжайын кодтасаңыз, NTAG213 әрқашан дерлік жеткілікті, өйткені әдеттегі қысқа сілтеме оның 144 байт шегінен әлдеқайда төмен. дейін жылжытыңызNTAG215немесе NTAG216 қажет болғанда бірнеше жазба (мысалы, URL плюс мәтін және қолданба жазбасы), бақылау параметрлері бар ұзын URL мекенжайы немесе кейінірек қайта{1}}кодтау үшін бос орын.

 

MIFARE NFC стикерлері дегеніміз не?

MIFARE NFC стикерлері кіруді басқару, қоғамдық көлік, билеттер, мүшелік және жабық төлем-төлемінде басым болатын NXP MIFARE чиптерін пайдаланады. NTAG-пен салыстырғанда, MIFARE жүйелік-бағытталған: чип тек телефонмен емес, оқырмандармен, кілттермен және серверлік бағдарламалық құралмен жұмыс істеуге арналған.

• MIFARE Classic 1K / 4Kәлі де көптеген ескі жүйелерде табылған бұрынғы жұмыс күші. Ол жақсы құжатталған әлсіз жақтары бар жеке Crypto-1 шифрын пайдаланады, сондықтан ол төмен-қауіпті немесе ескі-үйлесімді орналастырулар үшін қолайлы, бірақ жоғары қауіпсіздікті жаңа жобалар үшін емес. Фон үшін қараңызMIFARE 1K картасы дегеніміз не.
• MIFARE PlusAES қауіпсіздігін қосатын Classic нұсқасынан жалпы жаңарту жолы болып табылады.
• MIFARE DESFire EV1 / EV2 / EV3мына жерде сипатталғандай AES-128 және үш жолақты өзара аутентификацияны пайдаланатын қауіпсіз, көп{0}}қолданбалар желісі болып табылады.NXP DESFire EV3 құжаттамасы. Бұл қол жеткізуді бақылау, транзит және билеттер үшін әдеттегі таңдау.

Ертерек айту керек бір ескерту: MIFARE көбінесе жапсырма емес, карта, кілт немесе білезік ретінде қолданылады, өйткені бұл жүйелер әдетте адамға тіркелгі деректерін береді. Жапсырмалар ретінде MIFARE негізінен активті немесе жүйені белгілеу үшін мағынасы бар. Жобаңыз кіруге- немесе мүшелікке- негізделген болса, шынымен қалауыңыз мүмкінMIFARE кіру карталарынемесе жапсырмалардың орнына фобтар.

 

NTAG және MIFARE NFC стикерлері: жанама--салыстыру

Бұл кесте әдетте жобаны шешетін факторлар бойынша чиптерді салыстырады.

 

Сіздің жобаңызға әсер ететін негізгі айырмашылықтар

 

Смартфонды оқу: iPhone, Android, NDEF және UID

Телефонның үйлесімділігі бір нәрсе емес; бұл телефоннан не оқуды сұрайтынына байланысты. Қазіргі заманғы iPhone және Android құрылғыларының көпшілігі фондық режимде NTAG тегіндегі NDEF жазбасын оқиды және қолданба орнатылмаған URL мекенжайын ашады. Чиптің UID идентификаторын оқу немесе сектор немесе файл деректерін оқу - бұл қолданбаны немесе белгілі бір оқырманды жиі қажет ететін басқа операция.

Дәл осы жерде MIFARE Classic тұтынушы жобалары үшін ыңғайсыз болады: оның секторлық деректері барлық телефондарда сенімді оқылмайды және әсіресе iPhone қолдауы шектеулі, сондықтан Classic әдетте жалпыға ортақ телефондармен емес, арнайы оқырмандармен жұптастырылған. NTAG және DESFire NFC форумының тег түрлеріне сәйкес келеді, бұл оларды болжамды етеді. Егер соңғы пайдаланушылар өз телефондарымен түртсе, NTAG қауіпсіз ставка болып табылады және ол түсінуге көмектеседіNFC оқу телефонда қалай жұмыс істейдіжасамас бұрын.

 

Қауіпсіздік және аутентификация

Стандартты NTAG21x чиптері ашық өзара әрекеттесу үшін жасалған. Кейбіреулер кездейсоқ қайта жазуды болдырмайтын 32{4}}биттік құпия сөзді қолдайды, бірақ құпия сөз криптографиялық аутентификация болып табылмайды және микросхеманың UID бірегей болғанымен оқуға болады және оның түпнұсқалығының жеке дәлелі болып табылмайды. Бұл соңғы нүкте маңызды, себебі UID-тек "тексеру" жалған ақшаға қарсы ең көп таралған қателердің бірі болып табылады.

Шынайы аутентификация үшін чип өзін криптографиялық түрде дәлелдеу керек.NXP NTAG424 ДНҚAES-128 пайдаланады және клондау өте қиын әр түрткенде басқа сервер{3}}тексерілетін кодты жасайды. Жүйе жағында MIFARE DESFire үш-өту өзара аутентификация және файл деңгейіндегі кілттерді қосады, осылайша карта мен оқу құралы кез келген деректер қозғалмас бұрын бір-бірін тексереді. Бұл тәжірибеде қалай қолданылатыны туралы осы шолуды қараңызNFC контрафакт{0}}қа қарсы технологиясы.

 

Жад және деректер құрылымы

NTAG NDEF үшін жасалған қарапайым, негізінен сызықтық жадты пайдаланады, сондықтан URL мекенжайларын, мәтінді және контакт жазбаларын кодтау оңай. MIFARE секторлардың, қолданбалардың, файлдардың және кіру кілттерінің құрылымдық жадын пайдаланады. Бұл көбірек жоспарлау, негізгі басқару және тестілеу құнына кім не оқи алатынын немесе не жаза алатынын бақылауға мүмкіндік береді.

 

Жүйені біріктіру және құны

NTAG жобасын көбінесе жалғыз жобамен орналастыруға боладыNFC оқу құралы және жазушы: URL мекенжайын кодтаңыз, стикерді қолданыңыз және тұтынушылар түртіңіз. MIFARE жобасы әдетте үйлесімді оқырмандарды, кілттерді басқаруды, серверлік бағдарламалық құралды және кіру ережелерін, сонымен қатар тікелей жүйеге қарсы тестілеуді қажет етеді.

Құн осы күрделіліктен кейін келеді. NFC жапсырмасының нақты бағасының драйверлері чип түрі, антенна өлшемі, субстрат (қағаз, ПЭТ, ПВХ немесе эпоксид), басып шығару, тегтердің бос немесе алдын ала кодталған-қадамдары, кез келген ламинация немесе құлыптау қадамы және металды пайдалану үшін қосымша феррит қабаты, барлығы санға көбейтіледі. Практикалық нұсқаулық қарапайым: телефон URL мекенжайын ашу қажет болғанда MIFARE күрделілігі үшін төлем жасамаңыз және негізгі NTAG чипінде қауіпсіз кіруді басқаруды іске қосуға тырыспаңыз.

 

NTAG424 ДНҚ және MIFARE DESFire контрафактілікке қарсы{1}}

Брендті қорғау үшін бұл ең маңызды таңдау, өйткені екі чип те күшті AES-128 криптографиясын пайдаланады, бірақ сәл басқаша мәселелерді шешеді.

NTAG424 ДНҚ -тұтынушыны тексеруге-тұтыну{3}} үшін жасалған. Оның аутентификация коды әр түрту үшін жасалып, серверде тексерілетіндіктен, сатып алушы қолданбасыз қарапайым телефон арқылы түпнұсқалығын растай алады және сол түрту маркетингті немесе тіркеуді жүргізе алады. Бұл жоғары көлемді өнім аутентификациясының-үнемді нұсқасы.

MIFARE DESFire қолжетімділік, транзит және сақталған мән сияқты көп-қолданбаларға, оқуға{1}}негізделген экожүйелер үшін құрастырылған және қауіпсіз тіркелгі деректері де сол тапсырмаларды орындауы керек болса, бұл дұрыс таңдау. Таза тұтыну өнімін тексеру үшін ол әдетте сізге қажеттен көп; қол жеткізу немесе төлем жүйесінде тұруы керек және аутентификация функциясын орындауы керек тіркелгі деректері үшін ол жақсы сәйкес келеді.

Бір жолдағы шешім: тұтынушыға{1}}тұтынушыға қарсы брендті қорғау үшін NTAG424 ДНҚ таңдаңыз және аутентификация бірдей басқарылатын жүйеде кіру, билет алу немесе төлеммен бірге болуы қажет болғанда DESFire таңдаңыз. Қалай болғанда да, қарапайым UID тексеруіне сенбеңіз, себебі бұл аутентификация емес, сәйкестендіру.

 

Қолданба бойынша таңдау

үшінмаркетингтік науқандар мен смарт плакаттар, NTAG213 URL мекенжайларын, қолданбаларды жүктеп алуды және науқан беттерін-ашу-үшін, арзан әрі сенімді түрде түртіңіз. үшінсмарт қаптама және өнім туралы ақпаратнұсқаулықтар, кепілдікті тіркеу және бренд мазмұны сияқты NTAG213 қосымша орын қажет болғанда негізгі сілтемелерді қамтиды.

үшінөнімнің аутентификациясы және контрафактілік-болмауы, NTAG424 ДНҚ немесе DESFire үлкен қауіпсіз жүйеде пайдаланыңыз және ешқашан статикалық{1}}URL чипін ғана пайдаланыңыз. үшінқол жеткізуді басқаруесіктер, қызметкердің жеке куәлігі, қонақүй бөлмелері және шектеулі аумақтар сияқты MIFARE DESFire немесе бар жүйеге сәйкес келетін чип жиі жапсырмалар емес, карталар немесе фобтар ретінде шығарылатын норма болып табылады. үшінбилеттер, мүшелік және оқиғалар, MIFARE әдеттегі сәйкестік, ал тіркелгі деректері жиі anRFID білезігінемесе жапсырмадан гөрі карта. үшінқарапайым активті идентификациялау, NTAG213 әдетте жүйе арнайы MIFARE чипін талап етпесе жеткілікті.

 

NTAG қолданбасы қашан және MIFARE қолданбасы қашан

NTAG қолданбаңызкриптографиялық қатынасты басқару, сақталған мән немесе төлем, көп{0}}қолданбаның басқарылатын тіркелгі деректері немесе нақты-тұтас сервер рұқсаттары қажет болғанда. Бұл DESFire аумағы.

MIFARE-ден аулақ болыңыз, әсіресе Классикалық, мақсат қарапайым, кең ауқымды телефонды{1}}URL-ге кіру тәжірибесі болған кезде, аудиторияңыз негізінен iPhone құрылғыларында болғанда және сіз классикалық сектордың оқуларына сенетін болсаңыз немесе ең төмен баға мен ең қарапайым кодтауды қаласаңыз. Мұндай жағдайларда NTAG жылдамырақ, арзанырақ және болжауға болады.

 

NFC стикерлерін таңдау кезінде жиі кездесетін қателер

1.  

2. MIFARE таңдалды, себебі ол қауіпсіз.

3. Жалғыз чип қауіпсіздікті жасамайды; сонымен қатар кілттерді дұрыс басқару, оқырман үйлесімділігі және кіру ережелері қажет. Қате конфигурацияланған DESFire жүйесі жақсы -қолданылған NTAG жүйесінен қауіпсіз емес.

4.  

5. UID кодын контрафактілікке қарсы-қолдану.

6. UID чипті анықтайды, бірақ оның шынайы екенін дәлелдемейді. Нақты қорғаныс үшін NTAG424 DNA немесе DESFire сияқты криптографиялық тексеруге арналған чипті пайдаланыңыз.

7.  

8. Телефондардың әрекетін елемеу.

9. Клиенттер өз құрылғыларымен түртсе, өнімді іске қоспас бұрын, чипті және кодтауды iOS және Android жүйелерінде тексеріңіз.

10.  

11. Беткі материалды ұмыту.

12. Пластмассаның, шынының, картонның және әсіресе металдың өнімділігі өзгереді, бұл әрқашан дерлік феррит қабаты бар металға қарсы NFC жапсырмасын қажет етеді.

13.  

14. Қолданар алдында чипті таңдау.

15. Пайдаланушы әрекетінен және жүйе талабынан бастаңыз, содан кейін чипті таңдаңыз, керісінше емес.

 

Материал, антенна және беті және сынау жолы

Чип өнімділіктің бір бөлігі ғана. Субстрат, антенна өлшемі, желім, бет және қоршаған орта бәрі маңызды. Жалпы стикер пішімдері: арзан науқандарға арналған қағаз-тұрақтылық үшін PET, құрылым үшін ПВХ,эпоксидтіжоғары сапалы әрлеу үшін, металл беттерге арналған анти-металл және брендинг үшін арнайы-басылған.

Жалпы үлгі ретінде үлкенірек антенна түртуге төзімділік пен ауқымды жақсартады, ал өте кішкентай стикер қысқарақ диапазонда оқиды. Ең маңызды қадам - ​​нақты бетінде сынақтан өткізу. Металл және сұйықтықтар антеннаны реттейді, қисық бөтелкелер мен шағын электроника өрісті өзгертеді, ал температура немесе ылғал адгезияға әсер етуі мүмкін. Жаппай өндіру алдында, тег өмір сүретін жағдайларда нақты мақсатты телефондарыңызбен немесе оқырмандарыңызбен нақты өніміңіздің оқу ауқымы мен сенімділігін растаңыз. Егер ол металлда болса, тапсырыс жөнелтілгеннен кейін емес, сынама алу кезінде -металлға қарсы немесе металл{5}}конструкцияны растаңыз.

 

NFC стикерін сатып алушылар үшін{0}}өндіріс алдындағы бақылау тізімі

Тапсырыс бермес бұрын осы тармақтарды жеткізушімен растау көптеген қайта басып шығарулар мен өріс ақауларының алдын алады:

• Дәл чип, жай ғана "NTAG" немесе "MIFARE" емес: NTAG213 қарсы 215 қарсы 216 қарсы 424 ДНҚ немесе арнайы MIFARE түрі.
• Жад қажет, NDEF мазмұнына және жазбалар санына негізделген.
• Бос немесе алдын ала кодталған-, егер алдын ала кодталған болса,-нақты мазмұн мен жазба түрлері. Мазмұн кейінірек өзгеруі керек болса, бұл туралы сұраңызқайта жазылатын NFC тегтеріжәне құлыптау күйі.
• UID пішімі, және NTAG424 ДНҚ үшін UID және түрту есептегіші растау үшін URL мекенжайына шағылыстыру керек пе.
• Құлыптау немесе{0}}тек оқу күйі, кодтаудан кейін тегтің құлыпталғанын білдіреді.
• Құпия сөздер немесе кілттерқорғалған NTAG немесе MIFARE файлдары үшін.
• Анти-металл қабат, иә немесе жоқ, орнату бетіне негізделген.
• Субстрат, желім, өлшем және антенна, сол бетке және ортаға сәйкес келеді.
• Үлгі сынаутолық іске қосу алдында бетіңізде және құрылғыларыңызда.
• Саны және жеткізу уақытыMOQ және кез келген арнайы{0}}басып шығару параметрлерін қоса.

Арнайы немесе үлкен көлемді{0}}жоба үшін ол мұның барлығын өндірушімен алдыңғы қатарға келтіруге көмектеседі, мысалы,OEM және ODMөндіру алдында чипті, кодтауды және материалды құлыптайтын процесс.

 

Жиі қойылатын сұрақтар

 

MIFARE жапсырмалары iPhone-мен жұмыс істей ала ма?

Бұл чипке байланысты. iPhone құрылғылары стандартты NFC форум тегтері ретінде қарастырылатын MIFARE DESFire және NTAG жақсы қолдау көрсетеді, бірақ MIFARE Classic секторының деректері iPhone құрылғыларында сенімді түрде оқылмайды, сондықтан Classic әдетте тұтынушы телефондарынан гөрі арнайы оқырмандармен пайдаланылады. Телефон{2}}бірінші жоба үшін NTAG ең болжамды таңдау болып табылады.

 

NTAG қауіпсіз бе?

Стандартты NTAG21x чиптері ашық өзара әрекеттесу үшін жасалған және күшті аутентификация болып табылмайтын қосымша құпия сөзді ғана ұсынады. Қауіпсіздік қажет болса, NTAG424 DNA AES-128 және сервер тексере алатын түрту арқылы бірегей хабарды қосады, бұл өнімнің аутентификациясы үшін өте күшті.

 

Қандай NFC жапсырмасы жалған ақша жасаумен күресу үшін ең жақсы-?

NTAG424 ДНҚ тұтынушыға қарсы{1}}брендті қорғауға ең қолайлы, себебі сатып алушылар өнімді қарапайым телефон арқылы тексере алады. MIFARE DESFire бірдей қауіпсіз тіркелгі деректері кіру немесе төлемді өңдеуді қажет ететін жағдайларға сәйкес келеді. Қарапайым UID тексеру-жасандылыққа қарсы емес.

 

Менің URL мекенжайым үшін NTAG213 жеткілікті ме?

Бір URL мекенжайы үшін әрқашан дерлік иә, себебі әдеттегі қысқа сілтеме NTAG213 шамамен 144 байт пайдаланушы жадына қолайлы. Бірнеше NDEF жазбалары, бақылау параметрлері бар ұзын URL мекенжайы немесе қосымша бос орын қажет болса, NTAG215 немесе NTAG216 нұсқасына көшіңіз.

 

Неліктен менің NFC жапсырмасы металл бетінде оқылмайды?

Металл стандартты NFC антеннасын реттейді және өрісті сіңіреді, сондықтан кәдімгі жапсырма металға жабысқан кезде жиі оқылмайды. Феррит қабаты бар металлға қарсы -NFC жапсырмасын пайдаланыңыз және сынама алу кезінде нақты бетіңіздің өнімділігін растаңыз.

 

Бос немесе алдын ала кодталған NFC стикерлеріне- тапсырыс беруім керек пе?

Бос тегтер сізге-үйде кодтауға икемділік береді; -алдын ала кодталған тегтер масштабта уақытты үнемдейді, бірақ мазмұнды жабуды және түрлерді алдын ала жазуды талап етеді. Динамикалық мазмұн үшін қайта жазылатын тегтер туралы және кодтаудан кейін чип құлыпталатынын сұраңыз.

 

Төменгі сызық

Маркетинг, смарт қаптама, өнім туралы ақпарат және қарапайым сәйкестендіру сияқты телефон-бірінші жұмысы үшін NTAG таңдаңыз және жапсырма оқырмандары, кілттері және рұқсаттары бар қауіпсіз жүйенің бөлігі болған кезде MIFARE, әдетте DESFire таңдаңыз. Жалғандықпен{2}}қарсы күресу үшін NTAG424 ДНҚ немесе үлкенірек экожүйедегі DESFire деректеріне қол жеткізіңіз және ешқашан UID тексеруіне ғана сенбеңіз. Алдымен пайдалану жағдайын, телефон-немесе-оқырман жолын, қауіпсіздік деңгейін, жадты, бетті және дыбыс деңгейін реттеңіз; дұрыс чип, антенна және материал осы жауаптардан табиғи түрде шығады.

Бұл нұсқаулық NTAG және MIFARE чиптер тобында NFC стикерлерін жасау, кодтау және алдын ала-сынау тәжірибесіне- негізделген, техникалық мәліметтері NXP және NFC форумының құжаттамасынан алынған.