Πώς να επιλέξετε ένα τσιπ MIFARE: Classic Vs Plus Vs DESFire Vs Ultralight

Η σωστή επιλογή εξαρτάται από το τι πρέπει να κάνει το διαπιστευτήριο, το επίπεδο ασφάλειας που απαιτείται, τους αναγνώστες και το λογισμικό που έχουν ήδη εγκατασταθεί, πόσο καιρό θα παραμείνει σε χρήση το διαπιστευτήριο και αν το σύστημα χρειάζεται μία ή περισσότερες εφαρμογές.

Ένα εισιτήριο εκδήλωσης μιας χρήσης, για παράδειγμα, έχει πολύ διαφορετικές απαιτήσεις από ένα διαπιστευτήριο εργαζομένων πέντε- ετών ή μια επαναχρησιμοποιήσιμη κάρτα συγκοινωνίας. Το ίδιο τσιπ δεν πρέπει να χρησιμοποιείται αυτόματα και για τα τρία.

Αυτός ο οδηγός συγκρίνει τις κύριες οικογένειες MIFARE και σας δίνει έναν πρακτικό τρόπο να περιορίσετε την επιλογή πριν παραγγείλετεΚάρτες RFID, βραχιολάκια, μπρελόκ, εισιτήρια ή άλλα διαπιστευτήρια ανέπαφων.

Γρήγορη απάντηση: Ποιο τσιπ MIFARE πρέπει να αξιολογήσετε;

Αυτός ο πίνακας είναι ένα σημείο εκκίνησης, όχι μια προδιαγραφή αγοράς. Το τελικό IC πρέπει ακόμα να ελεγχθεί με βάση το πρόγραμμα ανάγνωσης, το υλικολογισμικό, το λογισμικό, την αρχιτεκτονική εφαρμογών και τις βασικές απαιτήσεις διαχείρισης-.

Τι είναι ένα τσιπ MIFARE;

Το MIFARE είναι μια οικογένεια προϊόντων IC χωρίς επαφή που χρησιμοποιούνται σε εφαρμογές όπως η διαχείριση πρόσβασης, τα μέσα μαζικής μεταφοράς, η φιλοξενία, η έκδοση εισιτηρίων, η αφοσίωση και η πληρωμή κλειστού-βρόχου.

Τα προϊόντα MIFARE λειτουργούν στο ανέπαφο περιβάλλον 13,56 MHz, αλλά η λέξη "MIFARE" δεν προσδιορίζει ένα μεμονωμένο τσιπ. Διαφορετικές οικογένειες MIFARE χρησιμοποιούν διαφορετικές δομές μνήμης, μεθόδους ελέγχου ταυτότητας και μοντέλα εφαρμογών.

Το IC είναι επίσης ξεχωριστό από το φυσικό διαπιστευτήριο. Η ίδια τεχνολογία μπορεί να ενσωματωθεί σε πλαστικές κάρτες, χάρτινα εισιτήρια,Βραχιόλια RFID, Μπρελόκ RFID, σήματα ή άλλους παράγοντες μορφής.

Αυτή η διάκριση έχει σημασία επειδή η επιλογή chip και η κατασκευή διαπιστευτηρίων επιλύουν διαφορετικά προβλήματα. Το IC ελέγχει τη λειτουργία ανέπαφων, ενώ η γεωμετρία της κεραίας, το υλικό, οι διαστάσεις και η κατασκευή του προϊόντος επηρεάζουν τη φυσική αντοχή και την απόδοση ραδιοσυχνοτήτων.

MIFARE Chip Comparison Matrix

Οι κύριες οικογένειες MIFARE εξηγούνται

MIFARE Classic EV1: Κυρίως μια απόφαση συμβατότητας παλαιού τύπου

Το MIFARE Classic παραμένει ευρέως αναγνωρισμένο επειδή μεγάλος αριθμός συστημάτων πρόσβασης-ελέγχου, ιδιότητας μέλους, πανεπιστημιούπολης και μεταφορών έχουν δημιουργηθεί γύρω από τον τομέα του-και-αρχιτεκτονική του μπλοκ.

Το MIFARE Classic EV1 είναι διαθέσιμο σε παραλλαγές 1 KB και 4 KB και λειτουργεί στα 13,56 MHz με ρυθμό μετάδοσης δεδομένων 106 kbit/s.

Το κύριο πλεονέκτημά του σήμερα είναι συχνά η συμβατότητα με ένα εγκατεστημένο σύστημα παρά η ανώτερη ασφάλεια.

Εάν ένας οργανισμός έχει ήδη αναγνώστες, λογισμικό και δεδομένα διαπιστευτηρίων που έχουν σχεδιαστεί γύρω από τους Κλασικούς τομείς, η αλλαγή της τεχνολογίας διαπιστευτηρίων ενδέχεται να απαιτεί τροποποιήσεις σε περισσότερους από την ίδια την κάρτα. Αυτός είναι ο λόγοςΚάρτες MIFARE 1Kμπορεί να εξακολουθεί να είναι συναφής για έργα αντικατάστασης και συντήρησης.

Ωστόσο, η NXP δηλώνει επί του παρόντος ότι το MIFARE Classic EV1 δεν συνιστάται για νέα σχέδια. Για-ευαίσθητες νέες αναπτύξεις ασφάλειας, θα πρέπει να ληφθεί υπόψη αυτή η θέση του κύκλου ζωής προτού γίνει η Κλασική η προεπιλεγμένη επιλογή. Δείτε τοεπίσημες πληροφορίες προϊόντος MIFARE Classic EV1 από την NXP.

Πρακτική απόφαση:χρησιμοποιήστε το Classic όταν το απαιτεί το υπάρχον σύστημα. Μην το επιλέξετε για ένα νέο έργο μόνο επειδή είναι οικείο, φθηνό ή ευρέως διαθέσιμο.

MIFARE Plus EV2: Ένα εργαλείο μετεγκατάστασης, όχι απλά ένα "καλύτερο κλασικό"

Το MIFARE Plus EV2 γίνεται ιδιαίτερα σχετικό όταν ένας οργανισμός θέλει ισχυρότερη ασφάλεια αλλά δεν μπορεί να αντικαταστήσει μια ολόκληρη υποδομή-που βασίζεται στην Κλασική ταυτόχρονα.

Η στρατηγική του αξία είναι η μετανάστευση.

Ένας μεγάλος φορέας πρόσβασης ή μεταφοράς μπορεί να έχει αναγνώστες σε εκατοντάδες ή χιλιάδες τοποθεσίες. Η αντικατάσταση όλων των διαπιστευτηρίων, των συσκευών ανάγνωσης, του υλικολογισμικού και των εξαρτημάτων υποστήριξης-σε μία μόνο αλλαγή μπορεί να είναι μη πρακτική.

Το MIFARE Plus EV2 υποστηρίζει την ασφάλεια AES-128 και έχει σχεδιαστεί για να βοηθά τις υπάρχουσες ανέπαφες υποδομές να κινηθούν προς μια πιο ασφαλή αρχιτεκτονική.

Αυτό θέτει το βασικό ερώτημα:

Χρειάζεται να διατηρήσετε μια ελεγχόμενη μετάβαση από ένα υπάρχον κλασικό-σύστημα;

Εάν η απάντηση είναι ναι, το Plus EV2 αξίζει σοβαρής αξιολόγησης. Εάν η απάντηση είναι όχι και σχεδιάζετε μια εντελώς νέα πλατφόρμα πολλαπλών-εφαρμογών, το DESFire μπορεί να προσφέρει ένα πιο φυσικό σημείο εκκίνησης.

MIFARE DESFire Light: Ασφαλές και απλούστερο για μία κύρια εφαρμογή

Το DESFire Light καλύπτει το διάστημα μεταξύ των πολύ απλών προϊόντων περιορισμένης-χρήσης και της πιο ευέλικτης αρχιτεκτονικής πολλαπλών-εφαρμογών DESFire EV3.

Παρέχει 640 byte μνήμης χρήστη, ασφάλεια AES-128, επικοινωνία τύπου Α ISO/IEC 14443 και προκαθορισμένη δομή αρχείου.

Η λέξη κλειδί είναιενιαία εφαρμογή.

Εάν ένα διαπιστευτήριο χρειάζεται ασφαλή πρόσβαση, αφοσίωση, δικαίωμα μεταφοράς ή άλλη καθορισμένη εφαρμογή, αλλά δεν χρειάζεται μεγάλη αρχιτεκτονική πολλών-υπηρεσιών, το DESFire Light μπορεί να μειώσει την περιττή πολυπλοκότητα.

Επομένως, μπορεί να είναι μια πιο λογική επιλογή από την επιλογή του DESFire EV3 απλώς και μόνο επειδή το EV3 έχει περισσότερη μνήμη και δυνατότητες.

MIFARE DESFire EV3: Για ασφαλή και ευέλικτα συστήματα πολλαπλών-εφαρμογών

Το DESFire EV3 έχει σχεδιαστεί για εφαρμογές όπου η ασφάλεια, η ευέλικτη οργάνωση δεδομένων και πολλές υπηρεσίες μπορεί να χρειαστεί να συνυπάρχουν με τα ίδια διαπιστευτήρια.

Υποστηρίζει επικοινωνία ISO/IEC 14443 Τύπου Α, ταχύτητες δεδομένων έως 848 kbit/s, ευέλικτες δομές αρχείων και παραλλαγές μνήμης, συμπεριλαμβανομένων των 2 KB, 4 KB, 8 KB και 16 KB.

Το NXP παραθέτει την πιστοποίηση κοινών κριτηρίων EAL5+ για το προϊόν. Οι τρέχουσες τεχνικές λεπτομέρειες μπορούν να ελεγχθούν στοεπίσημη σελίδα προϊόντος MIFARE DESFire EV3.

Ο κύριος λόγος για να επιλέξετε το DESFire δεν είναι απλώς «περισσότερη μνήμη». Η αρχιτεκτονική του είναι χρήσιμη όταν χρειάζεται διαχείριση ξεχωριστών εφαρμογών, αρχείων, κλειδιών και δικαιωμάτων πρόσβασης εντός του ίδιου διαπιστευτηρίου.

Ένα διαπιστευτήριο πανεπιστημιούπολης, για παράδειγμα, θα μπορούσε να απαιτεί πρόσβαση, παρουσία, λειτουργίες καφετέριας και άλλη υπηρεσία. Αυτή είναι μια διαφορετική αρχιτεκτονική από μια κάρτα που στέλνει ένα αναγνωριστικό μόνο σε μια βάση{1}}πίσω.

MIFARE Ultralight EV1: For Simple Limited-Χρήση διαπιστευτηρίων

Το MIFARE Ultralight EV1 έχει σχεδιαστεί για εφαρμογές μεγάλου-όγκου, περιορισμένης-χρήσης όπου η απλότητα και το κόστος διαπιστευτηρίων είναι σημαντικά.

Οι τυπικές περιπτώσεις χρήσης περιλαμβάνουν μόνο-εισιτήρια μεταφοράς ταξιδιού, αποδοχή εκδήλωσης, ημερήσιες κάρτες, αιτήσεις επιβράβευσης και άλλα διαπιστευτήρια σύντομης-διάρκειας ζωής.

Χρησιμοποιεί μια απλούστερη αρχιτεκτονική μνήμης από το DESFire και παρέχει προστασία βάσει κωδικού πρόσβασης- αντί για το πιο προηγμένο μοντέλο ασφαλείας των προϊόντων DESFire ή AES- Ultralight.

Το Ultralight EV1 έχει νόημα όταν η αξία και ο κίνδυνος που σχετίζονται με το διαπιστευτήριο είναι περιορισμένοι και η προηγμένη λειτουργία πολλαπλών{1}}εφαρμογών προσθέτει πολυπλοκότητα χωρίς να επιλύει μια πραγματική απαίτηση.

MIFARE Ultralight AES: Η περιορισμένη χρήση δεν πρέπει να σημαίνει χαμηλή ασφάλεια

Ένα σύντομο-εισιτήριο ζωής ή ένα διαπιστευτήριο επισκέπτη μπορεί να εγκυμονεί σημαντικό κίνδυνο ασφάλειας.

Το MIFARE Ultralight AES αντιμετωπίζει αυτό το κενό συνδυάζοντας την τοποθέτηση περιορισμένης-χρήσης με τον κρυπτογραφικό έλεγχο ταυτότητας AES-128.

Το NXP προσδιορίζει εφαρμογές που περιλαμβάνουν δημόσια μέσα μεταφοράς, φιλοξενία, πρόσβαση, έκδοση εισιτηρίων εκδηλώσεων και αφοσίωση. Τεχνικές λεπτομέρειες είναι διαθέσιμες στοεπίσημο δελτίο δεδομένων MIFARE Ultralight AES.

Αυτό καθιστά το Ultralight AES ιδιαίτερα χρήσιμο όταν η εφαρμογή δεν απαιτεί πλήρη αρχιτεκτονική DESFire, αλλά η βασική προστασία βάσει κωδικού πρόσβασης-δεν επαρκεί για τις απαιτήσεις του έργου.

MIFARE DUOX: Για πιο προηγμένες αρχιτεκτονικές ασφαλείας

Το MIFARE DUOX βρίσκεται στο υψηλότερο-άκρο ασφαλείας του τρέχοντος χαρτοφυλακίου MIFARE.

Συνδυάζει συμμετρική και ασύμμετρη κρυπτογραφία, συμπεριλαμβανομένης της κρυπτογραφίας AES και ελλειπτικής-καμπύλης, και το NXP το τοποθετεί για περιπτώσεις χρήσης, συμπεριλαμβανομένης της προηγμένης διαχείρισης πρόσβασης, της ασφαλούς πρόσβασης οχήματος και της φόρτισης EV.

Το NXP παραθέτει επίσης κοινά κριτήρια πιστοποίησης EAL6+. Περισσότερες λεπτομέρειες είναι διαθέσιμες στοεπίσημη σελίδα προϊόντος MIFARE DUOX.

Αυτό δεν σημαίνει ότι το DUOX πρέπει να αντικαταστήσει το DESFire ή το Ultralight σε κάθε έργο. Ένα απλό διαπιστευτήριο ιδιότητας μέλους σπάνια επωφελείται από την πρόσθετη αρχιτεκτονική που απαιτείται για μοντέλα διαχείρισης-που βασίζονται σε πιστοποιητικά ή για προχωρημένους κλειδιού-.

Χρησιμοποιήστε υψηλότερη πολυπλοκότητα μόνο όταν το μοντέλο απειλής και οι απαιτήσεις του συστήματος το δικαιολογούν.

Classic vs Plus vs DESFire: Ο ταχύτερος τρόπος για να κατανοήσετε τη διαφορά

Η πιο χρήσιμη διάκριση είναι λοιπόν:

Το κλασικό αφορά συνήθως τη συμβατότητα. Το Plus συχνά αφορά τη μετανάστευση. Το DESFire είναι συνήθως για τη δημιουργία μιας πιο ευέλικτης ασφαλούς αρχιτεκτονικής εφαρμογών.

Ultralight AES vs DESFire Light: Ποιο να επιλέξετε;

Αυτά τα δύο προϊόντα μπορεί να προκαλούν σύγχυση, επειδή και τα δύο μπορεί να εμφανίζονται σε έργα που χρειάζονται περισσότερη ασφάλεια από ένα βασικό εισιτήριο χαμηλού-κόστους.

Μην επιλέξετε μεταξύ τους με βάση τη λέξη "AES" και μόνο. Το μοντέλο εφαρμογής είναι εξίσου σημαντικό με το κρυπτογραφικό χαρακτηριστικό.

Μια πρακτική διαδρομή απόφασης επιλογής MIFARE

1. Αντικαθιστάτε τα διαπιστευτήρια σε ένα υπάρχον σύστημα MIFARE Classic;
2. Εάν ναι, προσδιορίστε πρώτα εάν χρειάζεστε ακριβή συμβατότητα παλαιού τύπου ή σταδιακή μετεγκατάσταση. Η ακριβής συμβατότητα μπορεί να κρατήσει το Classic σχετικό. Μια σταδιακή αναβάθμιση ασφαλείας μπορεί να κάνει το Plus EV2 πιο κατάλληλο.
3. Η χρήση του διαπιστευτηρίου είναι σύντομη-ή περιορισμένη-;
4. Εάν ναι, αξιολογήστε το Ultralight. Χρησιμοποιήστε την απαίτηση ασφαλείας για να αποφασίσετε εάν ένα βασικό προϊόν Ultralight ή Ultralight AES είναι καταλληλότερο.
5. Χρειάζεστε μία κύρια ασφαλή εφαρμογή;
6. Εάν ναι, αξιολογήστε το DESFire Light πριν μετακινηθείτε αυτόματα σε ένα μεγαλύτερο προϊόν πολλαπλών-εφαρμογών.
7. Χρειάζεστε πολλές εφαρμογές, ευέλικτα αρχεία ή μελλοντική επέκταση;
8. Εάν ναι, το DESFire EV3 γίνεται ισχυρότερος υποψήφιος.
9. Απαιτεί το σύστημα-βασισμένες σε πιστοποιητικά, ασύμμετρες ή ασυνήθιστα υψηλές-δυνατότητες ασφαλείας;
10. Εάν ναι, αξιολογήστε εάν το DUOX ταιριάζει στην ευρύτερη αρχιτεκτονική ασφαλείας.

Πώς να επιλέξετε το σωστό τσιπ MIFARE βήμα προς βήμα

Βήμα 1: Καθορίστε τι κάνει πραγματικά το διαπιστευτήριο

Μην ξεκινήσετε με έναν κατάλογο τσιπ. Καταγράψτε πρώτα την ενέργεια χρήστη.

• Άνοιξε μια πόρτα
• Ρεκόρ προσέλευσης
• Ξεκλειδώστε ένα δωμάτιο ξενοδοχείου
• Εισαγάγετε ένα συμβάν
• Αποθηκεύστε ένα δικαίωμα μεταφοράς
• Διατήρηση αποθηκευμένης αξίας
• Πρόσβαση υποστήριξης συν πληρωμή
• Αλληλεπιδράστε με ένα smartphone
• Αντικαταστήστε ένα υπάρχον κλασικό διαπιστευτήριο

Ένα-εισιτήριο μιας ημέρας και μια επαναχρησιμοποιήσιμη κάρτα υπαλλήλου δεν θα πρέπει να αξιολογούνται με βάση τις ίδιες προτεραιότητες.

Βήμα 2: Ορίστε την Απαίτηση Ασφάλειας ως Απειλή

Το "Χρειαζόμαστε μια ασφαλή κάρτα" δεν είναι μια πλήρης απαίτηση.

Αντίθετα, ρωτήστε τι προσπαθείτε να αποτρέψετε:

• Απλή αντιγραφή διαπιστευτηρίων
• Μη εξουσιοδοτημένες αλλαγές σε αποθηκευμένα δεδομένα
• Χειρισμός αποθηκευμένης αξίας
• Μη εξουσιοδοτημένη πρόσβαση αναγνώστη
• Υποκλοπή ή χειραγώγηση επικοινωνίας
• Διασταυρούμενη-πρόσβαση εφαρμογών
• Κακώς ελεγχόμενη διανομή κλειδιού

Αυτό δημιουργεί αμέσως μια πιο χρήσιμη συζήτηση για την επιλογή τσιπ-.

Ένα διαπιστευτήριο αφοσίωσης χωρίς αποθηκευμένη αξία και ένα διαπιστευτήριο εταιρικής πρόσβασης που προστατεύει τις περιορισμένες περιοχές δεν θα πρέπει να χρησιμοποιεί αυτόματα το ίδιο μοντέλο ασφαλείας.

Βήμα 3: Ελέγξτε τη συμβατότητα του προγράμματος ανάγνωσης προτού παραγγείλετε κάρτες

Αυτό είναι ένα από τα πιο σημαντικά βήματα προμήθειας.

Δύο προϊόντα μπορούν και τα δύο να λειτουργούν στα 13,56 MHz και εξακολουθούν να απαιτούν διαφορετικό πρωτόκολλο, έλεγχο ταυτότητας, υλικολογισμικό ή υποστήριξη λογισμικού.

Εάν έχετε ήδη εγκατεστημένο σύστημα, συλλέξτε:

• Κατασκευαστής αναγνώστη
• Μοντέλο αναγνώστη
• Έκδοση υλικολογισμικού
• Τρέχον μοντέλο κάρτας ή τσιπ
• Πλατφόρμα λογισμικού
• Μέθοδος ελέγχου ταυτότητας
• Υπάρχουσα δομή κλειδιού

Χρησιμοποιήστε τις ακριβείς πληροφορίες του αναγνώστη αντί να υποθέσετε ότι οποιοδήποτε προϊόν αναφέρεται σε έναΑναγνώστης RFIDκατηγορία μπορεί να υποστηρίξει κάθε οικογένεια MIFARE.

Τι δεν είναι αρκετό για την επιβεβαίωση της συμβατότητας;

Οι παρακάτω περιγραφές από μόνες τους δεν αρκούν:

• "Αναγνώστης 13,56 MHz"
• "Συμβατό με NFC"
• Φωτογραφία της υπάρχουσας κάρτας
• Οι φυσικές διαστάσεις της κάρτας
• Μια δήλωση ότι ο αναγνώστης συνεργάζεται ήδη με το "MIFARE"

Χρειάζεστε την ακριβή προδιαγραφή αναγνώστη και διαπιστευτηρίων.

Βήμα 4: Αποφασίστε ποια δεδομένα πρέπει να αποθηκευτούν

Περισσότερη μνήμη δεν είναι αυτόματα καλύτερη.

Ξεκινήστε με το μοντέλο δεδομένων.

Παράδειγμα 1: Αναζήτηση UID ή αναγνωριστικού

Εάν το διαπιστευτήριο προσδιορίζει μόνο έναν χρήστη και όλα τα δικαιώματα αποθηκεύονται σε μια βάση{0}}πίσω{0}}, η απαίτηση δεδομένων στην κάρτα-μπορεί να είναι μικρή.

Παράδειγμα 2: Πρόσβαση συν ένα δικαίωμα

Εάν η κάρτα αποθηκεύει ένα διαπιστευτήριο πρόσβασης συν ένα άλλο δικαίωμα ή τιμή, η οργάνωση της μνήμης και τα δικαιώματα πρόσβασης γίνονται πιο σημαντικά.

Παράδειγμα 3: Αρκετές Ανεξάρτητες Υπηρεσίες

Εάν ένα διαπιστευτήριο υποστηρίζει υπηρεσίες πρόσβασης, μεταφοράς, πληρωμής, αφοσίωσης ή πανεπιστημιούπολης, οι ξεχωριστές εφαρμογές, τα αρχεία και τα κλειδιά μπορεί να γίνουν πιο σημαντικά από τον συνολικό αριθμό byte.

Αυτός είναι ένας λόγος που το DESFire δεν πρέπει να αξιολογείται μόνο ως "κάρτα με περισσότερη μνήμη".

Βήμα 5: Αποφασίστε εάν η αλληλεπίδραση NFC smartphone έχει σημασία

Μην αντιμετωπίζετε τα "13,56 MHz", "RFID" και "NFC" ως εναλλάξιμους όρους προμήθειας.

Εάν ένα smartphone πρέπει να αλληλεπιδράσει με τα διαπιστευτήρια, επιβεβαιώστε την υποστήριξη για το ακριβές IC, την πλατφόρμα τηλεφώνου και τη σχεδίαση εφαρμογής.

Η αποκλειστική πρόσβαση-ελέγχει τους αναγνώστες και οι αλληλεπιδράσεις με smartphone με καταναλωτές επιλύουν διαφορετικά προβλήματα.

Βήμα 6: Αντιστοιχίστε το τσιπ με τον Συντελεστή διάρκειας ζωής και μορφής διαπιστευτηρίων

Ένα εισιτήριο εκδήλωσης μιας ημέρας-έχει διαφορετικό μοντέλο κόστους από ένα διαπιστευτήριο υπαλλήλου που αναμένεται να παραμείνει σε χρήση για αρκετά χρόνια.

Το τελικό προϊόν μπορεί να είναι κάρτα PVC, χάρτινο εισιτήριο, μπρελόκ, βραχιολάκι σιλικόνης, υφαντό βραχιολάκι ή άλλη μορφή.

Για παράδειγμα, τα έργα που απαιτούν φορετά διαπιστευτήρια μπορούν να συγκρίνουν επιλογές όπως π.χπλαστικά βραχιολάκια MIFAREεκτός από τις συμβατικές κάρτες.

Να θυμάστε ότι η ικανότητα τσιπ είναι μόνο ένα μέρος του ολοκληρωμένου διαπιστευτηρίου. Ο σχεδιασμός της κεραίας, το υλικό, οι διαστάσεις και το περιβάλλον του αναγνώστη μπορούν να επηρεάσουν την πραγματική απόδοση ραδιοσυχνοτήτων.

Βήμα 7: Συγκρίνετε το συνολικό κόστος συστήματος, όχι μόνο την τιμή του chip

Το φθηνότερο διαπιστευτήριο δεν είναι πάντα το χαμηλότερο-σύστημα κόστους.

Το συνολικό κόστος του έργου μπορεί να περιλαμβάνει:

• Κόστος διαπιστευτηρίων
• Αντικατάσταση αναγνώστη
• Αναβαθμίσεις υλικολογισμικού
• Αλλαγές λογισμικού
• Διαχείριση κλειδιών
• Εξατομίκευση
• Κωδικοποίηση
• Ενοποίηση συστήματος
• Δοκιμές
• Μετανάστευση
• Αντικατάσταση διαπιστευτηρίων

Ένα ελαφρώς ακριβότερο διαπιστευτήριο που υποστηρίζει μια πρακτική διαδρομή μετεγκατάστασης μπορεί να είναι λιγότερο δαπανηρό από μια κάρτα χαμηλότερης-τιμής που αναγκάζει την αντικατάσταση μιας ολόκληρης υποδομής ανάγνωσης.

Βήμα 8: Δοκιμάστε τα πραγματικά διαπιστευτήρια πριν από τη μαζική παραγωγή

Ποτέ μην αντιμετωπίζετε ένα φύλλο δεδομένων ως υποκατάστατο για τη δοκιμή συστήματος.

Δοκιμάστε τον ακριβή συνδυασμό:

• Τσιπ
• Κεραία
• Υλικό διαπιστευτηρίων
• Αναγνώστης
• Υλικολογισμικό
• Λογισμικό
• Κωδικοποίηση
• Κλειδιά
• Περιβάλλον εγκατάστασης

Για εργασίες ανάπτυξης και επαλήθευσης, ένα κατάλληλοΑναγνώστης και εγγραφή NFC 13,56 MHzμπορεί να είναι χρήσιμο, αλλά η συμβατότητα παραγωγής πρέπει να επικυρώνεται έναντι του αναγνώστη που θα αναπτυχθεί πραγματικά.

Ποιο Chip MIFARE ταιριάζει σε διαφορετικές εφαρμογές;

Έλεγχος πρόσβασης

Για ένα νέο σύστημα ελέγχου{0}}ευαίσθητης πρόσβασης-ασφαλείας, ξεκινήστε με την αρχιτεκτονική ασφαλείας και τη δυνατότητα ανάγνωσης αντί να προσδιορίζετε αυτόματα την Κλασική.

Το DESFire αξίζει συχνά να αξιολογηθεί όταν απαιτείται ένα ασφαλές σύγχρονο διαπιστευτήριο, ενώ το Plus γίνεται ιδιαίτερα σημαντικό εάν μια εγκατεστημένη υποδομή Classic χρειάζεται μια διαδρομή μετεγκατάστασης.

Η κλασική μπορεί να εξακολουθεί να απαιτείται για έργα αντικατάστασης παλαιού τύπου.

Κατά τον σχεδιασμό του φυσικού διαπιστευτηρίου, οι σχετικές επιλογές προϊόντος περιλαμβάνουνΚάρτες πρόσβασης MIFARE. Ο προγραμματισμός από την πλευρά του αναγνώστη-θα πρέπει να αντιμετωπίζεται χωριστά. έναΑναγνώστης ελέγχου πρόσβασης RFID-πρέπει να υποστηρίζει την επιλεγμένη αρχιτεκτονική διαπιστευτηρίων.

Εισιτήρια εκδήλωσης

Για απλή βραχυπρόθεσμη-εισδοχή, ξεκινήστε με την αξιολόγηση της οικογένειας Ultralight.

Εάν απαιτείται ισχυρότερος έλεγχος ταυτότητας, το Ultralight AES μπορεί να είναι η πιο κατάλληλη επιλογή περιορισμένης-χρήσης.

Εάν το διαπιστευτήριο συμβάντος χειρίζεται επίσης ζώνες πρόσβασης, αποθηκευμένη αξία, λειτουργίες ξενοδοχείου ή πολλαπλές εφαρμογές, το DESFire μπορεί να γίνει πιο σχετικό.

Το IC μπορεί στη συνέχεια να ενσωματωθεί σε προϊόντα όπως π.χΒραχιόλια συμβάντων RFID.

Κάρτες-κλειδιά ξενοδοχείου

Τα έργα ξενοδοχείων απαιτούν ιδιαίτερη προσοχή επειδή η συμβατότητα εξαρτάται σε μεγάλο βαθμό από το σύστημα κλειδαριάς.

Μην επιλέγετε διαπιστευτήρια ξενοδοχείου μόνο από έναν γενικό πίνακα τσιπ.

Αρχικά αποκτήστε:

• Κατασκευαστής κλειδαριών
• Μοντέλο κλειδαριάς
• Υπάρχων τύπος διαπιστευτηρίου
• Υποστηριζόμενες προδιαγραφές chip
• Απαιτείται διαδικασία εξατομίκευσης ή κωδικοποίησης

Μόνο τότε θα πρέπει να επιλέξετε την κατασκευή της κάρτας, όπως π.χΚάρτα κλειδιού ξενοδοχείου RFID.

Μέσα Μαζικής Μεταφοράς

Τα έργα συγκοινωνίας μπορεί να κυμαίνονται από φθηνά εισιτήρια ενός-ταξιδίου έως επαναχρησιμοποιήσιμα διαπιστευτήρια πολλαπλών-υπηρεσιών.

Τα εισιτήρια περιορισμένης-χρήσης μπορεί να ταιριάζουν στην οικογένεια Ultralight. Τα επαναχρησιμοποιήσιμα διαπιστευτήρια ασφαλείας ενδέχεται να απαιτούν DESFire ή άλλη ισχυρότερη αρχιτεκτονική. Οι υπάρχουσες κλασικές αναπτύξεις ενδέχεται να χρειάζονται το Plus ως μέρος μιας σταδιακής μετεγκατάστασης.

Πανεπιστημιούπολη και Κάρτες Μέλους

Εάν μια κάρτα απλώς προσδιορίζει ένα μέλος και το πίσω μέρος αποθηκεύει όλα τα δικαιώματα, η απαίτηση για την εφαρμογή της κάρτας για{0}}μπορεί να είναι μέτρια.

Εάν ένα διαπιστευτήριο υποστηρίζει την πρόσβαση, τη συμμετοχή, τις υπηρεσίες βιβλιοθήκης, την πληρωμή καφετέριας και άλλες λειτουργίες, η αξία μιας δομημένης αρχιτεκτονικής πολλαπλών-εφαρμογών αυξάνεται σημαντικά.

Κλειστή-Πληρωμή βρόχου

Η αποθηκευμένη τιμή αυξάνει τον αντίκτυπο της αντιγραφής διαπιστευτηρίων, της χειραγώγησης ή της αδύναμης διαχείρισης κλειδιών.

Η αρχιτεκτονική ασφαλείας, η ακεραιότητα των συναλλαγών, ο έλεγχος ταυτότητας και η διαχείριση του λειτουργικού κλειδιού θα πρέπει επομένως να έχουν μεγαλύτερο βάρος από την τιμή της κάρτας και μόνο.

Πώς να προσεγγίσετε μια παλαιού τύπου MIFARE Classic Migration

Μην αντιμετωπίζετε τη μετεγκατάσταση ως απλή-εντολή αντικατάστασης κάρτας.

Δημιουργήστε πρώτα ένα απόθεμα:

1. Υπάρχοντα μοντέλα ανάγνωσης
2. Υλικολογισμικό αναγνώστη
3. Λογισμικό επιστροφής-
4. Τρέχον μοντέλο διαπιστευτηρίων
5. Τρέχουσα αρχιτεκτονική κλειδιών
6. Αριθμός ενεργών διαπιστευτηρίων
7. Αν πρέπει να συνυπάρχουν παλιά και νέα διαπιστευτήρια
8. Μεταναστευτική περίοδος
9. Απαίτηση ασφάλειας στόχου

Εάν οι αναγνώστες παλαιού τύπου και οι αναβαθμισμένοι αναγνώστες πρέπει να λειτουργούν κατά την ίδια μεταβατική περίοδο, το MIFARE Plus EV2 αξίζει ιδιαίτερης προσοχής, επειδή η μετεγκατάσταση είναι μια από τις βασικές περιπτώσεις χρήσης του.

Εάν αντικαθιστάτε ολόκληρη την αρχιτεκτονική και δεν χρειάζεστε συμπεριφορά μετεγκατάστασης με κλασικό-προσανατολισμό, συγκρίνετε αυτήν την προσέγγιση απευθείας με έναν επανασχεδιασμό που βασίζεται-στο DESFire αντί να υποθέσετε ότι απαιτείται αυτόματα το Plus.

Συνήθη λάθη επιλογής MIFARE

Επιλέγοντας πρώτα το τσιπ με τη χαμηλότερη τιμή-

Ξεκινήστε με τις απαιτήσεις της εφαρμογής και του συστήματος. Η τιμή μονάδας θα πρέπει να λαμβάνεται υπόψη μετά τη συμβατότητα, την ασφάλεια και την αρχιτεκτονική.

Σύγκριση μόνο μεγέθους μνήμης

Μια μεγαλύτερη τιμή μνήμης δεν κάνει αυτόματα ένα τσιπ πιο κατάλληλο. Η δομή του αρχείου, ο έλεγχος ταυτότητας, η υποστήριξη αναγνώστη και ο διαχωρισμός εφαρμογών μπορεί να είναι πιο σημαντικά.

Υποθέτοντας ότι κάθε διαπιστευτήριο 13,56 MHz είναι συμβατό

Η συχνότητα δεν εγγυάται τη συμβατότητα πρωτοκόλλου, ελέγχου ταυτότητας, υλικολογισμικού ή λογισμικού.

Χρήση του Classic ως προεπιλογή για ένα νέο σύστημα

Το κλασικό παραμένει κοινό σε εγκατεστημένα συστήματα, αλλά η εγκατεστημένη-βασική δημοτικότητα και η καταλληλότητα για έναν νέο σχεδιασμό{1}}ασφαλή είναι δύο διαφορετικά ερωτήματα.

Αγνοώντας το υλικολογισμικό και το λογισμικό του Reader

Ένα ικανό ανεπαφικό IC δεν μπορεί να προσφέρει την προβλεπόμενη λειτουργικότητά του εάν η συσκευή ανάγνωσης ή το λογισμικό συστήματος δεν υποστηρίζει τις απαιτούμενες εντολές και το μοντέλο ασφαλείας.

Αγνοώντας τη διαχείριση κλειδιών

Ένα ισχυρό χαρακτηριστικό κρυπτογράφησης δεν παράγει αυτόματα ένα ασφαλές σύστημα.

Τα προεπιλεγμένα κλειδιά, τα κακώς κατανεμημένα κλειδιά, η μη ασφαλής εξατομίκευση και τα αδύναμα στοιχεία ελέγχου{0}}μπορεί να υπονομεύσουν ένα τεχνικά ικανό διαπιστευτήριο.

Η ασφάλεια είναι ευθύνη{0}}σε επίπεδο συστήματος, όχι μόνο προδιαγραφή chip.

Παραγγελία μαζικής παραγωγής πριν από τη δοκιμή

Πάντα να επικυρώνετε πραγματικές κάρτες, αναγνώστες, υλικολογισμικό, λογισμικό και κωδικοποίηση προτού δεσμευτείτε για μεγάλες ποσότητες παραγωγής.

MIFARE ή NTAG: Χρειάζεστε πραγματικά MIFARE;

Δεν είναι κάθε έργο 13,56 MHz πραγματικά πρόβλημα επιλογής MIFARE.

Εάν ο κύριος στόχος είναι η αλληλεπίδραση smartphone καταναλωτή, όπως το άνοιγμα μιας διεύθυνσης URL, η κοινή χρήση ενός ψηφιακού προφίλ, η εκκίνηση μιας σελίδας κριτικής ή η ενεργοποίηση μιας απλής ενέργειας NFC, ένα προϊόν από τοΕτικέτα NFCκατηγορία μπορεί να ταιριάζει καλύτερα.

Για παράδειγμα, μια απλή εφαρμογή για smartphone-μπορεί να χρησιμοποιεί έναΚάρτα NTAG213 NFCαντί για ένα ασφαλές διαπιστευτήριο πρόσβασης MIFARE.

Το MIFARE γίνεται πιο σχετικό όταν το σύστημα περιλαμβάνει ελεγχόμενη πρόσβαση, αποκλειστικούς αναγνώστες, έλεγχο ταυτότητας, έκδοση εισιτηρίων, αποθηκευμένη αξία ή δομημένες εφαρμογές έξυπνων-καρτών.

Η καλύτερη ερώτηση δεν είναι:

Ποιο τσιπ RFID είναι καλύτερο;

Είναι:

Ποιο τσιπ ταιριάζει με την εφαρμογή, τον αναγνώστη, την απαίτηση ασφαλείας, την αρχιτεκτονική συστήματος και τον κύκλο ζωής των διαπιστευτηρίων;

Τι πρέπει να στείλετε στον προμηθευτή σας RFID πριν ζητήσετε προσφορά;

Ένας προμηθευτής μπορεί να κάνει μια πιο ακριβή σύσταση όταν η τεχνική απαίτηση είναι σαφής.

Προετοιμάστε τις ακόλουθες πληροφορίες:

1. Εφαρμογή:πρόσβαση, έκδοση εισιτηρίων, ξενοδοχείο, μεταφορά, αφοσίωση, συνδρομή ή άλλη χρήση
2. Τρέχον κατασκευαστής και μοντέλο αναγνώστη:εάν το σύστημα υπάρχει ήδη
3. Τρέχον μοντέλο κάρτας ή τσιπ:ειδικά για έργα αντικατάστασης ή μετανάστευσης
4. Απαιτούμενο επίπεδο ασφάλειας:συμπεριλαμβανομένων των απειλών που πρέπει να αντιμετωπίσει το σύστημα
5. Απαιτήσεις δεδομένων:τι πραγματικά πρέπει να αποθηκευτεί στα διαπιστευτήρια
6. Δομή εφαρμογής:μία ή περισσότερες εφαρμογές
7. Απαιτήσεις smartphone:εάν απαιτείται αλληλεπίδραση NFC για φορητές συσκευές
8. Φυσική μορφή:κάρτα, βραχιολάκι, μπρελόκ, εισιτήριο ή άλλο διαπιστευτήριο
9. Αναμενόμενη διάρκεια ζωής:μια μέρα, αρκετούς μήνες ή πολλά χρόνια
10. Ποσότητα:ποσότητα δείγματος και αναμενόμενη ποσότητα παραγωγής
11. Εξατομίκευση:απαιτήσεις εκτύπωσης, χειρισμού UID, κωδικοποίησης ή άλλων δεδομένων
12. Δοκιμή:Απαιτείται επικύρωση αναγνώστη και λογισμικού πριν από την παραγωγή

Εάν δεν μπορείτε να δώσετε το ακριβές μοντέλο τσιπ, στείλτε το υπάρχον δείγμα διαπιστευτηρίων μαζί με τα στοιχεία του αναγνώστη και του συστήματος αντί να μαντέψετε από την εμφάνιση.

Τελική λίστα ελέγχου επιλογής MIFARE

• Καθορίστε την εφαρμογή πριν επιλέξετε το τσιπ.
• Ορίστε την πραγματική απειλή για την ασφάλεια αντί να χρησιμοποιήσετε τη λέξη "ασφαλής" ως γενική απαίτηση.
• Επιβεβαιώστε το ακριβές περιβάλλον ανάγνωσης, υλικολογισμικού και λογισμικού.
• Προσδιορίστε ποια δεδομένα πρέπει πραγματικά να αποθηκευτούν.
• Αποφασίστε εάν απαιτούνται μία ή περισσότερες εφαρμογές.
• Επιβεβαιώστε εάν η αλληλεπίδραση NFC του smartphone έχει σημασία.
• Αντιστοιχίστε το IC με τη διάρκεια ζωής των διαπιστευτηρίων και τη φυσική μορφή.
• Συγκρίνετε το συνολικό κόστος του συστήματος, όχι μόνο την τιμή του chip.
• Διαχωρίστε τις απαιτήσεις συμβατότητας παλαιού τύπου από τις νέες-απαιτήσεις συστήματος.
• Δοκιμάστε πραγματικά δείγματα πριν από τη μαζική παραγωγή.

Εάν χτίζετε ένα νέο σύστημα, μην επιλέγετε τα διαπιστευτήρια μεμονωμένα.

Εάν αναβαθμίζετε ένα υπάρχον σύστημα, ξεκινήστε με τις απαιτήσεις συμβατότητας και μετεγκατάστασης.

Και εάν εξακολουθείτε να μην είστε σίγουροι μεταξύ των MIFARE Classic, Plus, DESFire, Ultralight ή άλλου ανεπαφικού IC, δώστε στον προμηθευτή πρώτα το μοντέλο αναγνώστη, τα τρέχοντα διαπιστευτήρια, την εφαρμογή και τις απαιτήσεις ασφαλείας. Αυτές οι λεπτομέρειες είναι πολύ πιο χρήσιμες από το να ζητάς απλώς «το καλύτερο τσιπ MIFARE».