Ogólny opis
„MIFARE DESFire są zarejestrowanymi znakami towarowymi firmy NXP B.V. i są używane na podstawie licencji.
MIFARE® MF3 ICD21 MF3 ICD41 MF3 ICD81, produkt z certyfikatem Common Criteria (EAL4+), jest idealny dla dostawców usług, którzy chcą korzystać z bezpiecznych kart inteligentnych z wieloma aplikacjami w schematach transportu publicznego, zarządzaniu dostępem lub aplikacjach do płatności elektronicznych w pętli zamkniętej. Jest w pełni zgodny z wymaganiami szybkiej i wysoce bezpiecznej transmisji danych, elastycznej organizacji pamięci i współdziałania z istniejącą infrastrukturą.
MIFARE® DESFire EV1opiera się na otwartych światowych standardach zarówno dla interfejsu powietrznego, jak i metod kryptograficznych. Jest zgodny ze wszystkimi 4 poziomami normy ISO/IEC 14443A i wykorzystuje opcjonalne polecenia ISO/IEC 7816-4.
Karta MIFARE®DESFire EV1 z wbudowanym systemem zarządzania kopiami zapasowymi i wzajemnym uwierzytelnianiem trzech przebiegów może pomieścić do 28 różnych aplikacji i 32 pliki na aplikację. Rozmiar każdego pliku jest definiowany w momencie jego tworzenia, dzięki czemu MIFARE® DESFire EV1 jest naprawdę elastycznym i wygodnym produktem.
Dodatkowo dla wszystkich typów plików dostępny jest automatyczny mechanizm zapobiegający rozdarciu, który gwarantuje integralność danych zorientowaną na transakcje. Dzięki MIFARE® DESFire EV1 można osiągnąć szybkości przesyłania danych do 848 kb/s, co pozwala na szybką transmisję danych.
Główne cechy tego urządzenia określa jego nazwa DESFire: DES wskazuje na wysoki poziom bezpieczeństwa przy użyciu sprzętowego silnika kryptograficznego 3DES lub AES do szyfrowania transmisji danych, a Fire wskazuje na jego wybitną pozycję jako szybki, innowacyjny, niezawodny i bezpieczny układ scalony w rynek transakcji zbliżeniowych zbliżeniowych. Dlatego MIFARE® DESFire EV1 przynosi wiele korzyści użytkownikom końcowym. Posiadacze kart mogą korzystać z wygodnych biletów zbliżeniowych, a jednocześnie mieć możliwość korzystania z tego samego urządzenia do powiązanych aplikacji, takich jak płatności w automatach, kontrola dostępu czy sprzedaż biletów na imprezy. Innymi słowy, rozwiązanie krzemowe MIFARE® DESFire EV1 oferuje ulepszoną, przyjazną dla użytkownika konstrukcję systemu, w połączeniu z bezpieczeństwem i niezawodnością.
MIFARE® DESFire EV1 zapewnia idealną równowagę między szybkością, wydajnością i opłacalnością. Jego otwarta koncepcja umożliwia w przyszłości bezproblemową integrację innych mediów biletowych, takich jak inteligentne bilety papierowe, breloki i bilety mobilne w oparciu o technologię Near Field Communication (NFC). Jest również w pełni kompatybilny z istniejącą platformą sprzętową czytnika MIFARE®. MIFARE® DESFire EV1 to Twoja przepustka do systemów zbliżeniowych na całym świecie.
Funkcja
1.1 Interfejs RF: ISO/IEC 14443 Typ A
* Bezkontaktowa transmisja danych i zasilanie z pola RF (nie wymaga baterii)
* Zasięg działania: do 100 mm (w zależności od mocy dostarczanej przez PCD i geometrię anteny)
* Częstotliwość robocza: 13,56 MHz
* Szybki transfer danych: 106 kb/s, 212 kb/s, 424 kb/s, 848 kb/s
* Wysoka integralność danych: CRC 16/32 bity, parzystość, kodowanie bitowe, liczenie bitów
* Prawdziwa deterministyczna antykolizja
* 7-bajtowy unikalny identyfikator (poziom kaskadowy 2 zgodnie z normą ISO/IEC 14443-3 i opcja losowego identyfikatora)
* Wykorzystuje protokół ISO/IEC 14443-4
1.2 Zgodność z normą ISO/IEC 7816
* Obsługuje strukturę komunikatów APDU ISO/IEC 7816-3
* Obsługuje kod INS ISO/IEC 7816-4 „A4” dla WYBIERZ PLIK
* Obsługuje kod INS ISO/IEC 7816-4 „B0” dla ODCZYTU BINARNEGO
* Obsługuje kod INS ISO/IEC 7816-4 „D6” dla AKTUALIZACJI BINARNEJ
* Obsługuje kod INS ISO/IEC 7816-4 „B2” dla ODCZYTU ZAPISÓW
* Obsługuje kod INS ISO/IEC 7816-4 „E2” dla DOŁĄCZENIA ZAPISU
* Obsługuje kod ISO/IEC 7816-4 INS „84” dla GET CHALLENGE
* Obsługuje kod ISO/IEC 7816-4 INS „88” dla UWIERZYTELNIANIA WEWNĘTRZNEGO
* Obsługuje kod ISO/IEC 7816-4 INS „82” dla UWIERZYTELNIANIA ZEWNĘTRZNEGO
1.3 Pamięć nieulotna
* 2 kB lub 4 kB lub 8 kB NV-Memory
* Przechowywanie danych przez 10 lat
* Wytrzymałość zapisu typowa 500 000 cykli
1.4 Organizacja pamięci NV
* Elastyczny system plików
* Do 28 aplikacji jednocześnie na jednym PICC
* Do 32 plików w każdej aplikacji (standardowy plik danych, plik danych zapasowych, plik wartości, plik rekordu liniowego i plik rekordu cyklicznego)
* Rozmiar pliku jest określany podczas tworzenia
1.5 Bezpieczeństwo
* Certyfikacja Common Criteria: EAL4+ (sprzęt i oprogramowanie)
* Unikalny 7-bajtowy numer seryjny dla każdego urządzenia
* Opcjonalny RANDOM ID w celu zwiększenia bezpieczeństwa i prywatności
* Wzajemne uwierzytelnianie trzyprzebiegowe
* Wzajemne uwierzytelnianie zgodnie z normą ISO/IEC 7816-4
* 1 klucz główny karty i do 14 kluczy na aplikację
* Sprzętowy DES wykorzystujący klucze 56/112/168-bitowe z wersją klucza, autentyczność danych przez 8 bajtów CMAC
* Sprzętowy algorytm AES wykorzystujący klucze 128-bitowe z wersją klucza, autentyczność danych według 8-bajtowego CMAC
* Szyfrowanie danych na kanale RF
* Uwierzytelnianie na poziomie aplikacji
* Czujniki wyjątków sprzętowych
* Samobezpieczny system plików
* Wsteczna kompatybilność z MF3ICD40: 4-bajtowy MAC, CRC 16
1.6 Cechy szczególne
* Zorientowany na transakcje automatyczny mechanizm zapobiegający rozdarciu
* Konfigurowalne informacje ATS do personalizacji karty
* Tryb zgodności wstecznej z MF3ICD40
* Opcjonalna wysoka pojemność wejściowa (70 pF) dla konstrukcji o małej obudowie (MF3ICDH 21/41/81)
Aplikacja
Zaawansowany schemat transportu publicznego
Wysoce bezpieczne zarządzanie dostępem
Zamknięty system płatności elektronicznych
Bilety na wydarzenia
Aplikacje e-administracji