MIFARE chipini qanday tanlash mumkin: Classic Vs Plus Vs DESFire Vs Ultralight

To'g'ri tanlov hisob ma'lumotlari nima qilishi kerakligiga, talab qilinadigan xavfsizlik darajasiga, allaqachon o'rnatilgan o'quvchilar va dasturiy ta'minotga, hisob ma'lumotlari qancha vaqt foydalanishda qolishiga va tizimga bitta yoki bir nechta dastur kerakligiga bog'liq.

Masalan, bir martalik tadbir chiptasi besh yillik xodimning hisob ma’lumotlari yoki qayta foydalanish mumkin bo‘lgan transport kartasidan juda farq qiladi. Xuddi shu chip avtomatik ravishda uchtasi uchun ishlatilmasligi kerak.

Ushbu qo'llanma asosiy MIFARE oilalarini taqqoslaydi va buyurtma berishdan oldin tanlovni qisqartirishning amaliy usulini beradiRFID kartalari, bilaguzuklar, kalit foblar, chiptalar yoki boshqa kontaktsiz hisobga olish ma'lumotlari.

Tez javob: Qaysi MIFARE chipini baholashingiz kerak?

Ushbu jadval xarid spetsifikatsiyasi emas, balki boshlang'ich nuqtasidir. Yakuniy IC hali ham o'quvchi, proshivka, dasturiy ta'minot, ilovalar arxitekturasi va kalitlarni boshqarish talablari- bilan tekshirilishi kerak.

MIFARE chipi nima?

MIFARE – kirishni boshqarish, jamoat transporti, mehmondo‘stlik, chiptalar, sodiqlik va yopiq{0}}to‘lov kabi ilovalarda qo‘llaniladigan kontaktsiz IC mahsulotlari oilasidir.

MIFARE mahsulotlari 13,56 MGts kontaktsiz muhitda ishlaydi, ammo "MIFARE" so'zi bitta chipni aniqlamaydi. Turli MIFARE oilalari turli xil xotira tuzilmalari, autentifikatsiya usullari va dastur modellaridan foydalanadi.

IC ham jismoniy hisobga olish ma'lumotlaridan alohida. Xuddi shu texnologiya plastik kartalar, qog'oz chiptalar,RFID bilaguzuklar, RFID kalitlari, nishonlar yoki boshqa shakl omillari.

Bu farq muhim, chunki chip tanlash va hisob ma'lumotlarini qurish turli muammolarni hal qiladi. IC kontaktsiz funksionallikni boshqaradi, antenna geometriyasi, materiali, o'lchamlari va mahsulot konstruktsiyasi jismoniy chidamlilik va RF ishlashiga ta'sir qiladi.

MIFARE chiplarini taqqoslash matritsasi

Asosiy MIFARE oilalari tushuntirildi

MIFARE Classic EV1: Asosan eskirgan muvofiqlik qarori

MIFARE Classic hali ham keng e'tirof etilgan, chunki uning sektori va blok arxitekturasi- atrofida ko'p sonli kirishni boshqarish, a'zolik, kampus va transport tizimlari- qurilgan.

MIFARE Classic EV1 1 KB va 4 KB variantlarda mavjud va 106 kbit/s ma’lumot uzatish tezligi bilan 13,56 MGts chastotada ishlaydi.

Bugungi kunda uning asosiy afzalligi ko'pincha yuqori darajadagi xavfsizlik emas, balki o'rnatilgan tizim bilan mos keladi.

Agar tashkilotda Klassik sektorlar atrofida yaratilgan o'quvchilar, dasturiy ta'minot va hisobga olish ma'lumotlari mavjud bo'lsa, hisobga olish ma'lumotlari texnologiyasini o'zgartirish kartaning o'zidan ko'proq narsani o'zgartirishni talab qilishi mumkin. Shuning uchunMIFARE 1K kartalarialmashtirish va ta'mirlash loyihalari uchun hali ham dolzarb bo'lishi mumkin.

Biroq, NXP hozirda MIFARE Classic EV1 yangi dizaynlar uchun tavsiya etilmasligini bildiradi. Xavfsizlik muhim{2}}yangi joylashtirishlar uchun Klassikni birlamchi tanlov qilishdan oldin ushbu hayot aylanishi holatini hisobga olish kerak. ga qarangNXP dan rasmiy MIFARE Classic EV1 mahsuloti haqida ma'lumot.

Amaliy qaror:mavjud tizim talab qilganda Classic dan foydalaning. Uni yangi loyiha uchun tanlamang, chunki u tanish, arzon yoki keng tarqalgan.

MIFARE Plus EV2: Migratsiya vositasi, shunchaki "yaxshiroq klassik" emas

MIFARE Plus EV2, ayniqsa, tashkilot xavfsizlikni kuchaytirishni xohlasa, lekin bir vaqtning o‘zida Klassik{1}}barcha infratuzilmani almashtira olmasa, dolzarb bo‘lib qoladi.

Uning strategik qiymati migratsiyadir.

Katta kirish yoki tranzit operatori yuzlab yoki minglab joylarda o'quvchilarga ega bo'lishi mumkin. Barcha hisobga olish ma'lumotlarini, o'quvchilarni, proshivkalarni va orqa{1}}yangi komponentlarni bitta almashtirishda almashtirish amaliy bo'lmasligi mumkin.

MIFARE Plus EV2 AES-128 xavfsizligini qo‘llab-quvvatlaydi va mavjud kontaktsiz infratuzilmalarning xavfsizroq arxitekturaga o‘tishiga yordam berish uchun mo‘ljallangan.

Bu asosiy savolni keltirib chiqaradi:

Mavjud Klassik{0}}yo'naltirilgan tizimdan boshqariladigan o'tishni saqlab qolishingiz kerakmi?

Agar javob ha bo'lsa, Plus EV2 jiddiy baholashga loyiqdir. Agar javob yo‘q bo‘lsa va siz mutlaqo yangi ko‘p{2}}ilova platformasini loyihalashtirayotgan bo‘lsangiz, DESFire yanada tabiiy boshlang‘ich nuqtasini taqdim qilishi mumkin.

MIFARE DESFire Light: bitta asosiy dastur uchun xavfsiz va sodda

DESFire Light juda oddiy cheklangan{0}}foydalanish mahsulotlari va yanada moslashuvchan ko'p{1}}ilova DESFire EV3 arxitekturasi orasidagi bo'shliqni to'ldiradi.

U 640 bayt foydalanuvchi xotirasi, AES-128 xavfsizligi, ISO/IEC 14443 A tipi aloqa va oldindan belgilangan fayl tuzilishini ta'minlaydi.

Kalit so'zyagona dastur.

Agar hisob maʼlumotlariga xavfsiz kirish, sodiqlik, transport huquqi yoki boshqa belgilangan ilova kerak boʻlsa, lekin katta koʻp{0}}xizmat arxitekturasi kerak boʻlmasa, DESFire Light keraksiz murakkablikni kamaytirishi mumkin.

Shuning uchun bu DESFire EV3 ni tanlashdan ko'ra mantiqiyroq tanlov bo'lishi mumkin, chunki EV3 ko'proq xotira va xususiyatlarga ega.

MIFARE DESFire EV3: Xavfsiz va moslashuvchan multi-ilova tizimlari uchun

DESFire EV3 xavfsizlik, moslashuvchan ma'lumotlarni tashkil etish va bir nechta xizmatlar bir xil hisobga olish ma'lumotlarida birga mavjud bo'lishi kerak bo'lgan ilovalar uchun mo'ljallangan.

U ISO/IEC 14443 A tipidagi aloqani, 848 kbit/s gacha ma'lumot uzatish tezligini, moslashuvchan fayl tuzilmalarini va 2 KB, 4 KB, 8 KB va 16 KB xotira variantlarini qo'llab-quvvatlaydi.

NXP mahsulot uchun Common Criteria EAL5+ sertifikatini sanab o'tadi. Joriy texnik tafsilotlarni tekshirish mumkinMIFARE DESFire EV3 mahsulotining rasmiy sahifasi.

DESFire-ni tanlashning asosiy sababi shunchaki "ko'proq xotira" emas. Uning arxitekturasi alohida ilovalar, fayllar, kalitlar va kirish ruxsatlarini bir xil hisobga olish ma'lumotlari doirasida boshqarish kerak bo'lganda foydalidir.

Masalan, kampus hisob ma'lumotlari kirish, qatnashish, kafeterya funktsiyalari va boshqa xizmatni talab qilishi mumkin. Bu faqat identifikatorni orqa{1}}maʼlumotlar bazasiga yuboradigan kartadan farqli arxitektura.

MIFARE Ultralight EV1: Simple Limited uchun-Hisob maʼlumotlaridan foydalaning

MIFARE Ultralight EV1 oddiylik va hisob maʼlumotlari narxi muhim boʻlgan-hajmli, cheklangan{2}}foydalanadigan ilovalar uchun moʻljallangan.

Oddiy foydalanish holatlariga bir martalik transport chiptalari, tadbirlarga kirish, kunlik chiptalar, sodiqlik ilovalari va boshqa-foydalanish uchun qisqa muddatli hisob maʼlumotlari kiradi.

U DESFire’ga qaraganda oddiyroq xotira arxitekturasidan foydalanadi va DESFire yoki AES{1}}asosidagi Ultralight mahsulotlarining ilg‘or xavfsizlik modeli o‘rniga parol{0}}asosidagi himoyani ta’minlaydi.

Ultralight EV1, hisobga olish maʼlumotlari bilan bogʻliq qiymat va xavf cheklangan va ilgʻor koʻp{1}}ilova funksiyalari haqiqiy talabni hal qilmasdan murakkablikni oshirganda mantiqiy boʻladi.

MIFARE Ultralight AES: Cheklangan foydalanish past xavfsizlikni anglatmaydi

Qisqa muddatli{0}}chipta yoki mehmon hisob ma'lumotlari hali ham muhim xavfsizlikka xavf tug'dirishi mumkin.

MIFARE Ultralight AES cheklangan foydalanish{0}}joylashuvini AES-128 kriptografik autentifikatsiyasi bilan birlashtirib, bu boʻshliqni bartaraf qiladi.

NXP jamoat transporti, mehmondo'stlik, kirish, tadbir chiptalari va sodiqlik kabi ilovalarni aniqlaydi. Texnik ma'lumotlar bo'limda mavjudrasmiy MIFARE Ultralight AES ma'lumotlar varag'i.

Bu Ultralight AESni ayniqsa, ilova toʻliq DESFire arxitekturasini talab qilmasa, lekin asosiy parol{0}}asoslangan himoya loyiha talablari uchun yetarli boʻlmaganda foydali boʻladi.

MIFARE DUOX: Kengaytirilgan xavfsizlik arxitekturalari uchun

MIFARE DUOX joriy MIFARE portfelining yuqori-xavfsizlik qismida joylashgan.

U simmetrik va assimetrik kriptografiyani, jumladan, AES va elliptik{0}}egri chiziqli kriptografiyani birlashtiradi va NXP uni foydalanish holatlari uchun joylashtiradi, jumladan, kengaytirilgan ruxsatni boshqarish, avtomobilga xavfsiz kirish va EV zaryadlash.

NXP, shuningdek, EAL{0}} Common Criteria sertifikatini ham sanab o'tadi. Batafsil ma'lumot sahifada mavjudMIFARE DUOX mahsulotining rasmiy sahifasi.

Bu DUOX har bir loyihada DESFire yoki Ultralight o'rnini egallashi kerak degani emas. Oddiy aʼzolik maʼlumotlari sertifikat-asosidagi yoki kengaytirilgan kalit{2}}boshqaruv modellari uchun zarur boʻlgan qoʻshimcha arxitekturadan kamdan-kam foyda oladi.

Yuqori murakkablikdan faqat tahdid modeli va tizim talablari uni oqlagandagina foydalaning.

Classic vs Plus vs DESFire: Farqni tushunishning eng tezkor usuli

Shunday qilib, eng foydali farq:

Klassik odatda moslik haqida. Plus ko'pincha migratsiya haqida. DESFire odatda yanada moslashuvchan xavfsiz dastur arxitekturasini yaratishga qaratilgan.

Ultralight AES va DESFire Light: qaysi birini tanlash kerak?

Bu ikki mahsulot chalkash boʻlishi mumkin, chunki ikkalasi ham oddiy arzon chiptadan koʻra koʻproq xavfsizlik talab qiladigan loyihalarda paydo boʻlishi mumkin-.

Faqat "AES" so'ziga qarab ular orasidan tanlamang. Ilova modeli kriptografik xususiyat kabi muhimdir.

Amaliy MIFARE tanlov qarori yo'li

1. Mavjud MIFARE Classic tizimidagi hisob ma'lumotlarini almashtiryapsizmi?
2. Ha bo'lsa, avvalo sizga aniq eski moslik yoki bosqichma-bosqich ko'chirish kerakligini aniqlang. To'liq moslik Klassikni dolzarbligini saqlab qolishi mumkin. Xavfsizlikni bosqichma-bosqich yangilash Plus EV2 ni yanada moslashtirishi mumkin.
3. Hisob maʼlumotlari qisqa muddatli-foydalanadimi yoki cheklangan-mi?
4. Ha bo'lsa, Ultralightni baholang. Asosiy Ultralight mahsuloti yoki Ultralight AES mos kelishini aniqlash uchun xavfsizlik talabidan foydalaning.
5. Sizga bitta asosiy xavfsiz dastur kerakmi?
6. Ha boʻlsa, avtomatik ravishda kattaroq koʻp{0}}ilova mahsulotiga oʻtishdan oldin DESFire Lightni baholang.
7. Sizga bir nechta ilovalar, moslashuvchan fayllar yoki kelajakdagi kengaytirish kerakmi?
8. Ha bo'lsa, DESFire EV3 kuchliroq nomzodga aylanadi.
9. Tizim sertifikatga{0}}asoslangan, assimetrik yoki noodatiy yuqori-xavfsizlik imkoniyatlarini talab qiladimi?
10. Ha bo'lsa, DUOX kengroq xavfsizlik arxitekturasiga mos kelishini baholang.

To'g'ri MIFARE chipini bosqichma-bosqich qanday tanlash mumkin

1-qadam: Hisob ma'lumotlari aslida nima qilishini aniqlang

Chip katalogi bilan boshlamang. Avval foydalanuvchi harakatini yozing.

• Eshikni oching
• Rekord davomat
• Mehmonxona xonasini qulfdan chiqaring
• Tadbir kiriting
• Transport huquqini saqlang
• Saqlangan qiymatni saqlang
• Qo'llab-quvvatlash kirish va to'lov
• Smartfon bilan muloqot qiling
• Mavjud Klassik hisob ma'lumotlarini almashtiring

Bir kunlik chipta va qayta foydalanish mumkin boʻlgan xodim kartasi-bir xil ustuvorliklar asosida baholanmasligi kerak.

2-qadam: Xavfsizlik talabini tahdid sifatida belgilang

"Bizga xavfsiz karta kerak" - bu to'liq talab emas.

Buning o'rniga, nima oldini olishga harakat qilayotganingizni so'rang:

• Hisob ma'lumotlarini oddiy takrorlash
• Saqlangan ma'lumotlarga ruxsatsiz o'zgartirishlar
• Saqlangan qiymatni manipulyatsiya qilish
• O'quvchiga ruxsatsiz kirish
• Muloqotni ushlab turish yoki manipulyatsiya qilish
• Oʻzaro{0}ilovalarga kirish
• Yomon boshqariladigan kalit taqsimoti

Bu darhol foydaliroq chip{0}}tanlov muhokamasini yaratadi.

Saqlangan qiymatga ega bo'lmagan sodiqlik hisob ma'lumotlari va cheklangan hududlarni himoya qiluvchi korporativ kirish ma'lumotlari avtomatik ravishda bir xil xavfsizlik modelidan foydalanmasligi kerak.

3-qadam: Kartalarga buyurtma berishdan oldin o'quvchi mosligini tekshiring

Bu xarid qilishning eng muhim bosqichlaridan biridir.

Ikki mahsulot ikkalasi ham 13,56 MGts chastotada ishlashi mumkin va shunga qaramay, boshqa protokol, autentifikatsiya, proshivka yoki dasturiy ta'minotni qo'llab-quvvatlashni talab qiladi.

Agar sizda allaqachon o'rnatilgan tizim bo'lsa, quyidagilarni to'plang:

• O'quvchi ishlab chiqaruvchisi
• O'quvchi modeli
• Mikrodastur versiyasi
• Joriy karta yoki chip modeli
• Dasturiy ta'minot platformasi
• Autentifikatsiya usuli
• Mavjud kalit tuzilmasi

Har qanday mahsulot ostida sanab o'tilgan deb o'ylamasdan, aniq o'quvchi ma'lumotlaridan foydalaningRFID o'quvchitoifasi har bir MIFARE oilasini qo'llab-quvvatlashi mumkin.

Muvofiqlikni tasdiqlash uchun nima etarli emas?

Faqatgina quyidagi tavsiflar etarli emas:

• "13,56 MGts o'quvchi"
• "NFC mos"
• Mavjud kartaning fotosurati
• Kartaning jismoniy o'lchamlari
• O'quvchi allaqachon "MIFARE" bilan ishlaganligi haqida bayonot

Sizga aniq o'quvchi va hisobga olish ma'lumotlari kerak.

4-qadam: Qaysi ma'lumotlarni saqlash kerakligini hal qiling

Ko'proq xotira avtomatik ravishda yaxshilanmaydi.

Ma'lumotlar modelidan boshlang.

1-misol: UID yoki identifikatorni qidirish

Agar hisob maʼlumotlari faqat foydalanuvchini aniqlasa va barcha ruxsatlar orqa{0}}oxirgi maʼlumotlar bazasida saqlansa, kartadagi{1}}maʼlumotlar talabi kichik boʻlishi mumkin.

2-misol: Access Plus huquqi

Agar karta kirish hisob ma'lumotlari va boshqa huquq yoki qiymatni saqlasa, xotirani tashkil qilish va kirish ruxsatlari muhimroq bo'ladi.

3-misol: Bir nechta mustaqil xizmatlar

Agar bitta hisob ma'lumotlari kirish, tashish, to'lov, sodiqlik yoki kampus xizmatlarini qo'llab-quvvatlasa, alohida ilovalar, fayllar va kalitlar umumiy bayt sonidan muhimroq bo'lishi mumkin.

Bu DESFire-ni faqat "ko'proq xotiraga ega karta" sifatida baholamaslikning sabablaridan biridir.

5-qadam: Smartfonning NFC o'zaro ta'siri muhimmi yoki yo'qligini hal qiling

"13,56 MGts", "RFID" va "NFC" ni bir-birini almashtiradigan xarid shartlari sifatida ko'rib chiqmang.

Agar smartfon hisob ma'lumotlari bilan o'zaro aloqada bo'lishi kerak bo'lsa, aniq IC, telefon platformasi va dastur dizayni uchun qo'llab-quvvatlashni tasdiqlang.

Maxsus ruxsat{0}}oʻquvchilarni boshqarish va isteʼmolchilarning smartfon bilan oʻzaro aloqalari turli muammolarni hal qiladi.

6-qadam: Chipni hisobga olish ma'lumotlari muddati va shakl faktoriga moslang

Bir kunlik tadbir chiptasi -bir necha yil davomida ishlatilishi kutilayotgan xodimning hisob ma'lumotlaridan farqli narxga ega.

Yakuniy mahsulot PVX karta, qog'oz chipta, kalit fob, silikon bilaguzuk, to'quv bilaguzuk yoki boshqa shakl omili bo'lishi mumkin.

Masalan, taqiladigan hisobga olish ma'lumotlarini talab qiladigan loyihalar kabi variantlarni solishtirishi mumkinplastik MIFARE bilaguzuklaran'anaviy kartalarga qo'shimcha ravishda.

Yodda tutingki, chip qobiliyati tayyor hisob ma'lumotlarining faqat bir qismidir. Antenna dizayni, materiali, o'lchamlari va o'quvchi muhiti haqiqiy RF ishlashiga ta'sir qilishi mumkin.

7-qadam: Faqat chip narxini emas, tizimning umumiy narxini solishtiring

Eng arzon hisob ma'lumotlari har doim ham eng arzon-xarajat tizimi emas.

Loyihaning umumiy qiymati quyidagilarni o'z ichiga olishi mumkin:

• Hisob ma'lumotlari narxi
• O'quvchini almashtirish
• Mikrodasturlarni yangilash
• Dasturiy ta'minot o'zgarishlari
• Kalit boshqaruvi
• Shaxsiylashtirish
• Kodlash
• Tizim integratsiyasi
• Sinov
• Migratsiya
• Hisob ma'lumotlarini almashtirish

Amaliy migratsiya yoʻlini qoʻllab-quvvatlaydigan biroz qimmatroq hisob maʼlumotlari butun oʻquvchi infratuzilmasini almashtirishga majbur qiladigan arzonroq{0}}kartadan arzonroq boʻlishi mumkin.

8-qadam: Ommaviy ishlab chiqarishdan oldin haqiqiy ma'lumotni sinab ko'ring

Hech qachon ma'lumotlar jadvalini tizim sinovi o'rnini bosuvchi vosita sifatida ko'rmang.

Quyidagilarning aniq kombinatsiyasini sinab ko'ring:

• Chip
• Antenna
• Ishonchnoma materiali
• O'quvchi
• Mikrodastur
• Dasturiy ta'minot
• Kodlash
• Kalitlar
• O'rnatish muhiti

Rivojlanish va tekshirish ishlari uchun mos13,56 MGts NFC o'quvchi va yozuvchifoydali bo'lishi mumkin, ammo ishlab chiqarish mosligi hali ham amalda joylashtiriladigan o'quvchiga nisbatan tasdiqlanishi kerak.

Qaysi MIFARE chipi turli ilovalarga mos keladi?

Kirish nazorati

Yangi xavfsizlik{0}}sezgir kirishni boshqarish-tizimi uchun Klassikni avtomatik belgilashdan koʻra xavfsizlik arxitekturasi va oʻquvchi imkoniyatlaridan boshlang.

DESFire ko'pincha xavfsiz zamonaviy hisob ma'lumotlari kerak bo'lganda baholashga arziydi, Plus esa o'rnatilgan Klassik infratuzilma migratsiya yo'liga muhtoj bo'lsa, ayniqsa dolzarb bo'lib qoladi.

Eski o'zgartirish loyihalari uchun klassik hali ham talab qilinishi mumkin.

Jismoniy hisobga olish ma'lumotlarini rejalashtirishda tegishli mahsulot variantlari kiradiMIFARE kirish kartalari. O'quvchi{1}}tomonidan rejalashtirish alohida ko'rib chiqilishi kerak; aRFID kirish-boshqaruvchi oʻquvchitanlangan hisob ma'lumotlari arxitekturasini qo'llab-quvvatlashi kerak.

Tadbir chiptalari

Qisqa muddatli{0}}o'qishga kirish uchun Ultralight oilasini baholashdan boshlang.

Agar kuchliroq autentifikatsiya zarur boʻlsa, Ultralight AES cheklanganroq{0}}foydalanish varianti boʻlishi mumkin.

Agar voqea hisobga olish ma'lumotlari kirish zonalari, saqlangan qiymat, mehmonxona funktsiyalari yoki bir nechta ilovalar bilan ham shug'ullansa, DESFire yanada dolzarb bo'lib qolishi mumkin.

IC keyinchalik kabi mahsulotlarga birlashtirilishi mumkinRFID hodisa bilaguzuklari.

Mehmonxona kalit kartalari

Mehmonxona loyihalari qo'shimcha ehtiyotkorlikni talab qiladi, chunki muvofiqlik asosan qulf tizimiga bog'liq.

Mehmonxona ma'lumotlarini faqat umumiy chip jadvalidan tanlamang.

Avvaliga oling:

• Qulf ishlab chiqaruvchisi
• Qulflash modeli
• Mavjud hisob ma'lumotlari turi
• Qo'llab-quvvatlanadigan chip spetsifikatsiyasi
• Kerakli shaxsiylashtirish yoki kodlash jarayoni

Shundan keyingina siz karta konstruktsiyasini tanlashingiz kerak, masalanRFID mehmonxona kalit kartasi.

Jamoat transporti

Tranzit loyihalari arzon bir martalik chiptalardan-qayta foydalanish mumkin boʻlgan koʻp{1}}xizmat maʼlumotlarigacha boʻlishi mumkin.

Cheklangan{0}}foydalanish chiptalari Ultralight oilasiga mos kelishi mumkin. Qayta foydalanish mumkin bo'lgan xavfsiz hisob ma'lumotlari DESFire yoki boshqa kuchliroq arxitekturani talab qilishi mumkin. Mavjud Klassik o‘rnatishlar bosqichli migratsiyaning bir qismi sifatida Plus kerak bo‘lishi mumkin.

Kampus va a'zolik kartalari

Agar karta oddiygina aʼzoni aniqlasa va orqa tomon barcha ruxsatlarni saqlasa, -kartadagi ilova talabi oddiy boʻlishi mumkin.

Agar bitta hisob maʼlumotlari kirish, davomat, kutubxona xizmatlari, kafeterya toʻlovi va boshqa funksiyalarni qoʻllab-quvvatlasa, tuzilgan koʻp{0}}ilova arxitekturasining qiymati sezilarli darajada oshadi.

Yopiq{0}}Toʻlov

Saqlangan qiymat hisob ma'lumotlarini nusxalash, manipulyatsiya yoki zaif kalitlarni boshqarish ta'sirini oshiradi.

Shuning uchun xavfsizlik arxitekturasi, tranzaksiya yaxlitligi, autentifikatsiya va operatsion kalitlarni boshqarish faqat karta narxidan ko'ra ko'proq og'irlik qilishi kerak.

Eski MIFARE klassik migratsiyasiga qanday yondashish mumkin

Migratsiyani oddiy karta-almashtirish buyurtmasi sifatida qaramang.

Avval inventarni yarating:

1. Mavjud o'quvchi modellari
2. O'qish uchun dasturiy ta'minot
3. Orqaga{0}}oxirgi dasturiy taʼminot
4. Joriy hisob ma'lumotlari modeli
5. Hozirgi kalit arxitekturasi
6. Faol hisob ma'lumotlari soni
7. Eski va yangi hisobga olish ma'lumotlari birga bo'lishi kerakmi
8. Migratsiya davri
9. Maqsadli xavfsizlik talabi

Agar eski o'quvchilar va yangilangan o'quvchilar bir xil o'tish davrida ishlashi kerak bo'lsa, MIFARE Plus EV2 alohida e'tiborga loyiqdir, chunki migratsiya uning asosiy foydalanish holatlaridan biridir.

Agar siz butun arxitekturani almashtirayotgan boʻlsangiz va klassik{0}}yoʻnaltirilgan migratsiya xatti-harakati kerak boʻlmasa, Plus avtomatik ravishda talab qilinadi deb oʻylamasdan, ushbu yondashuvni toʻgʻridan-toʻgʻri DESFire{1}}asosidagi qayta loyihalash bilan solishtiring.

MIFARE tanlashda keng tarqalgan xatolar

Avval eng arzon{0}}chipni tanlash

Ilova va tizim talablaridan boshlang. Birlik narxi muvofiqlik, xavfsizlik va arxitekturadan keyin hisobga olinishi kerak.

Faqat xotira hajmini solishtirish

Kattaroq xotira qiymati avtomatik ravishda bitta chipni moslashtirmaydi. Fayl tuzilishi, autentifikatsiya, o'quvchini qo'llab-quvvatlash va ilovalarni ajratish muhimroq bo'lishi mumkin.

Har bir 13,56 MGts hisob ma'lumotlari mos keladi

Chastotalar protokol, autentifikatsiya, proshivka yoki dasturiy ta'minot muvofiqligini kafolatlamaydi.

Klassikni yangi tizim uchun standart sifatida ishlatish

Klassik oʻrnatilgan tizimlarda keng tarqalgan boʻlib qolmoqda, biroq oʻrnatilgan{0}}asosiy mashhurlik va yangi xavfsizlikni taʼminlaydigan{1}}dizaynga mosligi ikki xil savol.

Reader proshivka va dasturiy ta'minotiga e'tibor bermaslik

Agar o'quvchi yoki tizim dasturiy ta'minoti talab qilinadigan buyruqlar va xavfsizlik modelini qo'llab-quvvatlamasa, qodir kontaktsiz IC mo'ljallangan funksiyasini ta'minlay olmaydi.

Kalit boshqaruviga e'tibor bermaslik

Kuchli kriptografik xususiyat avtomatik ravishda xavfsiz tizimni yaratmaydi.

Standart kalitlar, noto‘g‘ri taqsimlangan kalitlar, xavfsiz bo‘lmagan shaxsiylashtirish va zaif orqa boshqaruv-texnik jihatdan mos hisob ma’lumotlarini buzishi mumkin.

Xavfsizlik bu faqat chip spetsifikatsiyasi emas,{0}}tizim darajasidagi mas'uliyatdir.

Sinovdan oldin ommaviy ishlab chiqarishga buyurtma berish

Katta hajmdagi ishlab chiqarishni amalga oshirishdan oldin har doim haqiqiy kartalar, o'quvchilar, proshivkalar, dasturiy ta'minot va kodlashni tasdiqlang.

MIFARE yoki NTAG: Sizga haqiqatan ham MIFARE kerakmi?

Har bir 13,56 MGts loyihasi haqiqatan ham MIFARE tanlash muammosi emas.

Agar asosiy maqsad URL-manzilni ochish, raqamli profilni almashish, ko'rib chiqish sahifasini ishga tushirish yoki oddiy NFC harakatini ishga tushirish kabi iste'molchilarning smartfon bilan o'zaro aloqasi bo'lsa,NFC yorlig'itoifa yaxshiroq mos kelishi mumkin.

Masalan, oddiy smartfon{0}}ko‘rsatuvchi ilovadan foydalanishi mumkinNTAG213 NFC kartasixavfsiz MIFARE kirish ma'lumotlari o'rniga.

Tizim boshqariladigan kirish, ajratilgan o'quvchilar, autentifikatsiya, chiptalar, saqlangan qiymat yoki tuzilgan smart{0}}karta ilovalarini o'z ichiga olganida MIFARE yanada dolzarb bo'lib qoladi.

Eng yaxshi savol bu emas:

Qaysi RFID chipi yaxshiroq?

Bu:

Qaysi chip ilova, o'quvchi, xavfsizlik talabi, tizim arxitekturasi va hisob ma'lumotlarining ishlash davriga mos keladi?

Narx so'rashdan oldin RFID yetkazib beruvchingizga nimani yuborishingiz kerak?

Agar texnik talab aniq bo'lsa, etkazib beruvchi aniqroq tavsiyalar berishi mumkin.

Quyidagi ma'lumotlarni tayyorlang:

1. Ilova:kirish, chipta, mehmonxona, transport, sodiqlik, a'zolik yoki boshqa foydalanish
2. Joriy o'quvchi ishlab chiqaruvchisi va modeli:agar tizim allaqachon mavjud bo'lsa
3. Joriy karta yoki chip modeli:ayniqsa, almashtirish yoki migratsiya loyihalari uchun
4. Kerakli xavfsizlik darajasi:shu jumladan, tizim qanday tahdidlarga qarshi turishi kerak
5. Ma'lumotlar talabi:hisobga olish ma'lumotlarida aslida nima saqlanishi kerak
6. Ilova tuzilishi:bitta yoki bir nechta dastur
7. Smartfonga qo'yiladigan talablar:mobil NFC shovqini kerakmi
8. Jismoniy format:karta, bilaguzuk, kalit fob, chipta yoki boshqa hisobga olish ma'lumotlari
9. Kutilayotgan umr:bir kun, bir necha oy yoki bir necha yil
10. Miqdori:namuna miqdori va kutilayotgan ishlab chiqarish miqdori
11. Shaxsiylashtirish:bosib chiqarish, UID bilan ishlash, kodlash yoki boshqa ma'lumotlar talablari
12. Sinov:ishlab chiqarishdan oldin talab qilinadigan o'quvchi va dasturiy ta'minotni tekshirish

Agar siz aniq chip modelini taqdim qila olmasangiz, tashqi ko'rinishdan taxmin qilish o'rniga, mavjud hisob ma'lumotlari namunasini o'quvchi va tizim tafsilotlari bilan birga yuboring.

Yakuniy MIFARE tanlov ro'yxati

• Chipni tanlashdan oldin dasturni aniqlang.
• Umumiy talab sifatida "xavfsiz" so'zini ishlatmasdan, haqiqiy xavfsizlik tahdidini aniqlang.
• Aniq o'quvchi, proshivka va dasturiy ta'minot muhitini tasdiqlang.
• Aslida qanday ma'lumotlarni saqlash kerakligini aniqlang.
• Bitta yoki bir nechta ilovalar talab qilinadimi, hal qiling.
• Smartfonning NFC oʻzaro taʼsiri muhimligini tasdiqlang.
• ICni hisobga olish ma'lumotlarining ishlash muddati va jismoniy formatiga moslang.
• Faqat chip narxini emas, balki umumiy tizim narxini solishtiring.
• Eski moslik talablarini yangi-tizim talablaridan ajrating.
• Ommaviy ishlab chiqarishdan oldin haqiqiy namunalarni sinab ko'ring.

Agar siz yangi tizim qurayotgan bo'lsangiz, hisobga olish ma'lumotlarini alohida tanlamang.

Agar siz mavjud tizimni yangilayotgan bo'lsangiz, moslik va migratsiya talablaridan boshlang.

Agar siz hali ham MIFARE Classic, Plus, DESFire, Ultralight yoki boshqa kontaktsiz IC oʻrtasida ishonchingiz komil boʻlmasa, yetkazib beruvchiga avval oʻquvchi modelingizni, joriy hisob maʼlumotlarini, ilova va xavfsizlik talablarini taqdim eting. Bu tafsilotlar oddiygina "eng yaxshi MIFARE chipini" so'rashdan ko'ra foydaliroqdir.