MIFARE versus bezdotykové karty: zabezpečení, kompatibilita a migrace

V tomto průvodcibezdotyková kartaznamená starší pověření 125 kHz běžně nazývané proxy karta ve fyzickém řízení přístupu. Současné portfolio Proximity společnosti HID je například explicitně umístěno jako skupina pověření pro nízkofrekvenční-fyzický přístup{4}} o frekvenci 125 kHz.Informace o produktu HID Proximityposkytuje aktuální příklad odvětví. :contentReference[oaicite:13]{index=13}

MIFARE je jiný. Jedná se o rodinu produktů NXP bezkontaktních chytrých{1}} karet založených na technologii ISO/IEC 14443 a používaných v aplikacích včetně správy přístupu. Název MIFARE pokrývá několik produktových skupin spíše než jeden čip nebo jednu úroveň zabezpečení.Portfolio MIFARE NXPv současnosti zahrnuje platformy Classic, Plus, DESFire a další MIFARE. :contentReference[oaicite:14]{index=14}

Pro širší srovnání dvou kategorií-provozních frekvencí naleznete průvodce Syntek125 kHz vs 13,56 MHz přístupové-pověřovací údajeposkytuje další kontext.

Praktické pořadí výběru je: nainstalovaná čtečka → přesná technologie pověření → identifikátor nebo data aplikace → metoda autentizace → bezpečnostní model → plán migrace → výrobní specifikace.

MIFARE vs Proximity Cards: Rychlé srovnání

Řádek zabezpečení je ten, který bude s největší pravděpodobností příliš zjednodušen. S MIFARE by se nemělo zacházet jako s jednou „kartou s vysokým{1}}zabezpečením“. Classic, Plus a DESFire mají různé architektury a schopnosti a na způsobu, jakým přístupový systém tyto schopnosti využívá, záleží stejně jako na názvu čipu.

Co znamená „Blízká karta“ v řízení přístupu?

V širším odborném jazyce může blízkost popsat bezkontaktní interakci na krátké-dosahy. Při nákupu fyzického-přístupu však „prox karta“ běžně označuje tradiční 125 kHz pověření.

Zjednodušená starší přístupová cesta může vypadat takto:

125 kHz pověření → kompatibilní čtečka → číslo nebo formát pověření → kontrolér → rozhodnutí o přístupu

Důležitým detailem zakázky je, že „125 kHz“ plně nepopisuje pověření. Ovladač může také očekávat specifickou-strukturu čísel karty, kód zařízení/místa, bitový formát nebo výstup čtečky.

Syntek uvádí obojíBezdotykové véčkové karty 125 kHza širšíPřístupové karty RFID-, ale výběr náhrady by měl stále začínat od nainstalované čtečky a specifikace řadiče spíše než od vzhledu karty.

Co je karta MIFARE?

MIFARE je řada bezkontaktních produktů NXP, nikoli jedna univerzální specifikace pověření. Tento rozdíl je důležitý v řízení přístupu, protože dvě karty nesoucí jméno MIFARE se mohou lišit v organizaci paměti, bezpečnostních mechanismech, autentizaci a aplikačním modelu. :contentReference[oaicite:15]{index=15}

Kupující si mohou prohlédnout přehled společnosti SyntekRFID čipová kartaa je k dispozicipřístupové karty MIFAREpro kontext na{0}}úrovni produktu, ale specifikace přístupu by měla přesně identifikovat požadovanou rodinu čipů a chování systému.

Kompatibilita čtečky předchází preferenci karty

Čtečka pouze 125 kHz-nebude kompatibilní s pověřením MIFARE 13,56 MHz, protože karty mají stejné rozměry ve stylu ISO-.

Před změnou přihlašovacích údajů proveďte inventarizaci nainstalovaných čteček a zaznamenejte:

• výrobce a model čtečky;
• podporovaná frekvence nebo frekvence;
• podporované pověřovací rodiny;
• firmware nebo konfigurace, kde je to relevantní;
• rozhraní čtečky-do{1}}řadiče;
• aktuální kód zařízení/místa a případně formát karty;
• délka a reprezentace identifikátoru očekávané přístupovou platformou;
• zda systém používá veřejný identifikátor nebo ověřená data aplikace.

Syntek'sRFID čtečka pro kontrolu přístupu-stránku aPokyny pro provozní frekvenci RFIDposkytnout další kontext produktu a frekvence.

Frekvence není stejná jako formát pověření

Migrace-řízení přístupu často selhávají, protože se dvěma různými datovými vrstvami se zachází, jako by byly stejné.

První vrstva je pověření-pro-interakci RF čtečky. Karta 125 kHz a karta MIFARE 13,56 MHz používají různé rádiové technologie.

Druhá vrstva je to, co čtečka dodává řadiči nebo přístupové platformě. Tuto hodnotu lze normalizovat, přeformátovat nebo mapovat podle konfigurace čtečky a{1}}kontroly přístupu.

Může se tedy zdát, že dvě karty produkují v softwaru podobně{0}}vypadající čísla, ale jsou zcela nekompatibilní na RF vrstvě. Naopak, nová čtečka může úspěšně detekovat kartu MIFARE, ale přesto prezentovat její identifikátor řadiči v jiném formátu, než jaký očekává stávající databáze.

Zmrazit mapování identifikátorů před hromadným novým vydáním

"Zachovat stejné číslo karty" není úplná specifikace migrace.

Před importem nebo výrobou nových přihlašovacích údajů zdokumentujte, jak přístupová platforma očekává zastoupení identifikátorů. V závislosti na systému mohou relevantní otázky zahrnovat:

• Je zdrojovou hodnotou UID, ID pověření aplikace nebo jiné pole?
• Jaká délka identifikátoru je akceptována?
• Je hodnota uložena jako hexadecimální, desítková nebo jiná reprezentace?
• Aplikuje aplikace konkrétní pořadí bajtů?
• Jsou zachovány úvodní nuly?
• Očekává správce rozdělení kódu zařízení/místa a{0}}čísla karty?
• Odhaluje karta duální{0}}technologie dvě samostatné identity, které se musí namapovat na stejný záznam uživatele?

Tyto podrobnosti by měly být převzaty ze skutečné přístupové platformy a schválené specifikace migrace. Neměli by se uhodnout z vytištěného čísla na starém odznaku.

Zabezpečení závisí na tom, co systém skutečně ověřuje

Srovnání „Blízkost je nejistá, MIFARE je zabezpečená“ je příliš široké na to, aby podpořilo seriózní-rozhodnutí o kontrole přístupu.

Přístup ke statickému identifikátoru

Mnoho starších nasazení Prox primárně používá identifikátor pověření. Čtečka rozpozná pověření a předá identifikátor do systému řízení přístupu-.

Celkový stav zabezpečení pak závisí na více než na kartě: záleží na správě pověření, návrhu čtečky/řadiče, odvolání, monitorování, fyzické bezpečnosti a administrativních kontrolách.

MIFARE Používá se pouze jako identifikátor

Schopnější IC inteligentní{0}}karty lze stále nasadit v jednoduché architektuře-pouze identifikátor.

Pokud přístupová čtečka pouze čte odhalený identifikátor a nikdy neprovede chráněnou autentizaci nebo aplikační operace podporované vybraným pověřením, projekt automaticky nezíská plnou kapacitu zabezpečení dostupnou z tohoto čipu.

Authenticated Smart{0}Card Application

Správně navržená aplikace MIFARE může používat chráněná aplikační data, autentizaci, kryptografické klíče a zabezpečené zasílání zpráv, pokud to vybraný produkt podporuje.

Současná dokumentace MIFARE DESFire EV3 od NXP uvádí mezi funkcemi zabezpečení podporu AES, autentizaci{1}}na úrovni aplikace, více klíčů a více sad klíčů. Tyto funkce stále závisí na čtečce,-modelu správy klíčů a konfiguraci aplikace.Technické informace NXP MIFARE DESFire EV3dokumentuje dostupné možnosti IC. :contentReference[oaicite:16]{index=16}

Zabezpečení je vlastnost systému, nikoli štítek čipu

NIST SP 800-98 považuje zabezpečení RFID za problém-na systémové úrovni návrhu a provozu, nikoli jako problém pouze se štítky. TheBezpečnostní směrnice NIST RFIDpokrývá plánování, implementaci a provoz RFID systémů. :contentReference[oaicite:17]{index=17}

Pro čtenáře-k-vrstvě řadiče, Asociace bezpečnostního průmysluOtevřete protokol dohlíženého zařízenípodporuje kontrolovanou komunikaci a ochranu zabezpečeného kanálu mezi zařízeními pro řízení přístupu-. Současné implementační pokyny SIA konkrétně doporučují zabezpečený kanál při použití OSDP. :contentReference[oaicite:18]{index=18}

Průvodce SyntekemZabezpečení dat RFIDmůže podpořit širší diskusi o vnitřní bezpečnosti.

Klíčové otázky týkající se správy, které by si kupující měli klást

Jakmile se projekt přesune nad rámec přístupu pouze k UID{0}, stává se správa klíčů součástí specifikace nákupu.

Architektura DESFire EV3 od NXP podporuje více aplikačních klíčů a více sad klíčů, což ilustruje, proč „karta podporuje AES“ nestačí k definování nasazení. :contentReference[oaicite:19]{index=19}

Před personalizací nebo hromadnou výrobou si ujasněte:

• Kdo vlastní produkční a aplikační klíče?
• Kdo je oprávněn personalizovat přihlašovací údaje?
• Bude použita personalizace řízená dodavatelem, -zákazníkem- nebo společně řízená?
• Jsou karty dodávány ve známém stavu inicializace?
• Jak se poskytují náhradní přihlašovací údaje?
• Lze klíče změnit, když se změní povinnosti nebo systémy?
• Jak jsou dokumentovány klíčové verze a konfigurace aplikace?
• Jak jsou oddělena produkční, testovací a živá prostředí?
• Kdo může obnovit program pověření, pokud již není k dispozici původní poskytovatel personalizace?

Odpověď závisí na platformě{0}}řízení přístupu a architektuře zabezpečení. Kupující by neměli vyžadovat, vyměňovat nebo ukládat citlivé produkční klíče v běžných tabulkách uměleckých děl nebo neformálních e-mailových vláknech.

MIFARE Classic, Plus a DESFire jsou různá nákupní rozhodnutí

MIFARE Classic EV1

Aktuální NXPProduktová stránka MIFARE Classic EV1uvádí produkt jako aktivní, ale „nedoporučuje se pro nové návrhy“ a upozorňuje designéry na novější náhradu. To neznamená, že každý nainstalovaný systém Classic musí okamžitě přestat fungovat; to znamená, že nový projekt by neměl zvolit Classic pouze proto, že „MIFARE“ zní novější než 125 kHz Prox. :contentReference[oaicite:20]{index=20}

MIFARE Plus EV2

pozice NXPMIFARE Plus EV2jako cestu upgradu pro stávající nasazení. Jeho aktuální specifikace zahrnuje koncept úrovně zabezpečení pro migraci a ověřování AES-128 a bezpečné zasílání zpráv na vyšších úrovních zabezpečení. :contentReference[oaicite:21]{index=21}

MIFARE DESFire EV3

DESFire EV3 je navržen pro bezpečné více{1}}aplikační použití a poskytuje funkce včetně AES-128, vzájemné ověřování a flexibilní struktury aplikací/klíčů. Přítomnost těchto schopností nedokazuje, že je konkrétní přístupový systém používá; podpora čtečky a aplikací zůstává povinná. :contentReference[oaicite:22]{index=22}

Kdy byste měli udržovat blízkost 125 kHz a kdy byste se měli pohybovat?

Udržování blízkosti může být racionální

Tradiční 125 kHz pověření může zůstat provozně přiměřené, když je nainstalovaná čtenářská základna velká a stabilní, chráněné prostředí má přijatelný model rizika, kompatibilita je bezprostřední obchodní prioritou nebo je naplánována migrace webu později.

Vědomé pokračování ve starší technologii se liší od předpokladu, že poskytuje stejný model zabezpečení jako ověřený moderní systém chytrých{0}} karet.

Přechod na MIFARE může mít smysl

Vhodné{0}}rodinné přihlašovací údaje MIFARE se stávají relevantnějšími, když projekt vyžaduje chráněná aplikační data, ověřenou -interakci se čtečkou karet, možnost více{2}}aplikací, moderní správu přihlašovacích údajů nebo definovanou cestu mimo infrastrukturu pouze se staršími identifikátory-.

Rozhodnutí stále vyžaduje přesnou produktovou řadu a podporovanou aplikaci. "MIFARE" sám o sobě zůstává příliš široký pro RFQ.

Naplánujte migraci v pěti řízených fázích

Pokud je během přechodu vyžadována smíšená technologie, Syntek uvádí advou{0}}frekvenční čtečka RFIDa advoufrekvenční{0}}karta RFIDmezi související produkty na webu.

Duální-technologické přihlašovací údaje mohou omezit rušení

Duální -technologické pověření může umístit starší technologii 125 kHz a novější technologii HF smart-karty na stejnou fyzickou kartu.

HID proudPověření MIFARE DESFire EV3 + Proxje skutečným příkladem odvětví. HID to staví jako způsob, jak zachovat interoperabilitu se staršími 125 kHz čtečkami během migrace na infrastrukturu založenou na DESFire-. :contentReference[oaicite:23]{index=23}

To neznamená, že tyto dvě technologie nutně odhalují stejný identifikátor nebo používají stejný proces zabezpečení. Databáze řízení přístupu- by měla explicitně mapovat identity pověření na zamýšlený záznam uživatele.

Duální technologie je nejužitečnější, když má plán odchodu. Jakmile web již nevyžaduje podporu starší 125 kHz, měl by migrační tým rozhodnout, zda by tato starší cesta přijetí měla zůstat povolená.

Ilustrativní scénář migrace: Tři kancelářské budovy

Následující scénář je ilustrativní a není prezentován jako případ zákazníka.

Společnost provozuje tři administrativní budovy. Budova A má stále 125 kHz-pouze čtečky. Budova B má čtečky, které mohou podporovat jak starší přihlašovací údaje, tak novou technologii chytrých- karet. Budova C již byla upgradována na cílové prostředí MIFARE.

Místo výměny každých dveří a každého odznaku během jednoho víkendu společnost nejprve zaznamená každou čtečku a dveře. Omezená skupina zaměstnanců získává duální{1}}technologické pověření. Během pilotního projektu přístupová databáze mapuje obě technologie pověření ke stejnému účtu zaměstnance, zatímco tým ověřuje, která komponenta je v každé budově akceptována.

Pilot není považován za úspěšný jednoduše proto, že nový odznak otevírá budovu C. Tým také ověřuje, že:

• starší dveře stále fungují během schváleného přechodného období;
• nové přihlašovací údaje se ověřují tak, jak bylo zamýšleno u upgradovaných dveří;
• zrušené pověření jsou zamítnuty;
• náhradní karty nenechají staré přihlašovací údaje aktivní;
• mapování identifikátorů nevytváří duplicitní uživatelské záznamy;
• pracovníci podpory mohou zjistit, zda problém patří ke kartě, čtečce, mapování nebo oprávnění k přístupu.

Po upgradu budovy A a migraci všech požadovaných uživatelů je možné přezkoumat přijetí starších verzí, aby byly vyřazeny, místo aby zůstaly povoleny na dobu neurčitou.

Před zavedením definujte kritéria přijetí migrace

Širší rámec ověřování naleznete v příručce společnosti SyntekTestování RFID systému.

Schválit produkční-ekvivalentní vzorek pověření

Pilot migrace by se neměl spoléhat pouze na nevytištěnou vývojovou kartu.

Produkční-ekvivalentní vzorek by měl představovat zamýšlenou objednávku v:

• přesná rodina čipů;
• faktor pověření;
• stav personalizace;
• konfigurace identifikátoru/aplikace;
• tisk a proměnná data;
• kompatibilita se čtečkami;
• backend mapování;
• chování při výměně a odvolání.

Pokud je vyžadován variabilní tisk, čísla zaměstnanců, QR kódy nebo jiná viditelná data, Syntek's guide toRFID tiskmůže podporovat plánování uměleckých děl a{0}}datových souborů.

Pro kontrolu šarže, přehled společnosti Syntekzařízení pro kontrolu kvalityposkytuje další výrobní-kontext kontroly kvality.

Co poslat dodavateli karty před objednávkou

Projekty vyžadující přizpůsobenou konstrukci karet, tisk, personalizaci nebo řízenou výrobu mohou pokračovat u společnosti SyntekVýroba OEM a ODMinformace, jakmile bude definována technická specifikace.

Běžné nákupní chyby

Zacházení s každou 13,56 MHz kartou jako s MIFARE-kompatibilní

Frekvence nedefinuje úplný protokol, rodinu čipů ani aplikaci. Potvrďte přesnou podporu čtečky a pověření.

Zacházení s každou kartou MIFARE jako se stejnou bezpečností

Classic, Plus a DESFire mají různé bezpečnostní architektury a modely nasazení. NXP v současné době označuje Classic EV1 jako nedoporučený pro nové designy, zatímco Plus EV2 a DESFire EV3 poskytují různé možnosti migrace a zabezpečení. :contentReference[oaicite:24]{index=24}

Výměna karet bez mapování identifikátorů zmrazení

Čitelná karta může stále selhat ve výrobě, pokud se čtečka a backend neshodnou na reprezentaci UID, formátu karty nebo mapování uživatele.

Nákup zabezpečeného čipu, ale pouze s veřejným identifikátorem

Schopnost vybraného čipu a implementovaný model autentizace jsou samostatné otázky.

Používání duální technologie bez staršího-plánu odchodu do důchodu

Duální-čtečky frekvence a duální{1}}technologické karty mohou snížit rušení, ale migrace by měla stále určovat, kdy již stará technologie nebude vyžadována.

Závěrečné doporučení

Praktický rozdíl mezi MIFARE a bezdotykovými kartami je větší než 13,56 MHz oproti 125 kHz.

Spolehlivé rozhodnutí o{0}}řízení přístupu by mělo odpovídat:

• Jaké čtečky jsou vlastně nainstalovány?
• Které pověřovací rodiny podporují?
• Jaký identifikátor nebo chráněná data aplikace používá?
• Provádí čtečka skutečnou autentizaci nebo pouze čte identifikátor?
• Kdo ovládá klíče na čipových{0}}kartách a personalizaci?
• Jak je chráněna komunikace mezi čtenáři-k-kontroléru?
• Jak budou během migrace vedle sebe existovat staré a nové přihlašovací údaje?
• Jaké důkazy musí projít, než bude starší přístup zrušen?

Pro stávající nízkorizikové nasazení s velkou instalovanou základnou 125 kHz může být zachování původních přihlašovacích údajů Prox po definovanou dobu spíše provozním rozhodnutím než chybou.

V případě nového nasazení nebo upgradu zabezpečení může správně implementované moderní identifikační údaje MIFARE-podporovat ověřování, chráněná data aplikací a flexibilnější správu pověření. Hodnota pochází z kompletního návrhu, nikoli z názvu MIFARE vytištěného na specifikaci.

Nainstalovaná čtečka → přesné přihlašovací údaje → identifikátor/údaje aplikace → autentizace → klíče → zabezpečení systému → architektura migrace → produkční vzorek → akceptační test.

Jakmile jsou definovány modely čtečky, cílové pověření, pravidla identifikátorů, autentizační přístup, plán migrace, kresba, množství a požadavky na přijetí, mohou kupujícívyžádejte si vzorek nebo cenovou nabídkupro konkrétní projekt-hodnocení.