1.1 introduzione
MIFARE DESFire EV3 è l'ultima aggiunta al MIFARE DESFire famiglia di prodotti che introduce nuove funzionalità insieme a prestazioni migliorate per la migliore esperienza utente. Il MIFARE DESFire EV3 è il criterio comune EAL5+ certificato di sicurezza che è lo stesso livello di certificazione di sicurezza richiesto per i prodotti smart card ic utilizzati, ad es. per carte bancarie o passaporti elettronici.
soddisfa pienamente i requisiti per una trasmissione dati veloce e altamente sicura e per una gestione flessibile delle applicazioni. Questo lo rende il prodotto ideale per fornitori di servizi e operatori di servizi che desiderano offrire un accesso facile, conveniente e sicuro a un'ampia varietà di servizi.
con un on-chip sistema di gestione del backup e il reciproco tre passaggi autenticazione, un MIFARE DESFire EV3 la scheda può contenere tante applicazioni quante ne può accogliere la memoria. ogni applicazione può contenere fino a 32 file con varie configurazioni di dati.
La dimensione di ogni file è definita al momento della sua creazione, rendendo MIFARE DESFire EV3 un prodotto flessibile e conveniente. un automatico antistrappo meccanismo è disponibile per tutti i tipi di file, garantendo orientato alla transazione dati integrità.
Le caratteristiche principali di questo dispositivo sono indicate dal suo nome "DESFire": des indica l'alto livello di sicurezza utilizzando un 3DES o AES motore crittografico hardware per la riservatezza e la protezione dell'integrità della trasmissione dati. fire indica la sua posizione eccezionale come circuito integrato veloce, innovativo, affidabile e sicuro nel contactless transazione di prossimità mercato.
MIFARE DESFire EV3 offre il perfetto equilibrio tra velocità, prestazioni ed efficienza dei costi. il suo concetto aperto consente un'integrazione futura senza soluzione di continuità di altri mezzi di biglietteria come biglietti cartacei intelligenti, carte di convergenza bancaria e MIFARE 2GO servizio di biglietteria mobile basato su Near Field Communication (NFC) tecnologia. MIFARE DESFire EV3 è il tuo biglietto per proteggere contactless sistemi a livello mondiale.
tutte le informazioni fornite in questo documento sono soggette a disclaimer legali.
1.2 evoluzione di MIFARE DESFire famiglia di prodotti
MIFARE DESFire si è evoluta nel tempo, migliorando le sue proprietà di sicurezza per proteggere contro minacce alla sicurezza attuali e future e aggiunta di nuove funzionalità per adattarsi meglio ai nuovi requisiti dell'utente.
MIFARE DESFire EV3 è la quarta generazione di MIFARE DESFire famiglia di prodotti che ha successo MIFARE DESFire EV2 è funzionalmente retrocompatibile con tutti i precedenti MIFARE DESFire generazioni, ovvero MIFARE DESFire EV2, MIFARE DESFire EV1 e MIFARE DESFire D40 (MF3ICD40).
L'ultima generazione comprende le caratteristiche delle generazioni precedenti.
Pertanto, consentire agli utenti esistenti dei prodotti precedenti di adottare il prodotto più recente con modifiche minime o nulle ai loro infrastrutture.
MIFARE DESFire EV3 può essere usato come MIFARE DESFire EV2 o un MIFARE DESFire EV1 nella sua consegna predefinita configurazione. ogni nuova funzionalità vorrebbe richiedono un'attivazione e/ o l'uso di nuovi comandi descritti in loro rispettive sezioni in questo documento.
differenze chiave tra MIFARE DESFire generazioni:
Caratteristiche | MIFARE DESFire EV1 | MIFARE DESFire EV2 | MIFARE DESFire EV3 |
crittografia schema(i) | singolo DES, 2KTDEA,3KTDEA, AES128 | singolo DES, 2KTDEA,3KTDEA, AES128 | singolo DES, 2KTDEA,3KTDEA, AES128 |
sicuro messaggi | D40 Nativo, EV1 | D40 Nativo, EV1, EV2 (vedi scheda prodotto ) | D40 Nativo, EV1, EV2 (vedi scheda prodotto ) |
no. di applicazioni | 28 | Senza limiti | Senza limiti |
no. di file per applicazione | 32 | 32 | 32 |
Max. no. di file con backup | 32 | 32 | 32 |
ISO/IEC7816-4 comandi | 8 | 8 (raffinato) | 8 (raffinato) |
ID casuale | sì | sì | sì |
Configurabile ats | Sì, solo byte storici | Sì, tutti i parametri | Sì, tutti i parametri |
Max. buffer di comunicazione | 64 byte | fino a 128 byte | fino a 256 byte |
concatenamento durante trasferimento dati | nativo (AFh) | nativo (AFh) o ISO/ IEC14443-4 | nativo (AFh) o ISO/ IEC14443-4 |
più set di chiavi con rotazione | No | sì | sì |
MIsmartApp (Delega domanda Gestione) | No | sì | sì |
NXP AppXplorer supporti | No | Sì, autoconfigurazione | Sì, precaricato chiavi della diga |
gestione condivisa delle applicazioni | No | sì | sì |
chiavi multiple per diritto di accesso | No | sì | sì |
Aggiorna record comando | No | sì | sì |
transazione mac | No | sì | sì |
timer di transazione | No | No | sì |
messaggistica dinamica sicura | No | No | sì |
architettura della carta virtuale | No | sì | sì |
controllo di prossimità | No | sì | sì |
controllo dell'originalità | No | sì | sì |
Applicazione:
• biglietteria sicura per il trasporto pubblico
• Multiapplicazione smart city e carta della mobilità
• gestione sicura degli accessi
• Micro-pagamento e lealtà
• ID studente
• pedaggi e parcheggi
• ospitalità
• biglietteria per eventi