MIFARE vs Proximity kartice: sigurnost, kompatibilnost i migracija

U ovom vodiču,proximity karticaznači naslijeđeni 125 kHz akreditiv koji se obično naziva prox kartica u fizičkoj kontroli pristupa. HID-ov trenutni Proximity portfolio, na primjer, eksplicitno je pozicioniran kao 125 kHz nisko-familija fizičkih-familija pristupa.Informacije o proizvodu HID Proximitydaje primjer trenutne industrije. :contentReference[oaicite:13]{index=13}

MIFARE je drugačiji. To je NXP-ova porodica beskontaktnih pametnih{1}} proizvoda zasnovanih na ISO/IEC 14443 tehnologiji i koji se koriste u aplikacijama uključujući upravljanje pristupom. Naziv MIFARE pokriva nekoliko porodica proizvoda, a ne jedan čip ili jedan nivo sigurnosti.NXP-ov MIFARE portfoliotrenutno uključuje Classic, Plus, DESFire i dodatne MIFARE platforme. :contentReference[oaicite:14]{indeks=14}

Za šire poređenje dvije radne{0}}kategorije frekvencije, Syntekov vodič za125 kHz vs 13,56 MHz pristup-akreditivi za kontrolupruža dodatni kontekst.

Praktičan redoslijed odabira je: instalirani čitač → tačna tehnologija vjerodajnica → identifikator ili podaci aplikacije → metoda provjere autentičnosti → sigurnosni model → plan migracije → proizvodna specifikacija.

MIFARE vs Proximity kartice: Brzo poređenje

Sigurnosni red je onaj koji će najvjerovatnije biti previše pojednostavljen. MIFARE ne treba tretirati kao jednu "visoko{1}}sigurnosnu karticu." Classic, Plus i DESFire imaju različite arhitekture i mogućnosti, a način na koji pristupni sistem koristi te mogućnosti je važan koliko i naziv čipa.

Šta znači "blizina kartica" u kontroli pristupa?

Širim tehničkim jezikom, blizina može opisati -beskontaktnu interakciju kratkog dometa. U kupovini fizičkog-pristupa, međutim, "prox kartica" se obično odnosi na tradicionalni 125 kHz akreditiv.

Pojednostavljeni zastarjeli pristupni put može izgledati ovako:

125 kHz akreditiv → kompatibilni čitač → broj vjerodajnice ili format → kontroler → odluka o pristupu

Važan detalj nabavke je da "125 kHz" ne opisuje u potpunosti akreditiv. Kontrolor također može očekivati ​​određenu strukturu broja-kartica, kod objekta/lokacije, format bita ili izlaz čitača.

Syntek navodi oba125 kHz blizine kartice na preklopi šireRFID pristup{0}}kontrolne kartice, ali izbor zamjene bi i dalje trebao početi od specifikacije instaliranog čitača i kontrolera, a ne od izgleda kartice.

Šta je MIFARE kartica?

MIFARE je porodica NXP beskontaktnih proizvoda, a ne jedna univerzalna specifikacija akreditiva. Ta razlika je važna u kontroli pristupa jer se dvije kartice koje nose naziv MIFARE mogu razlikovati u organizaciji memorije, sigurnosnim mehanizmima, autentifikaciji i modelu aplikacije. :contentReference[oaicite:15]{index=15}

Kupci mogu pregledati Syntekov pregled aRFID pametna karticai dostupno jeMIFARE pristupne karticeza kontekst{0}}nivoa proizvoda, ali specifikacija pristupa bi trebala identificirati tačnu porodicu čipova i potrebno ponašanje sistema.

Kompatibilnost čitača je ispred preferencije kartica

Čitač samo od 125 kHz-ne postaje kompatibilan sa 13,56 MHz MIFARE akreditivima jer kartice imaju iste dimenzije ISO-stila.

Prije promjene akreditiva, inventarizirajte instalirane čitače i zabilježite:

• proizvođač i model čitača;
• podržana frekvencija ili frekvencije;
• podržane akreditive porodice;
• firmver ili konfiguracija gdje je relevantno;
• interfejs čitača-na-kontroler;
• trenutni kod objekta/lokacije i format kartice gdje je primjenjivo;
• dužina identifikatora i reprezentacija koju očekuje pristupna platforma;
• da li sistem koristi javni identifikator ili provjerene podatke aplikacije.

Syntek'sRFID pristup{0}}kontrolni čitačstranica iRFID smjernice za radnu frekvencijupružaju dodatni kontekst proizvoda i frekvencije.

Učestalost nije isto što i format vjerodajnice

Migracije{0}}kontrole pristupa često ne uspijevaju jer se dva različita sloja podataka tretiraju kao da su isti.

Prvi sloj je RF interakcija akreditiva-za-čitača. Kartica od 125 kHz i MIFARE kartica od 13,56 MHz koriste različite radio tehnologije.

Drugi sloj je ono što čitač isporučuje kontroleru ili pristupnoj platformi. Ta vrijednost se može normalizirati, preformatirati ili mapirati prema konfiguraciji čitača i{1}}kontrole pristupa.

Stoga se može činiti da dvije kartice proizvode slične-brojeve u softveru dok su potpuno nekompatibilne na RF sloju. Suprotno tome, novi čitač može uspješno otkriti MIFARE karticu, ali i dalje predstaviti njen identifikator kontroloru u različitom formatu od onog koji očekuje postojeća baza podataka.

Zamrzni mapiranje identifikatora prije masovnog ponovnog izdavanja

"Zadrži isti broj kartice" nije potpuna specifikacija migracije.

Prije uvoza ili proizvodnje novih vjerodajnica, dokumentirajte kako pristupna platforma očekuje da identifikatori budu predstavljeni. U zavisnosti od sistema, relevantna pitanja mogu uključivati:

• Da li je izvorna vrijednost UID, ID akreditiva aplikacije ili neko drugo polje?
• Koja je dužina identifikatora prihvaćena?
• Je li vrijednost pohranjena kao heksadecimalni, decimalni ili neki drugi prikaz?
• Da li aplikacija primjenjuje određeni redoslijed bajtova?
• Da li se vodeće nule zadržavaju?
• Da li kontrolor očekuje podjelu koda objekta/lokacije i{0}}broja kartice?
• Da li dvojna-tehnološka kartica otkriva dva odvojena identiteta koji se moraju mapirati u isti korisnički zapis?

Ove detalje treba uzeti iz stvarne pristupne platforme i odobrene specifikacije za migraciju. Ne treba ih pogađati iz odštampanog broja na staroj znački.

Sigurnost zavisi od toga šta sistem zapravo autentifikuje

Poređenje "Blizina je nesigurna; MIFARE je siguran" je preširoko da bi podržalo ozbiljnu odluku-o kontroli pristupa.

Pristup statičkom identifikatoru

Mnoge stare Prox implementacije prvenstveno koriste identifikator vjerodajnica. Čitač prepoznaje akreditiv i prosljeđuje identifikator u sistem{1}}kontrole pristupa.

Ukupni sigurnosni položaj tada ovisi o više od kartice: upravljanje vjerodajnicama, dizajn čitača/kontrolera, opoziv, nadzor, fizička sigurnost i administrativne kontrole su sve bitne.

MIFARE se koristi samo kao identifikator

Sposobniji IC pametne{0}}kartice se još uvijek može implementirati u arhitekturi samo za jednostavnu{1}}identifikaciju.

Ako čitač pristupa samo čita otkriveni identifikator i nikada ne izvodi zaštićenu autentifikaciju ili operacije aplikacije koje podržava odabrani akreditiv, projekt neće automatski dobiti punu sigurnosnu mogućnost dostupnu od tog čipa.

Ovjerena aplikacija za pametnu{0}}karticu

Pravilno dizajnirana MIFARE aplikacija može koristiti zaštićene podatke aplikacije, autentifikaciju, kriptografske ključeve i sigurnu razmjenu poruka gdje to podržava odabrani proizvod.

NXP-ova trenutna MIFARE DESFire EV3 dokumentacija navodi AES podršku, -provjeru autentičnosti na nivou aplikacije, više ključeva i višestruke setove ključeva među svojim sigurnosnim mogućnostima. Te karakteristike i dalje zavise od čitača,{3}}modela upravljanja ključem i konfiguracije aplikacije.NXP MIFARE DESFire EV3 tehničke informacijedokumentuje dostupne IC mogućnosti. :contentReference[oaicite:16]{index=16}

Sigurnost je svojstvo sistema, a ne oznaka čipa

NIST SP 800-98 tretira RFID sigurnost kao problem-dizajna na nivou sistema i operativni problem, a ne problem samo sa oznakom. TheNIST RFID sigurnosne smjernicepokriva planiranje, implementaciju i rad RFID sistema. :contentReference[oaicite:17]{index=17}

Za sloj od čitaoca-do-kontrolora, Udruženje sigurnosnih industrijaOtvorite protokol nadziranog uređajapodržava nadgledanu komunikaciju i zaštitu sigurnih kanala između uređaja{0}}kontrole pristupa. Trenutne smjernice SIA-e za implementaciju posebno preporučuju Secure Channel kada se koristi OSDP. :contentReference[oaicite:18]{index=18}

Syntek-ov vodič zaRFID sigurnost podatakamože podržati širu diskusiju o unutrašnjoj sigurnosti.

Ključna pitanja menadžmenta koja bi kupci trebali postaviti

Kada projekat prevaziđe pristup samo UID-u, upravljanje ključevima postaje dio specifikacije kupovine.

NXP-ova DESFire EV3 arhitektura podržava višestruke aplikativne ključeve i višestruke skupove ključeva, što ilustruje zašto "kartica podržava AES" nije dovoljna informacija za definiranje implementacije. :contentReference[oaicite:19]{index=19}

Prije personalizacije ili masovne proizvodnje, pojasnite:

• Ko je vlasnik proizvodnih i aplikativnih ključeva?
• Ko je ovlašten da personalizira akreditive?
• Hoće li se koristiti personalizacija koju-kontrolira dobavljač,-koju kontrolira ili zajednički upravlja?
• Da li se kartice isporučuju u poznatom stanju inicijalizacije?
• Kako se obezbjeđuju zamjenski vjerodajnici?
• Mogu li se ključevi promijeniti kada se promijene odgovornosti ili sistemi?
• Kako su dokumentirane ključne verzije i konfiguracija aplikacije?
• Kako su proizvodno, testno i živo okruženje odvojeno?
• Ko može oporaviti program vjerodajnica ako originalni provajder personalizacije više nije dostupan?

Odgovor zavisi od platforme{0}}kontrole pristupa i sigurnosne arhitekture. Kupci ne bi trebali zahtijevati, razmjenjivati ​​ili pohranjivati ​​osjetljive proizvodne ključeve u obične tabele sa umjetničkim djelima ili neformalne poruke e-pošte.

MIFARE Classic, Plus i DESFire su različite odluke o kupovini

MIFARE Classic EV1

NXP je trenutnoStranica proizvoda MIFARE Classic EV1navodi proizvod kao aktivan, ali "ne preporučuje se za nove dizajne" i upućuje dizajnere na noviju zamjenu. To ne znači da svaki instalirani Classic sistem mora odmah prestati sa radom; to znači da novi projekat ne bi trebao odabrati Classic samo zato što "MIFARE" zvuči novije od 125 kHz Prox. :contentReference[oaicite:20]{index=20}

MIFARE Plus EV2

NXP pozicijeMIFARE Plus EV2kao put za nadogradnju za postojeće implementacije. Njegova trenutna specifikacija uključuje koncept nivoa sigurnosti za migraciju i AES-128 autentifikaciju i bezbednu razmenu poruka na višim nivoima bezbednosti. :contentReference[oaicite:21]{index=21}

MIFARE DESFire EV3

DESFire EV3 je dizajniran za sigurnu upotrebu sa više-aplikacija i pruža mogućnosti uključujući AES-128, međusobnu autentifikaciju i fleksibilne strukture aplikacija/ključeva. Prisustvo ovih mogućnosti ne dokazuje da ih određeni pristupni sistem koristi; podrška za čitač i aplikaciju ostaje obavezna. :contentReference[oaicite:22]{index=22}

Kada biste trebali zadržati blizinu od 125 kHz, a kada se pomaknuti?

Održavanje blizine može biti racionalno

Tradicionalni 125 kHz akreditiv može ostati operativno razuman kada je instalirana baza čitača velika i stabilna, zaštićeno okruženje ima prihvaćen model rizika, kompatibilnost je neposredni poslovni prioritet ili je lokacija planirana za kasniju migraciju.

Nastavljanje naslijeđene tehnologije svjesno se razlikuje od pretpostavke da ona pruža isti sigurnosni model kao autentificirani moderni sistem pametnih-kartica.

Prelazak na MIFARE može imati smisla

Odgovarajući MIFARE-porodični akreditiv postaje relevantniji kada projekat zahtijeva zaštićene podatke aplikacije, autentificiranu interakciju čitača-kartica, mogućnost više-aplikacija, moderno upravljanje vjerodajnicama ili definirani put udaljen od naslijeđenih identifikatora-samo infrastrukture.

Odluka još uvijek zahtijeva tačnu porodicu proizvoda i podržanu aplikaciju. "MIFARE" sam po sebi ostaje preširok za RFQ.

Planirajte migraciju u pet kontroliranih faza

Gdje je mješovita tehnologija potrebna tokom tranzicije, Syntek navodi aRFID čitač sa dvije{0}}frekvencijei aRFID kartica sa dvije-frekvencijemeđu proizvodima srodnih stranica.

Dvostruki-akreditivi za tehnologiju mogu smanjiti smetnje

Dvostruki-tehnološki akreditivi mogu postaviti naslijeđenu tehnologiju od 125 kHz i noviju HF tehnologiju pametne-kartice u istu fizičku karticu.

HID je trenutnoMIFARE DESFire EV3 + Prox akreditivje jedan pravi primjer industrije. HID ga pozicionira kao način održavanja interoperabilnosti sa starim čitačima od 125 kHz tokom migracije na infrastrukturu zasnovanu na DESFire-u. :contentReference[oaicite:23]{index=23}

To ne znači da dvije tehnologije nužno otkrivaju isti identifikator ili koriste isti sigurnosni proces. Baza podataka{1}}kontrole pristupa treba eksplicitno mapirati identitete vjerodajnica u željeni korisnički zapis.

Dvostruka tehnologija je najkorisnija kada ima izlazni plan. Jednom kada sajtu više nije potrebna stara podrška od 125 kHz, tim za migraciju treba da odluči da li ta starija putanja prihvatanja treba da ostane omogućena.

Ilustrativni migracijski scenario: Tri poslovne zgrade

Sljedeći scenario je ilustrativan i nije predstavljen kao slučaj kupca.

Kompanija upravlja sa tri poslovne zgrade. Zgrada A i dalje ima samo čitače od 125 kHz-. Zgrada B ima čitače koji mogu podržati i naslijeđene vjerodajnice i novu tehnologiju pametnih{4}}kartica. Zgrada C je već nadograđena na ciljno MIFARE okruženje.

Umjesto da promijeni svaka vrata i svaku značku u jednom vikendu, kompanija prvo bilježi svaki čitač i vrata. Ograničena grupa zaposlenih prima dvojne-tehnološke akreditive. Tokom pilot-projekta, pristupna baza podataka mapira obje tehnologije akreditiva na isti račun zaposlenika, dok tim provjerava koja komponenta je prihvaćena u svakoj zgradi.

Pilot se ne smatra uspješnim samo zato što nova značka otvara zgradu C. Tim također potvrđuje da:

• naslijeđena vrata i dalje rade tokom odobrenog prelaznog perioda;
• nove vjerodajnice potvrđuju kako je predviđeno na nadograđenim vratima;
• opozvane akreditive su odbijene;
• zamjenske kartice ne ostavljaju staru vjerodajnicu aktivnom;
• mapiranje identifikatora ne stvara duple korisničke zapise;
• osoblje za podršku može reći da li problem pripada kartici, čitaču, karti ili dozvoli pristupa.

Nakon što se zgrada A nadogradi i svi potrebni korisnici migriraju, prihvatanje naslijeđa može se pregledati radi penzionisanja umjesto da ostane omogućeno na neodređeno vrijeme.

Definirajte kriterije prihvatanja migracije prije uvođenja

Za širi okvir validacije, pogledajte Syntekov vodič zaTestiranje RFID sistema.

Odobrite proizvodni{0}}ekvivalentni uzorak akreditiva

Pilot migracije se ne bi trebao oslanjati samo na neispisanu razvojnu karticu.

Proizvodni{0}}ekvivalentni uzorak bi trebao predstavljati predviđeni redoslijed u:

• tačna familija čipova;
• faktor oblika vjerodajnice;
• stanje personalizacije;
• identifikator/konfiguracija aplikacije;
• štampanje i varijabilni podaci;
• kompatibilnost čitača;
• pozadinsko mapiranje;
• ponašanje zamjene i opoziva.

Ako su potrebni varijabilni ispis, brojevi zaposlenika, QR kodovi ili drugi vidljivi podaci, Syntekov vodič zaRFID štampanjemože podržati planiranje umjetničkih djela i{0}}datoteka sa podacima.

Za inspekciju serije, Syntekov pregledoprema za kontrolu kvalitetapruža dodatni proizvodni{0}}KC kontekst.

Šta poslati dobavljaču kartice prije naručivanja

Projekti koji zahtijevaju prilagođenu izradu kartica, štampanje, personalizaciju ili kontroliranu proizvodnju mogu se nastaviti kod SyntekaOEM i ODM proizvodnjainformacije kada se definiše tehnička specifikacija.

Uobičajene greške pri kupovini

Tretiranje svake kartice od 13,56 MHz kao MIFARE-kompatibilne

Frekvencija ne definiše kompletan protokol, familiju čipova ili aplikaciju. Potvrdite tačan čitač i podršku za vjerodajnice.

Tretiranje svake MIFARE kartice kao jednako bezbedne

Classic, Plus i DESFire imaju različite sigurnosne arhitekture i modele implementacije. NXP trenutno označava da Classic EV1 nije preporučljiv za nove dizajne, dok Plus EV2 i DESFire EV3 pružaju različite mogućnosti migracije i sigurnosti. :contentReference[oaicite:24]{index=24}

Zamjena kartica bez zamrzavanja mapiranja identifikatora

Čitljiva kartica i dalje može propasti u proizvodnji ako se čitač i pozadina ne slažu oko UID reprezentacije, formata kartice ili mapiranja korisnika.

Kupovina sigurnog čipa, ali korištenje samo javnog identifikatora

Mogućnosti odabranog čipa i implementirani model autentifikacije su zasebna pitanja.

Korištenje dvostruke tehnologije bez naslijeđenog-penzionog plana

Dvostruki{0}}čitači i dvostruke-tehnološke kartice mogu smanjiti smetnje, ali migracija bi i dalje trebala definirati kada stara tehnologija više neće biti potrebna.

Konačna preporuka

Praktična razlika između MIFARE i proximity kartica je veća od 13,56 MHz u odnosu na 125 kHz.

Pouzdana odluka o{0}}kontroli pristupa bi trebala odgovoriti:

• Koji čitači su zapravo instalirani?
• Koje akreditive porodice podržavaju?
• Koji identifikator ili zaštićene podatke aplikacija koristi?
• Da li čitač obavlja stvarnu autentifikaciju ili samo čita identifikator?
• Ko kontrolira ključeve pametnih{0}}kartica i personalizaciju?
• Kako je zaštićena komunikacija čitača{0}}na-kontrolorom?
• Kako će stari i novi akreditivi koegzistirati tokom migracije?
• Koji dokazi moraju proći prije nego što se zastarjeli pristup povuče?

Za postojeću implementaciju niskog{0}}niskog rizika sa velikom instaliranom bazom od 125 kHz, nastavak naslijeđenih Prox akreditiva za definisani period može biti operativna odluka, a ne greška.

Za novu implementaciju ili sigurnosnu nadogradnju, pravilno implementirani moderni MIFARE-porodični akreditivi može podržati autentifikaciju, zaštićene podatke aplikacije i fleksibilnije upravljanje vjerodajnicama. Vrijednost proizlazi iz kompletnog dizajna, a ne iz MIFARE naziva otisnutog na specifikaciji.

Instalirani čitač → tačni akreditivi → identifikator/podaci aplikacije → autentifikacija → ključevi → sigurnost sistema → arhitektura migracije → proizvodni uzorak → test prihvatanja.

Kada se definišu modeli čitača, ciljni akreditivi, pravila identifikatora, pristup autentifikaciji, plan migracije, umetničko delo, količina i zahtevi prihvatanja, kupci moguzatražite uzorak ili ponuduza{0}}specifičnu evaluaciju projekta.