Что такое mifare
Перейти к содержимому

Что такое mifare

  • автор:

В чем отличие MIFARE от Em Marin.

Пред-эмиссия нужна для того, чтобы перевести карты MIFARE с открытого заводского уровня на защищенный уровень, принятый в данной системе.

С завода-изготовителя карты MIFARE поступают открытыми и незащищенными. На этапе предэмиссии владелец системы должен сам (или его доверенное лицо) решить, сколько и какие сектора памяти MIFARE будут использоваться, и сгенерировать, по крайней мере, один ключ для доступа к этим секторам. Во все карты MIFARE (брелоки, браслеты, метки) должны быть прописаны эти ключи. В результате, — карты MIFARE станут защищенными от копирования и подделки.

В Китае производятся «совместимые» чипы, Но заводы-изготовители их и не называют MIFARE, а дают свои наименования (ISSI, F08, TKs, HuaHong). К сожалению, на отечественно рынке поставщики не делают такой дифференциации, и поставляют «совместимые» чипы, как MIFARE.

Самый популярный продукт в линейке MIFARE – это MIFARE Classic 1K. Не слишком высокая крипто-защита MIFARE Classic побудила компанию NXP предложить более защищенные чипы MIFARE Plus: — MIFARE Plus S2K/S4K, MIFARE Plus X2K/X4K.
Многие системы, реализованные изначально на MIFARE Classic, переводятся в настоящее время на MIFARE Plus.

Продукт MIFARE DESFire (MIFARE DESFire EV1 2K / 4K / 8K) ориентирован на сложные платежные системы. Файловая структура памяти MIFARE DESFire EV1 позволяет создавать несколько приложений (multi-application) на одной карте с высокой степенью защиты.

Продукт MIFARE Ultralight C ориентирован на транспортные применения (в основном, билеты на разовые или ограниченные поездки, а также на системы замков для гостиниц.

Что такое чип MIFARE Classic 1K

Что такое чип MIFARE Classic 1K

31.10.21

RFID-карта (браслет, брелок) c чипом NXP Mifare Classic 1k (4 байт или 7 байт UID) .Практически основной вид чипа на сегодняшний день для изготовления RFID-меток Данный кристалл относится к высокочастотным меткам — HF (высокие частоты). Он работает на частоте 13,56 МГц и поддерживает стандарт ISO 14443. Данный тип чипа имеет 4-байтовый или 7 байтовый UID. Весь объем памяти — 1024 байта — карты NXP Mifare Classic 1K разделен на сектора, а затем – на блоки. Доступ к записи и чтению данных осуществляется с помощью ключей, что обеспечивает высокую степень защиты.

Срок хранения информации информации на карте Mifare – до 10 лет. Данные можно перезаписывать до 100 000 раз. Чаще всего Mifare 1K используется в закрытых системах. Например, как проездной билет, если его стоимость постоянна или если поставщик услуг сам снимает необходимую сумму. Карта с RFID-меткой Mifare Classic 1k – идеально подойдет для безопасной системы контроля и управления доступом.

RFID-карта с чипом Mifare Classic 1k используется практически во всех сферах: общественный транспорт, системы контроля, управление доступом, абонемент, клубная карта, билет на мероприятия, аттракционы и детские игры, соревнования, идентификация, школьное питание, фитнес-клубы, бассейны, аквапарки, SPA-зоны.

Характеристики MIFARE Classic 1K:

Тип микросхемы Mifare S50, стандарт ISO14443А
Длина UID 4 байт
Рабочая частота 13,56 МГц
Тип карты чтение и запись (до 100 000 циклов)
Объем памяти 1024 байт, EEPROM
Время транзакции 164 мс
Поддержка антиколлизии +
Химические воздействия стандарт ISO 10373
Рабочий температурный диапазон от -30 °C до +70 °C
Влажность воздуха не более 95%
Высота х Ширина х Глубина 54 х 86 х 0.98 мм

Заказать бесконтактные индификаторы MIFAR

Другие статьи

что за карта MIFARE ID ISO ?

01.11.2021 что за карта MIFARE ID ISO ?

RFID-карта с чипом Mifare ID (4 byte nUID) это упрощенная версия чипа Mifare Classic 1k и используется в проектах, где нужен простой и более дешёвый идентификатор. Одна из основных характеристик данного чипа – обеспечение трехпроходной аутентификации, т.е. проверки подлинности ключа доступа. Пользователь может одновременно задать 2 ключа доступа к информации.

Что за чип карта MIFARE Plus S 2k

01.11.2021 Что за чип карта MIFARE Plus S 2k

Смарт-карты MIFARE Plus™ S 2K представитель семейства MIFARE® с повышенной криптографической стойкостью: 2 CRYPTO1 или AES. Выпускается c 4B и 7B UID. Полностью совместима с MIFARE™ Classic.

  • Контакты
  • Доставка и оплата

Идентификация по картам MIFARE с защитой от копирования

MIFARE – торговая марка одной из самых распространенных технологий изготовления бесконтактных смарт-карт. Карты MIFARE имеют ряд преимуществ, за счет чего использование защищенной области их памяти становится все более распространённым решением в системах контроля доступа.

История развития идентификации

Mario_Cardullo

Своими корнями радиочастотная идентификация уходит еще во времена Второй Мировой Войны. Немецкие пилоты в полете изменяли крен самолёта, чтобы радары получали немного изменённый сигнал, что позволяло операторам радиолокационной станции отличать самолёты Люфтваффе от вражеских. Позже сэром Робертом Александром Уотсоном-Уаттом была разработана система IFF («свой-чужой»), позволявшая осуществлять идентификацию самолётов без опасных манёвров со стороны пилотов.

Charles_Walton

В дальнейшем эволюция радиочастотной идентификации позволила применять ее и в других сферах. Так, в 1969 году американский изобретатель Марио Кардулло представил бизнес-план для инвесторов касательно системы RFID и сфер ее применения. 23 Января 1973 года он получил патент US3713148A на прообраз современной RFID системы. В том же году Чарльз Уолтон получил патент на пассивный транспондер, который использовался для открытия двери без ключа. Уолтон лицензировал эту технологию для производителя замков Schlage и некоторых других компаний.

Идентификация сегодня

mifare-emm-hid

Сегодня на рынке максимально распространены два формата карт: карты EM4100 производства компании EM Microelectronic-Marin, работающие в диапазоне 125 kHZ, и карты, производящиеся компаниями NXP Semiconductors и HID, работающие в диапазоне 13.56 MHz.

На российском рынке распространены карты формата EM-Marin – во многом благодаря доступной цене. Использование карт данного формата имеет один недостаток — такие карты легко подделать. Копирование осуществляется посредством записи известного номера на новую карту с опцией перезаписи номера (UID, Unique Identifier). Сейчас на рынке доступны инструменты для создания любых дубликатов карт, работающих на частоте 125 kHZ.

Именно факт незащищенности карт, работающих на данной частоте, и послужил главным стимулом к широкому распространению карт формата Mifare — особенно семейств Plus и DESFire, имеющих максимальную защиту от взлома.

Смарт-карты MIFARE с защитой от копирования

Главное отличие формата карт Mifare – наличие внутренней памяти. Доступ к памяти может быть ограничен ключом. К примеру, для карт Mifare DESFire длина ключа составляет 32 символа. Для данного вида карт к ключу применен алгоритм шифрования AES/3DES, что исключает любую возможность получения доступа к приложению.

Все карты Mifare имеют встроенную структуру памяти – EEPROM. Помимо этого, каждой карте присвоен уникальный идентификатор UID (Unique Identifier). UID не является защищенной областью, его можно считать на любом устройстве. В некоторых случаях UID наносят на карту. До недавнего времени для идентификации в СКУД использовали только UID карт Mifare. Но сегодня такой способ не обеспечивает полноценную защиту от взлома. Можно приобрести карты, позволяющие записать известный UID на новую карту Mifare и использовать ее в качестве дубликата. Для этого используют карты, работающие на частоте 13.56 MHz, с возможностью перезаписи UID (например, карты Mifare ZERO, выпускаемые компаниями на территории КНР). Поэтому для идентификации пользователей в системах контроля доступа сегодня все чаще используется внутренняя память карт Mifare или, другими словами, EEPROM.

EEPROM (Electrically Erasable Programmable Read-Only Memory) – электрически стираемое перепрограммируемое постоянно запоминающее устройство (ПЗУ). Обычно EEPROM состоит из 16 или 40 секторов, и именно в эти сектора и записывается идентификатор доступа, который потом используется для идентификации в СКУД. Сектора EEPROM защищаются ключом.

Ассортиментный ряд карт MIFARE

Ассортиментный ряд карт MIFARE насчитывает несколько семейств карт, отличающихся между собой степенью защиты, структурой памяти, скоростью передачи данных и объемом хранимой информации.

Семейство MIFARE® Ultralight

Карты данного семейства представляют собой начальный уровень защиты. Наиболее распространённая область применения — использование в качестве билетов на общественный транспорт или на массовые мероприятия. Карты семейства Ultralight отличаются размером памяти (Ultralight® Nano: 40 байт, Ultralight® C: 144 байта, Ultralight® EV1: 384-1024 байта) и имеют возможность запрета перезаписи.

Семейство MIFARE® Classic

Данные карты имеют расширенный объем памяти, увеличенную скорость передачи данных и возможность криптозащиты. Основные области применения: контроль доступа, платёжные системы, карты для кампусов/ID карты, карты программ лояльности. В 2007 году сотрудники Университетского Колледжа Лондона, Великобритания и Университета Неймегена, Нидерланды, обнаружили серьезную уязвимость таких карт. Примечательно, что компания NXP пыталась в судебном порядке остановить публикации статей, посвящённых взлому Mifare Classic. Суд отклонил их запрос, аргументируя решение тем, что «В демократическом обществе публикации исследований в области информационной безопасности имеют огромный вес, так как информируют общество о серьёзных недоработках в существующих технологиях и позволяют избежать больших рисков».

С 2008 года было предложено множество способов взлома этого типа карт. Большинство из них основаны на уязвимости внутреннего генератора псевдослучайных чисел карты. Несмотря на это, карты MIFARE® Classic активно используются в системах СКУД, так как часто они функционируют в системе совместно с другими методами идентификации, например, совместно с идентификацией по биометрическим данным.

Факт взлома карт семейства Classic побудил компанию NXP к разработке более защищенных семейств карт: Plus и DESFire.

Семейство MIFARE® Plus и MIFARE® DESFire

Обновленные семейства карт MIFARE® Plus и MIFARE® DESFire являются самыми современными картами производителя NXP. Применяются они там же, что и карты MIFARE® Classic. На картах этих семейств возможна установка отдельных приложений. Главная особенность – применение алгоритма шифрования AES/3DES, который считается неуязвимым для взлома данных.

MIFARE® Ultralight MIFARE® MF0ICU1
MIFARE® Ultralight C
MIFARE® Ultralight EV1
MIFARE® Ultralight Nano
MIFARE® Classic MIFARE® Classic EV1 1K
MIFARE® Classic EV1 4K
MIFARE® PLUS MIFARE® PLUS EV1 2K
MIFARE® Plus EV1 4K
MIFARE® Plus SE 1K
MIFARE® Plus S 2K
MIFARE® RE Plus S 4K
MIFARE® PLUS X 2K
MIFARE® PLUS X 4K
MIFARE® DESFire MIFARE® DESFire EV1 256B
MIFARE® DESFireEV1 2K
MIFARE® DESFire EV1 4K
MIFARE® DESFire EV1 8K
Считывающие устройства для работы с защищенными картами

reader-mr07

Для эффективной реализации мер по защите карт от копирования принципиально важно, чтобы считыватели системы контроля доступа поддерживали режим чтения идентификаторов с защищенной области. Стандартные версии считывателей такой возможности не имеют.

Алгоритм организации СКУД с идентификацией по картам MIFARE c защитой от копирования
Сектор 0 1 . N . 12 13 14 15
Блок 1 2 . N . 1 2 1 2

На данном этапе осуществляется выбор формата карт на объекте, определение раздела памяти карты*, куда будет записан идентификатор для каждого пользователя, задание ключей защиты доступа.

*Структура памяти всех карт Mifare различна. Для карт Ultralight деление осуществляется на страницы, для карт Classic и карт Plus – на сектора и блоки, для карт DesFire – на приложения.

В случае выбора карт Classic 1 KB необходимо определить номер сектора и блока для записи идентификатора и задать ключ аутентификации.

Фактически в каждом секторе карты Mifare Classic 1 KB содержится по 4 блока, где 0-ой блок нулевого сектора хранит данные (UID), блок №1-2 используется для хранения данных, а 4-ый блок (блок №3) называется «трейлер», он содержит по 2 ключа доступа к каждому блоку и условия доступа.

contr-card

Сохраненная конфигурация записывается на мастер-карту для последующей передачи данных в считыватели системы. Запись мастер-карты осуществляется с помощью штатного настольного считывателя системы.

После передачи данных мастер-карта содержит следующую информацию:

  • вид семейства карт Mifare
  • раздел памяти карты, где хранится идентификатор для чтения
  • ключ доступа, по которому каждый считыватель системы будет обращаться к картам пользователей при идентификации.

Передача конфигурации в считыватели системы

card+2read

Конфигурация передается во все считыватели системы при помощи мастер-карты. Администратор предъявляет мастер-карту каждому считывателю системы.

После поднесения мастер-карты считыватели запрограммированы на работу только с определенным семейством карт Mifare, чтение осуществляется только из раздела памяти, указанного в конфигурации, чтения UID карт Mifare не происходит.

Инициализация карт доступа

Contr+3card

В раздел памяти карты доступа, указанный ранее в конфигурации, записывается номер идентификатора для сотрудника. Запись идентификаторов на карты осуществляется с помощью контрольного считывателя. Выбор раздела памяти карты для записи осуществляется автоматически в соответствии с конфигурацией.

Выдача инициализированных карт доступа сотрудникам

Уже инициализированные карты физически выдаются сотрудникам.

Система готова к работе.

Вывод

Сегодня наибольшее распространение в СКУД получили карты формата EM-Marin, работающие на частоте 125 kHZ. Такие идентификаторы не обладают защитой от копирования, на рынке доступно достаточное количество инструментов для создания любых дубликатов данного вида карт.

Использование в системах СКУД карт формата Mifare позволяет исключить возможность копирования карты. Обязательное условие – запись идентификаторов в защищенную крипто-алгоритмом область карт и применение считывателей (в том числе контрольных считывателей), которые обращаются к внутренней памяти карт Mifare по заданным крипто-ключам. Только в этом случае возможна корректная инициализация карт пользователей и дальнейшее считывание идентификаторов.

Что такое МИФАР®?

логотип логотип

MIFARE® — это серия чипов RFID, которые широко используются в бесконтактных смарт-картах, бесконтактных картах, ключевые теги и т.д. По словам производителя NXP, в мире существуют миллиарды чипов и ридеров MIFARE®. Можно и.а. получить карты MIFARE®, брелоки MIFARE® и т. д. Иногда их также называют устройствами NFC. Они называются MIFARE Classic®, MIFARE® Plus, MIFARE® DesFire®, MIFARE® Pro, MIFARE® на SmartMX, MIFARE Ultralight® и MIFARE® SAM.

Технология принадлежит компании NXP Semiconductors (отделившейся от Philips Electronics в 2006 г.) со штаб-квартирой в Эйндховене, Нидерланды. Стандарт MIFARE® для RFID был первоначально определен в 1994 году для использования в бесконтактной электронной продаже билетов, а позже был описан в стандарте ISO/IEC 14443A для бесконтактных смарт-карт с частотой 13,56 МГц.

Название MIFARE® включает в себя методы, основанные на различных уровнях ISO/IEC 14443 Type A. MIFARE® осуществляет беспроводную связь на частоте 13,56 МГц.

MIFARE® используется в т.ч. в платежной карте и проездном в Дании.

Идентификация MIFARE® является аббревиатурой Mikron FARE Collection System и включает в себя, например. виды бесконтактных карт:

МИФАР Классик® — купить карты и брелоки здесь.

Является первым и самым легким чипом семейства MIFARE®. Ограничен безопасностью и объемом памяти. Самый распространенный на сегодняшний день чип MIFARE®.

МИФАР Сверхлегкий®

Самый дешевый вариант MIFARE®. Минимум памяти и предназначен для продажи билетов.

MIFARE Сверхлегкий® C

Является усовершенствованным вариантом MIFARE Ultralight® и поставляется с шифрованием Triple DES для усложнения клонирования.

MIFARE® DESFire®

Карта MIFARE® с проприетарной операционной системой позволяет безопасно хранить данные, используя стандарт шифрования Triple DES и частичное шифрование AES.

MIFARE® DESFire® EV1

NXP представила MIFARE® DESFire® EV1 в качестве замены DESFire®, т.е. с шифрованием AES как в памяти, так и при обмене данными между картой и считывателем.

MIFARE® DESFire® EV2

MIFARE® DESFire® EV3

МИФАР® Плюс

MIFARE® Plus является дальнейшим развитием/заменой MIFARE Classic®. NXP представила чип MIFARE® Plus со 128-битным шифрованием AES.

МИФАРЕ® СЭМ AV2

MIFARE® SAM — это не смарт-карта, а компонент устройства чтения карт, которое считывает смарт-карту. SAM отвечает за безопасную связь между картой и программным обеспечением, предоставляющим услугу (контроль доступа, продажа билетов и т. д.). SAM обеспечивает безопасное хранение криптографических ключей и криптографических функций.

MIFARE® ОГ ПРИНТЕРЫ КАРТ

Все типы карт MIFARE® можно использовать в наших карточные принтеры, тогда вам нужен карточный принтер, так что читайте больше здесь.

Свяжитесь с нами, чтобы узнать цены и дополнительную помощь для MIFARE® на info@nordano.com или по телефону 70208687.

История (на английском языке) MIFARE®

  • 1994 — Представлена ​​бесконтактная технология MIFARE Classic® 1K.
  • 1996 — Первая транспортная схема в Сеуле с использованием MIFARE Classic® 1K.
  • 1997 — Представлен MIFARE® PRO с сопроцессором Triple DES.
  • 1999 — Представлен MIFARE® PROX с сопроцессором PKI (инфраструктура открытых ключей).
  • 2001 — Представлен MIFARE UltraLight®.
  • 2002 г. — Представлен MIFARE® DESFire®, продукт на базе микропроцессора.
  • 2004 г. — Представлен MIFARE® DESFire® SAM, защищенный инфраструктурный аналог MIFARE DESFire.
  • 2006 — MIFARE® DESFire® EV1 анонсирован как первый продукт, поддерживающий 128-битный AES.
  • 2008 г. — создана отраслевая группа MIFARE4Mobile, состоящая из ведущих игроков экосистемы Near Field Communication (NFC).
  • 2008 — MIFARE Plus объявляется как замена MIFARE Classic на основе 128-битного AES.
  • 2008 — MIFARE Ultralight® C представлен как микросхема бумажного билета с аутентификацией Triple DES.
  • 2010 — Представлен MIFARE SAM AV2 в качестве безопасного хранилища ключей для считывателей AES, Triple DES, PKI Authentication.
  • 2012 — Представлен MIFARE Ultralight® EV1, обратно совместимый с MIFARE Ultralight, но с дополнительной защитой.
  • 2014 — Представлен MIFARE® SDK, позволяющий разработчикам создавать и разрабатывать собственные приложения NFC для Android.
  • 2014 — выпущена MIIFARE Smart MX2 — первая в мире защищенная платформа для смарт-карт с MIFARE Plus и MIFARE DESFire EV1 с EAL 50.
  • 2015 — Представлена ​​MIFARE Plus SE, версия начального уровня проверенного и надежного семейства продуктов NXP MIFARE Plus.
  • 2016 — Представлен MIFARE Plus EV1, проверенный массовый продукт для смарт-карт, совместимый с MIFARE Classic с уровнем безопасности, совместимым с предыдущими версиями.
  • 2016 — Представлен MIFARE® DESFire® EV2 с улучшенной производительностью, безопасностью и конфиденциальностью, а также поддержкой нескольких приложений.

Добавить комментарий

Ваш адрес email не будет опубликован. Обязательные поля помечены *