IDT-1001DS(2K)(EV3) – NXP MIFARE DESFire EV3 2K RFID kártya

Az IDT-1001DS(2K)(EV3) egy professzionális, NXP MIFARE DESFire EV3 2k technológiára épülő, 13,56 MHz-es RFID proximity kártya, amelyet olyan alkalmazásokhoz fejlesztettek, ahol a magas szintű adatbiztonság, a gyors kommunikáció és a hosszú élettartam alapvető követelmény.

A DESFire EV3 jelenleg az egyik legbiztonságosabb RFID technológia az ISO 14443-A szabványú érintésmentes intelligens kártyák között. A fejlett titkosítási algoritmusok és a modern biztonsági funkciók jelentősen megnehezítik a jogosulatlan másolást vagy az adatok manipulálását.

A kártya kiváló választás többek között:

• beléptető rendszerekhez,
• munkaidő-nyilvántartó rendszerekhez,
• vállalati és intézményi azonosítókhoz,
• tömegközlekedési jegy- és bérletrendszerekhez,
• készpénzmentes fizetési rendszerekhez,
• hűségprogramokhoz,
• NFC-alapú intelligens alkalmazásokhoz.

A sima, fehér PVC felület védőfóliával rendelkezik, ezért kiválóan alkalmas hőszublimációs vagy UV nyomtatásra, így könnyen készíthetők belőle céges belépőkártyák vagy személyazonosító kártyák.

Kimagasló biztonság

A DESFire EV3 technológia számos olyan biztonsági megoldást tartalmaz, amelyek megfelelnek a modern beléptető rendszerek elvárásainak.

A kártya támogatja:

• egyedi, gyárilag programozott 7 bájtos UID azonosítót,
• AES-128, DES, 2K3DES és 3K3DES titkosítást,
• Secure Unique NFC (SUN) technológiát,
• minden olvasásnál új, dinamikusan generált hitelesítési kódot,
• Transaction Timer funkciót a tranzakciók védelméhez,
• lehallgatott kommunikáció újrajátszása (Replay Attack) elleni védelmet,
• fejlett jogosultságkezelést.

A hardveres biztonsági funkcióknak köszönhetően a kártya gyakorlatilag nem klónozható hagyományos RFID másoló eszközökkel.

Nagy teljesítmény

Az EV3 generáció jelentős fejlesztéseket kínál az előző EV2 verzióhoz képest.

Előnyei:

• akár 848 kbit/s adatátviteli sebesség,
• nagyobb adatpuffer,
• optimalizált hardver,
• gyorsabb hitelesítés,
• gyorsabb adatírás és olvasás.

Rugalmas memóriafelépítés

A beépített 2 KB EEPROM memória rugalmas fájlrendszerben használható.

A kártya:

• akár 32 különálló alkalmazást képes tárolni,
• alkalmazásonként legfeljebb 32 fájlt kezel,
• összesen 32 különböző fájltípust támogat.

Megbízható hosszú távú működés

Az ipari felhasználásra tervezett DESFire EV3 kártya hosszú élettartamot biztosít.

• Adatmegőrzés: 10 év
• Írási/törlési ciklusok száma: 500 000
• Elektrosztatikus kisülés elleni védelem: 1000 V
• Vízálló kivitel
• RoHS megfelelőség

Főbb jellemzők

• NXP MIFARE DESFire EV3 2K chip
• 13,56 MHz működési frekvencia
• 2 KB EEPROM memória
• 7 bájtos (56 bit) egyedi UID
• AES-128, DES, 2K3DES és 3K3DES titkosítás
• Secure Unique NFC (SUN) támogatás
• Transaction Timer biztonsági funkció
• Anti-collision technológia
• Vízálló kivitel
• Nyomtatható PVC felület
• EAL5+ biztonsági tanúsítvány
• EV1 és EV2 kompatibilitás
• NFC Tag Type 4 kompatibilitás

Mikor ajánljuk?

A DESFire EV3 kártyát olyan rendszerekhez ajánljuk, ahol a magas szintű biztonság, a hosszú távú megbízhatóság és a fejlett titkosítás elsődleges szempont.

Kiváló választás:

• vállalati beléptetéshez;
• irodaházakhoz;
• gyárakhoz;
• logisztikai központokhoz;
• adatközpontokhoz;
• gyógyszeripari és laboratóriumi létesítményekhez;
• kórházakhoz;
• egyetemekhez;
• önkormányzati intézményekhez;
• szállodákhoz;
• készpénzmentes fizetési rendszerekhez;
• tömegközlekedési jegyrendszerekhez;
• NFC alapú intelligens alkalmazásokhoz.

Mikor nem ezt válasszuk?

A DESFire EV3 nem minden feladatra szükséges.

Érdemes más típust választani:

• egyszerű társasházi kapunyitáshoz;
• családi házakhoz;
• kisebb irodákhoz;
• alacsony biztonsági igényű rendszerekhez;
• ha csak UID olvasás történik.

Ilyenkor elegendő lehet:

• EM4100
• MIFARE Classic
• MIFARE Ultralight

A DESFire EV3 előnyei csak akkor használhatók ki, ha az olvasó és a vezérlő is támogatja a DESFire hitelesítési funkciókat.

Mi a különbség a MIFARE Classic és a DESFire EV3 között?

A MIFARE Classic elsősorban egyszerű beléptetési feladatokra készült, míg a DESFire EV3 vállalati és magas biztonsági szintű alkalmazásokhoz készült. A DESFire EV3 korszerű AES-128 titkosítást, fejlett hitelesítést és többszintű jogosultságkezelést kínál.

Másolható a DESFire EV3?

Gyakorlati értelemben nem. A DESFire EV3 hardveres titkosítást, egyedi UID-t és hitelesítési mechanizmust használ, ezért hagyományos RFID másoló készülékekkel nem klónozható.

Mit jelent az EAL5+ minősítés?

Az EAL5+ (Evaluation Assurance Level 5+) egy nemzetközi Common Criteria biztonsági tanúsítás, amely igazolja, hogy a chip megfelel a magas biztonsági követelményeknek.

Mit jelent a Secure Unique NFC (SUN)?

A SUN funkció minden NFC olvasáskor egyedi hitelesítő kódot generál, így a kommunikáció nem másolható és nem játszható vissza.

Milyen olvasók kezelik ezt a kártyát?

Minden olyan olvasó, amely támogatja:

• ISO14443-A
• DESFire EV1
• DESFire EV2
• DESFire EV3

Működik régebbi DESFire rendszerekkel?

Igen. Az EV3 teljes mértékben kompatibilis az EV1 és EV2 rendszerekkel.

Használható kültéren?

Igen. A kártya vízálló kialakítású, azonban – mint minden PVC kártya – tartós, közvetlen UV-sugárzás esetén élettartama csökkenhet. Hosszú távú kültéri tárolás helyett tokban vagy árnyékolt környezetben történő használat javasolt.

Több rendszer is használhatja ugyanazt a kártyát?

Igen. A DESFire EV3 akár 32 különálló alkalmazást is képes kezelni, így egyetlen kártya több, egymástól független rendszerben is használható.

Mire figyelj telepítéskor?

• Ellenőrizd, hogy a vezérlő valóban támogatja a DESFire EV3 hitelesítést.
• Ha a rendszer csak UID olvasást végez, a DESFire EV3 biztonsági előnyei nem használhatók ki teljes mértékben.
• AES-alapú hitelesítés esetén a kulcskezelést biztonságosan dokumentáld és mentsd.
• Több alkalmazás használatakor előre tervezz alkalmazásazonosítókat (AID) és kulcsstruktúrát.
• Nagy rendszereknél alkalmazz egységes kulcsmenedzsmentet és rendszeres kulcscserét.