دليل ورقة بيانات MIFARE DUOX MF3E(H)x3 لشرائح NFC الآمنة
August 18, 2024 1184 التعليقات
نشرة حقائق MIFARE DUOX لشحن المركبات الكهربائية
MIFARE DUOX لتطبيقات شحن المركبات الكهربائية
إدارة الوصول باستخدام MIFARE DUOX
نظرة عامة على MIFARE DUOX MF3E(H)x3
تُعد MIFARE DUOX MF3E(H)x3 شريحة بطاقة ذكية لا تلامسية عالية الأمان بتردد 13.56 MHz، صُممت للتطبيقات التي تحتاج إلى تشفير قوي، وتنظيم مرن للذاكرة، وتشغيل موثوق في بيئات خدمة تتطلب مستويات حماية مرتفعة. وتعرض ورقة بيانات MIFARE DUOX هذه الشريحة كجيل جديد ضمن عائلة MIFARE، حيث تضيف تشفير ECC غير المتماثل ودعم PKI إلى منظومة الأمان المعتمدة على AES. وبالنسبة لمشغلي الأنظمة ومصدري البطاقات ومتكاملي الحلول، يعني ذلك أن اعتماداً واحداً يمكنه دعم الوصول الآمن، وتفويض شحن المركبات الكهربائية، وخدمات التنقل، وبرامج المدن الذكية، ومنصات الولاء، وغيرها من تطبيقات الاستخدام المتعدد دون الاعتماد فقط على المفاتيح السرية المشتركة المخزنة في أجهزة القراءة.
تتوافق الشريحة مع ISO/IEC 14443 Type A وتدعم الاتصال وفق ISO/IEC 14443-4. كما تدعم بنى APDU وفق ISO/IEC 7816-4 واستخدام NFC Forum Type 4 علامة، مما يجعلها مناسبة للبطاقات اللا تلامسية، وبيانات الاعتماد الداعمة لـ NFC، وبنى القراءة التي تعمل بالفعل مع منصات MIFARE المتقدمة. ومقارنة بشرائح الاتصال اللا تلامسي الآمنة السابقة، تبرز أهمية MIFARE DUOX في المشاريع التي تتطلب توزيع مفاتيح قابل للمستقبل، ونماذج ثقة قائمة على الشهادات، وحماية أقوى ضد الاستنساخ وهجمات الترحيل والتلاعب بالمعاملات.
المواصفات الأساسية وميزات الأمان
توضّح ورقة بيانات MIFARE DUOX MF3E(H)x3 عدة خيارات للذاكرة، تشمل تكوينات ذاكرة غير متطايرة بسعات 2 kB و4 kB و8 kB و16 kB. ويتيح نظام الملفات المرن تنظيم التطبيقات والملفات وفق بنية المشروع الفعلية بدلاً من فرض تخطيط ثابت. ويمكن أن يحتوي كل تطبيق على ما يصل إلى 32 ملفاً، مع إمكانية استخدام أنواع ملفات مختلفة للبيانات القياسية، وبيانات النسخ الاحتياطي، وتخزين القيم، والسجلات الخطية، والسجلات الدورية، ووظائف الأمان المرتبطة بالمعاملات. وتُعد هذه البنية مفيدة عندما يحتاج اعتماد واحد إلى فصل بيانات التحكم في الوصول والدفع والعضوية والتنقل وفق قواعد أمان مختلفة.
يُعد الأمان أحد أهم أسباب دراسة ورقة بيانات MIFARE DUOX قبل اختيار الشريحة لاعتماد مخصص. تدعم MF3E(H)x3 التشفير المتماثل AES-128 وAES-256، والمصادقة غير المتماثلة القائمة على ECC، ووظائف التوقيع ECDSA، وآليات اتفاق المفاتيح المرتبطة بـ ECDH، ومعالجة شهادات X.509 القائمة على PKI. كما أن الشريحة معتمدة وفق مشترك المعايير EAL6+ وتضم معالجات مساعدة عتادية لـ AES وECC، ورسائل آمنة، وفحص الأصالة، ومعاملة MAC، وتوقيع المعاملات، ومؤقت المعاملات، ووظائف فحص القرب. ويمكن أن يساعد دعم المعرف العشوائي الاختياري أيضاً في تعزيز خصوصية المستخدم عند الحاجة إليه في البنية التحتية.
من حيث الأداء، تدعم واجهة RF معدلات البيانات الشائعة في ISO/IEC 14443 Type A، وهي 106 و212 و424 و848 kbit/s، إضافة إلى تشغيل عالي السرعة من PICC إلى PCD عند 1.7 Mbit/s و3.4 Mbit/s. وتدعم الشريحة احتفاظاً بالبيانات لمدة 25 عاماً وتحمل كتابة مرتفعاً، مما يجعلها مناسبة لبرامج الاعتمادات طويلة العمر. كما تساعد خيارات السعة المتاحة، بما في ذلك تكوينات 17 pF و70 pF، المهندسين على ضبط الهوائيات لتناسب أشكال وسائط مختلفة مثل بطاقات ID-1، والرموز المدمجة، والتصاميم القابلة للارتداء.
ملاءمة التطبيقات للمنتجات اللا تلامسية الآمنة
تناسب MIFARE DUOX MF3E(H)x3 إدارة الوصول المادي، والوصول الآمن إلى السيارات، ومشاريع المفتاح الرقمي للسيارات، واعتمادات شحن المركبات الكهربائية، ومشاركة المركبات، والنقل العام، والدفع المصغر، والولاء، وخدمات المدن الذكية، والتعريف عالي الأمان. ويمكن أن يتضمن تكوين مخصص لشحن المركبات الكهربائية بنى بيانات ومفاتيح وشهادات محملة مسبقاً لبيئات الشحن، وهو أمر مهم للمشغلين الذين يحتاجون إلى دعم قابلية التشغيل البيني بين مشغلي نقاط الشحن ومزودي خدمات التنقل الكهربائي.
من منظور الإنتاج والتخصيص، يمكن النظر في هذه الشريحة للبطاقات المميزة ضمن فئة بطاقات RFID عندما يحتاج المشتري إلى مصادقة أقوى من بطاقات الذاكرة الأساسية. كما يمكن تقييمها لاعتمادات الوصول المدمجة، بما في ذلك ميداليات مفاتيح RFID، عندما يتوافق حجم الهوائي ومتطلبات المشروع مع خيار السعة والحزمة المختار. وبالنسبة لبرامج الفعاليات والمنتجعات والحرم الجامعي والتنقل التي تفضّل الشكل القابل للارتداء، يمكن أيضاً تصميم بعض أساور RFID حول خيارات شرائح HF/NFC الآمنة، بشرط التحقق من تصميم الهوائي ومسافة القراءة وسير عمل التخصيص أثناء مرحلة العينات.
ملاحظات التوافق والتغليف والتخصيص
تتوافق عائلة MIFARE DUOX وظيفياً مع بنية MIFARE DESFire من حيث مفهوم التطبيقات المتعددة ونظام الملفات، مع إضافة وظائف أمان غير متماثلة جديدة ودعم AES-256. ويمكن تقييم المشاريع الحالية المعتمدة على MIFARE DESFire EV3 ومفاهيم AES-128 من أجل الترحيل، مع ضرورة مراعاة آليات DES و2K3DES و3K3DES القديمة غير المدعومة أثناء تخطيط النظام. لذلك يصبح إجراء مراجعة تقنية لبرمجيات أجهزة القراءة، وإدارة المفاتيح في الخلفية، ونصوص التخصيص، وبنية ملفات التطبيقات أمراً ضرورياً قبل الإنتاج الكمي.
تشمل خيارات الطلب توريد الرقائق على حامل فيلم للإطار، وإصدارات حزمة MOA8 البلاستيكية عديمة الأرجل. ويجب اختيار الذاكرة والسعة وفق تصميم المنتج النهائي، وهندسة الهوائي، وحمل التطبيقات. وعند إنتاج بطاقة أو رمز مخصص، تتضمن العملية الهندسية العملية عادة اختيار الشريحة، ومواءمة الهوائي، وتصفيح العينات أو دمجها، واختبار التخصيص، والتحقق من مدى القراءة، واعتماد سير عمل الترميز، وفحوص التوافق مع أجهزة القراءة المستهدفة أو أجهزة NFC المحمولة. وبالنسبة لبرامج شحن المركبات الكهربائية والبرامج المرتبطة بالسيارات، ينبغي مراجعة ظروف التشغيل الممتدة ومتطلبات توفير الثقة الخاصة بالمشروع بعناية مع مالك النظام.
الأسئلة الشائعة
ما استخدامات MIFARE DUOX MF3E(H)x3؟
تُستخدم MIFARE DUOX MF3E(H)x3 في اعتمادات لا تلامسية آمنة تتطلب مصادقة قوية، وتخزيناً مرناً للتطبيقات، وقابلية توسع طويلة الأمد للنظام. وتشمل الاستخدامات الشائعة التحكم في الوصول للشركات والجهات الحكومية، وبطاقات شحن المركبات الكهربائية، والوصول الآمن إلى السيارات، والنقل العام، وبرامج الولاء، والدفع المصغر، وخدمات المدن الذكية. وبفضل دعم AES وECC وPKI، تناسب الشريحة المشاريع التي يجب فيها تقليل مخاطر استنساخ بيانات الاعتماد.
هل تدعم ورقة بيانات MIFARE DUOX تطبيقات NFC؟
نعم. تتوافق الشريحة مع تشغيل NFC Forum Type 4 علامة ويمكنها دعم التطبيقات المنسقة وفق NDEF. وهذا يسمح لبيانات الاعتماد بالتفاعل مع الأجهزة المحمولة الداعمة لـ NFC مع الاستفادة في الوقت نفسه من ميزات الأمان المتقدمة. وتعتمد تجربة المستخدم النهائية على تكوين التطبيق، وبنية بيانات NDEF، وإعدادات الرسائل الديناميكية الآمنة، والجهاز المحمول أو برنامج القارئ المستخدم في المشروع.
ما أحجام الذاكرة المتاحة في MIFARE DUOX؟
تضم عائلة MIFARE DUOX MF3E(H)x3 خيارات ذاكرة بسعات 2 kB و4 kB و8 kB و16 kB. ويعتمد الخيار الأنسب على عدد التطبيقات، وبنى الملفات، والشهادات، والسجلات، واحتياجات التوسع المستقبلية. فقد يحتاج اعتماد وصول بسيط إلى ذاكرة أقل، بينما قد تستفيد برامج شحن المركبات الكهربائية، والجهات متعددة الإصدار، والتنقل، والمدن الذكية من التكوينات الأكبر.
ما الفرق بين MIFARE DUOX وMIFARE DESFire EV3؟
تحافظ MIFARE DUOX على مفهوم نظام الملفات متعدد التطبيقات المألوف، لكنها تضيف تحسينات أمنية كبيرة، وخصوصاً المصادقة القائمة على ECC، وإدارة المفاتيح غير المتماثلة، ومعالجة الشهادات، ودعم AES-256، وتوقيع المعاملات، ودعم أوامر شحن المركبات الكهربائية. وهي ليست بديلاً مباشراً لكل نشر قديم، لذلك ينبغي أن تشمل عملية الترحيل مراجعة توافق أجهزة القراءة، ونمط التشفير، وبنية الملفات، وإدارة المفاتيح في الأنظمة الخلفية.
هل يمكن استخدام MIFARE DUOX لبطاقات شحن المركبات الكهربائية؟
نعم. تصف ورقة البيانات شحن المركبات الكهربائية باعتباره أحد التطبيقات المستهدفة، كما يتوفر تكوين مخصص لشحن المركبات الكهربائية للمشاريع التي تحتاج إلى بنى بيانات ومفاتيح وشهادات شحن محملة مسبقاً. ويفيد ذلك شبكات الشحن التي تحتاج إلى تفويض آمن للمستخدمين وتخطيط قابلية التشغيل البيني بين المشغلين ومزودي الخدمات ومحطات الشحن ومصدري بيانات الاعتماد.
ما أشكال المنتجات التي يمكن أن تستخدم هذه الشريحة؟
يمكن دمج الشريحة في عدة أشكال لاعتمادات HF/NFC، بما في ذلك البطاقات الذكية، ورموز الوصول، وميداليات المفاتيح، وبعض المنتجات القابلة للارتداء. وتعتمد الجدوى النهائية على اختيار الحزمة، وسعة الإدخال، وهندسة الهوائي، وحجم المنتج، وبنية المواد، وأهداف مسافة القراءة. وللإنتاج المخصص، يُوصى بإجراء عينات واختبارات قراءة قبل تأكيد الإنتاج الكمي.
ما الذي يجب على المشترين التحقق منه قبل اختيار MIFARE DUOX؟
ينبغي للمشترين التأكد من دعم أجهزة القراءة لـ ISO/IEC 14443 Type A، وISO/IEC 14443-4، وسير عمل APDU وفق ISO/IEC 7816-4، ووظائف التشفير المطلوبة. كما يجب تحديد حجم الذاكرة، ونموذج الأمان، وعملية التخصيص، وبنية ملفات التطبيقات، ومعالجة الشهادات، وشكل المنتج النهائي. وفي مشاريع الأمان العالي أو شحن المركبات الكهربائية، يجب توضيح تكامل الأنظمة الخلفية ومسؤولية توفير الثقة في مرحلة مبكرة.
