کارت های MIFARE در مقابل Proximity: امنیت، سازگاری و مهاجرت

در این راهنما،کارت مجاورتیبه معنای اعتبار 125 کیلوهرتز قدیمی است که معمولاً در کنترل دسترسی فیزیکی، کارت پروکس نامیده می شود. به عنوان مثال، نمونه کارها Proximity فعلی HID، به صراحت به عنوان یک خانواده اعتبار دسترسی فیزیکی با فرکانس پایین-125 کیلوهرتز قرار گرفته است.اطلاعات محصول HID Proximityیک نمونه صنعت فعلی را ارائه می دهد. :contentReference[oaicite:13]{index=13}

MIFARE متفاوت است. این خانواده از محصولات کارت هوشمند بدون تماس NXP است که مبتنی بر فناوری ISO/IEC 14443 است و در برنامه‌هایی از جمله مدیریت دسترسی استفاده می‌شود. نام MIFARE به جای یک تراشه یا یک سطح امنیتی، چندین خانواده محصول را پوشش می دهد.نمونه کارها MIFARE NXPدر حال حاضر شامل پلتفرم های Classic، Plus، DESFire و MIFARE اضافی است. :contentReference[oaicite:14]{index=14}

برای مقایسه گسترده‌تر دو دسته فرکانس-عامل، راهنمای Syntek به125 کیلوهرتز در مقابل 13.56 مگاهرتز-مدارک کنترلزمینه اضافی را فراهم می کند.

یک دستور انتخاب عملی عبارت است از: خواننده نصب شده → فناوری اعتبار دقیق → شناسه یا داده های برنامه → روش احراز هویت → مدل امنیتی → طرح مهاجرت → مشخصات تولید.

کارت های MIFARE در مقابل Proximity: مقایسه سریع

ردیف امنیتی ردیفی است که به احتمال زیاد بیش از حد ساده شده است. MIFARE نباید به عنوان یک "کارت{1}}امنیت بالا" تلقی شود. Classic، Plus و DESFire معماری ها و قابلیت های متفاوتی دارند و نحوه استفاده سیستم دسترسی از این قابلیت ها به اندازه نام تراشه اهمیت دارد.

"کارت مجاورت" در کنترل دسترسی به چه معناست؟

به زبان فنی گسترده‌تر، نزدیکی می‌تواند تعامل بدون تماس کوتاه برد-را توصیف کند. اما در خرید دسترسی فیزیکی، «کارت پروکس» معمولاً به اعتبار 125 کیلوهرتز سنتی اشاره دارد.

یک مسیر دسترسی قدیمی ساده شده ممکن است به شکل زیر باشد:

اعتبار 125 کیلوهرتز → خواننده سازگار → شماره اعتبار یا قالب → کنترلر → تصمیم دسترسی

جزئیات مهم خرید این است که "125 کیلوهرتز" اعتبار را به طور کامل توصیف نمی کند. همچنین ممکن است کنترل کننده انتظار ساختار شماره کارت، کد تسهیلات/سایت، قالب بیت یا خروجی خواننده خاص را داشته باشد.

Syntek هر دو را فهرست می کندکارت های تاشو مجاورتی 125 کیلوهرتزو گسترده ترکارت‌های کنترل دسترسی RFID{0}}، اما انتخاب جایگزین همچنان باید از مشخصات خواننده و کنترلر نصب شده شروع شود تا ظاهر کارت.

کارت MIFARE چیست؟

MIFARE یک خانواده محصول بدون تماس NXP است، نه یک مشخصات اعتبار جهانی. این تمایز در کنترل دسترسی مهم است زیرا دو کارت با نام MIFARE ممکن است در سازماندهی حافظه، مکانیسم‌های امنیتی، احراز هویت و مدل برنامه متفاوت باشند. :contentReference[oaicite:15]{index=15}

خریداران می‌توانند نمای کلی Syntek را بررسی کنندکارت هوشمند RFIDو در دسترس استکارت های دسترسی MIFAREبرای زمینه سطح محصول-، اما مشخصات دسترسی باید خانواده تراشه و رفتار سیستم مورد نیاز را مشخص کند.

سازگاری خواننده قبل از اولویت کارت است

فقط خواننده 125 کیلوهرتز با اعتبار MIFARE 13.56 مگاهرتز سازگار نمی شود زیرا کارت ها دارای ابعاد ISO{3}} یکسانی هستند.

قبل از تغییر اعتبار، خوانندگان نصب شده را موجودی کنید و ثبت کنید:

• سازنده و مدل خواننده؛
• فرکانس یا فرکانس های پشتیبانی شده؛
• خانواده های معتبر حمایت شده؛
• سیستم عامل یا پیکربندی در صورت لزوم؛
• رابط خواننده-به-کنترل کننده؛
• کد تسهیلات/سایت فعلی و قالب کارت در صورت لزوم؛
• طول شناسه و نمایش مورد انتظار پلت فرم دسترسی؛
• آیا سیستم از یک شناسه عمومی یا داده های برنامه تأیید شده استفاده می کند.

Syntekخواننده کنترل دسترسی RFID{0}}صفحه ودستورالعمل فرکانس کاری RFIDزمینه محصول و فرکانس اضافی را فراهم می کند.

فرکانس با فرمت اعتبار یکسان نیست

مهاجرت‌های کنترل دسترسی{0}}اغلب با شکست مواجه می‌شوند، زیرا دو لایه داده متفاوت به‌گونه‌ای برخورد می‌شوند که انگار یکسان هستند.

اولین لایه اعتبار-به-تعامل RF خواننده است. یک کارت 125 کیلوهرتز و یک کارت MIFARE با فرکانس 13.56 مگاهرتز از فناوری های مختلف رادیویی استفاده می کنند.

لایه دوم چیزی است که خواننده به کنترلر یا پلتفرم دسترسی تحویل می دهد. این مقدار ممکن است مطابق با پیکربندی{1}خواننده و کنترل دسترسی، نرمال، فرمت مجدد یا نقشه برداری شود.

بنابراین به نظر می رسد که دو کارت اعداد مشابه-در نرم افزار تولید می کنند در حالی که در لایه RF کاملاً ناسازگار هستند. برعکس، یک خواننده جدید ممکن است با موفقیت یک کارت MIFARE را شناسایی کند، اما همچنان شناسه آن را در قالبی متفاوت از فرمت مورد انتظار پایگاه داده موجود به کنترل کننده ارائه دهد.

Freeze Identifier Mapping قبل از انتشار مجدد انبوه

"همان شماره کارت را حفظ کنید" یک مشخصات مهاجرت کامل نیست.

قبل از وارد کردن یا تولید اعتبارنامه‌های جدید، نحوه نمایش پلتفرم دسترسی از شناسه‌ها را مستند کنید. بسته به سیستم، سوالات مربوطه می تواند شامل موارد زیر باشد:

• آیا مقدار منبع یک UID، شناسه اعتبار برنامه یا فیلد دیگری است؟
• چه طول شناسه پذیرفته شده است؟
• آیا مقدار به صورت هگزادسیمال، اعشاری یا نمایش دیگری ذخیره می شود؟
• آیا برنامه ترتیب بایت خاصی را اعمال می کند؟
• آیا صفرهای ابتدایی حفظ می شوند؟
• آیا کنترلر انتظار دارد که کد تسهیلات/سایت و شماره کارت{0}}تقسیم شود؟
• آیا یک کارت فناوری دوگانه-دو هویت مجزا را نشان می‌دهد که باید به یک رکورد کاربر نگاشت شوند؟

این جزئیات باید از پلت فرم دسترسی واقعی و مشخصات مهاجرت تایید شده گرفته شود. آنها را نباید از روی شماره چاپ شده روی یک نشان قدیمی حدس زد.

امنیت به آنچه که سیستم واقعاً احراز هویت می کند بستگی دارد

مقایسه "Proximity ناامن است؛ MIFARE ایمن است" برای پشتیبانی از یک تصمیم کنترل دسترسی جدی- بسیار گسترده است.

دسترسی به شناسه استاتیک

بسیاری از استقرارهای قدیمی Prox عمدتاً از شناسه اعتبار استفاده می کنند. خواننده اعتبارنامه را می شناسد و یک شناسه را به سیستم کنترل-دسترسی ارسال می کند.

وضعیت امنیتی کلی به چیزی بیشتر از کارت بستگی دارد: مدیریت اعتبار، طراحی خواننده/کنترل کننده، ابطال، نظارت، امنیت فیزیکی و کنترل های اداری همه مهم هستند.

MIFARE فقط به عنوان یک شناسه استفاده می شود

یک آی سی کارت هوشمند با توانمندتر-هنوز می‌تواند در یک شناسه ساده-معماری مستقر شود.

اگر یک خواننده دسترسی صرفاً یک شناسه در معرض نمایش را بخواند و هرگز احراز هویت محافظت شده یا عملیات برنامه پشتیبانی شده توسط اعتبار انتخاب شده را انجام ندهد، پروژه به طور خودکار قابلیت امنیتی کامل موجود از آن تراشه را به دست نمی آورد.

برنامه کارت هوشمند{0}تأیید شده

یک برنامه MIFARE که به درستی طراحی شده باشد می تواند از داده های برنامه محافظت شده، احراز هویت، کلیدهای رمزنگاری و پیام های امن در صورت پشتیبانی محصول انتخابی استفاده کند.

اسناد فعلی MIFARE DESFire EV3 NXP پشتیبانی AES، تأیید اعتبار سطح برنامه، چندین کلید و مجموعه کلیدهای متعدد را از جمله قابلیت‌های امنیتی آن فهرست می‌کند. این ویژگی ها همچنان به خواننده، مدل{3}}مدیریت کلید و پیکربندی برنامه بستگی دارد.اطلاعات فنی NXP MIFARE DESFire EV3قابلیت های IC موجود را مستند می کند. :contentReference[oaicite:16]{index=16}

امنیت یک ویژگی سیستم است، نه یک برچسب تراشه

NIST SP 800-98 امنیت RFID را به‌عنوان یک مشکل طراحی و عملیاتی در سطح سیستم-به‌جای یک مشکل فقط برچسب برخورد می‌کند. رادستورالعمل امنیتی NIST RFIDبرنامه ریزی، پیاده سازی و بهره برداری از سیستم های RFID را پوشش می دهد. :contentReference[oaicite:17]{index=17}

برای لایه خواننده-به-کنترل کننده، انجمن صنعت امنیتپروتکل دستگاه نظارت شده را باز کنیداز ارتباطات تحت نظارت و محافظت از کانال ایمن بین دستگاه‌های کنترل دسترسی{0}} پشتیبانی می‌کند. راهنمای اجرای فعلی SIA به طور خاص کانال امن را هنگام استفاده از OSDP توصیه می کند. :contentReference[oaicite:18]{index=18}

راهنمای Syntek بهامنیت داده های RFIDمی تواند از بحث گسترده تر امنیت داخلی حمایت کند.

سوالات کلیدی مدیریتی که خریداران باید بپرسند

هنگامی که یک پروژه فراتر از دسترسی{0}}فقط UID می‌رود، مدیریت کلید بخشی از مشخصات خرید می‌شود.

معماری DESFire EV3 NXP از کلیدهای کاربردی متعدد و مجموعه کلیدهای متعدد پشتیبانی می کند، که نشان می دهد چرا "کارت از AES پشتیبانی می کند" اطلاعات کافی برای تعریف استقرار نیست. :contentReference[oaicite:19]{index=19}

قبل از شخصی سازی یا تولید انبوه، توضیح دهید:

• چه کسی صاحب کلیدهای تولید و برنامه است؟
• چه کسی مجاز به شخصی سازی اعتبارنامه ها است؟
• آیا از شخصی‌سازی-کنترل‌شده، مشتری-با کنترل مشترک یا مدیریت مشترک تأمین‌کننده استفاده می‌شود؟
• آیا کارت ها در یک وضعیت اولیه شناخته شده تحویل داده می شوند؟
• مدارک جایگزین چگونه ارائه می شود؟
• آیا می توان کلیدها را با تغییر مسئولیت ها یا سیستم ها تغییر داد؟
• نسخه های کلیدی و پیکربندی برنامه چگونه مستند می شوند؟
• محیط های تولید، آزمایش و زنده چگونه از هم جدا می شوند؟
• اگر ارائه‌دهنده شخصی‌سازی اصلی دیگر در دسترس نباشد، چه کسی می‌تواند برنامه اعتبارنامه را بازیابی کند؟

پاسخ به پلت فرم دسترسی-و معماری امنیتی بستگی دارد. خریداران نباید کلیدهای تولید حساس را در صفحات گسترده آثار هنری معمولی یا رشته‌های ایمیل غیررسمی درخواست، مبادله یا ذخیره کنند.

MIFARE Classic، Plus و DESFire تصمیمات خرید متفاوتی هستند

MIFARE Classic EV1

جریان NXPصفحه محصول MIFARE Classic EV1محصول را به‌عنوان فعال اما «برای طرح‌های جدید توصیه نمی‌شود» فهرست می‌کند و طراحان را به سمت جایگزینی جدیدتر راهنمایی می‌کند. این بدان معنا نیست که هر سیستم کلاسیک نصب شده باید فوراً کار خود را متوقف کند. این بدان معناست که یک پروژه جدید نباید کلاسیک را صرفاً به این دلیل انتخاب کند که "MIFARE" جدیدتر از پروکس 125 کیلوهرتز به نظر می رسد. :contentReference[oaicite:20]{index=20}

MIFARE Plus EV2

موقعیت های NXPMIFARE Plus EV2به عنوان یک مسیر ارتقاء برای استقرارهای موجود. مشخصات فعلی آن شامل مفهوم سطح امنیتی برای مهاجرت و احراز هویت AES-128 و پیام رسانی امن در سطوح امنیتی بالاتر است. :contentReference[oaicite:21]{index=21}

MIFARE DESFire EV3

DESFire EV3 برای استفاده ایمن چند-برنامه ای طراحی شده است و قابلیت هایی از جمله AES-128، احراز هویت متقابل و ساختارهای برنامه/کلید انعطاف پذیر را ارائه می دهد. وجود آن قابلیت ها ثابت نمی کند که یک سیستم دسترسی خاص از آنها استفاده می کند. پشتیبانی خواننده و برنامه اجباری است. :contentReference[oaicite:22]{index=22}

چه زمانی باید نزدیکی 125 کیلوهرتز را حفظ کرد و چه زمانی باید حرکت کرد؟

حفظ نزدیکی می تواند منطقی باشد

زمانی که پایگاه خواننده نصب شده بزرگ و پایدار باشد، محیط محافظت شده دارای یک مدل ریسک پذیرفته شده باشد، سازگاری اولویت فوری کسب و کار باشد، یا سایت برای انتقال بعدا برنامه ریزی شده باشد، اعتبار 125 کیلوهرتز سنتی می تواند از نظر عملیاتی منطقی باقی بماند.

ادامه یک فناوری قدیمی آگاهانه با این فرض که مدل امنیتی مشابهی با یک سیستم کارت هوشمند مدرن تأیید شده- ارائه می دهد متفاوت است.

حرکت به MIFARE می تواند منطقی باشد

زمانی که پروژه به داده‌های برنامه محافظت‌شده، تعامل کارت‌خوان احراز هویت‌شده-تعامل با{2}}قابلیت چند برنامه، مدیریت اعتبارنامه مدرن یا یک مسیر تعریف‌شده به دور از شناسه قدیمی-فقط زیرساخت نیاز داشته باشد، اعتبار خانوادگی مناسب MIFARE{0}}مرتبط‌تر می‌شود.

این تصمیم هنوز به یک خانواده محصول دقیق و برنامه پشتیبانی شده نیاز دارد. "MIFARE" به خودی خود برای RFQ بسیار گسترده است.

برنامه ریزی مهاجرت در پنج مرحله کنترل شده

در جایی که فناوری ترکیبی در طول انتقال مورد نیاز است، Syntek یک لیست را فهرست می کندخواننده RFID دو فرکانس-و الفکارت RFID دو فرکانس-در میان محصولات سایت مرتبط با آن

اعتبارنامه‌های فناوری دوگانه-می‌توانند اختلال را کاهش دهند

یک اعتبار{0}}دوگانه فناوری می‌تواند یک فناوری قدیمی ۱۲۵ کیلوهرتز و یک فناوری کارت هوشمند جدیدتر HF- را در یک کارت فیزیکی قرار دهد.

جریان HIDاعتبارنامه MIFARE DESFire EV{0}} Proxیکی از نمونه های واقعی صنعت است. HID آن را به عنوان راهی برای حفظ قابلیت همکاری با خواننده های قدیمی 125 کیلوهرتز در حین انتقال به زیرساخت مبتنی بر DESFire قرار می دهد. :contentReference[oaicite:23]{index=23}

این بدان معنا نیست که این دو فناوری لزوماً یک شناسه را نشان می دهند یا از یک فرآیند امنیتی استفاده می کنند. پایگاه داده کنترل دسترسی{1}}باید به صراحت هویت های اعتباری را به رکورد کاربر مورد نظر ترسیم کند.

فناوری دوگانه زمانی بیشترین کاربرد را دارد که برنامه خروج داشته باشد. هنگامی که یک سایت دیگر به پشتیبانی قدیمی 125 کیلوهرتز نیاز ندارد، تیم مهاجرت باید تصمیم بگیرد که آیا مسیر پذیرش قدیمی‌تر باید فعال بماند یا خیر.

سناریوی مهاجرت تصویری: سه ساختمان اداری

سناریوی زیر گویا است و به عنوان مورد مشتری ارائه نشده است.

یک شرکت دارای سه ساختمان اداری است. ساختمان A هنوز هم فقط خواننده های 125 کیلوهرتز- دارد. ساختمان B دارای خواننده‌هایی است که می‌توانند هم اعتبار قدیمی و هم فناوری کارت هوشمند جدید- را پشتیبانی کنند. ساختمان C قبلاً به محیط هدف MIFARE ارتقا یافته است.

این شرکت به جای تغییر هر در و هر نشان در یک آخر هفته، ابتدا هر خواننده و در را ثبت می کند. یک گروه کارمند محدود، اعتبار فناوری دوگانه-دریافت می‌کند. در طول آزمایش، پایگاه داده دسترسی هر دو فناوری اعتبار را به یک حساب کارمند نشان می دهد، در حالی که تیم بررسی می کند که کدام جزء در هر ساختمان پذیرفته شده است.

خلبان تنها به این دلیل موفق تلقی نمی شود که نشان جدید ساختمان C را باز می کند. تیم همچنین تأیید می کند که:

• درهای قدیمی هنوز در طول دوره انتقال تایید شده کار می کنند.
• اعتبارنامه های جدید همانطور که در درب های ارتقا یافته در نظر گرفته شده است، احراز هویت می شوند.
• اعتبار ابطال شده رد می شود.
• کارت های جایگزین، اعتبار قدیمی را فعال نمی کنند.
• نگاشت شناسه سوابق کاربر تکراری ایجاد نمی کند.
• کارکنان پشتیبانی می توانند تشخیص دهند که آیا مشکل مربوط به کارت، خواننده، نقشه یا مجوز دسترسی است.

پس از ارتقای ساختمان A و مهاجرت همه کاربران مورد نیاز، پذیرش میراث را می توان برای بازنشستگی به جای فعال ماندن برای مدت نامحدود بررسی کرد.

معیارهای پذیرش مهاجرت را قبل از عرضه تعریف کنید

برای یک چارچوب اعتبار سنجی گسترده تر، به راهنمای Syntek مراجعه کنیدتست سیستم RFID.

تأیید تولید{0}نمونه اعتبار معادل

یک خلبان مهاجرت نباید فقط به یک کارت توسعه چاپ نشده تکیه کند.

نمونه معادل تولید{0}}باید ترتیب مورد نظر را در:

• خانواده دقیق تراشه؛
• فاکتور فرم اعتبار؛
• حالت شخصی سازی؛
• شناسه / پیکربندی برنامه؛
• چاپ و داده های متغیر؛
• سازگاری خواننده؛
• نقشه برداری باطن.
• رفتار جایگزینی و ابطال

اگر چاپ متغیر، شماره کارمندان، کدهای QR یا سایر داده های قابل مشاهده مورد نیاز است، راهنمای Syntek بهچاپ RFIDمی‌تواند از برنامه‌ریزی فایل‌های آثار هنری و داده‌ها{0}} پشتیبانی کند.

برای بازرسی دسته ای، نمای کلی Syntek ازتجهیزات بازرسی کیفیتزمینه تولید{0} اضافی را فراهم می کند.

قبل از سفارش چه چیزی برای تامین کننده کارت خود ارسال کنید

پروژه هایی که نیاز به ساخت کارت سفارشی، چاپ، شخصی سازی یا تولید کنترل شده دارند، می توانند به Syntek ادامه دهند.تولید OEM و ODMاطلاعات زمانی که مشخصات فنی تعریف شد.

اشتباهات رایج در خرید

در نظر گرفتن هر کارت 13.56 مگاهرتز به عنوان MIFARE-سازگار

فرکانس پروتکل کامل، خانواده تراشه یا برنامه را تعریف نمی کند. پشتیبانی دقیق خواننده و اعتبار را تأیید کنید.

با هر کارت MIFARE به عنوان یکسان ایمن رفتار کنید

Classic، Plus و DESFire دارای معماری های امنیتی و مدل های استقرار متفاوتی هستند. NXP در حال حاضر کلاسیک EV1 را برای طراحی‌های جدید توصیه نمی‌کند، در حالی که Plus EV2 و DESFire EV3 قابلیت‌های مهاجرت و امنیت متفاوتی را ارائه می‌کنند. :contentReference[oaicite:24]{index=24}

جایگزینی کارت‌ها بدون انجماد نقشه‌برداری شناسه

اگر خواننده و باطن در مورد نمایش UID، فرمت کارت یا نقشه‌برداری کاربر اختلاف نظر داشته باشند، یک کارت قابل خواندن همچنان می‌تواند در تولید شکست بخورد.

خرید یک تراشه امن اما فقط با استفاده از یک شناسه عمومی

قابلیت تراشه انتخاب شده و مدل احراز هویت اجرا شده سوالات جداگانه ای هستند.

استفاده از فناوری دوگانه بدون میراث-برنامه بازنشستگی

کارت‌های{0}فرکانس‌خوان‌های دوگانه و کارت‌های فناوری دوگانه{1}}می‌توانند اختلال را کاهش دهند، اما انتقال هنوز باید مشخص کند که چه زمانی دیگر به فناوری قدیمی نیاز نیست.

توصیه نهایی

تفاوت عملی بین MIFARE و کارت های مجاورتی بزرگتر از 13.56 مگاهرتز در مقابل 125 کیلوهرتز است.

یک تصمیم کنترلی{0}}دسترسی قابل اعتماد باید پاسخ دهد:

• چه خواننده هایی در واقع نصب شده اند؟
• از کدام خانواده های معتبر حمایت می کنند؟
• برنامه از چه شناسه یا داده های محافظت شده ای استفاده می کند؟
• آیا خواننده احراز هویت واقعی را انجام می دهد یا فقط یک شناسه را می خواند؟
• چه کسی کلیدهای{0}}کارت هوشمند و شخصی‌سازی را کنترل می‌کند؟
• چگونه از ارتباط خواننده-به-کنترل کننده محافظت می شود؟
• اعتبارنامه های قدیمی و جدید چگونه در طول مهاجرت با هم وجود خواهند داشت؟
• قبل از بازنشستگی دسترسی میراث چه مدارکی باید ارائه شود؟

برای استقرار{0}کم خطر موجود با پایه نصب شده بزرگ 125 کیلوهرتز، ادامه اعتبارنامه Prox قدیمی برای یک دوره مشخص می‌تواند یک تصمیم عملیاتی باشد تا یک خطا.

برای استقرار یا ارتقای امنیتی جدید، یک اعتبار خانوادگی MIFARE-به‌درستی اجرا شده می‌تواند از احراز هویت، داده‌های برنامه محافظت شده و مدیریت اعتبار انعطاف‌پذیرتر پشتیبانی کند. ارزش از طرح کامل می آید، نه از نام MIFARE که روی مشخصات چاپ شده است.

خواننده نصب شده ← اعتبار دقیق ← شناسه/داده برنامه ← احراز هویت ← کلیدها ← امنیت سیستم ← معماری مهاجرت ← نمونه تولید → تست پذیرش.

هنگامی که مدل های خواننده، اعتبار هدف، قوانین شناسه، رویکرد احراز هویت، طرح مهاجرت، آثار هنری، کمیت و الزامات پذیرش تعریف شد، خریداران می تواننددرخواست نمونه یا نقل قولبرای -ارزیابی خاص پروژه.