MIFARE مقابل بطاقات القرب: الأمان والتوافق والهجرة

في هذا الدليل،بطاقة القربتعني بيانات الاعتماد القديمة البالغة 125 كيلو هرتز والتي يطلق عليها عادة بطاقة الوكيل في التحكم في الوصول الفعلي. على سبيل المثال، تم وضع مجموعة Proximity الحالية لـ HID بشكل واضح كعائلة بيانات اعتماد وصول فعلية ذات تردد منخفض 125 كيلو هرتز.HID معلومات المنتج القربيقدم مثال الصناعة الحالية. :contentReference[oaicite:13]{index=13}

MIFARE مختلف. إنها عائلة NXP من منتجات البطاقات الذكية-غير التلامسية والتي تعتمد على تقنية ISO/IEC 14443 وتستخدم في التطبيقات بما في ذلك إدارة الوصول. يغطي اسم MIFARE العديد من عائلات المنتجات بدلاً من شريحة واحدة أو مستوى أمان واحد.محفظة MIFARE الخاصة بـ NXPتتضمن حاليًا منصات Classic وPlus وDESFire ومنصات MIFARE الإضافية. :contentReference[oaicite:14]{index=14}

لإجراء مقارنة أوسع بين فئتي ترددات التشغيل-، دليل Syntek لـالوصول إلى 125 كيلو هرتز مقابل 13.56 ميجا هرتز-بيانات اعتماد التحكميوفر سياقًا إضافيًا.

ترتيب الاختيار العملي هو: القارئ المثبت ← تقنية بيانات الاعتماد الدقيقة ← المعرف أو بيانات التطبيق ← طريقة المصادقة ← نموذج الأمان ← خطة الترحيل ← مواصفات الإنتاج.

MIFARE مقابل بطاقات القرب: مقارنة سريعة

الصف الأمني ​​هو الذي من المرجح أن يتم تبسيطه بشكل مفرط. يجب ألا يتم التعامل مع MIFARE على أنها "بطاقة أمان-عالية" واحدة. تتمتع Classic وPlus وDESFire ببنيات وقدرات مختلفة، والطريقة التي يستخدم بها نظام الوصول هذه القدرات مهمة بقدر أهمية اسم الشريحة.

ماذا تعني "بطاقة القرب" في التحكم في الوصول؟

بلغة تقنية أوسع، يمكن أن يصف القرب التفاعل بدون تلامس قصير المدى-. ومع ذلك، في عملية شراء الوصول الفعلي-، تشير "بطاقة الوكيل" عادةً إلى بيانات اعتماد تقليدية تبلغ 125 كيلو هرتز.

قد يبدو مسار الوصول القديم المبسط كما يلي:

بيانات اعتماد 125 كيلو هرتز ← قارئ متوافق ← رقم الاعتماد أو التنسيق ← وحدة التحكم ← قرار الوصول

تفاصيل الشراء المهمة هي أن "125 كيلو هرتز" لا تصف بيانات الاعتماد بشكل كامل. قد تتوقع وحدة التحكم أيضًا بنية رقم بطاقة معينة- أو رمز المنشأة/الموقع أو تنسيق البت أو مخرجات القارئ.

يسرد Syntek كليهمابطاقات صدفية 125 كيلو هرتزوأوسعبطاقات التحكم للوصول إلى RFID-.، ولكن يجب أن يبدأ تحديد الاستبدال من مواصفات القارئ ووحدة التحكم المثبتة بدلاً من مظهر البطاقة.

ما هي بطاقة MIFARE؟

MIFARE هي عائلة منتجات NXP غير التلامسية، وليست مواصفات عالمية واحدة لبيانات الاعتماد. هذا التمييز مهم في التحكم في الوصول لأن بطاقتين تحملان اسم MIFARE قد تختلفان في تنظيم الذاكرة وآليات الأمان والمصادقة ونموذج التطبيق. :contentReference[oaicite:15]{index=15}

يمكن للمشترين مراجعة نظرة عامة على Syntek حولالبطاقة الذكية RFIDومتاح لهابطاقات الوصول MIFAREلسياق مستوى المنتج-، ولكن يجب أن تحدد مواصفات الوصول عائلة الشريحة وسلوك النظام المطلوب بشكل دقيق.

توافق القارئ يأتي قبل تفضيل البطاقة

لا يصبح القارئ الوحيد الذي يعمل بتردد 125 كيلو هرتز- متوافقًا مع بيانات اعتماد MIFARE بتردد 13.56 ميجا هرتز لأن البطاقات لها نفس أبعاد نمط ISO-.

قبل تغيير بيانات الاعتماد، قم بجرد أجهزة القراءة المثبتة وسجل:

• الشركة المصنعة للقارئ ونموذجه؛
• التردد أو الترددات المدعومة؛
• عائلات الاعتماد المدعومة؛
• البرامج الثابتة أو التكوين حيثما كان ذلك مناسبًا؛
• القارئ-إلى-واجهة وحدة التحكم؛
• رمز المنشأة/الموقع الحالي وتنسيق البطاقة حيثما ينطبق ذلك؛
• طول المعرف والتمثيل المتوقع بواسطة منصة الوصول؛
• ما إذا كان النظام يستخدم معرفًا عامًا أو بيانات تطبيق موثقة.

سينتيكالوصول إلى RFID-قارئ التحكمالصفحة وإرشادات تردد التشغيل RFIDتوفير سياق إضافي للمنتج والتردد.

التردد ليس هو نفسه تنسيق بيانات الاعتماد

غالبًا ما تفشل عمليات ترحيل التحكم في الوصول- نظرًا لأنه يتم التعامل مع طبقتين مختلفتين من البيانات كما لو كانتا متماثلتين.

الطبقة الأولى هي بيانات الاعتماد-إلى-تفاعل التردد اللاسلكي للقارئ. تستخدم بطاقة 125 كيلو هرتز وبطاقة MIFARE 13.56 ميجا هرتز تقنيات راديو مختلفة.

الطبقة الثانية هي ما يسلمه القارئ إلى وحدة التحكم أو منصة الوصول. يمكن تسوية هذه القيمة أو إعادة تنسيقها أو تعيينها وفقًا لتكوين التحكم في القارئ والوصول-.

ومن ثم، يمكن أن تظهر بطاقتان تنتجان أرقامًا متشابهة-في البرنامج بينما تكونان غير متوافقتين تمامًا في طبقة التردد اللاسلكي. على العكس من ذلك، قد ينجح القارئ الجديد في اكتشاف بطاقة MIFARE ولكنه لا يزال يقدم معرفها إلى وحدة التحكم بتنسيق مختلف عن التنسيق المتوقع بواسطة قاعدة البيانات الحالية.

تجميد رسم خرائط المعرفات قبل إعادة الإصدار الشامل

"الاحتفاظ بنفس رقم البطاقة" ليس مواصفات ترحيل كاملة.

قبل استيراد بيانات اعتماد جديدة أو تصنيعها، قم بتوثيق الكيفية التي تتوقع بها منصة الوصول أن يتم تمثيل المعرفات. اعتمادًا على النظام، يمكن أن تشمل الأسئلة ذات الصلة ما يلي:

• هل قيمة المصدر هي UID أو معرف بيانات اعتماد التطبيق أو حقل آخر؟
• ما هو طول المعرف المقبول؟
• هل يتم تخزين القيمة على هيئة نظام سداسي عشري أم عشري أم تمثيل آخر؟
• هل يطبق التطبيق ترتيب بايت معين؟
• هل يتم الاحتفاظ بالأصفار البادئة؟
• هل تتوقع وحدة التحكم تقسيم رمز المنشأة/الموقع ورقم البطاقة-؟
• هل تكشف بطاقة التكنولوجيا المزدوجة-هويتين منفصلتين يجب ربطهما بنفس سجل المستخدم؟

يجب أن تؤخذ هذه التفاصيل من منصة الوصول الفعلية ومواصفات الترحيل المعتمدة. لا ينبغي تخمينهم من الرقم المطبوع على الشارة القديمة.

يعتمد الأمان على ما يقوم النظام بتوثيقه فعليًا

المقارنة "القرب غير آمن؛ MIFARE آمن" واسعة جدًا بحيث لا تدعم اتخاذ قرار جدي بالتحكم في الوصول.

الوصول إلى المعرف الثابت

تستخدم العديد من عمليات نشر Prox القديمة معرف بيانات الاعتماد بشكل أساسي. يتعرف القارئ على بيانات الاعتماد ويمرر معرفًا إلى نظام التحكم في الوصول-.

يعتمد الوضع الأمني ​​العام بعد ذلك على ما هو أكثر من البطاقة: إدارة بيانات الاعتماد، وتصميم القارئ/وحدة التحكم، والإلغاء، والمراقبة، والأمن المادي، والضوابط الإدارية، كلها أمور مهمة.

MIFARE يستخدم فقط كمعرف

لا يزال من الممكن نشر بطاقة ذكية أكثر قدرة-IC في بنية معرفات بسيطة-فقط.

إذا كان قارئ الوصول يقرأ فقط معرفًا مكشوفًا ولم يقم مطلقًا بإجراء المصادقة المحمية أو عمليات التطبيق المدعومة ببيانات الاعتماد المحددة، فلن يحصل المشروع تلقائيًا على القدرة الأمنية الكاملة المتاحة من تلك الشريحة.

تطبيق البطاقة الذكية-المصادق عليه

يمكن لتطبيق MIFARE المصمم بشكل صحيح استخدام بيانات التطبيق المحمية والمصادقة ومفاتيح التشفير والمراسلة الآمنة حيثما يكون ذلك مدعومًا بالمنتج المختار.

تسرد وثائق MIFARE DESFire EV3 الحالية لـ NXP دعم AES ومصادقة مستوى التطبيق- والمفاتيح المتعددة ومجموعات المفاتيح المتعددة ضمن إمكانات الأمان الخاصة بها. ولا تزال هذه الميزات تعتمد على القارئ ونموذج إدارة المفاتيح-وتكوين التطبيق.NXP MIFARE DESFire EV3 المعلومات الفنيةيوثق قدرات IC المتاحة. :contentReference[oaicite:16]{index=16}

الأمان هو خاصية نظام، وليس تسمية شريحة

يتعامل NIST SP 800-98 مع أمان RFID كمشكلة تصميم على مستوى النظام-ومشكلة تشغيلية بدلاً من مشكلة تتعلق بالعلامة فقط. الNIST RFID المبادئ التوجيهية الأمنيةيغطي تخطيط وتنفيذ وتشغيل أنظمة RFID. :contentReference[oaicite:17]{index=17}

بالنسبة للقارئ-إلى-طبقة التحكم، فإن جمعية صناعة الأمنافتح بروتوكول الجهاز الخاضع للإشرافيدعم الاتصالات الخاضعة للإشراف وحماية القناة الآمنة بين -أجهزة التحكم في الوصول. توصي إرشادات التنفيذ الحالية لـ SIA على وجه التحديد بالقناة الآمنة عند استخدام OSDP. :contentReference[oaicite:18]{index=18}

دليل Syntek لأمن البيانات RFIDيمكن أن تدعم مناقشة الأمن الداخلي الأوسع.

أسئلة الإدارة الرئيسية التي يجب على المشترين طرحها

بمجرد أن يتجاوز المشروع الوصول إلى UID-فقط، تصبح إدارة المفاتيح جزءًا من مواصفات الشراء.

تدعم بنية DESFire EV3 الخاصة بـ NXP مفاتيح التطبيقات المتعددة ومجموعات المفاتيح المتعددة، وهو ما يوضح السبب في أن "البطاقة تدعم AES" ليست معلومات كافية لتحديد النشر. :contentReference[oaicite:19]{index=19}

قبل التخصيص أو الإنتاج الضخم، قم بتوضيح:

• من يملك مفاتيح الإنتاج والتطبيق؟
• من هو المصرح له بتخصيص بيانات الاعتماد؟
• هل سيتم استخدام التخصيص الذي يتحكم فيه المورد-أو يتحكم فيه العميل-أو يتم إدارته بشكل مشترك؟
• هل يتم تسليم البطاقات في حالة تهيئة معروفة؟
• كيف يتم توفير بيانات الاعتماد البديلة؟
• هل يمكن تغيير المفاتيح عندما تتغير المسؤوليات أو الأنظمة؟
• كيف يتم توثيق الإصدارات الرئيسية وتكوين التطبيق؟
• كيف يتم فصل بيئات الإنتاج والاختبار والعيش؟
• من يمكنه استرداد برنامج الاعتماد إذا لم يعد موفر التخصيص الأصلي متاحًا؟

تعتمد الإجابة على نظام التحكم في الوصول-وبنية الأمان. لا يجوز للمشترين طلب مفاتيح الإنتاج الحساسة أو تبادلها أو تخزينها في جداول بيانات الأعمال الفنية العادية أو سلاسل رسائل البريد الإلكتروني غير الرسمية.

MIFARE Classic وPlus وDESFire هي قرارات شراء مختلفة

ميفار كلاسيك EV1

NXP الحاليصفحة منتج MIFARE Classic EV1يسرد المنتج على أنه نشط ولكنه "غير موصى به للتصميمات الجديدة" ويوجه المصممين نحو بديل أحدث. وهذا لا يعني أن كل نظام كلاسيكي مثبت يجب أن يتوقف عن العمل فورًا؛ هذا يعني أن المشروع الجديد لا ينبغي أن يختار Classic لمجرد أن "MIFARE" يبدو أحدث من 125 كيلو هرتز Prox. :contentReference[oaicite:20]{index=20}

ميفار بلس EV2

مواقف NXPميفار بلس EV2كمسار ترقية لعمليات النشر الحالية. تتضمن مواصفاتها الحالية مفهوم مستوى الأمان للترحيل ومصادقة AES-128 والمراسلة الآمنة بمستويات أمان أعلى. :contentReference[oaicite:21]{index=21}

MIFARE DESFire EV3

تم تصميم DESFire EV3 للاستخدام الآمن للتطبيقات المتعددة-ويوفر إمكانات تشمل AES-128 والمصادقة المتبادلة وهياكل التطبيقات/المفاتيح المرنة. إن وجود تلك القدرات لا يثبت أن نظام وصول معين يستخدمها؛ يظل دعم القارئ والتطبيق إلزاميًا. :contentReference[oaicite:22]{index=22}

متى يجب أن تحافظ على مسافة 125 كيلو هرتز، ومتى يجب أن تتحرك؟

الحفاظ على القرب يمكن أن يكون عقلانيا

يمكن أن تظل بيانات الاعتماد التقليدية بتردد 125 كيلو هرتز معقولة من الناحية التشغيلية عندما تكون قاعدة القراء المثبتة كبيرة ومستقرة، أو عندما تكون البيئة المحمية لديها نموذج مخاطر مقبول، أو يكون التوافق هو أولوية العمل المباشرة، أو تتم جدولة الموقع للترحيل لاحقًا.

يختلف الاستمرار في استخدام تقنية قديمة عن علم عن افتراض أنها توفر نموذج الأمان نفسه الذي يوفره نظام البطاقة الذكية-الحديث والمصادق عليه.

الانتقال إلى MIFARE يمكن أن يكون منطقيًا

تصبح بيانات اعتماد عائلة MIFARE-المناسبة أكثر أهمية عندما يتطلب المشروع بيانات التطبيق المحمية، أو تفاعل قارئ البطاقة المصادق عليه-، أو إمكانية-التطبيقات المتعددة، أو إدارة بيانات الاعتماد الحديثة أو مسار محدد بعيدًا عن البنية الأساسية للمعرفات القديمة-فقط.

لا يزال القرار بحاجة إلى عائلة منتجات محددة وتطبيق مدعوم. يظل "MIFARE" في حد ذاته واسعًا جدًا بالنسبة لطلب عرض الأسعار.

خطط للهجرة في خمس مراحل خاضعة للرقابة

عندما تكون التكنولوجيا المختلطة مطلوبة أثناء عملية الانتقال، تدرج Syntek أقارئ RFID-ثنائي الترددو أبطاقة RFID-ثنائية الترددمن بين منتجات الموقع ذات الصلة.

يمكن لبيانات اعتماد التكنولوجيا المزدوجة- أن تقلل من التعطيل

يمكن لبيانات اعتماد التكنولوجيا- المزدوجة أن تضع تقنية قديمة بتردد 125 كيلو هرتز وتقنية البطاقة الذكية-الأحدث ذات التردد العالي في نفس البطاقة الفعلية.

اختبأ الحاليMIFARE DESFire EV3 + بيانات اعتماد الوكيلهو أحد الأمثلة الحقيقية على الصناعة. يضعه HID كطريقة للحفاظ على إمكانية التشغيل التفاعلي مع أجهزة القراءة القديمة بتردد 125 كيلو هرتز أثناء الترحيل إلى البنية الأساسية المستندة إلى DESFire-. :contentReference[oaicite:23]{index=23}

وهذا لا يعني أن التقنيتين تكشفان بالضرورة عن نفس المعرف أو تستخدمان نفس عملية الأمان. يجب أن تقوم قاعدة بيانات التحكم في الوصول- بتعيين هويات الاعتماد بشكل واضح إلى سجل المستخدم المقصود.

تكون التكنولوجيا المزدوجة مفيدة للغاية عندما تكون لديها خطة خروج. بمجرد أن لا يحتاج الموقع إلى دعم 125 كيلو هرتز القديم، يجب على فريق الترحيل أن يقرر ما إذا كان يجب أن يظل مسار القبول الأقدم هذا ممكنًا أم لا.

سيناريو توضيحي للهجرة: ثلاثة مباني إدارية

السيناريو التالي توضيحي ولا يتم تقديمه كحالة عميل.

تدير الشركة ثلاثة مباني للمكاتب. لا يزال المبنى "أ" يحتوي على أجهزة قراءة بتردد 125 كيلو هرتز-فقط. يحتوي المبنى "ب" على أجهزة قراءة يمكنها دعم كل من بيانات الاعتماد القديمة وتقنية البطاقة الذكية-الجديدة. تمت ترقية المبنى C بالفعل إلى بيئة MIFARE المستهدفة.

بدلاً من تغيير كل باب وكل شارة في عطلة نهاية أسبوع واحدة، تقوم الشركة أولاً بتسجيل كل قارئ وباب. تتلقى مجموعة محدودة من الموظفين -بيانات اعتماد تقنية مزدوجة. أثناء الإصدار التجريبي، تقوم قاعدة بيانات الوصول بتعيين تقنيات بيانات الاعتماد لنفس حساب الموظف، بينما يتحقق الفريق من المكون المقبول في كل مبنى.

لا يعتبر البرنامج التجريبي ناجحًا لمجرد أن الشارة الجديدة تفتح المبنى C. ويتحقق الفريق أيضًا مما يلي:

• لا تزال الأبواب القديمة تعمل خلال الفترة الانتقالية المعتمدة؛
• مصادقة بيانات الاعتماد الجديدة على النحو المقصود في الأبواب التي تمت ترقيتها؛
• تم رفض بيانات الاعتماد الملغاة؛
• لا تترك البطاقات البديلة بيانات الاعتماد القديمة نشطة؛
• لا يؤدي تعيين المعرف إلى إنشاء سجلات مستخدم مكررة؛
• يمكن لموظفي الدعم معرفة ما إذا كانت المشكلة تتعلق بالبطاقة أو القارئ أو رسم الخرائط أو إذن الوصول.

بعد ترقية المبنى A وترحيل كافة المستخدمين المطلوبين، يمكن مراجعة القبول القديم للتقاعد بدلاً من البقاء ممكنًا إلى أجل غير مسمى.

تحديد معايير قبول الترحيل قبل الطرح

للحصول على إطار عمل أوسع للتحقق من الصحة، راجع دليل Syntek لـاختبار نظام RFID.

الموافقة على نموذج -الإنتاج المعادل لبيانات الاعتماد

لا ينبغي أن يعتمد طيار الترحيل فقط على بطاقة التطوير غير المطبوعة.

يجب أن تمثل عينة الإنتاج المكافئة-الترتيب المقصود في:

• عائلة الرقائق الدقيقة؛
• عامل شكل الاعتماد؛
• حالة التخصيص؛
• تكوين المعرف/التطبيق؛
• الطباعة والبيانات المتغيرة؛
• توافق القارئ؛
• رسم الخرائط الخلفية؛
• سلوك الاستبدال والإلغاء.

إذا كانت هناك حاجة إلى طباعة متغيرة أو أرقام الموظفين أو رموز QR أو غيرها من البيانات المرئية، فدليل Syntekطباعة رفيديمكن أن يدعم تخطيط ملفات الأعمال الفنية والبيانات-.

لفحص الدُفعات، نظرة عامة على Syntek حولمعدات فحص الجودةيوفر سياقًا إضافيًا لمراقبة الجودة-في مجال التصنيع.

ما يجب إرساله لمورد بطاقتك قبل الطلب

يمكن للمشاريع التي تتطلب إنشاء بطاقات مخصصة أو الطباعة أو التخصيص أو الإنتاج الخاضع للرقابة أن تستمر في Syntekإنتاج OEM وتصنيع التصميم الشخصيالمعلومات بمجرد تحديد المواصفات الفنية.

أخطاء الشراء الشائعة

التعامل مع كل بطاقة بتردد 13.56 ميجاهرتز على أنها متوافقة مع MIFARE-.

لا يحدد التردد البروتوكول الكامل أو عائلة الشريحة أو التطبيق. قم بتأكيد القارئ الدقيق ودعم بيانات الاعتماد.

التعامل مع كل بطاقة MIFARE على أنها آمنة بنفس القدر

لدى Classic وPlus وDESFire بنيات أمان ونماذج نشر مختلفة. تقوم NXP حاليًا بوضع علامة على Classic EV1 على أنها غير موصى بها للتصميمات الجديدة، بينما يوفر Plus EV2 وDESFire EV3 إمكانات ترحيل وأمان مختلفة. :contentReference[oaicite:24]{index=24}

استبدال البطاقات دون تجميد تعيين المعرف

لا يزال من الممكن أن تفشل البطاقة القابلة للقراءة في الإنتاج إذا اختلف القارئ والواجهة الخلفية حول تمثيل UID أو تنسيق البطاقة أو تعيين المستخدم.

شراء شريحة آمنة ولكن باستخدام معرف عام فقط

إن قدرة الشريحة المحددة ونموذج المصادقة المطبق هما سؤالان منفصلان.

استخدام التكنولوجيا المزدوجة بدون خطة تقاعد-قديمة

يمكن لقارئات التردد- المزدوجة وبطاقات التكنولوجيا- المزدوجة أن تقلل من التعطيل، ولكن يجب أن يظل الترحيل يحدد متى لن تكون التكنولوجيا القديمة مطلوبة بعد الآن.

التوصية النهائية

الفرق العملي بين MIFARE وبطاقات القرب أكبر من 13.56 ميجا هرتز مقابل 125 كيلو هرتز.

يجب أن يجيب قرار التحكم في الوصول الموثوق به-على ما يلي:

• ما هي القراء المثبتة فعلا؟
• ما هي العائلات المعتمدة التي يدعمونها؟
• ما المعرف أو البيانات المحمية التي يستخدمها التطبيق؟
• هل يقوم القارئ بإجراء مصادقة حقيقية أم يقرأ المعرف فقط؟
• من يتحكم في مفاتيح البطاقة الذكية-والتخصيص؟
• كيف تتم حماية الاتصالات بين القارئ-وال-وحدة التحكم؟
• كيف سيتم التعايش بين أوراق الاعتماد القديمة والجديدة أثناء الترحيل؟
• ما الدليل الذي يجب تمريره قبل إيقاف الوصول القديم؟

بالنسبة إلى النشر الحالي منخفض المخاطر- مع قاعدة مثبتة كبيرة تبلغ 125 كيلو هرتز، فإن استمرار بيانات اعتماد Prox القديمة لفترة محددة يمكن أن يكون قرارًا تشغيليًا وليس خطأ.

للحصول على ترقية جديدة للنشر أو الأمان، يمكن لبيانات اعتماد عائلة MIFARE-الحديثة التي تم تنفيذها بشكل صحيح أن تدعم المصادقة وبيانات التطبيق المحمية وإدارة بيانات الاعتماد الأكثر مرونة. تأتي القيمة من التصميم الكامل، وليس من اسم MIFARE المطبوع على المواصفات.

القارئ المثبت ← بيانات الاعتماد الدقيقة ← بيانات المعرف/التطبيق ← المصادقة ← المفاتيح ← أمان النظام ← بنية الترحيل ← عينة الإنتاج ← اختبار القبول.

بمجرد تحديد نماذج القارئ وبيانات الاعتماد المستهدفة وقواعد المعرف ونهج المصادقة وخطة الترحيل والأعمال الفنية والكمية ومتطلبات القبول، يمكن للمشترينطلب عينة أو الاقتباسلتقييم المشروع-الخاص.