मिफेयर चिप कैसे चुनें: क्लासिक बनाम प्लस बनाम डेसफायर बनाम अल्ट्रालाइट

सही विकल्प इस बात पर निर्भर करता है कि क्रेडेंशियल को क्या करना चाहिए, आवश्यक सुरक्षा स्तर, रीडर और सॉफ़्टवेयर पहले से इंस्टॉल हैं, क्रेडेंशियल कितने समय तक उपयोग में रहेगा, और क्या सिस्टम को एक एप्लिकेशन या कई की आवश्यकता है।

उदाहरण के लिए, एक डिस्पोजेबल इवेंट टिकट की आवश्यकताएं पांच साल के कर्मचारी प्रमाण-पत्र या पुन: प्रयोज्य ट्रांज़िट कार्ड से बहुत अलग होती हैं। तीनों के लिए एक ही चिप का स्वचालित रूप से उपयोग नहीं किया जाना चाहिए।

यह मार्गदर्शिका मुख्य MIFARE परिवारों की तुलना करती है और आपको ऑर्डर करने से पहले विकल्प को सीमित करने का एक व्यावहारिक तरीका देती हैआरएफआईडी कार्ड, रिस्टबैंड, कुंजी फ़ॉब्स, टिकट या अन्य संपर्क रहित क्रेडेंशियल।

त्वरित उत्तर: आपको किस MIFARE चिप का मूल्यांकन करना चाहिए?

यह तालिका एक प्रारंभिक बिंदु है, न कि खरीदारी विवरण। अंतिम आईसी को अभी भी आपके रीडर, फ़र्मवेयर, सॉफ़्टवेयर, एप्लिकेशन आर्किटेक्चर और कुंजी प्रबंधन आवश्यकताओं के अनुसार जांचा जाना चाहिए।

MIFARE चिप क्या है?

MIFARE संपर्क रहित IC उत्पादों का एक परिवार है जिसका उपयोग एक्सेस प्रबंधन, सार्वजनिक परिवहन, आतिथ्य, टिकटिंग, लॉयल्टी और बंद - लूप भुगतान जैसे अनुप्रयोगों में किया जाता है।

MIFARE उत्पाद 13.56 मेगाहर्ट्ज संपर्क रहित वातावरण में काम करते हैं, लेकिन "MIFARE" शब्द एक एकल चिप की पहचान नहीं करता है। विभिन्न MIFARE परिवार विभिन्न मेमोरी संरचनाओं, प्रमाणीकरण विधियों और एप्लिकेशन मॉडल का उपयोग करते हैं।

आईसी भौतिक क्रेडेंशियल से भी अलग है। उसी तकनीक को प्लास्टिक कार्ड, पेपर टिकट, में एकीकृत किया जा सकता है।आरएफआईडी रिस्टबैंड, आरएफआईडी कुंजी फ़ॉब्स, बैज या अन्य प्रपत्र कारक।

यह अंतर मायने रखता है क्योंकि चिप चयन और क्रेडेंशियल निर्माण विभिन्न समस्याओं का समाधान करते हैं। आईसी संपर्क रहित कार्यक्षमता को नियंत्रित करता है, जबकि एंटीना ज्यामिति, सामग्री, आयाम और उत्पाद निर्माण भौतिक स्थायित्व और आरएफ प्रदर्शन को प्रभावित करते हैं।

MIFARE चिप तुलना मैट्रिक्स

मुख्य मिफेयर परिवारों की व्याख्या

MIFARE क्लासिक EV1: मुख्य रूप से एक विरासत संगतता निर्णय

MIFARE क्लासिक को व्यापक रूप से मान्यता प्राप्त है क्योंकि इसके सेक्टर {{1} और {{2}ब्लॉक आर्किटेक्चर के आसपास बड़ी संख्या में एक्सेस नियंत्रण, सदस्यता, परिसर और परिवहन प्रणालियाँ बनाई गई थीं।

MIFARE क्लासिक EV1 1 KB और 4 KB वेरिएंट में उपलब्ध है और 106 kbit/s डेटा दर के साथ 13.56 MHz पर संचालित होता है।

आज इसका मुख्य लाभ अक्सर बेहतर सुरक्षा के बजाय स्थापित सिस्टम के साथ अनुकूलता है।

यदि किसी संगठन के पास पहले से ही क्लासिक सेक्टरों के आसपास डिज़ाइन किए गए पाठक, सॉफ़्टवेयर और क्रेडेंशियल डेटा हैं, तो क्रेडेंशियल तकनीक को बदलने के लिए कार्ड से अधिक में संशोधन की आवश्यकता हो सकती है। इसलिएMIFARE 1K कार्डप्रतिस्थापन और रखरखाव परियोजनाओं के लिए अभी भी प्रासंगिक हो सकता है।

हालाँकि, NXP वर्तमान में कहता है कि MIFARE क्लासिक EV1 को नए डिज़ाइनों के लिए अनुशंसित नहीं किया गया है। सुरक्षा के लिहाज से संवेदनशील नई तैनाती के लिए, क्लासिक को डिफ़ॉल्ट विकल्प बनाने से पहले उस जीवनचक्र स्थिति पर विचार किया जाना चाहिए। देखेंNXP से आधिकारिक MIFARE क्लासिक EV1 उत्पाद जानकारी.

व्यावहारिक निर्णय:जब मौजूदा सिस्टम को इसकी आवश्यकता हो तो क्लासिक का उपयोग करें। इसे किसी नए प्रोजेक्ट के लिए केवल इसलिए न चुनें क्योंकि यह परिचित, सस्ता या व्यापक रूप से उपलब्ध है।

MIFARE प्लस EV2: एक माइग्रेशन टूल, न कि केवल "बेहतर क्लासिक"

MIFARE प्लस EV2 विशेष रूप से तब प्रासंगिक हो जाता है जब कोई संगठन मजबूत सुरक्षा चाहता है लेकिन एक ही समय में संपूर्ण क्लासिक आधारित बुनियादी ढांचे को प्रतिस्थापित नहीं कर सकता है।

इसका रणनीतिक मूल्य प्रवासन है।

एक बड़े एक्सेस या ट्रांज़िट ऑपरेटर के पाठक सैकड़ों या हजारों स्थानों पर हो सकते हैं। सभी क्रेडेंशियल्स, रीडर्स, फ़र्मवेयर और बैकएंड घटकों को एक ही बदलाव में बदलना अव्यावहारिक हो सकता है।

MIFARE प्लस EV2 AES-128 सुरक्षा का समर्थन करता है और मौजूदा संपर्क रहित बुनियादी ढांचे को अधिक सुरक्षित वास्तुकला की ओर बढ़ने में मदद करने के लिए डिज़ाइन किया गया है।

इससे मुख्य प्रश्न बनता है:

क्या आपको मौजूदा क्लासिक {{0} उन्मुख प्रणाली से नियंत्रित संक्रमण को संरक्षित करने की आवश्यकता है?

यदि उत्तर हां है, तो प्लस ईवी2 गंभीर मूल्यांकन का पात्र है। यदि उत्तर नहीं है और आप एक पूरी तरह से नया मल्टी{2}}एप्लिकेशन प्लेटफ़ॉर्म डिज़ाइन कर रहे हैं, तो DESFire एक अधिक स्वाभाविक प्रारंभिक बिंदु प्रदान कर सकता है।

मिफेयर डेसफायर लाइट: एक मुख्य अनुप्रयोग के लिए सुरक्षित और सरल

DESFire लाइट बहुत सरल, सीमित उपयोग वाले उत्पादों और अधिक लचीले बहु-अनुप्रयोग DESFire EV3 आर्किटेक्चर के बीच की जगह को भरता है।

यह 640 बाइट्स उपयोगकर्ता मेमोरी, एईएस-128 सुरक्षा, आईएसओ/आईईसी 14443 टाइप ए संचार और एक पूर्वनिर्धारित फ़ाइल संरचना प्रदान करता है।

मुख्य शब्द हैएकल आवेदन.

यदि किसी क्रेडेंशियल को सुरक्षित पहुंच, वफादारी, परिवहन पात्रता या किसी अन्य परिभाषित एप्लिकेशन की आवश्यकता है, लेकिन एक बड़ी बहु - सेवा आर्किटेक्चर की आवश्यकता नहीं है, तो DESFire लाइट अनावश्यक जटिलता को कम कर सकता है।

इसलिए यह केवल इसलिए DESFire EV3 को चुनने से अधिक तार्किक विकल्प हो सकता है क्योंकि EV3 में अधिक मेमोरी और विशेषताएं हैं।

MIFARE DESFire EV3: सुरक्षित और लचीले मल्टी-एप्लिकेशन सिस्टम के लिए

DESFire EV3 उन अनुप्रयोगों के लिए डिज़ाइन किया गया है जहां सुरक्षा, लचीले डेटा संगठन और कई सेवाओं को एक ही क्रेडेंशियल पर सह-अस्तित्व की आवश्यकता हो सकती है।

यह ISO/IEC 14443 टाइप A संचार, 848 kbit/s तक डेटा दर, लचीली फ़ाइल संरचना और 2 KB, 4 KB, 8 KB और 16 KB सहित मेमोरी वेरिएंट का समर्थन करता है।

एनएक्सपी उत्पाद के लिए सामान्य मानदंड ईएएल5+ प्रमाणन सूचीबद्ध करता है। वर्तमान तकनीकी विवरण की जाँच की जा सकती हैआधिकारिक MIFARE DESFire EV3 उत्पाद पृष्ठ.

DESFire को चुनने का मुख्य कारण केवल "अधिक मेमोरी" नहीं है। इसका आर्किटेक्चर तब उपयोगी होता है जब अलग-अलग एप्लिकेशन, फ़ाइलों, कुंजियों और एक्सेस अनुमतियों को एक ही क्रेडेंशियल के भीतर प्रबंधित करने की आवश्यकता होती है।

उदाहरण के लिए, एक कैंपस क्रेडेंशियल के लिए पहुंच, उपस्थिति, कैफेटेरिया फ़ंक्शन और अन्य सेवा की आवश्यकता हो सकती है। यह एक कार्ड से भिन्न आर्किटेक्चर है जो केवल एक पहचानकर्ता को बैक{1}एंड डेटाबेस में भेजता है।

MIFARE Ultralight EV1: सिंपल लिमिटेड के लिए - क्रेडेंशियल्स का उपयोग करें

MIFARE Ultralight EV1 को उच्च {{1}वॉल्यूम, सीमित {{2}उपयोग वाले अनुप्रयोगों के लिए डिज़ाइन किया गया है जहां सादगी और विश्वसनीय लागत महत्वपूर्ण हैं।

विशिष्ट उपयोग के मामलों में एकल {{0}यात्रा परिवहन टिकट, कार्यक्रम में प्रवेश, दिन के पास, वफादारी आवेदन और अन्य संक्षिप्त जीवन प्रमाण-पत्र शामिल हैं।

यह DESFire की तुलना में सरल मेमोरी आर्किटेक्चर का उपयोग करता है और DESFire या AES आधारित अल्ट्रालाइट उत्पादों के अधिक उन्नत सुरक्षा मॉडल के बजाय पासवर्ड आधारित सुरक्षा प्रदान करता है।

अल्ट्रालाइट EV1 तब समझ में आता है जब क्रेडेंशियल से जुड़े मूल्य और जोखिम सीमित होते हैं और उन्नत मल्टी-एप्लिकेशन कार्यक्षमता वास्तविक आवश्यकता को हल किए बिना जटिलता बढ़ा देगी।

मिफेयर अल्ट्रालाइट एईएस: सीमित उपयोग का मतलब कम सुरक्षा नहीं है

एक छोटा सा जीवन टिकट या अतिथि प्रमाणपत्र अभी भी सार्थक सुरक्षा जोखिम ले सकता है।

MIFARE अल्ट्रालाइट AES, AES-128 क्रिप्टोग्राफ़िक प्रमाणीकरण के साथ सीमित उपयोग स्थिति को जोड़कर इस अंतर को संबोधित करता है।

एनएक्सपी सार्वजनिक परिवहन, आतिथ्य, पहुंच, इवेंट टिकटिंग और वफादारी सहित अनुप्रयोगों की पहचान करता है। तकनीकी विवरण इसमें उपलब्ध हैंआधिकारिक MIFARE Ultralight AES डेटा शीट.

यह अल्ट्रालाइट एईएस को विशेष रूप से उपयोगी बनाता है जब एप्लिकेशन को पूर्ण डेसफायर आर्किटेक्चर की आवश्यकता नहीं होती है लेकिन बुनियादी पासवर्ड आधारित सुरक्षा परियोजना आवश्यकताओं के लिए पर्याप्त नहीं है।

MIFARE DUOX: अधिक उन्नत सुरक्षा आर्किटेक्चर के लिए

MIFARE DUOX वर्तमान MIFARE पोर्टफोलियो के उच्च सुरक्षा स्तर पर है।

यह एईएस और अण्डाकार वक्र क्रिप्टोग्राफी सहित सममित और असममित क्रिप्टोग्राफी को जोड़ती है, और एनएक्सपी इसे उन्नत पहुंच प्रबंधन, सुरक्षित वाहन पहुंच और ईवी चार्जिंग सहित उपयोग के मामलों के लिए रखता है।

एनएक्सपी सामान्य मानदंड ईएएल6+ प्रमाणन को भी सूचीबद्ध करता है। अधिक विवरण पर उपलब्ध हैंआधिकारिक MIFARE DUOX उत्पाद पृष्ठ.

इसका मतलब यह नहीं है कि DUOX को हर प्रोजेक्ट में DESFire या Ultralight की जगह लेनी चाहिए। एक साधारण सदस्यता क्रेडेंशियल, प्रमाणपत्र आधारित या उन्नत कुंजी {{2} प्रबंधन मॉडल के लिए आवश्यक अतिरिक्त आर्किटेक्चर से शायद ही कभी लाभान्वित होता है।

उच्च जटिलता का उपयोग केवल तभी करें जब खतरा मॉडल और सिस्टम आवश्यकताएँ इसे उचित ठहराएँ।

क्लासिक बनाम प्लस बनाम डेसफायर: अंतर को समझने का सबसे तेज़ तरीका

इसलिए सबसे उपयोगी भेद यह है:

क्लासिक आमतौर पर अनुकूलता के बारे में है। प्लस अक्सर प्रवासन के बारे में होता है। DESFire आमतौर पर अधिक लचीले सुरक्षित एप्लिकेशन आर्किटेक्चर के निर्माण के बारे में है।

अल्ट्रालाइट एईएस बनाम डेसफायर लाइट: आपको कौन सा चुनना चाहिए?

ये दोनों उत्पाद भ्रमित करने वाले हो सकते हैं क्योंकि दोनों उन परियोजनाओं में दिखाई दे सकते हैं जिनमें बुनियादी कम लागत वाले टिकट की तुलना में अधिक सुरक्षा की आवश्यकता होती है।

केवल "एईएस" शब्द के आधार पर उनके बीच चयन न करें। एप्लिकेशन मॉडल क्रिप्टोग्राफ़िक सुविधा जितना ही महत्वपूर्ण है।

एक व्यावहारिक MIFARE चयन निर्णय पथ

1. क्या आप मौजूदा MIFARE क्लासिक सिस्टम में क्रेडेंशियल बदल रहे हैं?
2. यदि हां, तो पहले यह निर्धारित करें कि आपको सटीक विरासत संगतता या चरणबद्ध प्रवासन की आवश्यकता है या नहीं। सटीक अनुकूलता क्लासिक को प्रासंगिक बनाए रख सकती है। चरणबद्ध सुरक्षा उन्नयन प्लस EV2 को अधिक उपयुक्त बना सकता है।
3. क्या क्रेडेंशियल का उपयोग अल्पकालिक या सीमित है?
4. यदि हां, तो अल्ट्रालाइट का मूल्यांकन करें। यह तय करने के लिए सुरक्षा आवश्यकता का उपयोग करें कि क्या बुनियादी अल्ट्रालाइट उत्पाद या अल्ट्रालाइट एईएस अधिक उपयुक्त है।
5. क्या आपको एक मुख्य सुरक्षित एप्लिकेशन की आवश्यकता है?
6. यदि हाँ, तो स्वचालित रूप से बड़े मल्टी{0}}एप्लिकेशन उत्पाद पर जाने से पहले DESFire लाइट का मूल्यांकन करें।
7. क्या आपको कई एप्लिकेशन, लचीली फ़ाइलें या भविष्य के विस्तार की आवश्यकता है?
8. यदि हां, तो DESFire EV3 एक मजबूत उम्मीदवार बन जाता है।
9. क्या सिस्टम को प्रमाणपत्र आधारित, असममित या असामान्य रूप से उच्च सुरक्षा क्षमताओं की आवश्यकता है?
10. यदि हां, तो मूल्यांकन करें कि क्या DUOX व्यापक सुरक्षा वास्तुकला में फिट बैठता है।

चरण दर चरण सही MIFARE चिप कैसे चुनें

चरण 1: परिभाषित करें कि क्रेडेंशियल वास्तव में क्या करता है

चिप कैटलॉग से शुरुआत न करें. पहले उपयोगकर्ता कार्रवाई लिखें.

• एक दरवाज़ा खोलो
• उपस्थिति रिकार्ड करें
• होटल के एक कमरे का ताला खोलो
• एक ईवेंट दर्ज करें
• परिवहन पात्रता संग्रहीत करें
• संग्रहित मूल्य बनाए रखें
• समर्थन पहुंच प्लस भुगतान
• स्मार्टफोन के साथ इंटरैक्ट करें
• मौजूदा क्लासिक क्रेडेंशियल बदलें

एक दिन के टिकट और पुन: प्रयोज्य कर्मचारी कार्ड का मूल्यांकन समान प्राथमिकताओं का उपयोग करके नहीं किया जाना चाहिए।

चरण 2: सुरक्षा आवश्यकता को खतरे के रूप में परिभाषित करें

"हमें एक सुरक्षित कार्ड की आवश्यकता है" यह पूर्ण आवश्यकता नहीं है।

इसके बजाय, पूछें कि आप क्या रोकने की कोशिश कर रहे हैं:

• सरल क्रेडेंशियल दोहराव
• संग्रहीत डेटा में अनधिकृत परिवर्तन
• संग्रहित मूल्य का हेरफेर
• अनधिकृत पाठक पहुंच
• संचार अवरोधन या हेरफेर
• क्रॉस-एप्लिकेशन एक्सेस
• ख़राब नियंत्रित कुंजी वितरण

यह तुरंत एक अधिक उपयोगी चिप{{0}चयन चर्चा उत्पन्न करता है।

बिना संग्रहीत मूल्य वाला लॉयल्टी क्रेडेंशियल और प्रतिबंधित क्षेत्रों की सुरक्षा करने वाला कॉर्पोरेट एक्सेस क्रेडेंशियल स्वचालित रूप से समान सुरक्षा मॉडल का उपयोग नहीं करना चाहिए।

चरण 3: कार्ड ऑर्डर करने से पहले रीडर संगतता की जांच करें

यह खरीद के सबसे महत्वपूर्ण चरणों में से एक है।

दो उत्पाद 13.56 मेगाहर्ट्ज पर काम कर सकते हैं और फिर भी उन्हें अलग-अलग प्रोटोकॉल, प्रमाणीकरण, फर्मवेयर या सॉफ़्टवेयर समर्थन की आवश्यकता होती है।

यदि आपके पास पहले से ही एक स्थापित सिस्टम है, तो एकत्र करें:

• पाठक निर्माता
• पाठक मॉडल
• प्रक्रिया यंत्र सामग्री संस्करण
• वर्तमान कार्ड या चिप मॉडल
• सॉफ्टवेयर प्लेटफार्म
• प्रमाणीकरण विधि
• मौजूदा कुंजी संरचना

यह मानने के बजाय कि किसी उत्पाद को किसी के अंतर्गत सूचीबद्ध किया गया है, सटीक पाठक जानकारी का उपयोग करेंआरएफआईडी रीडरश्रेणी प्रत्येक MIFARE परिवार का समर्थन कर सकती है।

अनुकूलता की पुष्टि के लिए क्या पर्याप्त नहीं है?

अकेले निम्नलिखित विवरण पर्याप्त नहीं हैं:

• "13.56 मेगाहर्ट्ज रीडर"
• "एनएफसी संगत"
• मौजूदा कार्ड की एक तस्वीर
• भौतिक कार्ड आयाम
• एक बयान कि पाठक पहले से ही "MIFARE" के साथ काम करता है

आपको सटीक पाठक और क्रेडेंशियल विनिर्देश की आवश्यकता है।

चरण 4: तय करें कि कौन सा डेटा संग्रहीत किया जाना चाहिए

अधिक मेमोरी स्वचालित रूप से बेहतर नहीं होती.

डेटा मॉडल से प्रारंभ करें.

उदाहरण 1: यूआईडी या पहचानकर्ता लुकअप

यदि क्रेडेंशियल केवल उपयोगकर्ता की पहचान करता है और सभी अनुमतियाँ बैक{0}एंड डेटाबेस में संग्रहीत की जाती हैं, तो ऑन{1}कार्ड डेटा की आवश्यकता छोटी हो सकती है।

उदाहरण 2: एक्सेस प्लस एन एंटाइटेलमेंट

यदि कार्ड एक एक्सेस क्रेडेंशियल और अन्य पात्रता या मूल्य संग्रहीत करता है, तो मेमोरी संगठन और एक्सेस अनुमतियां अधिक महत्वपूर्ण हो जाती हैं।

उदाहरण 3: अनेक स्वतंत्र सेवाएँ

यदि एक क्रेडेंशियल पहुंच, परिवहन, भुगतान, वफादारी या कैंपस सेवाओं का समर्थन करता है, तो अलग-अलग एप्लिकेशन, फ़ाइलें और कुंजियाँ कुल बाइट गिनती से अधिक महत्वपूर्ण हो सकती हैं।

यही एक कारण है कि DESFire का मूल्यांकन केवल "अधिक मेमोरी वाले कार्ड" के रूप में नहीं किया जाना चाहिए।

चरण 5: तय करें कि स्मार्टफ़ोन एनएफसी इंटरेक्शन मायने रखता है या नहीं

"13.56 मेगाहर्ट्ज," "आरएफआईडी" और "एनएफसी" को विनिमेय खरीद शर्तों के रूप में न मानें।

यदि स्मार्टफोन को क्रेडेंशियल के साथ इंटरैक्ट करना है, तो सटीक आईसी, फोन प्लेटफॉर्म और एप्लिकेशन डिज़ाइन के लिए समर्थन की पुष्टि करें।

समर्पित पहुंच {{0}नियंत्रण पाठक और उपभोक्ता स्मार्टफोन इंटरैक्शन विभिन्न समस्याओं का समाधान करते हैं।

चरण 6: चिप का क्रेडेंशियल लाइफटाइम और फॉर्म फैक्टर से मिलान करें

एक दिन के ईवेंट टिकट का लागत मॉडल कर्मचारी क्रेडेंशियल से भिन्न होता है, जिसके कई वर्षों तक उपयोग में रहने की उम्मीद होती है।

अंतिम उत्पाद एक पीवीसी कार्ड, पेपर टिकट, कुंजी फ़ॉब, सिलिकॉन रिस्टबैंड, बुना हुआ रिस्टबैंड या कोई अन्य फॉर्म फैक्टर हो सकता है।

उदाहरण के लिए, जिन परियोजनाओं के लिए पहनने योग्य क्रेडेंशियल्स की आवश्यकता होती है, वे विकल्पों की तुलना कर सकते हैं जैसेप्लास्टिक MIFARE रिस्टबैंडपारंपरिक कार्ड के अलावा.

याद रखें कि चिप क्षमता तैयार क्रेडेंशियल का केवल एक हिस्सा है। एंटीना डिज़ाइन, सामग्री, आयाम और रीडर वातावरण वास्तविक आरएफ प्रदर्शन को प्रभावित कर सकते हैं।

चरण 7: केवल चिप कीमत ही नहीं, बल्कि कुल सिस्टम लागत की तुलना करें

सबसे सस्ता क्रेडेंशियल हमेशा सबसे कम लागत वाला सिस्टम नहीं होता है।

कुल परियोजना लागत में शामिल हो सकते हैं:

• क्रेडेंशियल लागत
• रीडर प्रतिस्थापन
• फ़र्मवेयर अपग्रेड
• सॉफ़्टवेयर परिवर्तन
• महतवपूर्ण प्रबंधन
• वैयक्तिकरण
• एन्कोडिंग
• सिस्टम एकीकरण
• परीक्षण
• प्रवास
• क्रेडेंशियल प्रतिस्थापन

व्यावहारिक माइग्रेशन पथ का समर्थन करने वाला थोड़ा अधिक महंगा क्रेडेंशियल कम कीमत वाले कार्ड की तुलना में कम महंगा हो सकता है जो संपूर्ण पाठक बुनियादी ढांचे के प्रतिस्थापन को मजबूर करता है।

चरण 8: बड़े पैमाने पर उत्पादन से पहले वास्तविक साख का परीक्षण करें

डेटाशीट को कभी भी सिस्टम परीक्षण के विकल्प के रूप में न समझें।

इनके सटीक संयोजन का परीक्षण करें:

• चिप
• एंटीना
• प्रमाणिक सामग्री
• पाठक
• फर्मवेयर
• सॉफ़्टवेयर
• एन्कोडिंग
• कुंजियाँ
• स्थापना वातावरण

विकास एवं सत्यापन कार्य के लिए उपयुक्त13.56 मेगाहर्ट्ज एनएफसी रीडर और लेखकउपयोगी हो सकता है, लेकिन उत्पादन अनुकूलता को अभी भी उस रीडर के विरुद्ध मान्य किया जाना चाहिए जिसे वास्तव में तैनात किया जाएगा।

कौन सा MIFARE चिप विभिन्न अनुप्रयोगों में फिट बैठता है?

अभिगम नियंत्रण

एक नई सुरक्षा {{0} संवेदनशील पहुंच {{1} नियंत्रण प्रणाली के लिए, क्लासिक को स्वचालित रूप से निर्दिष्ट करने के बजाय सुरक्षा आर्किटेक्चर और रीडर क्षमता से शुरू करें।

जब एक सुरक्षित आधुनिक क्रेडेंशियल की आवश्यकता होती है तो DESFire अक्सर मूल्यांकन के लायक होता है, जबकि प्लस विशेष रूप से प्रासंगिक हो जाता है यदि स्थापित क्लासिक बुनियादी ढांचे को माइग्रेशन पथ की आवश्यकता होती है।

लीगेसी प्रतिस्थापन परियोजनाओं के लिए क्लासिक की अभी भी आवश्यकता हो सकती है।

भौतिक क्रेडेंशियल की योजना बनाते समय, प्रासंगिक उत्पाद विकल्प शामिल होते हैंMIFARE एक्सेस कार्ड. रीडर-साइड प्लानिंग पर अलग से विचार किया जाना चाहिए; एकआरएफआईडी एक्सेस-कंट्रोल रीडरचुने गए क्रेडेंशियल आर्किटेक्चर का समर्थन करना चाहिए।

इवेंट टिकटिंग

सरल अल्पावधि प्रवेश के लिए, अल्ट्रालाइट परिवार का मूल्यांकन करके शुरुआत करें।

यदि मजबूत प्रमाणीकरण की आवश्यकता है, तो अल्ट्रालाइट एईएस अधिक उपयुक्त सीमित उपयोग विकल्प हो सकता है।

यदि ईवेंट क्रेडेंशियल एक्सेस ज़ोन, संग्रहीत मूल्य, होटल फ़ंक्शंस या एकाधिक अनुप्रयोगों को भी संभालता है, तो DESFire अधिक प्रासंगिक हो सकता है।

इसके बाद आईसी को उत्पादों में एकीकृत किया जा सकता है जैसेआरएफआईडी इवेंट रिस्टबैंड.

होटल कुंजी कार्ड

होटल परियोजनाओं में अतिरिक्त सावधानी की आवश्यकता होती है क्योंकि अनुकूलता काफी हद तक लॉक सिस्टम पर निर्भर करती है।

अकेले सामान्य चिप टेबल से होटल क्रेडेंशियल न चुनें।

सबसे पहले प्राप्त करें:

• ताला निर्माता
• लॉक मॉडल
• मौजूदा क्रेडेंशियल प्रकार
• समर्थित चिप विशिष्टता
• आवश्यक वैयक्तिकरण या एन्कोडिंग प्रक्रिया

इसके बाद ही आपको कार्ड निर्माण का चयन करना चाहिए, जैसे किआरएफआईडी होटल कुंजी कार्ड.

सार्वजनिक परिवहन

ट्रांज़िट परियोजनाएँ सस्ती एकल यात्रा टिकटों से लेकर पुन: प्रयोज्य बहु - सेवा क्रेडेंशियल तक हो सकती हैं।

सीमित उपयोग वाले टिकट अल्ट्रालाइट परिवार के लिए उपयुक्त हो सकते हैं। पुन: प्रयोज्य सुरक्षित क्रेडेंशियल के लिए DESFire या किसी अन्य मजबूत आर्किटेक्चर की आवश्यकता हो सकती है। मौजूदा क्लासिक परिनियोजन को चरणबद्ध माइग्रेशन के हिस्से के रूप में प्लस की आवश्यकता हो सकती है।

कैम्पस और सदस्यता कार्ड

यदि कोई कार्ड केवल एक सदस्य की पहचान करता है और बैकएंड सभी अनुमतियाँ संग्रहीत करता है, तो ऑन{0}}कार्ड आवेदन की आवश्यकता मामूली हो सकती है।

यदि एक क्रेडेंशियल पहुंच, उपस्थिति, पुस्तकालय सेवाओं, कैफेटेरिया भुगतान और अन्य कार्यों का समर्थन करता है, तो एक संरचित बहु-अनुप्रयोग आर्किटेक्चर का मूल्य काफी बढ़ जाता है।

बंद-लूप भुगतान

संग्रहीत मूल्य क्रेडेंशियल प्रतिलिपि, हेरफेर या कमजोर कुंजी प्रबंधन के प्रभाव को बढ़ाता है।

इसलिए सुरक्षा वास्तुकला, लेनदेन अखंडता, प्रमाणीकरण और परिचालन कुंजी प्रबंधन को अकेले कार्ड की कीमत से अधिक महत्व देना चाहिए।

लीगेसी मिफेयर क्लासिक माइग्रेशन तक कैसे पहुंचें

माइग्रेशन को एक साधारण कार्ड {{0}प्रतिस्थापन ऑर्डर न समझें।

पहले एक इन्वेंट्री बनाएं:

1. मौजूदा पाठक मॉडल
2. पाठक फ़र्मवेयर
3. बैक{{0}एंड सॉफ़्टवेयर
4. वर्तमान क्रेडेंशियल मॉडल
5. वर्तमान प्रमुख वास्तुकला
6. सक्रिय क्रेडेंशियल्स की संख्या
7. क्या पुरानी और नई साख का सह-अस्तित्व होना चाहिए
8. प्रवास काल
9. लक्ष्य सुरक्षा आवश्यकता

यदि विरासत पाठकों और उन्नत पाठकों को एक ही संक्रमण अवधि के दौरान काम करना होगा, तो MIFARE प्लस EV2 विशेष ध्यान देने योग्य है क्योंकि माइग्रेशन इसके मुख्य उपयोग मामलों में से एक है।

यदि आप संपूर्ण आर्किटेक्चर को बदल रहे हैं और आपको क्लासिक{{0}उन्मुख माइग्रेशन व्यवहार की आवश्यकता नहीं है, तो यह मानने के बजाय कि प्लस स्वचालित रूप से आवश्यक है, उस दृष्टिकोण की तुलना सीधे DESFire{1}} आधारित रीडिज़ाइन से करें।

सामान्य MIFARE चयन गलतियाँ

सबसे पहले सबसे कम कीमत वाली चिप चुनना

एप्लिकेशन और सिस्टम आवश्यकताओं से प्रारंभ करें। अनुकूलता, सुरक्षा और वास्तुकला के बाद इकाई मूल्य पर विचार किया जाना चाहिए।

केवल मेमोरी साइज की तुलना करना

एक बड़ा मेमोरी मान स्वचालित रूप से एक चिप को अधिक उपयुक्त नहीं बनाता है। फ़ाइल संरचना, प्रमाणीकरण, रीडर समर्थन और एप्लिकेशन पृथक्करण अधिक महत्वपूर्ण हो सकते हैं।

यह मानते हुए कि प्रत्येक 13.56 मेगाहर्ट्ज क्रेडेंशियल संगत है

फ़्रीक्वेंसी प्रोटोकॉल, प्रमाणीकरण, फ़र्मवेयर या सॉफ़्टवेयर संगतता की गारंटी नहीं देती है।

किसी नए सिस्टम के लिए क्लासिक को डिफ़ॉल्ट के रूप में उपयोग करना

इंस्टॉल किए गए सिस्टम में क्लासिक सामान्य बना हुआ है, लेकिन इंस्टॉल किए गए {{0}आधार लोकप्रियता और नई सुरक्षा के लिए उपयुक्तता {{1}संवेदनशील डिजाइन दो अलग-अलग प्रश्न हैं।

रीडर फ़र्मवेयर और सॉफ़्टवेयर को अनदेखा करना

यदि रीडर या सिस्टम सॉफ़्टवेयर आवश्यक कमांड और सुरक्षा मॉडल का समर्थन नहीं करता है तो एक सक्षम संपर्क रहित आईसी अपनी इच्छित कार्यक्षमता प्रदान नहीं कर सकता है।

मुख्य प्रबंधन की अनदेखी

एक मजबूत क्रिप्टोग्राफ़िक सुविधा स्वचालित रूप से एक सुरक्षित प्रणाली का निर्माण नहीं करती है।

डिफ़ॉल्ट कुंजियाँ, ख़राब वितरित कुंजियाँ, असुरक्षित वैयक्तिकरण और कमज़ोर बैकएंड नियंत्रण तकनीकी रूप से सक्षम क्रेडेंशियल को कमज़ोर कर सकते हैं।

सुरक्षा एक सिस्टम स्तर की जिम्मेदारी है, न कि केवल एक चिप विशिष्टता।

परीक्षण से पहले बड़े पैमाने पर उत्पादन का आदेश देना

बड़ी मात्रा में उत्पादन करने से पहले हमेशा वास्तविक कार्ड, रीडर, फ़र्मवेयर, सॉफ़्टवेयर और एन्कोडिंग को मान्य करें।

MIFARE या NTAG: क्या आपको वास्तव में MIFARE की आवश्यकता है?

प्रत्येक 13.56 मेगाहर्ट्ज प्रोजेक्ट वास्तव में MIFARE चयन समस्या नहीं है।

यदि मुख्य उद्देश्य उपभोक्ता स्मार्टफोन इंटरैक्शन है, जैसे यूआरएल खोलना, डिजिटल प्रोफ़ाइल साझा करना, समीक्षा पृष्ठ लॉन्च करना या एक साधारण एनएफसी कार्रवाई ट्रिगर करना, तो उत्पाद सेएनएफसी टैगश्रेणी बेहतर फिट हो सकती है.

उदाहरण के लिए, एक साधारण स्मार्टफोन फेसिंग एप्लिकेशन का उपयोग किया जा सकता हैएनटीएजी213 एनएफसी कार्डसुरक्षित MIFARE एक्सेस क्रेडेंशियल के बजाय।

जब सिस्टम में नियंत्रित पहुंच, समर्पित पाठक, प्रमाणीकरण, टिकटिंग, संग्रहीत मूल्य या संरचित स्मार्ट कार्ड एप्लिकेशन शामिल होते हैं तो MIFARE अधिक प्रासंगिक हो जाता है।

बेहतर प्रश्न यह नहीं है:

कौन सी आरएफआईडी चिप सबसे अच्छी है?

यह है:

कौन सी चिप एप्लिकेशन, रीडर, सुरक्षा आवश्यकता, सिस्टम आर्किटेक्चर और क्रेडेंशियल जीवनचक्र से मेल खाती है?

कोटेशन का अनुरोध करने से पहले आपको अपने आरएफआईडी आपूर्तिकर्ता को क्या भेजना चाहिए?

तकनीकी आवश्यकता स्पष्ट होने पर आपूर्तिकर्ता अधिक सटीक अनुशंसा कर सकता है।

निम्नलिखित जानकारी तैयार करें:

1. आवेदन पत्र:पहुंच, टिकटिंग, होटल, परिवहन, वफादारी, सदस्यता या अन्य उपयोग
2. वर्तमान पाठक निर्माता और मॉडल:यदि सिस्टम पहले से मौजूद है
3. वर्तमान कार्ड या चिप मॉडल:विशेष रूप से प्रतिस्थापन या माइग्रेशन परियोजनाओं के लिए
4. आवश्यक सुरक्षा स्तर:इसमें यह भी शामिल है कि सिस्टम को किन खतरों का समाधान करना चाहिए
5. डेटा आवश्यकता:क्रेडेंशियल पर वास्तव में क्या संग्रहीत करने की आवश्यकता है
6. अनुप्रयोग संरचना:एक आवेदन या अनेक
7. स्मार्टफ़ोन आवश्यकताएँ:क्या मोबाइल एनएफसी इंटरेक्शन की आवश्यकता है
8. भौतिक स्वरूप:कार्ड, रिस्टबैंड, चाबी का गुच्छा, टिकट या कोई अन्य क्रेडेंशियल
9. अपेक्षित जीवनकाल:एक दिन, कई महीने या कई साल
10. मात्रा:नमूना मात्रा और अपेक्षित उत्पादन मात्रा
11. वैयक्तिकरण:मुद्रण, यूआईडी हैंडलिंग, एन्कोडिंग या अन्य डेटा आवश्यकताएँ
12. परीक्षण:उत्पादन से पहले रीडर और सॉफ्टवेयर सत्यापन आवश्यक है

यदि आप सटीक चिप मॉडल प्रदान नहीं कर सकते हैं, तो उपस्थिति से अनुमान लगाने के बजाय रीडर और सिस्टम विवरण के साथ मौजूदा क्रेडेंशियल नमूना भेजें।

अंतिम MIFARE चयन चेकलिस्ट

• चिप का चयन करने से पहले एप्लिकेशन को परिभाषित करें।
• सामान्य आवश्यकता के रूप में "सुरक्षित" शब्द का उपयोग करने के बजाय वास्तविक सुरक्षा खतरे को परिभाषित करें।
• सटीक रीडर, फ़र्मवेयर और सॉफ़्टवेयर वातावरण की पुष्टि करें।
• निर्धारित करें कि वास्तव में किस डेटा को संग्रहीत करने की आवश्यकता है।
• तय करें कि एक या कई अनुप्रयोगों की आवश्यकता है या नहीं।
• पुष्टि करें कि क्या स्मार्टफोन एनएफसी इंटरैक्शन मायने रखता है।
• आईसी का क्रेडेंशियल जीवनकाल और भौतिक प्रारूप से मिलान करें।
• कुल सिस्टम लागत की तुलना करें, न कि केवल चिप की कीमत की।
• लीगेसी अनुकूलता आवश्यकताओं को नई -सिस्टम आवश्यकताओं से अलग करें।
• बड़े पैमाने पर उत्पादन से पहले वास्तविक नमूनों का परीक्षण करें।

यदि आप एक नई प्रणाली का निर्माण कर रहे हैं, तो क्रेडेंशियल को अलग से न चुनें।

यदि आप किसी मौजूदा सिस्टम को अपग्रेड कर रहे हैं, तो अनुकूलता और माइग्रेशन आवश्यकताओं से शुरुआत करें।

और यदि आप अभी भी MIFARE क्लासिक, प्लस, DESFire, Ultralight या किसी अन्य संपर्क रहित IC के बीच अनिश्चित हैं, तो पहले आपूर्तिकर्ता को अपना रीडर मॉडल, वर्तमान क्रेडेंशियल, एप्लिकेशन और सुरक्षा आवश्यकता प्रदान करें। वे विवरण केवल "सर्वोत्तम MIFARE चिप" मांगने से कहीं अधिक उपयोगी हैं।