Viden

MIFARE Classic eller DESFire: hvad adskiller kortene?

MIFARE Classic og DESFire arbejder på samme frekvens, men kræver forskellige typer understøttelse i systemet. Sådan undgår du at bestille de forkerte kort.

RFID

Illustration av två kontaktlösa kort med antenner och chip bredvid en läsare.

MIFARE Classic og MIFARE DESFire er forskellige produktfamilier til kontaktløse kort. Begge bruger 13,56 MHz, men den samme frekvens gør dem ikke udskiftelige. Det afgørende er, hvordan læseren og systemet kommunikerer med kortet, og hvilken funktion installationen bruger.

Start med systemets præcise krav

Find ud af, hvilken chip der bruges i dag, og hvordan kortet registreres. Systemleverandøren bør kunne angive familie, generation, hukommelsesstørrelse og eventuelle krav til forkodning. Et hvidt kort uden mærkning giver ikke den information gennem sit udseende.

MIFARE Classic 1K er et eksempel på en specificeret korttype. Hvis en eksisterende installation kræver den type, må et andet MIFARE-produkt ikke vælges uden først at have bekræftet understøttelsen.

Samme frekvens, forskellige egenskaber

Classic og DESFire har forskellige strukturer og sikkerhedsfunktioner. DESFire-familien er beregnet til anvendelser, hvor blandt andet applikationer, rettigheder og beskyttet kommunikation kan være nødvendigt. Hvilke funktioner der bruges, afhænger af, hvordan systemet er bygget.

NXP angiver blandt andet understøttelse af AES i DESFire EV2. Det betyder ikke, at ethvert system med et DESFire-kort automatisk bruger den funktion. Kortets kapacitet, læsernes understøttelse og systemets konfiguration skal vurderes som en helhed.

Generation og hukommelsesstørrelse skal også passe

DESFire EV1 med 4K-hukommelse og DESFire EV2 med 2K-hukommelse adskiller sig både i generation og angivet hukommelsesstørrelse. Det ene kort er ikke den rette erstatning, blot fordi navnet DESFire optræder på begge.

Mere hukommelse er heller ikke en generel måde at løse kompatibilitet på. Spørg, hvilket kort applikationen rent faktisk understøtter, og hvordan det skal leveres. Oplysninger om kodning og nøglehåndtering skal håndteres med systemansvarlig, ikke gættes ud fra et produktnavn.

At læse et nummer er ikke det samme som sikker autentificering

Visse arbejdsgange bruger kun kortets identifikator, mens andre har brug for at læse eller skrive beskyttet information. De to anvendelser stiller forskellige krav. Et kort, der kan identificeres, kan stadig mangle det, der kræves for adgang eller anden funktion.

En MIFARE-læser skal derfor vurderes i forhold til den konkrete opgave. Understøttelse af frekvens eller kortfamilie er kun begyndelsen. Protokol, driver, programintegration og den information, der skal overføres, skal også passe.

Planlæg en udskiftning som en systemudskiftning i lille skala

Hvis I vil gå fra Classic til DESFire, bør installatøren kontrollere læsere, systemversion, kodning og hvordan eksisterende brugere skal flyttes. Bestil en lille prøve og test ved alle relevante læsertyper.

Prøv også procedurerne for at tilføje, blokere og erstatte kort. Dokumenter det godkendte varenummer, når testen er færdig. Så undgår I, at den næste bestilling ved en fejl bliver en anden generation eller hukommelsesvariant.

Spørgsmål og svar

Er MIFARE Classic og DESFire kompatible?

Ikke automatisk. Samme arbejdsfrekvens er ikke nok. Læsere, systemer og eventuel kodning skal understøtte den valgte korttype.

Betyder DESFire altid høj sikkerhed?

Kortfamilien har sikkerhedsfunktioner, men den faktiske beskyttelse afhænger af hele systemet og hvordan funktionerne bruges. Kortnavnet alene er ikke en sikkerhedsgaranti.

Kan jeg bytte 1K ud med 4K?

Ikke uden kontrol. Hukommelsesstørrelse, chipfamilie og systemunderstøttelse er forskellige spørgsmål. Følg systemleverandørens specifikation og prøv den rigtige variant før et volumenkøb.

Hvad behøver jeg at vide, når jeg bestiller?

Præcis chipfamilie, generation, hukommelse, kortformat og om forkodning er nødvendigt. Et eksisterende varenummer og en bekræftelse fra installatøren er et godt grundlag.