Die MIFARE Familie erklärt: Classic, Plus, DESFire, Ultralight

Was ist MIFARE und warum ist es für Zugangskarten wichtig?

MIFARE ist eine Familie von echten kontaktlosen IC-Chips, hergestellt von NXP Semiconductors, die bei 13,56 MHz unter der Luftschnittstelle ISO/IEC 14443 Typ A arbeiten. Es ist eine der am weitesten verbreiteten Smartcard-Plattformen der Welt, die in der Bürozugangskontrolle, Hotelschlössern, öffentlichen Verkehrsmitteln, bargeldlosen Zahlungen und Campus-Produkten eingesetzt wird. Jede Smartcard, die wir in dieser Familie herstellen, basiert auf echtem NXP-Silizium.

Da MIFARE mehrere verschiedene Chip-Generationen mit sehr unterschiedlicher Kryptographie umfasst, "MIFARE" allein identifiziert ein Credential niemals vollständig. Ein Zugangsleser ist für einen bestimmten Chiptyp und oft für ein bestimmtes Speicherlayout und einen bestimmten Schlüssel vorgesehen. Die Übereinstimmung dieses Chips auf echtem NXP-Silizium ist die erste Anforderung, wenn Sie kompatible Karten bestellen. Der richtige Ansatz für Ersatz hängt vollständig davon ab, welches Familienmitglied Ihr System verwendet.

MIFARE Classic (1K / 4K): der ältere CRYPTO1-Chip

MIFARE Classic ist das ursprüngliche und häufigste Mitglied, das als 1K (sechzehn Sektoren) und 4K (vierzig Sektoren) Varianten auf echtem NXP-Silizium geliefert wird. Es verwendet NXPs proprietäre CRYPTO1-Stromchiffre mit 48-Bit-Sektorschlüsseln. CRYPTO1 ist eine Chiffre der frühen Generation, die von der Industrie seit langem als kryptographisch schwach angesehen wird, daher gilt MIFARE Classic weithin als älteres, offenes Produkt. Viele ältere Bürosysteme, Gebäudezugangspaneele und preisgünstige Hotelschlösser verlassen sich immer noch darauf.

Da Classic eine offene, ältere Ebene ist, können wir ein echtes NXP MIFARE Classic 1K- oder 4K-Produkt kodieren, das genau das Datenlayout enthält, das Ihr Leser bereits akzeptiert. Für Classic-basierte Systeme liefern wir fertig kodierte kompatible Karten, die dieselbe Sektorstruktur, Facility-Daten und Kartennummer präsentieren, die Ihre Installation erwartet. Dies macht Classic zu einem der unkompliziertesten 13,56-MHz-Formate für Ersatz- und Austauschprodukte.

• 1K: 16 Sektoren, ~768 nutzbare Datenbytes; 4K: 40 Sektoren, größerer Speicher
• Proprietäre CRYPTO1-Chiffre mit 48-Bit-Schlüsseln – ältere, offene Sicherheitsebene
• Häufig in älteren Bürozugangssystemen, Gebäudezugängen und preisgünstigen Hotelschlössern
• Weitgehend unterstützt: Wir kodieren das passende Layout auf ein echtes NXP Classic-Produkt

MIFARE Plus und Ultralight: die Zwischenebenen

MIFARE Plus ist NXPs direkter Upgrade-Pfad von Classic. Es behält eine Classic-ähnliche Speicherstruktur bei, kann aber in Sicherheitsstufen betrieben werden, die CRYPTO1 durch AES-128 ersetzen. Wenn eine Plus-Karte in ihren höheren AES-Sicherheitsstufen betrieben wird, verhält sie sich wie ein modernes gesichertes Produkt und nicht wie ein älteres, daher hängt die richtige Ersatzstrategie davon ab, wie Ihr Integrator sie konfiguriert hat.

MIFARE Ultralight ist ein kostengünstigerer Chip mit kleinerem Speicher und ohne Verschlüsselung auf dem Basis-Ultralight – er ist häufig in Einweg-Fahrkarten, Event-Armbändern und einigen Hotel-Schlüsselkarten zu finden. Ultralight C fügt einen Triple-DES (3DES)-Authentifizierungsschritt für einen bedeutsamen Sicherheitsgewinn hinzu. Plain Ultralight ist eine offene Ebene, daher kodieren wir ein gebrauchsfertiges kompatibles Produkt auf echtem NXP-Silizium; Ultralight C und AES-Modus Plus sind gesicherte Ebenen, bei denen wir einen kompatiblen Rohling auf dem passenden echten NXP-Chip liefern und Ihr eigenes System ihn mit seinen Schlüsseln registriert.

• MIFARE Plus: Classic-ähnliches Layout, in höheren Sicherheitsstufen auf AES-128 aufrüstbar
• Ultralight (Basis): keine Verschlüsselung – Einweg-Fahrkarten, Armbänder, einige Hotelkarten
• Ultralight C: fügt 3DES-Authentifizierung hinzu – ein echter Sicherheitsgewinn
• Ansatz variiert: Plain Ultralight kodieren wir gebrauchsfertig; Ultralight C / AES-Plus werden als kompatible Rohlinge geliefert, die Ihr System registriert

MIFARE DESFire (EV1 / EV2 / EV3): die AES-gesicherte Ebene

MIFARE DESFire ist das hochsichere Mitglied der Familie, das um ein flexibles Anwendungsdateisystem und starke Kryptographie herum aufgebaut ist. DESFire EV1 führte AES-128 ein (neben 3DES/DES-Legacy-Modi); EV2 fügte Funktionen wie mehrere isolierte Anwendungen, Transaktions-MAC und Näherungsprüfung hinzu; EV3 ist die aktuelle Generation mit weiterer Härtung und Zertifizierungen. DESFire ist der Chip, den Sie in modernen Verkehrsnetzen, der Unternehmenszugangskontrolle und neueren Hotel- und Resort-Schließsystemen finden, die diversifizierte Schlüssel pro Karte wünschen.

Die AES-Verschlüsselung und diversifizierten Schlüssel von DESFire sind so konzipiert, dass die Produktdaten von Ihrem eigenen System geschrieben und niemals aus einer vorhandenen Karte ausgelesen werden. Für DESFire-Installationen liefern wir kompatible leere DESFire EV1/EV2/EV3-Produkte auf echtem NXP-Silizium, und Ihr Systemadministrator registriert sie über Ihre Zugriffssteuerungs- oder Immobilienverwaltungssoftware – genau wie Sie Rohlinge registrieren würden, die über den OEM-Kanal bestellt wurden. Die Schlüssel und Ihre Standortsicherheit bleiben in Ihren Händen; der Rohling passt einfach zur Chipfamilie, die Ihre Leser erwarten.

• EV1: AES-128 eingeführt; EV2: mehrere Apps, Transaktions-MAC, Proximity-Check; EV3: neueste, gehärtete Version
• Wird in modernen Transportsystemen, Unternehmenszugangssystemen und neueren Hotel-/Resortschlössern verwendet
• AES + diversifizierte Schlüssel = von Grund auf gesichert; Ihr System verwaltet die Schlüssel
• Kompatibler Ansatz: Lieferung eines kompatiblen Rohlings auf echtem NXP-Silizium, der dann in Ihr eigenes System eingeschrieben wird

Wie erhalte ich Ersatz für mein MIFARE-System?

Beginnen Sie damit, zu identifizieren, welches MIFARE-Familienmitglied Ihre Lesegeräte verwenden – Classic 1K/4K, Plus, Ultralight/Ultralight C oder DESFire EV1/EV2/EV3. Die Chip-Kennzeichnung auf bestehenden Karten, das Schloss- oder Panelmodell oder die Dokumentation Ihres Integrators geben Ihnen Auskunft. Wenn Sie eine Musterkarte senden können, bestätigt dies den Chip und, für Classic, das Speicherlayout.

Von dort ist der Weg unkompliziert. Für offene Legacy-Stufen (Classic, einfaches Ultralight) kodieren wir kompatible Karten auf echtem NXP-Silizium, die genau das Layout präsentieren, das Ihr Lesegerät bereits erkennt. Für AES-gesicherte Stufen (DESFire und Plus im AES-Modus) liefern wir kompatible Rohlinge der richtigen echten NXP-Chipfamilie, und Ihr eigenes System schreibt diese mit seinen Schlüsseln ein. In jedem Fall handelt es sich um unabhängig hergestellte kompatible Credentials, die auf echtem NXP-Silizium basieren – wir sind ein unabhängiger Hersteller und Lieferant, nicht verbunden mit, autorisiert von oder unterstützt von NXP oder einem Schloss- oder Zugangskontrollhersteller. Im Zweifelsfall senden Sie den Chiptyp und ein Muster und fordern Sie ein Angebot an.