NTAG eta MIFARE NFC eranskailuak: Zein txipa da egokia?

Hornitzen ari bazaraNFC eranskailuakontziratzeko, marketinerako, sarbide-kontrolerako edo produktuen autentifikaziorako, lehen benetako erabakia izan ohi daNTAG vs MIFARE. Biak -maiztasun handiko (13,56 MHz) txipak dira, ISO/IEC 14443 arauari jarraitzen diotenak, eta biak etiketa itsasgarri mehe bihur daitezke, baina oso lan ezberdinetarako eraikita daude.

Bertsio laburra: NTAG NFC eranskailuak aukera naturala dira interakzio nagusia telefonoaren kolpea denean, hala nola URL bat irekitzea, produktuaren informazioa erakustea, berme bat erregistratzea edo aplikazio bat abiarazteko. MIFARE NFC eranskailuak irakurle-eta-sistemako aplikazioetara egokitzen dira, hala nola sarbide-kontrola, txartelak, kidetza eta-begizta itxiko ordainketa, non etiketa kudeatutako sistema baten barruan kredentzial bat den.

Beraz, galdera hobea ez da zein txip den indartsuagoa, baizik eta zer egin behar duen eranskailuak. Beheko atalek erabaki hori benetako-produkzio-proiektuetan jokatzen den moduan azaltzen dute, txip-aukera zehatzekin, konparazio-taula oso batekin,-faltsifikazioaren aurkako murgiltze sakon batekin eta -eskaeraren aurretiko kontrol-zerrenda batekin.

 

Erantzun azkarra: NTAG edo MIFARE?

Erabili hau abiapuntu azkar gisa, gero berretsi xehetasunak beherago.

Arau orokor gisa: proiektua telefono batean bizi bada, NTAG azkarragoa eta merkeagoa da zabaltzea. Irakurleen, gakoen, baimenen edo transakzio seguruen araberakoa bada, MIFARE, normalean DESFire, norabide seguruena da.

 

Txipa aukeratu aurretik egin beharreko bost galdera

"Txip okerreko" arazo gehienak hardwarea hautatzetik datoz erabilera kasua argitu aurretik. Exekutatu bost galdera hauek lehenik, eta erantzuna bistakoa izaten da normalean.

• Nork irakurtzen du, telefono batek ala irakurle dedikatu batek?Publikoak bere telefonoekin ukitzen badu, erabili NTAG. Irakurle finko batek, kontrolagailuak edo tornuska batek eskaneatzen badu, makurtu MIFARE.
• Zenbat segurtasun behar duzu?Informazioa irekitzeak NTAG estandarra baino ez du behar. Zerbitzariaren-autentifikazio kriptografikoak eta egiaztagarriak NTAG424 DNArako puntuak. Enkriptatutako sarbideak edo gordetako balioak MIFARE DESFire-ra seinalatzen ditu.
• Zenbat datu eduki behar ditu txipak?URL bakarra eroso egokitzen da NTAG213-n; NDEF erregistro anitz edo testu luzeak NTAG215 edo NTAG216ra seinalatzen ditu.
• Zein azaleratan eseriko da?Plastikoa, papera eta beira normalean ondo egon ohi dira, baina metalak antena desaktibatu egiten du, beraz, behar duzu-metalezko NFC eranskailuaferrita geruza batekin.
• Zein bolumena eta aurrekontua?Kontsumitzaile handien inplementazioek kostu-optimizatuko NTAG hobetzen dute; kudeatutako kredentzial-sistemek MIFARE txipa eta integrazio-kostuak dituzte, segurtasunak eta kontrolak justifikatzen dituztenak.

 

Zer dira NTAG NFC eranskailuak?

NTAG NFC eranskailuek NXP-ren NTAG txip familia erabiltzen dute eta telefonoen interakzio sinple eta fidagarrietarako diseinatuta daude. Bertan gordetzen dituzte datuakNFC Foroak definitutako NDEF formatua, hau da, ia edozein telefonok etiketa bat irakurtzeko eta horren gainean jarduteko aukera ematen diona, esteka bat irekiz, testua erakutsiz, kontaktu bat gordez edo aplikazio bat abiaraziz, aplikazio dedikaturik gabe.

Aukera arruntak erabiltzailearen memorian desberdinak dira batez ere:

• NTAG213erabiltzailearen memoria 144 byte ditu gutxi gorabehera. URL edo produktuen erregistro labur baterako aproposa da, eta marketin eta ontzi gehienetarako lehenetsia da.
• NTAG215504 byte ditu gutxi gorabehera, erabilgarria NDEF erregistro hainbat edo karga luzeagoa behar duzunean.
• NTAG216888 byte ditu gutxi gorabehera, -erregistro anitzeko eduki aberatsagoa lortzeko.
• NTAG424 DNA416 byte gehi AES-128 kriptografia eta tap-autentifikazio-mezu bakarra ditu; esteka arruntak baino segurtasunerako eta faltsutzearen aurkako eraikita dago.

Txipa dimentsionatzeko modu praktikoa: URL bakarra kodetzen ari bazara, NTAG213 nahikoa da ia beti, esteka labur tipiko bat bere 144 byteko mugaren azpitik baitago. Mugitu goraNTAG215edo NTAG216 erregistro bat baino gehiago behar dituzunean (adibidez, URL bat gehi testua eta aplikazioaren erregistroa), URL luze bat jarraipen-parametroak dituena edo geroago berriro kodetzeko -zabaltasuna.

 

Zer dira MIFARE NFC eranskailuak?

MIFARE NFC eranskailuek NXPren MIFARE txipak erabiltzen dituzte, sarbide-kontrola, garraio publikoa, txartelak, kidetza eta -begizta itxiko ordainketak nagusitzen direnak. NTAG-ekin alderatuta, MIFARE sistema-bideratuta dago: txipa irakurgailuekin, gakoekin eta backend softwarearekin lan egiteko dago pentsatuta, ez telefono batekin soilik.

• MIFARE Klasikoa 1K / 4Ksistema zaharretan oraindik ere aurkitzen den ondarea da. Crypto-1 zifra jabeduna erabiltzen du, ondo-ahuleziak dokumentatuta dituena; beraz, arrazoizkoa da-arrisku baxuko edo ondare-bateragarria den inplementazioetarako, baina ez segurtasun handiko proiektu berrietarako. Aurrekariak ikusteko, ikuszer den MIFARE 1K txartela.
• MIFARE PlusClassic-en bertsio berritzeko bide arrunta da, AES segurtasuna gehitzen duena.
• MIFARE DESFire EV1 / EV2 / EV3AES-128 eta hiru pasabideko elkarrekiko autentifikazioa erabiltzen dituen -aplikazio-lerro segurua da, atalean azaltzen den moduan.NXP-ren DESFire EV3 dokumentazioa. Sarbide-kontrol serioa, garraioa eta txartelak egiteko ohiko aukera da.

Goiz adieraztea merezi duen ohar bat: MIFARE gehienetan txartel, giltza edo eskumuturreko gisa zabaltzen da eranskailua baino, sistema horiek pertsona bati kredentzial bat ematen diotelako. Eranskailu gisa, MIFAREk zentzua du batez ere aktibo edo sistema etiketatzeetarako. Zure proiektua sarbide- edo kidetza-oinarrituta badago, baliteke benetan nahi izateaMIFARE sarbide txartelakedo fobs etiketen ordez.

 

NTAG eta MIFARE NFC eranskailuak: alde{0}}alboko- alderaketa

Taula honek proiektu bat erabaki ohi duten faktoreen txipak konparatzen ditu.

 

Zure proiektuari benetan eragiten dioten funtsezko diferentziak

 

Smartphone irakurketa: iPhone, Android, NDEF eta UID

Telefonoaren bateragarritasuna ez da gauza bat; telefonoari irakurtzeko eskatzen zaionaren araberakoa da. iPhone eta Android gailu moderno gehienek NDEF erregistro bat irakurtzen dute atzeko planoan NTAG etiketa batean eta horretan jarduten dute, aplikaziorik instalatuta ez duen URL bat irekiz. Txip baten UID irakurtzea, edo sektore edo fitxategien datuak irakurtzea, askotan aplikazio bat edo irakurle zehatz bat behar duen beste eragiketa bat da.

Horra hor MIFARE Classic kontsumo-proiektuetarako deserosoa: bere sektoreko datuak ez dira fidagarriki irakurtzen telefono guztietan, eta iPhone-ren laguntza, bereziki, mugatua da, beraz, Classic irakurle dedikatuekin parekatu ohi da publikoaren telefonoekin baino. NTAG eta DESFire-k NFC Forum etiketa motak jarraitzen dituzte, eta horrek aurreikusgarriagoak egiten ditu. Azken erabiltzaileek beren telefonoekin ukitzen badute, NTAG da apustu seguruena, eta ulertzen laguntzen duNFC irakurketak nola funtzionatzen duen telefono bateankonpromisoa hartu aurretik.

 

Segurtasuna eta autentifikazioa

NTAG21x txip estandarrak interakzio irekietarako eginda daude. Batzuek 32-biteko pasahitza onartzen dute, berridazketa kasualean eragotzi dezakeena, baina pasahitza ez da autentifikazio kriptografikoa, eta txip baten UIDa, bakarra den arren, irakur daiteke eta ez da egiazkotasunaren froga propioa. Azken puntu horrek garrantzia du, UID-"egiaztapena" soilik delako faltsutzearen aurkako akats ohikoenetako bat.

Benetako autentifikaziorako, txipak kriptografikoki frogatu behar du.NXP-ren NTAG424 DNAAES-128 erabiltzen du eta zerbitzariaren-kode egiaztagarria sortzen du ukitu bakoitzean, klonatzea oso zaila dena. Sistemaren aldetik, MIFARE DESFire-k hiru-autentifikazio-pasa eta fitxategi-mailako gako gehitzen ditu, txartelak eta irakurleak elkar egiaztatzeko datuak mugitu aurretik. Praktikan nola aplikatzen den jakiteko, ikusi ikuspegi orokor hauNFC{0}}faltsifikazioaren aurkako teknologia.

 

Memoria eta datuen egitura

NTAG-ek NDEFerako ezarritako memoria sinple eta lineal bat erabiltzen du, horregatik oso erraza da URLak, testuak eta kontaktuen erregistroak kodetzea. MIFARE-k sektoreen, aplikazioen, fitxategien eta sarbide-gakoen memoria egituratua erabiltzen du. Horrek askoz kontrol handiagoa ematen du nork zer irakurri edo idatzi dezakeen, planifikazio, gakoen kudeaketa eta proba gehiagoren kostuan.

 

Sistemaren integrazioa eta kostua

NTAG proiektu bat sarritan bakar batekin zabaldu daitekeNFC irakurlea eta idazlea: kodetu URLa, aplikatu eranskailua eta sakatu bezeroek. MIFARE proiektu batek normalean irakurgailu bateragarriak, gakoen kudeaketa, backend softwarea eta sarbide-arauak behar ditu, baita zuzeneko sistemaren aurkako probak ere.

Kostuak konplexutasun horri jarraitzen dio. NFC eranskailu baten benetako prezioen eragileak txip-mota, antena-tamaina, substratua (papera, PET, PVC edo epoxi), inprimatzea, etiketak hutsik edo -prekodetuta dauden ala ez, edozein laminazio- edo blokeo-urratsak eta, metalak erabiltzeko, ferrita-geruza gehitu bat, dena kantitateaz biderkatuta. Gida praktikoa erraza da: ez ordaindu MIFARE konplexutasuna telefono batek URL bat ireki behar duenean, eta ez saiatu sarbide-kontrol segurua exekutatzen oinarrizko NTAG txip batean.

 

NTAG424 DNA eta MIFARE DESFire faltsutzearen aurkako-

Marka babesteko hau da garrantzitsuena den aukera, bi txipak AES-128 kriptografia sendoa erabiltzen dutelako baina arazo apur bat desberdinak konpontzen dituztelako.

NTAG424 DNA kontsumitzaileen ukipen--egiaztatzeko sortua da. Bere autentifikazio-kodea ukitu bakoitzean sortzen denez eta zure zerbitzarian egiaztatzen denez, erosleak benetakotasuna berretsi dezake telefono arrunt batekin eta aplikaziorik gabe, eta ukitu berak merkaturatzea edo erregistroa bultzatu dezake. Gainera, produktuen bolumen handiko-autentifikaziorako aukera ekonomikoena da.

MIFARE DESFire hainbat -aplikazio, irakurle-oinarritutako ekosistemetarako eraiki da, hala nola sarbidea, garraioa eta gordetako balioa, eta aukera egokia da kredentzial seguruak lan horiek egin behar dituenean. Kontsumo produktu hutsa egiaztatzeko behar duzuna baino gehiago izan ohi da; sarbide- edo ordainketa-sistema batean bizi behar duen eta autentifikazio-funtzioa ere izan behar duen kredentzial batentzat, ondo egokitzen da.

Erabakia lerro bakarrean: aukeratu NTAG424 DNA kontsumitzaileen-markaren babesari aurre egiteko, eta DESFire autentifikazioa kudeatutako sistema berean sarbidearekin, tiketekin edo ordainketarekin batera egon behar denean. Edozein modutan, ez fidatu UID egiaztapen arrunt batean, hori identifikazioa delako, ez autentifikazioa.

 

Aplikazioaren arabera aukeratzea

Izan eremarketin kanpainak eta kartel adimendunak, NTAG213-k sakatu-duten-URLak, aplikazioen deskargak eta kanpaina-orriak merke eta fidagarritasunez irekitzeko. Izan ereontzi adimentsuak eta produktuen informazioahala nola, eskuliburuak, bermearen erregistroa eta markaren edukia, NTAG213-k oinarrizko estekak biltzen ditu, NTAG216rekin gela gehiago behar duzunean.

Izan ereproduktuen autentifikazioa eta-faltsifikazioaren aurkakoa, erabili NTAG424 DNA edo DESFire sistema seguru handiago baten barruan, eta inoiz ez-URL txip estatiko bat bakarrik. Izan eresarbide kontrolahala nola, ateak, langileen IDa, hoteleko gelak eta eremu mugatuak, MIFARE DESFire edo lehendik dagoen sistemarekin bat datorren txip bat ohikoa da, sarritan pegatinak baino txartel edo fob gisa igortzen direnak. Izan eresarrerak, bazkidetza eta ekitaldiak, MIFARE ohiko egokitzapena da, eta kredentziala maiz anRFID eskumuturrekoaedo txartela etiketa baino. Izan ereondasunen identifikazio sinplea, NTAG213 normalean nahikoa da sistemak MIFARE txip zehatz bat agintzen ez badu.

 

Noiz ez erabili NTAG, eta noiz ez erabili MIFARE

Saihestu NTAGSarbide kriptografikoaren kontrola, gordetako balioa edo ordainketa, -aplikazio anitzeko kudeatutako kredentzialak edo-backend baimen zehatzak behar dituzunean. Hori da DESFireren lurraldea.

Saihestu MIFARE, batez ere Klasikoa, helburua-eskala handiko telefonoa ukitzea--URL esperientzia sinplea denean, zure ikusleak gehienbat iPhone-ak erabiltzen dituenean eta sektore klasikoko irakurketetan fidatuko zarenean edo kostu txikiena eta ahalik eta kodeketa errazena nahi duzunean. Kasu horietan NTAG azkarragoa, merkeagoa eta aurreikusgarriagoa da.

 

Ohiko akatsak NFC eranskailuak aukeratzerakoan

1.  

2. MIFARE hautatzea seguruagoa dirudielako.

3. Txipak bakarrik ez du segurtasunik sortzen; gakoen kudeaketa egokia, irakurleen bateragarritasuna eta sarbide-arauak ere behar dituzu. Gaizki konfiguratuta dagoen DESFire sistema ez da-esparru egokia NTAG bat baino seguruagoa.

4.  

5. UID-a-faltsifikazioaren aurkako gisa erabiltzea.

6. UID batek txip bat identifikatzen du, baina ez du egiazkoa denik frogatzen. Benetako babeserako, erabili egiaztapen kriptografikorako diseinatutako txip bat, hala nola NTAG424 DNA edo DESFire.

7.  

8. Telefonoek nola jokatzen duten alde batera utzita.

9. Bezeroek beren gailuekin ukituko badute, probatu zure txipa eta kodeketa iOS zein Android-en produkzio-exekuzio bat egin aurretik.

10.  

11. Azaleko materiala ahaztuz.

12. Errendimendua aldatzen da plastikoan, beiran, kartoian eta, batez ere, metalean, eta horrek ia beti metalen aurkako -NFC eranskailua behar du ferrita geruza batekin.

13.  

14. Txipa hautatzea erabilera kasuaren aurretik.

15. Hasi erabiltzailearen ekintzatik eta sistemaren eskakizunetatik, gero hautatu txipa, ez alderantziz.

 

Materiala, antena eta azalera, eta nola probatu

Txipa errendimenduaren zati bat baino ez da. Substratua, antena-tamaina, itsasgarria, gainazala eta ingurunea garrantzitsuak dira. Eranskailu formatu arruntak kostu baxuko-kanpainetarako papera, iraunkortasunerako PET, egiturarako PVC,epoxiakabera bikaina lortzeko, metalaren aurkako-metal gainazaletarako eta pertsonalizatua-inprimatuta marka egiteko.

Eredu orokor gisa, antena handiago batek ukipen tolerantzia eta irismena hobetzen ditu, eta oso eranskailu txiki batek distantzia laburragoan irakurtzen du. Urrats garrantzitsuena gainazal errealean probatzea da. Metalek eta likidoek antena sintonizatu egiten dute, botila kurbatuek eta elektronika txikiek eremua aldatzen dute, eta tenperaturak edo hezetasunak atxikimenduari eragin diezaioke. Ekoizpen masiboa baino lehen, baliozkotu irakurketa-barrutia eta fidagarritasuna zure benetako produktuaren, zure benetako xede-telefono edo irakurgailuekin, etiketa biziko den baldintzetan. Metalezkoa bada, berretsi -metal edo-metalaren aurkako eraikuntza bat laginketa egiten ari den bitartean, eta ez eskaera bidali ondoren.

 

-Ekoizpenaren aurreko egiaztapen-zerrenda NFC eranskailuen erosleentzat

Eskaera egin aurretik zure hornitzailearekin puntu hauek berresten badituzu, berrargitalpen eta eremuko hutsegite gehienak saihesten dira:

• Txipa zehatza, ez bakarrik "NTAG" edo "MIFARE": NTAG213 vs 215 vs 216 vs 424 DNA, edo MIFARE mota espezifikoa.
• Memoria behar da, zure NDEF edukiaren eta erregistro kopuruaren arabera.
• Hutsik edo aurrez -kodetuta, eta aldez-kodetuta badago, eduki eta erregistro mota zehatzak. Edukia geroago aldatu behar bada, galdetuNFC etiketa berridatzigarriaketa blokeoaren egoera.
• UID formatua, eta NTAG424 DNA-rako, UIDa eta ukipen-kontagailua URLan ispilu behar diren egiaztatzeko.
• Blokeatu edo irakurri-soilik egoera, hau da, etiketa kodetu ondoren blokeatuta dagoen ala ez.
• Pasahitzak edo gakoakbabestutako NTAG edo MIFARE fitxategietarako.
• Metalaren aurkako-geruza, bai edo ez, muntatzeko gainazalaren arabera.
• Substratua, itsasgarria, tamaina eta antena, azalera eta ingurune horrekin bat eginda.
• Lagin-probakzure gainazalean eta gailuetan, lasterketa osoa baino lehen.
• Kantitatea eta epea, MOQ eta edozein-inprimatzeko konfigurazio pertsonalizatuak barne.

Pertsonalizatu edo{0}}bolumen handiko proiektu baterako, hori guztia fabrikatzailearekin lehen lerroan jartzen laguntzen du, adibidez,OEM eta ODMtxipa, kodeketa eta materiala ekoiztu aurretik blokeatzen dituen prozesua.

 

Maiz egiten diren galderak

 

MIFARE eranskailuek iPhone batekin funtziona dezakete?

Txiparen araberakoa da. MIFARE DESFire eta NTAG, iPhoneek NFC Forum etiketa estandartzat hartzen dituztenak, ondo onartzen dira, baina MIFARE Classic sektoreko datuak ez dira fidagarriki irakurtzen iPhoneetan, beraz, Classic irakurgailu dedikatuekin erabiltzen da normalean kontsumitzaileen telefonoekin baino. Telefonoko-lehen proiektu baterako, NTAG da aukerarik aurreikusgarriena.

 

NTAG segurua al da?

NTAG21x txip estandarrak interakzio irekietarako eginak dira eta aukerako pasahitz bat baino ez dute eskaintzen, hau da, autentifikazio sendoa ez dena. Segurtasuna behar baduzu, NTAG424 DNA-k AES-128 eta zerbitzari batek egiazta dezakeen ukipen esklusiboko mezu bat gehitzen ditu, produktuaren autentifikaziorako benetan sendoa dena.

 

Zein NFC eranskailu da onena-faltsifikazioaren aurkako?

NTAG424 DNA da kontsumitzaileen -markaren babesari aurre egiteko egokiena, erosleek telefono arrunt batekin produktu bat egiazta dezaketelako. MIFARE DESFire-k kredentzial seguru berak sarbidea edo ordainketa kudeatu behar dituen kasuetan egokitzen da. UID egiaztapen arrunta ez da-faltsifikazioaren aurkakoa.

 

NTAG213 nahikoa al da nire URLrako?

URL bakarrerako, ia beti bai, esteka labur tipiko bat eroso sartzen delako NTAG213-ren 144 byte gutxi gorabehera erabiltzailearen memorian. Igo NTAG215 edo NTAG216ra NDEF erregistro anitz behar badituzu, jarraipen-parametroak dituen URL luze bat edo zabalkunde gehigarria behar baduzu.

 

Zergatik ez da nire NFC eranskailua irakurtzen metalezko gainazal batean?

Metalak NFC antena estandar bat desaktibatzen du eta eremua xurgatzen du, beraz, eranskailu arrunt batek askotan ez du irakurriko metalean itsatsita dagoenean. Erabili-metalaren aurkako NFC eranskailu bat ferrita geruza batekin eta berretsi benetako gainazaleko errendimendua laginketa egiten ari zaren bitartean.

 

NFC eranskailu hutsak edo aldez aurretik kodetuak-eskatu behar al ditut?

Etiketa hutsek-etxean kodetzeko malgutasuna ematen dizute; aurrez-kodetutako etiketak denbora aurrezten dute eskalan, baina edukia eta grabaketa motak aurrez blokeatu behar dituzu. Eduki dinamikorako, galdetu etiketa berridatzigarriei buruz eta kodetu ondoren txipa blokeatuko den ala ez.

 

Beheko lerroa

Aukeratu NTAG telefonoko-lehen lanetarako, hala nola marketina, ontzi adimenduna, produktuaren informazioa eta identifikazio sinplea, eta aukeratu MIFARE, normalean DESFire, eranskailua irakurgailuak, gakoak eta baimenak dituen sistema seguru baten parte denean. Faltsutzearen aurkako-kontrako, bilatu NTAG424 DNA edo DESFire ekosistema handiago baten barruan, eta inoiz ez fidatu UID egiaztapenean bakarrik. Lehenik eta behin, finkatu erabilera kasua, telefonoa-edo-irakurlearen bidea, segurtasun maila, memoria, azalera eta bolumena; txip, antena eta material egokiak modu naturalean ateratzen dira erantzun horietatik.

Gida hau NTAG eta MIFARE txip familietako NFC eranskailuak ekoitzi, kodetu eta aldez aurretik{1}}probatzen-esperientzian oinarrituta dago, NXP eta NFC Forumaren dokumentaziotik ateratako xehetasun teknikoekin.