NTAG vs MIFARE NFC uzlīmes: kura mikroshēma ir pareiza?

Ja jūs meklējat avotusNFC uzlīmesattiecībā uz iepakojumu, mārketingu, piekļuves kontroli vai produkta autentifikāciju parasti tiek pieņemts pirmais īstais lēmumsNTAG pret MIFARE. Abas ir augstas-frekvences (13,56 MHz) mikroshēmas, kas atbilst ISO/IEC 14443 standartam, un abas var pārvērst plānās uzlīmējamās etiķetēs, taču tās ir paredzētas ļoti dažādiem darbiem.

Īsā versija: NTAG NFC uzlīmes ir dabiska izvēle, ja galvenā mijiedarbība ir tālruņa pieskāriens, piemēram, URL atvēršana, produkta informācijas parādīšana, garantijas reģistrēšana vai lietotnes palaišana. MIFARE NFC uzlīmes ir piemērotas lasītāju{1}}un-sistēmas lietojumprogrammām, piemēram, piekļuves kontrolei, biļešu iegādei, dalībai un slēgtās -cikla maksājumiem, kur atzīme ir viens akreditācijas dati pārvaldītajā sistēmā.

Tāpēc labāks jautājums ir nevis par to, kura mikroshēma ir spēcīgāka, bet gan par to, kas uzlīmei patiesībā ir jādara. Tālāk esošajās sadaļās ir aprakstīts šis lēmums, kā tas tiek īstenots reālos pirms-ražošanas projektos, izmantojot konkrētu mikroshēmu izvēli, pilnu salīdzināšanas tabulu, detalizētu informāciju par-viltošanas novēršanu un priekšpasūtīšanas kontrolsarakstu.

 

Ātrā atbilde: NTAG vai MIFARE?

Izmantojiet to kā ātru sākumpunktu, pēc tam apstipriniet informāciju tālāk.

Kā īkšķis: ja projekts darbojas tālrunī, NTAG ir ātrāk un lētāk izvietot. Ja tas ir atkarīgs no lasītājiem, atslēgām, atļaujām vai drošiem darījumiem, MIFARE, parasti DESFire, ir drošāks virziens.

 

Pieci jautājumi, kas jāuzdod pirms mikroshēmas izvēles

Lielākā daļa "nepareizo mikroshēmu" problēmu rodas, izvēloties aparatūru, pirms lietošanas gadījums ir skaidrs. Vispirms izpildiet šos piecus jautājumus, un atbilde parasti kļūst acīmredzama.

• Kas to lasa, tālrunis vai īpašs lasītājs?Ja sabiedrība tam pieskaras ar saviem tālruņiem, izmantojiet NTAG. Ja to skenē fiksēts lasītājs, kontrolleris vai turnikets, izmantojiet MIFARE atlaidi.
• Cik daudz drošības jums ir nepieciešams?Informācijas atvēršanai ir nepieciešams tikai standarta NTAG. Kriptogrāfisks, servera{1}}pārbaudāms autentifikācijas punkts uz NTAG424 DNS. Šifrēta piekļuve vai saglabātā vērtība norāda uz MIFARE DESFire.
• Cik daudz datu ir jāietur mikroshēmā?Viens URL ērti iederas NTAG213; vairāki NDEF ieraksti vai garš teksts norāda uz NTAG215 vai NTAG216.
• Uz kādas virsmas tas sēdēs?Plastmasa, papīrs un stikls parasti ir labi, bet metāls noskaņo antenu, tāpēc jums ir nepieciešamspret-metāla NFC uzlīmear ferīta slāni.
• Kāds apjoms un budžets?Liela patērētāju izlaišana dod priekšroku izmaksu{0}}optimizētajam NTAG; pārvaldītajām akreditācijas sistēmām ir MIFARE mikroshēmu un integrācijas izmaksas, kas ir pamatotas ar drošību un kontroli.

 

Kas ir NTAG NFC uzlīmes?

NTAG NFC uzlīmes izmanto NXP NTAG mikroshēmu saimi, un tās ir paredzētas vienkāršai, uzticamai viedtālruņa mijiedarbībai. Viņi glabā datus mapēNDEF formāts, ko definējis NFC forums, kas ļauj gandrīz jebkuram tālrunim nolasīt atzīmi un ar to rīkoties, atverot saiti, parādot tekstu, saglabājot kontaktpersonu vai palaižot lietotni bez īpašas lietotnes.

Kopējās opcijas galvenokārt atšķiras no lietotāja atmiņas:

• NTAG213ir aptuveni 144 baiti lietotāja atmiņas. Tas ir ideāli piemērots URL vai īsam produkta ierakstam, un tas ir noklusējuma iestatījums lielākajai daļai mārketinga un iepakojumu.
• NTAG215ir aptuveni 504 baiti, kas ir noderīgi, ja nepieciešami vairāki NDEF ieraksti vai garāka slodze.
• NTAG216ir aptuveni 888 baiti, lai nodrošinātu bagātīgāku, daudz{1}}ierakstu saturu.
• NTAG424 DNSir 416 baiti, kā arī AES-128 kriptogrāfija un pieskāriena-unikāls autentifikācijas ziņojums; tas ir izveidots drošībai un pretviltošanas, nevis vienkāršas saites.

Praktisks veids, kā noteikt mikroshēmas izmēru: ja kodējat tikai vienu URL, gandrīz vienmēr pietiek ar NTAG213, jo tipiska īsā saite ir krietni zem 144 baitu ierobežojuma. Pāriet uz augšu uzNTAG215vai NTAG216, ja jums ir nepieciešami vairāki ieraksti (piemēram, URL plus teksts un lietotnes ieraksts), garš URL ar izsekošanas parametriem vai brīva vieta, lai vēlāk atkārtoti kodētu.

 

Kas ir MIFARE NFC uzlīmes?

MIFARE NFC uzlīmes izmanto NXP MIFARE mikroshēmas, kas dominē piekļuves kontrolē, sabiedriskajā transportā, biļešu pārdošanā, dalībā un slēgtā{0}}cikla maksājumos. Salīdzinot ar NTAG, MIFARE ir orientēta uz sistēmu-: mikroshēma ir paredzēta darbam ar lasītājiem, atslēgām un aizmugurprogrammatūru, nevis tikai tālruni.

• MIFARE Classic 1K / 4Kir mantots darba zirgs, kas joprojām ir atrodams daudzās vecākās sistēmās. Tajā tiek izmantots patentētais šifrs Crypto-1, kuram ir labi-dokumentētas nepilnības, tāpēc tas ir saprātīgs zema-riska vai mantotā-saderīgai izvietošanai, bet ne jauniem augstas drošības projektiem. Par fonu skkas ir MIFARE 1K karte.
• MIFARE Plusir klasisks jaunināšanas ceļš, kas papildina AES drošību.
• MIFARE DESFire EV1 / EV2 / EV3ir droša, vairāku{0}}lietojumprogrammu līnija, kas izmanto AES-128 un trīskāršu savstarpēju autentifikāciju, kā aprakstītsNXP DESFire EV3 dokumentācija. Tā ir parasta izvēle nopietnai piekļuves kontrolei, tranzītam un biļešu iegādei.

Viens brīdinājums, ko vērts norādīt jau agri: MIFARE visbiežāk tiek izmantota kā karte, atslēgas piekariņš vai aproce, nevis uzlīme, jo šīs sistēmas parasti izsniedz personai akreditācijas datus. Kā uzlīmes MIFARE ir jēga galvenokārt aktīvu vai sistēmu marķēšanai. Ja jūsu projekts ir balstīts uz piekļuvi- vai dalību-, jūs, iespējams, vēlēsitiesMIFARE piekļuves kartesvai fobs etiķešu vietā.

 

NTAG un MIFARE NFC uzlīmes: līdzās{0}}salīdzinājums{1}}

Šajā tabulā ir salīdzināti mikroshēmas par faktoriem, kas parasti nosaka projektu.

 

Galvenās atšķirības, kas faktiski ietekmē jūsu projektu

 

Viedtālruņa lasīšana: iPhone, Android, NDEF un UID

Tālruņa saderība nav viena lieta; tas ir atkarīgs no tā, ko tālrunī lūdz lasīt. Lielākā daļa mūsdienu iPhone un Android ierīču fonā nolasa NDEF ierakstu NTAG tagā un rīkojas saskaņā ar to, atverot URL bez instalētas lietotnes. Mikroshēmas UID lasīšana vai sektora vai faila datu lasīšana ir cita darbība, kurai bieži nepieciešama lietotne vai konkrēts lasītājs.

Šeit MIFARE Classic kļūst neērti patērētāju projektiem: tā sektora dati nav droši nolasāmi visos tālruņos, un jo īpaši iPhone atbalsts ir ierobežots, tāpēc Classic parasti tiek savienots pārī ar īpašiem lasītājiem, nevis publiskajiem tālruņiem. NTAG un DESFire ievēro NFC foruma tagu tipus, kas padara tos paredzamākus. Ja galalietotāji pieskaras ar saviem tālruņiem, NTAG ir drošāka likme, un tas palīdz saprastkā NFC lasīšana darbojas tālrunīpirms apņematies.

 

Drošība un autentifikācija

Standarta NTAG21x mikroshēmas ir paredzētas atvērtai mijiedarbībai. Daži atbalsta 32-bitu paroli, kas var atturēt no gadījuma pārrakstīšanas, taču parole nav kriptogrāfiska autentifikācija, un mikroshēmas UID, lai arī unikāls, var nolasīt, un tas pats par sevi nav autentiskuma pierādījums. Pēdējais punkts ir svarīgs, jo tikai UID{5}}pārbaude ir viena no visizplatītākajām viltošanas novēršanas kļūdām.

Īstai autentifikācijai mikroshēmai ir jāpierāda sevi kriptogrāfiski.NXP NTAG424 DNSizmanto AES{1}}128 un ģenerē atšķirīgu, servera-pārbaudāmu kodu katrā pieskārienā, ko ir ļoti grūti klonēt. Sistēmas pusē MIFARE DESFire pievieno trīs -pass savstarpējās autentifikācijas un faila līmeņa atslēgas, tāpēc karte un lasītājs verificē viens otru pirms datu pārvietošanas. Lai uzzinātu, kā tas tiek piemērots praksē, skatiet šo pārskatuNFC pret{0}}viltošanas tehnoloģija.

 

Atmiņa un datu struktūra

NTAG izmanto vienkāršu, galvenokārt lineāru atmiņu, kas paredzēta NDEF, tāpēc ir tik viegli kodēt URL, tekstu un kontaktpersonu ierakstus. MIFARE izmanto sektoru, lietojumprogrammu, failu un piekļuves atslēgu strukturētu atmiņu. Tas dod daudz lielāku kontroli pār to, kurš var ko lasīt vai rakstīt, maksājot vairāk plānošanas, atslēgu pārvaldības un testēšanas.

 

Sistēmas integrācija un izmaksas

NTAG projektu bieži var izvietot ar vienuNFC lasītājs un rakstītājs: iekodējiet URL, uzklājiet uzlīmi, un klienti pieskaras. MIFARE projektam parasti ir nepieciešami saderīgi lasītāji, atslēgu pārvaldība, aizmugursistēmas programmatūra un piekļuves noteikumi, kā arī testēšana pret tiešo sistēmu.

Izmaksas izriet no šīs sarežģītības. NFC uzlīmes patiesie cenu faktori ir mikroshēmas tips, antenas izmērs, substrāts (papīrs, PET, PVC vai epoksīdsveķi), drukāšana, neatkarīgi no tā, vai atzīmes ir tukšas vai iepriekš kodētas, jebkura laminēšanas vai bloķēšanas stadija un metāla lietošanai pievienotais ferīta slānis, kas reizināts ar daudzumu. Praktiskie norādījumi ir vienkārši: nemaksājiet par MIFARE sarežģītību, ja tālrunim vienkārši jāatver URL, un nemēģiniet palaist drošu piekļuves kontroli pamata NTAG mikroshēmā.

 

NTAG424 DNS un MIFARE DESFire viltošanas novēršanai

Zīmola aizsardzībai šī ir vissvarīgākā izvēle, jo abas mikroshēmas izmanto spēcīgu AES-128 kriptogrāfiju, bet atrisina nedaudz atšķirīgas problēmas.

NTAG424 DNS ir paredzēts-patērētāju pieskaršanās-lai-verificēt. Tā kā tā autentifikācijas kods tiek ģenerēts katram pieskārienam un pārbaudīts jūsu serverī, pircējs var apstiprināt autentiskumu, izmantojot parastu tālruni un bez lietotnes, un tas pats pieskāriens var veicināt mārketingu vai reģistrāciju. Tā ir arī ekonomiskāka iespēja{6}}liela apjoma produktu autentifikācijai.

MIFARE DESFire ir izstrādāta vairāku -lietojumprogrammu, lasītāju- ekosistēmām, piemēram, piekļuvei, tranzītam un saglabātajai vērtībai, un tā ir pareizā izvēle, ja drošiem akreditācijas datiem ir jāveic arī šie darbi. Tīrai patēriņa preču pārbaudei tas parasti ir vairāk nekā nepieciešams; akreditācijas datiem, kam jādzīvo piekļuves vai maksājumu sistēmā un kam ir arī jāveic autentifikācijas funkcija, tas labi der.

Lēmums vienā rindā: izvēlieties NTAG424 DNS, lai aizsargātu patērētājus ar zīmolu, un DESFire, ja autentifikācijai ir jāpastāv vienlaikus ar piekļuvi, biļešu iegādi vai maksājumu tajā pašā pārvaldītajā sistēmā. Jebkurā gadījumā nepaļaujieties uz vienkāršu UID pārbaudi, jo tā ir identifikācija, nevis autentifikācija.

 

Izvēle pēc pieteikuma

Parmārketinga kampaņas un viedi plakāti, NTAG213 apstrādā pieskaroties-lai-atvērtu URL, lietotņu lejupielādes un kampaņu lapas lēti un uzticami. Parviedais iepakojums un informācija par produktupiemēram, rokasgrāmatas, garantijas reģistrācija un zīmola saturs, NTAG213 aptver pamata saites, izmantojot NTAG216, kad nepieciešams vairāk vietas.

Parproduktu autentifikācija un pret{0}}viltošana, izmantojiet NTAG424 DNS vai DESFire lielākā drošā sistēmā, nevis tikai statisku{1}}URL mikroshēmu. Parpiekļuves kontrolepiemēram, durvis, darbinieka ID, viesnīcas numuri un ierobežotas zonas, MIFARE DESFire vai mikroshēma, kas atbilst esošajai sistēmai, ir norma, ko bieži izsniedz kā kartes vai fobs, nevis uzlīmes. Parbiļešu iegāde, dalība un pasākumi, MIFARE ir parasti piemērots, un akreditācijas dati bieži ir anRFID aprocevai karti, nevis etiķeti. Parvienkārša aktīvu identifikācija, parasti pietiek ar NTAG213, ja vien sistēma nenosaka īpašu MIFARE mikroshēmu.

 

Kad neizmantot NTAG un kad neizmantot MIFARE

Izvairieties no NTAGja jums ir nepieciešama kriptogrāfiska piekļuves kontrole, saglabātā vērtība vai maksājums, vairāku{0}}lietojumprogrammu pārvaldīti akreditācijas dati vai smalkas-aizmugursistēmas atļaujas. Tā ir DESFire teritorija.

Izvairieties no MIFARE, jo īpaši klasiskajā versijā, ja mērķis ir vienkārša, liela mēroga tālruņa pieskaršanās-uz-URL pieredze, kad jūsu auditorija galvenokārt izmanto iPhone un jūs paļautos uz klasiskā sektora lasīšanu, vai ja vēlaties iegūt zemākās izmaksas un vienkāršāko iespējamo kodējumu. Šādos gadījumos NTAG ir ātrāks, lētāks un paredzamāks.

 

Biežākās kļūdas, izvēloties NFC uzlīmes

1.  

2. Izvēloties MIFARE, jo tas izklausās drošāk.

3. Mikroshēma pati par sevi nerada drošību; jums ir nepieciešama arī pareiza atslēgas pārvaldība, lasītāju saderība un piekļuves noteikumi. Nepareizi konfigurēta DESFire sistēma nav drošāka par labi-nodrošinātu NTAG sistēmu.

4.  

5. UID izmantošana kā pret{0}}viltošana.

6. UID identificē mikroshēmu, bet nepierāda, ka tā ir autentiska. Lai nodrošinātu patiesu aizsardzību, izmantojiet mikroshēmu, kas paredzēta kriptogrāfiskai pārbaudei, piemēram, NTAG424 DNS vai DESFire.

7.  

8. Tālruņu darbības ignorēšana.

9. Ja klienti pieskaras ar savām ierīcēm, pirms ražošanas uzsākšanas pārbaudiet savu mikroshēmu un kodējumu gan iOS, gan Android ierīcēs.

10.  

11. Aizmirstot virsmas materiālu.

12. Veiktspējas izmaiņas uz plastmasas, stikla, kartona un īpaši metāla, kam gandrīz vienmēr ir nepieciešama pret-metāla NFC uzlīme ar ferīta slāni.

13.  

14. Mikroshēmas izvēle pirms lietošanas gadījuma.

15. Sāciet ar lietotāja darbību un sistēmas prasībām, pēc tam atlasiet mikroshēmu, nevis otrādi.

 

Materiāls, antena un virsma, kā arī testēšanas veids

Mikroshēma ir tikai daļa no veiktspējas. Svarīgi ir substrāts, antenas izmērs, līmviela, virsma un vide. Izplatītākie uzlīmju formāti ir papīrs zemu -izmaksu kampaņām, PET izturībai, PVC struktūrai,epoksīdaizcilai apdarei, pret-metālu metāla virsmām un pielāgotu-druku zīmolam.

Parasti lielāka antena uzlabo pieskārienu toleranci un diapazonu, savukārt ļoti maza uzlīme ir nolasāma mazākā diapazonā. Vissvarīgākais solis ir testēšana uz reālas virsmas. Metāls un šķidrumi noskaņo antenu, izliektas pudeles un maza elektronika maina lauku, un temperatūra vai mitrums var ietekmēt saķeri. Pirms masveida ražošanas apstipriniet sava faktiskā produkta nolasīšanas diapazonu un uzticamību, izmantojot faktiskos mērķa tālruņus vai lasītājus, tādos apstākļos, kādos atzīme darbosies. Ja tā atrodas uz metāla, pārbaudiet, vai tā ir pret-metāla vai uz-metāla konstrukcija paraugu ņemšanas laikā, nevis pēc pasūtījuma nosūtīšanas.

 

Pirms-ražošanas kontrolsaraksts NFC uzlīmju pircējiem

Apstiprinot šos punktus ar piegādātāju pirms pasūtīšanas, tiek novērsta lielākā daļa atkārtotu izdruku un kļūdu uz lauka:

• Precīza mikroshēma, nevis tikai "NTAG" vai "MIFARE": NTAG213 vs 215 vs 216 vs 424 DNS vai konkrētais MIFARE veids.
• Nepieciešama atmiņa, pamatojoties uz jūsu NDEF saturu un ierakstu skaitu.
• Tukšs vai iepriekš{0}}kodēts, un, ja iepriekš-kodēts, precīzs saturs un ierakstu veidi. Ja saturs vēlāk jāmaina, jautājiet par topārrakstāmi NFC tagiun bloķēšanas statusu.
• UID formāts, un NTAG424 DNS, vai UID un pieskārienu skaitītājs ir jāatspoguļo URL verifikācijai.
• Bloķēt vai tikai{0}}lasāms statuss, kas nozīmē, vai atzīme pēc kodēšanas ir bloķēta.
• Paroles vai atslēgasaizsargātiem NTAG vai MIFARE failiem.
• Pret{0}}metāla slānis, jā vai nē, pamatojoties uz montāžas virsmu.
• Substrāts, līmviela, izmērs un antena, kas atbilst šai virsmai un videi.
• Parauga pārbaudeuz jūsu virsmas un ierīcēm pirms pilnas darbības.
• Daudzums un izpildes laiks, tostarp MOQ un jebkuru pielāgotu{0}}drukāšanas iestatījumu.

Pielāgotam vai liela apjoma-projektam tas palīdz visu iepriekš saskaņot ar ražotāju, piemēram, izmantojotOEM un ODMprocess, kas pirms ražošanas bloķē mikroshēmu, kodējumu un materiālu.

 

Bieži uzdotie jautājumi

 

Vai MIFARE uzlīmes var darboties ar iPhone?

Tas ir atkarīgs no mikroshēmas. MIFARE DESFire un NTAG, kurus iPhone apstrādā kā standarta NFC foruma tagus, ir labi atbalstīti, taču MIFARE Classic sektora dati iPhone tālruņos nav ticami nolasāmi, tāpēc Classic parasti tiek izmantots ar īpašiem lasītājiem, nevis patērētāju tālruņiem. Pirmajam tālruņa-projektam NTAG ir visprognozējamākā izvēle.

 

Vai NTAG ir drošs?

Standarta NTAG21x mikroshēmas ir paredzētas atvērtai mijiedarbībai un piedāvā tikai papildu paroli, kas nav spēcīga autentifikācija. Ja jums ir nepieciešama drošība, NTAG424 DNA pievieno AES-128 un unikālu ziņojumu, ko serveris var pārbaudīt un kas ir patiešām spēcīgs produkta autentifikācijai.

 

Kura NFC uzlīme ir vislabākā{0}}viltošanas novēršanai?

NTAG424 DNS parasti ir vislabāk piemērota, lai patērētāji{1}}ar zīmolu aizsargātu, jo pircēji var pārbaudīt produktu, izmantojot parastu tālruni. MIFARE DESFire ir piemērots gadījumiem, kad tiem pašiem drošajiem akreditācijas datiem ir nepieciešams arī piekļūt vai veikt maksājumu. Vienkārša UID pārbaude nav pret-viltošanu.

 

Vai manam URL pietiek ar NTAG213?

Vienam URL gandrīz vienmēr jā, jo tipiska īsa saite ērti iekļaujas NTAG213 aptuveni 144 baitos lietotāja atmiņā. Pārejiet uz NTAG215 vai NTAG216, ja jums ir nepieciešami vairāki NDEF ieraksti, garš URL ar izsekošanas parametriem vai papildu vieta.

 

Kāpēc mana NFC uzlīme nelasās uz metāla virsmas?

Metāls noskaņo standarta NFC antenu un absorbē lauku, tāpēc parastā uzlīme bieži vien nav nolasāma, kad tā ir pielīmēta pie metāla. Izmantojiet anti-metāla NFC uzlīmi ar ferīta slāni un pārbaudiet veiktspēju uz faktiskās virsmas paraugu ņemšanas laikā.

 

Vai man pasūtīt tukšas vai iepriekš{0}}kodētas NFC uzlīmes?

Tukšie tagi sniedz jums elastību, lai kodētu-pašumā; iepriekš-kodēti tagi ietaupa laiku, taču jums ir jābloķē saturs un jāieraksta veidi. Lai iegūtu dinamisku saturu, jautājiet par pārrakstāmiem tagiem un to, vai mikroshēma tiks bloķēta pēc kodēšanas.

 

Apakšējā līnija

Izvēlieties NTAG tālruni{0}}pirmajiem darbiem, piemēram, mārketingam, viedajam iepakojumam, produkta informācijai un vienkāršai identifikācijai, un izvēlieties MIFARE, parasti DESFire, ja uzlīme ir daļa no drošas sistēmas ar lasītājiem, atslēgām un atļaujām. Lai novērstu -viltošanu, plašākā ekosistēmā izmantojiet NTAG424 DNS vai DESFire un nekad nepaļaujieties tikai uz UID pārbaudi. Vispirms nosakiet lietošanas gadījumu, tālruņa-vai-lasītāja ceļu, drošības līmeni, atmiņu, virsmu un skaļumu; no šīm atbildēm dabiski izriet pareizā mikroshēma, antena un materiāls.

Šī rokasgrāmata ir balstīta uz praktisko pieredzi{0}}NFC uzlīmju ražošanā, kodēšanā un{1}}pārbaudē NTAG un MIFARE mikroshēmu saimēs, un tehniskā informācija iegūta no NXP un NFC foruma dokumentācijas.