NTAG ve MIFARE NFC Çıkartmaları: Hangi Çip Doğru?

Eğer kaynak yapıyorsanızNFC çıkartmalarıpaketleme, pazarlama, erişim kontrolü veya ürün kimlik doğrulaması için ilk gerçek karar genellikleNTAG ve MIFARE. Her ikisi de ISO/IEC 14443 standardına uygun yüksek-frekanslı (13,56 MHz) çiplerdir ve her ikisi de ince yapışkan etiketlere dönüştürülebilir, ancak bunlar çok farklı işler için üretilmiştir.

Kısa versiyon: NTAG NFC etiketleri, bir URL açmak, ürün bilgilerini göstermek, bir garantiyi kaydetmek veya bir uygulamayı başlatmak gibi ana etkileşimin bir telefon dokunuşu olduğu durumlarda doğal seçimdir. MIFARE NFC etiketleri, erişim kontrolü, biletleme, üyelik ve kapalı-döngü ödeme gibi okuyucu-ve-sistem uygulamalarına uygundur; burada etiket, yönetilen bir sistem içindeki bir kimlik bilgisidir.

Dolayısıyla asıl soru hangi çipin daha güçlü olduğu değil, çıkartmanın gerçekte ne yapması gerektiğidir. Aşağıdaki bölümler, belirli çip seçenekleri, tam bir karşılaştırma tablosu, sahteciliğe karşı ayrıntılı bir inceleme ve ön{-ön sipariş kontrol listesiyle birlikte, gerçek-üretim öncesi projelerde nasıl uygulanacağı konusunda bu kararı açıklamaktadır.

 

Hızlı cevap: NTAG veya MIFARE?

Bunu hızlı bir başlangıç ​​noktası olarak kullanın, ardından ayrıntıları daha aşağıya doğrulayın.

Genel bir kural olarak: eğer proje bir telefonda yaşıyorsa, NTAG'nin dağıtımı daha hızlı ve daha ucuzdur. Okuyuculara, anahtarlara, izinlere veya güvenli işlemlere bağlıysa MIFARE, genellikle DESFire daha güvenli yöndür.

 

Çip seçmeden önce sormanız gereken beş soru

Çoğu "yanlış çip" sorunu, kullanım durumu netleşmeden donanımın seçilmesinden kaynaklanır. Önce bu beş soruyu gözden geçirin, yanıt genellikle belli olur.

• Kim okur, telefon mu yoksa özel bir okuyucu mu?Eğer halk bunu kendi telefonlarıyla dinliyorsa, NTAG'ye yaslanın. Sabit bir okuyucu, kontrolör veya turnike tarıyorsa MIFARE'yi kullanın.
• Ne kadar güvenliğe ihtiyacınız var?Sadece açılış bilgileri sadece standart NTAG'ye ihtiyaç duyar. Şifreli, sunucu-doğrulanabilir kimlik doğrulaması NTAG424 DNA'ya işaret eder. Şifreli erişim veya saklanan değer MIFARE DESFire'a işaret eder.
• Çipin ne kadar veri tutması gerekiyor?Tek bir URL, NTAG213'e rahatlıkla sığar; birden fazla NDEF kaydı veya uzun metin NTAG215 veya NTAG216'yı işaret ediyor.
• Hangi yüzeye oturacak?Plastik, kağıt ve cam genellikle iyidir ancak metal antenin ayarını bozar, bu nedenle-metal önleyici NFC etiketibir ferrit tabakası ile.
• Hangi hacim ve bütçe?Büyük tüketici sunumları, maliyeti-optimize edilmiş NTAG'yi tercih eder; yönetilen kimlik bilgisi sistemleri, güvenlik ve kontrolle haklı kılınan MIFARE yongası ve entegrasyon maliyetlerini taşır.

 

NTAG NFC çıkartmaları nedir?

NTAG NFC çıkartmaları, NXP'nin NTAG çip ailesini kullanır ve basit, güvenilir akıllı telefon etkileşimleri için tasarlanmıştır. Verileri içinde saklıyorlarNFC Forumu tarafından tanımlanan NDEF formatıBu, hemen hemen her telefonun özel bir uygulama olmadan bir etiketi okumasına ve üzerinde işlem yapmasına, bir bağlantıyı açmasına, metni göstermesine, bir kişiyi kaydetmesine veya bir uygulamayı başlatmasına olanak tanıyan şeydir.

Ortak seçenekler temel olarak kullanıcı hafızasında farklılık gösterir:

• NTAG213Yaklaşık 144 byte kullanıcı hafızasına sahiptir. Bir URL veya kısa ürün kaydı için idealdir ve çoğu pazarlama ve paketleme için varsayılandır.
• NTAG215kabaca 504 bayta sahiptir; birkaç NDEF kaydına veya daha uzun bir veri yüküne ihtiyaç duyduğunuzda kullanışlıdır.
• NTAG216daha zengin, çoklu-kayıtlı içerik için yaklaşık 888 bayta sahiptir.
• NTAG424 DNA'sı416 bayt artı AES-128 şifrelemeye ve benzersiz bir dokunma- kimlik doğrulama mesajına sahiptir; düz bağlantılardan ziyade güvenlik ve sahteciliğe karşı koruma sağlamak üzere tasarlanmıştır.

Çipi boyutlandırmanın pratik bir yolu: Yalnızca tek bir URL'yi kodluyorsanız, tipik bir kısa bağlantı 144 bayt sınırının çok altında olduğundan NTAG213 neredeyse her zaman yeterlidir. Yukarı taşıNTAG215veya birden fazla kayda (örneğin, bir URL artı metin artı bir uygulama kaydı), izleme parametrelerini içeren uzun bir URL'ye veya daha sonra-yeniden kodlamak için boşluk payına ihtiyacınız olduğunda NTAG216.

 

MIFARE NFC çıkartmaları nedir?

MIFARE NFC çıkartmaları, erişim kontrolü, toplu taşıma, biletleme, üyelik ve kapalı-döngü ödemede hakim olan NXP'nin MIFARE çiplerini kullanır. NTAG ile karşılaştırıldığında MIFARE sistem- odaklıdır: Çip yalnızca bir telefonla değil, okuyucular, anahtarlar ve arka uç yazılımlarla da çalışmak üzere tasarlanmıştır.

• MIFARE Klasik 1K / 4Khala birçok eski sistemde bulunan eski bir çalışma aracıdır. Zayıf yönleri iyi{-belgelenen özel Crypto-1 şifresini kullanır, dolayısıyla düşük-riskli veya eski-uyumlu dağıtımlar için makuldür, ancak yeni yüksek güvenlikli projeler için uygun değildir. Arka plan için bkz.MIFARE 1K kartı nedir.
• MIFARE PlusKlasikten AES güvenliği ekleyen ortak bir yükseltme yoludur.
• MIFARE DESFire EV1 / EV2 / EV3bölümünde açıklandığı gibi, AES-128 ve üç geçişli karşılıklı kimlik doğrulamayı kullanan, güvenli, çoklu-uygulama hattıdır.NXP'nin DESFire EV3 belgeleri. Ciddi erişim kontrolü, toplu taşıma ve biletleme için olağan seçimdir.

Erkenden belirtilmesi gereken bir uyarı: MIFARE çoğunlukla bir çıkartma yerine kart, anahtarlık veya bileklik olarak kullanılır çünkü bu sistemler genellikle bir kişiye kimlik bilgisi verir. Çıkartma olarak MIFARE, esas olarak varlık veya sistem etiketleme için anlamlıdır. Projeniz erişim- veya üyeliğe-tabanlıysa, aslındaMIFARE erişim kartlarıveya etiketler yerine anahtarlıklar.

 

NTAG ve MIFARE NFC çıkartmaları:-yan yana-karşılaştırma

Bu tablo, genellikle bir projeye karar veren faktörlere ilişkin çipleri karşılaştırır.

 

Projenizi gerçekten etkileyen temel farklar

 

Akıllı telefon okuma: iPhone, Android, NDEF ve UID

Telefon uyumluluğu tek bir şey değildir; telefonun neyi okumasının istendiğine bağlıdır. Çoğu modern iPhone ve Android cihazı, arka planda bir NTAG etiketindeki NDEF kaydını okur ve buna göre hareket ederek hiçbir uygulamanın yüklü olmadığı bir URL'yi açar. Bir çipin UID'sini okumak veya sektör veya dosya verilerini okumak, genellikle bir uygulamaya veya belirli bir okuyucuya ihtiyaç duyan farklı bir işlemdir.

MIFARE Classic'in tüketici projeleri için tuhaflaştığı nokta burasıdır: sektör verileri tüm telefonlarda güvenilir bir şekilde okunamaz ve özellikle iPhone desteği sınırlıdır, bu nedenle Classic genellikle halkın telefonları yerine özel okuyucularla eşleştirilir. NTAG ve DESFire, NFC Forum etiket türlerini takip ederek onları daha öngörülebilir hale getirir. Son kullanıcılar kendi telefonlarıyla bağlantı kurarsa NTAG daha güvenli bir bahis olur ve konuyu anlamaya yardımcı olur.NFC okuma telefonda nasıl çalışır?taahhütte bulunmadan önce.

 

Güvenlik ve kimlik doğrulama

Standart NTAG21x yongaları açık etkileşimler için yapılmıştır. Bazıları, rastgele yeniden yazmayı engelleyebilecek 32-bitlik bir şifreyi destekler, ancak şifre kriptografik kimlik doğrulaması değildir ve bir çipin UID'si benzersiz olsa da okunabilir ve kendi başına orijinallik kanıtı değildir. Bu son nokta önemlidir, çünkü UID-yalnızca "doğrulama", sahteciliğe karşı en yaygın hatalardan biridir.

Gerçek kimlik doğrulama için çipin kendisini kriptografik olarak kanıtlaması gerekir.NXP'nin NTAG424 DNA'sıAES-128 kullanır ve her dokunuşta farklı, sunucu-doğrulanabilir bir kod oluşturur ve bunun kopyalanması son derece zordur. Sistem tarafında, MIFARE DESFire üç geçişli karşılıklı kimlik doğrulama ve dosya düzeyinde anahtarlar ekler, böylece kart ve okuyucu herhangi bir veri taşınmadan önce birbirini doğrular. Bunun pratikte nasıl uygulandığını öğrenmek için şu genel bakışa bakın:NFC-sahteciliğe karşı koruma teknolojisi.

 

Bellek ve veri yapısı

NTAG, NDEF için düzenlenmiş basit, çoğunlukla doğrusal bir bellek kullanır; URL'leri, metni ve kişi kayıtlarını kodlamanın bu kadar kolay olmasının nedeni budur. MIFARE, sektörler, uygulamalar, dosyalar ve erişim anahtarlarından oluşan yapılandırılmış bir hafıza kullanır. Bu, daha fazla planlama, anahtar yönetimi ve test pahasına kimin neyi okuyup yazabileceği konusunda çok daha fazla kontrol sağlar.

 

Sistem entegrasyonu ve maliyet

Bir NTAG projesi genellikle tek bir projeyle dağıtılabilir.NFC okuyucu ve yazıcı: URL'yi kodlayın, etiketi uygulayın ve müşteriler dokunsun. Bir MIFARE projesi genellikle uyumlu okuyuculara, anahtar yönetimine, arka uç yazılımına ve erişim kurallarına ve ayrıca canlı sisteme karşı testlere ihtiyaç duyar.

Maliyet bu karmaşıklığı takip eder. NFC etiketi için gerçek fiyat etkenleri; çip türü, anten boyutu, alt tabaka (kağıt, PET, PVC veya epoksi), baskı, etiketlerin boş veya önceden- kodlanmış olup olmadığı, herhangi bir laminasyon veya kilitleme adımı ve metal kullanımı için eklenen ferrit katmanıdır ve bunların tümü miktarla çarpılır. Pratik kılavuz basittir: Bir telefonun yalnızca bir URL açması gerektiğinde MIFARE karmaşıklığı için ödeme yapmayın ve temel bir NTAG yongası üzerinde güvenli erişim kontrolü çalıştırmaya çalışmayın.

 

Sahtecilikle mücadele için NTAG424 DNA ve MIFARE DESFire karşılaştırması-

Marka koruması açısından bu en önemli seçimdir çünkü her iki yonga da güçlü AES-128 şifrelemesi kullanır ancak biraz farklı sorunları çözer.

NTAG424 DNA,-tüketicinin dokunarak-doğrulaması-için özel olarak tasarlanmıştır. Kimlik doğrulama kodu her dokunuşta oluşturulduğundan ve sunucunuzda kontrol edildiğinden, alışveriş yapan kişi orijinalliği herhangi bir uygulama olmadan sıradan bir telefonla doğrulayabilir ve aynı dokunuş pazarlamayı veya kaydı teşvik edebilir. Aynı zamanda yüksek-hacimli ürün kimlik doğrulaması için de daha ekonomik bir seçenektir.

MIFARE DESFire, erişim, geçiş ve depolanan değer gibi çoklu-uygulama, okuyucu-tabanlı ekosistemler için tasarlanmıştır ve güvenli kimlik bilgilerinin aynı zamanda bu işleri yapması gerektiğinde doğru seçimdir. Saf tüketici ürünü doğrulaması için bu genellikle ihtiyacınız olandan daha fazladır; Bir erişim veya ödeme sisteminde yer alması gereken ve aynı zamanda bir kimlik doğrulama işlevi taşıması gereken bir kimlik bilgisi için bu çok uygundur.

Karar tek satırda: Tüketicinin karşılaştığı marka koruması için NTAG424 DNA'yı ve kimlik doğrulamanın aynı yönetilen sistemde erişim, biletleme veya ödeme ile bir arada bulunması gerektiğinde DESFire'ı seçin. Her iki durumda da, düz bir UID kontrolüne güvenmeyin, çünkü bu kimlik doğrulama değil, kimlik doğrulamadır.

 

Uygulamaya göre seçim

İçinpazarlama kampanyaları ve akıllı posterlerNTAG213, URL'leri, uygulama indirmelerini ve kampanya sayfalarını-açmak için-dokunma işlemlerini ucuz ve güvenilir bir şekilde gerçekleştirir. İçinakıllı paketleme ve ürün bilgileriKılavuzlar, garanti kaydı ve marka içeriği gibi NTAG213 temel bağlantıları kapsar; daha fazla alana ihtiyaç duyduğunuzda NTAG216 ile birlikte.

İçinürün kimlik doğrulaması ve-sahtecilikle mücadele, daha büyük ve güvenli bir sistem içinde NTAG424 DNA veya DESFire kullanın ve asla tek başına statik-URL çipi kullanmayın. İçinerişim kontrolüKapılar, çalışan kimliği, otel odaları ve kısıtlı alanlar gibi MIFARE DESFire veya mevcut sistemle eşleşen bir çip normdur ve genellikle çıkartma yerine kart veya fob olarak verilir. İçinbiletleme, üyelik ve etkinlikler, MIFARE olağan uyumdur ve kimlik bilgisi çoğunluklaRFID bileklikveya etiket yerine kart. İçinbasit varlık tanımlamaSistem belirli bir MIFARE yongasını zorunlu kılmadığı sürece NTAG213 genellikle yeterlidir.

 

NTAG ne zaman kullanılmamalı ve MIFARE ne zaman kullanılmamalıdır

NTAG'den kaçınınkriptografik erişim kontrolüne, depolanan değere veya ödemeye, çoklu-uygulama tarafından yönetilen kimlik bilgilerine veya ayrıntılı-parçalı arka uç izinlerine ihtiyaç duyduğunuzda. Burası DESFire'ın bölgesi.

MIFARE'den kaçının, özellikle de Klasik, hedef basit, büyük-ölçekli bir telefonla--URL'ye-dokunma deneyimi olduğunda, kitleniz çoğunlukla iPhone'larda olduğunda ve Klasik sektör okumalarına güveneceğinizde veya en düşük maliyeti ve mümkün olan en basit kodlamayı istediğinizde. Bu durumlarda NTAG daha hızlı, daha ucuz ve daha öngörülebilirdir.

 

NFC çıkartmaları seçerken sık karşılaşılan hatalar

1.  

2. Daha güvenli göründüğü için MIFARE'i seçiyoruz.

3. Çip tek başına güvenlik yaratmaz; ayrıca uygun anahtar yönetimine, okuyucu uyumluluğuna ve erişim kurallarına da ihtiyacınız var. Yanlış yapılandırılmış bir DESFire sistemi, iyi-kapsamlı bir NTAG sisteminden daha güvenli değildir.

4.  

5. UID'nin sahteciliğe karşı-kullanılması.

6. UID, çipi tanımlar ancak orijinal olduğunu kanıtlamaz. Gerçek koruma için NTAG424 DNA veya DESFire gibi kriptografik doğrulama için tasarlanmış bir çip kullanın.

7.  

8. Telefonların nasıl davrandığını göz ardı etmek.

9. Müşteriler kendi cihazlarıyla dokunacaksa, üretime geçmeden önce çipinizi ve kodlamanızı hem iOS hem de Android'de test edin.

10.  

11. Yüzey malzemesini unutmak.

12. Plastik, cam, karton ve özellikle metal üzerindeki performans değişiklikleri neredeyse her zaman ferrit katmanlı bir anti-metal NFC çıkartması gerektirir.

13.  

14. Kullanım durumundan önce çipin seçilmesi.

15. Kullanıcı eyleminden ve sistem gereksiniminden başlayın, ardından çipi seçin, tam tersi değil.

 

Malzeme, anten ve yüzey ve nasıl test edileceği

Çip performansın yalnızca bir parçasıdır. Alt tabaka, anten boyutu, yapıştırıcı, yüzey ve çevre hepsi önemlidir. Yaygın çıkartma biçimleri arasında düşük{{2}maliyetli kampanyalar için kağıt, dayanıklılık için PET, yapı için PVC,epoksibirinci sınıf bir yüzey için, metal yüzeyler için-anti metal ve markalama için özel-baskı.

Genel bir model olarak, daha büyük bir anten, dokunma toleransını ve menzilini artırırken, çok küçük bir etiket daha kısa menzilde okur. En önemli adım gerçek yüzeyde test yapmaktır. Metal ve sıvılar antenin ayarını bozar, kavisli şişeler ve küçük elektronik cihazlar alanı değiştirir ve sıcaklık veya nem yapışmayı etkileyebilir. Seri üretimden önce, etiketin bulunacağı koşullar altında, gerçek hedef telefonlarınız veya okuyucularınızla gerçek ürününüzdeki okuma aralığını ve güvenilirliğini doğrulayın. Metale temas ederse, siparişin gönderilmesinden sonra değil, numune alma sırasında anti-metal veya metal üzerinde-yapıyı onaylayın.

 

NFC çıkartması alıcıları için -üretim öncesi kontrol listesi

Siparişinizi vermeden önce bu noktaları tedarikçinizle teyit etmeniz çoğu yeniden baskı ve saha arızasını önler:

• Tam çip, yalnızca "NTAG" veya "MIFARE" değil: NTAG213'e karşı 215'e karşı 216'ya karşı 424 DNA veya spesifik MIFARE türü.
• Bellek gerekliNDEF içeriğinize ve kayıt sayısına göre.
• Boş veya önceden-kodlanmışve önceden-kodlanmışsa tam içerik ve kayıt türleri. İçeriğin daha sonra değişmesi gerekiyorsa, sorunyeniden yazılabilir NFC etiketlerive kilit durumu.
• UID biçimive NTAG424 DNA için UID'nin ve musluk sayacının doğrulama amacıyla URL'ye yansıtılıp yansıtılmayacağı.
• Kilitleme veya-salt okunur durumu, kodlamadan sonra etiketin kilitlenip kilitlenmediği anlamına gelir.
• Şifreler veya anahtarlarkorumalı NTAG veya MIFARE dosyaları için.
• Anti-metal katmanMontaj yüzeyine bağlı olarak evet veya hayır.
• Alt tabaka, yapıştırıcı, boyut ve anten, o yüzeye ve çevreye uyum sağladı.
• Örnek testtam çalıştırmadan önce yüzeyinizde ve cihazlarınızda.
• Miktar ve teslim süresiMOQ ve tüm özel-baskı kurulumları dahil.

Özel veya büyük-hacimli bir proje için, tüm bunları önceden üreticiyle uyumlu hale getirmek, örneğin birOEM ve ODMÇipi, kodlamayı ve malzemeyi üretim öncesinde kilitleyen süreç.

 

Sık sorulan sorular

 

MIFARE çıkartmaları iPhone'da çalışabilir mi?

Çipe bağlıdır. iPhone'ların standart NFC Forum etiketleri olarak kabul ettiği MIFARE DESFire ve NTAG iyi bir şekilde desteklenir, ancak MIFARE Classic sektör verileri iPhone'larda güvenilir bir şekilde okunamaz, bu nedenle Classic genellikle tüketici telefonları yerine özel okuyucularla kullanılır. Telefon-ilk projesi için NTAG en öngörülebilir seçimdir.

 

NTAG güvenli mi?

Standart NTAG21x yongaları açık etkileşimler için yapılmıştır ve yalnızca isteğe bağlı bir parola sunar, bu da güçlü bir kimlik doğrulaması değildir. Güvenliğe ihtiyacınız varsa NTAG424 DNA, AES-128'i ve sunucunun doğrulayabileceği benzersiz bir dokunma mesajı ekler; bu, ürün kimlik doğrulaması için gerçekten güçlüdür.

 

Sahteciliği önleme konusunda-en iyi NFC etiketi hangisidir?

Alışveriş yapanlar bir ürünü sıradan bir telefonla doğrulayabildiğinden, NTAG424 DNA, tüketiciye yönelik marka koruması için genellikle en uygun olanıdır. MIFARE DESFire, aynı güvenli kimlik bilgilerinin erişim veya ödeme işlemlerini de gerçekleştirmesi gereken durumlara uygundur. Düz bir UID kontrolü, sahteciliğe karşı-bir koruma sağlamaz.

 

URL'm için NTAG213 yeterli mi?

Tek bir URL için neredeyse her zaman evet, çünkü tipik bir kısa bağlantı NTAG213'ün kabaca 144 baytlık kullanıcı belleğine rahatça sığar. Birden fazla NDEF kaydına, izleme parametreleri içeren uzun bir URL'ye veya ekstra boşluk payına ihtiyacınız varsa NTAG215 veya NTAG216'ya geçin.

 

NFC etiketim neden metal yüzeyde okunmuyor?

Metal, standart bir NFC anteninin ayarını bozar ve alanı emer, bu nedenle sıradan bir çıkartma genellikle metale yapıştırıldığında okunmayacaktır. Ferrit katmanlı bir anti-metal NFC çıkartması kullanın ve örnekleme sırasında performansı gerçek yüzeyinizde doğrulayın.

 

Boş veya önceden{0}kodlanmış NFC çıkartmaları mı sipariş etmeliyim?

Boş etiketler size şirket içinde kodlama-esnekliği sağlar; önceden-kodlanmış etiketler geniş ölçekte zaman kazandırır ancak içeriği ve kayıt türlerini önceden kilitlemenizi gerektirir. Dinamik içerik için yeniden yazılabilir etiketler ve çipin kodlama sonrasında kilitlenip kilitlenmeyeceğini sorun.

 

Sonuç olarak

Pazarlama, akıllı paketleme, ürün bilgileri ve basit tanımlama gibi telefonla ilgili ilk işler için NTAG'yi seçin ve çıkartma okuyucular, anahtarlar ve izinler içeren güvenli bir sistemin parçası olduğunda MIFARE'yi (genellikle DESFire) seçin. Sahteciliğe karşı-karşı mücadele için NTAG424 DNA'ya veya daha büyük bir ekosistem içindeki DESFire'a ulaşın ve hiçbir zaman yalnızca UID kontrolüne güvenmeyin. Önce kullanım durumunu, telefon-veya-okuyucu yolunu, güvenlik düzeyini, belleği, yüzeyi ve birimi belirleyin; Doğru çip, anten ve malzeme bu cevaplardan doğal olarak çıkıyor.

Bu kılavuz, NTAG ve MIFARE çip ailelerindeki NFC etiketlerini{0}}üretme, kodlama ve ön{1}}test etme konusundaki uygulamalı deneyimlere dayanmaktadır ve teknik ayrıntılar NXP ve NFC Forum belgelerinden alınmıştır.