NTAG vs MIFARE NFC lipdukai: kuris lustas tinkamas?

Jei perkateNFC lipdukaipakavimo, rinkodaros, prieigos kontrolės ar produkto autentifikavimo atveju pirmasis tikras sprendimas paprastai yraNTAG prieš MIFARE. Abu yra aukšto -dažnio (13,56 MHz) lustai, atitinkantys ISO/IEC 14443 standartą, ir abu gali būti paversti plonomis lipniomis etiketėmis, tačiau jie sukurti labai skirtingiems darbams.

Trumpa versija: NTAG NFC lipdukai yra natūralus pasirinkimas, kai pagrindinė sąveika yra telefono bakstelėjimas, pvz., atidaromas URL, rodoma produkto informacija, užregistruojama garantija arba paleidžiama programa. MIFARE NFC lipdukai tinka skaitytuvui{1}}ir{2}}sistemoms, tokioms kaip prieigos kontrolė, bilietų pardavimas, narystė ir uždarojo-ciklo mokėjimas, kai žyma yra vienas valdomos sistemos kredencialų.

Taigi geresnis klausimas yra ne kuris lustas yra stipresnis, o tai, ką lipdukas iš tikrųjų turi padaryti. Toliau pateiktose skiltyse pateikiamas toks sprendimas, kaip jis priimamas realiuose išankstinės-gamybos projektuose, pateikiant konkrečius lustų pasirinkimus, išsamią palyginimo lentelę, išsamią informaciją apie-kovą su padirbinėjimu ir išankstinio užsakymo kontrolinį sąrašą.

 

Greitas atsakymas: NTAG ar MIFARE?

Naudokite tai kaip greitą pradžios tašką, tada patvirtinkite išsamią informaciją toliau.

Kaip taisyklė: jei projektas veikia telefone, NTAG diegti yra greitesnis ir pigesnis. Jei tai priklauso nuo skaitytuvų, raktų, leidimų ar saugių operacijų, MIFARE, dažniausiai DESFire, yra saugesnė kryptis.

 

Penki klausimai, kuriuos reikia užduoti prieš pasirenkant lustą

Dauguma „neteisingo lusto“ problemų kyla dėl aparatinės įrangos parinkimo, kol naudojimo atvejis nėra aiškus. Pirmiausia peržiūrėkite šiuos penkis klausimus ir atsakymas paprastai tampa akivaizdus.

• Kas jį skaito – telefonas ar tam skirtas skaitytuvas?Jei visuomenė ją naudoja savo telefonais, lieskite NTAG. Jei jį nuskaito fiksuotas skaitytuvas, valdiklis ar turniketas, lieskite MIFARE.
• Kiek saugumo jums reikia?Tiesiog atidarant informaciją reikia tik standartinio NTAG. Kriptografinis, serverio{1}}patvirtintas autentifikavimas nukreipia į NTAG424 DNR. Šifruota prieiga arba saugoma vertė nurodo MIFARE DESFire.
• Kiek duomenų turi turėti lustas?Vienas URL patogiai telpa NTAG213; keli NDEF įrašai arba ilgas tekstas nukreipia į NTAG215 arba NTAG216.
• Ant kokio paviršiaus jis sėdės?Plastikas, popierius ir stiklas paprastai yra gerai, tačiau metalas išjungia anteną, todėl jums reikiaanti-metalinis NFC lipdukassu ferito sluoksniu.
• Kokia apimtis ir biudžetas?Didelis platinimas vartotojams teikia pirmenybę{0}}optimizuotam NTAG; valdomos kredencialų sistemos turi MIFARE lusto ir integravimo išlaidas, kurios yra pateisinamos dėl saugumo ir kontrolės.

 

Kas yra NTAG NFC lipdukai?

NTAG NFC lipdukai naudoja NXP NTAG lustų šeimą ir yra sukurti paprastam, patikimam išmaniojo telefono ryšiui. Jie saugo duomenisNDEF formatas, apibrėžtas NFC forumo, kuri leidžia beveik bet kuriam telefonui nuskaityti žymą ir pagal ją veikti, atidaryti nuorodą, rodyti tekstą, išsaugoti kontaktą arba paleisti programą be specialios programos.

Įprastos parinktys daugiausia skiriasi vartotojo atmintimi:

• NTAG213turi maždaug 144 baitus vartotojo atminties. Jis idealiai tinka URL arba trumpam produkto įrašui ir yra numatytasis daugeliui rinkodaros ir pakuočių.
• NTAG215yra maždaug 504 baitai, naudingi, kai reikia kelių NDEF įrašų arba ilgesnio naudingojo krovinio.
• NTAG216yra maždaug 888 baitai, kad turinys būtų turtingesnis,{1}}daug įrašų.
• NTAG424 DNRturi 416 baitų plius AES{2}}128 kriptografiją ir unikalų tapatumo patvirtinimo pranešimą; jis sukurtas siekiant apsaugoti ir kovoti su padirbinėjimu, o ne paprastomis nuorodomis.

Praktiškas būdas nustatyti lusto dydį: jei užkoduojate tik vieną URL, beveik visada pakanka NTAG213, nes įprasta trumpa nuoroda gerokai mažesnė nei 144 baitų riba. Perkelti ikiNTAG215arba NTAG216, kai reikia kelių įrašų (pavyzdžiui, URL ir teksto bei programos įrašo), ilgo URL su stebėjimo parametrais arba vietos, kad galėtumėte iš naujo užkoduoti vėliau.

 

Kas yra MIFARE NFC lipdukai?

MIFARE NFC lipdukuose naudojami NXP MIFARE lustai, kurie dominuoja prieigos kontrolėje, viešajame transporte, bilietų pardavimo, narystės ir uždarojo{0} ciklo mokėjimo srityse. Palyginti su NTAG, MIFARE yra orientuota į sistemą-: lustas skirtas dirbti su skaitytuvais, raktais ir programine įranga, o ne tik telefonu.

• MIFARE Classic 1K / 4Kyra senas darbinis arkliukas, vis dar randamas daugelyje senesnių sistemų. Jame naudojamas patentuotas „Crypto{2}}1“ šifras, kuriame yra gerai-dokumentuotų trūkumų, todėl jis tinkamas mažos-rizikos ar senam-suderintam diegimui, bet ne naujiems didelio saugumo projektams. Dėl fono žrkas yra MIFARE 1K kortelė.
• MIFARE Plusyra įprastas „Classic“ atnaujinimo kelias, kuris padidina AES saugumą.
• MIFARE DESFire EV1 / EV2 / EV3yra saugi kelių{0}}programų linija, naudojanti AES-128 ir trijų ėjimų abipusį autentifikavimą, kaip aprašytaNXP DESFire EV3 dokumentacija. Tai įprastas pasirinkimas rimtai prieigos kontrolei, tranzitui ir bilietams įsigyti.

Vienas įspėjimas, kurį verta paminėti anksti: MIFARE dažniausiai naudojamas kaip kortelė, raktų pakabukas ar apyrankė, o ne lipdukas, nes šios sistemos paprastai išduoda asmeniui kredencialą. Kaip lipdukai, MIFARE prasminga daugiausia turto arba sistemos žymėjimui. Jei jūsų projektas pagrįstas prieiga- arba naryste-, galbūt norėsiteMIFARE prieigos kortelėsarba pakabukai vietoj etikečių.

 

NTAG ir MIFARE NFC lipdukai: palyginimas šalia{0}}prie{1}}

Šioje lentelėje palyginami veiksniai, kurie paprastai lemia projektą.

 

Pagrindiniai skirtumai, kurie iš tikrųjų turi įtakos jūsų projektui

 

Skaitymas išmaniajame telefone: iPhone, Android, NDEF ir UID

Telefono suderinamumas nėra vienas dalykas; tai priklauso nuo to, ko prašoma perskaityti telefone. Dauguma šiuolaikinių „iPhone“ ir „Android“ įrenginių fone nuskaito NDEF įrašą NTAG žymoje ir veikia pagal jį, atidarydami URL be jokios programos. Lusto UID skaitymas arba sektoriaus ar failo duomenų skaitymas yra kitokia operacija, kuriai dažnai reikia programos arba konkretaus skaitytuvo.

Čia MIFARE Classic tampa nepatogus vartotojų projektams: jo sektoriaus duomenys nėra patikimai nuskaitomi visuose telefonuose, o ypač iPhone palaikymas yra ribotas, todėl Classic paprastai derinamas su tam skirtais skaitytuvais, o ne viešaisiais telefonais. NTAG ir DESFire laikosi NFC forumo žymų tipų, todėl jas galima labiau nuspėti. Jei galutiniai vartotojai naudosis savo telefonais, NTAG yra saugesnis pasirinkimas ir padeda suprastikaip NFC skaitymas veikia telefoneprieš įsipareigodami.

 

Saugumas ir autentifikavimas

Standartiniai NTAG21x lustai sukurti atvirai sąveikai. Kai kurie palaiko 32 -bitų slaptažodį, kuris gali atgrasyti nuo atsitiktinio perrašymo, tačiau slaptažodis nėra kriptografinis autentifikavimas, o lusto UID, nors ir unikalus, gali būti nuskaitomas ir nėra jo autentiškumo įrodymas. Paskutinis dalykas yra svarbus, nes tik UID{5}}patikrinimas yra viena iš dažniausiai pasitaikančių kovos su padirbinėjimu klaidų.

Tikram autentifikavimui lustas turi įrodyti save kriptografiškai.NXP NTAG424 DNRnaudoja AES{1}}128 ir kiekvieną kartą sugeneruoja skirtingą, serverio-patvirtinamą kodą, kurį labai sunku klonuoti. Sistemoje MIFARE DESFire prideda tris-pass abipusio autentifikavimo ir failo lygio raktus, todėl kortelė ir skaitytuvas patikrina vienas kitą prieš perkeliant duomenis. Norėdami sužinoti, kaip tai taikoma praktikoje, žr. šią apžvalgąNFC apsaugos nuo padirbinėjimo{0}}technologija.

 

Atmintis ir duomenų struktūra

NTAG naudoja paprastą, daugiausia tiesinę atmintį, skirtą NDEF, todėl taip lengva užkoduoti URL adresus, tekstą ir kontaktų įrašus. MIFARE naudoja struktūrinę sektorių, programų, failų ir prieigos raktų atmintį. Tai suteikia daug daugiau galimybių valdyti, kas ką gali skaityti ar rašyti, o tai kainuoja daugiau planavimo, raktų valdymo ir testavimo.

 

Sistemos integravimas ir kaina

NTAG projektas dažnai gali būti įdiegtas naudojant vienąNFC skaitytuvas ir rašytojas: užkoduokite URL, užklijuokite lipduką ir klientai palies. MIFARE projektui paprastai reikia suderinamų skaitytuvų, raktų valdymo, užpakalinės programinės įrangos ir prieigos taisyklių, taip pat bandymų su tiesiogine sistema.

Kaina priklauso nuo to sudėtingumo. Tikroji NFC lipduko kaina yra lusto tipas, antenos dydis, substratas (popierius, PET, PVC arba epoksidinė derva), spausdinimas, nesvarbu, ar žymos yra tuščios, ar iš anksto užkoduotos, bet koks laminavimo ar užrakinimo etapas ir, naudojant metalą, pridėtas ferito sluoksnis, viskas padauginta iš kiekio. Praktinės gairės yra paprastos: nemokėkite už MIFARE sudėtingumą, kai telefone tereikia atidaryti URL, ir nebandykite paleisti saugaus prieigos valdymo pagrindiniame NTAG luste.

 

NTAG424 DNA vs MIFARE DESFire kovos su{1}} padirbinėjimu

Prekės ženklo apsaugai tai yra svarbiausias pasirinkimas, nes abu lustai naudoja stiprią AES-128 kriptografiją, tačiau išsprendžia šiek tiek skirtingas problemas.

NTAG424 DNR yra skirta-sukurta, kad vartotojas palietus-patvirtintų. Kadangi jo autentifikavimo kodas generuojamas kiekvienam bakstelėjimui ir tikrinamas jūsų serveryje, pirkėjas autentiškumą gali patvirtinti naudodamas įprastą telefoną ir be jokios programos, o tas pats bakstelėjimas gali paskatinti rinkodarą ar registraciją. Tai taip pat ekonomiškesnė didelės apimties{6}}produkto autentifikavimo parinktis.

MIFARE DESFire sukurta kelių{0}}programų, skaitytuvų-pagrįstoms ekosistemoms, pvz., prieigai, tranzitu ir saugomoms vertėms, ir tai yra teisingas pasirinkimas, kai tuos darbus turi atlikti ir saugūs kredencialai. Norint patikrinti platų vartojimo produktą, paprastai jo yra daugiau nei reikia; kredencialui, kuris turi gyventi prieigos arba mokėjimo sistemoje ir atlikti autentifikavimo funkciją, jis puikiai tinka.

Sprendimas vienoje eilutėje: pasirinkite NTAG424 DNA, skirtą vartotojų,{1}}su prekinio ženklo apsauga, ir DESFire, kai autentifikavimas turi egzistuoti kartu su prieiga, bilietų pardavimu ar mokėjimu toje pačioje valdomoje sistemoje. Bet kuriuo atveju nepasikliaukite paprastu UID patikrinimu, nes tai yra identifikavimas, o ne autentifikavimas.

 

Pasirinkimas pagal programą

Užrinkodaros kampanijas ir išmaniuosius plakatus, NTAG213 pigiai ir patikimai atidaro URL adresus, programų atsisiuntimus ir kampanijos puslapius. Užišmanioji pakuotė ir informacija apie gaminįpvz., vadovus, garantijos registraciją ir prekės ženklo turinį, NTAG213 apima pagrindines nuorodas su NTAG216, kai reikia daugiau vietos.

Užproduktų autentifikavimo ir kovos su{0}}klastojimu, naudokite NTAG424 DNR arba DESFire didesnėje saugioje sistemoje ir niekada nenaudokite vien statinio{1}}URL lusto. Užprieigos kontrolėpvz., durys, darbuotojo ID, viešbučio kambariai ir draudžiamos zonos, MIFARE DESFire arba esamą sistemą atitinkantis lustas yra įprastas, dažnai išduodamas kaip kortelės ar pakabukai, o ne lipdukai. Užbilietai, narystė ir renginiai, MIFARE yra įprastas pasirinkimas, o kredencialas dažnai yra anRFID apyrankėarba kortelę, o ne etiketę. Užpaprastas turto identifikavimas, NTAG213 paprastai pakanka, nebent sistema įpareigoja konkretų MIFARE lustą.

 

Kada nenaudoti NTAG ir kada nenaudoti MIFARE

Venkite NTAGkai reikia kriptografinės prieigos kontrolės, saugomos vertės ar mokėjimo, kelių{0}}programų valdomų kredencialų arba tikslių-galinės sistemos leidimų. Tai yra DESFire teritorija.

Venkite MIFARE, ypač klasikinį, kai tikslas yra paprastas, didelio masto telefono palietimas-į-URL, kai jūsų auditorija daugiausia naudojasi „iPhone“, o jūs pasikliaujate klasikinio sektoriaus skaitymais, arba kai norite gauti mažiausią kainą ir paprasčiausią įmanomą kodavimą. Tokiais atvejais NTAG yra greitesnis, pigesnis ir labiau nuspėjamas.

 

Dažnos klaidos renkantis NFC lipdukus

1.  

2. MIFARE pasirinkimas, nes jis skamba saugiau.

3. Vien tik lustas nesukuria saugumo; taip pat reikalingas tinkamas raktų valdymas, skaitytuvo suderinamumas ir prieigos taisyklės. Neteisingai sukonfigūruota DESFire sistema nėra saugesnė nei gerai{1}}taikoma NTAG sistema.

4.  

5. UID naudojimas kaip kova su{0}}padirbinėjimu.

6. UID identifikuoja lustą, bet neįrodo, kad jis tikras. Norėdami užtikrinti tikrą apsaugą, naudokite lustą, skirtą kriptografiniam patikrinimui, pvz., NTAG424 DNA arba DESFire.

7.  

8. Ignoruoti, kaip elgiasi telefonai.

9. Jei klientai bakstelės naudodami savo įrenginius, prieš pradėdami gaminti, patikrinkite lustą ir kodavimą „iOS“ ir „Android“.

10.  

11. Pamiršus paviršiaus medžiagą.

12. Plastiko, stiklo, kartono ir ypač metalo našumo pokyčiai, kuriems beveik visada reikia anti-metalinio NFC lipduko su ferito sluoksniu.

13.  

14. Lusto pasirinkimas prieš naudojimą.

15. Pradėkite nuo vartotojo veiksmų ir sistemos reikalavimų, tada pasirinkite lustą, o ne atvirkščiai.

 

Medžiaga, antena ir paviršius bei kaip išbandyti

Lustas yra tik dalis našumo. Svarbu substratas, antenos dydis, klijai, paviršius ir aplinka. Įprasti lipdukų formatai: popierius, skirtas mažų{2}}kainų kampanijoms, PET ilgaamžiškumas, PVC struktūrai,epoksidinėaukščiausios kokybės apdailai, anti-metaliniam metaliniams paviršiams ir pagal užsakymą-atspausdintam prekės ženklui.

Paprastai didesnė antena pagerina čiaupo toleranciją ir diapazoną, o labai mažas lipdukas nuskaitomas mažesniu atstumu. Vienintelis svarbiausias žingsnis yra išbandyti ant tikro paviršiaus. Metalas ir skysčiai išblaško anteną, lenkti buteliai ir maža elektronika keičia lauką, o temperatūra ar drėgmė gali turėti įtakos sukibimui. Prieš masinę gamybą patvirtinkite savo tikrojo produkto nuskaitymo diapazoną ir patikimumą, naudodami tikrus tikslinius telefonus ar skaitytuvus, tokiomis sąlygomis, kokiomis žyma bus naudojama. Jei ji pritvirtinta prie metalo, patikrinkite, ar anti-metalinė arba ant -metalinė konstrukcija yra mėginių ėmimo metu, o ne po užsakymo išsiuntimo.

 

Prieš{0}}gamybinį kontrolinį sąrašą, skirtą NFC lipdukų pirkėjams

Prieš užsakydami tiekėjui patvirtinę šiuos dalykus, išvengsite daugumos pakartotinių spausdinimų ir klaidų lauke:

• Tikslus lustas, ne tik „NTAG“ ar „MIFARE“: NTAG213 ir 215 ir 216 ir 424 DNR arba konkretus MIFARE tipas.
• Reikalinga atmintis, atsižvelgiant į jūsų NDEF turinį ir įrašų skaičių.
• Tuščia arba iš anksto{0}}užkoduota, o jei iš anksto{0}}užkoduotas, tikslaus turinio ir įrašų tipų. Jei vėliau turinys turi pasikeisti, paklauskiteperrašomos NFC žymosir užrakto būsena.
• UID formataso NTAG424 DNR atveju – ar UID ir čiaupo skaitiklis turi būti atspindėti URL, kad būtų galima patikrinti.
• Užrakinti arba tik skaityti{0}}būsena, reiškia, ar žyma užrakinta po kodavimo.
• Slaptažodžiai arba raktaiapsaugotiems NTAG arba MIFARE failams.
• Anti-metalinis sluoksnis, taip arba ne, atsižvelgiant į montavimo paviršių.
• Substratas, klijai, dydis ir antena, priderintas prie to paviršiaus ir aplinkos.
• Mėginių testavimasjūsų paviršiuje ir įrenginiuose prieš visą paleidimą.
• Kiekis ir pristatymo laikas, įskaitant MOQ ir bet kokią tinkintą{0}}spausdinimo sąranką.

Pasirinktiniam arba didelės apimties{0}}projekto atveju visa tai padeda suderinti su gamintoju iš anksto, pavyzdžiui, naudojantOEM ir ODMprocesas, kuris užrakina lustą, kodavimą ir medžiagą prieš gamybą.

 

Dažnai užduodami klausimai

 

Ar MIFARE lipdukai gali veikti su iPhone?

Tai priklauso nuo mikroschemos. MIFARE DESFire ir NTAG, kuriuos iPhone traktuoja kaip standartines NFC forumo žymas, yra gerai palaikomi, tačiau MIFARE Classic sektoriaus duomenys nėra patikimai nuskaitomi iPhone, todėl Classic dažniausiai naudojama su tam skirtais skaitytuvais, o ne vartotojų telefonais. Pirmajam telefono-projektui NTAG yra labiausiai nuspėjamas pasirinkimas.

 

Ar NTAG saugus?

Standartiniai NTAG21x lustai yra skirti atvirai sąveikai ir siūlo tik pasirenkamą slaptažodį, kuris nėra tvirtas autentifikavimas. Jei jums reikia saugos, NTAG424 DNA prideda AES-128 ir unikalų pranešimą, kurį serveris gali patvirtinti ir kuris yra tikrai stiprus produkto autentifikavimui.

 

Kuris NFC lipdukas geriausiai tinka{0}}kovojant su padirbinėjimu?

NTAG424 DNR įprastai geriausiai tinka vartotojų,{1}}su prekinio ženklo apsauga, nes pirkėjai gali patikrinti gaminį įprastu telefonu. MIFARE DESFire tinka tais atvejais, kai tiems patiems saugiems kredencialams reikia tvarkyti prieigą arba mokėjimą. Paprastas UID patikrinimas nėra-kovojant su klastojimu.

 

Ar mano URL užtenka NTAG213?

Vienam URL beveik visada taip, nes įprasta trumpa nuoroda patogiai telpa į maždaug 144 baitus NTAG213 vartotojo atminties. Jei reikia kelių NDEF įrašų, ilgo URL su stebėjimo parametrais arba papildomos vietos, pereikite prie NTAG215 arba NTAG216.

 

Kodėl mano NFC lipdukas nenuskaitomas ant metalinio paviršiaus?

Metalas atkuria standartinę NFC anteną ir sugeria lauką, todėl įprastas lipdukas dažnai nesiskaito, kai priklijuojamas prie metalo. Naudokite anti-metalinį NFC lipduką su ferito sluoksniu ir patikrinkite našumą ant tikro paviršiaus imant mėginius.

 

Ar turėčiau užsisakyti tuščius ar iš anksto{0}}užkoduotus NFC lipdukus?

Tuščios žymos suteikia lankstumo koduoti{0}}namuose; Iš anksto-užkoduotos žymos taupo laiką, bet reikalauja iš anksto užrakinti turinį ir įrašyti tipus. Jei norite gauti dinaminį turinį, paklauskite apie perrašomas žymas ir ar lustas bus užrakintas po kodavimo.

 

Apatinė eilutė

Pasirinkite NTAG telefone,{0}}pirmiesiems darbams, pvz., rinkodara, išmanioji pakuotė, produkto informacija ir paprastas identifikavimas, ir pasirinkite MIFARE, dažniausiai DESFire, kai lipdukas yra saugios sistemos su skaitytuvais, raktais ir leidimais dalis. Norėdami kovoti su padirbinėjimu, pasiekite NTAG424 DNR arba DESFire didesnėje ekosistemoje ir niekada nepasikliaukite vien UID patikrinimu. Pirmiausia nustatykite naudojimo atvejį, telefono -arba- skaitytuvo kelią, saugos lygį, atmintį, paviršių ir garsumą; iš tų atsakymų natūraliai išplaukia tinkamas lustas, antena ir medžiaga.

Šis vadovas yra pagrįstas praktine patirtimi kuriant, koduojant ir iš anksto{1}}bandant NFC lipdukus NTAG ir MIFARE lustų šeimose, o techninė informacija paimta iš NXP ir NFC forumo dokumentų.