Puce MIFARE DESFire EV3 | Les caractéristiques

En termes de sécurité, la puce NXP MIFARE® DESFire® est l'une des meilleures puces radiofréquences. En ce qui concerne le cryptage, il s'agit du meilleur produit de la série de puces MIFARE.

Le nom DESFire fait référence à l'utilisation du cryptage matériel (DES, 2K3DES, 3K3DES et AES) pour protéger les données et leurs transmissions. Ce type de cryptage est considéré comme le plus sûr. Les puces DESFire peuvent être utilisées pour différents types d'applications : celles liées à l'identification personnelle, au contrôle d'accès, à la fidélité, aux micropaiements et au transport public ou privé.

La puce NXP MIFARE® DESFire® EV3 :

Cette puce conçu, pour les villes intelligentes (Smart City), a des caractéristiques qui montrent l'engagement de NXP à toujours développer des services / des produits de plus en plus sécurisés et performants.

Dans cet article consacré à la puce NXP MIFARE® DESFire® EV3, vous en apprendrez plus sur les fonctionnalités. De plus, vous aurez accès à un tableau comparatif des versions précédentes (DESFire EV2 et DESFire ev1)

Performances améliorées :

Une plus grande distance de fonctionnement
La vitesse de transaction est améliorée (1.5x plus rapide que les puces DESFire EV1)
Une plus grande durée de rétention des données (25 ans contre 10 ans précédemment)
Module MOA8 intégré (pour circuit intégré de petite taille, taille puce maximale 1.5 x 1.5 mm, faible encombrement de 3.5 x 6.25 mm, petite épaisseur 250 µm, taille du plot d'antenne 3 x 1.38 mm). Cette intégration permet d'avoir une amélioration de la qualité de surface de la carte, une interconnexion d’antennes fiables (profondeur plot antenne maintenue et légèrement plus longue que le module MOA4), contour réduit (-48%), la taille d’encapsulation est réduit (-60%), module et construction de la carte plus facile. Ainsi qu'une robustesse de la carte finale améliorée, optimisation du débit et de l’espace de stockage (modules par bobine : +80% = 30kpcs contre 17kpcs pour la MOA4).

Sécurité améliorée :

Plus grande sécurité des données (minuterie de transaction pour atténuer les attaques d’intermédiaires : "man-in-the-middle")
Messagerie NFC unique sécurisée, cela permet de maintenir la confidentialité et l’intégrité des données

Sur smartphone / appareils portables et multi-applications :

Déploiement possible sur mobile NFC via un service cloud (MIFARE 2GO)
Clés pré chargées pour la gestion des applications, cela permet d'ajouter de nouveaux services à la carte déjà déployée

Déploiement NFC de la puce NXP DESFire EV3

Informations complémentaires :

Les services de ville intelligente (Smart City) exécutés sur les circuits intégrés MIFARE DESFire EV3 peuvent être déployés sur les smartphones et les appareils portables NFC à l’aide du service cloud MIFARE 2GO de NXP, qui gère les informations d’identification de scan basées sur les produits. Cela fonctionne avec des appareils compatibles NFC pour activer les fonctions de paiement ou d'accès sans contact.

Minuterie de transaction de la puce NXP MIFARE DESFire EV3 :

Schéma minuterie de transaction de la puce NXP DESFire EV3

Activation individuelle pour chaque application (indépendamment)
Différentes valeurs de temporisation de transaction pour différentes applications
L'activation se fait à l'aide de la commande set de configuration avec l'option 0x55
Une fois activé, le réglage de la minuterie sera reflété dans la réponse à la première commande d'authentification EV2 dans le paramètre PDCap2.2
La minuterie commence à compter pour chaque sélection d'application

Messagerie dynamique sécurisée :

Peut-être activé pour une application au format NDEF (contiens un fichier CC et un fichier NDEF comprenant un message NDEF approprié)
L'activation de la fonctionnalité SDM se fait lors de la création du fichier NDEF, un fichier de données standard dans l'application MIFARE DESFire
Les paramètres et configurations spécifiques au SDM pour le fichier NDEF peuvent être ensuite effectués à l'aide de la commande change file settings
Une fois activées, les données spécifiées sont automatiquement générées et jointes au message NDEF lors d'une nouvelle ouverture de carte

Schéma de la messagerie dynamiqe sécurisée NFC de la puce NXP DESFire EV3

Transaction MAC, clés préchargées :

Schéma sur sécurité de la puce NXP DESFire EV3

Peut-être activé indépendamment pour chaque application
Établi en créant un fichier MAC de transaction dans l'application
Les droits d'accès corrects pour le fichier MAC de transaction doivent être définis
La clé MAC de transaction souhaitée doit être écrite dans le fichier MAC de transaction de manière sécurisée
Une fois activée, la transaction MAC sera calculée automatiquement par l'IC avec chaque commande de transaction de validation ciblant l'application, et renvoyée au lecteur.