Налепкі NFC супраць NTAG супраць MIFARE: які чып падыходзіць?

Калі вы шукаеце крыніцыNFC налепкідля ўпакоўкі, маркетынгу, кантролю доступу або аўтэнтыфікацыі прадукту звычайна прымаецца першае рэальнае рашэннеNTAG супраць MIFARE. Абодва з'яўляюцца высокачашчыннымі (13,56 Мгц) ​​чыпамі, якія адпавядаюць стандарту ISO/IEC 14443, і абодва могуць быць ператвораны ў тонкія клейкія этыкеткі, але яны створаны для вельмі розных задач.

Кароткая версія: стыкеры NTAG NFC з'яўляюцца натуральным выбарам, калі асноўным узаемадзеяннем з'яўляецца націск тэлефона, напрыклад, адкрыццё URL-адраса, паказ інфармацыі аб прадукце, рэгістрацыя гарантыі або запуск прыкладання. Наклейкі MIFARE NFC падыходзяць для счытвальніка-і-сістэмных прыкладанняў, такіх як кантроль доступу, продаж білетаў, членства і-аплата па замкнёным цыкле, дзе тэг з'яўляецца адным з уліковых дадзеных у кіраванай сістэме.

Так што лепш пытанне не ў тым, які чып мацнейшы, а ў тым, што налепка павінна рабіць. У раздзелах ніжэй разглядаецца гэтае рашэнне так, як яно выконваецца ў рэальных-праектах перад вытворчасцю, з канкрэтным выбарам чыпаў, поўнай параўнальнай табліцай, глыбокім-аналізам барацьбы з падробкамі і-кантрольным спісам перад-заказаў.

 

Хуткі адказ: NTAG або MIFARE?

Выкарыстоўвайце гэта як хуткую адпраўную кропку, а затым пацвердзіце дэталі ніжэй.

Як правіла: калі праект жыве на тэлефоне, разгортванне NTAG хутчэй і танней. Калі гэта залежыць ад чытачоў, ключоў, дазволаў або бяспечных транзакцый, MIFARE, звычайна DESFire, з'яўляецца больш бяспечным напрамкам.

 

Пяць пытанняў, якія трэба задаць, перш чым выбраць чып

Большасць праблем з "няправільным чыпам" узнікае з-за выбару абсталявання да таго, як варыянт выкарыстання будзе ясны. Спачатку прайдзіце гэтыя пяць пытанняў, і адказ звычайна стане відавочным.

• Хто гэта чытае, тэлефон ці спецыяльны рыдэр?Калі грамадскасць праслухоўвае гэта сваімі тэлефонамі, абаперціся на NTAG. Калі стацыянарны счытвальнік, кантролер або турнікет скануюць яго, абястлусціце MIFARE.
• Колькі бяспекі вам трэба?Для адкрыцця інфармацыі патрэбны толькі стандартны NTAG. Крыптаграфічная серверная-правераная аўтэнтыфікацыя паказвае на ДНК NTAG424. Зашыфраваны доступ або захаваныя кропкі значэння для MIFARE DESFire.
• Колькі дадзеных павінен утрымліваць чып?Адзін URL зручна змяшчаецца на NTAG213; некалькі запісаў NDEF або доўгі тэкст паказваюць на NTAG215 або NTAG216.
• На якой паверхні ён будзе сядзець?Пластык, папера і шкло звычайна падыходзяць, але метал расстройвае антэну, таму вам спатрэбіццаанты{0}}металічная налепка NFCз ферытавым пластом.
• Які аб'ём і бюджэт?Вялікае спажывецкае распаўсюджванне аддае перавагу NTAG-з аптымізацыяй кошту; кіраваныя сістэмы ўліковых дадзеных нясуць чып MIFARE і выдаткі на інтэграцыю, якія апраўданы бяспекай і кантролем.

 

Што такое налепкі NTAG NFC?

Наклейкі NTAG NFC выкарыстоўваюць сямейства чыпаў NTAG ад NXP і прызначаны для простага, надзейнага ўзаемадзеяння са смартфонам. Яны захоўваюць дадзеныя ўФармат NDEF вызначаны форумам NFC, што дазваляе амаль любому тэлефону чытаць тэг і дзейнічаць па ім, адкрываючы спасылку, паказваючы тэкст, захоўваючы кантакт або запускаючы праграму без спецыяльнай праграмы.

Агульныя параметры адрозніваюцца ў асноўным памяццю карыстальніка:

• NTAG213мае прыкладна 144 байты карыстацкай памяці. Ён ідэальна падыходзіць для URL-адраса або кароткага запісу прадукту і з'яўляецца стандартным для большасці маркетынгавых і ўпаковачных пакетаў.
• NTAG215мае прыкладна 504 байты, што карысна, калі вам трэба некалькі запісаў NDEF або больш доўгая карысная нагрузка.
• NTAG216мае прыкладна 888 байт для больш багатага змесціва з некалькімі-запісамі.
• ДНК NTAG424мае 416 байт плюс крыптаграфію AES-128 і кран-унікальнае паведамленне аўтэнтыфікацыі; ён створаны для бяспекі і барацьбы з падробкамі, а не для простых спасылак.

Практычны спосаб памеру чыпа: калі вы кадуеце толькі адзін URL, NTAG213 амаль заўсёды дастаткова, паколькі тыповая кароткая спасылка значна ніжэйшая за абмежаванне ў 144 байта. Перайсці даNTAG215або NTAG216, калі вам патрэбныя некалькі запісаў (напрыклад, URL-адрас плюс тэкст і запіс праграмы), доўгі URL-адрас з параметрамі адсочвання або запас для паўторнага-кадзіравання пазней.

 

Што такое налепкі MIFARE NFC?

Налепкі MIFARE NFC выкарыстоўваюць чыпы MIFARE ад NXP, якія дамінуюць у кантролі доступу, грамадскім транспарце, продажы білетаў, членстве і-аплаце па закрытым цыкле. У параўнанні з NTAG, MIFARE арыентаваны-на сістэму: чып прызначаны для працы са счытвальнікамі, ключамі і серверным праграмным забеспячэннем, а не толькі з тэлефонам.

• MIFARE Classic 1K / 4Kз'яўляецца састарэлым працоўным конікам, які ўсё яшчэ сустракаецца ў многіх старых сістэмах. Ён выкарыстоўвае запатэнтаваны шыфр Crypto-1, які мае добра-задакументаваныя недахопы, таму ён разумны для разгортванняў з нізкім-рызыкай або-сумяшчальнасці са старымі версіямі, але не для новых праектаў з высокім узроўнем бяспекі. Для перадумовы глшто такое карта MIFARE 1K.
• MIFARE Plusгэта звычайны шлях абнаўлення з Classic, які дадае бяспеку AES.
• MIFARE DESFire EV1 / EV2 / EV3з'яўляецца бяспечнай, шмат{0}}праграмнай лініяй, якая выкарыстоўвае AES-128 і трохпраходную ўзаемную аўтэнтыфікацыю, як апісана ўДакументацыя DESFire EV3 ад NXP. Гэта звычайны выбар для сур'ёзнага кантролю доступу, праезду і продажу білетаў.

Адна заўвага, пра якую варта сказаць раней: MIFARE часцей за ўсё разгортваецца як карта, бірулька або браслет, а не налепка, таму што гэтыя сістэмы звычайна выдаюць чалавеку ўліковыя дадзеныя. У якасці налепак MIFARE мае сэнс галоўным чынам для пазнакі актываў або сістэмы. Калі ваш праект заснаваны на доступе- або членстве-, вы сапраўды можаце захацецьКарты доступу MIFAREабо брелокі замест этыкетак.

 

NTAG і MIFARE NFC-стыкеры: параўнанне-па-побач

У гэтай табліцы параўноўваюцца фішкі па фактарах, якія звычайна вырашаюць праект.

 

Асноўныя адрозненні, якія сапраўды ўплываюць на ваш праект

 

Чытанне са смартфона: iPhone, Android, NDEF і UID

Сумяшчальнасць тэлефона - гэта не адно; гэта залежыць ад таго, што просяць прачытаць тэлефон. Большасць сучасных прылад iPhone і Android счытваюць запіс NDEF на тэгу NTAG у фонавым рэжыме і дзейнічаюць на яго, адкрываючы URL-адрас без усталяванага прыкладання. Счытванне UID мікрасхемы або счытванне даных сектара або файла - гэта іншая аперацыя, для выканання якой часта патрэбна праграма або пэўны счытвальнік.

Вось тут MIFARE Classic становіцца нязручным для спажывецкіх праектаў: ​​яго сектарныя даныя не надзейна чытаюцца на ўсіх тэлефонах, а падтрымка iPhone у прыватнасці абмежаваная, таму Classic звычайна спалучаецца са спецыяльнымі счытвальнікамі, а не з агульнадаступнымі тэлефонамі. NTAG і DESFire прытрымліваюцца тыпаў тэгаў NFC Forum, што робіць іх больш прадказальнымі. Калі канчатковыя карыстальнікі будуць націскаць сваімі тэлефонамі, NTAG - больш бяспечны выбар, і гэта дапамагае зразумецьяк чытанне NFC працуе на тэлефонеперш чым здзейсніць.

 

Бяспека і аўтэнтыфікацыя

Стандартныя чыпы NTAG21x створаны для адкрытага ўзаемадзеяння. Некаторыя падтрымліваюць 32-бітны пароль, які можа прадухіліць выпадковае перапісванне, але пароль не з'яўляецца крыптаграфічнай аўтэнтыфікацыяй, і UID чыпа, хоць і ўнікальны, можа быць прачытаны і не з'яўляецца ўласным доказам сапраўднасці. Апошні пункт мае значэнне, таму што UID-толькі «праверка» з'яўляецца адной з самых распаўсюджаных памылак барацьбы з падробкай.

Для сапраўднай аўтэнтыфікацыі чып павінен праявіць сябе крыптаграфічна.ДНК NTAG424 NXPвыкарыстоўвае AES-128 і стварае іншы код,-які можна правяраць на серверы, пры кожным націсканні, які вельмі цяжка кланаваць. З боку сістэмы MIFARE DESFire дадае трох-узаемную аўтэнтыфікацыю і ключы на ​​ўзроўні файла, таму карта і счытвальнік правяраюць адзін аднаго перад перамяшчэннем дадзеных. Пра тое, як гэта прымяняецца на практыцы, глядзіце ў гэтым аглядзеТэхналогія NFC супраць -падробак.

 

Памяць і структура даных

NTAG выкарыстоўвае простую, у асноўным лінейную памяць, распрацаваную для NDEF, таму так лёгка кадзіраваць URL-адрасы, тэкст і запісы кантактаў. MIFARE выкарыстоўвае структураваную памяць сектараў, прыкладанняў, файлаў і ключоў доступу. Гэта дае значна большы кантроль над тым, хто што можа чытаць або пісаць, за кошт большага планавання, кіравання ключамі і тэсціравання.

 

Сістэмная інтэграцыя і кошт

Праект NTAG часта можа быць разгорнуты з аднымПраграма для чытання і запісу NFC: закадзіруйце URL, прыляпіце налепку і кліенты націснуць. Для праекта MIFARE звычайна патрэбныя сумяшчальныя прылады для чытання, кіраванне ключамі, бэкэнд-праграмнае забеспячэнне і правілы доступу, а таксама тэставанне ў жывой сістэме.

Кошт варта гэтай складанасці. Сапраўднымі фактарамі цаны для налепкі NFC з'яўляюцца тып чыпа, памер антэны, падкладка (папера, ПЭТ, ПВХ або эпаксідная смола), друк, пустыя або папярэдне{1}}кадзіраваныя цэтлікі, любы этап ламінавання або блакіроўкі, і, для выкарыстання металу, дадатковы ферытавы пласт, усё памнажаецца на колькасць. Практычныя рэкамендацыі простыя: не плаціце за складанасць MIFARE, калі тэлефону трэба проста адкрыць URL, і не спрабуйце запусціць бяспечны кантроль доступу на базавым чыпе NTAG.

 

NTAG424 DNA супраць MIFARE DESFire для барацьбы-з падробкай

Для абароны брэнда гэта найбольш важны выбар, таму што абодва чыпы выкарыстоўваюць моцную крыптаграфію AES-128, але вырашаюць некалькі розныя праблемы.

ДНК NTAG424 спецыяльна-створана для-праверкі-спажывецкім кранам. Паколькі яго код аўтэнтыфікацыі ствараецца для кожнага крана і правяраецца на вашым серверы, пакупнік можа пацвердзіць сапраўднасць з дапамогай звычайнага тэлефона і без прыкладання, і той жа кран можа стымуляваць маркетынг або рэгістрацыю. Гэта таксама больш эканамічны варыянт для вялікай-аўтэнтыфікацыі прадукту.

MIFARE DESFire створаны для экасістэм на аснове некалькіх-праграм, счытвальнікаў-, такіх як доступ, транзіт і захаваная каштоўнасць, і гэта правільны выбар, калі бяспечныя ўліковыя даныя таксама павінны выконваць гэтую працу. Для чыстай праверкі спажывецкага прадукту гэта звычайна больш, чым вам трэба; для ўліковых дадзеных, якія павінны знаходзіцца ў сістэме доступу або аплаты, а таксама выконваць функцыю аўтэнтыфікацыі, гэта добра падыходзіць.

Рашэнне ў адным радку: выбірайце NTAG424 DNA для-абароны брэнда спажыўцоў і DESFire, калі аўтэнтыфікацыя павінна суіснаваць з доступам, продажам білетаў або аплатай у той жа кіраванай сістэме. У любым выпадку не спадзявайцеся на простую праверку UID, таму што гэта ідэнтыфікацыя, а не аўтэнтыфікацыя.

 

Выбар па заяўцы

Длямаркетынгавыя кампаніі і разумныя плакаты, NTAG213 танна і надзейна апрацоўвае-каб-адкрыццё URL-адрасоў, спампоўкі прыкладанняў і старонкі кампаній. Дляразумная ўпакоўка і інфармацыя аб прадукцетакія як кіраўніцтва, рэгістрацыя гарантыі і змест брэнда, NTAG213 ахоплівае асноўныя спасылкі, з NTAG216, калі вам трэба больш месца.

Дляаўтэнтыфікацыя прадукту і барацьба-з падробкай, выкарыстоўвайце NTAG424 DNA або DESFire у большай абароненай сістэме, а не толькі статычны-чып URL. Длякантроль доступутакія як дзверы, ідэнтыфікатары супрацоўнікаў, гасцінічныя нумары і зоны забароненага доступу, MIFARE DESFire або чып, які адпавядае існуючай сістэме, з'яўляецца нормай, часта выдаецца ў выглядзе картак або бірулькі, а не налепак. Дляквіткі, сяброўства і мерапрыемствы, MIFARE - гэта звычайнае прыстасаванне, а ўліковыя дадзеныя часта - anRFID-бранзалетабо картку, а не этыкетку. Дляпростая ідэнтыфікацыя актываў, NTAG213 звычайна дастаткова, калі сістэма не патрабуе пэўнага чыпа MIFARE.

 

Калі нельга выкарыстоўваць NTAG, а калі - MIFARE

Пазбягайце NTAGкалі вам патрэбны крыптаграфічны кантроль доступу, захаваная каштоўнасць або аплата, уліковыя даныя, якія кіруюцца некалькімі-праграмамі, або дакладныя-дазволы бэкэнда. Гэта тэрыторыя DESFire.

Пазбягайце MIFARE, асабліва класічны, калі мэта складаецца ў простым, шырокамаштабным-націсканні тэлефона-на-URL-адрас, калі ваша аўдыторыя ў асноўным карыстаецца айфонамі, і вы спадзяваліся б на чытанне класічных сектараў, або калі вам патрэбны самы нізкі кошт і самае простае кадзіраванне. У такіх выпадках NTAG больш хуткі, танны і больш прадказальны.

 

Частыя памылкі пры выбары налепак NFC

1.  

2. Выбар MIFARE, таму што гэта гучыць больш бяспечна.

3. Чып сам па сабе не стварае бяспекі; вам таксама неабходна належнае кіраванне ключамі, сумяшчальнасць чытачоў і правілы доступу. Няправільна сканфігураваная сістэма DESFire не бяспечнейшая за-добрую сістэму NTAG.

4.  

5. Выкарыстанне UID для абароны ад-падробкі.

6. UID ідэнтыфікуе чып, але не сведчыць аб яго сапраўднасці. Для рэальнай абароны выкарыстоўвайце чып, прызначаны для крыптаграфічнай праверкі, напрыклад NTAG424 DNA або DESFire.

7.  

8. Ігнараванне таго, як паводзяць сябе тэлефоны.

9. Калі кліенты будуць карыстацца ўласнымі прыладамі, праверце свой чып і кадыроўку як на iOS, так і на Android перад тым, як прыступіць да вытворчасці.

10.  

11. Забыўшыся пра матэрыял паверхні.

12. Змены прадукцыйнасці на пластыку, шкле, кардоне і асабліва на метале, які амаль заўсёды патрабуе анты-металічнай налепкі NFC з ферытавым пластом.

13.  

14. Выбар чыпа перад варыянтам выкарыстання.

15. Пачніце з дзеянняў карыстальніка і сістэмных патрабаванняў, затым выберыце чып, а не наадварот.

 

Матэрыял, антэна і паверхня, а таксама як праверыць

Чып - гэта толькі частка прадукцыйнасці. Падкладка, памер антэны, клей, паверхня і асяроддзе маюць значэнне. Агульныя фарматы стыкераў ўключаюць паперу для-недарагіх кампаній, ПЭТ для трываласці, ПВХ для структуры,эпаксідныдля прэміум-аздаблення, анты{0}}металічныя для металічных паверхняў і індывідуальны-друк для брэндынгу.

Як правіла, большая антэна паляпшае дапушчальнасць адводу і радыус дзеяння, у той час як вельмі маленькая налепка чытае на меншай адлегласці. Самым важным крокам з'яўляецца тэставанне на рэальнай паверхні. Метал і вадкасці расстройваюць антэну, выгнутыя бутэлькі і дробная электроніка змяняюць поле, а тэмпература ці вільгаць могуць паўплываць на адгезію. Перад масавай вытворчасцю праверце дыяпазон счытвання і надзейнасць вашага фактычнага прадукту, з вашымі рэальнымі мэтавымі тэлефонамі або счытвальнікамі, ва ўмовах, у якіх будзе існаваць тэг. Калі ён трапляе на метал, пацвердзіце анты-метал або -металічную канструкцыю падчас адбору ўзораў, а не пасля адпраўкі заказу.

 

Кантрольны-спіс перад вытворчасцю для пакупнікоў налепак NFC

Пацвярджэнне гэтых пунктаў у пастаўшчыка перад замовай прадухіляе большасць перадрукаў і памылак:

• Дакладны чып, а не толькі "NTAG" або "MIFARE": NTAG213 супраць 215 супраць 216 супраць 424 ДНК або канкрэтнага тыпу MIFARE.
• Патрэбна памяць, у залежнасці ад змесціва NDEF і колькасці запісаў.
• Пусты або папярэдне-закадзіраваны, і, калі папярэдне-кадзіраваны, дакладнае змесціва і тыпы запісаў. Калі змесціва павінна быць зменена пазней, спытайце абперазапісвальныя тэгі NFCі статус блакіроўкі.
• Фармат UID, і для ДНК NTAG424, ці павінны UID і лічыльнік націсканняў адлюстроўвацца ў URL для праверкі.
• Стан "блакіравана" або "толькі- для чытання"., што азначае, ці заблакіраваны тэг пасля кадавання.
• Паролі або ключыдля абароненых файлаў NTAG або MIFARE.
• Ан-пласт супраць металу, так ці не, у залежнасці ад мантажнай паверхні.
• Падкладка, клей, памер і антэна, у адпаведнасці з гэтай паверхняй і навакольным асяроддзем.
• Тэставанне ўзоруна вашай паверхні і прыладах перад поўным прагонам.
• Колькасць і час выканання, уключаючы MOQ і любыя карыстальніцкія-налады друку.

Для індывідуальнага або вялікага{0}}праекта дапамагае загадзя ўзгадніць усё гэта з вытворцам, напрыклад, празOEM і ODMпрацэс, які блакіруе чып, кадыроўку і матэрыял перад вытворчасцю.

 

Часта задаюць пытанні

 

Ці могуць стыкеры MIFARE працаваць з iPhone?

Гэта залежыць ад чыпа. MIFARE DESFire і NTAG, якія айфоны разглядаюць як стандартныя тэгі NFC Forum, добра падтрымліваюцца, але дадзеныя сектара MIFARE Classic не чытаюцца на айфонах надзейна, таму класічны звычайна выкарыстоўваецца са спецыяльнымі счытвальнікамі, а не са спажывецкімі тэлефонамі. Для-першага праекта па тэлефоне NTAG з'яўляецца найбольш прадказальным выбарам.

 

Ці бяспечны NTAG?

Стандартныя чыпы NTAG21x створаны для адкрытага ўзаемадзеяння і прапануюць толькі дадатковы пароль, які не з'яўляецца надзейнай аўтэнтыфікацыяй. Калі вам патрэбна бяспека, NTAG424 DNA дадае AES-128 і ўнікальнае паведамленне, якое сервер можа праверыць, што вельмі моцна для аўтэнтыфікацыі прадукту.

 

Якая наклейка NFC лепшая для барацьбы-з падробкай?

NTAG424 DNA звычайна лепш за ўсё падыходзіць для-абароны брэнда, таму што пакупнікі могуць праверыць прадукт з дапамогай звычайнага тэлефона. MIFARE DESFire падыходзіць для выпадкаў, калі адны і тыя ж бяспечныя ўліковыя даныя таксама неабходныя для апрацоўкі доступу або аплаты. Звычайная праверка UID не з'яўляецца барацьбой-з падробкай.

 

Ці дастаткова NTAG213 для майго URL?

Для аднаго URL амаль заўсёды так, таму што тыповая кароткая спасылка зручна змяшчаецца ў прыблізна 144 байтах карыстацкай памяці NTAG213. Перайдзіце да NTAG215 або NTAG216, калі вам патрэбныя некалькі запісаў NDEF, доўгі URL з параметрамі адсочвання або дадатковы запас.

 

Чаму мая наклейка NFC не чытаецца на металічнай паверхні?

Метал расстройвае стандартную антэну NFC і паглынае поле, таму звычайная налепка часта не чытаецца, калі яна прылеплена да металу. Выкарыстоўвайце анты-металічную налепку NFC з ферытавым слоем і пацвердзіце прадукцыйнасць на вашай фактычнай паверхні падчас адбору ўзораў.

 

Мне заказаць пустыя або папярэдне-закадзіраваныя налепкі NFC?

Пустыя тэгі даюць вам магчымасць кадзіраваць у-доме; папярэдне-закадзіраваныя тэгі эканомяць час у маштабе, але патрабуюць ад вас блакіроўкі змесціва і тыпаў запісаў. Для дынамічнага кантэнту спытайце пра тэгі, якія можна перазапісваць, і пра тое, ці будзе чып заблакіраваны пасля кадавання.

 

Ніжняя лінія

Выберыце NTAG для-першай работы па тэлефоне, такой як маркетынг, разумная ўпакоўка, інфармацыя пра прадукт і простая ідэнтыфікацыя, і выберыце MIFARE, звычайна DESFire, калі наклейка з'яўляецца часткай бяспечнай сістэмы са счытвальнікамі, ключамі і дазволамі. Для барацьбы з-падробкамі скарыстайцеся NTAG424 DNA або DESFire у больш шырокай экасістэме і ніколі не спадзявайцеся толькі на праверку UID. Спачатку вырашыце варыянт выкарыстання, тэлефон-ці-шлях чытача, узровень бяспекі, памяць, паверхню і аб'ём; правільны чып, антэна і матэрыял вынікаюць натуральным чынам з гэтых адказаў.

Гэта кіраўніцтва заснавана на практычным-вопыце вытворчасці, кадзіравання і папярэдняга-тэсціравання налепак NFC у сямействах чыпаў NTAG і MIFARE, а тэхнічныя дэталі ўзяты з дакументацыі NXP і NFC Forum.