NTAG vs MIFARE NFC límmiðar: Hvaða flís er réttur?

Ef þú ert að sækjaNFC límmiðarfyrir pökkun, markaðssetningu, aðgangsstýringu eða auðkenningu vöru er fyrsta raunverulega ákvörðunin venjulegaNTAG vs MIFARE. Báðir eru hátíðni (13,56 MHz) flísar sem fylgja ISO/IEC 14443 staðlinum og hægt er að breyta báðum í þunna límmiða, en þeir eru smíðaðir fyrir mjög mismunandi störf.

Stutta útgáfan: NTAG NFC límmiðar eru náttúrulega valið þegar aðalsamskiptin eru símasmellur, eins og að opna vefslóð, sýna vöruupplýsingar, skrá ábyrgð eða opna forrit. MIFARE NFC límmiðar passa fyrir lesendur-og-kerfisforrit eins og aðgangsstýringu, miðasölu, aðild og lokaða-lykkjugreiðslu, þar sem merkið er eitt skilríki í stýrðu kerfi.

Svo betri spurningin er ekki hvaða flís er sterkari, heldur hvað límmiðinn þarf í raun að gera. Hlutarnir hér að neðan fara í gegnum þá ákvörðun eins og hún spilar út í raunverulegum for-framleiðsluverkefnum, með sérstökum flísavali, fullri samanburðartöflu, djúpköfun gegn-fölsun og for-gátlista fyrir pöntun.

 

Fljótt svar: NTAG eða MIFARE?

Notaðu þetta sem skjótan upphafspunkt, staðfestu síðan upplýsingarnar neðar.

Sem þumalputtaregla: ef verkefnið býr í síma er NTAG fljótlegra og ódýrara í notkun. Ef það fer eftir lesendum, lyklum, heimildum eða öruggum viðskiptum er MIFARE, venjulega DESFire, öruggari stefnan.

 

Fimm spurningar til að spyrja áður en þú velur flís

Flest "röng flís" vandamál koma frá því að velja vélbúnað áður en notkunartilvikið er ljóst. Farðu fyrst í gegnum þessar fimm spurningar og svarið verður venjulega augljóst.

• Hver les það, sími eða hollur lesandi?Ef almenningur smellir á það með eigin símum, hallaðu NTAG. Ef fastur lesandi, stjórnandi eða snúningshringur skannar það skaltu halla þér á MIFARE.
• Hversu mikið öryggi þarftu?Bara að opna upplýsingar þarf aðeins venjulegt NTAG. Dulmáls,-sananleg auðkenning netþjóns bendir á NTAG424 DNA. Dulkóðaður aðgangur eða geymt gildi bendir á MIFARE DESFire.
• Hversu mikið af gögnum þarf kubburinn að geyma?Ein vefslóð passar vel á NTAG213; margar NDEF færslur eða langur texti benda á NTAG215 eða NTAG216.
• Á hvaða yfirborði mun það sitja?Plast, pappír og gler eru venjulega í lagi, en málmur stillir loftnetið, svo þú þarftand-NFC límmiði úr málmimeð ferrítlagi.
• Hvaða magn og fjárhagsáætlun?Stórar neytendaútgáfur stuðla að kostnaðar-bjartsýni NTAG; Stýrð skilríkiskerfi bera MIFARE flís- og samþættingarkostnað sem er réttlættur af öryggi og eftirliti.

 

Hvað eru NTAG NFC límmiðar?

NTAG NFC límmiðar nota NTAG flísafjölskyldu NXP og eru hannaðir fyrir einföld, áreiðanleg samskipti við snjallsíma. Þeir geyma gögn íNDEF snið skilgreint af NFC Forum, sem er það sem gerir næstum öllum síma kleift að lesa merki og bregðast við því, opna tengil, sýna texta, vista tengilið eða ræsa forrit, án sérstakt forrits.

Algengustu valkostirnir eru aðallega mismunandi í minni notenda:

• NTAG213hefur um það bil 144 bæti af notendaminni. Það er tilvalið fyrir vefslóð eða stutta vöruskrá og það er sjálfgefið fyrir flestar markaðssetningar og umbúðir.
• NTAG215hefur um það bil 504 bæti, gagnlegt þegar þú þarft nokkrar NDEF færslur eða lengri farm.
• NTAG216hefur u.þ.b. 888 bæti, fyrir innihaldsríkara, marg-upptökuefni.
• NTAG424 DNAhefur 416 bæti auk AES-128 dulritunar og einstök auðkenningarskilaboð með tappa-; það er byggt fyrir öryggi og gegn fölsun frekar en venjulegum hlekkjum.

Hagnýt leið til að stærð flísarinnar: ef þú ert að kóða aðeins eina vefslóð er NTAG213 næstum alltaf nóg, þar sem dæmigerður stuttur hlekkur er langt undir 144-bæta takmörkunum. Færa sig upp íNTAG215eða NTAG216 þegar þú þarft margar færslur (til dæmis vefslóð auk texta ásamt appfærslu), langa vefslóð með rakningarbreytum eða loftrými til að endur-kóða síðar.

 

Hvað eru MIFARE NFC límmiðar?

MIFARE NFC límmiðar nota MIFARE-flögur frá NXP, sem ráða yfir aðgangsstýringu, almenningssamgöngum, miðasölu, aðild og greiðslu með lokuðum-lykkja. Í samanburði við NTAG er MIFARE kerfis-miðað: flísnum er ætlað að vinna með lesendum, lyklum og bakendahugbúnaði, ekki bara síma.

• MIFARE Classic 1K / 4Ker arfleifð vinnuhestur sem enn er að finna í mörgum eldri kerfum. Það notar sérsniðna Crypto-1 dulmálið, sem hefur vel-skjalfesta veikleika, svo það er sanngjarnt fyrir litla-áhættu eða eldri-samhæfa dreifingu en ekki fyrir ný háöryggisverkefni. Fyrir bakgrunn, sjáhvað MIFARE 1K kort er.
• MIFARE Pluser algeng uppfærsluleið frá Classic sem bætir AES öryggi.
• MIFARE DESFire EV1 / EV2 / EV3er örugg, fjöl-forritalínan, sem notar AES-128 og þriggja passa gagnkvæma auðkenningu, eins og lýst er íDESFire EV3 skjöl frá NXP. Það er venjulegur kostur fyrir alvarlega aðgangsstýringu, flutning og miðasölu.

Einn fyrirvara sem vert er að taka fram snemma: MIFARE er oftast notað sem kort, lyklaborð eða úlnliðsband frekar en límmiða, því þessi kerfi gefa venjulega út persónuskilríki. Sem límmiðar er MIFARE skynsamlegt aðallega fyrir eigna- eða kerfismerkingar. Ef verkefnið þitt byggist á aðgangi- eða aðild- gætirðu viljað þaðMIFARE aðgangskorteða fobs í stað merkimiða.

 

NTAG vs MIFARE NFC límmiðar: hlið-við-samanburður

Þessi tafla ber saman flögurnar á þeim þáttum sem venjulega ráða verkefninu.

 

Lykilmunur sem hefur í raun áhrif á verkefnið þitt

 

Snjallsímalestur: iPhone, Android, NDEF og UID

Símasamhæfi er ekki eitt; það fer eftir því hvað síminn er beðinn um að lesa. Flest nútíma iPhone og Android tæki lesa NDEF færslu á NTAG merki í bakgrunni og bregðast við því og opna vefslóð án uppsetts forrits. Lestur UID flísar, eða lestur geira eða skráargagna, er önnur aðgerð sem þarf oft app eða sérstakan lesanda.

Þetta er þar sem MIFARE Classic verður óþægilegt fyrir neytendaverkefni: Geiragögn þess eru ekki áreiðanleg læsanleg í öllum símum og iPhone stuðningur er sérstaklega takmarkaður, svo Classic er venjulega parað við sérstaka lesendur frekar en síma almennings. NTAG og DESFire fylgja NFC Forum merkjategundum, sem gerir þær fyrirsjáanlegri. Ef endanotendur pikka með eigin símum er NTAG öruggara veðmálið og það hjálpar til við að skiljahvernig NFC lestur virkar í símaáður en þú skuldbindur þig.

 

Öryggi og auðkenning

Standard NTAG21x flísar eru gerðar fyrir opin samskipti. Sumir styðja 32-bita lykilorð sem getur komið í veg fyrir frjálslega endurskrifun, en lykilorð er ekki dulmálsvottun og UID flísar, þó að það sé einstakt, er hægt að lesa og er ekki á eigin sönnun um áreiðanleika. Þetta síðasta atriði skiptir máli, vegna þess að UID-aðeins „staðfesting“ er ein af algengustu mistökunum gegn fölsun.

Til að fá raunverulega auðkenningu þarf kubburinn að sanna sig dulmálslega.NTAG424 DNA frá NXPnotar AES-128 og býr til annan netþjóns-sannanlegan kóða við hverja tappa, sem er mjög erfitt að klóna. Á kerfishliðinni bætir MIFARE DESFire við þremur-gagnkvæmum auðkenningarlyklum og skráarstigslyklum, þannig að kortið og lesandinn sannreyna hvort annað áður en gögn flytjast. Fyrir hvernig þessu er beitt í reynd, sjá þetta yfirlit yfirNFC andstæðingur-fölsunartækni.

 

Minni og gagnauppbygging

NTAG notar einfalt, að mestu leyti línulegt minni sem lagt er upp fyrir NDEF, þess vegna er svo auðvelt að umrita slóðir, texta og tengiliðaskrár. MIFARE notar skipulagt minni geira, forrita, skráa og aðgangslykla. Það gefur miklu meiri stjórn á því hver getur lesið eða skrifað hvað, á kostnað meiri áætlanagerðar, lykilstjórnunar og prófana.

 

Kerfissamþætting og kostnaður

Oft er hægt að nota NTAG verkefni með einumNFC lesandi og rithöfundur: kóðaðu slóðina, settu límmiðann á og viðskiptavinir bankaðu á. MIFARE verkefni þarf venjulega samhæfa lesendur, lyklastjórnun, bakendahugbúnað og aðgangsreglur, auk prófunar gegn lifandi kerfinu.

Kostnaður fylgir þeim margbreytileika. Raunverulegir drifkraftar fyrir NFC límmiða eru flísagerð, loftnetsstærð, undirlag (pappír, PET, PVC eða epoxý), prentun, hvort merki eru auð eða for-kóðuð, hvaða lagskipting eða læsingarþrep sem er, og, fyrir málmnotkun, viðbætt ferrítlag, allt margfaldað með magni. Hagnýt leiðbeiningin er einföld: ekki borga fyrir MIFARE flókið þegar sími þarf bara að opna vefslóð og ekki reyna að keyra örugga aðgangsstýringu á grunn NTAG flís.

 

NTAG424 DNA vs MIFARE DESFire gegn-fölsun

Fyrir vörumerkjavernd er þetta valið sem skiptir mestu máli, því báðir flögurnar nota sterka AES-128 dulritun en leysa aðeins mismunandi vandamál.

NTAG424 DNA er tilgangs-smíðað fyrir neytendasnertingu-til-að staðfesta. Vegna þess að auðkenningarkóði hans er búinn til fyrir hvern tappa og athugaður á netþjóninum þínum, getur kaupandi staðfest áreiðanleika með venjulegum síma og engu forriti, og sami tappa getur knúið fram markaðssetningu eða skráningu. Það er líka hagkvæmari kosturinn fyrir auðkenningu á-miklu magni.

MIFARE DESFire er smíðað fyrir marg-forrita, lesenda-vistkerfi eins og aðgang, flutning og geymt verðmæti, og það er rétti kosturinn þegar örugga skilríkin þurfa líka að vinna þessi störf. Fyrir hreina sannprófun á neysluvörum er það venjulega meira en þú þarft; fyrir skilríki sem þarf að búa í aðgangs- eða greiðslukerfi og bera einnig auðkenningaraðgerð, passar það vel.

Ákvörðunin í einni línu: veldu NTAG424 DNA fyrir neytenda-vörumerkjavernd, og DESFire þegar auðkenning þarf að vera samhliða aðgangi, miðasölu eða greiðslu í sama stýrða kerfinu. Hvort heldur sem er, ekki treysta á látlausa UID athugun, því það er auðkenning, ekki auðkenning.

 

Velja eftir umsókn

Fyrirmarkaðsherferðir og snjöll plaköt, NTAG213 sér um snertingu-til að-opna vefslóðir, niðurhal forrita og herferðasíður á ódýran og áreiðanlegan hátt. Fyrirsnjallar umbúðir og vöruupplýsingareins og handbækur, ábyrgðarskráningu og vörumerkjaefni, NTAG213 nær yfir grunntengla, með NTAG216 þegar þú þarft meira pláss.

Fyrirvöruvottun og gegn-fölsun, notaðu NTAG424 DNA, eða DESFire í stærra öruggu kerfi, og aldrei kyrrstæðan-vefslóðflögu einn. Fyriraðgangsstýringueins og hurðir, starfsmannaauðkenni, hótelherbergi og afmörkuð svæði, MIFARE DESFire eða flís sem passar við núverandi kerfi er normið, oft gefið út sem kort eða fobs frekar en límmiðar. Fyrirmiðasölu, aðild og viðburði, MIFARE er venjulega passa, og skilríki er oft anRFID armbandeða kort frekar en merkimiða. Fyrireinföld eignaauðkenning, NTAG213 er venjulega nóg nema kerfið skipi ákveðna MIFARE flís.

 

Hvenær á ekki að nota NTAG og hvenær á ekki að nota MIFARE

Forðastu NTAGþegar þú þarft dulmálsaðgangsstýringu, geymt verðmæti eða greiðslu, fjöl-forritstýrð skilríki eða fín-aftar heimildir. Það er yfirráðasvæði DESFire.

Forðastu MIFARE, sérstaklega klassískt, þegar markmiðið er einfalt,-símaupplifun í stórum stíl-til-vefslóðarupplifunar, þegar áhorfendur þínir eru að mestu leyti á iPhone og þú myndir treysta á sígildan lestur, eða þegar þú vilt fá lægsta kostnað og einfaldasta mögulega kóðun. Í þeim tilvikum er NTAG hraðari, ódýrari og fyrirsjáanlegri.

 

Algeng mistök þegar þú velur NFC límmiða

1.  

2. Velur MIFARE vegna þess að það hljómar öruggara.

3. Kubburinn einn skapar ekki öryggi; þú þarft líka rétta lyklastjórnun, samhæfni við lesendur og aðgangsreglur. Rangt stillt DESFire kerfi er ekki öruggara en NTAG með vel-umfangi.

4.  

5. Notkun UID sem varnar-fölsun.

6. UID auðkennir flís en sannar ekki að hann sé ósvikinn. Til raunverulegrar verndar, notaðu flís sem er hannaður fyrir dulritunarstaðfestingu eins og NTAG424 DNA eða DESFire.

7.  

8. Hunsa hvernig símar haga sér.

9. Ef viðskiptavinir munu smella með eigin tækjum, prófaðu flísina þína og kóðun á bæði iOS og Android áður en þú skuldbindur þig til framleiðslu.

10.  

11. Að gleyma yfirborðsefninu.

12. Breytingar á afköstum á plasti, gleri, pappa og sérstaklega málmi, sem krefst nánast alltaf NFC-límmiða gegn-málmi með ferrítlagi.

13.  

14. Velja flöguna fyrir notkunarmálið.

15. Byrjaðu á notandaaðgerðinni og kerfiskröfunni, veldu síðan flísinn, ekki öfugt.

 

Efni, loftnet og yfirborð og hvernig á að prófa

Kubburinn er aðeins hluti af frammistöðu. Undirlag, loftnetsstærð, lím, yfirborð og umhverfi skipta öllu máli. Algeng límmiðasnið eru meðal annars pappír fyrir lág-kostnaðarherferðir, PET fyrir endingu, PVC fyrir uppbyggingu,epoxýfyrir hágæða áferð, and-málm fyrir málmyfirborð og sérsniðið-prentað fyrir vörumerki.

Sem almennt mynstur, stærra loftnet bætir tappaþol og drægni, en mjög lítill límmiði les á styttra svið. Eina mikilvægasta skrefið er að prófa á raunverulegu yfirborði. Málmur og vökvar stilla loftnetið, bognar flöskur og lítil raftæki breyta sviðinu og hitastig eða raki getur haft áhrif á viðloðun. Fyrir fjöldaframleiðslu skaltu staðfesta lestrarsvið og áreiðanleika raunverulegrar vöru þinnar, með raunverulegum marksímum þínum eða lesendum, við þær aðstæður sem merkið mun lifa við. Ef það fer á málm skaltu staðfesta and-málm eða á-málmbyggingu við sýnatöku frekar en eftir að pöntunin er send.

 

For-gátlisti fyrir NFC límmiðakaupendur

Með því að staðfesta þessi atriði hjá birgjanum þínum áður en þú pantar kemur í veg fyrir flestar endurprentanir og reitbilanir:

• Nákvæmlega flís, ekki bara „NTAG“ eða „MIFARE“: NTAG213 vs 215 vs 216 vs 424 DNA, eða tiltekna MIFARE gerð.
• Minni þarf, byggt á NDEF innihaldi þínu og fjölda færslur.
• Autt eða for-kóðuð, og ef-forkóðað, nákvæmlega innihald og skráningargerðir. Ef efni verður að breytast síðar skaltu spyrja umendurskrifanleg NFC merkiog stöðu læsingar.
• UID snið, og fyrir NTAG424 DNA, hvort UID og tappateljara eigi að spegla inn í vefslóðina til staðfestingar.
• Læsa eða lesa-eingöngu stöðu, sem þýðir hvort merkið sé læst eftir kóðun.
• Lykilorð eða lyklarfyrir verndaðar NTAG eða MIFARE skrár.
• Andstæðingur-málmlag, já eða nei, miðað við uppsetningarflötinn.
• Undirlag, lím, stærð og loftnet, passa við það yfirborð og umhverfi.
• Sýnisprófuná yfirborði þínu og tækjum, áður en full keyrsla hefst.
• Magn og afgreiðslutími, þar á meðal MOQ og sérsniðna-prentunaruppsetningu.

Fyrir sérsniðið eða stórt-verkefni hjálpar það að samræma allt þetta við framleiðandann fyrir framan, til dæmis í gegnumOEM og ODMferli sem læsir flísinni, kóðuninni og efninu fyrir framleiðslu.

 

Algengar spurningar

 

Geta MIFARE límmiðar unnið með iPhone?

Það fer eftir flísinni. MIFARE DESFire og NTAG, sem iPhone meðhöndla sem venjuleg NFC Forum merki, eru vel studd, en MIFARE Classic geiragögn eru ekki læsileg á iPhone, svo Classic er venjulega notað með sérstökum lesendum frekar en neytendasímum. Fyrir síma-fyrsta verkefnið er NTAG fyrirsjáanlegasti kosturinn.

 

Er NTAG öruggt?

Venjulegir NTAG21x flísar eru gerðir fyrir opin samskipti og bjóða aðeins upp á valfrjálst lykilorð, sem er ekki sterk auðkenning. Ef þú þarft öryggi, bætir NTAG424 DNA við AES-128 og einstökum skilaboðum sem þjónn getur staðfest, sem er virkilega sterkt til að sannvotta vöru.

 

Hvaða NFC límmiði er bestur til að verjast-fölsun?

NTAG424 DNA hentar venjulega best fyrir vörumerkjavernd neytenda- vegna þess að kaupendur geta staðfest vöru með venjulegum síma. MIFARE DESFire hentar tilfellum þar sem sama örugga skilríki þarf einnig að sjá um aðgang eða greiðslu. Einföld UID athugun er ekki gegn-fölsun.

 

Er NTAG213 nóg fyrir slóðina mína?

Fyrir eina vefslóð, næstum alltaf já, vegna þess að dæmigerður stuttur hlekkur passar þægilega innan um það bil 144 bæta af notendaminni NTAG213. Stígðu upp í NTAG215 eða NTAG216 ef þú þarft margar NDEF færslur, langa vefslóð með rakningarbreytum eða auka höfuðrými.

 

Af hverju mun NFC límmiðinn minn ekki lesa á málmflöt?

Metal stillir venjulegt NFC loftnet og gleypir sviðið, þannig að venjulegur límmiði mun oft ekki lesa þegar hann er fastur við málm. Notaðu and-NFC-límmiða úr málmi með ferrítlagi og staðfestu frammistöðu á raunverulegu yfirborði þínu meðan á sýnatöku stendur.

 

Ætti ég að panta auða eða forkóðaða NFC límmiða?

Auð merki gefa þér sveigjanleika til að umrita-hús; For-kóðuð merki spara tíma í mælikvarða en krefjast þess að þú læsir innihaldinu og skráir tegundir fyrirfram. Fyrir kraftmikið efni skaltu spyrja um endurskrifanleg merki og hvort flísinn verði læstur eftir kóðun.

 

Niðurstaðan

Veldu NTAG fyrir síma-fyrstu vinnu eins og markaðssetningu, snjallumbúðir, vöruupplýsingar og einfalda auðkenningu og veldu MIFARE, venjulega DESFire, þegar límmiðinn er hluti af öruggu kerfi með lesendum, lyklum og heimildum. Til að verjast-fölsun, náðu í NTAG424 DNA, eða DESFire inni í stærra vistkerfi, og treystu aldrei á UID athugun eingöngu. Gerðu fyrst upp notkunartilvikið, síma-eða-lesarslóðina, öryggisstig, minni, yfirborð og hljóðstyrk; rétta flísinn, loftnetið og efnið fylgja eðlilega af þessum svörum.

Þessi handbók byggir á-reynslu af því að framleiða, kóða og forprófa NFC límmiða í NTAG og MIFARE flísafjölskyldunum, með tæknilegum upplýsingum dregnar úr NXP og NFC Forum skjölum.