Scheda transponder per controllo accessi MIFARE DESFire series

Presentazione
Il badge MIFARE DESFire offre controllo accessi contactless con elevata sicurezza per ambienti aziendali e istituzionali. Opera a 13,56 MHz, conforme a ISO/IEC 14443 A (1-4) ed è disponibile nelle varianti memoria 2K / 4K / 8K e nelle generazioni D40 / EV1 / EV2 / EV3.

Sicurezza
I metodi di cifratura disponibili (DES/3DES/3K3DES/AES) proteggono da letture e scritture non autorizzate. La tessera supporta l’anti-collisione e include un UID unico di 7 byte. Le generazioni avanzate (EV2/EV3) introducono maggiore privacy, rotazione delle chiavi e servizi protetti con lettori e software compatibili.

Memoria e versioni
Varianti di memoria: DESFire 2K, 4K e 8K EEPROM. La versione 4K è comune e può memorizzare template biometrici per identificazione 1:1 su lettori compatibili. Scegliere la capacità in funzione dei requisiti multi-applicazione.

Multi-applicazione
DESFire è progettato per l’uso multi-applicazione: controllo accessi, vending, mensa, parcheggio, bigliettazione e altri servizi possono convivere su un unico badge. EV3 rimuove molti limiti storici sul numero di applicazioni con un ecosistema compatibile.

Evoluzioni e compatibilità
Le generazioni D40 → EV1 → EV2 → EV3 apportano miglioramenti in crittografia, velocità di transazione e distanza di lettura. EV2/EV3 aggiungono ATS configurabile, buffer RF più ampi e comandi estesi; la retrocompatibilità dipende dal firmware del lettore.

Funzioni avanzate

• Rotazione delle chiavi per limitare l’esposizione senza riemettere i supporti
• Gestione delle chiavi per applicazione per la delega dei servizi
• Provisioning delegato delle applicazioni per consentire agli integratori di aggiungere servizi senza conoscere la Master Key

Riepilogo specifiche
Compatibile ISO/IEC 14443-1 a -4; comunicazione a 13,56 MHz; velocità dati fino a 848 kbit/s (ISO/IEC 14443-4). UID: 7 byte. Crittografia: DES, 3DES, 3K3DES, AES a seconda della generazione.

Differenze chiave tra le generazioni

• D40: supporto DES legacy e funzionalità di base
• EV1: supporto AES, set comandi esteso e anti-collisione migliorato
• EV2: buffer maggiori, privacy migliorata e nuovi servizi
• EV3: miglioramenti di sicurezza, ATS configurabile, rotazione delle chiavi e gestione applicazioni estesa

Utilizzi e integrazione
Applicazioni tipiche: controllo accessi aziendale, identificazione del personale, parcheggi, mense, vending, trasporti, abbonamenti sicuri e autenticazione dispositivi. Per sfruttare EV2/EV3 è necessario impiegare lettori e middleware compatibili.

Documentazione tecnica
Datasheet e note applicative (specifica MIFARE DESFire EV3) disponibili per integrazione e certificazione. Verificare la compatibilità dei lettori e i requisiti firmware prima del deploy.

Caratteristiche tecniche

• Tecnologia: RFID HF 13,56 MHz, compatibile ISO/IEC 14443 A (1-4)
• Memoria: varianti 2K / 4K / 8K EEPROM
• UID: identificatore unico 7 byte
• Crittografia: DES, 3DES, 3K3DES, AES (a seconda della versione)
• Velocità: fino a 848 kbit/s (ISO/IEC 14443-4)
• Multi-applicazione: file system flessibile e gestione chiavi per applicazione (EV2/EV3 esteso)
• Anti-collisione: sì