Giải pháp chống sao chép thẻ từ

Giải pháp chống sao chép thẻ từ

Thẻ MIFARE DESFire được phát triển bởi hãng NXP là dòng thẻ thông minh không tiếp xúc thuộc phân khúc cao cấp nhất trong họ sản phẩm MIFARE

Tên gọi DESFire đại diện cho các đặc tính cốt lõi: DES (Fast DES/3DES/AES hardware cryptographic engine), F (Flexible file system), I (IC), R (RF Interface), và E (Enhanced security).

Khác với các dòng thẻ cơ bản như MIFARE Classic dễ bị sao chép hoặc bẻ khóa UID, Thẻ MIFARE DESFire được thiết kế để đáp ứng các tiêu chuẩn an ninh nghiêm ngặt nhất cho hệ thống kiểm soát ra vào, giao thông công cộng và ví điện tử

Thông số kỹ thuật

Kiến trúc bộ nhớ và quản lý file

Khác với cấu trúc ô/sector cố định của MIFARE Classic, DESFire hoạt động tương tự như một hệ điều hành thu nhỏ với cấu trúc thư mục linh hoạt
- Hỗ trợ đa ứng dụng (Multi-Application): Một thẻ DESFire cho phép khởi tạo đồng thời nhiều ứng dụng độc lập trên cùng một chip (ví dụ: Ứng dụng 1 dành cho gửi xe, Ứng dụng 2 dành cho chấm công/vào ra, Ứng dụng 3 là ví nội bộ Canteen)
- Quản lý quyền khóa riêng biệt: Mỗi ứng dụng có thể thiết lập tới 14 khóa bảo mật (Keys) riêng biệt. Nhà quản lý hệ thống này không thể can thiệp hay xem dữ liệu của ứng dụng khác trên cùng một thẻ
- Đa dạng loại tệp (File Types)
     + Standard Data Files: Lưu trữ dữ liệu thô.
     + Backup Data Files: Hỗ trợ khôi phục dữ liệu khi giao dịch bị gián đoạn.
     + Value Files: Quản lý số dư, nạp/trừ tiền trực tiếp trên thẻ cho các ứng dụng ví điện tử.
     + Linear/Cyclic Record Files: Lưu trữ nhật ký giao dịch hoặc lịch sử ra vào.

Cơ chế bảo mật và mã hóa

Được đánh giá là một trong những chuẩn thẻ an toàn nhất hiện nay, MIFARE DESFire sở hữu các lớp bảo mật vượt trội:
- Thuật toán mã hóa phần cứng mạnh mẽ: Hỗ trợ DES, 2KTDES, 3KTDES và đặc biệt là mã hóa AES-128 bit.
- Chứng nhận an ninh quốc tế: Đạt chứng chỉ an ninh tiêu chuẩn chung Common Criteria EAL4+ hoặc EAL5+ (cho phần cứng và phần mềm).
- Chống sao chép và clone thẻ: Dữ liệu truyền nhận qua sóng RF giữa thẻ và đầu đọc đều được mã hóa bằng cơ chế CMAC và xác thực 2 chiều (Mutual Authentication), vô hiệu hóa hoàn toàn các thiết bị đọc trộm hay nhân bản UID.
- Cơ chế chống đứt đoạn giao dịch (Anti-tearing): Khi người dùng rút thẻ ra quá nhanh trong lúc ghi dữ liệu, cơ chế sao lưu tự động sẽ phục hồi lại trạng thái trước đó, tránh việc lỗi dữ liệu hoặc mất tiền trong ví.

Các thế hệ thẻ MIFARE DESFire phổ biến

Ứng dụng thực tế

Nhờ khả năng bảo mật cấp độ cao và bộ nhớ dung lượng lớn, thẻ MIFARE DESFire được ứng dụng rộng rãi trong các mô hình:
- Hệ thống Kiểm soát Ra/Vào An ninh Cao (Access Control): Tòa nhà chính phủ, đại sứ quán, trung tâm dữ liệu (Data Center), nhà máy công nghiệp quốc phòng và trụ sở tập đoàn lớn.
- Giao thông Công cộng (Transit Ticketing): Làm thẻ vé tháng/vé tự động cho metro, xe bus nhanh (BRT) tại các đô thị thông minh.
- Thanh toán Nội bộ và Ví Điện tử Vòng kín (Closed-loop Payment): Thẻ thanh toán căng tin, khu nghỉ dưỡng/Resort, công viên giải trí, tích điểm thành viên.
- Thẻ Đa Năng Cho Tổ Chức/Doanh Nghiệp: Tích hợp đồng thời thẻ nhân viên/sinh viên, kiểm soát thang máy phân tầng, gửi xe thông minh, in ấn bảo mật và ăn uống nội bộ trên duy nhất 1 chiếc thẻ.

MIFARE DESFire là lựa chọn tối ưu cho các dự án yêu cầu tính an toàn tuyệt đối, chống gian lận/sao chép và khả năng mở rộng nhiều dịch vụ trên cùng một hạ tầng thẻ. Dù chi phí đầu tư thẻ và đầu đọc cao hơn so với dòng MIFARE Classic hay Proximity, nhưng giá trị về mặt an ninh và độ bền vận hành lâu dài là hoàn toàn vượt trội.

Tải tài liệu

Thông tin thêm, vui lòng liên hệ

Công ty CP Công nghệ Thẻ Quốc tế
Tầng 3, Trung tâm Phát triển Công nghệ cao. Số 18 đường Hoàng Quốc Việt, phường Nghĩa Đô. TP Hà Nội
Điện thoại: 098.974.6873
Email: kinhdoanh@ctec.com.vn