MIFARE - MIFARE

MIFARE er NXP Semiconductors -ejet varemærke for en række integrerede kredsløb (IC) chips, der bruges i kontaktløse smartkort og nærhedskort .

Mærketavnet dækker proprietære løsninger baseret på forskellige niveauer af ISO/IEC 14443 Type A 13,56 MHz kontaktløse smartkortstandarder. Den bruger AES- og DES/Triple-DES- krypteringsstandarder samt en ældre proprietær krypteringsalgoritme, Crypto-1 . Ifølge NXP er 10 milliarder af deres chipkortchips og over 150 millioner læsermoduler blevet solgt. MIFARE ejes af NXP Semiconductors, som blev udskilt fra Philips Electronics i 2006.

Varianter

MIFARE -produkter er integreret i kontaktløse og kontakt -smartkort, smartpapirbilletter , wearables og telefoner.

MIFARE -mærket (afledt af udtrykket MIKRON FARE Collection og skabt af virksomheden Mikron ) dækker fire familier af kontaktløse kort:

MIFARE Classic
Bruger en proprietær protokol, der er kompatibel med del 1-3 i ISO/IEC 14443 Type A, med en NXP -proprietær sikkerhedsprotokol til godkendelse og kryptering. Undertype: MIFARE Classic EV1 (andre undertyper bruges ikke længere).
MIFARE Plus
Drop-in erstatning for MIFARE Classic med certificeret sikkerhedsniveau (AES-128 baseret) og er fuldt ud bagudkompatibel med MIFARE Classic. Undertyper MIFARE Plus S, MIFARE Plus X og MIFARE Plus SE.
MIFARE Ultralight
Lavpris-IC'er, der er nyttige til applikationer med store mængder, såsom offentlig transport, loyalitetskort og billet til arrangementer. Undertyper: MIFARE Ultralight C, MIFARE Ultralight EV1 og MIFARE Ultralight Nano.
MIFARE DESFire
Kontaktløse IC'er, der overholder del 3 og 4 i ISO/IEC 14443-4 Type A med et mask-ROM-operativsystem fra NXP. Den DES i navnet henviser til brugen af en DES, to-key 3DES , tre-key 3DES og AES-kryptering; mens Fire er et akronym for Hurtig, innovativ, pålidelig og forbedret . Undertyper: MIFARE DESFire EV1, MIFARE DESFire EV2, MIFARE DESFire EV3.

Der er også MIFARE SAM AV2 -kontaktkort. Dette kan bruges til at håndtere krypteringen i kommunikation med de kontaktløse kort. SAM (Secure Access Module) giver sikker opbevaring af kryptografiske nøgler og kryptografiske funktioner.

MIFARE Klassisk familie

MIFARE Classic IC er blot en hukommelseslagerenhed, hvor hukommelsen er opdelt i segmenter og blokke med enkle sikkerhedsmekanismer til adgangskontrol . De er ASIC -baserede og har begrænset beregningseffekt. På grund af deres pålidelighed og lave omkostninger bruges disse kort i vid udstrækning til elektroniske tegnebøger, adgangskontrol, virksomheds -ID -kort, transport eller stadionbilletter.

MIFARE Classic med 1K hukommelse tilbyder 1.024 bytes datalagring, opdelt i 16 sektorer ; hver sektor er beskyttet af to forskellige nøgler, kaldet A og B . Hver nøgle kan programmeres til at tillade operationer som læsning, skrivning, stigning af værdiblokke osv. MIFARE Classic med 4K -hukommelse tilbyder 4.096 bytes opdelt i fyrre sektorer, hvoraf 32 er af samme størrelse som i 1K med otte flere, der er firdoble størrelsessektorer. MIFARE Classic Mini tilbyder 320 bytes opdelt i fem sektorer. For hver af disse IC -typer er 16 bytes pr. Sektor forbeholdt nøgler og adgangsbetingelser og kan normalt ikke bruges til brugerdata. De allerførste 16 bytes indeholder også kortets serienummer og visse andre producentdata og er skrivebeskyttede. Det bringer nettokapaciteten på disse kort ned på 752 bytes for MIFARE Classic med 1K hukommelse, 3.440 bytes for MIFARE Classic med 4K hukommelse og 224 bytes for MIFARE Mini. Den bruger en NXP proprietær sikkerhedsprotokol ( Crypto-1 ) til godkendelse og kryptering.

Samsung TecTile NFC -tagmærkater bruger MIFARE Classic -chips . Dette betyder, at kun enheder med en NXP NFC -controller -chip kan læse eller skrive disse tags. I øjeblikket kan BlackBerry -telefoner, Nokia Lumia 610 (august 2012), Google Nexus 4, Google Nexus 7 LTE og Nexus 10 (oktober 2013) ikke læse/skrive TecTile -klistermærker.

MIFARE Classic -kryptering er blevet kompromitteret; se nedenfor for detaljer.

MIFARE Plus familie

MIFARE Plus er en erstatning IC -løsning til MIFARE Classic.

Nøgleprogrammer:

  • Offentlig transport
  • Adgangsstyring; f.eks. medarbejder-, skole- eller campuskort
  • Elektronisk opkrævning af vejafgifter
  • Bil parkering
  • Loyalitetsprogrammer

Det er mindre fleksibelt end en MIFARE DESFire EV1 kontaktløs IC.

MIFARE Plus blev offentligt annonceret i marts 2008 med første prøver i 1. kvartal 2009.

MIFARE Plus, når den bruges i ældre transportsystemer, der endnu ikke understøtter AES på læsesiden, efterlader stadig en åben dør for angreb. Selvom det hjælper med at afbøde trusler fra angreb, der brød Crypto-1- krypteringen gennem den svage tilfældige talgenerator, hjælper det ikke mod brutale kraftangreb og kryptoanalytiske angreb.

I overgangsperioden fra MIFARE Classic til MIFARE Plus, hvor kun få læsere muligvis understøtter AES i første omgang, tilbyder den en valgfri AES -godkendelse i sikkerhedsniveau 1 (hvilket faktisk er MIFARE Classic -drift). Dette forhindrer ikke angrebene ovenfor, men muliggør en sikker gensidig godkendelse mellem læseren og kortet for at bevise, at kortet tilhører systemet og ikke er falsk.

I sit højeste sikkerhedsniveau SL3 ved hjælp af 128-bit AES-kryptering er MIFARE Plus sikret mod angreb.

MIFARE Plus EV1

MIFARE Plus EV1 blev annonceret i april 2016.

Nye funktioner sammenlignet med MIFARE Plus X inkluderer:

Sektormæssigt skift på sikkerhedsniveau
Valget af krypto -algoritme, der bruges i godkendelsesprotokollen, kan indstilles separat for hver sektor. Dette gør det muligt at bruge det samme kort med både læsere, der kan læse MIFARE Classic-produkter (med sektorer beskyttet af 48-bit CRYPTO1-nøgler, "Sikkerhedsniveau 1") og læsere, der kan læse MIFARE Plus-produkter (med sektorer beskyttet af 128- bit AES -nøgler, "Sikkerhedsniveau 3"). Denne funktion har til formål at gøre det lettere at gradvist migrere eksisterende MIFARE Classic produktbaserede installationer til MIFARE Plus uden at skulle udskifte alle læsere på samme tid.
ISO 7816-4 indpakning
Kortet kan nu tilgås enten i protokollen til MIFARE (som ikke er i overensstemmelse med ISO 7816 -4 APDU -formatet), eller ved hjælp af en ny protokolvariant, der kører oven på ISO 7816-4. På denne måde bliver kortene kompatible med NFC-læser-API'er, der kun kan udveksle meddelelser i ISO 7816-4 APDU-format med en maksimal overførselsdatabufferstørrelse på 256 bytes.
Nærhedskontrol
Mens protokollen til MIFARE Classic tolererede meddelelsesforsinkelser på flere sekunder og derfor var sårbar over for relayangreb, implementerer MIFARE Plus EV1 nu en grundlæggende "ISO-kompatibel" afstandsbegrænsende protokol . Dette sætter strammere tidsbegrænsninger for den tilladte rundrejseforsinkelse under godkendelse for at gøre det sværere at videresende meddelelser til fjerntliggende kort eller læsere via computernetværk.
Sikker ende-2-ende kanal
Tillader AES-beskyttede over-the-air opdateringer selv til Crypto1 applikationssektorer (SL1SL3 mix-tilstand).
Transaktion MAC
Kortet kan producere en ekstra meddelelsesgodkendelseskode over en transaktion, der kan verificeres af en fjernrensningstjeneste, uafhængigt af nøglerne, der bruges af den lokale læser under transaktionen.

MIFARE Plus EV2

MIFARE Plus EV2 blev introduceret på markedet den 23. juni 2020. Den leveres med en forbedret læseydelse og transaktionshastighed i forhold til MIFARE Plus EV1.

Nye funktioner sammenlignet med MIFARE Plus EV1 inkluderer:

Transaktionstimer
For at reducere man-in-the-middle-angreb gør Transaction Timer-funktionen, som også er tilgængelig på NXP's MIFARE DESFire EV3 IC, det muligt at indstille en maksimal tid pr. Transaktion, så det er sværere for en angriber at forstyrre transaktionen .

MIFARE Ultralight familie

MIFARE Ultralight har kun 512 bits hukommelse (dvs. 64 bytes) uden kryptografisk sikkerhed. Hukommelsen findes på 16 sider med 4 bytes. Kort baseret på disse chips er så billige, at de ofte bruges til engangsbilletter til begivenheder som f.eks. Fodbold-VM 2006. Det giver kun grundlæggende sikkerhedsfunktioner, såsom engangsprogrammerbare (OTP) bits og en skrivelås-funktion til forhindre genskrivning af hukommelsessider, men inkluderer ikke kryptografi som anvendt på andre MIFARE produktbaserede kort.

MIFARE Ultralight EV1

MIFARE Ultralight EV1 introducerede i november 2012 den næste generation af papirbilletter til smartkort-IC'er til applikationer med begrænset brug til billetsystemer og yderligere sikkerhedsmuligheder. Den leveres med flere forbedringer over den originale MIFARE Ultralight:

  • 384 og 1024 bit brugerhukommelses produktvarianter
  • OTP, låsebits, konfigurerbare tællere for forbedret sikkerhed
  • Tre uafhængige 24-bit envejstællere, der stopper genindlæsning
  • Beskyttet dataadgang via 32-bit adgangskode
  • NXP Semiconductors originalitetssignaturfunktion, dette er en integreret originalitetskontrol og er effektiv kloningsbeskyttelse, der hjælper med at forhindre forfalskning af billetter. Denne beskyttelse er dog kun gældende for "massepenetration af chips, der ikke stammer fra NXP, og forhindrer ikke hardwarekopi eller emulering af en eksisterende gyldig chip"

Ansøgninger:

  • Begrænsede brugsbilletter i offentlig transport
  • Eventbilletter (stadioner, udstillinger, fritidsparker)
  • Loyalitet

MIFARE Ultralight C

MIFARE Ultralight C IC blev introduceret på Cartes-branchens messe i 2008 og er en del af NXPs billige MIFARE-produkttilbud (engangsbillet). Med Triple DES bruger MIFARE Ultralight C en bredt vedtaget standard, der muliggør let integration i eksisterende infrastrukturer. Den integrerede Triple DES -godkendelse giver en effektiv modforanstaltning mod kloning.

Nøgleprogrammer til MIFARE Ultralight C er offentlig transport, billet til begivenheder, loyalitet og NFC Forum -tag type 2.

MIFARE DESFire familie

MIFARE DESFire (MF3ICD40) blev introduceret i 2002 og er baseret på en kerne, der ligner SmartMX , med flere hardware- og softwaresikkerhedsfunktioner end MIFARE Classic. Det leveres forprogrammeret med det generelle MIFARE DESFire-operativsystem, der tilbyder en simpel biblioteksstruktur og filer. De sælges i fire varianter: Én med kun Triple-DES og 4 kiB lagerplads, og tre med AES (2, 4 eller 8 kiB; se MIFARE DESFire EV1). AES -varianterne har yderligere sikkerhedsfunktioner; f.eks. CMAC . MIFARE DESFire bruger en protokol, der er kompatibel med ISO/IEC 14443-4. Den kontaktløse IC er baseret på en 8051 processor med 3DES/AES kryptografisk accelerator, hvilket gør meget hurtige transaktioner mulige.

Den maksimale læse-/skriveafstand mellem kort og læser er 10 centimeter (3,9 tommer), men den faktiske afstand afhænger af felteffekten, der genereres af læseren, og dens antennestørrelse.

I 2010 annoncerede NXP afbrydelsen af ​​MIFARE DESFire (MF3ICD40), efter at den havde introduceret sin efterfølger MIFARE DESFire EV1 (MF3ICD41) i slutningen af ​​2008. I oktober 2011 meddelte forskere ved Ruhr University Bochum, at de havde brudt sikkerheden ved MIFARE DESFire (MF3ICD40) ), som blev anerkendt af NXP (se MIFARE DESFire -angreb ).

MIFARE DESFire EV1

Første udvikling af MIFARE DESFire kontaktløs IC, stort set bagudkompatibel. Fås med 2 kiB, 4 kiB og 8 kiB ikke-flygtig hukommelse. Andre funktioner omfatter:

  • Understøttelse af tilfældigt ID.
  • Understøttelse af 128-bit AES
  • Hardware og operativsystem er Common Criteria -certificeret på niveau EAL 4+

MIFARE DESFire EV1 blev offentliggjort offentligt i november 2006.

Nøgleprogrammer:

  • Avanceret offentlig transport
  • Adgangsstyring
  • Loyalitet
  • Mikrobetaling

MIFARE DESFire EV2

Den anden udvikling af MIFARE DESFire kontaktløse IC -familien, stort set bagudkompatibel. Nye funktioner omfatter:

  • MIsmartApp gør det muligt at tilbyde eller sælge hukommelsesplads til yderligere applikationer fra tredjeparter uden at skulle dele hemmelige nøgler
  • Transaktions -MAC for at godkende transaktioner fra tredjeparter
  • Virtual Card Architecture til beskyttelse af fortrolige oplysninger
  • Nærhedskontrol mod relæangreb

MIFARE DESFire EV2 blev offentliggjort i marts 2016 ved IT-TRANS-arrangementet i Karlsruhe, Tyskland

MIFARE DESFire EV3

Den seneste udvikling af MIFARE DESFire kontaktløse IC -familien, stort set bagudkompatibel. Nye funktioner omfatter:

  • ISO/IEC 14443 A 1-4 og ISO/IEC 7816-4 kompatibel
  • Common Criteria EAL5+ certificeret til IC hardware og software
  • NFC Forum Tag Type 4 -kompatibel
  • SUN -meddelelsesgodkendelse til avanceret databeskyttelse inden for standard NDEF -læseoperation
  • Valg af åbne DES/2K3DES/3K3DES/AES kryptoalgoritmer
  • Fleksibel filstruktur er vært for lige så mange applikationer, som hukommelsesstørrelsen understøtter
  • Bevis for transaktion med kortgenereret MAC
  • Transaktionstimer reducerer risikoen for angreb i midten i midten

MIFARE DESFire EV3 blev offentligt annonceret den 2. juni 2020.

MIFARE SAM AV2

MIFARE SAM'er er ikke kontaktløse smartkort. De er sikre adgangsmoduler designet til at levere sikker opbevaring af kryptografiske nøgler og kryptografiske funktioner for terminaler for at få adgang til MIFARE -produkter sikkert og for at muliggøre sikker kommunikation mellem terminaler og vært (backend). MIFARE SAM'er fås fra NXP i kontaktmodulet (PCM 1.1) som defineret i ISO/IEC 7816 -2 og HVQFN32 -formatet.

Integrering af en MIFARE SAM AV2 i en kontaktløs smartkortlæser muliggør et design, der integrerer avancerede kryptografifunktioner og understøttelse af kryptografisk godkendelse og datakryptering/dekryptering. Ligesom enhver SAM tilbyder den funktionalitet til at gemme nøgler sikkert og udføre godkendelse og kryptering af data mellem det kontaktløse kort og SAM og SAM'en mod backend. Ved siden af ​​en klassisk SAM-arkitektur understøtter MIFARE SAM AV2 X-mode, der muliggør en hurtig og bekvem kontaktløs terminaludvikling ved at forbinde SAM til mikrokontroller og læser IC samtidigt.

MIFARE SAM AV2 tilbyder AV1-tilstand og AV2-tilstand, hvor AV2-versionen i forhold til SAM AV1 inkluderer offentlig nøgleinfrastruktur (PKI), hashfunktioner som SHA-1 , SHA-224 og SHA-256 . Det understøtter MIFARE Plus og sikker værtskommunikation. Begge tilstande giver de samme kommunikationsgrænseflader, kryptografiske algoritmer (Triple-DES 112-bit og 168-bit nøgle, MIFARE-produkter ved hjælp af Crypto1, AES-128 og AES-192, RSA med op til 2048-bit nøgler) og X-mode funktionaliteter. MIFARE SAM AV3 er tredje generation af NXPs Secure Access Module, og den understøtter MIFARE IC'er samt NXP's UCODE DNA, ICODE DNA og NTAG DNA IC'er.

MIFARE 2GO

En skybaseret platform, der digitaliserer MIFARE-produktbaserede smartkort og gør dem tilgængelige på NFC-aktiverede smartphones og wearables. Med dette aktiveres nye Smart City -brugssager såsom billet til mobiltransport, mobiladgang og mobilmikrobetalinger.

Ansøgninger

MIFARE -produkter kan bruges i forskellige applikationer:

  • Automatiseret billetindsamlingssystem
  • Identifikationskort
  • Adgangsstyring
  • Campus kort
  • Bonuskort (bonuspoint)
  • Turistkort
  • Mikrobetaling (mobil tegnebog, kontaktløs betaling, kontant betaling)
  • Vejafgifter
  • Transport billetter
  • Event billetter
  • Mobil billetter
  • Borgerkort
  • Medlemskort
  • Parkering
  • Bibliotekskort
  • Brændstof kort
  • Hotel nøglekort
  • NFC -tag (NFC -apps, MIFARE4Mobile )
  • Taxikort
  • Smart måler
  • Museums adgangskort
  • Produkt -godkendelse
  • Produktionskontrol
  • Sundhedskort
  • Færgekort
  • Biludlejning
  • Flådestyring
  • Forlystelsespark
  • Cykeludlejning
  • Bloddonor kort
  • Informationstjenester
  • Interaktive udstillinger
  • Interaktive lotterier
  • Adgangskode lagring
  • Smart reklame
  • Social velfærd
  • Affaldshåndtering

Tidligere brugte de fleste adgangssystemer MIFARE Classic, men i dag er disse systemer skiftet til MIFARE DESFire, fordi dette produkt har mere sikkerhed end MIFARE Classic.

Byte layout

Byte-niveau layout af MiFare-kort.

Historie

  • 1994 - MIFARE Classic IC med 1K brugerhukommelse introduceret.
  • 1996 - Første transportordning i Seoul ved hjælp af MIFARE Classic med 1K hukommelse.
  • 1997 - MIFARE PRO med Triple DES coprocessor introduceret.
  • 1999 - MIFARE PROX med PKI -coprocessor introduceret.
  • 2001 - MIFARE Ultralight introduceret.
  • 2002 - MIFARE DESFire introduceret, mikroprocessorbaseret produkt.
  • 2004 - MIFARE SAM introducerede, sikker infrastrukturmodstykke til MIFARE DESFire.
  • 2006-MIFARE DESFire EV1 annonceres som det første produkt, der understøtter 128-bit AES.
  • 2008 - MIFARE4Mobile industry Group oprettes, bestående af førende aktører i NFC -økosystemet (Near Field Communication).
  • 2008-MIFARE Plus annonceres som en drop-in-erstatning for MIFARE Classic baseret på 128-bit AES.
  • 2008 - MIFARE Ultralight C introduceres som en smart papirbillet -IC med Triple DES -godkendelse.
  • 2010 - MIFARE SAM AV2 introduceres som sikker nøglelagring for læsere AES, Triple DES, PKI -godkendelse.
  • 2012 - MIFARE Ultralight EV1 introduceret, bagudkompatibel med MIFARE Ultralight, men med ekstra sikkerhed.
  • 2014 - MIFARE SDK blev introduceret, så udviklere kunne oprette og udvikle deres egne NFC Android -applikationer.
  • 2014 - NXP Smart MX2 verdens første sikre chipkortplatform, der understøtter MIFARE Plus og MIFARE DESFire EV1 med EAL 50, blev frigivet.
  • 2015-MIFARE Plus SE, start-versionen af ​​NXP's gennemprøvede og pålidelige MIFARE Plus-produktfamilie, blev introduceret.
  • 2016 - MIFARE Plus EV1 blev introduceret, det gennemprøvede mainstream -smartkortprodukt, der er kompatibelt med MIFARE Classic i sit bagudkompatible sikkerhedsniveau.
  • 2016-MIFARE DESFire EV2 annonceres med forbedret ydeevne, sikkerhed, privatliv og understøttelse af flere applikationer.
  • 2016 - MIFARE SDK omdøbes til TapLinx med yderligere understøttede produkter.
  • 2018-MIFARE 2GO cloud service blev introduceret, gør det muligt at administrere MIFARE DESFire og MIFARE Plus (i SL3) produktbaserede legitimationsoplysninger på NFC-aktiverede mobile og bærbare enheder.
  • 2020 - MIFARE DESFire EV3 annonceres
  • 2020-MIFARE Plus EV2 blev introduceret og tilføjede SL3 til at understøtte MIFARE 2GO, EAL5+ certificering og transaktionstimer for at hjælpe med at afbøde angreb mellem mennesker.

MIFARE -produktporteføljen blev oprindeligt udviklet af Mikron i Gratkorn, Østrig. Mikron blev opkøbt af Philips i 1995. Mikron hentede silicium fra Atmel i USA, Philips i Holland og Siemens i Tyskland.

Infineon Technologies (dengang Siemens) licenserede MIFARE Classic fra Mikron i 1994 og udviklede både enkeltstående og integrerede designs med MIFARE -produktfunktioner. Infineon producerer i øjeblikket forskellige derivater baseret på MIFARE Classic inklusive 1K hukommelse (SLE66R35) og forskellige mikrokontrollere (8 bit (SLE66 -serien), 16 bit (SLE7x -serien) og 32 bit (SLE97 -serien) med MIFARE -implementeringer, herunder enheder til brug i USIM med Near Field Communication .

Motorola forsøgte at udvikle MIFARE produktlignende chips til versionen med kablet logik, men opgav til sidst. Projektet forventede en million kort om måneden til start, men det faldt til 100.000 om måneden lige før de opgav projektet.

I 1998 licenserede Philips MIFARE Classic til Hitachi Hitachi-licenserede MIFARE-produkter til udviklingen af ​​den kontaktløse smartkortløsning til NTT's IC-telefonkort, der startede i 1999 og sluttede i 2006. I NTT-kontaktløse IC-telefonkortprojektet sluttede tre parter sig til: Tokin- Tamura-Siemens, Hitachi (Philips-kontrakt for teknisk support) og Denso (kun Motorola-produktion). NTT bad om to versioner af chip, det vil sige kablet logisk chip (som MIFARE Classic) med lille hukommelse og stor hukommelseskapacitet. Hitachi udviklede kun en stor hukommelsesversion og skar en del af hukommelsen, så den passede til den lille hukommelsesversion.

Aftalen med Hitachi blev opgraderet i 2008 af NXP (dengang ikke længere en del af Philips) til at omfatte MIFARE Plus og MIFARE DESFire til den omdøbte halvlederafdeling i Hitachi Renesas Technology .

I 2010 licenserede NXP MIFARE -produkter til Gemalto . I 2011 licenserede NXP Oberthur til at bruge MIFARE -produkter på SIM -kort. I 2012 underskrev NXP en aftale med Giesecke & Devrient om at integrere MIFARE produktbaserede applikationer på deres sikre SIM-produkter. Disse licenstagere udvikler Near Field Communication -produkter

Sikkerhed

MIFARE Classic

Krypteringen, der bruges af MIFARE Classic IC, bruger en 48-bit nøgle.

En præsentation af Henryk Plötz og Karsten Nohl på Chaos Communication Congress i december 2007 beskrev en delvis reverse engineering af algoritmen, der blev brugt i MIFARE Classic-chippen. Abstract og dias er tilgængelige online. Et papir, der beskriver processen med reverse engineering af denne chip, blev offentliggjort på USENIX -sikkerhedskonferencen i august 2008 .

I marts 2008 offentliggjorde forskergruppen Digital Security ved Radboud University Nijmegen , at de udførte en komplet reverse-engineering og var i stand til at klone og manipulere indholdet af en OV-Chipkaart, der bruger MIFARE Classic-chip. Til demonstration brugte de Proxmark3 -enheden, et forskningsinstrument på 125 kHz / 13,56 MHz. Skemaerne og softwaren frigives under den gratis GNU General Public License af Jonathan Westhues i 2007. De viser, at det endda er muligt at udføre kort-kun angreb ved hjælp af en almindelig lager-kommerciel NFC-læser i kombination med libnfc-biblioteket.

Radboud -universitetet udgav fire videnskabelige artikler om sikkerheden ved MIFARE Classic:

  • Et praktisk angreb på MIFARE Classic
  • Demontering af MIFARE Classic
  • Trådløst Pickpocketing et MIFARE Classic Card
  • Krypteret-kun kryptanalyse på hærdet MIFARE Classic-kort

Som svar på disse angreb erklærede den hollandske indenrigs- og rigsminister , at de ville undersøge, om indførelsen af ​​de hollandske Rijkspas kunne fremskyndes fra 4. kvartal 2008.

NXP forsøgte at stoppe offentliggørelsen af ​​den anden artikel ved at anmode om et foreløbigt påbud. Påbuddet blev imidlertid nægtet, idet retten bemærkede, at "Det skal overvejes, at offentliggørelse af videnskabelige undersøgelser har stor vægt i et demokratisk samfund, ligesom informerer samfundet om alvorlige spørgsmål i chippen, fordi det giver mulighed for at afbøde risiciene. "

Begge uafhængige forskningsresultater bekræftes af producenten NXP. Disse angreb på kortene stoppede ikke den yderligere introduktion af kortet, da det eneste accepterede kort for al hollandsk offentlig transport fortsatte OV-chipkaart, da intet skete, men i oktober 2011 meddelte virksomheden TLS , der var ansvarlig for OV-Chipkaart, at ny version af kortet vil være bedre beskyttet mod svindel.

MIFARE Classic-krypteringen Crypto-1 kan brydes på cirka 200 sekunder på en bærbar computer fra 2008, hvis ca. 50 bits kendt (eller valgt) keystream er tilgængelige. Dette angreb afslører nøglen fra sniffede transaktioner under visse (almindelige) omstændigheder og/eller giver en hacker mulighed for at lære nøglen ved at udfordre læserenheden.

Angrebet foreslået i gendanner den hemmelige nøgle i cirka 40 ms på en bærbar computer. Dette angreb kræver kun et (delvis) godkendelsesforsøg med en legitim læser.

Derudover er der en række angreb, der fungerer direkte på et kort og uden hjælp fra en gyldig læserenhed. Disse angreb er blevet anerkendt af NXP. I april 2009 er der fundet et nyt og bedre kortangreb på MIFARE Classic. Det blev først annonceret på rump -sessionen i Eurocrypt 2009. Dette angreb blev præsenteret i SECRYPT 2009. Den fulde beskrivelse af dette seneste og hurtigste angreb til dato kan også findes i IACR -forudskrivningsarkivet. Det nye angreb forbedres med en faktor på mere end 10 alle tidligere kort-kun angreb på MIFARE Classic, har øjeblikkelig spilletid og kræver ikke en dyr forberegning. Det nye angreb gør det muligt at gendanne den hemmelige nøgle i enhver sektor af MIFARE Classic -kortet via trådløs interaktion inden for omkring 300 forespørgsler til kortet. Det kan derefter kombineres med det indlejrede godkendelsesangreb i Nijmegen Oakland -papiret for at genoprette efterfølgende nøgler næsten øjeblikkeligt. Både angreb kombineret og med det rigtige hardwareudstyr som Proxmark3 burde man kunne klone ethvert MIFARE Classic -kort på 10 sekunder eller mindre. Dette er meget hurtigere end tidligere antaget.

I et forsøg på at imødegå disse kortangreb er der frigivet nye "hærdet" kort i og omkring 2011, f.eks. MIFARE Classic EV1. Disse varianter er ufølsomme for alle kort-kun angreb offentligt kendt indtil da, mens de forbliver bagudkompatible med den originale MIFARE Classic. I 2015 blev der opdaget et nyt kort, kun angreb, der også er i stand til at gendanne de hemmelige nøgler fra sådanne hærdede varianter. Siden opdagelsen af ​​dette angreb anbefaler NXP officielt at migrere fra MIFARE Classic produktbaserede systemer til produkter med højere sikkerhed.

MIFARE DESFire

I november 2010 offentliggjorde sikkerhedsforskere fra Ruhr-universitetet et papir, der beskriver et sidekanalangreb mod MIFARE-produktbaserede kort. Papiret demonstrerede, at produktbaserede MIFARE DESFire-kort let kunne efterlignes til en pris på cirka $ 25 i hardware "fra hylden" . Forfatterne hævdede, at dette sidekanalangreb tillod kort at blive klonet i cirka 100 ms. Desuden inkluderede papirets forfattere hardwareskemaer til deres originale kloningsenhed og har siden gjort tilsvarende software, firmware og forbedrede hardwareskemaer offentligt tilgængelige på GitHub.

I oktober 2011 detaljerede David Oswald og Christof Paar fra Ruhr-University i Bochum, Tyskland, hvordan de var i stand til at gennemføre et vellykket "sidekanal" -angreb mod kortet ved hjælp af udstyr, der kan bygges til næsten $ 3.000. Kaldet "Breaking MIFARE DESFire MF3ICD40: Power Analysis and Templates in the Real World", erklærede de, at systemintegratorer skulle være opmærksomme på de nye sikkerhedsrisici, der opstår som følge af de præsenterede angreb og ikke længere kan stole på den matematiske sikkerhed i den brugte 3DES -chiffer . For at undgå f.eks. Manipulation eller kloning af smartkort, der bruges i betalings- eller adgangskontrolløsninger, skal der træffes ordentlige handlinger: på den ene side gør multi-level modforanstaltninger i bagenden det muligt at minimere truslen, selvom den underliggende RFID platform er usikker, "I en erklæring sagde NXP, at angrebet ville være svært at replikere, og at de allerede havde planlagt at afbryde produktet i slutningen af ​​2011. NXP sagde også" Også virkningen af ​​et vellykket angreb afhænger af slutningen -afslutning af systemsikkerhedsdesign for hver enkelt infrastruktur, og om diversificerede nøgler-anbefalet af NXP-bruges. Hvis dette er tilfældet, kan et stjålet eller tabt kort deaktiveres blot ved at operatøren opdager svindlen og sortlister kortet, men denne operation forudsætter at operatøren har disse mekanismer implementeret. Dette vil gøre det endnu sværere at gentage angrebet med et kommercielt formål. "

MIFARE Ultralight

I september 2012 demonstrerede et sikkerhedskonsulentfirma Intrepidus ved EU SecWest-arrangementet i Amsterdam, at MIFARE Ultralight produktbaserede billetkort i New Jersey og San Francisco transitsystemer kan manipuleres ved hjælp af en Android-applikation, så rejsende kan nulstille deres kortbalance og rejse gratis i en tale med titlen "NFC For Free Rides and Rooms (på din telefon)". Selvom det ikke er et direkte angreb på chippen, men snarere genindlæsning af et ubeskyttet register på enheden, giver det hackere mulighed for at udskifte værdi og vise, at kortet er gyldigt til brug. Dette kan overvindes ved at have en kopi af registret online, så værdier kan analyseres og mistænkte kort hotlistes. NXP har reageret ved at påpege, at de havde introduceret MIFARE Ultralight C i 2008 med 3DES -beskyttelse og i november 2012 introducerede MIFARE Ultralight EV1 med kun tre decrement -tællere til at afværge sådanne genindlæseangreb.

Overvejelser ved systemintegration

For systemer baseret på kontaktløse smartkort (f.eks. Offentlig transport) er sikkerhed mod svindel afhængig af mange komponenter, hvoraf kortet kun er et. For at minimere omkostninger vil systemintegratorer typisk vælge et relativt billigt kort som f.eks. En MIFARE Classic og koncentrere sikkerhedsindsatsen i backoffice . Yderligere kryptering på kortet, transaktionstællere og andre metoder, der er kendt inden for kryptografi, bruges derefter til at gøre klonede kort ubrugelige eller i det mindste for at gøre det muligt for backoffice at opdage et svigagtigt kort og sætte det på en sortliste. Systemer, der kun fungerer med onlinelæsere (dvs. læsere med et permanent link til backoffice), er lettere at beskytte end systemer, der også har offline-læsere, for hvilke der ikke er mulighed for realtidskontrol, og sortlister ikke kan opdateres så ofte.

Certificering

Et andet aspekt af svindelforebyggelse og kompatibilitetsgaranti er at opnå certificering, der blev kaldt live i 1998, hvilket sikrer kompatibilitet mellem flere certificerede MIFARE-produktbaserede kort med flere læsere. Med denne certificering blev hovedfokus lagt på den kontaktløse kommunikation af det trådløse interface, samt at sikre korrekt implementering af alle kommandoer på MIFARE produktbaserede kort. Certificeringsprocessen blev udviklet og udført af det østrigske laboratorium kaldet Arsenal Research. I dag udfører uafhængige testhuse som Arsenal Testhouse, UL og LSI-TEC certificeringstestene og leverer de certificerede produkter i en online database.

Steder, der bruger MIFARE -produkter

Transport

Kortnavn Lokalitet Type detaljer
EYCON e-Bus Argentina (Bahía Blanca) MIFARE Classic 1K Oprindeligt til brug i den lokale offentlige transport til korte og mellemstore afstande. Det forventes dog, at kortet vil blive brugt til taxaer og yderligere købe varer i butikker.
SUBE -kort Argentina (Buenos Aires) MIFARE Classic 1K Anvendes til offentlig transport, såsom metro, tog og busser
Pase Metro Den Dominikanske Republik (Santo Domingo) MIFARE Classic 1k Anvendes til offentlig transport (Metro, Bus og svævebane).
Rød bus Argentina ( Córdoba , Mendoza , Salta ) MIFARE Classic 1K Til betaling af offentlig transport.
Tarjeta Sin Contacto MOVI Argentina ( Rosario ) MIFARE DESFire EV1 SAM V2 Betalingsmidler for bytransport og fra 2015 betaling for offentlige cykler og parkeringsmålere.
Adelaide Metro metroCard Australien ( Adelaide ) MIFARE DESFire EV1 Adelaide Metro -netværk (Bus, Tog og Sporvogn)
TransLink Go -kort Australien ( Brisbane ) MIFARE Classic 1K Anvendes på TransLink offentlige transportnet.
ACTION MyWay Australien ( Canberra ) MIFARE Classic 1K Form for elektronisk billetsalg, der bruges på offentlige transporttjenester i Canberra
Metro Green Card Australien ( Hobart ) MIFARE Classic 4 Greencard forenkler offentlig transport ved at fungere som en digital tegnebog. Anvendes på busser og metroen.
SmartRider Australien ( Perth ) MIFARE Classic 1K Udbredt på tværs af Transperths offentlige transport i storbyen Perth, såvel som de regionale bybusser. Anvendes til offentlige bus-, tog- og færgeforbindelser.
Opal kort Australien (Sydney) MIFARE DESFire EV1 , MIFARE Ultralight (engangsbrug) Gælder for alle bus-, jernbane-, letbaner og offentlige færgeforbindelser i Sydney og omkringliggende områder som Central Coast.
Myki Australien ( Victoria ) MIFARE DESFire Anvendes på offentlig transport som f.eks. Tog, busser, sporvogne og busser i Victoria
Baku metrocard Aserbajdsjan (Baku) MIFARE Classic 1K, MIFARE Plus S 1K Til brug på metroen på Baku Metro.
TRI Brasilien ( Porto Alegre ) MIFARE Classic 1K Anvendes til busser og tog i Porto Alegre.
BHTrans Brasilien ( Belo Horizonte ) MIFARE Classic 1K
Brasilia +Cidadã Brasilien (Brasilia) MIFARE Classic 1K Anvendes til busser og metro i Brasilia.
RioCard Brasilien (Rio de Janeiro) MIFARE Classic 1K RioCard kan bruges på alle former for offentlig transport inden for Riobus, færge, metro og tog. Det kan dog kun bruges maksimalt otte gange om dagen
Bilhete Único Brasilien ( São Paulo ) MIFARE Classic 1K, MIFARE Plus X, MIFARE Plus EV1 Kan bruges på busser, bus hurtige transit, Metrô og CPTM tog.
Orovale Brasilien ( Teresopolis ) Kan bruges på busserne til dette område.
Carte Occasionnelle ( STM , RTC ), Carte Solo Canada ( Montréal , Québec og Québec , Québec ) MIFARE Ultralight SMT- Anvendes på bussen, hurtig transit, taxibus og paratransit i Montreal. RTC- bruges til busforbindelser, bushurtig transit og paratransit i Quebec. Carte Solo- bruges til pendlerbanen og ekspresbus i Stor-Montreal.
M-kort Canada ( St. John's ) MIFARE Classic 1K Anvendes på Metrobus Transit -systemet.
Presto -kort Canada ( Toronto , Ottawa og Hamilton, Ontario ) MIFARE DESFire Anvendes på forskellige offentlige transportsystemer i det større Toronto og Hamilton -område og Ottawa. Busser, tog, hurtig transit og sporvogne
Kompas -kort Canada ( Metro Vancouver ) NXP's MIFARE DESFire EV1 4K, MIFARE Ultralight (engangsbrug) Anvendes til offentlig transport ( TransLink ). $ 6 depositum.
Peggo -kort Canada ( Winnipeg ) MIFARE DESFire EV1 4K Anvendes på Winnipeg Transit -systemet.
Tarjeta Metroval Chile ( Valparaíso ) MIFARE Classic 1K Valparaíso Metro bruger dette kort som en unik betalingsmetode
Tarjeta Bip! Chile ( Santiago de Chile ) MIFARE Classic 1K og 4K (hvis der bruges bankbip eller universitetsbip) Metro de Santiago, Transantiago
StrongLink Kina (Beijing)
Yikatong Kina (Beijing) Kan bruges på metroen, busser, taxier og i nogle samarbejdende forhandlere og restauranter. Kortet kan også bruges til Beijings cykeldelingssystem
Yang Cheng Tong Kina (Guangzhou) Anvendes på metroen, busser, taxier og færger i Guangzhou og de omkringliggende områder.
Cívica Colombia ( Medellin ) Kan bruges til rejser med metroen, svævebaner, nogle busruter og i den nærmeste fremtid til sporvognen
BusCARD Kroatien ( Split ) MIFARE Classic 1K Anvendes til offentlig transport
BuTra Kroatien ( Osijek ) MIFARE Classic 1K Anvendes af sporvogne og busser og identifikation af socialt ID
Rijeka bykort Kroatien ( Rijeka ) MIFARE Classic 1K, MIFARE Ultralight Anvendes af busser, parkeringspladser, biblioteker, museer ...
ZET -kort Kroatien ( Zagreb ) MIFARE Classic 1K Kan bruges til rejser på alle offentlige transportnet i Zagreb. Giver dig også ret til at få rabatter på over 150 steder som museet og zoologisk have.
I Karta Tjekkiet (landsdækkende) MIFARE DESFire, MIFARE DESFire EV1 , Anvendes til transport på tog, rettet mod almindelige togbrugere. Brug af kortet giver 25% rabat på billetpriser.
Åben kort Tjekkiet (Prag) MIFARE DESFire EV1 Anvendes til rejser med offentlig transport i Prag. Samt betalt parkering og biblioteker.
Lítačka Tjekkiet (Prag) MIFARE DESFire EV1 Efterfølgeren til Opencard, der hovedsagelig bruges til offentlig transport i Prag, kan også bruges på kommunale biblioteker. Den kan ikke bruges som elektronisk tegnebog - til parkering - som sin forgænger.
Hradecká karta Tjekkiet (Hradec Králové) MIFARE Classic 4K Kortet er udstedt af DPMHK as (Transportfirma i Hradec Králové), kompatibelt med Pardubická karta.
Pardubicka karta Tjekkiet (Pardubice) MIFARE Classic 4K Kort udstedes af DPMP som (Transportselskab i Pardubice), kan også bruges som billet til lokalt teater og bruges af mange skoler i Pardubice til studenter -id'er.
Rejsekort Danmark MIFARE Classic 4K Kan bruges til rejser med tog, busser og metro i København og næsten hele Danmark.
Ühiskaart Estland ( Tallinn ) MIFARE Classic Kan bruges til rejser på sporvogne, busser, trolleybusser i Tallinn samt andre byer inde i landet.
Bussikaart Estland ( Tartu ) MIFARE Ultralight C Anvendes til busrejser i Tartu. Arbejder også andre steder rundt om i landet.
Matkakortti Finland ( Helsinki ) MIFARE DESFire Kan bruges med alle former for offentlige transportsystemer i Helsinki Metropolitan Area.
ASEAG Tyskland ( Aachen ) MIFARE DESFire EV1 Kan bruges med alle former for offentlige transportsystemer i NordRhein Westfalen (NRW) -området. Læsere i alle busser i Aachen og Deutsche Bahn personale.
Metromoney Georgien ( Tbilisi ) MIFARE Classic 1K Anvendes i kommunal transport (metro, bus) og mens du rejser med Rike-Narikala tovbane .
ATH.ENA CARD / ATH.ENA BILLET Grækenland ( Athen ) MIFARE DESFire / MIFARE Ultralight Anvendes på Athens metro, busser og sporvogne.
MTR City Saver Hong Kong MIFARE Ultralight C Kun ældre kort. Nye kort bruger Sony FeliCa Lite-S.
Indiske jernbaner Indien MIFARE DESFire Indiske jernbaner (fem større byer)
Delhi Metro Rail Corporation Indien MIFARE Ultralight Anvendes i Metro transit system og til at betale billetpriser i DTC og klynge busser.
Namma Metro Smart Card Indien (Bengaluru) MIFARE DESFire EV1 Kan bruges til at rejse i Namma Metro i Bengaluru
Cardz mig Indien (Karnataka) Udstedt til studerende i den indiske delstat Karnataka af Cardz Mellemøsten
Metro-/buskort Iran ( Teheran ) MIFARE Classic 1K Anvendes til offentlig transport, Metro og Bus - ( Teheran Metro )
Esfahan -kort Iran ( Isfahan ) MIFARE Classic 1K Anvendes til offentlig transport, Metro og Bus - Kommune sjove steder ( Esfahan Metro )
Mandskort Iran ( Mashhad ) MIFARE DESFire EV1 Anvendes til offentlig transport (Metro og Bus) og betalinger med lav værdi (f.eks. Bagerier) - ( Mashhad Metro )
Chipkort Irland ( Dublin ) MIFARE Classic 1K Anvendes til togtransport til Iarnród Éireann
Springkort Irland ( Dublin ) MIFARE DESFire EV1 erstatter de enkelte Luas, Dart og Dublin Bus smartcards
Luas smart-kort Irland ( Dublin ) MIFARE Classic bliver erstattet af Leap -kortet
Dublin Bus smart-kort Irland ( Dublin ) MIFARE Classic bliver erstattet af Leap -kortet
DART smart-kort Irland ( Dublin ) MIFARE Classic bliver erstattet af Leap -kortet
AltoAdige/Südtirol Pass Italien ( Trentino-Alto Adige/Südtirol ) MIFARE DESFire EV1 Sydtirols netværk (bus, tog og svævebaner)
Etalons Letland MIFARE Ultralight Kan bruges til at betale billetpris for busser, sporvogne og trolleybusser.
Rejsekort Litauen MIFARE Classic Introduceret i sommeren 2013
Tryk på N Go Malaysia Bruges til at betale vejafgifter på motorvejen, billetpriser for offentlig transport, elektronikparkering og detailbetalinger.
OV-chipkaart Holland MIFARE Classic 4K MIFARE Classic 4K og MIFARE Ultralight (til engangskort) bruges til al offentlig transport, indtil den blev revnet . I 2011 blev der skiftet til kort baseret på Infineon -mikrokontrollere.
AT HOP -kort New Zealand ( Auckland ) MIFARE DESFire EV1 Introduceret som det regionale integrerede billetkort . Det tidligere mærket HOP -kort aka "Snapper/HOP" bruger JCOP -standarden og blev udfaset i Auckland i 2013.
Metlink Snapper Card New Zealand ( Wellington ) MIFARE Plus
Kolumbuskort Norge ( Rogaland ) MIFARE DESFire EV1 Bus, båd. http://www.kolumbus.no
Ruter reisekort Norge ( Oslo og Akershus ) MIFARE DESFire EV1 (MF3ICD41) Bus, båd, sporvogn, metro og tog. Ruter og NSB
Białostocka Karta Miejska Polen ( Białystok ) MIFARE Classic 1K Brugt på busser
Krakowska Karta Miejska Polen ( Kraków ) MIFARE Classic 1K / MIFARE Plus 2K Anvendes på sporvogne og busser og som ID for Kraków City Bike -system
Warszawska Karta Miejska Polen ( Warszawa ) MIFARE Classic 1K Anvendes på busser, sporvogne, metro og jernbane
SmartTech -produktion Hong Kong NXP MIFARE Golden Partner
eBilet Polen ( Gdynia ) MIFARE Classic 1K Anvendes på trolleybusser og busser
Bip (smartkort) Filippinerne ( Metro Manila ) MIFARE DESFire EV2 Anvendes på Manila Light Rail Transit System , Manila Metro Rail Transit System , FamilyMart , North Luzon Expressway , Robinsons 'Movieworld og nogle bybusser (BGC Bus, Frölich Tours P2P, RRCG Transport P2P, HM Transport, Inc. og CityLink)
RATB Activ Rumænien (Bukarest) MIFARE Classic 1K Anvendes på al offentlig overfladetransport og fås også til metroen
Moskva Metro Rusland (Moskva) MIFARE Ultralight, MIFARE Plus X Engangsbillet, eWallet "TROIKA"
EM -kort Slovakiet MIFARE DESFire EV1 Bruges af næsten alle offentlige transportsystemer i Slovakiet og nogle i Tjekkiet. I de fleste tilfælde kun omtalt som BCK - Bezkontaktná cipová karta (kontaktløst smartkort)
Urbana Slovenien ( Ljubljana ) MIFARE DESFire EV1 Anvendes af busser, parkeringspladser, biblioteker, museer, kabelbanen Ljubljana Slot , sportsinstitutter og kulturelle begivenheder.
Upass Sydkorea ( Seoul / Metropolitan ) MIFARE Classic Anvendes af Metro , bus, let metro og lufthavnsforbindelse . Udgået i 2014, erstattet af T-penge .
Daekyung transportkort Sydkorea ( Daegu ) MIFARE Classic Bruges hovedsageligt af Daegu Metro , Daegu bus og Gyeongsan bus. Afbrudt i 2014 (undtagen flere Daegu Bank BC -betalingskort), erstattet af Toppass/Onepass.
Consorcio de Transportes de Madrid Spanien (Madrid) MIFARE DESFire EV1 Metro, tog og busser
Consorcio de Transportes de Asturias Spanien (Asturien) MIFARE Classic 1k Busser og tog.
T-Mobilitat Spanien (Barcelona) MIFARE DESFire Metro, tog og busser, med kompatibilitet med Bicing -cykeludlejning, parkeringspladser.
Barik Spanien ( Biscaya ) MIFARE DESFire Anvendes til offentlig transport, såsom Metro, tog og busser i provinsen Biscaya. Administreret af Biscay Transport Consortium .
Resekortet Sverige MIFARE Classic 1K Rejsebillet til busser og tog.
Skånetrafiken JoJo Sverige MIFARE Classic 1K Anvendes til offentlig transport i Skåne
Karlstadsbuss Sverige MIFARE Classic 4K Karlstadsbuss Resekort
SL Adgang Sverige MIFARE Classic 4K Stockholms lokaltrafik (Stockholm offentlig transport)
Västtrafik Sverige MIFARE Classic 1K/4K, MIFARE Plus, MIFARE Ultralight Västtrafikkortet
EasyCard Taiwan MIFARE Classic, MIFARE Plus
Kaninkort Thailand MIFARE DESFire EV1 Anvendes på BTS Skytrain , Bangkok BRT , restauranter, butikker og biografer, der accepterer kaninkort
Smart pung Thailand MIFARE Classic 1K Anvendes på Metrobus (busser), 7-Eleven , butikker og restauranter, der accepterer Smart Purse
Bangkok Metro Smart -kort Thailand MIFARE Classic 1K Bangkok Metro
KGS -kort Kalkun MIFARE Classic 1K, MIFARE Plus 2K (i klassisk kompatibilitetstilstand) Toll Highways, KGS (akronym for Contactless Card Toll System)
Muzekart Kalkun MIFARE Classic 1K, MIFARE Plus 2K Anvendes som museumspas til Istanbuls forskellige museer
Istanbulkart Tyrkiet ( Istanbul ) MIFARE DESFire EV1 Busser, færgebåde, metro, let metro, sporvogne og togtog
İzmirimKart (2015) Tyrkiet ( Izmir ) MIFARE Plus & tilpasset kort sikring Metro, bus, passagerskib
Iff -kort Storbritannien ( Cardiff ) MIFARE DESFire EV1 Anvendes på Cardiff Bus -tjenester.
Hvalross kort Storbritannien (Liverpool) MIFARE DESFire EV1 Offentlig transport i Merseyside.
Østers kort Storbritannien (London) MIFARE DESFire EV1 Migrerede fra MIFARE Classic til MIFARE DESFire EV1 i 2011
EasyRider Storbritannien (Nottingham) Kan bruges som betaling for busser eller sporvogn på Nottingham City Transport
MCard Storbritannien (Yorkshire) MIFARE DESFire EV1 Kan fyldes op og bruges på: lokale togstationer, busstationer, PayZones og mere.
Greater Anglia Smart Card Storbritannien ( øst for England ) MIFARE DESFire Anvendes som elektronisk billettering på Greater Anglia togstationer.
Breeze -kort USA ( Atlanta , Georgien) MIFARE Ultralight og MIFARE Classic Kan bruges som betaling for MATRA Rapid Rail og MARTA Bus.
CharlieCard USA (Boston, Massachusetts) MIFARE Classic 1K MBTA v. Anderson - Civil sag vedrørende ansvarlig afsløring af fejl i systemet
Ventra USA (Chicago, Illinois) MIFARE DESFire EV1 Bruges til betalinger med CTA og Pace .
METRO Q -kort USA ( Houston , Texas) MIFARE Classic 1K Bruges til betaling af METRORail, METROBus og METROLift.
Transitadgangskort USA (Los Angeles, Californien) MIFARE Plus - Sikkerhedsniveau 1 Anvendes som elektronisk billet til de fleste offentlige transportmidler i Los Angeles County.
Gå til kort USA ( Minneapolis , Minnesota) MIFARE Classic 1K
ConnectCard USA ( Pittsburgh , Pennsylvania) MIFARE Classic
Hop på Fastpass USA ( Portland , Oregon) MIFARE DESFire EV1 256B
ORCA -kort USA ( Puget Sound -regionen , Washington ) MIFARE DESFire
Clipper kort USA ( San Francisco Bay Area , Californien) MIFARE DESFire Udskiftning af TransLink, der brugte et Motorola -kort.
PATH SmartLink USA (New York og New Jersey ) MIFARE DESFire Anvendes som billetbetalingsmetode på PATH -transitsystemet i Newark.
Let kort USA ( South Florida , Florida) MIFARE Ultralight Anvendes på Metrobus , Metrorail , Tri-Rail , City of Hialeah Transit og Conchita Transit Express.
Kompas -kort USA ( San Diego ) MIFARE Classic 1K Anvendes til busser, vogne, Coaster og Sprinter tog i SDMTS og NCTD
SmarTrip USA ( Washington Metropolitan Area , Washington, DC) MIFARE Plus X Anvendes på Washington Metropolitan Area Transit Authority og nærliggende transitsystemer; accepteret på systemer i Baltimore, Maryland
CharmCard USA ( Baltimore , Maryland) MIFARE Plus X Anvendes på Maryland Transit Administration ; accepteret i Washington, DC -systemer
Frihedskort Forenede Stater MIFARE DESFire EV1 Rejs mellem Philadelphia , Pennsylvania og det sydlige New Jersey på PATCO Speedline

Ansøgningsreferencer

Ansøgning Ansøgningskategori Projekt NXP partner Lokalitet Produkt brugt Brug sag
Automatisk afhentning af billetpriser Smart mobilitet Moskva Metro Smart Technologies Group Moskva MIFARE Ultralight Kontaktløse smartkort til betaling i AFC -systemet i Moskva Metro
Automatisk afhentning af billetpriser Smart mobilitet Tryk på n go Kuala Lumpur Malaysisk betalingssystem til vej- og motorvejsoperatører
Campus kort Multiapplikation inklusive adgang Ege Üniversitesi İzmir MIFARE Classic Campusindgang med kontroladgang med disse kort
Parkering Smart mobilitet NOL RTA Dubai MIFARE DESFire EV1 Multiapplikationskort blandt andet brugt til parkering
Parkering Smart mobilitet Pay on Foot system Skidata Irland Anvendes til kontantløse automater til parkering
Mobil billetter Adgang MIFARE4Mobile Gemalto, Giesecke & Devrient, Oberthur Technologies, STMicroelectronics MIFARE på SmartMX Adgang til bygninger via smartphone
Turistkort Smart mobilitet Mobilis kort Agencia Valenciana de Mobilidad (aVM) Valencia MIFARE på SmartMX Turistkort, cykeludlejning, elbiludlejning, transportbilletter, taxakort, adgangsstyring og betalingsfunktion
Turistkort Smart mobilitet Østers kort London MIFARE Classic 1K Anvendes til offentlig transport
Brændstof kort Smart mobilitet Skal Plastkart Kalkun MIFARE Classic 1K Loyalitetsprogrammer på tankstationer
Brændstof kort Smart mobilitet Benzin Ofisi Plastkart Kalkun MIFARE Classic 1K Loyalitetsprogrammer på tankstationer
Taxakort Smart mobilitet Tryk på Rejsekort Dialog Axiata, Silverleap Technology Sri Lanka MIFARE DESFire EV1 Betalingsløsning i taxaer
Taxakort Smart mobilitet NOL RTA Dubai Muliapplikationskort bruges også til taxabetaling
Færgekort Smart mobilitet Opal kort Sydney MIFARE DESFire EV1 Kort til transport og færgetjenester
Bildeling Smart mobilitet Car2Go Daimler MIFARE DESFire EV1 Bruges til bildeling
Cykeludlejning Smart mobilitet OV-cykel Holland Cykeludlejning smartcard
Cykeludlejning Smart mobilitet Callock Cykeludlejning
Virksomhedsadgang Adgang Nestlé KABA MIFARE DESFire EV1 Adgang til sikkerhedsløsning
Cykeludlejning Smart mobilitet Callock Cykeludlejning
Adgang til hjemmet Adgang AirKey EVVA MIFARE på SmartMX Mobil adgang
Adgang til hjemmet Adgang Immobilienfirma Top-Invest sárl Salto Luxemburg MIFARE DESFire EV1 Smart lås til adgang til hjemmet
Adgang til hotellet Adgang Marriott Hotel Card KABA Hotel adgangskort
Campus kort Adgang Campus Card University of Cambridge Salto Cambridge, Storbritannien MIFARE DESFire EV1 Campus -kort til flere applikationer
Campus kort Adgang Campus Card University of Oxford Oxford, Storbritannien MIFARE DESFire EV2 8K Campus -kort til flere applikationer
Event billetter Adgang FC Köln Betalingsløsninger Köln, Tyskland MIFARE DESFire EV1 Event billetprogram til fodboldspil
Event billetter Adgang Billet FIFA 2014 Brasilien Event billetter til fodbold WM
Borgerkort Adgang Nationalt rettighedskort (NEC) Skotland, Storbritannien MIFARE på SmartMX 30 forskellige tjenester (identitet, transport, finansielle og sundhedsrelaterede tjenester ...)
Bibliotekskort Adgang Berlin Dietrich-Bonhoeffer bibliotek Bibliotheca Berlin, Tyskland MIFARE DESFire EV1 Bibliotek -id
Bibliotekskort Adgang Bybibliotek Reutlingen Tyskland MIFARE DESFire EV1 Kontantløs betaling for biblioteksgebyrer
Forlystelsespark Adgang Transdev Studio Bank Mega Makassar MIFARE DESFire EV1 Adgang, loyalitet og mikrobetalinger
Museumskort Adgang Müze Kart Mapikart, Türsab Istanbul, Tyrkiet MIFARE Classic 1K Adgang til museum
Medlemskort Loyalitet Manchester City Football Club - Stadionmedlemskort Gemalto Manchester Adgang, loyalitet, medlemskab, betalingsfunktion
Lojalitetskort Loyalitet Kaninkort - Gulerodspræmier Bangkok, Thailand MIFARE DESFire EV1 Anvendes til transport, butikker, restauranter, identifikation, adgangskontrol, sikkerhed og gulerodsbelønning
Lojalitetskort Loyalitet Forlystelsespark Trans Studio Bank Mega Indonesien MIFARE DESFire EV1 Forlystelsespark Trans Studio
NFC -tags NFC NFC -tag SMARTRAC NFC -aktiverede smartphones
Sundhedskort Identifikation Europæisk sygesikringskort Europa JCOP Sundheds- og identifikationskort
Sundhedskort Identifikation Sesam-Vitale kort Frankrig MIFARE på SmartMX Sundheds- og identifikationskort
Digital signatur Identifikation Vingkort Assa Abloy Digital signatur bruges til adgang
Mikrobetaling Mikrobetaling Yeldi Identiv Indien MIFARE DESFire EV1 Kontantløse betalinger via mobiltelefoner
Multiapplikationskort Multiapplikation Tryk på rejsekort Dialog Axiata, Silverleap Technology Sri Lanka MIFARE DESFire EV1; MIFARE SAM AV2 Transport, mikrobetalinger, betaling for butikker eller taxaer, NFC -mobilbilletter
Multiapplikationskort Multiapplikation Passolig (TFF) E-Kart, E-Kent, Aktifbank Kalkun JCOP; MIFARE DESFire EV1 Stadionadgang - billetter, mikrobetalinger, betalinger, transport
Smart papirbillet Moskva Metropolitan Card Smart Technologies Group Moskva, Rusland MIFARE Ultralight Anvendes til elektronisk smartpapirbillet i offentlig transport
Bankvirksomhed Bankvirksomhed Tryk på Rejsekort Dialog Axiata, Silverleap Technology Sri Lanka MIFARE DESFire EV1 Betalingsløsning
Automatisk afhentning af billetpriser Smart mobilitet Минсктранс Minsk, Hviderusland MIFARE DESFire EV1 Kontaktløse smartkort til betaling i byens offentlige transport Minsktrans

Institutioner

Se også

Referencer

Yderligere læsning

eksterne links