Transponderkarte für Zugangskontrolle MIFARE DESFire series

Übersicht
Die MIFARE DESFire Karte bietet sicheren kontaktlosen Zugang für Unternehmens- und Behördenumgebungen. Betriebstakt 13,56 MHz, konform zu ISO/IEC 14443 A (1-4). Erhältlich in Speichergrößen 2K / 4K / 8K und Generationen D40 / EV1 / EV2 / EV3.

Sicherheit
Verfügbare Verschlüsselungen (DES/3DES/3K3DES/AES) schützen vor unbefugtem Lesen und Schreiben. Die Karte unterstützt Anti-Collision; jede Karte hat eine eindeutige 7‑Byte UID. Neuere Generationen (EV2/EV3) bieten erweiterte Privatsphäre, Schlüsselrotation und zusätzliche Sicherheitsdienste bei kompatiblen Lesern/Software.

Speicher und Versionen
Speichervarianten: DESFire 2K, 4K und 8K EEPROM. Die 4K-Version ist weit verbreitet und kann biometrische Templates für 1:1-Identifikation auf kompatiblen Lesern speichern. Auswahl nach Multi‑Application‑Anforderungen.

Multi‑Application
DESFire ist für Multi‑Application-Einsatz konzipiert: Zugangskontrolle, Mensa, Parken, Ticketing, Vending und weitere Dienste lassen sich auf einer Karte kombinieren. EV3 hebt viele historische Grenzen bei der App‑Anzahl auf, sofern das Ökosystem kompatibel ist.

Entwicklungen und Kompatibilität
Die Generationen D40 → EV1 → EV2 → EV3 bringen Verbesserungen bei Kryptographie, Transaktionsgeschwindigkeit und Lesereichweite. EV2/EV3 bieten konfigurierbares ATS, größere RF‑Puffer und erweiterte Befehlssätze; Rückwärtskompatibilität ist leserabhängig.

Fortgeschrittene Funktionen

• Schlüsselrotation zur Begrenzung von Sicherheitsvorfällen ohne Neuausgabe
• Per‑Applikation Schlüsselsystem zur sicheren Delegation von Diensten
• Delegiertes Applikations‑Provisioning, damit Integratoren Dienste hinzufügen können ohne Master‑Key offenzulegen

Spezifikationen kurz
Kompatibel mit ISO/IEC 14443-1 bis -4; Kommunikation 13,56 MHz; Datenraten bis 848 kbit/s (ISO/IEC 14443-4). UID: 7 Bytes. Kryptographie: DES, 3DES, 3K3DES, AES (je nach Generation).

Hauptunterschiede der Generationen

• D40: Legacy‑DES und Basisfunktionalität
• EV1: AES‑Support, erweiterte Befehle und verbessertes Anti‑Collision
• EV2: größere Puffer, verbesserte Privatsphäre und neue Dienste
• EV3: zusätzliche Sicherheitsverbesserungen, konfigurierbares ATS, Schlüsselrotation und erweiterte Applikationsverwaltung

Einsatz und Integration
Typische Anwendungen: Unternehmenszugang, Mitarbeiteridentifikation, Parksysteme, Mensa, Vending, Transportticketing, sichere Abonnements und Geräteauthentifizierung. Für EV2/EV3-Funktionen werden kompatible Leser und Middleware benötigt.

Technische Dokumentation
Datasheets und Application Notes (MIFARE DESFire EV3 Spezifikation) stehen für Integration und Zertifizierung zur Verfügung. Vor dem Rollout Lesekompatibilität und Firmwareanforderungen prüfen.

Technische Merkmale

• Technologie: HF RFID 13,56 MHz, kompatibel ISO/IEC 14443 A (1-4)
• Speicher: 2K / 4K / 8K EEPROM Varianten
• UID: eindeutige 7 Bytes
• Kryptographie: DES, 3DES, 3K3DES, AES (je Version)
• Datenrate: bis zu 848 kbit/s (ISO/IEC 14443-4)
• Multi‑Application: flexibles Dateisystem und applikationsspezifische Schlüssel (EV2/EV3 erweitert)
• Anti‑Collision: ja