MIFARE DESFire EV3 _安全的免接触式IC

MIFARE DESFire EV3 IC的功能展示了恩智浦对安全、互联和便捷的免接触式智慧城市服务的持续承诺和创新能力。它是MIFARE DESFire系列的新成员，与以前的版本相比，性能更强、操作距离更远、事务处理速度更快，其中包括：

符合通用标准EAL 5+的IC硬件和软件认证
基于DES、2K3DES、3K3DES或AES的大量开放式加密算法
用于高级数据保护的SUN消息认证
缓解中间人攻击的事务定时器
移动服务与MIFARE 2GO无缝集成

数据手册

应用笔记

产品详情

框图

MIFARE DESFire EV3框图

获取框图PDF

特性

射频接口：ISO/IEC 14443 A类

符合ISO/IEC 14443-2/3 A的免接触式接口
低Hmin工作距离：最远100mm (取决于PCD提供的电源和天线尺寸)
快速数据传输：106kb/s、212kb/s、424kb/s、848kb/s
7字节唯一标识符(随机ID选项)
采用ISO/IEC 14443-4传输协议
可配置的FSCI支持多达256个字节的帧

非易失性存储器

2kB、4kB、8kB
数据保留25年
续写能力通常为1百万次
快速编程周期

NV内存组织与多应用支持

灵活的文件系统：用户可以自由定义PICC上的应用结构
内存大小支持的应用数量
每个应用最多支持32个文件(提供6种文件类型：标准数据文件、备份数据文件、数值文件、线性记录文件、循环记录文件和事务MAC文件)
文件大小在创建期间确定(不适用于事务MAC文件)
MlsmartApp (委托应用管理)
DAM应用中的内存重用 (格式应用)
出厂时已加载恩智浦的DAM密钥，支持AppXplorer服务
在单个事务处理中访问任意两个应用的文件

安全和隐私

通用标准认证：EAL5+(硬件和软件)
每个设备都有唯一的7字节序列号
可选“随机”ID, 增强安全性和隐私性
三道双向认证
符合ISO/IEC 7816-4标准的双向认证
灵活的密钥管理：每应用支持1个卡主密钥和多达14个密钥
为每个文件访问权限分配多个密钥(最多8个)
每个应用都具有多套密钥，带快速滚动机制(最多16组)
硬件DES使用56/112/168位密钥, 具有密钥版本
硬件AES使用128位密钥, 具有密钥版本
数据真伪由8字节CMAC确定
MF3ICD40兼容模式：4字节MAC，CRC 16
RF通道上的数据加密
应用层认证
硬件异常传感器
自我保护文件系统
每个应用都使用密钥对事务MAC进行签名
用于多个VC设备上增强型卡/应用选择的虚拟卡架构，具有隐私保护功能
近场校验防止继电器攻击
原创性校验证明是否为恩智浦原装产品

ISO/IEC 7816兼容性

支持ISO/IEC 7816-4文件结构(按文件ID或DF名称选择)
支持ISO/IEC 7816-4 APDU消息结构
支持MIFARE DESFire本机命令的ISO/IEC 7816-4 APDU包装
对于“选择文件”，支持ISO/IEC 7816-4 INS代码‘A4’
对于“读取二进制文件”，支持ISO/IEC 7816-4 INS代码‘B0’
对于“更新二进制文件”，支持ISO/IEC 7816-4 INS代码‘D6’
对于“读取记录”，支持ISO/IEC 7816-4 INS代码‘62’
对于“附加记录”，支持ISO/IEC 7816-4 INS代码‘E2’
对于“内部认证”，支持ISO/IEC 7816-4 INS代码‘88’
对于“外部认证”，支持ISO/IEC 7816-4 INS代码‘82’

特殊功能

面向事务的自动防修改机制，带新事务定时器
用于卡个性化的可配置ATS信息
向后兼容MIFARE DESFire EV2、EV1和D40 (MF3ICD40)
由安全动态消息(SDM)使能的安全唯一NFC(SUN)，该消息以文本形式映射到NDEF消息中(与NTAG DNA兼容)
针对小规格设计的可选高输入电容(70pF) (MF3DHx3)

部件编号包含： MF3D2300DA4, MF3D2300DA8, MF3D2301DUD, MF3D4300DA4, MF3D4300DA8, MF3D4301DUD, MF3D8300DA4, MF3D8300DA8, MF3D8301DUD, MF3DH2300DA4, MF3DH2300DA8, MF3DH2301DUD, MF3DH4300DA4, MF3DH4300DA8, MF3DH4301DUD, MF3DH8300DA4, MF3DH8300DA8, MF3DH8301DUD.

对比表

	MIFARE DESFire EV3	MIFARE DESFire EV2	MIFARE DESFire EV1
ISO/IEC 14443 A 1-4	有	有	有
支持ISO/IEC 7816-4	扩展的	扩展的	扩展的
EEPROM数据存储器	2/4/8/16KB	2/4/8/16/32KB	2/4/8KB
灵活的文件结构	有	有	有
NFC论坛4类标签	有	有	有
唯一ID	7B UID或4B RID	7B UID或4B RID	7B UID或4B RID
申请数量	支持的内存大小	支持的内存大小	28
每个应用的文件数	32	32	32
支持的数据传输速率	高达848Kbit/s	高达848Kbit/s	高达848Kbit/s
支持的加密算法	DES/2K3DES/ 3K3DES/ AES128	DES/2K3DES/ 3K3DES/ AES128	DES/2K3DES/ 3K3DES/ AES128
CC认证(硬件+软件)	EAL 5+	EAL 5+	EAL 4+
委托的应用管理(多应用)	是的，预加载的密钥	有	-
SUN(安全唯一NFC消息)	是的，与NTAG DNA兼容	-	-
每个应用的事务MAC	有	有	-
每个应用有多套密钥	最多16套密钥	最多16套密钥	-
可以访问多个文件	最多8个密钥	最多8个密钥	-
应用间文件共享	有	有
事务定时器	有	-	-
虚拟卡架构	有	有	-
近场校验	有	有	-
传输类型	晶圆、MOA4和MOA8	晶圆、MOA4和MOA6	晶圆、MOA4和MOA8

购买/参数

‌ ‌ ‌	‌ ‌	‌ ‌	‌ ‌	‌ ‌	‌ ‌
‌ ‌ ‌	‌	‌	‌	‌	‌
‌ ‌ ‌	‌	‌	‌	‌	‌
‌ ‌ ‌	‌	‌	‌	‌	‌
‌ ‌ ‌	‌	‌	‌	‌	‌
‌ ‌ ‌	‌	‌	‌	‌	‌
‌ ‌ ‌	‌	‌	‌	‌	‌
‌ ‌ ‌	‌	‌	‌	‌	‌
‌ ‌ ‌	‌	‌	‌	‌	‌
‌ ‌ ‌	‌	‌	‌	‌	‌
‌ ‌ ‌	‌	‌	‌	‌	‌