Cartes à puce sécurisées

Question

Je construis un projet (pour l'université) où je veux contrôler l'accès pour certaines zones du bâtiment avec des cartes à puce. Je le ferai avec Mifare Classic. Mais je sais que ce n'est pas très sécurisé. Pour ~ 24 $ il y a des cartes chinoises et tout le monde peut le cloner. Donc, j'ai une question, quelles cartes sont mieux à ces fins comme l'accès de contrôle, les paiements, etc? Je veux dire des cartes que je peux écrire et lire des données. Je demande des technologies liées à ce sujet.

Answer 1

Seul l'ancien classique Mifare est cassé. Essayez le nouveau Mifare Plus ou Mifare Desfire. Ces cartes offrent de meilleures fonctionnalités de cryptographie et anti-relais-attaque que le vieux Mifare manque.

Answer 2

Je supporte de rester loin de Mifare Classic. Je conclus de cela, que vous cherchez une carte sans contact, donc les options suivantes peuvent être considérées:

• Toute carte T = CL utilisant ISO 14443, e. g. modèles utilisés pour les passeports et les cartes d'identité. Les fabricants ont généralement certification OACI mentionné
• Toute carte certifiée selon des critères communs
• correspondance la plus proche: carte Felica (largement utilisé pour le paiement à Hong-Kong sous le nom de « Octopus »)

Le clonage est Cela ne pose généralement pas de problème, car vous ne pouvez pas lire toutes les données nécessaires ou vous les envoyez uniquement sous forme cryptée.

Answer 3

question vous a demandé « Je peux lire et écrire des données »

nouvelle tendance à venir se déplace lentement vers les produits CIPURSE, qui dispose d'un système de fichiers basé sur la norme ISO 7816-4 et de la communication basée sur la norme ISO 14443-3.

Cela peut être utilisé pour usecases comme - Transport Ticketing - Facilité d'accès - MICROPAYMENT - etc.,

carte de CIPURSE meilleures suites votre cas d'utilisation. Pour plus d'informations, vous pouvez visiter http://www.osptalliance.org/

Answer 4

NXP a récemment mis à disposition un SDK pour travailler avec leurs cartes Desfire EV1. Ces cartes sont assez sécurisées avec un cryptage basé sur AES 128.

Appliquer la diversification des clés pour créer des clés de cryptage par tag.