Электронное наполнение чипа (действующего элемента смарт-карты) позволяет выполнять любые действия с данными: сохранять, обрабатывать, транслировать. Смарт-карты появились недавно, но их первое поколение уже считается устаревшим, поскольку работает при физическом контакте со считывающим устройством. Бесконтактные устройства (contactless cards) связываются со считывателем через радиочастотный интерфейс используя определенную частоту (RFID) для транслирования информации между чипом внутри карты и считывающим устройством.
Конфигурацию чипа, действующего без соприкосновения со считывающим устройством, образуют конденсатор и катушка индуктивности, составляющие колебательный контур. Устройство для считывания информации генерирует электромагнитное поле, которое вызывает в катушке индуктивности и в колебательном контуре карты движение переменного электрического тока. Преобразуясь в постоянный, он подзаряжает конденсатор, от которого запитывается чип. Чип циклически передает свой уникальный номер, а по запросу происходит взаимный обмен данными (по форме «запрос-ответ»).
Наиболее популярная линейка смарт-карт, действующих по бесконтактной технологии, выпускается под торговой маркой Mifare фирмой NXP Semiconductors (штаб-квартира находится в Нидерландах, а сама она является дочерним предприятием компании Philips Austria GmbH).
Оригинальными имеют право называться Mifare, которые выпускают официальные производители: NXP Semiconductors и Infineon (Германия).
Повышенный спрос восполняет продукция, которую дилеры предлагают, как «совместимую» или как «неоригинальный Mifare». Самые крупные производители таких чипов: «Fudan micro», «Shanghai Belling», «Shanghai Huahong». Они не имеют права маркировать свои изделия названием бренда «Mifare», но в характеристике ссылаются на ISO 14443 Type A. Хотя соблюдение требований ISO не гарантирует соответствие качеству оригинальных чипов, т. к. в стандарте отсутствуют указания на конкретные материалы, из которых они изготавливаются, а также не описывается оборудование, которое должно использоваться для производства. Удешевление материалов и уменьшение требований к оборудованию ведет не только к удешевлению изделий, но и к ухудшению их качества.
Официальные производители выпускают карты, маркируемые особым номером, который не повторяется на других изделиях – это делается под строгим контролем специалистов NXP Semiconductors. Определенное конечное число карт с неповторяющимися номерами получается благодаря тому, что нумерация в линии Mifare Classic 1K строится под 4 байта.
В результате такой системы учета выпускаемых изделий количество номеров исчерпалось, что заставило NXP Semiconductors прекратить выпуск Mifare Classic, сосредоточившись на Mifare Plus, с успехом заменивших устаревшую серию.
Изготовители «совместимых» и «неоригинальных» смарт-изделий не обращают внимания на соблюдение нумерации и спокойно продолжают выпускать Mifare Classic, что вносит путаницу и даже становится причиной сбоев в программных настройках. Заботясь о безопасности, имеет смысл применять чипы от официальных производителей.
Число производителей оригинальные и даже «совместимых» чипов очень ограничено. Количество компаний, которые используют отправленные на рынок чипы для изготовления смарт-карт подсчитать очень трудно или даже невозможно – из-за быстрого перехода с выпуска одних типов карт к другим, более востребованном пользователями в данное время.
Исключив имеющих право использовать брендовую марку, самыми заметными производителями можно считать Tatwah Smarttch в Китае, а в России - «Ангстрем» и «Микрон» (последний делает идентификаторы для московского метро).
Как замечено, изготовители смарт-карт используют как оригинальную продукцию NXP Semiconductors и Infineon, так и «совместимые» изделия. Это позволяет «усреднить» общий показатель качества смарт-карт, выпускаемых под своим лейблом, подняв его за счет гарантированного качества оригинальных чипов и поддерживая приемлемый уровень доверия пользователей к своей продукции.
Дать точный прогноз по качеству смарт-карты, оказавшейся в руках, можно только заглянув внутрь нее и осмотрев чип. Но без специальных приспособлений сделать это практически невозможно. Поэтому, проще ориентироваться на рекомендации и на положительную статистику, покупая пластик с чипами у заслуживающих доверие дилеров в небольшом количестве и заключая подробный договор с прописанными гарантиями качества.
Пользователям дилеры предлагают аналоги Ultralight, Classic 1К, Classic 4К.
Понять, что у вас в руках: изделие официальных производителей или посторонней фирмы, с тем или иным успехом освоившей эту же технологию, можно при помощи смартфона:
При помощи этого же программного обеспечения можно отличить оригинал Mifare от более тонкой карты EM-Marine: последняя совсем не отображается в IC MANUFACTURER, поскольку другие форматы совсем не читаются.
В системах контроля и управления доступом (СКУД) в РФ Mifare занимает второе место после EM-Marine, т. к. ненамного дороже и лучше защищен от копирования. Для СКУД в СНГ более обычны Mifare в модификациях Classic или Plus.
Использование «умной» карты, действующей без прикосновения к считывающему устройству, изготовленной по ISO 14443, расширяет возможности ее применения. В частности, идентификатор Mifare встраивается в банковский пластик или встраивается в программное обеспечение телефонов, настроенных на NFC, заменяя собой пластиковые идентифицирующие изделия с чипами.
Идентификатор снабжен памятью с возможностями перезаписи и UID-номером для идентификации. Номер не кодируется для секретности, открыт чтения – его иногда даже записывают на самом пластике. А вот память закрыта от посторонних кодом: для чтенияк ней, чтобы получить или добавить информацию, необходимо знать ключ доступа. Защищен также канал связи между картой и считывающим устройством.
Считывающее устройство может воспринимать как UID, так и информацию из памяти. Но бюджетные устройства чаще всего способны определять только незащищенный UID, используя который можно изготовить дубликат карты. Даже если считывающее устройство поддерживает чтение из памяти, он по первоначальной настройке начнет с чтения UID, а чтобы настроить его на чтение информации из памяти понадобится выполнить дополнительные настройки.
Получив карту и устройство для считывания можно сразу приступить к использованию. Если приблизить карту к устройству, характерный звук обозначит работу, на контроллер поступят данные. Но надо быть готовым к тому, что только совершается чтение UID-номера, а предохранение от копирования совершенно не гарантировано, если карта и устройство правильно не настроены.
Следует избегайть применения между контроллером и считывающим устройством очень широко применяемого интерфейса Wiegand-26 в случае, если взаимодействие строится на основе UID, т. к. этот интерфейс будет обрезать UID карты до 3 байт, из-за чего велик риск одинакового чтения разных карт.
Считывающее устройство сможет воспринимать из памяти после соответствующей подстройки карт, намеченных к применению в группе пользователей. Процедуры усложняются тем, что в считывающее устройство, и в чипы надо внести какой-либо пароль для этого конкретного случая. Приходится запускать настройку из базового комплекта софта, прогонять все карты без исключения перед тем, как раздать пользователям. Такое программное обеспечение встроено в базовые комплекты программного обеспечения для контроллеров СКУД.
Важно: следует точно знать, поддерживает или нет данное устройство действия с Mifare. Считывающее устройство, поддерживающее работу с Mifare, также должно быть подстроено на их использование. Получается, что даже при использовании хорошо защищенных модификаций (Plus), работать придется со слабым шифром или просто по UID.
Из производителей контроллеров на сегодняшний день можно порекомендовать следующие:
Важные характеристики идентификаторов Mifare:
