Skip to main content

Vad är Mifare Trade;?

Mifare Trade;är en populär serie smartkort som kan läsas trådlöst över korta avstånd.De kan lagra identitetsinformation såväl som monetärt värde och används oftast som biljetter eller pass i masstransportsystem.Tekniken ägs av NXP Semiconductors, en holländsk spin-off av Philips.Säkerheten för vissa Mifare Trade;Produkter ifrågasattes i mitten av 2000-talet när det upptäcktes att ett krypteringsschema i ett allmänt använt kort var sårbart för attack.

Produktlinjen består av flera olika kontaktlösa smartkort, dvs trådlöst tillgängliga enheter med kreditkortsstorlek med någon form av integrerad datorinformation.Mifare Trade;Classic, introducerad i mitten av 1990-talet, är lite mer än några få avancerade kretsar och lite minne.Mifare Trade;Ultralätt, tillgängligt i både krypterade och okrypterade format, är tillräckligt billiga för att användas för engångsbiljetter.I den högre änden av produktsortimentet finns mikroprocessorbaserade kort som Mifare Trade;Desfire, Prox och SmartMX som har en högre grad av säkerhet och flexibilitet.

Alla kort i familjen delar förmågan att lagra pengar eller identitetsinformation, vanligtvis i krypterad form.NXP Semiconductors, en holländsk spin-off av elektronikgiganten Philips, äger rättigheterna till tekniken och licensierar den till andra företag förutom att producera sin egen kortlinje.Ett fullt funktionellt mifare handel; baserat system involverar ofta flera olika företag, var och en som tillhandahåller en del av det övergripande systemet.Läsare och back-end-system kan köpas från en leverantör, medan korten kan komma från en annan.

Många masstransportleverantörer runt om i världen använder omklassificerade versioner av Mifare Trade;Smartkort som månatliga pass, laddningsbara pass eller till och med engångsbiljetter.Massachusetts Bay Transit Authority (MBTA) Charlie -kort och ostronkortet som utfärdats av Transport för London har båda använt Mifare Trade;Klassisk teknik.I vissa regioner kan värde lagrat på dessa masstransportkort användas för att göra inköp i närbutiker eller från andra köpmän.Andra användningar av tekniken inkluderar som student- eller fakultets -ID -kort, biljetter till sportevenemang eller för att begränsa byggingångar till specifik personal.

2007 började säkerhetsforskare undersöka det proprietära krypteringssystemet som användes i Mifare Trade;Klassiska kort.Krypteringstekniken visade sig vara sårbar för flera typer av attacker;Inom ett år hade flera olika grupper visat att korten lätt kunde läsas och till och med duplicerade.NXP svarade med Mifare Trade;Dessutom en bakåtkompatibel enhet som använder den mer sofistikerade avancerade krypteringsstandarden (AES) för att skydda innehållet.System som använder den äldre klassiska linjen förblir sårbara, men kan implementera ytterligare säkerhetsåtgärder på kortläsare och i baksidan för att delvis minska denna sårbarhet.