MIFARE® DESFire® technisch erklärt

Dateisystem statt fester Sektoren

Diese Familie organisiert ihren Speicher als Dateisystem. Auf Kartenebene liegt ein Hauptschlüssel, darunter mehrere Anwendungen, deren Zahl von Generation und Speicher abhängt. Jede Anwendung besitzt eigene Schlüssel und Dateien: Standard- und Sicherungsdateien, Wertdateien mit Ober- und Untergrenze sowie lineare und zyklische Datensatzdateien. Für jede Datei wird festgelegt, mit welchem Schlüssel gelesen, geschrieben oder der Wert verändert werden darf.

Die Kommunikation lässt sich je Datei im Klartext, mit kryptografischer Prüfsumme (MAC) oder vollständig verschlüsselt führen; aktuelle Generationen verwenden dafür AES-128. Gängig sind 2, 4 und 8 KB Speicher, einzelne Generationen gibt es auch mit mehr. Eine Zutrittsanwendung mit Kantinenguthaben belegt nur einen kleinen Teil davon; mehr Speicher lohnt sich, wenn mehrere Betreiber eigene Anwendungen auf derselben Karte führen.

Anwendungen und Schlüssel in der Fertigung anlegen

Karten verlassen den Bausteinhersteller mit einem Standard-Hauptschlüssel und leerem Dateisystem. In der Personalisierung legen wir nach Ihrer Strukturbeschreibung Anwendungen und Dateien an, schreiben Startwerte und ersetzen die Standardschlüssel durch Projektschlüssel. Diversifizierte Schlüssel leiten wir aus einem Hauptschlüssel und der Kennung jeder Karte ab, sodass ein ausgelesener Kartenschlüssel keine zweite Karte öffnet. Den Weg der Schlüsselübergabe vereinbaren wir schriftlich, bevor kodiert wird.

Zufällige Kennung als Konfigurationsoption

Der Baustein kann so eingestellt werden, dass er bei jeder Auswahl eine zufällige Kennung meldet; die echte Kennung ist dann erst nach Authentifizierung lesbar. Das erschwert das Verfolgen von Karteninhabern, macht aber jedes System unbrauchbar, das die Kennung als Ausweisnummer auswertet. Diese Einstellung setzen wir deshalb nur, wenn Ihr Systemanbieter sie ausdrücklich vorsieht, und prüfen sie am Muster mit dem Zielleser.

Für die Musterfreigabe genügt eine bloße Lesung nicht: Mit den Testschlüsseln Ihres Systemanbieters muss am Musterleser die Anmeldung an jeder Anwendung gelingen, ebenso das Lesen der Dateien und das Ändern eines Betrags in einer Wertdatei; ein falscher Schlüssel muss abgewiesen werden. Erst danach übernehmen wir die Struktur für die Serie. Gefertigt wird die Familie als ID-1-Karte aus PVC oder PET, als Anhänger und als Armband; Ausweise mit Foto werden im Digitaldruck personalisiert.

Strukturierte Karten brauchen strukturierte Projekte

Die Stärke dieser Familie liegt in echter Anwendungsstruktur: getrennte Bereiche, individuelle Schlüssel, geordnete Rechte. Diese Stärke entfaltet sich nur, wenn das Projekt sie plant – Schlüsselkonzept, Zuständigkeiten und Ausgabeprozess gehören vor die Bestellung, nicht danach.

Der häufigste Praxisfehler ist der Betrieb im Auslieferungszustand: Dann arbeitet die sichere Karte faktisch als teure einfache Kennung. Ein kurzer Architektur-Workshop mit Systemhaus oder Softwareanbieter stellt sicher, dass die bezahlten Eigenschaften auch genutzt werden.

Häufige Fragen