Η διαδικασία ελέγχου ταυτότητας του MIFARE περιλαμβάνει την επαλήθευση της γνησιότητας της κάρτας και τη διασφάλιση ότι ο κάτοχος της κάρτας έχει το δικαίωμα πρόσβασης στις πληροφορίες ή τους πόρους που είναι αποθηκευμένοι στην κάρτα. Ακολουθούν τα βασικά βήματα της διαδικασίας ελέγχου ταυτότητας για τις κάρτες MIFARE Classic και MIFARE DESFire:
Κλασική διαδικασία ελέγχου ταυτότητας MIFARE:
- Η συσκευή ανάγνωσης καρτών στέλνει ένα αίτημα στην κάρτα MIFARE Classic για να ξεκινήσει η επικοινωνία.
- Η κάρτα αποκρίνεται με τον μοναδικό σειριακό αριθμό 4-byte (UID).
- Ο αναγνώστης στέλνει μια πρόκληση στην κάρτα, η οποία είναι ένας τυχαίος αριθμός που θα χρησιμοποιηθεί για τον έλεγχο ταυτότητας της κάρτας.
- Η κάρτα χρησιμοποιεί ένα μυστικό κλειδί που είναι αποθηκευμένο στην κάρτα για να κρυπτογραφήσει την πρόκληση και στέλνει το κρυπτογραφημένο αποτέλεσμα πίσω στον αναγνώστη.
- Ο αναγνώστης χρησιμοποιεί το ίδιο μυστικό κλειδί για να αποκρυπτογραφήσει την απάντηση και να τη συγκρίνει με το αναμενόμενο αποτέλεσμα. Εάν τα δύο ταιριάζουν, η κάρτα έχει πιστοποιηθεί και μπορεί να προχωρήσει στην επιθυμητή ενέργεια (όπως έλεγχος πρόσβασης ή μεταφορά δεδομένων).
Διαδικασία ελέγχου ταυτότητας MIFARE DESFire:
- Η συσκευή ανάγνωσης καρτών στέλνει ένα αίτημα στην κάρτα MIFARE DESFire για να ξεκινήσει η επικοινωνία.
- Η κάρτα ανταποκρίνεται με το μοναδικό της αναγνωριστικό (UID) και τη λίστα των υποστηριζόμενων εντολών.
- Ο αναγνώστης στέλνει ένα αίτημα για τον έλεγχο ταυτότητας της κάρτας χρησιμοποιώντας ένα συγκεκριμένο κλειδί, όπως ένα κύριο κλειδί ή ένα κλειδί εφαρμογής.
- Η κάρτα απαντά με έναν τυχαίο αριθμό (πρόκληση) κρυπτογραφημένο με το καθορισμένο κλειδί.
- Ο αναγνώστης αποκρυπτογραφεί την πρόκληση χρησιμοποιώντας το ίδιο κλειδί και στέλνει το αποτέλεσμα πίσω στην κάρτα.
- Η κάρτα επαληθεύει την απόκριση και, εάν είναι επιτυχής, στέλνει μια κατάσταση ελέγχου ταυτότητας πίσω στον αναγνώστη.
- Ο αναγνώστης μπορεί τώρα να στείλει εντολές στην κάρτα για να εκτελέσει συγκεκριμένες εργασίες, όπως ανάγνωση ή εγγραφή δεδομένων.
Σημειώστε ότι η διαδικασία ελέγχου ταυτότητας μπορεί να διαφέρει ανάλογα με τη συγκεκριμένη εφαρμογή της τεχνολογίας MIFARE και τις απαιτήσεις ασφαλείας της εφαρμογής. Επιπλέον, οι νεότερες κάρτες MIFARE ενδέχεται να χρησιμοποιούν πιο προηγμένους αλγόριθμους κρυπτογράφησης και μεθόδους ελέγχου ταυτότητας για τη βελτίωση της ασφάλειας.