Korkean turvatason RFID-tunnisteet toimistoihin, yritystiloihin ja arkaluonteisiin ympäristöihin
AES-128-salatut tunnisteet, sertifioitu Common Criteria EAL5+ -tasolle, kortteina, avaimenperinä ja rannekkeina.
Saatavana 2K-, 4K- ja 8K-muistilla. Salausavaimet ohjelmoidaan Suomessa. Mukautettu painatus ja numerointi saatavana.
Suositeltava toimistoihin ja korkeamman turvatason ympäristöihin, joissa MIFARE Classic ei riitä.
Kuvaus
Missä DESFire EV2/EV3 on parhaimmillaan
DESFire EV2 ja EV3 ovat oikea tunniste silloin, kun MIFARE Classic 1K ei ole riittävä turvataso. AES-128-laitteistosalaus tekee kloonauksesta käytännössä mahdotonta nykytekniikalla, ja Common Criteria EAL5+ -sertifiointi asettaa nämä tunnisteet samalle turvatasolle kuin pankkikortit ja sähköiset passit. EV3 on uusimman sukupolven suositus uusiin asennuksiin ja täysin taaksepäin yhteensopiva EV2- ja EV1-pohjaisten järjestelmien kanssa. EV2 on edelleen saatavana käyttöönottoihin, joissa EV3:a ei vielä tueta. Molemmat versiot tukevat useita itsenäisiä sovelluksia yhdellä tunnisteella, mikä mahdollistaa yhden tunnisteen palvelevan kulunvalvontaa, käteisvapaita automaatteja ja muita palveluita samanaikaisesti, jos järjestelmä sitä tukee.
Yhteensopivuus ja ohjelmointi
DESFire-tunnisteet edellyttävät DESFire-protokollaa tukevaa kulunvalvontajärjestelmää, ja tunnisteet on ohjelmoitava kyseisen järjestelmän oikeilla salausavaimilla. Kaikki kulunvalvontajärjestelmät eivät tue DESFireä, ja yhteensopivuus tulisi varmistaa ennen tilausta. Gatech ohjelmoi salausavaimet Suomessa, mikä tarkoittaa, ettei avainmateriaali poistu maasta. Järjestelmissä, jotka tukevat sekä MIFARE Classicia että DESFireä, olemassa olevat Classic-pohjaiset asennukset voidaan siirtää DESFireen lukijoita vaihtamatta.
Turvallisuus
DESFire EV2 ja EV3 käyttävät AES-128-laitteistosalausta keskinäisellä todennuksella tunnisteen ja lukijan välillä jokaisessa tapahtumassa. Kloonaus ei ole realistinen hyökkäystapa nykytekniikalla. EV3-sukupolvi lisää tapahtuma-ajastimen, joka suojaa relay- ja man-in-the-middle-hyökkäyksiltä. Toimistoihin, yritystiloihin ja mihin tahansa ympäristöön, jossa vaarantuneella kulkutunnisteella olisi merkittäviä seurauksia, DESFire EV2/EV3 on suositeltava valinta MIFARE Classic 1K:n sijaan.
Muodot ja tilaaminen
Saatavana kortteina, avaimenperinä ja rannekkeina 2K-, 4K- ja 8K-muistikokoonpanoissa. Mukautettu painatus, logot ja juokseva numerointi tilausmäärityksesi mukaan. Salausavaimet ohjelmoidaan Suomessa pyynnöstä. Toimitetaan koko Euroopan alueelle, mukaan lukien Iso-Britannia, Norja ja Sveitsi, ja suurempina erinä maailmanlaajuisesti. Hinta on noin kaksinkertainen MIFARE Classic 1K -tunnisteisiin verrattuna muistikoosta ja määrästä riippuen.
Tekniset tiedot
