توضیحات
افزودنی با قابلیت FIDO به پرتفوی HID DESFire EV3 به آخرین مشخصات FIDO2 گواهی شده و نیاز به یادآوری و مدیریت رمزهای عبور را برطرف میکند. کلیدهای عبور ذخیره شده در برنامه FIDO تجربهای مبتنی بر دستگاه و بدون رمز عبور برای کاربران فراهم میکند، تعداد بلیطهای IT را که به دلیل فراموشی رمزهای عبور ایجاد میشود کاهش میدهد و خطر فیشینگ رمز عبور را کاهش میدهد.
سایر مزایای کلیدی:
- فناوری DESFire EV3 با امنیت بالا – افزایش دادهها و حریم خصوصی با گنجاندن مکانیزمهای احراز هویت متقابل و پیامرسانی امن
- چند برنامهای – DESFire EV3 قابل برنامهریزی است تا از مجموعهای وسیع از برنامههای کاربردی استفاده گسترده مانند چاپ امن، زمان و حضور و بیومتریکها پشتیبانی کند
- پشتیبانی از شیء هویت امن – لایه اضافی از امنیت را برای محافظت از دادههای فرمت کنترل دسترسی فراهم میکند
کارت MIFARE DESFire EV3 با قابلیت FIDO
| شماره قطعه پایه | 840 (غیر برنامهریزی شده/پروفایل سفارشی) 841 (پروفایل سازگاری) |
| فرکانس عملیاتی | 13.56MHz |
| پروتکل | ISO14443 نوع A |
| سرعت ارتباط | تا 848kbps |
| پلتفرم | پلتفرم HID Crescendo C4000 (میزبان NXP JCOP 4.5 با Seos و FIDO) |
| تطابق با FIDO | FIDO U2F / FIDO2 CTAP2.1 (تا 30 کلید مقیم) |
| ISO 14443A UID1 | استاتیک (7 بایت) |
| حافظه و دوام | نگهداری داده: 25 سال دوام: حداقل 500,000 چرخه |
| ویژگیهای امنیتی DESFire | احراز هویت متقابل 3 مرحلهای مبتنی بر 3DES یا AES128، CRC16 و 4 بایت MAC (TDES) یا CRC32 و 8 بایت CMAC (TDES یا AES128)، پیامرسانی امن EV2، بررسی نزدیکی، چندین مجموعه کلید |
| حافظه DESFire | 8Kb |
| ارزیابی امنیتی و گواهینامهها | معیارهای عمومی EAL 6+ برای عنصر امن، سطح 2 FIDO2 (زیر پلتفرم Crescendo C4000) |
| پشتیبانی از اشیاء داده SIO DESFire | بله (فقط گزینه سازگاری) |
| شرایط دسترسی | ایجاد برنامه مجاز است (حالت سازگاری)، پیشفرض (غیر برنامهریزی شده) یا تعریف شده توسط کاربر (پروفایل سفارشی) |
| پشتیبانی از فرمت HID DESFire | بله (در SIO بستهبندی شده اگر از گزینه سازگاری استفاده شود) یا تعریف شده توسط کاربر (گزینه غیر برنامهریزی شده/سفارشی) |
| پشتیبانی از FIDO | از HID OMNIKEY 5022 و سایر دستگاههای بدون تماس سازگار با FIDO پشتیبانی میکند |
برای مجموعه کامل مشخصات، برگه مشخصات کارت MIFARE DESFire EV3 با قابلیت FIDO را دانلود کنید.
1 اگرچه HID آزمایشهای گستردهای بر روی دستگاهها انجام میدهد، اما نمیتوانیم سازگاری کامل تمام دستگاههای فعال شده با FIDO یا Seos را تضمین کنیم؛ ما به شدت توصیه میکنیم قبل از استقرار، آزمایشهای پیشرفته کامل انجام شود. توجه داشته باشید که استفاده از UID استاتیک 7 بایتی ممکن است نیاز به پیکربندی مجدد دستگاه برای غیرفعال کردن خروجی ریدر UID ISO144443-A داشته باشد تا از تداخل با خروجی دادههای فرمت SIO Seos جلوگیری شود.
