„Mifare“ – Versionsunterschied – Wikipedia


Article Images

Zeile 1:

[[Datei:Mifare logo rgb.svg|mini]]

'''MIFARE''' von [[NXP Semiconductors]] ist die weltweit meistgenutzte <sup>[Quelle fehlt]</sup> kontaktlose [[Chipkarte]]ntechnik. Laut Herstellerangaben wurden davon bislang insgesamt über 10 Milliarden Karten und 150 Millionen Kartenlesegeräte verkauft. Sie entspricht den [[International Organization for Standardization|ISO]]-Standards [[ISO 7816|ISO&nbsp;7816]] bzw. [[ISO/IEC 14443|ISO&nbsp;14443A]].

'''MIFARE''' von [[NXP Semiconductors]] ist eine kontaktlose [[Chipkarte]]ntechnik für den Nahbereich und gehört zur Gattung [[RFID]]. Laut Herstellerangaben wurden davon bislang insgesamt über 10 Milliarden Karten und 150 Millionen Kartenlesegeräte verkauft. Sie entspricht den [[International Organization for Standardization|ISO]]-Standards [[ISO 7816|ISO&nbsp;7816]] bzw. [[ISO/IEC 14443|ISO&nbsp;14443A]].

== Technik ==

Der MIFARE-Transponder arbeitet in einer Distanz von bis zu 10&nbsp;cm und nutzt dabei eine Frequenz von 13,561&nbsp;[[Megahertz|MHz]].

Eine MIFARE Produkt-basierte Karte kommt ohne Batterie aus und wird durch das oszillierende Magnetfeldelektromagnetische Feld der Basisstation (Schreib-Lese-Gerät) mit Energie versorgt. Hierbei nimmt eine in den [[Transponder]] integrierte Drahtspule beim Durchführen durch das [[Magnetfeld]]elektromagnetische Feld die benötigte Energie auf. Zur Kommunikation moduliert bzw. demoduliert der Transponder das Erregerfeld der Basisstation (Schreib-Lese-Gerät).

Der Speicher der MIFARE Classic Produkt-basierten Karte ist in mehrere Sektoren unterteilt, die jeweils unabhängig voneinander vor unerlaubtem Lesen bzw. Schreiben geschützt sind. Die Sektoren wiederum sind in mehrere Blöcke zu je 16&nbsp;Bytes unterteilt. Der letzte Block in jedem Sektor wird als ''Sector Trailer'' bezeichnet und beinhaltet zwei Schlüssel (Autorisierungsebenen) sowie die zugehörigen Zugriffsrechte (''Access Conditions'') für den betroffenen Sektor. Dieser Mechanismus erlaubt es, mit ''einem'' MIFARE-Transponder ''mehrere unterschiedliche'' Applikationen zu bedienen („Multiapplikation“).

Zeile 28 ⟶ 29:

== Anwendungsgebiete ==

MIFARE Produkte werden u.&nbsp;a. in folgenden Anwendungsgebieten verwendet:

* [[Autovermietung]]

* Identifikationskarten (Pässe, Gesundheitskarten, …)

* Büchereikarten

* Zugangskontrollsysteme und Zeiterfassungssysteme (Diese Systeme benutzten früher häufig MIFARE Classic, werden heute aber wegen der erhöhten Sicherheit zumeist auf MIFARE DESFire EV1 umgestellt)

* Bürgerkarten

* [[Automated Fare Collection]]

* Fahrradverleih

* Identifikation (Pässe, Gesundheitskarten, …)

* Kunden- oder Bonuskarten

* [[Maut]]systeme

* [[Micropayment]]

* Mitgliedskarten

* [[Mobile Ticketing]]

* Produkt-Authentifizierung

* [[Smart Metering]]

* Studentenausweise (Identifikation, Zutrittskontrolle, Kopiergeräte, Automaten, Micro Payment, Transport, …)

* Kunden- oder Bonuskarten

* Nachweis von Fahrerqualifiktionen und Dokumentation von Schulungen

* Touristenkarten

* Mautsysteme

* Event ticketing (Stadien, Messen, Freizeitparks)

* Bürgerkarten

* Mitgliedskarten

* Parkkarten

* [[Mobile Ticketing]]

* Büchereikarten

* Tankkarten

* Hotelkarten

* Taxikarten

* Zugangskontrollsysteme und Zeiterfassungssysteme (Diese Systeme benutzten früher häufig MIFARE Classic, werden heute aber wegen der erhöhten Sicherheit zumeist auf MIFARE DESFire EV1 umgestellt)

* Produkt-Authentifizierung

* Autovermietung ([[Car sharing]])

* Fahrradverleih

* [[Smart Metering]]

== Verschlüsselungssystem ==

Die Verschlüsselung des oft eingesetzten MIFARE Classic Chips basiert auf einer [[proprietär]]en [[Stromchiffre]] namens Crypto-1. Dieser Algorithmus konnte von Forschern des [[Chaos Computer Club]] und der [[University of Virginia]] durch [[Reverse Engineering]] rekonstruiert werden.<ref>[http://events.ccc.de/congress/2007/Fahrplan/events/2378.en.html Mifare – Little Security, Despite Obscurity, Vortrag auf dem 24C3]</ref><ref>[{{Webarchiv|url=https://shop.heise.de/katalog/chiptease |wayback=20161117192953 |text=Verschlüsselung eines führenden Bezahlkartensystems geknackt, Artikel im Heft 08/2008 der c't]c’t }}</ref>

Wie am 13. April 2008 bekannt wurde, hat eine Forschergruppe den Algorithmus analysiert und einen systematischen Fehler gefunden, der die Verschlüsselung praktisch nutzlos macht. Die Sicherheit des Algorithmus, so das Fazit der Forscher, sei „nahe Null“.<ref>[https://www.heise.de/newsticker/meldung/Aus-fuer-RFID-System-Mifare-Classic-Update-201011.html Heise: Aus für RFID-System MIFARE Classic?]</ref><ref>[http://eprint.iacr.org/2008/166 Algebraic Attacks on the Crypto-1 Stream Cipher in MIFARE Classic and Oyster Cards] (Originalbericht)</ref>

Zeile 69 ⟶ 66:

== Nachfolgeprodukte und Varianten ==

Neben der ursprünglichen MIFARE Produkt-basierten Karte, die nach heutiger NXP-Terminologie als "MIFARE„MIFARE Classic"Classic“ bezeichnet wird, gibt es mittlerweile eine große Zahl an Weiterentwicklungen, die mit aktuellen Kryptoalgorithmen ([[3DES]], [[Advanced Encryption Standard|AES]]) arbeiten. Auch wurde das ursprüngliche sektorbasierte Zugriffssystem um die Einführung eines Multiapplikationssystems auf MIFARE DESFire Produkt-basierten Karten erweitert. Folgende Varianten sind heute erhältlich:

; MIFARE Classic 1K/4K: Ursprüngliche MIFARE Transponder. Hat ein proprietäres ''Highlevel-Protokoll'' basierend auf dem ISO/IEC-14443-3-Standard.

; MIFARE Ultralight: Low-cost-Variante für Einzelfahrscheine, ähnlich MIFARE Classic, aber ohne Kryptographie. Entspricht der Type-2-Tag-Spezifikation für NFC-Tags.

; MIFARE Ultralight C: Low-cost-Variante für Einzelfahrscheine, ähnlich MIFARE Classic, aber mit 3DES-Algorithmus. Entspricht der Type-2-Tag-Spezifikation für NFC-Tags.

; MIFARE Plus S: Migrationsprodukt, um Installationen von MIFARE Classic auf höheres Sicherheitsniveau zu bringen. Kann während der Migrationsphase als MIFARE Classic verwendet werden und bietet nach dem sogenannten ''Security Level Switch'' AES-128-basierte Authentifikation und Signierung der übertragenen Daten.

; MIFARE Plus X: Gleiche Funktionalität wie MIFARE Plus S, aber zusätzlich mit der Möglichkeit, die Datenübertragung mittels AES-128 zu verschlüsseln. Unterstützt einen sogenannten ''Proximity Check'', um sogenannte ''[[RSA|Relay Station Attacks]]'' zu vermeiden. BeideProdukte welche MIFARE Plus ProduktvariantenX implementieren wurden sindbereits nach ''Common Criteria EAL 4+'' zertifiziert.

; MIFARE Plus SE: Der MIFARE Plus SE ist ein Einsteigerprodukt, das als Ersatz für den MIFARE Classic mit 1K Speicher gehandelt wird, jedoch mehr Sicherheit durch die Unterstützung von AES mit sich bringt.

; MIFARE DESFire: Mikrocontrollerbasierend, 3DES

; MIFARE DESFire EV1: Mikrocontrollerbasierend, 3DES, AES-128. Kartenspeicher kann mittels Applikationen und Dateien (Typen: Record, Zähler, Binär, mit oder ohne Transaktions-Backup) frei personalisiert werden. Der MIFARE DESFire EV1 ist nach ''Common Criteria EAL 4+'' zertifiziert.

; MIFARE DESFire EV2: Gleiche Funktionalität wie DESFire EV1, benötigt jedoch eine geringere magnetische Feldstärke, unterstützt größere Puffer während der Übertragung und bietet zusätzliche Funktionen wie bspw. Delegated Application Management, Proximity Check, rollierende Schlüsselsätze, Transaction MAC, Unterstützung für Virtual Card Architecture. Der MIFARE DESFire EV2 ist nach ''Common Criteria EAL 5+'' zertifiziert.

; MIFARE SmartMX: Mikrocontroller mit kontaktbehafteter sowie kontaktloser Schnittstelle, 3DES, AES, [[RSA-Kryptosystem|RSA]], [[Elliptic Curve Cryptography|ECC]]

; MIFARE Plus EV2: Der MIFARE Plus EV2 verfügt über ein Security Level Konzept, das ein Upgrade von älteren Infrastrukturen zu mehr Sicherheit ermöglicht. Unterstützt Funktionen wie bspw. Transaction MAC, Transaction Timer, SL1SL3Mix Mode und ist rückwärtskompatibel mit MIFARE Classic EV1 und MIFARE Plus Produkten. Bessere Lesereichweite und Transaktionsgeschwindigkeit im Vergleich zum Vorgängerprodukt. Produkte welche MIFARE Plus EV2 implementieren wurden bereits nach Common Criteria EAL 5+ zertifiziert.<ref>

== Referenzen ==

{{cite web

{| class="wikitable sortable"

| url = https://www.nxp.com/products/rfid-nfc/mifare-hf/mifare-plus/mifare-plus-ev2-secure-ic-for-contactless-smart-city-services:MFPEV2

|-

| title = NXP MIFARE Plus EV2

! Applikation

| publisher = NXP

! Kategorie der Applikation

| language=en

! Projekt

}}</ref>

! NXP Partner

! Ort

! Verwendetes Produkt

! class="unsortable" | Verwendung

|-

| Mautkarte

| Smart Mobility

| [[Touch’n Go]]

| Smart Technologies Group

| Moskau, Russland

| MIFARE Ultralight

| kontaktlose Smartkarten für Bezahlfunktionen beim AFC System der Moskauer U-Bahn<ref>[http://www.smartek.ru/en/solutions/afcs/afcsprojets/mosmetroafcs.aspx SMART TECHNOLOGIES GROUP - Moscow Metro, AFC, contactless smart cards]</ref>

|-

| Automatic Fare Collection

| Smart Mobility

| [[Touch’n Go]]

|

| [[Kuala Lumpur]]

|

| Malaysisches Mautsystem für Autobahnen

|-

| Parkkarte

| Smart Mobility

| NOL

| RTA

| [[Dubai]]

| MIFARE DESFire EV1

| Multiapplikationenkarte auch für Parkmanagement genutzt<ref>http://www.mifare.net/en/aboutmifare/news/multi-application-mobile-ticketing-based-mifare-technolo/</ref>

|-

| Parkkarte

| Smart Mobility

| Pay on Foot system

| Skidata

| Irland

|

| Verwendet für Bargeldloses bezahlen bei Parkautomaten<ref>{{Webarchiv|url=http://www.apsparking.com/project-specific.aspx?title=cork-university-hospital |wayback=20160303230129 |text=Archivierte Kopie |archiv-bot=2019-05-01 16:15:25 InternetArchiveBot}}</ref>

|-

|Mobile Ticketing

|Smart Mobility

|SmartRider

|

|Perth, Australien

|MIFARE Classic 1k

|Bezahlkarte für ÖPNV in Perth

|-

| Mobile Ticketing

| Zutritt

| MIFARE4Mobile

| [[Gemalto]], [[Giesecke & Devrient]], Oberthur Technologies, STMicroelectronics

|

| MIFARE SmartMX

| Zutritt zu Gebäuden via Smartphone<ref>http://nxp-rfid.com/nxp-enables-mobile-ticketing-for-smart-mobile-devices/</ref>

|-

| Touristenkarte

| Smart Mobility

| Mobilis Card

| Agencia Valenciana de Mobilidad (aVM)

| Valencia

| MIFARE SmartMX

| Touristenkarte, Fahrradverleih, Carsharing, Transport, Taxikarte, Zutrittskontrolle<ref>{{Webarchiv|url=http://www.avmm.es/c/document_library/get_file?uuid=ec899839-1020-4680-955d-cb7d9d1c1e46&groupId=16203 |wayback=20150923180840 |text=Archivierte Kopie |archiv-bot=2019-05-01 16:15:25 InternetArchiveBot}}</ref>

|-

| Öffentlicher Nahverkehr

| Smart Mobility

| [[Oyster Card]]

|

| London, UK

| MIFARE Classic 1k

| Wird im öffentlichen Verkehr benutzt<ref>http://www.smartek.ru/en/solutions/afcs/afcsprojets/mosmetroafcs.aspx</ref>

|-

| Tankkarte

| Smart Mobility

| [[Royal Dutch Shell|Shell]]

| Plastkart

| Türkei

| MIFARE Classic 1k

| Kundenkartenprogramme an Tankstellen<ref>https://www.shellsmart.com/smart/index.html?site=en-en</ref>

|-

| Tankkarte

| Smart Mobility

| Petrol Ofisi

| Plastkart

| Türkei

| MIFARE Classic 1k

| Kundenkartenprogramme an Tankstellen<ref>http://www.positivecard.com.tr/</ref>

|-

| Taxikarte

| Smart Mobility

| Touch Travel Card

|

| Sri Lanka

| MIFARE DESFire EV1

| Bezahlkarte für Taxis<ref>http://www.orik.lk/news_and_press.php</ref>

|-

| Taxikarte

| Smart Mobility

| NOL

| RTA

| Dubai

|

| Muliapplikationenkarte unter anderem für Taxis<ref>http://secureidnews.com/news-item/dubai-ask-renews-agreement-for-citys-multimodal-ticketing-system/</ref>

|-

| Fährenkarte

| Smart Mobility

| [[Opal Card]]

|

| Sydney, Australien

| MIFARE DESFire EV1

| Karte für Transport und Fährenservices<ref>http://www.smartek.ru/en/solutions/afcs/afcsprojets/mosmetroafcs.aspx</ref>

|-

| Car sharing

| Smart Mobility

| [[Car2go]]

| Daimler

|

| MIFARE DESFire EV1

| Smartcard für Car sharing<ref>http://www.nfc.cc/tag/car2go/</ref>

|-

| Car sharing

| Smart Mobility

| [[MOVE ABOUT]]

| MOVE ABOUT (Deutschland) GmbH

| Deutschland

| MIFARE DESFire EV1

| Führerscheinsiegel für Car sharing<ref>http://www.move-about.de</ref>

|-

| Fahrradverleih

| Smart Mobility

| [[OV-fiets]]

|

| Niederlande

|

| Fahrradverleih smartcard

|-

| Fahrradverleih

| Smart Mobility

|

| Callock

|

|

| Fahrradverleih<ref>{{Webarchiv|url=http://calllock.com/en/menu1/Solutions/ |wayback=20140528010042 |text=Archivierte Kopie |archiv-bot=2019-05-01 16:15:25 InternetArchiveBot}}</ref>

|-

| Corporate Access

| Zutritt

| [[Nestlé]]

| KABA

|

| MIFARE DESFire EV1

| Zutritts- und Sicherheitslösung<ref>{{Webarchiv|url=http://www.techpro.vn/en/news/news/476-nestle-completes-electronic-security-installation.html |wayback=20160304172535 |text=Nestlé Completes Electronic Security Installation |archiv-bot=2019-05-01 16:15:25 InternetArchiveBot}}</ref>

|-

| Home Access

| Zutritt

| AirKey

| [[EVVA]]

|

| MIFARE SmartMX

| Das Handy wird zum Schlüssel<ref>http://www.evva.at/airkey</ref>

|-

|Home und Büro Zutritt

|Zutritt

|wirelessKey

|SOREX

|Österreich, Deutschland, Schweiz

|MIFARE Classic 1k

|Zutritt mit Bluetooth Smartphone und Mifare Karte<ref>{{Webarchiv|url=http://sorex.eu/index.php/sorex-wirelesskey-40-941.html |wayback=20160217175914 |text=Archivierte Kopie |archiv-bot=2019-05-01 16:15:25 InternetArchiveBot}}</ref>

|-

| Home Access

| Zutritt

| Immobilienfirma Top-Invest sárl

| Salto

| Luxemburg

| MIFARE DESFire EV1

| Schlösser für private Haushalte<ref>http://saltosystems.de/index.php?option=com_content&task=view&id=365</ref>

|-

| Hotelzutritt

| Zutritt

| Marriott Hotelkarte

| KABA

|

|

| Hotel Zutrittskarte<ref>http://www.rfidjournal.com/articles/view?10036/2</ref>

|-

| [[Studentenausweis]]

| Zutritt

| Studentenausweis University of Cambridge

| Salto

| Cambridge, UK

| MIFARE DESFire EV1

| Multiplikationen [[Studentenausweis]]<ref>{{Webarchiv|url=http://www.godrejlocks.com/godrej/godrejlocks/Pdf/cambridge.pdf |wayback=20130901132125 |text=Archivierte Kopie |archiv-bot=2019-09-22 18:15:10 InternetArchiveBot }}</ref>

|-

| [[Studentenausweis]]

| Zutritt

| Studentenausweis University of Oxford

|

| Oxford, UK

| MIFARE DESFire EV1 4k

| Multiplikationen [[Studentenausweis]]<ref>{{Webarchiv|url=http://www.ox.ac.uk/enewsletters/aad_news_alert/student_administration_and_services/25_06_12_new.html |wayback=20140528010049 |text=Archivierte Kopie |archiv-bot=2019-05-01 16:15:25 InternetArchiveBot}}</ref>

|-

| Event Ticketing

| Zutritt

| FC Köln

| Payment Solutions

| Köln, Deutschland

| MIFARE DESFire EV1

| Event ticketing für Fußballspiele<ref>http://www.rfidsolutionsonline.com/doc/1-fc-kln-implements-philips-chip-technology-f-0001</ref>

|-

| Event Ticketing

| Zutritt

| Ticket FIFA 2014

|

| Brasilien

|

| Event ticketing für die Fußball [[WM]]<ref>http://www.siemens.com/innovation/apps/pof_microsite/_pof-spring-2014/_html_en/sports-facilities.html</ref>

|-

| Bürgerkarte

| Zutritt

| National Entitlement Card (NEC)

|

| Schottland, UK

| MIFARE SmartMX

| 30 verschiedene Services (Identität, Transport, finanzielle und gesundheitsbezogene Services, …)<ref>http://www.mifare.net/en/aboutmifare/news/new-smart-card-solution-scotland/</ref>

|-

| Bibliotheksausweis

| Zutritt

| Berlin [[Dietrich-Bonhoeffer-Bibliothek]]

| Bibliotheca

| Berlin, Deutschland

| MIFARE DESFire EV1

| Identifikation<ref>http://www.mifare.net/en/aboutmifare/news/berlins-libraries-implement-rfid-modernization/</ref>

|-

| Bibliotheksausweis

| Zutritt

| Stadtbibliothek Reutlingen

|

| Deutschland

| MIFARE DESFire EV1

| Bargeldloses Bezahlen von Bibliothekskosten<ref>{{Webarchiv|url=http://calllock.com/en/menu1/Solutions/ |wayback=20140528010042 |text=Archivierte Kopie |archiv-bot=2019-05-01 16:15:25 InternetArchiveBot}}</ref>

|-

| Vergnügungspark

| Zutritt

| Transdev Studio

| Bank Mega

| Makassar

| MIFARE DESFire EV1

| Zutritt, Loyalty & Micropayment<ref>http://www.mifare.net/en/aboutmifare/news/nxp-and-bank-mega-enhance-customer-experience-with-multi-applica/</ref>

|-

| Museum Card

| Zutritt

| Müze Kart

| Mapikart, Türsab

| Istanbul, Türkei

| MIFARE Classic 1k

| Karte für den Eintritt in ein Museum<ref>{{Webarchiv|url=http://www.muzekart.com/tr/muzekart |wayback=20160221214341 |text=Archivierte Kopie |archiv-bot=2019-05-01 16:15:25 InternetArchiveBot}}</ref>

|-

|Ticketing

|Zutritt

|Dauerkarte RSV Lahn-Dill

|YouCard Kartensysteme GmbH

|Wetzlar, Deutschland

|MIFARE Ultralight

|Eintrittskarte für Stadion<ref>https://www.youcard.de/ueber-youcard/youcard-case-studies/rsv-lahn-dill-dauerkarten-und-individuelle-besucherverwaltung/</ref>

|-

| Mitgliedskarte

| Loyalty

| Manchester City Football Club - Stadium Membership Card

| Gemalto

| Manchester

|

| Zutritt, Loyalty, Mitgliedschaft, Bezahlfunktion<ref>http://www.rfidjournal.com/articles/view?3985</ref>

|-

| Kundenkarte

| Loyalty

| Rabbit Karte– Carrot Rewards

|

| Bangkok, Thailand

| MIFARE DESFire EV1

| Wird verwendet für Transport, Shops, Restaurants, Identifikation, Zugriffskontrolle, Sicherheit und Carrot Rewards<ref>{{Webarchiv|url=http://www.carrotrewards.co.th/ |wayback=20160206011432 |text=Archivierte Kopie |archiv-bot=2019-05-01 16:15:25 InternetArchiveBot}} http://www.free-press-release.com/news-new-rabbit-card-brings-e-money-system-to-bangkok-1339744796.html</ref>

|-

| Kundenkarte

| Loyalty

| Trans Studio Vergnügungspark

| Bank Mega

| Indonesien

| MIFARE DESFire EV1

| Trans Studio Vergnügungspark<ref>http://www.nxp.com/news/press-releases/2011/12/nxp-and-bank-mega-enhance-customer-experience-with-multi-application-smart-card-solution-for-in-door-theme-parks.html</ref>

|-

| Health Card

| Identification

| European Health Insurance Card

|

| Europa

| JCOP

| Health and Identification Card<ref>http://www.mifare.net/files/7113/4978/9303/NXP_JCOP.pdf{{Toter Link|url=http://www.mifare.net/files/7113/4978/9303/NXP_JCOP.pdf |date=2019-05 |archivebot=2019-05-01 16:15:25 InternetArchiveBot}}</ref>

|-

| Gesundheitskarte

| Identifikation

| Sesam-Vitale card

|

| Frankreich

| MIFARE SmartMX

| Gesundheitskarte die auch zur Identifikation einer Person genutzt werden kann<ref>{{Webarchiv|url=http://www.cn.nxp.com/documents/literature/75015874.pdf |wayback=20140527214740 |text=Archivierte Kopie |archiv-bot=2019-05-01 16:15:25 InternetArchiveBot}}</ref>

|-

| Digitale Unterschrift

| Identifikation

| Vingcard

| Assa Abloy

|

|

| Digitale Unterschrift für Zutrittssysteme<ref>{{Webarchiv|url=http://www.vingcardelsafe.com/en/vce/VingCardElsafe/Products/?productId=604980 |wayback=20150525030528 |text=Archivierte Kopie |archiv-bot=2019-05-01 16:15:25 InternetArchiveBot}}</ref>

|-

| [[Micropayment]]

| Micropayment

| Yeldi

|

| Indien

| MIFARE DESFire EV1

| Bargeldloses bezahlen via Mobiltelefon<ref>http://www.microwavejournal.com/articles/print/18429-yeldi-selects-identive-and-nxp-for-nfc-cashless-payment-solution-in-india</ref>

|-

| Multiapplikationen

| Multiapplikationen

| Touch Travel Card

|

| Sri Lanka

| MIFARE DESFire EV1; MIFARE SAM AV2

| Transport, Micropayment, Bezahlfunktion für Shops und Taxis, NFC Ticketing via Mobiltelefon<ref>http://www.orik.lk/news_and_press.php</ref>

|-

| Multiapplikationen

| Multiapplikationen

| Passolig (TFF)

| E-Kart, E-Kent, Aktifbank

| Türkei

| JCOP; MIFARE DESFire EV1

| Stadium Zutritt- Ticketing, Micropayment, Bezahlfunktion, Transport<ref>http://www.passolig.com.tr/</ref>

|-

| Smart Paper Ticket

|

| Moscow Metropolitan Card

| Smart Technologies Group

| Moskau, Russland

| MIFARE Ultralight

| Smart Paper Ticketing im Öffentlichen Transport<ref>http://www.nxp.com/news/press-releases/2009/01/moscow-metro-the-world-s-first-major-transport-system-to-operate-fully-contactless-with-nxp-s-mifare-technology.html</ref>

|-

| Bankkarte

| Bankkarte

| Touch Travel Card

|

| Sri Lanka

| MIFARE DESFire EV1

|Bezahlfunktion<ref>http://www.mifare.net/index.php?cID=3180</ref>

|-

|-

| fxCard

| Zutritt, Identifikation

| Nachweis von Fahrerqualifikationen

|

| Weltweit

| MIFARE Classic 1k

| Nachweis von Fahrerqualifikationen

|-

|Locker Systeme

|Multiapplikaton

|Schrankschließsysteme

|Gantner Electronic GmbH

|Weltweit

|Mifare Classic

Mifare DESFire EV1 / EV2

; MIFARE DESFire: Mikrocontrollerbasierend, 3DES

Mifare Ultralight

; MIFARE DESFire EV1: Mikrocontrollerbasierend, 3DES, AES-128. Kartenspeicher kann mittels Applikationen und Dateien (Typen: Record, Zähler, Binär, mit oder ohne Transaktions-Backup) frei personalisiert werden. Produkte welche DESFire EV1 implementieren wurden bereits nach ''Common Criteria EAL 4+'' zertifiziert.

; MIFARE DESFire EV2: Gleiche Funktionalität wie DESFire EV1, benötigt jedoch eine geringere magnetische Feldstärke, unterstützt größere Puffer während der Übertragung und bietet zusätzliche Funktionen wie bspw. Delegated Application Management, Proximity Check, rollierende Schlüsselsätze, Transaction MAC, Unterstützung für Virtual Card Architecture. Produkte welche DESFire EV2 implementieren wurden bereits nach ''Common Criteria EAL 5+'' zertifiziert.

; MIFARE DESFire EV3:Im Vergleich zum MIFARE DESFire EV2 verfügt der MIFARE DESFire EV3 über eine größere Lesereichweite und höhere Transaktionsgeschwindigkeit. Er bietet zusätzliche Funktionen wie bspw. SUN (Secure Unique NFC Message) und Transaktions-Timer. Produkte welche DESFire EV3 implementieren wurden bereits nach ''Common Criteria EAL 5+'' zertifiziert.<ref>

{{cite web

| url = https://www.nxp.com/products/rfid-nfc/mifare-hf/mifare-desfire/mifare-desfire-ev3-high-security-ic-for-contactless-smart-city-services:MF3DHx3

| title = NXP MIFARE DESFire EV3

| publisher = NXP

| language=en

}}</ref>

; MIFARE 2GO: Cloud-basierte Plattform, die die Architektur von physischen MIFARE produkt-basierten Karten digitalisiert. Somit werden Smart City Applikationen wie mobiles Ticketing, mobiler Zutritt zu Gebäuden und mobile Zahlungen (z.&nbsp;B. in der Mensa) mit Hilfe von NFC-fähigen Mobiltelefonen oder tragbaren Geräten ermöglicht.<ref>

SMART MX

{{cite web

| url = https://www.nxp.com/products/rfid-nfc/mifare-hf/mifare-2go:MIFARE2GO

| title = NXP MIFARE 2GO

| publisher = NXP

| language=en

}}</ref>

; MIFARE SmartMX: Mikrocontroller mit kontaktbehafteter sowie kontaktloser Schnittstelle, 3DES, AES, [[RSA-Kryptosystem|RSA]], [[Elliptic Curve Cryptography|ECC]]

JCOP

|Schrankschließsysteme in den verschiedensten Anwendungen welche mit RFID Ausweisen genutzt werden können (Jeder Schrank hat sein eigenes RFID Schloss).

Freie Schrankwahl - typisch in öffentlichen Einrichtungen (Schwimmbäder, Fitnessclubs, Freizeitparks, …), personalisierte Schrankschließsysteme (fix zugeordnete Schränke) oder auch in Logistiksystemen

|-

|[[Studentenausweis]]

|Zutritt

|Studentenausweis [[KIT]]

|

|Deutschland

|MIFARE DESFire EV1

|Bezahlkarte für Automaten und Mensa, Schließfächer, Türschließsysteme (u.A. Zugang zu atomaren Schutzbereichen, mit zusätzlicher access randomization bei Bibliothekszutritt)

|-

|}

== Siehe auch ==

* Radio Frequency Identification ([[RFID]])

* [[Transponder]]

== Weblinks ==

* [https://www.mifare.net/en/ Offizielle MIFARE-Website]

* [https://www.nxp.com/products/rfid-nfc/mifare-hf:MC_53422 Offizielle NXP Website]

* [https://www.heise.de/security/meldung/Schwaechen-des-RFID-Systems-Mifare-Classic-bestaetigt-191623.html Schwächen des RFID-Systems MIFARE Classic bestätigt] (Heise Security, 19. März 2008)

* [https://www.heise.de/newsticker/meldung/Aus-fuer-RFID-System-Mifare-Classic-Update-201011.html Aus für RFID-System Mifare Classic?] (Heise News vom 18. April 2008)

* [http://eprint.iacr.org/2008/166 Algebraic Attacks on the Crypto-1 Stream Cipher in MIFARE Classic and Oyster Cards]

* [https://cre.fm/cre098-der-mifare-hack Chaosradio Express: Der MIFARE-Hack], Ein Interview mit Henryk Plötz, 16. September 2008

* Henryk Plötz: [https://sar.informatik.hu-berlin.de/research/publications/SAR-PR-2008-21/SAR-PR-2008-21_.pdf MIFARE Classic – Eine Analyse der Implementierung] (Diplomarbeit; PDF; 2,8&nbsp;MB)

== Einzelnachweise ==

<references />

{{Normdaten|TYP=s|GND=7755459-0}}

== Weblinks ==

* [http://www.mifare.net/ Offizielle MIFARE-Website]

* [http://www.nxp.com/products/identification_and_security/smart_card_ics/mifare_smart_card_ics/ Offizielle NXP Website]

* [http://www.infineon.com/cms/en/product/channel.html?channel=ff80808112ab681d0112ab69686e01ee Offizielle Infineon (IFX) Website]

* [https://www.heise.de/security/meldung/Schwaechen-des-RFID-Systems-Mifare-Classic-bestaetigt-191623.html Schwächen des RFID-Systems MIFARE Classic bestätigt] (Heise Security, 19. März 2008)

* [https://www.heise.de/newsticker/meldung/Aus-fuer-RFID-System-Mifare-Classic-Update-201011.html Aus für RFID-System Mifare Classic?] (Heise News 18. April 2008)

* [http://eprint.iacr.org/2008/166 Algebraic Attacks on the Crypto-1 Stream Cipher in MIFARE Classic and Oyster Cards]

* [http://cre.fm/cre098 Chaosradio Express: Der MIFARE-Hack] (Ein Interview mit Henryk Plötz vom 16. September 2008)

* Henryk Plötz: [http://sar.informatik.hu-berlin.de/research/publications/SAR-PR-2008-21/SAR-PR-2008-21_.pdf MIFARE Classic – Eine Analyse der Implementierung] (Diplomarbeit; PDF; 2,8&nbsp;MB)

* [http://code.google.com/p/mfoc/ Mifare Classic Offline Cracker]

[[Kategorie:Hardware]]