Утилита для работы с защищенной областью карт Mifare MFCards - инструмент для создания защищенных СКУД с использованием считывателей Elsys-SW-20-MF

Утилита MFCards предназначена для программирования карт Mifare® Classic 1k / 4k (далее – карты Mifare), обеспечивающего их работу в защищённом режиме совместно со считывателями Elsys-SW20-MF, используемыми в СКУД Elsys и/или системах контроля и управления доступом других производителей.

Утилита обеспечивает:

• эмиссию карт, находящихся в транспортном состоянии;
• ведение базы данных эмитированных карт;
• ведение базы данных мастер-карт, содержащих заранее настроенные профили безопасности;
• формирование номеров карт в защищённой области размерностью до шести значащих байт;
• различные способы формирования номера карты в защищённой области (серийный номер, автоматически генерируемый номер из заданного диапазона, номер, вводимый пользователем вручную);
• проверку номеров карт на уникальность младшей части;
• перевод эмитированных карт в транспортное состояние;
• изменение профилей безопасности эмитированных карт.

Утилита MFCards. Общие настройки. Настоятельно рекомендуется установить все основные настройки до начала эмиссии карт. В противном случае возможны конфликты при формировании номеров карт. О вероятности или наличии таких конфликтов будут сформированы предупреждающие сообщения.

Эмиссия карты в утилите MFCards – запись сформированного по установленным правилам числового идентификатора (номера) в защищённую область памяти карты, с одновременной установкой ключей защиты для доступа к сектору данных.

Для работы утилиты необходим подключенный к компьютеру по интерфейсу USB настольный считыватель Elsys-SW-USB-MF. Для обеспечения работы этого считывателя необходимо установить драйверы, входящие в комплект поставки настольного считывателя.

Защищённый режим работы карт Mifare. Основные понятия и термины

В обычном режиме (режиме чтения UIN карты) считыватели Elsys-SW20-MF в качестве номера карты передают заводской серийный номер карты. Этот номер является общедоступным и может быть прочитан любым считывателем карт Mifare.

Защищённый режим – особый режим работы считывателей карт Mifare Elsys-SW20-MF, в котором в качестве номера карты используются данные, хранящиеся в защищённой области памяти карты. Память карты Mifare 1k состоит из 16 секторов, доступ к каждому из которых защищён ключами, задаваемыми при программировании карты. Карты Mifare 4k в описываемой системе используются в режиме совместимости с картами Mifare 1k (используются сектора 0 – 15, структура которых идентична картам Mifare 1k).

Набор параметров защищённого режима (ключи защиты, номер используемого сектора) называется профилем безопасности. Для обеспечения возможности чтения номера карты из защищённой области во все считыватели системы должны быть занесены параметры профиля безопасности. Считыватели Elsys-SW20-MF поставляются с профилем безопасности по умолчанию, отличным от транспортного профиля карт Mifare. Утилита MFCards также первоначально настроена для работы с профилем безопасности по умолчанию. Настоятельно рекомендуется перед началом эксплуатации системы изменить во всех считывателях профиль безопасности!

Изменение профиля безопасности в считывателях Elsys-SW20-MF осуществляется с помощью мастер-карты, для создания которой используется специальная утилита.

Мастер-карта – особым образом запрограммированная карта Mifare, предназначенная для занесения содержащихся в ней параметров защищённого режима в считыватели системы. Кроме профиля безопасности, каждая мастер-карта содержит уникальную информацию, обеспечивающую её работоспособность только на тех считывателях, где она впервые была использована. Это является дополнительным механизмом защиты, который предотвращает возможность перепрограммирования считывателей другой мастер-картой, созданной злоумышленником.

Эмиссия карты – запись сформированного по установленным правилам числового идентификатора (номера) в защищённую область памяти карты, с одновременной установкой ключей защиты для доступа к сектору данных.

Транспортное состояние карты Mifare – исходное состояние карты, в котором доступ ко всем секторам карты разрешён с помощью заводских ключей, которые являются общеизвестными. Карта, находящаяся в транспортном состоянии, в дальнейшем обозначается как «чистая карта».

Для выполнения эмиссии карт, а также для возможности изменения профиля безопасности и перевода эмитированных карт в транспортное состояние, в базе данных утилиты MFCards хранится история мастер-карт, соответствующая истории всех используемых профилей безопасности. Ввод нового профиля безопасности осуществляется предъявлением мастер-карты настольному считывателю Elsys-SW-USB-MF.

Текущий профиль безопасности – профиль, используемый в утилите MFCards для эмиссии карт. Текущий профиль безопасности вводится в базу данных автоматически, при предъявлении мастер-карты.sd