MIFARE autentifikatsiya jarayoni kartaning haqiqiyligini tekshirish va karta egasining kartada saqlangan maʼlumotlar yoki resurslarga kirish huquqiga ega ekanligini taʼminlashni oʻz ichiga oladi. MIFARE Classic va MIFARE DESFire kartalari uchun autentifikatsiya jarayonining asosiy bosqichlari:
MIFARE klassik autentifikatsiya jarayoni:
- Karta o'quvchi aloqani boshlash uchun MIFARE Classic kartasiga so'rov yuboradi.
- Karta o'zining noyob 4-bayt seriya raqami (UID) bilan javob beradi.
- O'quvchi kartaga chaqiruv yuboradi, bu tasodifiy raqam bo'lib, kartani autentifikatsiya qilish uchun ishlatiladi.
- Karta chaqiruvni shifrlash uchun kartada saqlangan maxfiy kalitdan foydalanadi va shifrlangan natijani o'quvchiga qaytarib yuboradi.
- O'quvchi javobning shifrini ochish va uni kutilgan natija bilan solishtirish uchun xuddi shu maxfiy kalitdan foydalanadi. Agar ikkalasi mos kelsa, karta autentifikatsiya qilinadi va kerakli amalni bajarishi mumkin (masalan, kirishni boshqarish yoki ma'lumotlarni uzatish).
MIFARE DESFire autentifikatsiya jarayoni:
- Karta o'quvchi aloqani boshlash uchun MIFARE DESFire kartasiga so'rov yuboradi.
- Karta o'zining noyob identifikatori (UID) va qo'llab-quvvatlanadigan buyruqlar ro'yxati bilan javob beradi.
- O'quvchi asosiy kalit yoki dastur kaliti kabi ma'lum bir kalit yordamida kartani autentifikatsiya qilish uchun so'rov yuboradi.
- Karta belgilangan kalit yordamida shifrlangan tasodifiy raqam (chaqiruv) bilan javob beradi.
- O'quvchi bir xil kalit yordamida topshiriqning shifrini ochadi va natijani kartaga qaytarib yuboradi.
- Karta javobni tekshiradi va agar muvaffaqiyatli bo'lsa, o'quvchiga autentifikatsiya holatini yuboradi.
- O'quvchi endi ma'lumotlarni o'qish yoki yozish kabi aniq vazifalarni bajarish uchun kartaga buyruqlar yuborishi mumkin.
Shuni esda tutingki, autentifikatsiya jarayoni MIFARE texnologiyasining o'ziga xos qo'llanilishiga va ilovaning xavfsizlik talablariga qarab farq qilishi mumkin. Bundan tashqari, yangi MIFARE kartalari xavfsizlikni kuchaytirish uchun yanada rivojlangan shifrlash algoritmlari va autentifikatsiya usullaridan foydalanishi mumkin.