Curso de Formación MIFARE

Transcripción

1 Curso de Formación MIFARE Barcelona, 5 Octubre - 9 de Octubre 2015 Edif. Media-TIC, Roc Boronat 117 P3 (08018 Barcelona) Día 1: M1 - MIFARE Classic and MIFARE Ultralight Día 2: M2 - MIFARE PLUS Día 3: M3 - MIFARE DESFire EV1 Día 4: M4 - MIFARE SAM AV2 Día 5: M5 - MIFARE in Mobile 2.1 RESUMEN DEL PROGRAMA Combinación de base teórica y sesiones prácticas con ejercicios específicos. Curso dirigido a ingenieros de sistemas y aplicaciones, pero también a Direcciones técnicas y de marketing que quieran entender en profundidad las diferentes soluciones disponibles para sus mercados y aplicaciones. Se revisa en profundidad toda la gama de los productos MIFARE, incluyendo características, funcionalidades, arquitecturas, implicaciones de seguridad, estrategias y recomendaciones para su implementación. MobileKnowledge - Contacto Eric Leroux eric.leroux-mk@nxp.com Móvil: Workshop Para todas las sesiones se requiere un ordenador con Windows 7 o Windows XP con permisos de administración. MATERIAL ENTREGADO Documentación completa impresa para el correcto seguimiento del curso. Lector Pegoda EV 710 y tarjetas MIFARE Classic, MIFARE Ultralight EV1, MIFARE Ultralight C,MIFARE Plus S, MIFARE DESFire EV1 y MIFARE SAM AV2, según el módulo correspondiente. Pendrive con los siguientes contenidos: Software necesario para la realización de los ejercicios prácticos (MIFARE Discover). Documentación completa del curso en formato Pdf. Datasheets de toda la gama de productos MIFARE. Certificado de asistencia NXP. Página 1

2 M1 MIFARE Classic and MIFARE Ultralight La sesión M1 proporciona la base técnica para la tecnología MIFARE, con especial énfasis en MIFARE Classic y MIFARE Ultralight. También introduce las bases de la criptografía simétrica y el diseño seguro de sistemas sin contacto. Finalmente, presenta las tendencias de mercado y los productos NXP existentes Ingenieros. Directores técnicos. Responsables de desarrollo de negocio. Distribuidores e ingenieros de soporte técnico. Pre-requisitos Conocimientos técnicos básicos. Presentación y posicionamiento de los productos MIFARE Norma ISO 14443, repaso y novedades Introducción a la seguridad Criptografía simétrica MIFARE Classic MIFARE Classic workshop Introducción a NXP. Introducción a la tecnología MIFARE. Estándar para tarjetas inteligentes de proximidad en el que se basa la tecnología MIFARE. Repaso a las partes 1, 2, 3 y 4, incluyendo las últimas novedades del estándar. Repaso a los conceptos básicos de seguridad en la información que nos permite realizar transacciones seguras: autenticación, confidencialidad, integridad. Conceptos de criptografía simétrica. Algoritmos de cifrado simétricos: DES, TDES, 3KTDES, AES. Características y funcionalidades de MIFARE Classic. Workshop de MIFARE Classic utilizando MIFAREdiscover Principios básicos de MIFARE Ultralight EV1 y Ultralight C Características y funcionalidades principales de Ultralight EV1 y Ultralight C. MIFARE Ultralight EV1 y Ultralight C Workshop Workshop con ejemplo de aplicación de MIFARE Ultralight EV1. Página 2

3 M2 MIFARE Plus Esta sesión cubre todos los detalles técnicos de MIFARE Plus. Incluye una parte práctica con ejercicios específicos. También exploramos como optimizar los sistemas basados en MIFARE Plus utilizando todas las características que ofrece dicho producto. Ingenieros de sistemas basados en tecnología MIFARE. Ingenieros de software. Pre-requisitos Sesión M1. Conocimientos de ingeniería electrónica. Situación de MIFARE Plus Detalles de MIFARE Plus MIFARE Plus Workshop Migración de MIFARE Classic a MIFARE Plus Funcionalidades de seguridad y recomendaciones Situación dentro de los productos MIFARE. Cómo encaja dentro de la norma ISO Repaso de los productos MIFARE PLUS existentes. Características y funcionalidades. Estructura de memoria. Niveles de seguridad. Nivel 0: Personalización. Nivel 1: MIFARE Classic 1k/4k. Nivel 2: AES y uso seguro de MIFARE Crypto 1. Nivel 3: Uso de AES y protocolo T=CL. Instalación de SW y drivers necesarios para el Workshop de MIFARE Plus. Personalización de MIFARE Plus. Uso de MIFARE Plus en seguridad nivel 1 (MIFARE Classic). Cambio a MIFARE Plus en seguridad nivel 3. Crear ejemplo de aplicación MIFARE Plus seguridad nivel 3. Consideraciones y requerimientos para una correcta migración de MIFARE Classic a MIFARE Plus. Comportamiento de las transacciones de MIFARE Plus. Implementar transacciones seguras en MIFARE plus. Autenticación y generación de llaves. Encriptación y MAC usando MIFARE Plus. Arquitectura de tarjeta virtual. Función de control de proximidad. Página 3

4 M3 MIFARE DESFire EV1 El Sesión M3 presenta los detalles técnicos de MIFARE DESFire EV1. Incluye una sesión práctica con ejercicios específicos y una introducción a las nuevas funcionalidades que MIFARE DESFire EV2 va a ofrecer Ingenieros de sistemas basados en MIFARE DESFire EV1. Ingenieros de software. Pre-requisitos Sesión M1. Recomendada lectura previa del Data sheet del producto. Portfolio de MIFARE e introducción a DESFire EV1 MIFARE DESFire y ISO Instalación de software de demostración Arquitectura y memoria de DESFire EV1 Comandos DESFire EV1 Ejercicio DESFire EV1 Repaso a criptografía básica Modos criptográficos de DESFire EV1 Workshop MIFARE DESFire EV1 Medidas de seguridad y recomendaciones de diseño Introducción a MIFARE DESFire EV2 Repaso al portfolio de MIFARE y breve introducción a DESFire EV1. Detalles de ISO , protocolo de transmisión usado por DESFire EV1. Instalación de las diferentes herramientas de software que permitirán realizar los ejercicios con DESFire EV1. Funcionalidades de DESFire EV1: estructura de ficheros, niveles de la tarjeta (tarjeta, aplicación, fichero) y ejemplos de aplicación. Explicación de los diferentes comandos a niveles de tarjeta, aplicación y ficheros. Formatos Native APDU, ISO 7816 wrapped, ISO 7816 standard. Ejemplos de comandos. Ejercicio práctico para familiarizarse con la estructura de DESFire EV1 y sus comandos. Revisión de TDES nativo, TDES standard, AES, MAC, CMAC, diversificación de llaves y autenticación. Propiedades criptográficas de DESFire Ev1, configuración y uso. Mecanismos de autenticación, cifrado e integridad de datos en DESFire EV1. Implementación de una aplicación AFC usando MIFARE DESFire EV1. Recomendaciones para incrementar la seguridad en el sistema. Revisión de las nuevas funcionalidades que MIFARE DESFire EV2 ofrecerá. Página 4

5 M4 MIFARE SAM AV2 La sesión M4 presenta los detalles técnicos de MIFARE SAM, con las recomendaciones para su óptima utilización. Incluye sesión práctica con ejercicios específicos. Ingenieros de sistemas basados en tecnología MIFARE Ingenieros de software Pre-requisitos M2 y/o M3. Recomendado: lectura previa del Datasheet del producto. Introducción a los módulos SAM. Portfolio de SAMs de NXP ISO 7816, interfaz de comunicación de SAM AV2 Instalación del lector/sw/demos y activar el modo AV2 Arquitectura y características de SAM AV2 Comunicación con el HOST y personalización Comandos de SAM AV2 y ejercicios Workshop: uso de la SAM AV2 con DESFire EV1 Qué es una SAM, para qué sirve, qué ofrece, cómo la podemos usar. SAM AV1 vs SAM AV2. ISO 7816 es el estándar de comunicación de las smartcards de contacto. Énfasis en el protocolo T=1. Instalación de los distintos SW necesarios para el workshop de MIFARE SAM AV2. Activación del modo AV2 de la SAM desde el modo AV1. Funcionamiento de la SAM AV2. Cómo almacenar llaves y configurar cada llave para un uso determinado. Diferentes criptografías soportadas por SAM AV2 (Crypto1, TDES, 3kTDES, 128AES, 192AES, RSA). Otras funcionalidades que ofrece la SAM (contadores de uso de llaves, tabla de llaves recientes usadas, llaves HOST-CHANGE KEY-PICC, etc ) Como personalizar la SAM de forma segura, como se crean canales de comunicación seguros entre el host y la SAM (qué llaves usar). Qué comandos podemos ejecutar con la SAM y en qué situación. Ejercicios de prácticas. Workshop de SAM AV2 orientado a DESFire EV1. MIFARE SAM AV2 junto a MIFARE Plus y MIFARE Ultralight C. SAM AV2 en interfaz X Cuando la SAM se sitúa entre el micro-controlador y el chip lector: interfaz X. Cómo implementar esta funcionalidad. Pros y contras. Ejercicio de MIFARE SAM AV2 en interfaz X. Recomendaciones de uso de SAM AV2 Documentación/SW/HW disponible para SAM AV2 Recomendaciones de diseño con MIFARE SAM AV2. MIFARE SAM AV2 Product Support Package Página 5

6 M5 MIFARE in Mobile 2.1 MIFARE TM se ha convertido en la tecnología sin contacto más extendida en el mercado, siendo un elemento esencial en los esquemas de transporte público, sistemas de ticketing, programas de fidelidad y de control de acceso en todo el mundo. Inicialmente desarrollada por NXP Semiconductors, MIFARE4Mobile TM es una tecnología que se usa para gestionar servicios basados en MIFARE en dispositivos móviles con NFC, desde su instalación over-the-air hasta su interacción con el usuario a través del teléfono móvil. Ingenieros de sistemas basados en tecnología MIFARE Ingenieros de software Directores técnicos. Responsables de desarrollo de negocio. Distribuidores e ingenieros de soporte técnico Duración De 9:00h a 13:00h Pre-requisitos Conocimiento sobre la familia de productos MIFARE (específicamente MIFARE Classic - M1 y MIFARE DESFire EV1 - M3) Por qué MIFARE4Mobile? Introducción a GlobalPlatform MIFARE4Mobile 2.1 Para qué es necesario MIFARE4Mobile. funcionalidades de MIFARE4Mobile 1.01 y 2.1 Qué es GlobalPlatform. Especificaciones, arquitectura, security domains, card content management. Relación entre MIFARE4Mobile y Global Platform. Revisión detallada de las especificaciones y arquitectura de MIFARE4Mobile. Gestión de tarjetas virtuales. API para gestión remota. API para la cartera móvil. Casos de uso más habituales. Página 6