MIFARE PLUS MANAGER TOOL MPM

Transcripción

1 MIFARE PLUS MANAGER TOOL MPM MIFARE PLUS MANAGER TOOL (M M ) es la herramienta para la gestión de tarjetas MifarePLUS que permite una migración segura desde la tecnología Mifare Classic.

2 Mifare Plus Manager Tool MIFARE PLUS MANAGER TOOL es la herramienta para la gestión de tarjetas MifarePLUS que permite una migración segura desde la tecnología Mifare Classic. Mifare Classic es el chip sin contacto más extendido en el mundo. Este chip fue diseñado en los años 90 y fue el primer modelo que permitía al mismo tiempo seguridad y aplicaciones múltiples a un costo razonable. En los últimos años se encontró una debilidad en su mecanismo de seguridad que permite el acceso a las claves. De esto modo, la información en el chip puede ser leída o grabada de forma ilegal. Por esta razón, MifarePLUS fue diseñada para ayudar a tener una fácil migración a una tarjeta más segura dentro de un sistema implementado y en funcionamiento que utilice Mifare Classic. Niveles de seguridad y migración MifarePLUS tiene cuatro niveles de seguridad: Nivel 0: Configuración inicial. Nivel 1: Emula la autenticación y encripción de Mifare Classic. Protocolo basado en ISO Nivel 2: 3 pass authentication con AES start condition. Luego emula la encripción Mifare Classic. Protocolo basado en ISO Nivel 3: Autenticación y encripción AES. Comandos nuevos y optimizados. Protocolo basado en ISO Las características principales de MifarePLUS que la hacen tan útil son las siguientes: - La estructura de los datos en la misma por lo que puede utilizarse el mismo mapping de tarjeta. - Las tarjetas Mifare Classic pueden ser reemplazadas por las tarjetas MifarePLUS sin cambios en el sistema. - Una vez que el sistema haya sido actualizado adecuadamente, se puede cambiar el nivel de seguridad. -Adicionalmente, se añaden otras características como: Lectura Multi-bloque. Mecanismo Anti-tearing para el cambio de claves AES.

3 Mifare Plus Manager Tool Esquema de migración a Mifare PLUS Additional features per level SAM Options Level 3 AES for authentication & data enryption Relay attack detection CC EAL Level 5 HW SAM Level 2 AES for authentication Mifare CRYPTO for data HW SAM MIFARE Classic Level 1 Full compatibility with Mifare Classic HW SAM Level 0 Initial delivery configuration

4 Proceso de evolulción a Mifare Plus Fase 1 Introducción transparente de tarjetas MifarePLUS en el nivel 1. a) Nueva ceremonia de generación de claves AES: A pesar de que en el nivel 1 no hay necesidad de claves AES, ya que está emulando Mifare Classic, las claves AES deben ser generadas y registradas en la tarjeta ya que la migración de nivel desde el nivel 1 al nivel 2 se llevará a cabo una vez que las tarjetas estén en manos del usuario. Si las claves AES no están ya grabadas, requerirá que, a la hora de migrar de nivel, tanto el personal del ente administrador como los usuarios realicen operaciones específicas, algo que no se recomienda. Por esta razón, las nuevas claves AES tendrán que ser generadas en una ceremonia segura y almacenadas en un lugar seguro usando, probablemente, módulos SAM. c) Aumentar el nivel de seguridad de la tarjeta de 0 a 1: Las tarjetas deberán cambiar de nivel de seguridad 0 al nivel 1 y luego proceder a su personalización. Este proceso sigue los siguientes pasos: - Grabar las claves AES utilizando los módulos SAM previamente utilizados, manteniendo de esta forma dichas llaves en secreto. - Aumentar el nivel de seguridad de 0 a 1. - Grabar la información de personalización de la tarjeta: _Las claves Mifare Classic CRYPTO. También podrían estar almacenadas en los módulos SAM. _CDA (Configuración de los privilegios de las llaves) _Formateo de los bloques. _Los datos iniciales de personalización: Fechas, datos del fabricante, etc. d) Distribución de las tarjetas: A partir de este momento todas las nuevas tarjetas vendidas serán de tipo MifarePLUS. b) Tarjetas: Tarjetas MifarePLUS se fabrican en el nivel de seguridad 0.

5 Proceso de evolulción a Mifare Plus La migración técnica. Fase 2 a) Desarrollos técnicos: El sistema sin contacto será adaptado para trabajar con nivel de seguridad 2 y 3 de las tarjetas. Los cambios no son complejos, pero tienen que hacerse EN TODOS LOS EQUIPOS antes de que cualquier migración sea llevada a cabo. Estos son, básicamente: -Agregar un módulo de interfaz al nuevo módulo SAM con claves AES -Agregar autenticación AES y proceso de cifrado con las tarjetas de nivel 2 y 3 utilizando el módulo SAM. -Si es posible, sacar ventaja del nuevo comando de lectura multi bloque. b) Migración de la tarjeta Durante esta fase, las tarjetas Mifare Classic son sustituidas progresivamente por las nuevas tarjetas MifarePLUS Aumentar el nivel de seguridad. Fase 3 Una vez que el desarrollo técnico está preparado, todas las tarjetas MifarePLUS incrementarán progresivamente y de forma automática su nivel de seguridad pasando del nivel 1 al nivel 2 en una transacción normal hasta que todas las tarjetas estén en su nuevo nivel de seguridad. Mientras tanto, las tarjetas Mifare Classic c ontinúan siendo sustituidas progresivamente por las nuevas tarjetas MifarePLUS. Eliminación de las tarjetas Mifare Classic. Fase 4 Cuando la proporción de tarjetas Mifare Classic el sistema se haya reducido, podrían ser retiradas del circuito en los siguientes pasos: -Informar a los usuarios de los cambios y darles una fecha final para la vida útil de la tarjeta. Ofrecerles el cambio a un costo especial. -Luego de una fecha final, las tarjetas no deberán ser aceptadas por el sistema y los usuarios deberán comprar nuevas tarjetas MifarePLUS.

6 Herramientas para la migración a Mifare Plus Herramienta para la generación de claves AES Generar nuevas claves AES en una ceremonia y almacenarlas de forma segura, grabando también módulos SAM para ser utilizados en la grabación posterior de las claves en las tarjetas. Esta función se puede realizar con la herramienta MIFARE SAM MANAGER TOOLS desarrollada por Palma Tools; una herramienta única para resolver este problema (ver brochure MSAM). Aumentar el nivel de seguridad de las tarjetas MifarePLUS Esta operación requiere aumentar el nivel de seguridad de las tarjetas y la grabación de la información específica que necesitan tener las tarjetas para ser distribuidas. Para este paso Palma Tools ha desarrollado el MIFARE PLUS MANAGER TOOL (MPM), capaz de realizar las siguientes funciones: -Aumentar el nivel de seguridad de las tarjetas MifarePLUS de 0 a 1 y de 2 a 3. -Grabar en las tarjetas MifarePLUS las claves AES de nivel 2 y 3, almacenadas de modo seguro. -Grabar en las tarjetas MifarePLUS las claves CRYPTO de Mifare Classic para su emulación. -Grabar en las tarjetas MifarePLUS la personalización necesaria. -La operación masiva: la operación se puede realizar manualmente o utilizar un dispensador de tarjetas con capacidad para 300 tarjetas. -Comunicación: conectado con el sistema de administración central para informar de las operaciones.

7 Mifare Plus Manager Tool Especificaciones técnicas: Platform Requirements Minimum RAM Memory Operating System 1GB Windows XP, Vista 64 Bits Operation and card log Information Serial number and operations with the card Application Parameters Number of users for 1-3 recording cards Access with contactless card None or 1 Keys visibility Visible or not visible to users Application Users Management Profile & User s Management Data Encryption User password Access contactless card SN Keys stored on CL cards Multilanguage Always required Always required none-1-2 Spanish-English and ready for other Latin alphabet languages Reports Activity reports By card, user or date Look Personalization Logos Application wallpaper Customer name Partner/ Distributor name logo Operation Configuration Different card personalizations Step contol Unlimited AES recording, level increase and personalization can be done in different steps con tecnología Palma Tools v1.1