Curso de Formación MIFARE

Transcripción

1 Curso de Formación MIFARE Madrid, de Mayo de 2014 Hotel Silken Puerta Madrid (c/ Juan Rizi Madrid) Día 1: M1 - Tecnología NXP. Aplicaciones de acceso y transporte Día 2: M2 - MIFARE PLUS y MIFARE Ultralight Día 3: M3 - MIFARE DESFire EV1 Día 4: M4 - MIFARE SAM AV2 Día 5: M5 - MIFARE in Mobile RESUMEN DEL PROGRAMA Combinación de base teórica y sesiones prácticas con ejercicios específicos. Curso dirigido a ingenieros de sistemas y aplicaciones, pero también a Direcciones técnicas y de marketing que quieran entender en profundidad las diferentes soluciones disponibles para sus mercados y aplicaciones. Se revisa en profundidad toda la gama de los productos MIFARE, incluyendo características, funcionalidades, arquitecturas, implicaciones de seguridad, estrategias y recomendaciones para su implementación. MobileKnowledge - Contacto Elisenda Laborda [email protected] Móvil: Venue Hotel Silken Puerta Madrid C/ Juan Rizi Madrid Workshop MATERIAL ENTREGADO Documentación completa impresa para el correcto seguimiento del curso. Lector Pegoda EV 710 y tarjetas MIFARE Classic, MIFARE Ultralight, MIFARE Ultralight C,MIFARE Plus S, MIFARE DESFire EV1 y MIFARE SAM AV2, según el módulo correspondiente. Pendrive con los siguientes contenidos: Software necesario para la realización de los ejercicios prácticos (MIFARE Discover). Documentación completa del curso en formato Pdf. Datasheets de toda la gama de productos MIFARE. Certificado de asistencia NXP. Para todas las sesiones se requiere un ordenador con Windows 7 o Windows XP con permisos de administración. Página 1

2 M1 Tecnología NXP. Aplicaciones de acceso y transporte La sesión M1 introduce la familia de productos MIFARE al completo, con especial énfasis en MIFARE Classic. Introduce las bases de la criptografía simétrica y el diseño seguro de sistemas sin contacto. También presenta las tendencias de mercado y los productos NXP existentes, así como una introducción a NFC. Ingenieros. Directores técnicos. Responsables de desarrollo de negocio. Distribuidores e ingenieros de soporte técnico. Pre-requisitos Conocimientos técnicos básicos. Presentación y posicionamiento de los productos MIFARE Productos NXP para acceso y transporte, presente y futuro MIFARE Classic Fundamentos Principios tecnológicos de NFC Norma ISO 14443, repaso y novedades Introducción a la seguridad Criptografía simétrica Introducción a NXP y a la BU Identificación. Productos. Introducción a sistemas MIFARE y sus principios tecnológicos. Que productos existen hoy en día en tecnologías MIFARE/NFC/Microcontroladores seguros. Roadmap. Tendencias de mercado y soluciones NXP. Características y funcionalidades de MIFARE Classic. Fundamentos de MIFARE Plus, MIFARE DESFire EV1 and MIFARE SAM AV2. Qué es NFC. Introducción al ecosistema NFC. Productos. Estándares. Estándar para tarjetas inteligentes de proximidad en el que se basa la tecnología MIFARE. Repaso a las partes 1, 2, 3 y 4, incluyendo las últimas novedades del estándar. Repaso a los conceptos básicos de seguridad en la información que nos permite realizar transacciones seguras: autenticación, confidencialidad, integridad. Conceptos de criptografía simétrica. Algoritmos de cifrado simétricos: DES, TDES, 3KTDES, AES. Página 2

3 M2 MIFARE Plus y MIFARE Ultralight La sesión de MIFARE Plus muestra los detalles técnicos de MIFARE Plus y MIFARE Ultralight. Incluye una parte práctica con ejercicios específicos. Ingenieros de sistemas basados en tecnología MIFARE. Ingenieros de software. Pre-requisitos Sesión M1. Conocimientos de ingeniería electrónica. Principios básicos de MIFARE Ultralight, Ultralight EV1 y Ultralight C Características y funcionalidades principales de Ultralight, Ultralight EV1 y Ultralight C. MIFARE Ultralight EV1 y Ultralight C Workshop Workshop con ejemplo de aplicación de MIFARE Ultralight EV1 y Ultralight C. Situación de MIFARE Plus Detalles de MIFARE Plus MIFARE Plus Workshop Arquitectura de Tarjeta Virtual Función de control de Proximidad Migración de MIFARE Classic a MIFARE Plus Funcionalidades de seguridad y recomendaciones Situación dentro de los productos MIFARE. Cómo encaja dentro de la norma ISO Características y funcionalidades. Estructura de memoria. Niveles de seguridad. Nivel 0: Personalización Nivel 1: MIFARE Classic 1k/4k. Nivel 2: AES y uso seguro de MIFARE Crypto 1 Nivel 3: Uso de AES y protocolo T=CL Instalación de SW y drivers necesarios para el Workshop de MIFARE Plus. Personalización de MIFARE Plus. Uso de MIFARE Plus en seguridad nivel 1 (MIFARE Classic). Cambio a MIFARE Plus en seguridad nivel 3. Crear ejemplo de aplicación MIFARE Plus seguridad nivel 3. Concepto de arquitectura de tarjeta virtual. Características y funcionalidades. Ejemplo de uso de VCA. Cuando se usa. Funcionalidades. Evitando relay attacks. Consideraciones y requerimientos para una correcta migración de MIFARE Classic a MIFARE Plus. Comportamiento de las transacciones de MIFARE Plus. Implementar transacciones seguras en MIFARE plus. Autenticación y generación de llaves. Encriptación y MAC usando MIFARE Plus Página 3

4 M3 MIFARE DESFire EV1 El Sesión M3 presenta los detalles técnicos de MIFARE DESFire EV1. Incluye una sesión práctica con ejercicios específicos. Ingenieros de sistemas basados en MIFARE DESFire EV1. Ingenieros de software. Pre-requisitos Sesión M1. Recomendada lectura previa del Data sheet del producto. Portfolio de MIFARE e introducción a DESFire EV1 MIFARE DESFire y ISO Instalación de software de demostración Arquitectura y memoria de DESFire EV1 Comandos DESFire EV1 Ejercicio DESFire EV1 Repaso a criptografía básica Modos criptográficos de DESFire EV1 Workshop MIFARE DESFire EV1 Medidas de seguridad y recomendaciones de diseño Información y herramientas de soporte de DESFire EV1 Repaso al portfolio de MIFARE y breve introducción a DESFire EV1. Detalles de ISO , protocolo de transmisión usado por DESFire EV1. Instalación de las diferentes herramientas de software que permitirán realizar los ejercicios con DESFire EV1. Funcionalidades de DESFire EV1: estructura de ficheros, niveles de la tarjeta (tarjeta, aplicación, fichero) y ejemplos de aplicación. Explicación de los diferentes comandos a niveles de tarjeta, aplicación y ficheros. Formatos Native APDU, ISO 7816 wrapped, ISO 7816 standard. Ejemplos de comandos. Ejercicio práctico para familiarizarse con la estructura de DESFire EV1 y sus comandos. Revisión de TDES nativo, TDES standard, AES, MAC, CMAC, diversificación de llaves y autenticación. Propiedades criptográficas de DESFire Ev1, configuración y uso. Mecanismos de autenticación, cifrado e integridad de datos en DESFire EV1. Implementación de una aplicación AFC usando MIFARE DESFire EV1. Recomendaciones para incrementar la seguridad en el sistema. MIFARE DESFire EV1 Product Support Package. Página 4

5 M4 MIFARE SAM AV2 La sesión M4 presenta los detalles técnicos de MIFARE SAM, con las recomendaciones para su óptima utilización. Incluye sesión práctica con ejercicios específicos. Ingenieros de sistemas basados en tecnología MIFARE Ingenieros de software Pre-requisitos M2 y/o M3. Recomendado: lectura previa del Datasheet del producto. Introducción a los módulos SAM. Portfolio de SAMs de NXP ISO 7816, interfaz de comunicación de SAM AV2 Instalación del lector/sw/demos y activar el modo AV2 Arquitectura y características de SAM AV2 Comunicación con el HOST y personalización Comandos de SAM AV2 y ejercicios Workshop: uso de la SAM AV2 con DESFire EV1 Qué es una SAM, para qué sirve, qué ofrece, cómo la podemos usar. SAM AV1 vs SAM AV2. ISO 7816 es el estándar de comunicación de las smartcards de contacto. Énfasis en el protocolo T=1. Instalación de los distintos SW necesarios para el workshop de MIFARE SAM AV2. Activación del modo AV2 de la SAM desde el modo AV1. Funcionamiento de la SAM AV2. Cómo almacenar llaves y configurar cada llave para un uso determinado. Diferentes criptografías soportadas por SAM AV2 (Crypto1, TDES, 3kTDES, 128AES, 192AES, RSA). Otras funcionalidades que ofrece la SAM (contadores de uso de llaves, tabla de llaves recientes usadas, llaves HOST-CHANGE KEY-PICC, etc ) Como personalizar la SAM de forma segura, como se crean canales de comunicación seguros entre el host y la SAM (qué llaves usar). Qué comandos podemos ejecutar con la SAM y en qué situación. Ejercicios de prácticas. Workshop de SAM AV2 orientado a DESFire EV1. MIFARE SAM AV2 junto a MIFARE Plus y MIFARE Ultralight C. SAM AV2 en interfaz X Cuando la SAM se sitúa entre el micro-controlador y el chip lector: interfaz X. Cómo implementar esta funcionalidad. Pros y contras. Ejercicio de MIFARE SAM AV2 en interfaz X. Recomendaciones de uso de SAM AV2 Documentación/SW/HW disponible para SAM AV2 Recomendaciones de diseño con MIFARE SAM AV2. MIFARE SAM AV2 Product Support Package Página 5

6 M5 MIFARE in Mobile MIFARE TM se ha convertido en la tecnología sin contacto más extendida en el mercado actual, siendo un elemento esencial en los esquemas de transporte público, sistemas de ticketing, programas de fidelidad y de control de acceso en todo el mundo. Inicialmente desarrollada por NXP Semiconductors, MIFARE4Mobile TM es una tecnología que se usa para gestionar servicios basados en MIFARE en dispositivos móviles con NFC, desde su instalación over-the-air hasta su interacción con el usuario a través del teléfono móvil. Ingenieros de sistemas basados en tecnología MIFARE Ingenieros de software Directores técnicos. Responsables de desarrollo de negocio. Distribuidores e ingenieros de soporte técnico Duración From 9:00h to 17:00h Pre-requisitos Conocimiento sobre la familia de productos MIFARE (específicamente MIFARE Classic - M1) Por qué MIFARE4Mobile? Introducción a GlobalPlatform Mifare4Mobile 1.01 including ext. 1.8 MIFARE4Mobile Workshop Para qué es necesario MIFARE4Mobile. funcionalidades de MIFARE4Mobile 1.01 y 2.0 Qué es GlobalPlatform. Especificaciones, arquitectura, security domains, card content management. Relación entre MIFARE4Mobile y Global Platform. Revisión detallada de las especificaciones y arquitectura de MIFARE4Mobile. Mejoras de v1.8 de NXP. Remote Management y Wallet API review. Workshop incluyendo full lifecycle management del Service Manager y el Service Object. Página 6