検索に移動MIFARE(マイフェア)は、NXPセミコンダクターズ(フィリップスの半導体部門が独立)の非接触ICカード通信規格の一つ。非接触ICカード、近接型ICカードとして世界でもっとも多く採用されているといわれている。12億個[1]のICカード用チップと、500万台のリーダが販売されている。NXPセミコンダクターズがこの技術に関する特許を保有し、同社の登録商標(日本においては第4151267号)である。A」に基づいた技術である。ICカードとリーダの両方に適用される。MIFAREと名づけられた非接触ICカードは4種類存在する。14443-4の代わりにNXP独自のアルゴリズム非公開の認証と暗号化プロトコルを採用している。Standardからセキュリティといくつかのコマンドを除いたもの。14443-4(T=CL)準拠のICカード。NXP製のOSがROMに焼きこんである。(T=CL)に準拠したICカード。UltraLightは、基本的には単なるメモリーカードである。メモリは、セグメントとブロックに分けられ、シンプルなセキュリティのメカニズムによってアクセス制御がなされている。ASICベースのため計算能力は限られている。競技場のチケットなどとして用いられている。1kは、約768バイトのメモリを持ち、それが16のセクタに分かれている。これらのセクタは、AとBと呼ばれる二つの鍵でプロテクトされている。それぞれのセクタに対して、読み込み、書き込み、値の増減などの操作ができる。4kは、3kBのメモリを持ち、それが40のセクタに分かれている。1kのセクタと同じ容量で、残りの8つが倍の容量を持つ。miniのメモリ容量は320バイトで、5つのセクタを持つ。UltraLightは、わずか64バイトの容量で、セキュリティ機能もない。非常に安価なため、使い捨てのチケットとして用いられている。2006年ワールドカップでも使われた。これらのカードはシンプルなため安価で、そのため大規模に普及した。Classicに改名された。マイクロプロセッサを用いている。ハードウェア単体では動作せず、専用のOSが必要になる。暗号計算(トリプルDES、AES、RSA暗号等)のためにコプロセッサが内蔵されていることが多い。処理速度や機能は接触型カードに匹敵する。実際、SmartMXシリーズには、接触型や接触/非接触両方のインタフェースを備えたカードもある。ベンダ独自のOS、オープンOS(JavaCard等)両方に対応できる。インストールされるソフトウェアによって、カードはさまざまな目的に使われるが、高いレベルのセキュリティが必要とされる場合に用いられることが多く(ICパスポート、クレジットカードなど)、コモンクライテリアなど、第三者の認定をうけていることが多い。高い耐タンパー性を持つ。最終製品でこのような認証を取得するためには、チップ上で動作するOSも認証を取得する必要がある。OSというソフトウェアがプログラムされている。4kとほぼ同等の機能をもつが、より高い柔軟性と、より強力なトリプルDESセキュリティを持ち、より高速で、T=CLの規格にも準拠している。カードとリーダライタの通信可能距離はリーダライタの電波強度やアンテナサイズに依存するが、およそ10cm程度。DESFire8[編集]DESFireの8kB版だが、他に以下のような特長がある。ランダムUIDAES128暗号に対応コモンクライテリアEAL4+2006年11月に発表された。Classicの脆弱性に対処した代替となりうるカード。既存システムをより安全性の高いオープン標準にアップグレードできるよう考慮されている。他に、以下のような特長がある。ランダムUID(7バイト)AES128暗号に対応コモンクライテリアEAL4+2008年3月に発表され、2008年第4四半期にサンプル出荷される。System」の略である。Mikronは、アメリカ合衆国のAtmel、オランダのフィリップス、ドイツのシーメンスにMIFARE技術をライセンスした。1998年にフィリップス社によって買収された。フィリップスによる買収の後、日立製作所もMIFAREのライセンスを取得した。これは1999年に開始され2006年に終了したNTTの非接触ICテレホンカードの開発プロジェクトのためだった。NTTの非接触ICテレホンカード開発プロジェクトには3つの陣営が参加していた。トーキン-田村電機-シーメンス連合、日立製作所-フィリップス(技術サポートのみ)連合、デンソー-モトローラ(製造のみ)連合である。Classicのような、ワイヤードロジックによる小容量のものと大容量の2種類のチップを要求した。日立製作所は大容量バージョンのみを開発し、そのメモリ容量を小さくして小容量バージョンとした。シーメンスは保有するMIFAREテクノロジーを改良し、チップを開発した。モトローラはMIFAREのようなチップの開発を試みたが、最終的には断念した。当初、ICテレホンカードは100万枚/月の売り上げが見込まれていたが、最終的な売り上げは10万枚/月程度だった。脆弱性に関するプレゼンテーションを行った。アルゴリズムを解析し、いくつかの脆弱性を発見した。彼らは、解析された暗号アルゴリズムの詳細とその脆弱性についての論文を2008年中に発表するとした。以外のカードには無関係である。Classicカードのプロトコルを解析することによって認証/暗号化アルゴリズムの特定に成功し、さらに鍵を効率的に特定できることを公表した。鍵長は48ビットなので、そのままでも総当り攻撃可能であるが、アルゴリズムの脆弱性を利用すれば数分で特定できるという。鍵を特定できるとクローンカードを作成することができる[3][4]。導入を2008年第4四半期から延期するか検討すると発表した[5]。(日時は個人設定で未設定ならばUTC)。表示-継承ライセンスの下で利用可能です。追加の条件が適用される場合があります。詳細は利用規約を参照してください。Cookieに関する声明モバイルビュ。