תהליך האימות של MIFARE כרוך באימות האותנטיות של הכרטיס והבטחה שלבעל הכרטיס יש זכות גישה למידע או למשאבים המאוחסנים בכרטיס. להלן השלבים הבסיסיים של תהליך האימות עבור כרטיסי MIFARE Classic ו- MIFARE DESFire:
תהליך אימות קלאסי של MIFARE:
- קורא הכרטיסים שולח בקשה לכרטיס MIFARE Classic ליזום תקשורת.
- הכרטיס מגיב עם המספר הסידורי (UID) הייחודי שלו 4-.
- הקורא שולח אתגר לכרטיס, שהוא מספר אקראי שישמש לאימות הכרטיס.
- הכרטיס משתמש במפתח סודי המאוחסן בכרטיס כדי להצפין את האתגר ושולח את התוצאה המוצפנת בחזרה לקורא.
- הקורא משתמש באותו מפתח סודי כדי לפענח את התגובה ולהשוותה לתוצאה הצפויה. אם השניים תואמים, הכרטיס מאומת ויכול להמשיך בפעולה הרצויה (כגון בקרת גישה או העברת נתונים).
תהליך אימות MIFARE DESFire:
- קורא הכרטיסים שולח בקשה לכרטיס MIFARE DESFire ליזום תקשורת.
- הכרטיס מגיב עם המזהה הייחודי שלו (UID) ורשימת הפקודות הנתמכות.
- הקורא שולח בקשה לאימות הכרטיס באמצעות מפתח מסוים, כגון מפתח ראשי או מפתח יישום.
- הכרטיס מגיב במספר אקראי (אתגר) המוצפן באמצעות המפתח שצוין.
- הקורא מפענח את האתגר באמצעות אותו מפתח ושולח את התוצאה בחזרה לכרטיס.
- הכרטיס מאמת את התגובה ואם מצליח, שולח סטטוס אימות בחזרה לקורא.
- הקורא יכול כעת לשלוח פקודות לכרטיס לביצוע משימות ספציפיות, כגון קריאה או כתיבה של נתונים.
שימו לב שתהליך האימות עשוי להשתנות בהתאם ליישום הספציפי של טכנולוגיית MIFARE ולדרישות האבטחה של האפליקציה. בנוסף, כרטיסי MIFARE חדשים יותר עשויים להשתמש באלגוריתמי הצפנה מתקדמים יותר ושיטות אימות כדי לשפר את האבטחה.