Nahfeldkommunikation (NFC) ist eine drahtlose Kurzstreckentechnologie für den kontaktlosen Datenaustausch. In sicheren Zahlungslösungen überträgt diese Funkverbindung Kartendaten zwischen einem Terminal und einem Sicherheitselement. Die eigentliche Last trägt die zugrundeliegende Hardware.
Dieser Artikel befasst sich mit dem Platinenentwurf und der Fertigung von NFC-Zahlungsgeräten. Er untersucht die Funktionsweise der NFC-Technologie im Zahlungsverkehr, die Sicherheitsaspekte auf Platinenebene und die wichtigsten Design- und DFM-Anforderungen.
Hardware-Ingenieure und Produktteams benötigen praxisnahe Antworten, keine allgemeinverständlichen Zusammenfassungen. In den folgenden Abschnitten wird Nahfeldkommunikation als Schaltungs- und Layoutproblem behandelt, bei dem Antennengeometrie, Anpassung, Abschirmung und Toleranzen darüber entscheiden, ob kontaktloses Bezahlen im praktischen Einsatz zuverlässig funktioniert.
Wichtige Erkenntnisse
NFC-Zahlungen nutzen eine 13.56-MHz-Funkverbindung. Die Platine muss sowohl im Lesegerät- als auch im Kartenmodus funktionieren.
Die Abstimmung der Antenne im Gehäuse ist sehr wichtig. Metalle und Beschichtungen können die Resonanzfrequenz verändern.
Durch die sorgfältige Platzierung und Abschirmung des Sicherheitselements bleiben die Schlüssel vor Ausspähen und Seitenkanalangriffen geschützt.
Geringfügige Unterschiede in der Herstellung eines Produkts können die Leistung seiner Antenne beeinflussen. Nach der Beschichtung sollte die Antenne erneut abgestimmt und jede hergestellte Version überprüft werden.
Durch die DFM-Disziplin werden frühe Modelle zu zuverlässigen kontaktlosen Zahlungsgeräten.
NFC und wie funktioniert es im Zahlungsverkehr?
Nahfeldkommunikation (NFC) nutzt ein Magnetfeld mit einer Frequenz von 13.56 MHz. Der Ablauf einer Transaktion und der gewählte Betriebsmodus beeinflussen das Platinendesign. Ingenieure, die NFC auf Schaltungsebene verstehen, entwickeln zuverlässigere Zahlungsterminals.
Der 13.56-MHz-Transaktionsfluss
Die NFC-Schnittstelle empfängt zunächst Signale auf dem 13.56-MHz-Kanal. Eine konstante Trägerwelle eines aktiven Lesegeräts erzeugt ein H-Feld von über 0.185 A/m<sub>eff</sub>. Sobald das Gerät dieses Feld erkennt, kann es nur im Kartenmodus arbeiten. Diese Regel, zuerst zuzuhören und dann zu sprechen, verhindert gegenseitige Störungen zwischen den Geräten.
Ein ruhiger Kanal ermöglicht es einer Leseschnittstelle, in den Lesemodus zu wechseln. Die Karte sendet dann für einige Millisekunden ein stabiles Trägersignal, um batterielose Transponder zu aktivieren. Anschließend durchläuft das Lesegerät eine Abfrageschleife. Es pausiert ohne Trägersignal, um die Transponder zurückzusetzen, schaltet das Trägersignal wieder ein, um die Transponder zu aktivieren, sendet einen Abfragebefehl im gewählten Protokoll und hält das Trägersignal dann an, bis die Antwort empfangen wird.
Diese Sequenz legt die Aufteilung auf Boardebene fest. Im Lesemodus muss das Board ein HF-Trägersignal erzeugen und verwalten, einschließlich Feldgenerierung, Timing und Protokollabfrage. Im Kartenmodus muss das Board das Feld erfassen und als Transponder reagieren. Die kontaktlose Zahlungsabwicklung setzt voraus, dass beide Funktionen innerhalb enger Zeitfenster zusammenarbeiten.
Lesermodus vs. Kartenmodus
Der Betriebsmodus bestimmt die Controller-Auswahl, das Antennenverhalten und den Leistungsbedarf. Die folgende Tabelle vergleicht die beiden Rollen der NFC-Zahlungshardware.
Faktoren auf Vorstandsebene | Lese-/Schreibmodus | Kartenemulationsmodus |
|---|---|---|
Controller-Auswahl | NFC-Controller-IC mit Lesegerätfunktion über I²C/SPI/UART | Hardwareisolierte Secure Element- oder Hostkartenemulation |
Antennendesign | Ablesebereich für Spulengeometrie, Windungszahlen und Abstimmungskontrolle | Die Spule muss an ein externes Lesefeld gekoppelt sein; Metall verstimmt es. |
Strombudget | Abfrageintervall und HF-Treiberstrom | Die Energie kommt aus dem Lesefeld; der Energiesparmodus ist wichtig. |
HF-Handhabung | Die Firmware verwaltet den Protokollstapel und das HF-Timing. | Die Schnittstelle steuert die Reaktionszeit und die Feldmessung. |
Anwendungsfälle | Anhänger, Fahrkarten, Etiketten | Mobile Wallets und Tokenisierungsmodelle |
Für ein Terminaldesign wird üblicherweise ein Controller mit Lesegerät benötigt. Die Kartenemulation konzentriert sich auf das Sicherheitselement und dessen Isolation. Kontaktloses Bezahlen mit Smartphones nutzt die Kartenfunktion, während Kassensysteme die Lesefunktion übernehmen.
Hinweis: Die Wahl des Modus ändert die Stückliste frühzeitig. Wählen Sie den Controller, bevor Sie die Antenne endgültig festlegen.
Protokollstapel und Timing-Beschränkungen
Die Protokollschicht liegt über dem HF-Träger. Die Firmware des Lesegeräts übernimmt die Geräteerkennung, den Kollisionsschutz und die Befehlssequenzierung. Der Host-Prozessor bleibt von Echtzeit-HF-Operationen frei. Diese Aufteilung gewährleistet eine vorhersehbare Zeitsteuerung.
Die NFC-Technologie im Zahlungsverkehr ist auch von den EMV-Timing-Regeln abhängig. Das Lesegerät muss seinen Abfragezyklus innerhalb festgelegter Zeitfenster abschließen und die Daten übergeben. Eine langsame Host-Schnittstelle kann diesen Prozess unterbrechen. Entwickler sollten daher den Bus zwischen Controller und Host kurz und konfliktfrei gestalten.
Auch auf dieser Ebene spielt die Sicherheit eine Rolle. Die Tokenisierung ersetzt Kartendaten durch ein Token mit begrenzter Gültigkeitsdauer. Das Sicherheitselement speichert Schlüssel und führt kryptografische Operationen durch. Das Board muss dieses Element vor unbefugtem Zugriff und Seitenkanalangriffen schützen.
Tipp: Überprüfen Sie die Felderkennungsschwellenwerte und die Abfragezeiten auf dem Prüfstand, bevor Sie das Layout endgültig festlegen.
Antennendesign für NFC im Zahlungsverkehr
Die Antenne setzt die physikalische Grenze für jede kontaktlose Transaktion. Eine optimal abgestimmte Spule ermöglicht es einem NFC-Lesegerät, Fehlausrichtungen und Metalleinflüsse auszugleichen. Eine schlecht abgestimmte Spule führt zum Scheitern bei der Zertifizierung und den Feldtests. Die Konstruktionsarbeit gliedert sich in die Bereiche Schleifengeometrie, Anpassung und Materialeffekte.
Schleifengeometrie und Anpassungsnetzwerke
Die Induktivität wird durch Schleifengröße, Leiterbahnbreite, Leiterbahnabstand und Windungszahl bestimmt. Eine typische 4-Windungs-Schleife mit den Maßen 40 mm × 40 mm, 0.3 mm Leiterbahnbreite und 0.3 mm Leiterbahnabstand ergibt eine Induktivität von etwa 1.5–2.5 µH, ein Bereich, der von den meisten NFC-Controllern akzeptiert wird. Die Windungszahl beeinflusst den Wert zusätzlich.
1–3 Windungen: 0.5–1.5 µH, üblich für Leseantennen mit externer Anpassung
4–6 Windungen: 1.5–5 µH, der optimale Bereich für die meisten NFC-Anwendungen
7+ Windungen: höhere Induktivität, aber die Zwischenwicklungskapazität senkt die Eigenresonanzfrequenz.
Das Anpassungsnetzwerk ändert die Spulenimpedanz auf den vom Controller vorgegebenen Wert. Serien- und Parallelkondensatoren legen die Resonanzfrequenz bei 13.56 MHz fest. Der Gütefaktor (Q-Faktor) bestimmt die Bandbreite. Typische NFC-Antennen haben einen Q-Faktor von 20–40. Ein höherer Q-Faktor bedeutet einen selektiveren Schwingkreis und eine geringere Bandbreite. Die folgende Tabelle listet gängige Ausgangswerte auf.
Q-Faktor | Auslegungsbedingung |
|---|---|
10 | Passender Startwert für ein NFC-Lesegerät, das höhere Bitraten (212/424/848 kbit/s) unterstützt |
15 | Passender Startwert für ein NFC-Lesegerät, das höhere Bitraten (212/424 kbit/s) unterstützt |
20 | Passender Startwert für ein typisches NFC-Lesegerät |
25 | Passender Startwert für ein typisches NFC-Lesegerät, begrenzt auf 106 kbit/s |
30 | Nominalwert für die MIFARE Classic-Kommunikation |
Tipp: Stimmen Sie das Anpassungsnetzwerk im Inneren des endgültigen Gehäuses ab. Die Abstimmung in der freien Luft verändert sich, sobald Gehäuse und Batterie neben der Spule sitzen.
Ferrit-, Metall- und Leiterplattenmaterialeffekte
Metall in der Nähe der Spule verursacht Wirbelströme. Diese Ströme wirken dem Lesefeld entgegen, verringern die Induktivität und erhöhen den Wechselstromwiderstand. Die Resonanzfrequenz verschiebt sich nach oben, weg von 13.56 MHz, und es kommt zu einer Fehlanpassung der Impedanz am Eingang. Die Lesereichweite sinkt stark oder fällt vollständig aus.
Ferritfolien dienen als Magnetflusskonzentratoren und -abschirmungen: Ihre hohe Permeabilität bietet Feldlinien einen bevorzugten Weg mit geringem magnetischem Widerstand, wodurch das Feld nach außen konzentriert und die Wechselwirkung mit nahegelegenen Metallen minimiert wird. Dies erhöht die Antenneneffizienz, vergrößert die Reichweite und reduziert den Stromverbrauch. Bei kontaktlosen Zahlungs- und Zugangskarten verhindern dünne, flexible Ferritfolien eine Signalverschlechterung, wenn Karten gestapelt oder auf Metall gelegt werden – ein Phänomen, das als Verstimmung bekannt ist.
Der gemessene Effekt ist beträchtlich. Eine Spule auf einer Kunststoffabdeckung erreichte einen Wert von 78 mm. Dieselbe Spule auf einem Metallgehäuse fiel unter 1 mm aus. Durch Hinzufügen von Ferrit konnte der Wert auf 30 mm gesenkt werden. Ferrit und wiederholte Impedanzanpassung führten zu einem Wert von 61 mm. Ferrit allein behebt die Verstimmung nicht. Die abschließende Anpassung in der mechanischen Baugruppe ist dafür notwendig.
Das Leiterplattenmaterial ist für die Abstimmungsstabilität entscheidend. FR4 ist kostengünstig, weist jedoch eine von Chargen schwankende Dielektrizitätskonstante auf, und sein Verlustfaktor liegt bei 13.56 MHz nahe 0.02. Rogers-Laminate gewährleisten geringe dielektrische Verluste. Polyimid-Flex eignet sich für biegsame Designs und zeigt einen noch niedrigeren Verlustfaktor von etwa 0.005. Dielektrische Dicke, Kupferdicke und die Gleichmäßigkeit des Lagenaufbaus beeinflussen Kapazität und Induktivität. Der Lagenaufbau sollte vor der endgültigen Abstimmung fixiert werden.
Praktische Layout-Richtlinien für NFC-Spulen
Halten Sie die Spule von Masseflächen und Batteriegehäusen fern. Verlegen Sie keine Schaltleiterbahnen unter der Spule. Platzieren Sie die passenden Bauteile nahe an den Spulenanschlüssen und halten Sie deren Masseverbindung kurz. Überprüfen Sie die Resonanz mit einem Vektornetzwerkanalysator im vollständig montierten Zustand. Überprüfen Sie jede Aufbauvariante erneut, da ein geändertes Gehäuse oder eine andere Batterie die Abstimmung verändert.
Sicherheit auf Vorstandsebene für sichere Zahlungslösungen
Sicherheit bei sicheren Zahlungslösungen beginnt auf der Kupferleitung. Das Protokoll schützt die Daten während der Übertragung, aber die Platine muss Schlüssel, Firmware und das Sicherheitselement selbst schützen. Produktteams sollten dies als Problem der Auslegung und Fertigung betrachten, nicht als Software-Erweiterung.
Platzierung und Abschirmung sicherer Elemente
Die Platzierung bestimmt den Aufwand für einen Angreifer. Entwickler sollten das Sicherheitselement möglichst mittig auf der Leiterplatte platzieren und es mit unkritischen Bauteilen umgeben. Diese Bauteile bilden eine physische Barriere gegen Ausspähversuche. Empfindliche Bauteile sollten zudem von den Leiterplattenrändern ferngehalten werden, wo Werkzeuge leicht hinkommen. Eine Schutzschicht oder ein Gehäuse stellt eine zusätzliche Hürde für jeden mit physischem Zugriff dar.
Die elektrische Isolation ist ebenso wichtig. Das Sicherheitselement sollte über eigene Strom- und Masseanschlüsse verfügen, die vom restlichen Schaltkreis getrennt sind. Gemeinsame Stromschienen ermöglichen das Auslesen von Informationen durch Seitenkanalangriffe. Verbinden Sie Strom- und Masseanschlüsse direkt mit den jeweiligen Flächen, um das Risiko elektromagnetischer Störungen (EMI) zu minimieren. Führen Sie kritische Leiterbahnen auf inneren Lagen zwischen den Masseflächen, um eine natürliche Abschirmung gegen Messungen zu gewährleisten. Eine durchgehende Massefläche verhindert Schleifen und bietet niederohmige Rückleitungen mit einer Zielimpedanz von etwa 50 Ohm für Hochgeschwindigkeitssignale.
Tipp: Jede Abschirmung muss ordnungsgemäß geerdet sein. Eine nicht geerdete Abschirmung wird ungewollt zur Antenne und verschlimmert die elektromagnetischen Störungen.
Eine Faraday-Käfig-ähnliche Struktur um das Element blockiert elektromagnetische Felder und HF-Angriffe. Sowohl Metallgehäuse als auch leitfähige Beschichtungen sind geeignet. Diese Abschirmung gewährleistet sichere Transaktionen bei NFC-Zahlungen, bei denen ein Angreifer versuchen könnte, Energie in das Element einzukoppeln, ohne es zu berühren.
Manipulationserkennung und EMVCo/PCI-Überlegungen
Die Manipulationserkennung verwandelt die Platine in einen Sensor. Leiterbahnen, Auslöseleiter und Licht- oder Temperatursensoren erkennen Öffnungen, Bohren oder Sondierungsversuche. Der Controller löscht daraufhin die Daten, bevor ein Angreifer sie auslesen kann. Entwickler sollten die Leiterbahnen auf den inneren Lagen verlegen und sie um das jeweilige Element herum durchgehend führen. Eine Unterbrechung des Regelkreises muss innerhalb des vom Produkt definierten Erkennungsfensters eine Reaktion auslösen.
Zertifizierungen beeinflussen diese Entscheidungen. Die Standards von EMVCo und PCI regeln die Hardware für kontaktlose Zahlungsabwicklung, und Prüfer untersuchen den physischen Schutz, die Schlüsselspeicherung und die Manipulationserkennung. Die folgende Tabelle vergleicht gängige Schutzansätze.
Ansatz | Auswirkungen auf Vorstandsebene | Abtausch |
|---|---|---|
Zentrierte Platzierung mit umgebenden Teilen | Blocks direkte Sondierung | Verbraucht Routing-Bereich |
Eigene Stromversorgung und Erdung | Begrenzt die Leckage in den Seitenkanälen | Fügt Ebenenaufteilungen hinzu |
Faraday-Abschirmung | Blockiert die HF-Kopplung | Benötigt eine solide Erdung |
Manipulationsschutzgitter an den inneren Schichten | Erkennt Eindringlinge | Erhöht die Anzahl der Schichten |
Hinweis: Dokumentieren Sie jede Sicherheitsentscheidung bei der Festlegung des Designprozesses. Die Prüfer fragen nach der Begründung, nicht nur nach dem Ergebnis.
Sicherheit als Produktionsrisiko
Sicherheit ist nur dann gewährleistet, wenn die Produktion die Prozesse wiederholt. Montagebetriebe müssen den Zugriff auf sichere Platinen kontrollieren, die Serialisierung der Bedienfelder nachverfolgen und die Firmware während der Programmierung schützen. Schutzlackierung und Verguss schützen die Leiterbahnen vor Umwelteinflüssen, die Fehlalarme auslösen könnten. Testvorrichtungen sollten Manipulationsschleifen überprüfen, ohne dabei Prüfspuren zu hinterlassen, die diese schwächen.
Die Tokenisierung erhöht die Sicherheit, reduziert aber die auf dem Gerät gespeicherten Daten, während die Verschlüsselungsschlüssel weiterhin auf dem Gerät verbleiben. Transaktionen mit mobilen Geldbörsen durchlaufen denselben geschützten Pfad wie Kartenzahlungen. Teams sollten jede Variante eines kontaktlosen Zahlungssystems einer neuen Sicherheitsprüfung unterziehen, da ein geändertes Gehäuse oder eine andere Schutzvorrichtung die Angriffsfläche verändert. Diese Vorgehensweise unterscheidet eine sichere Zahlungsmethode von einem Gerät, das sich nur als sicher ausgibt.
Kontaktloses Bezahlen mit NFC: DFM-Einschränkungen
Fertigungskompromisse und Toleranzen
Fertigungstoleranzen können den Resonanzpunkt der Antenne verschieben. Abweichungen beim Ätzen verändern Leiterbahnbreite und -abstand, wodurch die Induktivität vom eingestellten Wert abweicht. Schwankungen der Dielektrikumdicke verändern die parasitäre Kapazität zwischen der Spule und dem benachbarten Kupfer. Eine Antenne, die auf einem Panel optimal abgestimmt ist, kann auf dem nächsten Panel abweichen. Ingenieure sollten daher den Leiterbahnaufbau und das Kupfergewicht festlegen und die Resonanz über den gesamten Toleranzbereich und nicht nur auf den Nennwert überprüfen.
Die Materialwahl bringt Vor- und Nachteile mit sich. FR4 ist kostengünstig, weist jedoch eine von Chargen schwankende Dielektrizitätskonstante auf, und sein Verlustfaktor liegt bei 13.56 MHz nahe 0.02. Rogers-Laminate bieten eine stabilere Abstimmung, sind aber materialaufwändiger. Polyimid Flex eignet sich für biegsame Konstruktionen und weist einen niedrigeren Verlustfaktor von etwa 0.005 auf. Die folgende Tabelle vergleicht gängige Optionen für NFC-Platinen.
Material | Stimmstabilität | Relative Kosten | Typische Verwendung |
|---|---|---|---|
FR4 | Mäßig; Chargenschwankungen | Niedrig | Starre Anschlüsse |
Rogers | Hoch | Hoch | Leser mit geringer Toleranz |
Polyimid-Flex | Gut; geringer Verlust | Moderat | Biegsame Antennen |
Die Montage führt zu weiteren Abweichungen. Das Lötvolumen an den passenden Kondensatoren verändert deren effektiven Wert. Toleranzen bei der Bauteilplatzierung verändern den Massepfad. Schutzlackierungen verändern die lokale dielektrische Umgebung der Spule.
Tipp: Nach dem Beschichten erneut einstellen. Die Veränderung ist gering, aber messbar.
Praktische Leitlinien für Produktteams
Teams, die kontaktloses Bezahlen mit NFC ermöglichen, sollten den Stack-Up vor der finalen Abstimmung fixieren. Gehäuse, Akku und Ferritkernposition sollten gleichzeitig fixiert werden. Jede Build-Variante erfordert eine erneute Resonanzprüfung mit einem Vektornetzwerkanalysator, da ein verändertes Gehäuse das Feld beeinflusst.
Vermeiden Sie es, Schaltleitungen unter der Schleife zu verlegen. Platzieren Sie passende Bauteile in der Nähe der Spulenanschlüsse. Legen Sie eine Panel-Serialisierung fest, damit Feldfehler auf eine Charge zurückgeführt werden können. Behandeln Sie bei NFC-Zahlungen Antenne und Sicherheitselement als einen kontrollierten Prozess, nicht als zwei separate.
Hinweis: Toleranzgrenzen bei Festlegung der Konstruktion dokumentieren. Die Produktion entspricht den Vorgaben der Zeichnung.
Sichere Zahlungslösungen erfordern sorgfältige Arbeit auf Platinenebene. Das Antennendesign bestimmt die Reichweite des Lesegeräts. Anpassung und Abstimmung gewährleisten eine Resonanzfrequenz von 13.56 MHz für jede Fertigung. Sichere Elementplatzierung, Abschirmung und Manipulationserkennung schützen die Schlüssel vor unbefugtem Zugriff. Die DFM-Methode (Design for Manufacturing) setzt all dies in der Produktion um.
Nahfeldkommunikation allein macht ein Gerät nicht vertrauenswürdig. Sichere NFC-Hardware erfordert Kompromisse in Entwicklung und Fertigung, die die Teams beim Design-Freeze festlegen. Es ist mit einer engeren Angleichung der NFC- und EMV-Zertifizierung sowie mit sich ändernden Abschirmungstechniken zu rechnen.
Hardware-Ingenieure sollten den Chipaufbau fixieren, nach der Beschichtung nachjustieren und jede Variante prüfen. Diese Sorgfalt verwandelt kontaktlose Prototypen in zuverlässige Hardware für kontaktloses Bezahlen . Sorgfältig arbeitende Teams liefern sichere, kontaktlose Geräte mit gutem Gewissen aus.
FAQ
Was ist NFC und warum ist es für Zahlungshardware wichtig?
Nahfeldkommunikation (NFC) ist eine Funkverbindung mit kurzer Reichweite bei 13.56 MHz. Im Zahlungsverkehr überträgt sie Kartendaten zwischen einem Terminal und einem sicheren Element. Hardware-Teams sollten dies als Schaltungs- und Layoutproblem und nicht als Softwarefunktion betrachten.
Wie können Ingenieure die Sicherheit von NFC-Zahlungen auf Vorstandsebene gewährleisten?
Sicherheit beginnt bei der Kupferverkabelung. Teams sollten das Sicherheitselement mittig platzieren, Strom- und Masseanschluss trennen und auf den inneren Lagen ein Manipulationsschutzgitter anbringen. Abschirmungen verhindern HF-Kopplung. Auditoren überprüfen diese Maßnahmen anhand der EMVCo- und PCI-Vorschriften.
Welche Antennenfaktoren beeinflussen die Zuverlässigkeit kontaktloser Zahlungen am stärksten?
Die Geometrie der Schleife, die Abstimmung des Anpassungsnetzwerks und die Nähe von Metallen bestimmen die Lesereichweite. Ingenieure sollten die Abstimmung im endgültigen Gehäuse vornehmen und jede Bauvariante erneut überprüfen. Ferrit verbessert die Verbindung mit Metallen, die endgültige Anpassung ist jedoch weiterhin entscheidend.
Hinweis: Eine Spule, die in freier Luft gute Messwerte liefert, kann ausfallen, sobald Batterie und Gehäuse daneben liegen.
Worin unterscheidet sich eine Transaktion mit einer mobilen Geldbörse von einer Kartenzahlung auf Vorstandsebene?
Beide nutzen das gleiche 13.56-MHz-Feld und die gleiche Kartenemulationsfunktion. Ein Smartphone führt eine mobile Geldbörse über sein Sicherheitselement aus. Ein Kartenlesegerät verwendet eine passive Spule. Die Lesegeräteseite verarbeitet beide auf die gleiche Weise.
