La communication en champ proche (NFC) est une technologie sans fil à courte portée permettant l'échange de données sans contact. Dans les solutions de paiement sécurisées, cette même liaison radio assure le transfert des données de carte entre un terminal et un élément sécurisé. C'est le matériel sous-jacent qui joue un rôle crucial.
Cet article porte sur la conception et la fabrication des cartes électroniques pour les dispositifs de paiement NFC. Il examine le fonctionnement de la technologie NFC dans les paiements, les mesures de sécurité mises en place au niveau des cartes électroniques et les contraintes de conception et de fabrication les plus importantes.
Les ingénieurs en matériel et les équipes produit ont besoin de réponses concrètes, pas de résumés destinés au grand public. Les sections suivantes abordent la communication en champ proche comme un problème de circuit et d'implantation, où la géométrie de l'antenne, l'adaptation d'impédance, le blindage et les tolérances déterminent la fiabilité des paiements sans contact sur le terrain.
Points clés à retenir
Les paiements NFC utilisent une liaison radio de 13.56 MHz. La carte doit fonctionner en mode lecteur et en mode carte.
Le réglage de l'antenne à l'intérieur du boîtier final est primordial. Les métaux et les revêtements peuvent modifier la fréquence de résonance.
Le positionnement soigné et le blindage de l'élément sécurisé permettent de protéger les clés contre les tentatives de sondage et les attaques par canaux auxiliaires.
De petites différences dans la fabrication d'un produit peuvent influencer le bon fonctionnement de son antenne. Après l'application du revêtement, effectuez un nouveau réglage et vérifiez chaque version fabriquée.
La méthodologie DFM transforme les premiers modèles en dispositifs de paiement sans contact fiables.
La technologie NFC et son fonctionnement dans les paiements
La communication en champ proche (NFC) utilise un champ magnétique à 13.56 MHz. Le déroulement d'une transaction et son mode d'exécution influencent la conception de la carte. Les ingénieurs maîtrisant le fonctionnement de la NFC au niveau des circuits conçoivent des terminaux de paiement plus fiables.
Flux de transactions à 13.56 MHz
L'interface NFC écoute d'abord sur le canal 13.56 MHz. Une onde porteuse stable émise par un lecteur actif crée un champ magnétique H supérieur à environ 0.185 A/m RMS. Lorsque l'appareil détecte ce champ, il ne peut fonctionner qu'en mode Carte. Cette règle d'écoute préalable empêche les appareils de s'interférer entre eux.
Un canal libre permet à une interface de lecture de basculer en mode lecteur. La carte envoie alors un signal porteur continu pendant quelques millisecondes pour initialiser les transpondeurs sans batterie. Ensuite, le lecteur effectue une boucle d'interrogation. Il marque une pause en l'absence de signal porteur pour réinitialiser les transpondeurs, applique le signal porteur pour les alimenter et les démarrer, envoie une commande d'interrogation selon le protocole choisi, puis maintient le signal porteur en attente de la réponse.
Cette séquence définit la répartition des tâches au niveau de la carte. En mode lecteur, la carte doit créer et gérer un signal RF, notamment la génération du champ, la synchronisation et l'interrogation du protocole. En mode carte, la carte doit détecter le champ et réagir comme un transpondeur. Le traitement des paiements sans contact repose sur le bon fonctionnement simultané de ces deux fonctions dans des délais très courts.
Mode lecteur vs. mode carte
Le mode détermine la sélection du contrôleur, le comportement de l'antenne et la consommation d'énergie. Le tableau ci-dessous compare les deux rôles pour le matériel de paiement NFC.
Facteur au niveau du conseil d'administration | Mode lecteur/écrivain | Mode d'émulation de carte |
|---|---|---|
Sélection du contrôleur | Circuit intégré contrôleur NFC compatible avec la lecture via I²C/SPI/UART | Émulation d'élément sécurisé isolé matériellement ou de carte hôte |
Conception d'antenne | Plage de lecture de la géométrie de la bobine, du nombre de spires et du contrôle de l'accordage | La bobine doit être couplée à un champ de lecture externe ; le métal la désaccorde. |
Budget de puissance | L'intervalle d'interrogation et le courant du pilote RF sont importants. | La puissance provient du champ du lecteur ; le cycle en état de faible puissance est important |
Gestion RF | Le firmware gère la pile de protocoles et la synchronisation RF. | L'interface gère le temps de réponse et la détection sur le terrain. |
Cas d’usage | Étiquettes, cartes de transport, étiquettes | portefeuille mobile et systèmes de tokenisation |
La conception d'un terminal nécessite généralement un contrôleur compatible avec la lecture. La conception d'une émulation de carte repose sur l'élément sécurisé et son isolation. Les paiements mobiles sans contact utilisent le rôle de la carte, tandis que les terminaux de point de vente utilisent celui du lecteur.
Remarque : Le choix du mode modifie la nomenclature dès le début. Choisissez le contrôleur avant de finaliser le choix de l’antenne.
Pile de protocoles et contraintes de synchronisation
La couche protocolaire se situe au-dessus du signal RF. Le micrologiciel du lecteur gère la détection des périphériques, la prévention des collisions et le séquencement des commandes. Le processeur hôte est déchargé des opérations RF en temps réel. Cette séparation garantit une synchronisation prévisible.
La technologie NFC utilisée dans les paiements dépend également des règles de synchronisation EMV. Le lecteur doit terminer son cycle d'interrogation et transmettre les données dans des délais impartis. Une interface hôte lente peut bloquer le processus. Les concepteurs doivent veiller à ce que le bus entre le contrôleur et l'hôte soit court et exempt de contention.
La sécurité intervient également à ce niveau. La tokenisation remplace les données de la carte par un jeton à usage limité. L'élément sécurisé stocke les clés et exécute les opérations cryptographiques. Le conseil d'administration doit protéger cet élément contre les tentatives d'intrusion et les accès non autorisés.
Conseil : Vérifiez les seuils de détection de champ et la fréquence d'interrogation sur banc d'essai avant de figer la mise en page.
Conception d'antennes pour la technologie NFC dans les paiements
L'antenne fixe la limite physique de chaque transaction sans contact. Une bobine bien réglée permet au lecteur NFC de compenser les défauts d'alignement et la présence de métal. Une bobine mal réglée entraîne l'échec de la certification et des tests sur le terrain. La conception se divise en trois étapes : géométrie de la boucle, adaptation d'impédance et effets des matériaux.
Géométrie des boucles et réseaux de correspondance
La taille de la boucle, la largeur des pistes, l'espacement et le nombre de spires déterminent l'inductance. Une boucle typique à 4 spires de 40 mm × 40 mm, avec des pistes de 0.3 mm et un espacement de 0.3 mm, donne une inductance d'environ 1.5 à 2.5 µH, une plage acceptée par la plupart des contrôleurs NFC. Le nombre de spires influe également sur cette valeur.
1 à 3 spires : 0.5 à 1.5 µH, valeur courante pour les antennes de lecture avec adaptation d’impédance externe
4 à 6 tours : 1.5 à 5 µH, la plage optimale pour la plupart des applications NFC.
Plus de 7 spires : inductance plus élevée, mais la capacité entre les spires abaisse la fréquence de résonance propre.
Le réseau d'adaptation modifie l'impédance de la bobine selon la valeur cible du contrôleur. Des condensateurs en série et en parallèle fixent la fréquence de résonance à 13.56 MHz. Le facteur de qualité (Q) détermine ensuite la bande passante. Les antennes NFC classiques fonctionnent avec un facteur Q compris entre 20 et 40. Un facteur Q plus élevé implique un circuit résonant plus sélectif et une bande passante plus étroite. Le tableau ci-dessous répertorie les valeurs initiales courantes.
Le facteur Q | État de conception |
|---|---|
10 | Valeur de départ correspondante pour un lecteur NFC prenant en charge des débits binaires plus élevés (212/424/848 kbit/s) |
15 | Valeur de départ correspondante pour un lecteur NFC prenant en charge des débits binaires plus élevés (212/424 kbit/s) |
20 | Valeur de départ correspondante pour une conception de lecteur NFC typique |
25 | Valeur de départ correspondant à la conception d'un lecteur NFC typique, limitée à 106 kbit/s |
30 | Valeur nominale pour la communication MIFARE Classic |
Conseil : Réglez le réseau d’adaptation à l’intérieur du boîtier final. Le réglage à l’air libre dérive une fois que le boîtier et la batterie sont placés près de la bobine.
Effets des matériaux de ferrite, de métal et de circuit imprimé
Le métal à proximité de la bobine génère des courants de Foucault. Ces courants s'opposent au champ magnétique du lecteur, diminuent l'inductance et augmentent la résistance en courant alternatif. La fréquence de résonance se décale vers les hautes fréquences, s'éloignant de 13.56 MHz, et l'étage d'entrée subit une inadéquation d'impédance. La portée de lecture chute brutalement, voire devient inopérante.
Les feuilles de ferrite agissent comme concentrateurs et blindages de flux magnétique : leur perméabilité élevée offre aux lignes de champ un chemin privilégié à faible réluctance, concentrant le champ vers l’extérieur et minimisant l’interaction avec les métaux environnants. Ceci améliore l’efficacité de l’antenne, augmente sa portée et réduit la consommation d’énergie. Dans les cartes de paiement et d’accès sans contact, les fines feuilles de ferrite flexibles empêchent la dégradation du signal lorsque les cartes sont empilées ou placées sur du métal – un phénomène appelé désaccordage.
L'effet mesuré est important. Une bobine sur un couvercle en plastique affichait une valeur de 78 mm. La même bobine, placée sur un boîtier métallique, affichait une valeur inférieure à 1 mm. L'ajout de ferrite a permis de la ramener à 30 mm. L'ajout de ferrite, combiné à des adaptations d'impédance répétées, a permis d'atteindre 61 mm. La ferrite seule ne corrige pas le désaccord. Seule une adaptation d'impédance finale au niveau de l'assemblage mécanique permet de le faire.
Le matériau du circuit imprimé influe sur la stabilité de l'accord. Le FR4 est économique, mais sa constante diélectrique varie d'un lot à l'autre et sa tangente de perte est proche de 0.02 à 13.56 MHz. Les stratifiés Rogers présentent de faibles pertes diélectriques. Le polyimide flexible convient aux conceptions flexibles et affiche une tangente de perte encore plus faible, proche de 0.005. L'épaisseur du diélectrique, l'épaisseur du cuivre et la régularité de l'empilement influent sur la capacité et l'inductance. Il est impératif de verrouiller l'empilement avant l'accord final.
Directives pratiques d'agencement pour les bobines NFC
Éloignez la bobine des plans de masse et des boîtiers de batterie. Ne faites passer aucune piste de commutation sous la boucle. Placez les composants compatibles près des pastilles de la bobine et assurez-vous que leur retour à la masse soit court. Vérifiez la résonance à l'aide d'un analyseur de réseau vectoriel, l'appareil étant entièrement assemblé. Revérifiez chaque variante, car un boîtier ou une batterie différente peut modifier l'accord.
Sécurité au niveau du conseil d'administration pour des solutions de paiement sécurisées
La sécurité des solutions de paiement sécurisées repose avant tout sur le matériel. Le protocole protège les données lors de leur transmission, mais la carte doit impérativement protéger les clés, le micrologiciel et l'élément sécurisé lui-même. Les équipes produit doivent considérer cela comme un problème de conception et de fabrication, et non comme un simple ajout logiciel.
Placement et blindage des éléments sécurisés
L'emplacement du composant sécurisé détermine la difficulté de l'attaque. Les concepteurs doivent le placer au centre du circuit imprimé et l'entourer de composants non critiques. Ces derniers constituent une barrière physique contre le sondage. Les composants sensibles doivent également être éloignés des bords du circuit imprimé, où les outils sont facilement accessibles. Une couche de protection ou un boîtier ajoute une étape supplémentaire pour toute personne ayant un accès physique.
L'isolation électrique est tout aussi importante. L'élément sécurisé doit utiliser ses propres connexions d'alimentation et de masse, distinctes du reste du circuit. Les rails partagés sont sources de fuites d'informations via des attaques par canaux auxiliaires. Connectez les broches d'alimentation et de masse directement à leurs plans de masse, en limitant au maximum l'exposition des pistes, afin de réduire les risques d'interférences électromagnétiques (EMI). Faites passer les pistes critiques sur les couches internes entre les plans de masse, ce qui assure un blindage naturel contre les sondages. Un plan de masse continu empêche les boucles et fournit des chemins de retour à faible impédance, avec une valeur cible d'environ 50 ohms pour les signaux à haute vitesse.
Conseil : Mettez correctement chaque blindage à la terre. Un blindage non fixé devient une antenne involontaire et aggrave les interférences électromagnétiques.
Une structure de type cage de Faraday entourant l'élément bloque les champs électromagnétiques et les attaques par radiofréquences. Les boîtiers métalliques et les revêtements conducteurs sont tous deux efficaces. Ce blindage garantit la sécurité des transactions par NFC, même lorsqu'un attaquant tente d'injecter de l'énergie dans l'élément sans le toucher.
Détection des tentatives de falsification et considérations relatives à la norme EMVCo/PCI
La détection de falsification transforme la carte en capteur. Les couches maillées, les pistes de déclenchement et les capteurs de lumière ou de température détectent toute ouverture, perçage ou tentative de sondage. Le contrôleur efface alors les clés avant qu'un attaquant ne puisse les lire. Les concepteurs doivent acheminer les pistes maillées sur les couches internes et assurer leur continuité autour de l'élément. Toute interruption de la boucle doit déclencher une réponse dans la fenêtre de détection définie par le produit.
La certification influence ces choix. Les normes EMVCo et PCI régissent le matériel de traitement des paiements sans contact, et les auditeurs examinent la protection physique, le stockage des clés et la réponse aux tentatives de falsification. Le tableau ci-dessous compare les approches de protection courantes.
Approche | Effet au niveau du conseil d'administration | Troquer |
|---|---|---|
Placement au centre avec les parties environnantes | Blocage du sondage direct | Consomme de la zone de routage |
Alimentation et mise à la terre dédiées | Limite les fuites par canaux latéraux | Ajoute des divisions d'avion |
blindage de Faraday | Bloque le couplage RF | Nécessite une base solide |
Grille anti-effraction sur les couches internes | Détecte les intrusions | Augmente le nombre de couches |
Remarque : Documentez chaque décision de sécurité lors du gel de la conception. Les auditeurs demandent la justification, et pas seulement le résultat.
La sécurité en tant que préoccupation manufacturière
La sécurité n'est assurée que si la production est reproductible. Les ateliers d'assemblage doivent contrôler l'accès aux cartes sécurisées, assurer le suivi de la sérialisation des panneaux et protéger le micrologiciel pendant la programmation. Le vernis de protection et l'enrobage protègent les pistes du réseau contre les dommages environnementaux susceptibles de provoquer de fausses alarmes. Les dispositifs de test doivent vérifier les boucles de sécurité sans laisser de marques de sonde qui les fragiliseraient.
La tokenisation, pour une sécurité renforcée, réduit les données stockées sur la carte, mais les clés de chiffrement restent stockées dans l'élément. Une transaction de portefeuille mobile emprunte le même chemin sécurisé qu'un paiement sans contact. Les équipes doivent considérer chaque variante de conception sans contact comme une nouvelle analyse de sécurité, car toute modification du boîtier ou du blindage modifie la surface d'attaque. Cette rigueur permet de distinguer un moyen de paiement sécurisé d'un dispositif qui prétend l'être.
Paiements sans contact avec NFC : contraintes DFM
Compromis et tolérances de fabrication
Les tolérances de fabrication peuvent modifier le point de résonance de l'antenne. Les variations de gravure modifient la largeur et l'espacement des pistes, ce qui éloigne l'inductance de sa valeur optimale. Les variations d'épaisseur du diélectrique modifient la capacité parasite entre la bobine et le cuivre environnant. Une antenne parfaitement accordée sur un panneau peut présenter une dérive sur le suivant. Il est donc recommandé aux ingénieurs de spécifier la structure et l'épaisseur du cuivre, puis de vérifier la résonance sur toute la plage de tolérances, et non pas seulement à la valeur nominale.
Le choix des matériaux implique des compromis. Le FR4 permet de réduire les coûts, mais sa constante diélectrique varie d'un lot à l'autre et sa tangente de perte avoisine 0.02 à 13.56 MHz. Les stratifiés Rogers offrent une meilleure stabilité d'accord, mais leur coût est plus élevé. Le polyimide flexible convient aux circuits flexibles et présente une tangente de perte plus faible, proche de 0.005. Le tableau ci-dessous compare les options courantes pour les cartes NFC.
Source | Stabilité de réglage | Coût relatif | Utilisation typique |
|---|---|---|---|
FR4 | Modérée ; variation entre les lots | Low | Bornes rigides |
Rogers | Haute | Haute | Lecteurs à tolérance stricte |
Polyimide flexible | Bon ; faible perte | Modérée | Antennes flexibles |
L'assemblage introduit d'autres variations. Le volume de soudure sur les condensateurs appariés modifie leur valeur effective. La tolérance de positionnement des composants déplace le chemin de retour à la masse. Le revêtement conforme modifie l'environnement diélectrique local autour de la bobine.
Conseil : Procédez à un nouveau réglage après l’application du revêtement. Le décalage est faible mais mesurable.
Conseils pratiques pour les équipes produit
Les équipes qui utilisent la technologie NFC pour les paiements sans contact doivent verrouiller la configuration avant le réglage final. Il est impératif de figer simultanément le boîtier, la batterie et l'emplacement des ferrites. Chaque variante de montage nécessite un nouveau contrôle de résonance à l'aide d'un analyseur de réseau vectoriel, car toute modification du boîtier altère le champ magnétique.
Évitez de faire passer les pistes de commutation sous la boucle. Placez les composants d'appariement au plus près des pastilles de la bobine. Spécifiez la sérialisation des panneaux afin que les défaillances sur le terrain puissent être rattachées à un lot. Pour les paiements NFC, considérez l'antenne et l'élément sécurisé comme un seul processus contrôlé, et non deux.
Remarque : Les limites de tolérance du document correspondent à la version finale de la conception. La production reproduit ce qui est indiqué sur le dessin.
Les solutions de paiement sécurisées reposent sur une conception rigoureuse au niveau de la carte. La conception de l'antenne détermine la portée du lecteur. L'adaptation d'impédance et le réglage garantissent une résonance à 13.56 MHz pour chaque exemplaire. Le positionnement sécurisé des éléments, le blindage et la détection de falsification protègent les clés contre le sondage. La rigueur des analyses de fabrication (DFM) assure la continuité de tous ces éléments jusqu'à la production.
La communication en champ proche (NFC) ne garantit pas à elle seule la fiabilité d'un appareil. La sécurité du matériel NFC repose sur des compromis d'ingénierie et de fabrication que les équipes maîtrisent lors de la finalisation de la conception. Il faut s'attendre à un rapprochement entre les certifications NFC et EMV, ainsi qu'à une évolution des techniques de blindage.
Les ingénieurs en matériel doivent verrouiller la pile, la réajuster après le revêtement et vérifier chaque variante. Cette rigueur permet de transformer les prototypes sans contact en dispositifs de paiement sans contact fiables . Des équipes compétentes commercialisent des appareils sans contact sécurisés en toute confiance.
QFP
Qu’est-ce que la technologie NFC et pourquoi est-elle importante pour les terminaux de paiement ?
La communication en champ proche (NFC) est une liaison radio à courte portée fonctionnant à 13.56 MHz. Dans le domaine des paiements, elle permet le transfert de données de carte entre un terminal et un élément sécurisé. Les équipes en charge du matériel doivent la considérer comme un problème de circuit et d'implantation, et non comme une fonctionnalité logicielle.
Comment les ingénieurs sécurisent-ils les paiements NFC au niveau de la direction ?
La sécurité commence au niveau du cuivre. Les équipes doivent centrer l'élément sécurisé, isoler son alimentation et sa masse, et ajouter un blindage anti-effraction sur les couches internes. Le blindage bloque le couplage RF. Les auditeurs vérifient la conformité de ces choix aux normes EMVCo et PCI.
Quels sont les facteurs liés à l'antenne qui affectent le plus la fiabilité des paiements sans contact ?
La géométrie de la boucle, l'adaptation du réseau et la proximité des éléments métalliques déterminent la portée de lecture. Les ingénieurs doivent optimiser le circuit à l'intérieur du boîtier final et revérifier chaque variante de fabrication. La ferrite améliore l'adaptation au métal, mais l'adaptation finale reste essentielle.
Remarque : Une bobine qui fonctionne correctement à l'air libre peut tomber en panne une fois que la batterie et son boîtier sont placés à proximité.
En quoi une transaction par portefeuille mobile diffère-t-elle d'une transaction sans contact par carte au niveau du terminal ?
Les deux systèmes utilisent le même champ de 13.56 MHz et la même fonction d'émulation de carte. Un téléphone transmet un portefeuille mobile via son élément sécurisé. Un lecteur de cartes sans contact utilise une bobine passive. Le lecteur gère les deux de la même manière.
