Близькополісний зв'язок (NFL) – це бездротова технологія малого радіусу дії для безконтактного обміну даними. У безпечних платіжних рішеннях цей самий радіозв'язок передає дані картки між терміналом та захищеним елементом. Основне навантаження несе апаратне забезпечення, що знаходиться всередині.
Ця стаття зосереджена на проектуванні та виробництві платіжних пристроїв NFC. У ній розглядається, як технологія NFC працює в платежах, що робить її безпечною на рівні плати, а також які обмеження проектування та DFM є найважливішими.
Інженерам-апаратникам та командам розробників продуктів потрібні практичні відповіді, а не короткий виклад на рівні споживача. У наступних розділах ближній зв'язок розглядається як проблема схеми та компонування, де геометрія антени, узгодження, екранування та допуски визначають, чи надійно працюватимуть безконтактні платежі в польових умовах.
Ключові винесення
Для NFC-платежів використовується радіозв'язок 13.56 МГц. Плата повинна працювати як у режимі зчитування, так і в режимі картки.
Налаштування антени всередині кінцевого корпусу дуже важливе. Метал і покриття можуть змінювати резонансну частоту.
Ретельне розміщення захисного елемента та його екранування захищає ключі від зондування та атак через бічні канали.
Невеликі відмінності у виготовленні продукту можуть вплинути на роботу його антени. Після нанесення покриття налаштуйте його ще раз і перевірте кожну зібрану вами версію.
Дисципліна DFM перетворює ранні моделі на надійні безконтактні платіжні пристрої.
NFC та як він працює в платежах
БФЗ використовує магнітне поле на частоті 13.56 МГц. Спосіб здійснення транзакції та режим її виконання формують конструкцію плати. Інженери, які розуміють, що таке NFC на рівні схеми, створюють платіжні термінали, які працюють надійніше.
Потік транзакцій 13.56 МГц
Інтерфейс NFC спочатку прослуховує канал 13.56 МГц. Постійна несуча хвиля від активного зчитувача створює H-поле вище приблизно 0.185 А/м RMS. Коли пристрій виявляє це поле, він може працювати лише в режимі картки. Це правило «прослуховування перед розмовою» запобігає взаємодії пристроїв.
Тихий канал дозволяє інтерфейсу з можливістю роботи зчитувача перейти в режим зчитування. Потім плата надсилає постійну несучу хвилю протягом кількох мілісекунд для запуску транспондерів без батарейок. Після цього зчитувач запускає цикл опитування. Він зупиняється без несучої, щоб скинути транспондери, подає несучу на живлення та запустить їх, надсилає команду опитування у вибраному протоколі, а потім утримує несучу, щоб отримати відповідь.
Ця послідовність встановлює розподіл на рівні плати. У режимі зчитувача плата повинна створювати та керувати радіочастотним несучим, включаючи генерацію поля, синхронізацію та опитування протоколу. У режимі картки плата повинна виявляти поле та реагувати як транспондер. Обробка безконтактних платежів залежить від того, чи обидві ролі працюють у стислі часові проміжки.
Режим зчитування проти режиму картки
Режим визначає вибір контролера, поведінку антени та бюджет живлення. У таблиці нижче порівнюються дві ролі обладнання для платежів NFC.
Фактор на рівні ради директорів | Режим читання/запису | Режим емуляції карти |
|---|---|---|
Вибір контролера | ІС контролера NFC із можливістю зчитування через I²C/SPI/UART | Апаратно-ізольований захищений елемент або емуляція хост-карти |
Конструкція антени | Геометрія котушки, витки та діапазон зчитування керування налаштуванням | Котушка повинна бути підключена до зовнішнього поля зчитувача; метал розлаштовує її |
Бюджет потужності | Інтервал опитування та струм ВЧ-драйвера мають значення | Живлення надходить від поля зчитувача; циклічне перемикання станів низького енергоспоживання має значення |
Обробка радіочастот | Прошивка керує стеком протоколів та радіочастотним синхронізацією | Інтерфейс обробляє час відгуку та зондування поля |
Сценарії використання | Бирки, проїзні картки, етикетки | Мобільні гаманці та схеми токенізації |
Конструкція терміналу зазвичай потребує контролера зі зчитувачем. Конструкція емуляції картки зосереджена на елементі безпеки та його ізоляції. Безконтактні мобільні платежі на телефонах використовують роль картки, тоді як обладнання точок продажу використовує роль зчитувача.
Примітка: Вибір режиму змінює перелік матеріалів на ранній стадії. Виберіть контролер, перш ніж остаточно вибирати антену.
Стек протоколів та часові обмеження
Протокольний рівень розташований над радіочастотним несучим. Прошивка зчитувача керує виявленням пристроїв, запобіганням колізіям та послідовністю команд. Хост-процесор залишається вільним від радіочастотної роботи в режимі реального часу. Такий розподіл забезпечує передбачуваність синхронізації.
Технологія NFC у платежах також залежить від правил синхронізації EMV. Зчитувач повинен завершити цикл опитування та передавати дані в межах встановлених вікон. Повільний інтерфейс хоста може зупинити цикл. Розробники повинні підтримувати шину контролер-хост короткою та вільною від конфліктів.
Безпека також входить до цього рівня. Токенізація замінює дані картки токеном обмеженого використання. Елемент безпеки зберігає ключі та виконує криптографічні операції. Плата повинна захищати цей елемент від зондування та доступу через сторонні канали.
Порада: Перевірте пороги виявлення поля та час опитування на стенді перед заморожуванням макета.
Дизайн антени для NFC у платежах
Антена встановлює фізичне обмеження для кожної безконтактної транзакції. Добре налаштована котушка дає NFC-зчитувачу простір для обробки нерівностей та металу. Погано налаштована котушка не проходить сертифікацію та польові випробування. Проектна робота поділяється на геометрію петлі, узгодження та вплив матеріалів.
Геометрія петель та мережі узгодження
Розмір петлі, ширина доріжок, відстань між ними та кількість витків визначають індуктивність. Типова 4-виткова петля розміром 40 мм × 40 мм з доріжками 0.3 мм та відстанню між ними 0.3 мм дає приблизно 1.5–2.5 мкГн, діапазон, який приймає більшість NFC-контролерів. Кількість витків додатково змінює значення:
1–3 витки: 0.5–1.5 мкГн, типово для антен зчитувача із зовнішнім узгодженням
4–6 витків: 1.5–5 мкГн, найкращий діапазон для більшості застосувань NFC
7+ витків: вища індуктивність, але міжобмоткова ємність знижує власну резонансну частоту
Узгоджувальна мережа змінює імпеданс котушки відповідно до цільового значення контролера. Послідовно та паралельно з'єднані конденсатори встановлюють резонансну точку на 13.56 МГц. Потім добротність визначає смугу пропускання. Типові антени NFC мають добротність 20–40. Вища добротність означає більш селективний резервуар і вужчу смугу пропускання. У таблиці нижче наведено поширені початкові значення.
Q-фактор | Проектний стан |
|---|---|
10 | Відповідне початкове значення для NFC-зчитувача, що підтримує вищі швидкості передачі даних (212/424/848 кбіт/с) |
15 | Відповідне початкове значення для NFC-зчитувача, що підтримує вищі швидкості передачі даних (212/424 кбіт/с) |
20 | Відповідне початкове значення для типової конструкції зчитувача NFC |
25 | Відповідне початкове значення для типової конструкції зчитувача NFC, обмежене 106 кбіт/с |
30 | Номінальне значення для зв'язку MIFARE Classic |
Порада: Налаштуйте узгоджувальну ланцюг всередині остаточного корпусу. Налаштування у вільному повітрі дрейфує, як тільки корпус і батарея знаходяться поруч з котушкою.
Вплив фериту, металу та матеріалів друкованої плати
Метал поблизу котушки викликає вихрові струми. Ці струми борються з полем зчитувача, знижують індуктивність і збільшують опір змінному струму. Резонансна частота зміщується вгору, від 13.56 МГц, і на вході спостерігається невідповідність імпедансу. Дальність зчитування різко падає або повністю зникає.
Феритові листи працюють як концентратори магнітного потоку та екрани: їхня висока проникність надає лініям поля бажаний шлях з низьким опором, концентруючи поле назовні та мінімізуючи взаємодію з сусідніми металами, тим самим підвищуючи ефективність антени, розширюючи дальність дії та зменшуючи споживання енергії. У безконтактних платіжних та доступних картках тонкі гнучкі феритові листи запобігають погіршенню сигналу, коли картки складаються в стопку або розміщуються на металі — явище, відоме як розлад.
Виміряний ефект значний. Котушка на пластиковій кришці показала діаметр 78 мм. Така ж котушка на металевій банці провалилася нижче 1 мм. Додавання фериту повернуло її до 30 мм. Ферит плюс повторне узгодження імпедансу досягли 61 мм. Сам по собі ферит не виправляє розстрою. Виправляє остаточне узгодження в механічному вузлі.
Матеріал друкованої плати важливий для стабільності налаштування. FR4 є економічно ефективним, але його діелектрична проникність варіюється між партіями, а тангенс кута діелектричних втрат становить близько 0.02 на частоті 13.56 МГц. Ламінати Rogers забезпечують низькі діелектричні втрати. Поліімідний гнучкий матеріал підходить для гнучких конструкцій і демонструє нижчий тангенс кута діелектричних втрат близько 0.005. Товщина діелектрика, товщина міді та узгодженість нарощування впливають на ємність та індуктивність. Заблокуйте нарощування перед остаточним налаштуванням.
Практичні рекомендації щодо компонування котушок NFC
Тримайте котушку подалі від заземлювальних площин та акумуляторних батарей. Не прокладайте комутаційні доріжки під контуром. Розмістіть узгоджувальні компоненти близько до контактних площадок котушки та забезпечте коротке замикання їхнього заземлювального виводу. Перевірте резонанс на векторному аналізаторі ланцюгів на повністю зібраному пристрої. Перевірте кожен варіант збірки, оскільки зміна корпусу або батареї впливає на налаштування.
Безпека на рівні ради директорів для безпечних платіжних рішень
Безпека в безпечних платіжних рішеннях починається з міді. Протокол захищає дані під час їх переміщення, але плата повинна захищати ключі, прошивку та сам елемент безпеки. Команди розробників повинні розглядати це як проблему компонування та виробництва, а не як програмне доповнення.
Безпечне розміщення та екранування елементів
Розміщення визначає, наскільки наполегливо має працювати зловмисник. Розробники повинні розмістити захищений елемент поблизу середини друкованої плати та оточити його некритичними компонентами. Ці деталі діють як фізичний бар'єр від зондування. Чутливі деталі також повинні знаходитися подалі від країв плати, куди інструменти легко дістаються. Захисний шар або корпус додає ще один крок для будь-кого, хто має фізичний доступ.
Електрична ізоляція має не менш значення. Захищений елемент повинен використовувати власні з'єднання живлення та заземлення, окремо від решти схеми. Спільні шини призводять до витоку інформації через атаки по бічних каналах. Підключайте контакти живлення та заземлення безпосередньо до їхніх площин з мінімальним впливом трас, щоб знизити ризик електромагнітних перешкод. Прокладайте критичні траси на внутрішніх шарах між заземлюючими площинами, що забезпечує природний захист від зондування. Безперервна заземлююча площина запобігає утворенню петель та забезпечує зворотні шляхи з низьким опором, з цільовим опором приблизно 50 Ом для високошвидкісних сигналів.
Порада: Ретельно заземліть кожен екран. Плаваючий екран стає ненавмисною антеною та погіршує електромагнітні перешкоди.
Структура навколо елемента, подібна до клітки Фарадея, блокує електромагнітні поля та радіочастотні атаки. Металеві банки та провідні покриття працюють як для цього. Таке екранування забезпечує безпечні транзакції в NFC-платежах, коли зловмисник може спробувати передати енергію елементу, не торкаючись його.
Виявлення несанкціонованого доступу та міркування щодо EMVCo/PCI
Виявлення втручання перетворює плату на датчик. Шари сітки, доріжки спрацьовування та датчики світла або температури виявляють відкриття, свердління або зондування. Потім контролер стирає ключі, перш ніж зловмисник зможе їх прочитати. Розробники повинні прокладати доріжки сітки на внутрішніх шарах і підтримувати їх безперервність навколо елемента. Розрив циклу повинен викликати реакцію в межах вікна виявлення, визначеного продуктом.
Сертифікація формує цей вибір. Стандарти EMVCo та PCI регулюють апаратне забезпечення для обробки безконтактних платежів, а аудитори перевіряють фізичний захист, зберігання ключів та реакцію на несанкціонований втручання. У таблиці нижче порівнюються поширені підходи до захисту.
Підхід | Ефект на рівні плати | Компроміс |
|---|---|---|
Розташування по центру з навколишніми частинами | Блоки прямого зондування | Використовує область маршрутизації |
Виділена потужність та заземлення | Обмежує витік у боковому каналі | Додає поділ площин |
Фарадеївське екранування | Блоки радіочастотного зв'язку | Потребує міцного заземлення |
Захисна сітка на внутрішніх шарах | Виявляє вторгнення | Збільшує кількість шарів |
Примітка: Документуйте кожне рішення щодо безпеки під час заморожування проектування. Аудитори запитують обґрунтування, а не лише результат.
Безпека як виробнича проблема
Безпека виживає лише тоді, коли виробництво її повторює. Складальні цехи повинні контролювати доступ до захищених плат, серіалізувати панелі треків та захищати прошивку під час програмування. Конформне покриття та герметизація захищають сітчасті доріжки від пошкодження навколишнього середовища, яке може спричинити хибні тривоги. Випробувальні прилади повинні перевіряти петлі втручання, не залишаючи слідів зондів, які їх послаблюють.
Токенізація для додаткової безпеки зменшує обсяг даних, що зберігаються на платі, але ключі шифрування все ще зберігаються в елементі. Транзакція мобільного гаманця проходить тим самим захищеним шляхом, що й дотик до картки. Команди повинні розглядати кожен варіант безконтактної збірки як нову перевірку безпеки, оскільки змінений корпус або екран змінює поверхню загрози. Ця дисципліна відрізняє безпечний спосіб оплати від пристрою, який лише претендує на роль такого пристрою.
Здійснення безконтактних платежів за допомогою NFC: обмеження DFM
Компроміси та допуски у виробництві
Допуски на виготовлення можуть змістити резонансну точку антени. Варіація травлення змінює ширину та інтервал між доріжками, що віддаляє індуктивність від налаштованого значення. Варіація товщини діелектрика змінює паразитну ємність між котушкою та сусідньою міддю. Конструкція, яка чітко налаштовується на одній панелі, може дрейфувати на наступній. Інженери повинні вказати кількість елементів та вагу міді, а потім підтвердити резонанс у всьому діапазоні допусків, а не за номінального значення.
Вибір матеріалу має свої недоліки. FR4 забезпечує низьку вартість, проте його діелектрична проникність варіюється між партіями, а тангенс кута діелектричних втрат становить близько 0.02 на частоті 13.56 МГц. Ламінати Rogers стабільніше тримають налаштування за вищої вартості матеріалу. Поліімідний гнучкий матеріал підходить для гнучких конструкцій і демонструє нижчий тангенс кута втрат близько 0.005. У таблиці нижче порівнюються поширені варіанти для плат NFC.
Матеріальна | Стабільність налаштування | Відносна вартість | Типове використання |
|---|---|---|---|
FR4 | Помірний; варіація партії | низький | Жорсткі термінали |
Роджерс | Високий | Високий | Читачі з жорсткою толерантністю |
Поліімідний гнучкий матеріал | Добре; низькі втрати | Помірна | Гнучкі антени |
Збірка додає додаткових варіацій. Об'єм припою на узгоджувальних конденсаторах зміщує їх ефективне значення. Допуск розміщення компонентів зміщує шлях повернення до землі. Конформне покриття змінює локальне діелектричне середовище навколо котушки.
Порада: Повторно налаштуйте після покриття. Зсув невеликий, але вимірний.
Практичні рекомендації для команд розробників продуктів
Команди, які здійснюють безконтактні платежі за допомогою NFC, повинні заблокувати стек перед остаточним налаштуванням. Одночасно зафіксуйте розташування корпусу, батареї та фериту. Кожен варіант збірки заслуговує на нову перевірку резонансу на векторному аналізаторі ланцюгів, оскільки зміна корпусу змінює поле.
Уникайте прокладання комутаційних доріжок під контуром. Тримайте відповідні компоненти близько до контактних майданчиків котушки. Вкажіть серіалізацію панелі, щоб збої в польових умовах вели до великої кількості елементів. Для платежів NFC розглядайте антену та захищений елемент як один контрольований процес, а не два.
Примітка: Зафіксуйте межі допусків під час заморожування проекту. Виробництво повторює те, що зазначено на кресленні.
Безпечні платіжні рішення залежать від ретельної роботи на рівні плати. Конструкція антени визначає, наскільки далеко може досягти зчитувач. Узгодження та налаштування підтримують резонанс на частоті 13.56 МГц для кожної збірки. Безпечне розміщення елементів, екранування та виявлення несанкціонованого доступу захищають ключі від зондування. Дисципліна DFM впроваджує все це у виробництво.
Сам по собі зв'язок ближнього поля не робить пристрій надійним. Безпечне обладнання NFC залежить від компромісів в інженерії та виробництві, які команди контролюють на етапі заморожування проектування. Очікуйте тіснішої узгодженості між сертифікацією NFC та EMV, а також зміни методів екранування.
Інженери з апаратного забезпечення повинні фіксувати стек, повторно налаштовувати його після покриття та перевіряти кожен варіант. Така дисципліна перетворює безконтактні прототипи на надійне обладнання для безконтактних платежів . Ретельно підготовлені команди впевнено постачають безпечні безконтактні пристрої.
FAQ
Що таке NFC і чому він важливий для платіжного обладнання?
Ближньополісневий зв'язок (NFL) – це радіозв'язок ближнього радіусу дії на частоті 13.56 МГц. У платежах він переміщує дані картки між терміналом та захищеним елементом. Команди з апаратного забезпечення повинні розглядати це як проблему схеми та компонування, а не як програмну функцію.
Як інженери забезпечують безпеку NFC-платежів на рівні ради директорів?
Безпека починається з міді. Команди повинні центрувати захищений елемент, ізолювати його живлення та заземлення, а також додати сітку для захисту від несанкціонованого втручання на внутрішні шари. Екранування блокує радіочастотний зв'язок. Аудитори перевіряють цей вибір на відповідність правилам EMVCo та PCI.
Які фактори антени найбільше впливають на надійність безконтактних платежів?
Геометрія контуру, налаштування узгодженої мережі та сусідній метал визначають діапазон зчитування. Інженери повинні налаштувати всередині остаточного корпусу та повторно перевірити кожен варіант збірки. Ферит допомагає з металом, але остаточне узгодження все ще має значення.
Примітка: Котушка, яка добре показує показники на відкритому повітрі, може вийти з ладу, якщо поруч з нею розмістити акумулятор і корпус.
Чим відрізняється транзакція через мобільний гаманець від оплати карткою на рівні дошки?
Обидва використовують однакове поле 13.56 МГц та роль емуляції картки. Телефон керує мобільним гаманцем через свій захищений елемент. Дотик до картки використовує пасивну котушку. Зчитувач обробляє обидва однаково.
