Ladeberechtigungen im System planen.
Karte, Terminal und Betreiberbackend müssen denselben vorgesehenen Authentisierungsablauf unterstützen. Die konkrete EV-Ausführung wird getrennt von einer allgemeinen DUOX-Karte spezifiziert.
MIFARE DUOX-Karten.
MIFARE DUOX als eigene kontaktlose Plattform für Projekte mit symmetrischer und asymmetrischer Kryptografie. Kartenaufbau, PKI-Bezug, Personalisierung und Leserintegration gemeinsam spezifizieren.
Produktion, Personalisierung & Entwicklung in Deutschland.
ecocard.
MIFARE DUOXSymmetrisch + asymmetrischDein Einsatz. Dein Kartenprojekt.Illustrative Darstellung
- Familie
- Eigenständig neben DESFire
- Vertrauen
- Schlüssel und Zertifikate
- Anwendung
- Zutritt oder Ladeprojekt
- Abnahme
- Terminal und Backend
Die Anwendung braucht ein Vertrauensmodell.
DUOX kombiniert nach Herstellerbeschreibung symmetrische und asymmetrische Funktionen.
Für dein Projekt müssen Authentisierungsrichtung, Zertifikatsrollen und Prüfentscheidungen im Leser bzw. Backend festgelegt werden.
Eigene Familie, konkrete Variante.
DUOX ist keine DESFire-Version. Eine gemeinsame Infrastruktur oder ein verwandtes Dateimodell bestätigt keine automatische Austauschbarkeit. EV-spezifische Artikel und Funktionen werden getrennt von allgemeinen Kartenprojekten geprüft.
Spezifizieren, personalisieren, abnehmen.
Wir stimmen Medium, Datenprofil, Schlüssel-/Zertifikatsverantwortung und technischen Leistungsumfang ab.
Ein Muster muss den tatsächlichen Leser-, Backend- und Geschäftsablauf durchlaufen, bevor die Serie freigegeben wird.
DUOX. Daten und Vertrauensmodell.
DUOX ergänzt symmetrische Verfahren um asymmetrische Funktionen und Zertifikatsverwaltung. Welche davon benötigt werden, ergibt sich aus deinem Systemprojekt.
| Merkmal | Herstellerangabe | Projektentscheidung |
|---|---|---|
| Schnittstelle | 13,56 MHz; ISO/IEC 14443 A; NFC Type 4 | Terminals und Befehlsunterstützung prüfen. |
| Speicher | 2 / 4 / 8 / 16 kB nach Artikel | Datenmodell und verfügbaren Artikel zusammen auswählen. |
| Symmetrisch | AES-128 und AES-256 | Schlüsselrollen, Betriebsmodell und benötigte Befehle festlegen. |
| Asymmetrisch | ECC mit NIST P-256 / brainpoolP256r1; ECDSA / SHA-256 | Zertifikatsaussteller, Vertrauensanker und Prüfablauf definieren. |
| Anwendungen | Getrennte Anwendungen und Dateien; Delegated Application Management | Spätere Erweiterung und Zuständigkeit mitdenken. |
| Nachweis | Hersteller nennt CC EAL6+ für Hardware und Software | Geltungsbereich und tatsächliche Integrationsanforderungen prüfen. |
Datenstand: 23.10.2026. NXP MIFARE DUOX beim Hersteller nachlesen
Deine Auswahl.
Klar beschrieben.
| Baustein | Möglicher Projektbezug | Vor der Freigabe |
|---|---|---|
| Symmetrische Funktionen | AES-basierte Authentisierung nach Variante/Profil | Algorithmus, Rollen und verwendete Befehle |
| Asymmetrische Funktionen | ECC-/Zertifikatsmodell nach Plattform | Vertrauensanker und Verifikation festlegen |
| Anwendungen | Mehrere getrennte Daten-/Rechtebereiche | Dateimodell und Berechtigungen |
| EV-Ausführung | Passende Ladeinfrastruktur nach konkretem Artikel | Spezifische Unterstützung ausdrücklich prüfen |
| Personalisierung | Freigegebenes autorisiertes Profil | Muster und Übergabe vereinbaren |
Was wird daraus?
Deine Anwendung.
Technik und Produktion werden dann sinnvoll, wenn sie im Alltag funktionieren. So kann dein Projekt aussehen.
Damit es
zusammenpasst.
Drei Punkte, die wir vor der Umsetzung mit dir klären.
Dein Projekt beschreiben- Rollen und Vertrauen
- Authentisierung, Zertifikatsprüfung und Zuständigkeiten auf Karten- und Systemseite festlegen.
- Ausführung wählen
- Speicher, Artikel und nötige Befehle anhand der konkreten Anwendung bestimmen.
- Lebenszyklus prüfen
- Erstausgabe, Aktualisierung und Verlustfall im Abnahmekonzept abbilden.
Dein Ergebnis.
Ein DUOX-Projekt mit dokumentiertem Vertrauensmodell und Testmedien für die vorgesehene Infrastruktur.
Quellen & Einordnung.
Weiterführende Hersteller- bzw. Fachinformationen. Inhaltlich geprüft am 23.10.2026; aktuelle Version und konkreter Geltungsbereich werden vor einem Auftrag abgeglichen.
Kleine Karte.
Großes Erlebnis.
Am Empfang. Im Team. Beim Training.
Deine Karte ist dabei.
Gute Karten
beginnen hier.
Mit eigenem Design oder optionalem Grafikservice. Erzähl uns, was du vorhast.
Projekt unverbindlich anfragen Ohne Verpflichtung. Auch ohne Design-Datei.
Deine Fragen.
Klare Antworten.
Zehn wichtige Antworten für dein Kartenprojekt.
Welche Entscheidungen stehen vor einem DUOX-Projekt?
DUOX kombiniert nach Herstellerbeschreibung symmetrische und asymmetrische Funktionen. Für dein Projekt müssen Authentisierungsrichtung, Zertifikatsrollen und Prüfentscheidungen im Leser bzw. Backend festgelegt werden.
Ist jede DUOX-Karte eine Ladekarte?
DUOX ist keine DESFire-Version. Eine gemeinsame Infrastruktur oder ein verwandtes Dateimodell bestätigt keine automatische Austauschbarkeit. EV-spezifische Artikel und Funktionen werden getrennt von allgemeinen Kartenprojekten geprüft.
Wie wird die Funktionsfähigkeit abgesichert?
Wir stimmen Medium, Datenprofil, Schlüssel-/Zertifikatsverantwortung und technischen Leistungsumfang ab. Ein Muster muss den tatsächlichen Leser-, Backend- und Geschäftsablauf durchlaufen, bevor die Serie freigegeben wird.
Kann ich bestehende DESFire-Leser weiterverwenden?
Das muss mit deren Firmware, Befehlen und dem gewünschten DUOX-Profil geprüft werden. Eine pauschale Zusage ist nicht möglich.
Sind Chipzertifikate eine Zertifizierung unserer gesamten Anwendung?
Nein. Komponenten- und Versionszertifikate ersetzen keine Prüfung des Gesamtsystems oder deiner eigenen Integration.
Wird ein bestimmter DUOX-Artikel sofort geliefert?
Artikel, Lieferform, Produktionsmenge und Termin werden im konkreten Angebot bestätigt. Die Plattformbeschreibung ist keine Lagerbestandsanzeige.
Welche Angaben braucht ihr für ein konkretes Angebot?
Nenne Kartentyp, Einsatzzweck, Auflage, Motivvarianten und Wunschdatum. Bei technischen Karten benötigen wir zusätzlich Angaben zum Lesesystem und zur Codierung. Daraus stimmen wir die angebotene Ausführung ab.
Gibt es eine feste Mindestbestellmenge?
Die mögliche Auflage und wirtschaftliche Produktionsmenge hängen von Kartentyp, Material und Ausstattung ab. Nenne deine gewünschte Stückzahl; Mindestmenge und Preis werden für das konkrete Angebot bestätigt.
Kann ich ohne fertige Druckdatei anfragen?
Ja. Eine Beschreibung reicht zum Start. PDF oder AI kannst du optional hochladen; den Grafikservice kannst du auf Wunsch mit anfragen. Umfang und Kosten werden vor einem Auftrag vereinbart.
Wann steht mein Liefertermin verbindlich fest?
Nach Prüfung von Menge, Material, Ausstattung und Druckdaten wird der Termin für deinen Auftrag abgestimmt. Ein Wunschdatum in der Anfrage ist noch keine Lieferzusage. Plane die Druckfreigabe und gegebenenfalls einen Funktionstest mit ein.