用語一覧

マイフェア(mifare)
マイフェア（MIFARE）は、非接触型の近距離無線通信技術を使用したRFID（Radio-Frequency Identification）テクノロジーの一種です。この技術は、電子カードやスマートカードなどの身分証明やアクセスコントロール、決済システム、公共交通機関などさまざまな用途で利用されています。MIFAREは、NXPセミコンダクターズ（以前はフィリップスセミコンダクターズとして知られていました）によって開発され商標として登録されています。
MIFAREテクノロジーの特徴と用途は以下の通りです。
●非接触型通信
MIFAREカードやMIFAREリーダーは、非接触型の無線通信を使用してデータをやり取りします。カードをリーダーにかざすだけで情報の読み書きが可能です。
●セキュリティ
MIFAREカードは、データの暗号化やセキュリティ機能を組み込んでおりセキュリティ要件を満たすために利用されアクセス制御や支払いトランザクションなどのセキュリティが向上します。
●多様な用途
MIFAREテクノロジーは、公共交通機関のチケット、アクセスカード、学生証、ライブラリーカード、スポーツイベントの入場券、支払いカード、ホテルキーカードなど、さまざまな用途で利用されています。
●異なるバリエーション
MIFAREにはいくつかのバリエーションがあり、それぞれ異なる周波数帯域とデータ容量を持っています。代表的なものにはMIFARE Classic、MIFARE Plus、MIFARE DESFire、MIFARE Ultralightなどがあります。

MIFAREテクノロジーは、利便性、セキュリティ、効率性を向上させるために広く使用されており、特に交通、アクセスコントロール、決済、ID認証などの領域で広く普及しています。

マイフェアのセキュリティについて
MIFARE（マイフェア）は、非接触型ICカード技術の一種であり公共交通機関、アクセスコントロール、電子決済など幅広い用途で利用されているが、そのセキュリティにはいくつかの重要な側面がある。MIFARE Classicは、独自の暗号化方式（CRYPTO1）を使用しているものの現代の技術では脆弱性が指摘されており高度な攻撃手法によって容易に暗号が解読されるリスクがあるため、現在ではよりセキュリティが強化されたMIFARE PlusやMIFARE DESFireシリーズが推奨されている。MIFARE PlusはAES（Advanced Encryption Standard）を採用し従来のMIFARE Classicとの互換性を持ちつつセキュリティレベルを段階的に向上できる設計がなされており、MIFARE DESFireはISO/IEC 14443規格に準拠し、AESや3DES（Triple DES）などの高度な暗号化アルゴリズムを採用することで、改ざん防止やリプレイ攻撃耐性を向上させ、電子決済や企業の入退室管理システムなどの高セキュリティを求められる場面で使用されている。さらに、MIFARE製品群はICチップごとに固有の識別番号（UID）が割り当てられており、これを利用してアクセス制御を行うが、UIDの偽造やリーダー装置によるスキミング攻撃に対しては、適切なアクセス制御ポリシーと通信の暗号化が必要とされる。特に、NFC（Near Field Communication）技術を用いたシステムでは、リレー攻撃や盗聴のリスクが存在するため最新のセキュリティ対策を組み込むことが重要で適切な鍵管理、ホワイトリスト方式の導入、さらにはセキュリティパッチの適用などシステム全体での対策が求められる。