Cette page explique comment programmer une carte ou un porte-clés MIFARE DESFire pour qu’il/elle fonctionne avec 2N PICard Commander et 2N Fortis pour l’accès.

Une carte MIFARE DESFire est conçue pour héberger plusieurs applications sécurisées côte à côte.

Chaque produit stocke ses identifiants dans sa propre « zone » protégée de la carte. 

À condition de respecter l’ordre de configuration, les deux produits ne se perturberont pas mutuellement. 

Concrètement, une carte physique peut donc contenir les identifiants des deux produits : vos utilisateurs n’ont besoin de porter qu’une seule carte au lieu de deux.

Prérequis

• Carte MIFARE DESFire EV2 ou EV3 (les cartes EV1 fonctionnent encore pour 2N Fortis, mais pas pour 2N PICard Commander). Ces formats sont pris en charge par les deux produits et garantissent la meilleure compatibilité et sécurité. 
• Firmware 2N OS 2.49.0 ou supérieur
• 2N Access Commander 3.4.2 ou supérieur
• En plus des types de cartes mentionnés ci‑dessus, tous les autres prérequis propres à 2N Fortis et 2N PICard Commander s’appliquent également. Pour les détails (prérequis et procédure de programmation des cartes) merci de consulter les articles dédiés :

MIFARE DESFire EV2/EV3 – How to install 2N PICard Commander and program cards

Déploiement 2N Fortis : configuration et gestion avec 2N Access Commander

Ordre de configuration correct

Pour garantir le bon fonctionnement, il faut programmer la carte (ou le porte‑clés) dans le bon ordre :

• Commencez par programmer la carte (ou le porte‑clés) dans 2N PICard Commander.

  • Cette étape crée l’application sécurisée de PICard Commander (zone protégée) qui héberge les identifiants sur la carte.

  • Ne reformatez pas la carte et ne modifiez pas ses réglages « globaux » par la suite.
  • Lors de la programmation, utilisez la même clé maître (MEK) et la même clé PICC que celles qui seront utilisées ensuite pour la programmation côté 2N Fortis. 
  • Pour la procédure dans 2N PICard Commander, voir MIFARE DESFire EV2/EV3 – How to install 2N PICard Commander and program cards

• Ensuite, utilisez 2N Fortis pour ajouter son application (zone sécurisée) sur la carte.

  • 2N Fortis ajoute sa propre zone sécurisée sans perturber l’application de 2N PICard Commander déjà stockée sur la carte.

  • Pour la programmation de la carte côté 2N Fortis, voir Déploiement 2N Fortis : configuration et gestion avec 2N Access Commander

Une fois ces deux étapes terminées, la carte contient deux jeux d’identifiants indépendants et peut être utilisée dans les deux systèmes.

Le respect de l’ordre évite les conflits et garantit que les deux applications sont correctement stockées sur MIFARE DESFire.