基于AES的DESFire认证

Question

如果我使用AES对DESFire卡进行身份验证，是否需要进行密钥多样化？如果是这样的话，有没有一些代码示例来说明如何进行多样化？

Answer 1

不，你不用用多样化的钥匙。您也可以在所有DESFire卡上使用相同的密钥。但是，如果攻击者发现一张卡的密钥，则最好使用多样化密钥，以防止对整个系统的攻击。

关于关键的多样化功能，我建议您看看NXP在对称密钥多样化中的应用。