Обзор на техническия лист на MIFARE Plus EV2

Технически лист на MIFARE Plus EV2

Кратко представяне на MIFARE Plus EV2

Обзор на техническия лист на MIFARE Plus EV2 MF1P(H)x2

MIFARE Plus EV2, известен също като MF1P(H)x2, е 13.56 MHz безконтактен IC за смарт карти, разработен за проекти, които се нуждаят от практичен преход от наследени MIFARE Classic EV1 среди към по-силна AES-базирана сигурност. Този обзор на техническия лист на MIFARE Plus EV2 се фокусира върху спецификациите, които са важни при избор на чипове за карти, гривни, билети, ключодържатели и други HF идентификационни носители. Той е особено полезен за интегратори, които трябва да запазят работата на съществуващата инфраструктура от четци, докато постепенно прехвърлят избрани сектори или цели карти към по-високи нива на защита.

Основна IC архитектура и опции за памет

Чипът се предлага с 2 kB или 4 kB енергонезависима памет. Паметта използва позната секторна и блокова структура, с 16 байта на блок, така че много съществуващи процеси за персонализация могат да бъдат адаптирани без пълен редизайн. Версията с 2 kB е организирана в 32 сектора, а версията с 4 kB добавя осем по-големи сектора за приложения, които изискват повече съхранявани данни, стойностни блокове, броячи или няколко приложни зони. MIFARE Plus EV2 поддържа варианти със 7-byte UID и 4-byte NUID, което помага на проектите да балансират изискванията за идентификация, поведението на вече инсталираните системи и дизайна, съобразен с поверителността.

Миграция на нивата на сигурност и AES защита

Една от основните причини за избор на този IC е концепцията му за нива на сигурност. SL0 се използва за първоначална персонализация, SL1 запазва обратна съвместимост с MIFARE Classic EV1 с опционални AES функции, а SL3 въвежда AES-базирана автентикация, защитени съобщения, криптиране и MAC защита. Миграцията може да се управлява на ниво карта или на ниво сектор, което е полезно, когато оператор на транспортна система, кампус, хотел или програма за лоялност не може да обнови всички терминали едновременно. Допълнителни функции като anti-tearing, transaction MAC, transaction timer и проверки за оригиналност помагат за подобряване на целостта на данните и намаляване на риска от фалшифициране или атаки тип man-in-the-middle.

Комуникация, скорост и съвместимост с четци

MIFARE Plus EV2 следва комуникацията за проксимити карти ISO/IEC 14443 Type A и поддържа работа по ISO/IEC 14443-4. При ниво на сигурност 3 може да се използва и избор в стил ISO/IEC 7816-4 за управление на виртуални карти, което подобрява оперативната съвместимост със съвременни безконтактни инфраструктури и устройства с NFC. Скоростта на комуникация може да достигне до 848 kbit/s, а разстоянието на четене — до 10 cm в зависимост от дизайна на антената, мощността на четеца, средата и конструкцията на крайния продукт. За практично производство фамилията включва 17 pF опции за стандартни картови антени и 70 pF форми на доставка за по-малки форм-фактори.

Подходящи продукти и сценарии на приложение

Чипът е подходящ за защитени безконтактни идентификационни носители, използвани в обществен транспорт, контрол на достъпа, събитийни билети, електронни ваучери, системи за лоялност и микроразплащателни проекти. За фабрики, произвеждащи персонализирани RFID карти, MIFARE Plus EV2 може да бъде ламиниран в PVC, PET, PETG или композитни картови структури, когато антената и инлей слоят са правилно настроени. Той може да поддържа и по-сигурни Hotel ключ карти, когато е планирана миграция от по-стари системи, базирани на Classic. За достъп до събития, аквапаркове, фитнес зали и развлекателни обекти опциите с по-малък капацитет позволяват проектиране на защитени RFID гривни със стабилна работа при докосване.

Опаковки, персонализация и производствени бележки

Формите за поръчка включват доставка на нарязани 12-inch wafer пластини и пластмасови leadless модул carrier корпуси като MOA4 и MOA8. В готов идентификационен носител изборът на чип трябва да бъде съобразен с размера на антената, дебелината на материала, целевия обхват на четене, метода на печат и работния процес за кодиране. Техническият лист също посочва дълго задържане на данни в енергонезависимата памет, висока издръжливост при запис, температурни граници на околната среда от -25 °C до 85 °C и изисквания за работа с ESD-чувствителни компоненти. При персонализирано производство купувачите трябва да потвърдят размера на паметта, UID формата, капацитивната опция, стратегията за ниво на сигурност, правилата за диверсификация на ключове и дали крайният продукт се нуждае от персонализация, печат, номериране, QR кодове, магнитни ленти или опаковка преди серийно производство.

Планиране на внедряването за OEM купувачи

За OEM и проектни купувачи техническият лист на MIFARE Plus EV2 трябва да се разглежда заедно с плана за миграция на системата, а не само като спецификация на чип. Фърмуерът на четците, използването на SAM, бекенд управлението на ключове, персонализацията от издателя и процедурите за полеви актуализации трябва да бъдат съгласувани преди началото на производството. Карта, която се чете добре в лаборатория, все още може да се провали на терен, ако антената бъде разстроена от метални държачи, дебели печатни слоеве, лепилен гръб или компактно тяло на гривна. Затова се препоръчват малки пилотни серии за проверка на обхвата на четене, времето за транзакция, превключването на нивата на сигурност и структурата на приложните данни, преди да се премине към голяма производствена партида.

Често задавани въпроси

За какво основно се използва MIFARE Plus EV2?

MIFARE Plus EV2 се използва основно за защитени HF безконтактни идентификационни носители, когато даден проект се нуждае от по-добра сигурност, без веднага да изоставя вече внедрена инфраструктура в стил MIFARE Classic. Типичните приложения включват транспортни карти, карти за достъп, служебни идентификатори, пропуски за събития, приложения със съхранена стойност, карти за лоялност и multi-application карти, които изискват надеждна автентикация и защитени транзакции с данни.

Как MIFARE Plus EV2 подобрява сигурността спрямо наследените карти?

Основното подобрение е миграцията от Classic-съвместима работа към AES-базирана сигурност. В SL3 автентикацията и обменът на данни могат да бъдат защитени с AES, криптиране и MAC методи. IC също поддържа transaction MAC, anti-tearing при запис, проверки за оригиналност и transaction timer, като дава на системните оператори по-силни инструменти за защита на стойност, идентичност и данни за достъп.

Могат ли съществуващи MIFARE Classic системи да мигрират към MIFARE Plus EV2?

Да, това е едно от практическите предимства на тази фамилия чипове. MIFARE Plus EV2 може да работи в обратно съвместим SL1 режим и след това да бъде надграден по карта или по избрани сектори. Това позволява на операторите да запазят работата на по-старите четци по време на поетапно обновяване, като същевременно прехвърлят чувствителни приложни зони към по-силна SL3 защита, когато инфраструктурата е готова.

Какви размери памет се предлагат за този чип?

Фамилията MIFARE Plus EV2 предлага 2 kB и 4 kB енергонезависима памет. Типът с 2 kB често е достатъчен за по-стандартни приложения за идентификация или достъп, докато типът с 4 kB осигурява повече пространство за няколко сектора, допълнителни приложни данни, стойностни блокове и бъдещо разширяване. Правилният избор зависи от структурата на данните и дизайна на системата.

Кои UID опции трябва да разгледат купувачите?

Опциите за поръчка включват версии със 7-byte UID и 4-byte NUID. 7-byte UID обикновено се предпочита за нови проекти, които се нуждаят от по-силна структура на уникален идентификатор. 4-byte NUID може да бъде избран, когато наследена система очаква този формат, но крайното решение трябва да бъде проверено спрямо фърмуера на четците, бекенд софтуера и правилата за миграция.

Подходящ ли е MIFARE Plus EV2 за малки форм-фактори?

Да. Освен стандартните капацитивни опции, ориентирани към карти, продуктовата фамилия включва форми на доставка, предназначени за по-малки антени и компактни идентификационни носители. Това е важно за гривни, ключодържатели, билети, мини карти и токени със специална форма. Крайната производителност все пак зависи от инженерния дизайн на антената, избора на материали, силата на полето на четеца и постоянството в производството.

Какво трябва да се потвърди преди персонализирано производство?

Преди поръчка на готови продукти потвърдете точната IC версия, размера на паметта, UID типа, капацитивната опция, целевото ниво на сигурност, данните за кодиране, метода за управление на ключове и необходимата форма на продукта. Също така е важно да се тестват мостри със собствените четци и софтуер на клиента преди серийно производство, особено при мигрирани системи или смесени SL1 и SL3 внедрявания.