Ръководство към техническия лист на MIFARE Plus S IC

Технически лист на MIFARE Plus S

Преглед на MIFARE Plus S IC

MIFARE Plus S, посочен в техническия лист като MF1SPLUSx0y1, е 13,56 MHz безконтактен смарткартов IC, разработен за проекти, които се нуждаят от контролирана миграция от инфраструктури, базирани на MIFARE Classic, към по-високо ниво на защита с AES. Той запазва познатата фиксирана структура на паметта за съществуващи внедрявания Classic 1K и Classic 4K, като едновременно предлага път за надграждане до Security Level 3, при който AES-128 се използва за удостоверяване, цялост на данните и криптирана комуникация. За оператори с вече инсталирани четци, билетни системи, софтуер за контрол на достъп или затворени платежни процеси този баланс между съвместимост и сигурност е основната причина MIFARE Plus S да бъде включен в оценката.

Чипът се предлага с 2 kB или 4 kB EEPROM. Версията 4 kB следва секторно-блокова организация, съпоставима с MIFARE Classic 4K, докато версията 2 kB използва по-малка секторна структура. Всеки блок съдържа 16 байта, а условията за достъп могат да се конфигурират на ниво сектор чрез ключове и битове за достъп. В Security Level 1 value blocks остават достъпни за операции от тип брояч, като увеличаване, намаляване и прехвърляне. След миграция към Security Level 3 картата работи на база AES и е по-подходяща за приложения, при които са необходими по-силно удостоверяване и защитен обмен на данни.

Ключови спецификации за продуктов дизайн

• Семейство чипове: MIFARE Plus S, MF1SPLUSx0y1

• Работна честота: 13,56 MHz

• Въздушен интерфейс: ISO/IEC 14443 Type A

• Опции за памет: 2 kB или 4 kB EEPROM

• Опции за UID: 7-byte UID, 4-byte UID или 4-byte NUID според поръчваната версия

• Опционална поддръжка на Random ID след подходяща персонализация

• Скорост на комуникация: до 848 kbit/s

• Сигурност: съвместимост с CRYPTO1 по време на миграция и работа с AES-128 след надграждане

• Типична издръжливост при запис: 200 000 единични цикъла на запис

• Запазване на данните: 10 години при посоченото референтно условие

• Ниво на сертификация Common Criteria: EAL4+

От производствена гледна точка най-важните критерии за избор са размерът на паметта, типът UID, форматът на корпуса или модула, средата на четците и методът на персонализация. Техническият лист посочва възможности за доставка на wafer и MOA4 plastic leadless модул carrier, което означава, че IC може да се разглежда за ламинирани картови тела, ключови носители, билетни медии или други 13,56 MHz продукти, когато антената и механичната конструкция са правилно проектирани. При проекти с RFID карти крайният избор трябва да бъде съобразен с дебелината на картата, метода на печат, геометрията на антената, плана за кодиране и очакваното натоварване от транзакции.

Стратегия за миграция и нива на сигурност

MIFARE Plus S използва концепция за нива на сигурност, за да подпомогне поетапното надграждане на системи. Security Level 0 е първоначалната конфигурация при доставка, използвана за персонализация. Security Level 1 осигурява функционална обратна съвместимост с MIFARE Classic 1K и 4K системи, като позволява опционално AES удостоверяване, без да се нарушава приложният процес в Classic стил. Security Level 3 е целевото състояние, базирано на AES. На това ниво продуктът поддържа three-pass автентикация, криптирани команди за обработка на данни и AES-базиран метод за удостоверяване на съобщения.

Този преход е особено полезен, когато операторът не може едновременно да подмени всички четци, бекенд правила и вече издадени носители. Картите могат да бъдат подготвени според определен план за миграция, като първо се запази съвместимостта със съществуващите терминали, а по-късно се премине към по-силна защита, когато инфраструктурата от четци е готова. Превключването е проектирано да се извършва от по-ниско към по-високо ниво на сигурност, а не обратно, затова планирането на ключовете и пилотното тестване трябва да бъдат завършени преди масово издаване.

Приложения и производствени бележки

MIFARE Plus S е подходящ за билети в обществения транспорт, служебни и кампус карти за достъп, паркинг системи, програми за лоялност, интернет кафенета, затворени микроплащания и други приложения, които изискват многократно използваеми безконтактни идентификационни носители. Той е приложим и в хотелски и курортни среди, където животът на картата, съвместимостта с четците и сигурното управление на секторите са от значение. При използване в Hotel ключ карти проектните инженери трябва да проверят платформата на четеца в бравата, изискваното разпределение на паметта и дали хотелската система работи в режим, съвместим с Classic, или планира миграция към AES.

За формати, различни от карти, се прилага същата логика при избора на IC, но антената и материалната структура стават още по-критични. Проектите за гривни изискват стабилно свързване около извити повърхности и при многократно носене. При RFID гривни чипът трябва да се оценява заедно с размера на инлей, силиконовата или текстилната структура, метода на капсулиране и очакваната дистанция на четене с реалния четец. Чип, който работи добре в стандартна карта, все пак може да изисква настройка на антената в малък или гъвкав продукт.

SCIVAS може да подпомогне екипи за производство на карти и тагове чрез проверка на версията на чипа, размера на паметта, UID изискването, правилата за кодиране и структурата на готовия продукт преди производство. Типичната персонализация може да включва офсетов печат, дигитален печат, лазерна номерация, печат на QR код, комбиниране с магнитна лента, поле за подпис, матово или гланцово покритие и предварително кодиране. За проекти с високи изисквания към сигурността клиентите трябва да предоставят application notes, модел на четеца, примерна карта, условия за достъп и работен процес за управление на ключове, така че произведеният носител да бъде съобразен с операционната система, а не третиран като стандартна празна карта.

FAQ

Каква е основната цел на техническия лист за MIFARE Plus S?

Техническият лист за MIFARE Plus S помага на инженери и купувачи да разберат как MF1SPLUSx0y1 поддържа миграция от MIFARE Classic системи към по-силна AES-базирана сигурност. Той обяснява опциите за памет, изборите за UID, условията за достъп, нивата на сигурност, поведението на протокола, вариантите на корпус и типичните области на приложение, за да може чипът да бъде оценен преди продуктов дизайн или масово производство.

MIFARE Plus S напълно съвместим ли е с MIFARE Classic?

MIFARE Plus S е проектиран за функционална обратна съвместимост при подходящото ниво на сигурност, което позволява на съществуващи MIFARE Classic 1K и 4K инфраструктури да продължат да работят по време на миграцията. Съвместимостта все пак зависи от фърмуер на четеца, приложните команди, настройките на ключовете и секторната конфигурация, затова се препоръчва реално системно тестване преди мащабна подмяна на издадени носители.

Какви версии памет се предлагат за MIFARE Plus S?

Семейството чипове предлага версии с 2 kB и 4 kB EEPROM. Правилният вариант зависи от броя на секторите, блоковете с данни, value blocks и приложните зони, от които системата се нуждае. Контролът на достъп може да изисква по-малко памет, докато транспортни, лоялни или stored-value системи може да се нуждаят от по-внимателно планирано секторно разпределение и ключове за сигурност.

Защо AES-128 е важен за този чип?

AES-128 осигурява на MIFARE Plus S по-силна криптографска основа след надграждане на системата до Security Level 3. Той поддържа сигурно удостоверяване, цялост на данните и криптирана комуникация. Това е полезно за проекти, при които по-старият CRYPTO1-базиран режим вече не е достатъчен, но директната смяна към напълно различна удостоверение платформа би била скъпа.

Може ли този чип да се използва в гривни или ключодържатели?

Да, IC може да се използва в различни 13,56 MHz безконтактни продуктови формати, когато антената и капсулирането са правилно проектирани. Картите са най-разпространеният формат, но гривни, ключодържатели и специални тагове също могат да бъдат възможни. Физическият дизайн винаги трябва да се тества с целевия четец и реалната работна среда.

Какво трябва да се потвърди преди поръчка на продукти с MIFARE Plus S?

Преди поръчка трябва да се потвърдят размерът на паметта, типът UID, планът за ниво на сигурност, форматът на корпуса или инлей, изискванията за кодиране и съвместимостта с четците. Важно е също да се определи дали продуктът ще остане в режим, съвместим с Classic, или ще бъде превключен към AES-базиран режим след персонализация, защото посоката на миграция влияе върху ключовете и внедряването на терен.

Предлага ли SCIVAS персонализация на готови носители с този чип?

SCIVAS може да съдейства при производство на готови удостоверение продукти според необходимата версия на чипа и продуктовия формат. Персонализацията може да включва материал на картата, печат, номерация, кодиране, опаковане и тестване на мостри. При проекти със засилени изисквания към сигурността клиентите трябва да споделят детайли за четците и правилата за персонализация на ранен етап, за да може произведеният носител да съответства на предвиденото приложение.