Технически лист на MIFARE PLUS SE за защитен HF IC

August 18, 2024 1117 коментари

Преглед на техническия лист на MIFARE PLUS SE

MIFARE PLUS SE, срещан и като MF1SEP(H)10x1, е 13,56 MHz безконтактен IC за смарт карти, предназначен за проекти, които се нуждаят от контролирана миграция от MIFARE Classic 1K към защита, базирана на AES. Той запазва познатото фиксирано разпределение на паметта, поддържа наследена работна логика и позволява на системните оператори да въведат удостоверители, готови за AES, преди всички четци на терен да бъдат обновени. За производители на карти, интегратори на контрол на достъпа, доставчици на билетни решения и транспортни оператори този чип е особено ценен, когато съществуващата инфраструктура трябва да продължи да работи по време на поетапно обновяване на картите.

Основната стойност на този IC е непрекъсваемостта. В Security Level 1 той предлага функционална съвместимост с MIFARE Classic 1K, така че съществуващите приложения, базирани на CRYPTO1, могат да продължат да използват познатите структури за стойностни блокове и условия за достъп. Когато системата е готова, удостоверителите могат да бъдат превключени към Security Level 3, където AES удостоверяване, защитени съобщения и проверки за цялост чрез MAC осигуряват по-солидна основа за сигурност. Еднопосочният модел на миграция намалява риска при внедряване в системи, в които картите, четците и потребителските навици не могат да бъдат подменени едновременно.

Основни характеристики и технически спецификации

Организация на паметта и обработка на данни

Техническият лист на MIFARE PLUS SE определя 1 kB EEPROM, организирана в 16 сектора, с 4 блока във всеки сектор и 16 байта във всеки блок. Блоковете с данни могат да бъдат конфигурирани за обикновени двоични данни или като стойностни блокове, което позволява операции за увеличаване, намаляване, трансфер и възстановяване в системи, които управляват броячи, баланси, пътувания или права за ограничена употреба. Тази структура е лесна за разбиране в установени среди от типа Classic, което прави IC практичен избор за кампусни удостоверители, служебни карти, предплатени паркинг носители и идентификатори за програми за лоялност.

Производителността на EEPROM е специфицирана за дълъг експлоатационен срок, с типична издръжливост от 200 000 единични операции на запис и 10 години съхранение на данни при определени условия. При проектиране на готови RFID карти чипът трябва да бъде съобразен с геометрията на антената, материала на картовото тяло, процеса на персонализация, оборудването за кодиране и очакваната база от четци. Самият чип не определя окончателната дистанция на четене или издръжливостта на картата; тези резултати зависят от цялостното инженерно изпълнение на продукта.

Нива на сигурност и AES миграция

MIFARE PLUS SE поддържа поетапно внедряване чрез няколко нива на сигурност. Security Level 0 се използва при първоначална персонализация, когато данните и ключовете могат да бъдат заредени преди пускане в употреба. Security Level 1 осигурява обратна функционална съвместимост с MIFARE Classic 1K и може да използва допълнително AES удостоверяване за проверка на автентичността на картата. Security Level 3 използва ISO/IEC 14443-4 и AES базирана защита, включително задължително удостоверяване, криптиран обмен на данни и MAC базирани проверки за цялост на командите и отговорите.

Преминаването от по-ниско към по-високо ниво на сигурност е умишлено еднопосочно. Това помага да се предотврати случайно връщане назад и подпомага по-чиста политика за сигурност след подготовка на четец инфраструктурата. IC поддържа и NXP проверка за оригиналност, която помага на операторите да удостоверят, че носителят принадлежи към автентичното семейство MIFARE Plus. За производителите това е важно, когато клиентите искат издаване, съвместимо с Classic днес, и по-силна AES работа по-късно, без промяна във физическия формат на картата.

Интерфейс, UID опции и съвместимост с четци

Безконтактният интерфейс следва ISO/IEC 14443 Type A при 13,56 MHz, със скорости на комуникация до 848 kbit/s. В зависимост от поръчаната версия чипът може да бъде доставен със 7-байтов UID или 4-байтов NUID. 7-байтовият UID обикновено е предпочитан, когато е необходима по-силна уникалност на идентификатора, докато 4-байтовият NUID може да бъде избран за наследени инфраструктури, изградени около по-стари картови идентификатори.

Поддръжката на Random ID може да бъде конфигурирана за внедрявания, чувствителни към поверителността, в Security Level 3. Многосекторното удостоверяване и функциите за четене/запис на няколко блока могат да подобрят скоростта на транзакциите, когато няколко сектора използват съгласувани настройки на ключовете. Реалната съвместимост зависи от фърмуера на четеца, нивото на сигурност, набора от команди, метода за управление на ключове и това дали приложението остава в Classic-съвместим режим или преминава към пълна AES работа.

Подходящи продукти и сценарии на приложение

Карти, носими изделия и удостоверители за достъп

Тъй като MIFARE PLUS SE осигурява 1 kB памет с организация, ориентирана към Classic, и възможност за AES надграждане, той е подходящ за служителски карти, кампусни карти, членски карти, посетителски карти, паркинг карти, транспортни носители и затворени програми за лоялност. Може да се разглежда и за избрани Hotel ключ карти, когато екосистемата от брави или енкодери поддържа избраната MIFARE конфигурация.

Носимите формати са друга релевантна област. За аквапаркове, фитнеси, курорти, фестивали и безкасови обекти IC може да бъде вграден в устойчиви гривни, когато средата на четене е HF 13,56 MHz и проектът изисква повече от прост ID токен. Готови продукти като Silicone RFID гривни могат да използват този тип чип за многократна употреба, защитена обработка на стойност или миграция от по-стари Classic-системи към AES-защитена работа.

Съображения за корпусиране и производство

Техническият лист посочва опции за wafer и безконтактни модулни носители, включително версии с входен капацитет 17 pF или 70 pF и корпусни варианти като MOA4 и MOA8. Тези разлики са важни при дизайна на инлей, защото резонансът на антената, типът модул, дебелината на продукта и производственият процес влияят върху крайната ефективност на четене. Закупуването на чипове трябва да бъде съгласувано с дизайна на антената, ламинирането, метода на вграждане и тестовете с клиентските четци преди серийно производство.

Работните граници също трябва да бъдат взети предвид. IC е специфициран за диапазон на околната температура от -25°C до 70°C, с граници за съхранение от -55°C до 125°C. Това са условия на ниво чип и не гарантират автоматично работата на готова карта, гривна, етикет или формован продукт. Финалната валидация трябва да включва дистанция на четене, устойчивост на огъване, водоустойчивост, термично натоварване, качество на кодиране и транзакционни тестове в реалната среда на приложение.

ЧЗВ за техническия лист на MIFARE PLUS SE

За какво основно се използва MIFARE PLUS SE?

MIFARE PLUS SE се използва основно в HF 13,56 MHz системи със смарт карти, които се нуждаят от съвместимост с MIFARE Classic 1K и подготовка за AES сигурност. Типичните приложения включват управление на достъп, служителски карти, кампусни карти, транспортни носители, паркинг карти, удостоверители за лоялност и избрани носими продукти. Той е най-полезен, когато операторът се нуждае от постепенна миграция, а не от незабавна подмяна на четци и карти.

Колко памет предоставя MIFARE PLUS SE?

Чипът предоставя 1 kB EEPROM, организирана в 16 сектора, с 4 блока във всеки сектор и 16 байта във всеки блок. Тази позната структура помага на проекти, които вече използват MIFARE Classic-подобни разпределения. Паметта може да поддържа нормални блокове с данни и операции със стойностни блокове за права на достъп, броячи, потребителски идентификатори, билети с ограничена употреба и приложения със затворен баланс.

Каква е разликата между Security Level 1 и Security Level 3?

Security Level 1 осигурява обратна функционална съвместимост с MIFARE Classic 1K и може да включва допълнително AES удостоверяване за проверка на автентичността на картата. Security Level 3 е по-силният работен режим, базиран на AES. В SL3 удостоверяването е задължително, командите и отговорите използват MAC базирана защита на целостта, а обменът на данни може да бъде защитен чрез протоколния слой ISO/IEC 14443-4.

Може ли MIFARE PLUS SE директно да замени MIFARE Classic 1K?

Често може да се използва в миграционни проекти, защото структурата на паметта и поведението в SL1 са проектирани за съвместимост с MIFARE Classic 1K. Въпреки това не бива да се приема като универсална директна замяна без тестове. Фърмуерът на четеца, настройките на ключовете, таймингът, дължината на UID, командите на приложението и бъдещата миграция към SL3 влияят върху реалната съвместимост.

Какви UID опции са налични за този чип?

Версиите на MIFARE PLUS SE могат да бъдат поръчани със 7-байтов UID или 4-байтов NUID според типовия номер. 7-байтовият UID обикновено се предпочита, когато е необходима по-силна уникалност на идентификатора. 4-байтовият NUID може да бъде подходящ за наследени системи, но проектантите трябва да имат предвид, че той не е глобално уникален.

Какви корпуси или капацитети трябва да се проверят преди производство?

Техническият лист включва опции за wafer и модулни носители, с варианти на входен капацитет като 17 pF и 70 pF. Тези избори влияят върху настройката на антената и дизайна на готовия продукт. Преди серийно производство потвърдете типовия номер на чипа, формата на модула, размерите на антената, целевия материал, модела на четеца, изискванията за кодиране и екологичните тестове.

Подходящ ли е MIFARE PLUS SE за сигурни дългосрочни проекти?

Той е подходящ за много дългосрочни затворени проекти, защото комбинира Classic-ориентирана съвместимост с път към AES-базирана сигурност. Техническият лист посочва 10 години съхранение на данни и типична издръжливост от 200 000 записа при определени условия. Крайната пригодност все пак зависи от дизайна на продукта, инфраструктурата от четци, политиката за персонализация, управлението на ключове и избраното ниво на сигурност.