Технически лист MIFARE Plus X MF1PLUSx0y1

August 18, 2024 1133 коментари

Преглед на IC MIFARE Plus X MF1PLUSx0y1

MIFARE Plus X MF1PLUSx0y1 е широко използвана безконтактна смарткартова IC на 13,56 MHz, предназначена за проекти, които се нуждаят от практичен път за миграция от системи, базирани на MIFARE Classic, към по-силна AES защита. Тя запазва познатата фиксирана организация на паметта, използвана в среди с MIFARE Classic 1K и MIFARE Classic 4K, като добавя нива на сигурност, които позволяват на интеграторите постепенно да преминат от наследена работа към удостоверяване, цялостност на данните и криптирана комуникация, защитени с AES-128. За производители на карти, доставчици на системи за контрол на достъпа, транспортни оператори и доставчици на затворени платежни решения това прави чипа полезен, когато съществуващата база от четци или софтуерен работен процес не може да бъде подменена наведнъж.

Тази страница обобщава техническия лист на MIFARE Plus X MF1PLUSx0y1 от гледна точка на продуктовия дизайн и производството. Тя е създадена, за да помогне на купувачи, инженери и екипи по снабдяване да преценят дали тази IC е подходяща за персонализирани идентификационни носители, кампус карти, карти за лоялност, паркинг карти, транспортни билети и други безконтактни продукти с голям обем. SCIVAS може да съдейства за съчетаване на чипа с материал на картата, дизайн на антената, изисквания за кодиране, метод на печат и тестване на съвместимостта на проектно ниво преди масово производство.

Основни характеристики и технически акценти

Памет, UID и безконтактен интерфейс

Семейството MF1PLUSx0y1 поддържа EEPROM варианти с капацитет 2 kB или 4 kB. Версията 4 kB следва организация на паметта, сравнима с MIFARE Classic 4K, със сектори и блокове, подредени за структурирано съхранение на данни. Версията 2 kB е подходяща за приложения, които изискват по-малък капацитет на паметта, но все пак се нуждаят от контролиран достъп по сектори и сигурна персонализация. Всеки блок съдържа 16 байта, а условията за достъп могат да се конфигурират за блокове с данни и секторни трейлъри според политиката за сигурност на проекта.

IC работи на 13,56 MHz и следва безконтактния въздушен интерфейс ISO/IEC 14443 Type A. В зависимост от поръчковата версия може да се доставя със 7-байтов UID, 4-байтов UID или 4-байтов NUID. Опционална поддръжка на случаен ID може да бъде конфигурирана при работа с по-високо ниво на сигурност, за да се намали ненужното разкриване на фиксиран идентификатор по време на антиколизия. Скоростта на комуникация може да достигне до 848 kbit/s, което е полезно при системи, изискващи по-бързи операции за четене и запис на входни портали, павилиони, терминали за зареждане или ръчни точки за инспекция.

AES сигурност и нива на миграция

Основна причина за избор на MIFARE Plus X е добре структурираната миграция на сигурността. При ниво на сигурност 0 PICC може да бъде персонализирана с потребителски данни и необходимите ключове. Ниво на сигурност 1 осигурява функционалност в стил MIFARE Classic за обратна съвместимост. Ниво на сигурност 2 въвежда задължително AES удостоверяване, като запазва протокол, удобен за миграция. Ниво на сигурност 3 премества транзакционния модел към ISO/IEC 14443-4 и използва AES-базирано удостоверяване, криптиране и MAC защита за по-силна поверителност и цялостност.

Версията X предлага по-голяма гъвкавост в командните потоци в сравнение със стандартната версия, ориентирана към миграция. Тя включва удостоверяване на няколко сектора, поддръжка на четене и запис на няколко блока, концепция за виртуална карта, удостоверяване на оригиналност и функция за проверка на близостта. Проверката на близостта е особено полезна в системи, при които устойчивостта срещу relay атаки е важна, защото потвърждава непосредствената физическа близост чрез времево ограничено предизвикателство и отговор, комбинирани с криптографски методи. Поддръжката на anti-tearing при обновяване на AES ключове също помага да се поддържа определено състояние на EEPROM, ако картата бъде извадена от полето на четеца по време на операция за запис.

Приложимост при сигурни RFID продукти

MIFARE Plus X MF1PLUSx0y1 е подходящ за безконтактни продукти, при които сигурността, миграцията и съвместимостта с четци трябва да бъдат балансирани. Типичните приложения включват обществен транспорт, служебни баджове, училищни и кампус системи, паркиране, електронно пътно таксуване, програми за лоялност, интернет кафенета и затворени микроплатежни системи. Чипът е релевантен и за проекти, при които value blocks, броячи на транзакции и контролирани секторни разрешения трябва да бъдат внимателно проектирани.

За персонализирани RFID карти чипът може да се комбинира с PVC, PET, PETG, дърво или композитни конструкции на картата според изискванията за печат, издръжливост и устойчивост. Той може да бъде оценен и за сигурни Hotel ключ карти, когато системата за управление на хотела или платформата за брави поддържа съответния протокол и структура на ключовете. В събитийни и развлекателни среди логиката за сигурни идентификационни носители може да бъде адаптирана и към избрани RFID гривни, при условие че разстоянието на четене, размерът на антената и механичният формат бъдат проверени по време на пробното производство.

Бележки за корпусиране, кодиране и персонализирано производство

Техническият лист посочва варианти за доставка като wafer и безконтактен модул, включително нарязани wafer доставки и конфигурации с MOA4 пластмасов безизводен модулен носител. При готовите продукти практичният избор зависи от това дали проектът изисква стандартно ламиниране на ISO карти, нестандартни форми на карти, инлей за гривни или специални вградени носители. Настройката на антената, свързването на чипа, дебелината на материалния слой, повърхностната обработка и работният процес на кодиране трябва да се разглеждат заедно, вместо IC да се третира като изолиран компонент.

Преди производство купувачите трябва да потвърдят размера на паметта, UID формата, целевото ниво на сигурност, процеса на персонализация, поддръжката от фърмуер на четците и дали крайната система ще остане в етап на съвместимост или ще премине към AES-защитена работа. При миграции от по-стари идентификационни носители пробните карти трябва да се тестват с всички релевантни четци, контролни панели за достъп, вендинг устройства, мобилни терминали за инспекция и back-office софтуер. Това намалява риска технически правилният избор на чип да се провали заради разлики на системно ниво във времевите параметри, командите или управлението на ключове.

Често задавани въпроси

За какво основно се използва MIFARE Plus X MF1PLUSx0y1?

MIFARE Plus X MF1PLUSx0y1 се използва основно в сигурни безконтактни карти и идентификационни носители за транспорт, управление на достъпа, паркиране, кампус системи, програми за лоялност и затворени платежни проекти. Той е особено ценен, когато проектът трябва да запази частична съвместимост с инфраструктура MIFARE Classic, като същевременно планира контролиран преход към по-силна AES-базирана сигурност.

Как MIFARE Plus X подобрява сигурността спрямо по-старите Classic системи?

Чипът поддържа AES-128 удостоверяване, криптиране и удостоверяване на съобщения в по-високите си нива на сигурност. Ниво на сигурност 3 използва транзакционен модел, базиран на ISO/IEC 14443-4, с AES-защитена комуникация. Той поддържа и функция за проверка на близостта, която помага на системите да намалят риска от relay атаки, когато четците и идентификационните носители трябва да докажат близко физическо взаимодействие.

Работи ли IC все още със системи в стил MIFARE Classic?

Да, чипът е проектиран с мисъл за миграция. Ниво на сигурност 1 осигурява функционалност, подобна на работата на MIFARE Classic 1K и 4K, а ниво на сигурност 2 запазва протокол за обратна съвместимост, като добавя задължително AES удостоверяване. Въпреки това времевите параметри и обработката на командите трябва да бъдат тествани с реалния хардуер и софтуер на четеца.

Какви размери на паметта и UID опции са налични?

Семейството MF1PLUSx0y1 включва EEPROM версии с 2 kB и 4 kB. Опциите за поръчка могат да включват конфигурации със 7-байтов UID, 4-байтов UID или 4-байтов NUID. За проекти, чувствителни към поверителността, поведение със случаен ID също може да бъде конфигурирано при работа с по-високо ниво на сигурност в зависимост от крайния системен дизайн и процеса на персонализация.

Може ли MIFARE Plus X да се използва за плащане или билетиране на стойностна основа?

Да, чипът поддържа операции с value blocks и сигурни транзакционни команди, които могат да бъдат подходящи за затворени плащания, билетиране, паркиране и транспортни приложения. Версията X предоставя и командни опции, които могат да оптимизират производителността при value-block операции. За търговско внедряване структурата на ключовете, транзакционният поток, anti-tearing поведението и логиката за бекенд осчетоводяване трябва да бъдат дефинирани преди производство.

Какво трябва да се провери преди поръчка на персонализирани продукти с този чип?

Проектните екипи трябва да потвърдят размера на паметта, дължината на UID, необходимото ниво на сигурност, съвместимостта с четци, процеса на зареждане на ключове, картата на данните за кодиране, материала на картата и очакваната работна среда. Ако продуктът ще замени по-стар идентификационен носител, пробното тестване трябва да включва всеки основен тип четец, портал, терминал и софтуерен модул, използван на място.

Може ли SCIVAS да доставя готови карти или идентификационни носители с тази IC?

SCIVAS може да подпомогне планирането на персонализирано производство на готови RFID идентификационни носители според изискванията на проекта, включително избор на чип, съвместяване с инлей, материал на картата, печат, персонализация, кодиране и проверка на мостри. Крайната осъществимост зависи от наличността на чипа, одобрените технически параметри, системната съвместимост и заявения от купувача продуктов формат, количество и график за доставка.