Przewodnik po karcie katalogowej układu MIFARE Plus S

Arkusz danych MIFARE Plus S

Przegląd układu scalonego MIFARE Plus S

MIFARE Plus S, oznaczony w arkuszu danych jako MF1SPLUSx0y1, to bezstykowy układ scalony karty inteligentnej pracujący z częstotliwością 13,56 MHz, opracowany z myślą o projektach wymagających kontrolowanej migracji z infrastruktur opartych na MIFARE Classic w kierunku silniejszego zabezpieczenia AES. Zachowuje znaną, stałą strukturę pamięci dla istniejących wdrożeń Classic 1K i Classic 4K, dodając jednocześnie ścieżkę aktualizacji do poziomu zabezpieczeń 3, w którym AES-128 jest wykorzystywany do uwierzytelniania, integralności danych i szyfrowanej komunikacji. Dla operatorów, którzy mają już zainstalowane czytniki, systemy biletowe, oprogramowanie kontroli dostępu lub procesy obsługi wartości przechowywanej, ta równowaga między zgodnością a bezpieczeństwem jest głównym powodem, aby rozważyć MIFARE Plus S.

Układ jest dostępny z pamięcią EEPROM o pojemności 2 kB lub 4 kB. Wersja 4 kB ma układ sektorów i bloków zgodny z MIFARE Classic 4K, natomiast wersja 2 kB opiera się na mniejszej organizacji sektorów. Każdy blok zawiera 16 bajtów, a warunki dostępu można konfigurować na poziomie sektora za pomocą kluczy i bitów dostępu. Na poziomie zabezpieczeń 1 bloki wartościowe pozostają dostępne dla operacji typu licznikowego, takich jak inkrementacja, dekrementacja i transfer. Po migracji do poziomu zabezpieczeń 3 karta korzysta z działania opartego na AES i lepiej nadaje się do aplikacji wymagających silniejszego uwierzytelniania oraz chronionej wymiany danych.

Kluczowe parametry dla projektowania produktu

• Rodzina układów: MIFARE Plus S, MF1SPLUSx0y1

• Częstotliwość pracy: 13,56 MHz

• Interfejs radiowy: ISO/IEC 14443 Typ A

• Opcje pamięci: EEPROM 2 kB lub 4 kB

• Opcje UID: 7-bajtowy UID, 4-bajtowy UID lub 4-bajtowy NUID, w zależności od wersji zamówieniowej

• Opcjonalna obsługa Random ID po odpowiedniej personalizacji

• Szybkość komunikacji: do 848 kbit/s

• Bezpieczeństwo: zgodność z CRYPTO1 podczas migracji i działanie AES-128 po aktualizacji

• Typowa wytrzymałość zapisu: 200 000 pojedynczych cykli zapisu

• Przechowywanie danych: 10 lat w podanych warunkach referencyjnych

• Poziom certyfikacji Common Criteria: EAL4+

Z punktu widzenia produkcji najważniejszymi kryteriami wyboru są pojemność pamięci, typ UID, format obudowy, środowisko czytników oraz metoda personalizacji. Arkusz danych wymienia opcje dostawy w postaci wafera oraz plastikowego modułu bezołowiowego MOA4, co oznacza, że układ może być brany pod uwagę w laminowanych korpusach kart, identyfikatorach kluczy, nośnikach typu biletowego oraz innych produktach 13,56 MHz, o ile antena i konstrukcja mechaniczna zostaną zaprojektowane prawidłowo. W przypadku projektów wykorzystujących karty RFID, ostateczny wybór należy dopasować do grubości karty, metody druku, geometrii anteny, planu kodowania oraz przewidywanego obciążenia transakcyjnego.

Strategia migracji i poziomów zabezpieczeń

MIFARE Plus S wykorzystuje koncepcję poziomów zabezpieczeń do wspierania stopniowej modernizacji systemów. Poziom zabezpieczeń 0 to początkowa konfiguracja dostawy wykorzystywana do personalizacji. Poziom zabezpieczeń 1 zapewnia wsteczną zgodność funkcjonalną z systemami MIFARE Classic 1K i 4K, z opcjonalnym uwierzytelnianiem AES dostępnym bez zakłócania przebiegu aplikacji w stylu Classic. Poziom zabezpieczeń 3 to docelowy stan oparty na AES. Na tym poziomie produkt obsługuje uwierzytelnianie trójprzebiegowe, szyfrowane polecenia modyfikacji danych oraz opartą na AES metodę uwierzytelniania komunikatów.

Takie stopniowe przejście jest szczególnie przydatne, gdy operator nie może jednocześnie wymienić wszystkich czytników, reguł zaplecza i wydanych identyfikatorów. Karty można przygotować według określonego planu migracji, najpierw zachowując zgodność z istniejącymi terminalami, a następnie przełączając je na silniejszą ochronę, gdy park czytników będzie gotowy. Przełączenie przebiega z niższego poziomu zabezpieczeń na wyższy, nigdy odwrotnie, dlatego planowanie kluczy i testy pilotażowe trzeba ukończyć przed wydaniem w terenie.

Dopasowanie do zastosowań i uwagi produkcyjne

MIFARE Plus S ma znaczenie dla biletów komunikacji publicznej, kart dostępu pracowników i kart kampusowych, systemów parkingowych, programów lojalnościowych, kawiarenek internetowych, mikropłatności zamkniętego obiegu oraz innych zastosowań wymagających wielokrotnego użytku bezstykowych identyfikatorów. Nadaje się również do środowisk hotelowych i wypoczynkowych, w których liczą się trwałość karty, zgodność z czytnikami i bezpieczne zarządzanie sektorami. W przypadku zastosowania w kartach hotelowych, inżynierowie projektu powinni zweryfikować platformę czytników zamka, wymagany układ pamięci oraz to, czy system hotelowy działa w trybie zgodnym z Classic, czy planuje migrację w kierunku AES.

W przypadku formatów innych niż karta obowiązuje ta sama logika wyboru układu, ale antena i struktura materiałowa stają się jeszcze ważniejsze. Projekty opasek wymagają stabilnego sprzężenia na zakrzywionych powierzchniach oraz podczas wielokrotnego noszenia. W przypadku opasek RFID, układ należy oceniać łącznie z rozmiarem inlayu, strukturą silikonową lub tekstylną, metodą hermetyzacji oraz przewidywaną odległością odczytu przy rzeczywistym czytniku. Układ, który dobrze sprawdza się w standardowej karcie, może mimo to wymagać dostrojenia anteny w małym lub elastycznym produkcie.

SCIVAS może wspierać zespoły produkujące karty i tagi, weryfikując wersję układu, pojemność pamięci, wymagania dotyczące UID, zasady kodowania oraz strukturę gotowego produktu przed produkcją. Typowa personalizacja może obejmować druk offsetowy, druk cyfrowy, numerowanie laserowe, druk kodów QR, połączenie z pasem magnetycznym, panel podpisu, wykończenie matowe lub błyszczące oraz wstępne kodowanie. W projektach wrażliwych pod względem bezpieczeństwa klienci powinni dostarczyć noty aplikacyjne, model czytnika, wzorcową kartę, warunki dostępu oraz sposób zarządzania kluczami, aby wytworzony identyfikator był zgodny z systemem operacyjnym, a nie traktowany jak standardowa pusta karta.

FAQ

Jakie jest główne przeznaczenie arkusza danych MIFARE Plus S?

Arkusz danych MIFARE Plus S pomaga inżynierom i kupującym zrozumieć, w jaki sposób MF1SPLUSx0y1 wspiera migrację z systemów MIFARE Classic do silniejszego zabezpieczenia opartego na AES. Wyjaśnia opcje pamięci, możliwości wyboru UID, warunki dostępu, poziomy zabezpieczeń, zachowanie protokołu, opcje obudowy oraz typowe obszary zastosowań, dzięki czemu układ można ocenić przed projektowaniem produktu lub produkcją masową.

Czy MIFARE Plus S jest w pełni zgodny z MIFARE Classic?

MIFARE Plus S został zaprojektowany z myślą o wstecznej zgodności funkcjonalnej na odpowiednim poziomie zabezpieczeń, co pozwala istniejącym infrastrukturom MIFARE Classic 1K i 4K działać w trakcie migracji. Zgodność nadal zależy od oprogramowania układowego czytników, poleceń aplikacji, ustawień kluczy i konfiguracji sektorów, dlatego zaleca się rzeczywiste testy systemu przed masową wymianą wydanych identyfikatorów.

Jakie wersje pamięci są dostępne dla MIFARE Plus S?

Rodzina układów oferuje wersje z pamięcią EEPROM 2 kB i 4 kB. Właściwy wybór zależy od tego, ile sektorów, bloków danych, bloków wartościowych i obszarów aplikacji potrzebuje system. Kontrola dostępu może wymagać mniejszej pojemności, natomiast systemy transportowe, lojalnościowe lub obsługujące wartość przechowywaną mogą potrzebować staranniej zaplanowanego przydziału sektorów i kluczy bezpieczeństwa.

Dlaczego AES-128 jest ważny w tym układzie?

AES-128 zapewnia MIFARE Plus S silniejsze podstawy kryptograficzne po aktualizacji systemu do poziomu zabezpieczeń 3. Obsługuje bezpieczne uwierzytelnianie, integralność danych i szyfrowaną komunikację. Jest to przydatne w projektach, w których starsze działanie oparte na CRYPTO1 przestaje wystarczać, a bezpośrednia zmiana na zupełnie inną platformę identyfikatorów byłaby kosztowna.

Czy ten układ można stosować w opaskach lub brelokach?

Tak, układ scalony można stosować w różnych formatach produktów bezstykowych 13,56 MHz, gdy antena i hermetyzacja zostaną prawidłowo zaprojektowane. Karty są najczęstszym formatem, ale możliwe są również opaski, breloki i tagi specjalne. Projekt fizyczny należy zawsze przetestować z docelowym czytnikiem i w rzeczywistym środowisku pracy.

Co należy potwierdzić przed zamówieniem produktów MIFARE Plus S?

Przed zamówieniem należy potwierdzić pojemność pamięci, typ UID, plan poziomów zabezpieczeń, format obudowy lub inlayu, wymagania dotyczące kodowania oraz zgodność z czytnikami. Ważne jest również ustalenie, czy produkt pozostanie w trybie zgodnym z Classic, czy po personalizacji zostanie przełączony na działanie oparte na AES, ponieważ kierunek migracji wpływa na klucze i wdrożenie w terenie.

Czy SCIVAS oferuje personalizację gotowych identyfikatorów wykorzystujących ten układ?

SCIVAS może pomóc w produkcji gotowych identyfikatorów na podstawie wymaganej wersji układu i formatu produktu. Personalizacja może obejmować materiał karty, druk, numerowanie, kodowanie, pakowanie oraz testy próbek. W projektach wymagających bezpieczeństwa klienci powinni wcześnie przekazać dane czytników i zasady personalizacji, aby wytworzony identyfikator odpowiadał zamierzonemu zastosowaniu.