Karta katalogowa MIFARE PLUS SE – bezpieczny układ HF

August 18, 2024 1119 komentarzy

Przegląd arkusza danych MIFARE PLUS SE

MIFARE PLUS SE, określany również jako MF1SEP(H)10x1, to bezstykowy układ scalony karty inteligentnej pracujący z częstotliwością 13,56 MHz, przeznaczony do projektów wymagających kontrolowanej migracji z MIFARE Classic 1K w kierunku zabezpieczeń opartych na AES. Zachowuje znany, stały układ pamięci, obsługuje starszą logikę działania i pozwala właścicielom systemów wprowadzać poświadczenia gotowe na AES, zanim wszystkie czytniki w terenie zostaną zmodernizowane. Dla producentów kart, integratorów kontroli dostępu, firm konwertujących bilety i operatorów transportu układ jest cenny wszędzie tam, gdzie zainstalowana infrastruktura musi działać nieprzerwanie w trakcie stopniowej wymiany poświadczeń.

Podstawową wartością tego układu jest ciągłość działania. Na poziomie zabezpieczeń 1 oferuje zgodność funkcjonalną z MIFARE Classic 1K, dzięki czemu istniejące aplikacje oparte na CRYPTO1 mogą nadal korzystać ze znanych struktur bloków wartościowych i warunków dostępu. Gdy system jest gotowy, poświadczenia można przełączyć na poziom zabezpieczeń 3, na którym uwierzytelnianie AES, bezpieczne przesyłanie komunikatów i kontrole integralności oparte na MAC zapewniają mocniejszą podstawę bezpieczeństwa. Jednokierunkowy model migracji pomaga ograniczyć ryzyko wdrożenia w systemach, w których kart, czytników i przyzwyczajeń użytkowników nie da się wymienić jednocześnie.

Kluczowe cechy i specyfikacja techniczna

Organizacja pamięci i obsługa danych

Arkusz danych MIFARE PLUS SE opisuje pamięć EEPROM o pojemności 1 kB, zorganizowaną w 16 sektorach, z 4 blokami na sektor i 16 bajtami na blok. Bloki danych można skonfigurować jako zwykłe dane binarne lub jako bloki wartościowe, co umożliwia operacje zwiększania, zmniejszania, przenoszenia i przywracania w systemach zarządzających licznikami, saldami, przejazdami lub prawami do ograniczonej liczby użyć. Ta struktura jest łatwa do zrozumienia dla istniejących środowisk typu Classic, dzięki czemu układ sprawdza się w poświadczeniach kampusowych, kartach pracowniczych, nośnikach przedpłaconych do parkowania i identyfikatorach lojalnościowych.

Wydajność pamięci EEPROM została określona z myślą o długim okresie eksploatacji, przy typowej wytrzymałości 200 000 pojedynczych operacji zapisu i 10-letnim przechowywaniu danych w określonych warunkach. Projektując gotowe karty RFID, układ należy dopasować do geometrii anteny, materiału korpusu karty, procesu personalizacji, urządzeń kodujących i przewidywanej populacji czytników. Sam układ nie decyduje o końcowej odległości odczytu ani trwałości karty; te wyniki zależą od pełnego zaprojektowania produktu.

Poziomy zabezpieczeń i migracja do AES

MIFARE PLUS SE umożliwia stopniowe wdrażanie dzięki wielu poziomom zabezpieczeń. Poziom zabezpieczeń 0 wykorzystuje się podczas wstępnej personalizacji, gdy dane i klucze można wgrać przed wydaniem. Poziom zabezpieczeń 1 zapewnia wsteczną zgodność funkcjonalną z MIFARE Classic 1K i może korzystać z opcjonalnego uwierzytelniania AES w celu weryfikacji autentyczności karty. Poziom zabezpieczeń 3 wykorzystuje ISO/IEC 14443-4 i ochronę opartą na AES, w tym obowiązkowe uwierzytelnianie, szyfrowaną wymianę danych oraz kontrole integralności poleceń i odpowiedzi oparte na MAC.

Przejście z niższego poziomu zabezpieczeń na wyższy jest celowo jednokierunkowe. Pomaga to zapobiec przypadkowemu cofnięciu i sprzyja przejrzystszej polityce bezpieczeństwa po przygotowaniu infrastruktury czytników. Układ obsługuje także kontrolę oryginalności NXP, co pomaga operatorom systemów zweryfikować, że poświadczenie należy do autentycznej rodziny MIFARE Plus. Dla producentów ma to znaczenie, gdy klienci chcą dziś wydawać poświadczenia zgodne z Classic, a później przejść na mocniejsze działanie AES bez zmiany fizycznego formatu karty.

Interfejs, opcje UID i zgodność z czytnikami

Interfejs bezstykowy jest zgodny z ISO/IEC 14443 Typ A przy 13,56 MHz, a prędkość komunikacji sięga 848 kbit/s. W zależności od zamówionej wersji układ może być dostarczany z 7-bajtowym UID lub 4-bajtowym NUID. 7-bajtowy UID jest na ogół preferowany tam, gdzie istotna jest większa unikalność identyfikatora, natomiast 4-bajtowy NUID można wybrać do starszych infrastruktur projektowanych wokół dawnych identyfikatorów kart.

Obsługę Random ID można skonfigurować dla wdrożeń wymagających ochrony prywatności na poziomie zabezpieczeń 3. Uwierzytelnianie wielosektorowe oraz funkcje odczytu i zapisu wielu bloków mogą poprawić wydajność transakcji, gdy kilka sektorów korzysta z jednakowych ustawień kluczy. Rzeczywista zgodność zależy od oprogramowania układowego czytnika, poziomu zabezpieczeń, zestawu poleceń, metody zarządzania kluczami oraz tego, czy aplikacja pozostaje w trybie zgodnym z Classic, czy przechodzi na pełne działanie AES.

Odpowiednie produkty i scenariusze zastosowań

Karty, urządzenia noszone i poświadczenia dostępu

Ponieważ MIFARE PLUS SE oferuje pamięć 1 kB o organizacji zbliżonej do Classic i możliwość modernizacji do AES, nadaje się do kart pracowniczych, kart kampusowych, kart członkowskich, kart dla gości, kart parkingowych, nośników transportowych i poświadczeń lojalnościowych zamkniętego obiegu. Można je również rozważać w przypadku wybranych kart hotelowych tam, gdzie ekosystem zamków lub koderów obsługuje wybraną konfigurację MIFARE.

Formaty do noszenia to kolejny istotny obszar. W parkach wodnych, siłowniach, kurortach, na festiwalach i w obiektach bezgotówkowych układ można osadzić w trwałych strukturach opasek na rękę, gdy środowisko czytników pracuje w paśmie HF 13,56 MHz, a projekt wymaga czegoś więcej niż prosty token identyfikacyjny. Gotowe produkty, takie jak silikonowe opaski RFID mogą wykorzystywać ten typ układu do wielokrotnego użytku, chronionej obsługi wartości lub migracji ze starszych systemów typu Classic do działania zabezpieczonego AES.

Obudowa i uwagi dotyczące produkcji

Arkusz danych wymienia opcje waferów i nośników modułów bezstykowych, w tym wersje o pojemności wejściowej 17 pF lub 70 pF oraz wersje obudów takie jak MOA4 i MOA8. Różnice te mają znaczenie przy projektowaniu inlayu, ponieważ rezonans anteny, typ modułu, grubość produktu i proces produkcyjny wpływają na końcową wydajność odczytu. Zakup układów należy skoordynować z projektem anteny, laminowaniem, metodą osadzania i testami na czytnikach klienta przed produkcją masową.

Należy również uwzględnić granice eksploatacyjne. Układ jest określony dla zakresu temperatury otoczenia od -25°C do 70°C, a granice temperatury przechowywania wynoszą od -55°C do 125°C. Są to warunki na poziomie układu i nie gwarantują automatycznie właściwości gotowej karty, opaski na rękę, etykiety czy produktu formowanego. Końcowa walidacja powinna obejmować odległość odczytu, odporność na zginanie, wodoodporność, ekspozycję termiczną, jakość kodowania i testy transakcji w rzeczywistym środowisku aplikacji.

FAQ o arkuszu danych MIFARE PLUS SE

Do czego głównie służy MIFARE PLUS SE?

MIFARE PLUS SE stosuje się głównie w systemach kart inteligentnych HF 13,56 MHz, które potrzebują zgodności z MIFARE Classic 1K, przygotowując się jednocześnie na zabezpieczenia AES. Typowe zastosowania obejmują zarządzanie dostępem, karty pracownicze, karty kampusowe, nośniki transportowe, karty parkingowe, poświadczenia lojalnościowe i wybrane produkty do noszenia. Układ jest najbardziej przydatny, gdy operator potrzebuje stopniowej migracji, a nie natychmiastowej wymiany czytników i kart.

Jaką pamięć oferuje MIFARE PLUS SE?

Układ oferuje pamięć EEPROM 1 kB zorganizowaną w 16 sektorach, z 4 blokami w każdym sektorze i 16 bajtami w każdym bloku. Ta znana struktura pomaga projektom, które już korzystają z układów typu MIFARE Classic. Pamięć obsługuje zwykłe bloki danych oraz operacje na blokach wartościowych na potrzeby praw dostępu, liczników, identyfikatorów użytkowników, biletów o ograniczonej liczbie użyć i zastosowań salda zamkniętego obiegu.

Czym różni się poziom zabezpieczeń 1 od poziomu zabezpieczeń 3?

Poziom zabezpieczeń 1 zapewnia wsteczną zgodność funkcjonalną z MIFARE Classic 1K i może obejmować opcjonalne uwierzytelnianie AES do sprawdzania autentyczności karty. Poziom zabezpieczeń 3 to mocniejszy tryb działania oparty na AES. W SL3 uwierzytelnianie jest obowiązkowe, polecenia i odpowiedzi korzystają z ochrony integralności opartej na MAC, a wymiana danych może być chroniona przez warstwę protokołu ISO/IEC 14443-4.

Czy MIFARE PLUS SE może bezpośrednio zastąpić MIFARE Classic 1K?

Można go często stosować w projektach migracyjnych, ponieważ jego struktura pamięci i zachowanie w trybie SL1 są zaprojektowane pod zgodność z MIFARE Classic 1K. Nie należy go jednak traktować jako uniwersalnego zamiennika, którego można użyć bez testów. Oprogramowanie układowe czytnika, ustawienia kluczy, synchronizacja czasowa, długość UID, polecenia aplikacji i przyszła migracja do SL3 – wszystko to wpływa na rzeczywistą zgodność.

Jakie opcje UID są dostępne dla tego układu?

Wersje MIFARE PLUS SE można zamawiać z 7-bajtowym UID lub 4-bajtowym NUID, w zależności od numeru typu. 7-bajtowy UID jest zwykle preferowany tam, gdzie potrzebna jest większa unikalność identyfikatora. 4-bajtowy NUID może pasować do starszych systemów, ale projektanci powinni mieć świadomość, że nie jest on unikalny globalnie.

Jakie opcje obudowy lub pojemności należy sprawdzić przed produkcją?

Arkusz danych obejmuje opcje waferów i nośników modułów, z wariantami pojemności wejściowej takimi jak 17 pF i 70 pF. Wybory te wpływają na dostrojenie anteny i projekt gotowego produktu. Przed produkcją masową należy potwierdzić numer typu układu, format modułu, wymiary anteny, materiał docelowy, model czytnika, wymagania dotyczące kodowania i testy środowiskowe.

Czy MIFARE PLUS SE nadaje się do bezpiecznych projektów długoterminowych?

Nadaje się do wielu długoterminowych projektów zamkniętego obiegu, ponieważ łączy zgodność z rozwiązaniami typu Classic z możliwością przejścia na zabezpieczenia oparte na AES. Arkusz danych określa 10-letnie przechowywanie danych i typową wytrzymałość zapisu wynoszącą 200 000 cykli w określonych warunkach. Ostateczna przydatność nadal zależy od projektu produktu, infrastruktury czytników, polityki personalizacji, zarządzania kluczami i wybranego poziomu zabezpieczeń.