Επισκόπηση τεχνικού δελτίου MIFARE Plus EV2

Φύλλο δεδομένων MIFARE Plus EV2

Ενημερωτικό φύλλο MIFARE Plus EV2

Επισκόπηση φύλλου δεδομένων MIFARE Plus EV2 MF1P(H)x2

Το MIFARE Plus EV2, επίσης γνωστό ως MF1P(H)x2, είναι ένα ολοκληρωμένο κύκλωμα έξυπνης κάρτας ανέπαφης επικοινωνίας 13.56 MHz, σχεδιασμένο για έργα που χρειάζονται μια πρακτική διαδρομή από περιβάλλοντα παλαιότερων MIFARE Classic EV1 προς ισχυρότερη ασφάλεια βασισμένη σε AES. Αυτή η επισκόπηση του φύλλου δεδομένων MIFARE Plus EV2 εστιάζει στις προδιαγραφές που έχουν σημασία κατά την επιλογή τσιπ για κάρτες, βραχιόλια, εισιτήρια, μπρελόκ και άλλα διαπιστευτήρια HF. Είναι ιδιαίτερα σχετική για ολοκληρωτές συστημάτων που πρέπει να διατηρήσουν λειτουργική την υπάρχουσα υποδομή αναγνωστών, ενώ σταδιακά μετακινούν επιλεγμένους τομείς ή ολόκληρες κάρτες σε υψηλότερα επίπεδα ασφάλειας.

Βασική αρχιτεκτονική ολοκληρωμένου κυκλώματος και επιλογές μνήμης

Το τσιπ διατίθεται με μνήμη μη πτητικής αποθήκευσης 2 kB ή 4 kB. Η μνήμη χρησιμοποιεί μια οικεία δομή τομέων και μπλοκ, με 16 bytes ανά μπλοκ, ώστε πολλές καθιερωμένες ροές προσωποποίησης να μπορούν να προσαρμοστούν χωρίς πλήρη επανασχεδιασμό. Η έκδοση 2 kB οργανώνεται σε 32 τομείς, ενώ η έκδοση 4 kB προσθέτει οκτώ μεγαλύτερους τομείς για εφαρμογές που απαιτούν περισσότερα αποθηκευμένα δεδομένα, μπλοκ τιμών, μετρητές ή πολλαπλές περιοχές εφαρμογών. Το MIFARE Plus EV2 υποστηρίζει παραλλαγές UID 7 bytes και NUID 4 bytes, βοηθώντας τα έργα να εξισορροπήσουν τις απαιτήσεις ταυτοποίησης, τη συμπεριφορά του εγκατεστημένου συστήματος και τον σχεδιασμό ιδιωτικότητας.

Μετάβαση επιπέδου ασφάλειας και προστασία AES

Ένας από τους κύριους λόγους επιλογής αυτού του ολοκληρωμένου κυκλώματος είναι η έννοια του επιπέδου ασφάλειας. Το SL0 χρησιμοποιείται για την αρχική προσωποποίηση, το SL1 διατηρεί τη συμβατότητα προς τα πίσω με MIFARE Classic EV1 με προαιρετικές λειτουργίες AES, και το SL3 εισάγει ταυτοποίηση βασισμένη σε AES, ασφαλή ανταλλαγή μηνυμάτων, κρυπτογράφηση και προστασία MAC. Η μετάβαση μπορεί να γίνει σε επίπεδο κάρτας ή σε επίπεδο τομέα, κάτι που είναι χρήσιμο όταν ένας φορέας μεταφορών, πανεπιστημιούπολης, ξενοδοχείου ή πιστότητας δεν μπορεί να αναβαθμίσει ταυτόχρονα κάθε τερματικό. Πρόσθετες λειτουργίες όπως η προστασία anti-tearing, το transaction MAC, το transaction timer και οι έλεγχοι γνησιότητας βοηθούν στη βελτίωση της ακεραιότητας των δεδομένων και στη μείωση των κινδύνων παραποίησης ή man-in-the-middle.

Επικοινωνία, ταχύτητα και συμβατότητα αναγνώστη

Το MIFARE Plus EV2 ακολουθεί την επικοινωνία καρτών εγγύτητας ISO/IEC 14443 Type A και υποστηρίζει λειτουργία ISO/IEC 14443-4. Στο επίπεδο ασφάλειας 3, μπορεί επίσης να χρησιμοποιηθεί επιλογή τύπου ISO/IEC 7816-4 για εικονικό χειρισμό κάρτας, γεγονός που βελτιώνει τη διαλειτουργικότητα με σύγχρονες ανέπαφες υποδομές και συσκευές με δυνατότητα NFC. Η ταχύτητα επικοινωνίας μπορεί να φτάσει έως και 848 kbit/s, και η απόσταση ανάγνωσης μπορεί να φτάσει έως και 10 cm ανάλογα με τον σχεδιασμό κεραίας, την ισχύ αναγνώστη, το περιβάλλον και την κατασκευή του τελικού προϊόντος. Για πρακτική κατασκευή, η οικογένεια περιλαμβάνει επιλογές 17 pF για τυπικές κεραίες καρτών και μορφές παράδοσης 70 pF για μικρότερα μεγέθη.

Κατάλληλα προϊόντα και σενάρια εφαρμογών

Το τσιπ είναι κατάλληλο για ασφαλή ανέπαφα διαπιστευτήρια που χρησιμοποιούνται σε δημόσιες μεταφορές, διαχείριση πρόσβασης, εισιτήρια εκδηλώσεων, ηλεκτρονικά κουπόνια, συστήματα πιστότητας και έργα μικροπληρωμών. Για εργοστάσια που παράγουν προσαρμοσμένες κάρτες RFID, το MIFARE Plus EV2 μπορεί να ενσωματωθεί με laminate σε δομές καρτών PVC, PET, PETG ή σύνθετων υλικών, όταν η κεραία και το ένθετο συντονιστούν σωστά. Μπορεί επίσης να υποστηρίξει υψηλότερης ασφάλειας κάρτες κλειδιών ξενοδοχείου όπου προγραμματίζεται μετάβαση από παλαιότερα συστήματα βασισμένα σε Classic. Για πρόσβαση εκδήλωσης, υδάτινα πάρκα, γυμναστήρια και χώρους αναψυχής, οι επιλογές μικρότερης χωρητικότητας καθιστούν δυνατό τον σχεδιασμό ασφαλών βραχιολιών RFID με σταθερή απόδοση επαφής.

Συσκευασία, προσαρμογή και σημειώσεις παραγωγής

Οι μορφές παραγγελίας περιλαμβάνουν παράδοση κομμένων wafer 12 ιντσών και πλαστικά πακέτα φορέων χωρίς ακροδέκτες όπως MOA4 και MOA8. Σε ένα τελικό διαπιστευτήριο, η επιλογή chip θα πρέπει να αντιστοιχίζεται με το μέγεθος κεραίας, το πάχος υλικού, την επιθυμητή εμβέλεια ανάγνωσης, τη μέθοδο εκτύπωσης και τη ροή κωδικοποίησης. Το φύλλο δεδομένων σημειώνει επίσης τη μεγάλη διατήρηση δεδομένων στη μνήμη μη πτητικής αποθήκευσης, την υψηλή αντοχή εγγραφής, τα όρια θερμοκρασίας περιβάλλοντος από -25 °C έως 85 °C, και τις απαιτήσεις χειρισμού με ευαισθησία σε ESD. Για προσαρμοσμένη παραγωγή, οι αγοραστές θα πρέπει να επιβεβαιώσουν το μέγεθος μνήμης, τη μορφή UID, την επιλογή χωρητικότητας, τη στρατηγική επιπέδου ασφάλειας, τους κανόνες διαφοροποίησης κλειδιών, και αν το τελικό προϊόν χρειάζεται προσωποποίηση, εκτύπωση, αρίθμηση, κωδικούς QR, μαγνητικές ταινίες ή συσκευασία πριν από τη μαζική παραγωγή.

Σχεδιασμός υλοποίησης για αγοραστές OEM

Για αγοραστές OEM και έργων, το φύλλο δεδομένων MIFARE Plus EV2 θα πρέπει να διαβάζεται μαζί με το σχέδιο μετάβασης του συστήματος, όχι μόνο ως προδιαγραφή τσιπ. Το υλικολογισμικό αναγνώστη, η χρήση SAM, η διαχείριση κλειδιών στο backend, η προσωποποίηση του εκδότη και οι διαδικασίες ενημέρωσης πεδίου θα πρέπει να ευθυγραμμιστούν πριν από την έναρξη της παραγωγής. Μια κάρτα που διαβάζεται καλά σε εργαστήριο μπορεί να αποτύχει στο πεδίο εάν η κεραία αποσυντονιστεί από μεταλλικές βάσεις, παχιά στρώματα εκτύπωσης, κολλητική επένδυση ή ένα συμπαγές σώμα βραχιολιού. Συνιστώνται επομένως μικρές δοκιμαστικές παρτίδες για την επικύρωση της εμβέλειας ανάγνωσης, του χρονισμού συναλλαγών, της εναλλαγής επιπέδου ασφάλειας και της διάταξης δεδομένων εφαρμογής πριν από τη δέσμευση σε μεγάλη παρτίδα παραγωγής.

Συχνές ερωτήσεις

Σε τι χρησιμοποιείται κυρίως το MIFARE Plus EV2;

Το MIFARE Plus EV2 χρησιμοποιείται κυρίως για ασφαλή ανέπαφα διαπιστευτήρια HF όπου ένα έργο χρειάζεται καλύτερη ασφάλεια χωρίς να εγκαταλείψει αμέσως μια εγκατεστημένη υποδομή τύπου MIFARE Classic. Τυπικές χρήσεις περιλαμβάνουν κάρτες μεταφορών, κάρτες πρόσβασης, διαπιστευτήρια προσωπικού, πάσες εκδηλώσεων, εφαρμογές αποθηκευμένης αξίας, κάρτες πιστότητας και κάρτες πολλαπλών εφαρμογών που χρειάζονται αξιόπιστη ταυτοποίηση και προστατευμένες συναλλαγές δεδομένων.

Πώς βελτιώνει το MIFARE Plus EV2 την ασφάλεια σε σύγκριση με παλαιότερες κάρτες;

Η σημαντικότερη βελτίωση είναι η μετάβαση από τη λειτουργία συμβατή με Classic προς ασφάλεια βασισμένη σε AES. Στο SL3, η ταυτοποίηση και η ανταλλαγή δεδομένων μπορούν να προστατεύονται με AES, κρυπτογράφηση και μεθόδους MAC. Το ολοκληρωμένο κύκλωμα υποστηρίζει επίσης transaction MAC, anti-tearing για εγγραφή, ελέγχους γνησιότητας και transaction timer, παρέχοντας στους διαχειριστές συστημάτων ισχυρότερα εργαλεία για την προστασία δεδομένων αξίας, ταυτότητας και πρόσβασης.

Μπορούν τα υπάρχοντα συστήματα MIFARE Classic να μεταβούν σε MIFARE Plus EV2;

Ναι, αυτό είναι ένα από τα πρακτικά πλεονεκτήματα αυτής της οικογένειας τσιπ. Το MIFARE Plus EV2 μπορεί να λειτουργήσει σε λειτουργία SL1 συμβατή προς τα πίσω και στη συνέχεια να αναβαθμιστεί ανά κάρτα ή ανά επιλεγμένους τομείς. Αυτό επιτρέπει στους διαχειριστές να διατηρούν σε λειτουργία παλαιότερους αναγνώστες κατά τη διάρκεια μιας σταδιακής αναβάθμισης, ενώ μετακινούν ευαίσθητες περιοχές εφαρμογών σε ισχυρότερη ασφάλεια SL3 όταν η υποδομή είναι έτοιμη.

Ποια μεγέθη μνήμης διατίθενται για αυτό το τσιπ;

Η οικογένεια MIFARE Plus EV2 παρέχει επιλογές μνήμης μη πτητικής αποθήκευσης 2 kB και 4 kB. Ο τύπος 2 kB είναι συχνά επαρκής για απλές εφαρμογές ταυτότητας ή πρόσβασης, ενώ ο τύπος 4 kB δίνει περισσότερο χώρο για πολλαπλούς τομείς, πρόσθετα δεδομένα εφαρμογών, μπλοκ τιμών και μελλοντική επέκταση. Η σωστή επιλογή εξαρτάται από τη δομή δεδομένων και τον σχεδιασμό του συστήματος.

Ποιες επιλογές UID πρέπει να εξετάσουν οι αγοραστές;

Οι επιλογές παραγγελίας περιλαμβάνουν εκδόσεις UID 7 bytes και NUID 4 bytes. Ένα UID 7 bytes προτιμάται γενικά για νέα έργα που χρειάζονται ισχυρότερη δομή μοναδικού αναγνωριστικού. Ένα NUID 4 bytes μπορεί να επιλεγεί όταν ένα παλαιότερο σύστημα αναμένει αυτή τη μορφή, αλλά η τελική απόφαση θα πρέπει να ελέγχεται έναντι του υλικολογισμικού αναγνώστη, του λογισμικού backend και των κανόνων μετάβασης.

Είναι το MIFARE Plus EV2 κατάλληλο για μικρά μεγέθη;

Ναι. Εκτός από τις τυπικές επιλογές χωρητικότητας για κάρτες, η οικογένεια προϊόντων περιλαμβάνει μορφές παράδοσης που προορίζονται για μικρότερες κεραίες και συμπαγή διαπιστευτήρια. Αυτό έχει σημασία για βραχιόλια, μπρελόκ, εισιτήρια, μίνι κάρτες και ειδικού σχήματος token. Η τελική απόδοση εξαρτάται ακόμη από τη μηχανική της κεραίας, την επιλογή υλικού, την ισχύ πεδίου του αναγνώστη και τη συνέπεια της παραγωγής.

Τι πρέπει να επιβεβαιωθεί πριν από την προσαρμοσμένη παραγωγή;

Πριν από την παραγγελία τελικών προϊόντων, επιβεβαιώστε την ακριβή έκδοση του ολοκληρωμένου κυκλώματος, το μέγεθος μνήμης, τον τύπο UID, την επιλογή χωρητικότητας, το επιθυμητό επίπεδο ασφάλειας, τα δεδομένα κωδικοποίησης, τη μέθοδο διαχείρισης κλειδιών και την απαιτούμενη μορφή προϊόντος. Είναι επίσης σημαντικό να δοκιμάζονται δείγματα με τους αναγνώστες και το λογισμικό του πελάτη πριν από τη μαζική παραγωγή, ειδικά για συστήματα που έχουν μεταβεί ή για αναπτύξεις με μικτή χρήση SL1 και SL3.