Τεχνικό δελτίο MIFARE PLUS SE για ασφαλές HF IC

MIFARE PLUS SE Φύλλο Δεδομένων

MIFARE Plus SE Έντυπο

MIFARE PLUS SE Επισκόπηση Φύλλου Δεδομένων

Το MIFARE PLUS SE, επίσης γνωστό ως MF1SEP(H)10x1, είναι ένα ολοκληρωμένο κύκλωμα έξυπνης κάρτας ανέπαφης τεχνολογίας 13.56 MHz για έργα που απαιτούν διαχειριζόμενη μετάβαση από το MIFARE Classic 1K προς ασφάλεια βασισμένη σε AES. Διατηρεί μια οικεία σταθερή διάταξη μνήμης, υποστηρίζει παλαιότερη λειτουργική λογική και επιτρέπει στους ιδιοκτήτες συστημάτων να εισάγουν διαπιστευτήρια έτοιμα για AES προτού αναβαθμιστεί κάθε αναγνώστης στο πεδίο. Για κατασκευαστές καρτών, ενσωματωτές ελέγχου πρόσβασης, μετατροπείς εισιτηρίων και φορείς μεταφορών, το τσιπ είναι πολύτιμο όταν η εγκατεστημένη υποδομή πρέπει να συνεχίσει να λειτουργεί κατά τη διάρκεια σταδιακής ανανέωσης διαπιστευτηρίων.

Η βασική αξία αυτού του ολοκληρωμένου κυκλώματος είναι η συνέχεια. Στο Επίπεδο Ασφάλειας 1, προσφέρει λειτουργική συμβατότητα με το MIFARE Classic 1K, ώστε οι υπάρχουσες εφαρμογές βασισμένες σε CRYPTO1 να μπορούν να συνεχίσουν να χρησιμοποιούν οικείες δομές μπλοκ τιμών και συνθηκών πρόσβασης. Αφού το σύστημα είναι έτοιμο, τα διαπιστευτήρια μπορούν να μεταβούν στο Επίπεδο Ασφάλειας 3, όπου ο έλεγχος ταυτότητας AES, η ασφαλής ανταλλαγή μηνυμάτων και οι έλεγχοι ακεραιότητας βασισμένοι σε MAC παρέχουν ισχυρότερη βάση ασφάλειας. Το μοντέλο μονόδρομης μετάβασης βοηθά στη μείωση του κινδύνου ανάπτυξης σε συστήματα όπου οι κάρτες, οι αναγνώστες και οι συνήθειες των χρηστών δεν μπορούν να αντικατασταθούν ταυτόχρονα.

Βασικά Χαρακτηριστικά και Τεχνικές Προδιαγραφές

Οργάνωση Μνήμης και Διαχείριση Δεδομένων

Το φύλλο δεδομένων του MIFARE PLUS SE ορίζει μνήμη EEPROM 1 kB οργανωμένη σε 16 τομείς, με 4 μπλοκ ανά τομέα και 16 byte ανά μπλοκ. Τα μπλοκ δεδομένων μπορούν να διαμορφωθούν για συνηθισμένα δυαδικά δεδομένα ή ως μπλοκ τιμών, επιτρέποντας λειτουργίες αύξησης, μείωσης, μεταφοράς και επαναφοράς σε συστήματα που διαχειρίζονται μετρητές, υπόλοιπα, διαδρομές ή δικαιώματα περιορισμένης χρήσης. Αυτή η δομή είναι εύκολα κατανοητή για καθιερωμένα περιβάλλοντα τύπου Classic, γεγονός που καθιστά το ολοκληρωμένο κύκλωμα πρακτικό για διαπιστευτήρια πανεπιστημιούπολης, κάρτες προσωπικού, μέσα προπληρωμένου παρκαρίσματος και αναγνωριστικά πιστότητας.

Η απόδοση της EEPROM προδιαγράφεται για μεγάλη διάρκεια ζωής, με τυπική αντοχή 200.000 μεμονωμένων εγγραφών και διατήρηση δεδομένων 10 ετών υπό καθορισμένες συνθήκες. Κατά τον σχεδιασμό τελικών Καρτών RFID, το τσιπ θα πρέπει να συνδυάζεται με τη γεωμετρία κεραίας, το υλικό του σώματος κάρτας, τη ροή εξατομίκευσης, τον εξοπλισμό κωδικοποίησης και τον αναμενόμενο πληθυσμό αναγνωστών. Το τσιπ από μόνο του δεν καθορίζει την τελική απόσταση ανάγνωσης ή την αντοχή της κάρτας· αυτά τα αποτελέσματα εξαρτώνται από την πλήρη μηχανική του προϊόντος.

Επίπεδα Ασφάλειας και Μετάβαση σε AES

Το MIFARE PLUS SE υποστηρίζει σταδιακή ανάπτυξη μέσω πολλαπλών επιπέδων ασφάλειας. Το Επίπεδο Ασφάλειας 0 χρησιμοποιείται κατά την αρχική εξατομίκευση, όπου δεδομένα και κλειδιά μπορούν να φορτωθούν πριν από τη διάθεση. Το Επίπεδο Ασφάλειας 1 παρέχει προς τα πίσω λειτουργική συμβατότητα με το MIFARE Classic 1K και μπορεί να χρησιμοποιήσει προαιρετικό έλεγχο ταυτότητας AES για επαλήθευση της γνησιότητας της κάρτας. Το Επίπεδο Ασφάλειας 3 χρησιμοποιεί προστασία βασισμένη σε ISO/IEC 14443-4 και AES, συμπεριλαμβανομένου υποχρεωτικού ελέγχου ταυτότητας, κρυπτογραφημένης ανταλλαγής δεδομένων και ελέγχων ακεραιότητας βασισμένων σε MAC για εντολές και απαντήσεις.

Η μετάβαση από χαμηλότερο σε υψηλότερο επίπεδο ασφάλειας είναι σκόπιμα μονόδρομη. Αυτό βοηθά στην αποφυγή τυχαίας επαναφοράς και υποστηρίζει μια καθαρότερη πολιτική ασφάλειας αφού προετοιμαστεί η υποδομή αναγνωστών. Το ολοκληρωμένο κύκλωμα υποστηρίζει επίσης τον έλεγχο γνησιότητας NXP, βοηθώντας τους διαχειριστές συστημάτων να επαληθεύσουν ότι ένα διαπιστευτήριο ανήκει στην γνήσια οικογένεια MIFARE Plus. Για τους κατασκευαστές, αυτό έχει σημασία όταν οι πελάτες θέλουν έκδοση συμβατή με Classic σήμερα και ισχυρότερη λειτουργία AES αργότερα χωρίς αλλαγή της φυσικής μορφής της κάρτας.

Διεπαφή, Επιλογές UID και Συμβατότητα Αναγνώστη

Η ανέπαφη διεπαφή ακολουθεί το ISO/IEC 14443 Type A στα 13.56 MHz, με ταχύτητες επικοινωνίας έως 848 kbit/s. Ανάλογα με την παραγγελθείσα έκδοση, το τσιπ μπορεί να παραδοθεί με UID 7 byte ή NUID 4 byte. Το UID 7 byte είναι γενικά προτιμότερο όπου η ισχυρότερη μοναδικότητα αναγνωριστικού είναι σημαντική, ενώ το NUID 4 byte μπορεί να επιλεγεί για παλαιότερες υποδομές σχεδιασμένες γύρω από παλαιότερα αναγνωριστικά καρτών.

Η υποστήριξη τυχαίου ID μπορεί να διαμορφωθεί για αναπτύξεις ευαίσθητες στην ιδιωτικότητα στο Επίπεδο Ασφάλειας 3. Οι λειτουργίες ελέγχου ταυτότητας πολλαπλών τομέων και ανάγνωσης/εγγραφής πολλαπλών μπλοκ μπορούν να βελτιώσουν την απόδοση συναλλαγών όταν πολλοί τομείς χρησιμοποιούν ευθυγραμμισμένες ρυθμίσεις κλειδιών. Η πραγματική συμβατότητα εξαρτάται από το υλικολογισμικό αναγνώστη, το επίπεδο ασφάλειας, το σύνολο εντολών, τη μέθοδο διαχείρισης κλειδιών και το αν η εφαρμογή παραμένει σε λειτουργία συμβατή με Classic ή μεταβαίνει σε πλήρη λειτουργία AES.

Κατάλληλα Προϊόντα και Σενάρια Εφαρμογής

Κάρτες, Wearables και Διαπιστευτήρια Πρόσβασης

Επειδή το MIFARE PLUS SE παρέχει μνήμη 1 kB με οργάνωση προσανατολισμένη στο Classic και δυνατότητα αναβάθμισης σε AES, είναι κατάλληλο για κάρτες εργαζομένων, κάρτες πανεπιστημιούπολης, κάρτες μέλους, κάρτες επισκεπτών, κάρτες παρκαρίσματος, μέσα μεταφορών και διαπιστευτήρια πιστότητας κλειστού βρόχου. Μπορεί επίσης να εξεταστεί για επιλεγμένες Κάρτες Κλειδιών Ξενοδοχείου όταν το οικοσύστημα κλειδαριάς ή κωδικοποιητή υποστηρίζει τη επιλεγμένη διαμόρφωση MIFARE.

Οι μορφές wearable αποτελούν έναν άλλο σχετικό τομέα. Για υδάτινα πάρκα, γυμναστήρια, θέρετρα, φεστιβάλ και χώρους χωρίς μετρητά, το ολοκληρωμένο κύκλωμα μπορεί να ενσωματωθεί σε ανθεκτικές δομές βραχιολιού όταν το περιβάλλον αναγνώστη είναι HF 13.56 MHz και το έργο χρειάζεται περισσότερα από ένα απλό αναγνωριστικό ID. Τελικά προϊόντα όπως Βραχιόλια RFID Σιλικόνης μπορούν να χρησιμοποιήσουν αυτόν τον τύπο τσιπ για επαναλαμβανόμενη χρήση, προστατευμένη διαχείριση τιμών ή μετάβαση από παλαιότερα συστήματα τύπου Classic σε λειτουργία ασφαλισμένη με AES.

Θέματα Συσκευασίας και Κατασκευής

Το φύλλο δεδομένων παραθέτει επιλογές wafer και φορέα ανέπαφης μονάδας, συμπεριλαμβανομένων εκδόσεων με χωρητικότητα εισόδου 17 pF ή 70 pF και εκδόσεων συσκευασίας όπως MOA4 και MOA8. Αυτές οι διαφορές έχουν σημασία κατά τον σχεδιασμό ένθετο, επειδή ο συντονισμός κεραίας, ο τύπος μονάδας, το πάχος του προϊόντος και η διαδικασία παραγωγής επηρεάζουν την τελική απόδοση ανάγνωσης. Η προμήθεια τσιπ θα πρέπει να ευθυγραμμίζεται με τον σχεδιασμό κεραίας, την ελασματοποίηση, τη μέθοδο ενσωμάτωσης και τις δοκιμές αναγνωστών του πελάτη πριν από τη μαζική παραγωγή.

Τα όρια λειτουργίας θα πρέπει επίσης να λαμβάνονται υπόψη. Το ολοκληρωμένο κύκλωμα προδιαγράφεται για εύρος θερμοκρασίας περιβάλλοντος από -25°C έως 70°C, με όρια θερμοκρασίας αποθήκευσης από -55°C έως 125°C. Αυτές είναι συνθήκες σε επίπεδο τσιπ και δεν εγγυώνται αυτόματα την απόδοση μιας τελικής κάρτας, βραχιολιού, ετικέτας ή χυτευμένου προϊόντος. Η τελική επικύρωση θα πρέπει να περιλαμβάνει απόσταση ανάγνωσης, αντοχή σε κάμψη, αδιαβροχοποίηση, θερμική έκθεση, ποιότητα κωδικοποίησης και δοκιμές συναλλαγών στο πραγματικό περιβάλλον εφαρμογής.

Συχνές Ερωτήσεις για το Φύλλο Δεδομένων MIFARE PLUS SE

Σε τι χρησιμοποιείται κυρίως το MIFARE PLUS SE;

Το MIFARE PLUS SE χρησιμοποιείται κυρίως για συστήματα έξυπνων καρτών HF 13.56 MHz που χρειάζονται συμβατότητα με το MIFARE Classic 1K ενώ προετοιμάζονται για ασφάλεια AES. Τυπικές εφαρμογές περιλαμβάνουν διαχείριση πρόσβασης, κάρτες εργαζομένων, κάρτες πανεπιστημιούπολης, μέσα μεταφορών, κάρτες παρκαρίσματος, διαπιστευτήρια πιστότητας και επιλεγμένα προϊόντα wearable. Είναι πιο χρήσιμο όταν ένας διαχειριστής χρειάζεται σταδιακή μετάβαση αντί για άμεση αντικατάσταση αναγνωστών και καρτών.

Πόση μνήμη παρέχει το MIFARE PLUS SE;

Το τσιπ παρέχει μνήμη EEPROM 1 kB οργανωμένη σε 16 τομείς, με 4 μπλοκ σε κάθε τομέα και 16 byte σε κάθε μπλοκ. Αυτή η οικεία δομή βοηθά έργα που χρησιμοποιούν ήδη διατάξεις τύπου MIFARE Classic. Η μνήμη μπορεί να υποστηρίξει κανονικά μπλοκ δεδομένων και λειτουργίες μπλοκ τιμών για δικαιώματα πρόσβασης, μετρητές, αναγνωριστικά χρηστών, εισιτήρια περιορισμένης χρήσης και εφαρμογές υπολοίπου κλειστού βρόχου.

Ποια είναι η διαφορά μεταξύ Επιπέδου Ασφάλειας 1 και Επιπέδου Ασφάλειας 3;

Το Επίπεδο Ασφάλειας 1 παρέχει προς τα πίσω λειτουργική συμβατότητα με το MIFARE Classic 1K και μπορεί να περιλαμβάνει προαιρετικό έλεγχο ταυτότητας AES για έλεγχο γνησιότητας κάρτας. Το Επίπεδο Ασφάλειας 3 είναι η ισχυρότερη λειτουργία βασισμένη σε AES. Στο SL3, ο έλεγχος ταυτότητας είναι υποχρεωτικός, οι εντολές και οι απαντήσεις χρησιμοποιούν προστασία ακεραιότητας βασισμένη σε MAC και η ανταλλαγή δεδομένων μπορεί να προστατεύεται μέσω του πρωτοκόλλου ISO/IEC 14443-4.

Μπορεί το MIFARE PLUS SE να αντικαταστήσει άμεσα το MIFARE Classic 1K;

Μπορεί συχνά να χρησιμοποιηθεί σε έργα μετάβασης επειδή η δομή μνήμης και η συμπεριφορά SL1 του είναι σχεδιασμένες για συμβατότητα με το MIFARE Classic 1K. Ωστόσο, δεν θα πρέπει να αντιμετωπίζεται ως καθολική αντικατάσταση χωρίς δοκιμές. Το υλικολογισμικό αναγνώστη, οι ρυθμίσεις κλειδιών, ο χρονισμός, το μήκος UID, οι εντολές εφαρμογής και η μελλοντική μετάβαση σε SL3 επηρεάζουν όλα την πραγματική συμβατότητα.

Ποιες επιλογές UID είναι διαθέσιμες για αυτό το τσιπ;

Οι εκδόσεις MIFARE PLUS SE μπορούν να παραγγελθούν είτε με UID 7 byte είτε με NUID 4 byte, ανάλογα με τον αριθμό τύπου. Το UID 7 byte προτιμάται συνήθως όπου απαιτείται ισχυρότερη μοναδικότητα αναγνωριστικού. Ένα NUID 4 byte μπορεί να ταιριάζει σε παλαιότερα συστήματα, αλλά οι σχεδιαστές θα πρέπει να κατανοούν ότι δεν είναι παγκοσμίως μοναδικό.

Ποιες επιλογές συσκευασίας ή χωρητικότητας θα πρέπει να ελέγχονται πριν από την παραγωγή;

Το φύλλο δεδομένων περιλαμβάνει επιλογές wafer και φορέα μονάδας, με παραλλαγές χωρητικότητας εισόδου όπως 17 pF και 70 pF. Αυτές οι επιλογές επηρεάζουν τον συντονισμό κεραίας και τον σχεδιασμό του τελικού προϊόντος. Πριν από τη μαζική παραγωγή, επιβεβαιώστε τον αριθμό τύπου τσιπ, τη μορφή μονάδας, τις διαστάσεις κεραίας, το υλικό-στόχο, το μοντέλο αναγνώστη, τις απαιτήσεις κωδικοποίησης και τις περιβαλλοντικές δοκιμές.

Είναι το MIFARE PLUS SE κατάλληλο για ασφαλή μακροπρόθεσμα έργα;

Είναι κατάλληλο για πολλά μακροπρόθεσμα έργα κλειστού βρόχου επειδή συνδυάζει συμβατότητα προσανατολισμένη στο Classic με μια διαδρομή προς ασφάλεια βασισμένη σε AES. Το φύλλο δεδομένων προδιαγράφει διατήρηση δεδομένων 10 ετών και τυπική αντοχή εγγραφής 200.000 υπό καθορισμένες συνθήκες. Η τελική καταλληλότητα εξαρτάται ακόμη από τον σχεδιασμό του προϊόντος, την υποδομή αναγνωστών, την πολιτική εξατομίκευσης, τη διαχείριση κλειδιών και το επιλεγμένο επίπεδο ασφάλειας.