Τεχνικό δελτίο MIFARE Plus X MF1PLUSx0y1

Φύλλο δεδομένων MIFARE Plus X

Ενημερωτικό φύλλο MIFARE Plus X

Επισκόπηση ολοκληρωμένου κυκλώματος MIFARE Plus X MF1PLUSx0y1

Το MIFARE Plus X MF1PLUSx0y1 είναι ένα ολοκληρωμένο κύκλωμα έξυπνης κάρτας χωρίς επαφή 13.56 MHz, σχεδιασμένο για έργα που χρειάζονται μια πρακτική πορεία μετάβασης από συστήματα βασισμένα σε MIFARE Classic προς ισχυρότερη ασφάλεια AES. Διατηρεί τη γνώριμη σταθερή οργάνωση μνήμης που χρησιμοποιείται σε περιβάλλοντα MIFARE Classic 1K και MIFARE Classic 4K, ενώ προσθέτει επίπεδα ασφάλειας που επιτρέπουν στους ολοκληρωτές συστημάτων να περάσουν από τη λειτουργία παλαιού τύπου σε AES-128 προστατευμένο έλεγχο ταυτότητας, ακεραιότητα δεδομένων και κρυπτογραφημένη επικοινωνία. Για κατασκευαστές καρτών, προμηθευτές ελέγχου πρόσβασης, φορείς μεταφορών και παρόχους λύσεων πληρωμών κλειστού βρόχου, αυτό καθιστά το τσιπ χρήσιμο όταν μια υπάρχουσα βάση αναγνωστών ή ροή εργασίας λογισμικού δεν μπορεί να αντικατασταθεί σε ένα μόνο βήμα.

Αυτή η σελίδα συνοψίζει το φύλλο δεδομένων του MIFARE Plus X MF1PLUSx0y1 από την οπτική του σχεδιασμού προϊόντος και της κατασκευής. Σκοπός της είναι να βοηθήσει αγοραστές, μηχανικούς και ομάδες προμηθειών να κατανοήσουν αν αυτό το ολοκληρωμένο κύκλωμα είναι κατάλληλο για προσαρμοσμένα διαπιστευτήρια, κάρτες πανεπιστημιούπολης, μέσα επιβράβευσης, κάρτες στάθμευσης, εισιτήρια μεταφορών και άλλα προϊόντα χωρίς επαφή μεγάλου όγκου. Η SCIVAS μπορεί να βοηθήσει στην αντιστοίχιση του τσιπ με το υλικό του σώματος κάρτας, τον σχεδιασμό κεραίας, τις απαιτήσεις κωδικοποίησης, τη μέθοδο εκτύπωσης και τον έλεγχο συμβατότητας σε επίπεδο έργου πριν από τη μαζική παραγωγή.

Βασικά χαρακτηριστικά και τεχνικά σημεία

Μνήμη, UID και διεπαφή χωρίς επαφή

Η οικογένεια MF1PLUSx0y1 υποστηρίζει επιλογές EEPROM 2 kB ή 4 kB. Η έκδοση 4 kB ακολουθεί οργάνωση μνήμης συγκρίσιμη με το MIFARE Classic 4K, με τομείς και μπλοκ διατεταγμένα για δομημένη αποθήκευση δεδομένων. Η έκδοση 2 kB είναι κατάλληλη για εφαρμογές που απαιτούν μικρότερη χωρητικότητα μνήμης αλλά εξακολουθούν να χρειάζονται ελεγχόμενη πρόσβαση σε τομείς και ασφαλή εξατομίκευση. Κάθε μπλοκ περιέχει 16 bytes και οι συνθήκες πρόσβασης μπορούν να ρυθμιστούν για μπλοκ δεδομένων και trailers τομέων σύμφωνα με την πολιτική ασφάλειας του έργου.

Το ολοκληρωμένο κύκλωμα λειτουργεί στα 13.56 MHz και ακολουθεί τη διεπαφή αέρα χωρίς επαφή ISO/IEC 14443 Type A. Ανάλογα με την έκδοση παραγγελίας, μπορεί να παραδοθεί με UID 7 bytes, UID 4 bytes ή NUID 4 bytes. Η προαιρετική υποστήριξη τυχαίου ID μπορεί να ρυθμιστεί σε λειτουργία υψηλότερης ασφάλειας για να μειωθεί η περιττή έκθεση ενός σταθερού αναγνωριστικού κατά την anticollision. Η ταχύτητα επικοινωνίας μπορεί να φτάσει έως και 848 kbit/s, γεγονός που βοηθά όταν τα συστήματα χρειάζονται ταχύτερες συναλλαγές ανάγνωσης και εγγραφής σε πύλες, περίπτερα αυτοεξυπηρέτησης, τερματικά φόρτισης ή φορητά σημεία ελέγχου.

Ασφάλεια AES και επίπεδα μετάβασης

Ένας σημαντικός λόγος για να επιλέξετε το MIFARE Plus X είναι η δομημένη μετάβαση ασφάλειας. Στο επίπεδο ασφάλειας 0, το PICC μπορεί να εξατομικευτεί με δεδομένα χρήστη και απαιτούμενα κλειδιά. Το επίπεδο ασφάλειας 1 παρέχει λειτουργικότητα τύπου MIFARE Classic για συμβατότητα προς τα πίσω. Το επίπεδο ασφάλειας 2 εισάγει υποχρεωτικό έλεγχο ταυτότητας AES διατηρώντας ένα πρωτόκολλο φιλικό προς τη μετάβαση. Το επίπεδο ασφάλειας 3 μεταφέρει το μοντέλο συναλλαγής στο ISO/IEC 14443-4 και χρησιμοποιεί έλεγχο ταυτότητας, κρυπτογράφηση και προστασία MAC βασισμένα σε AES για ισχυρότερη εμπιστευτικότητα και ακεραιότητα.

Η έκδοση X προσφέρει μεγαλύτερη ευελιξία στη ροή εντολών από την τυπική έκδοση που προσανατολίζεται στη μετάβαση. Περιλαμβάνει έλεγχο ταυτότητας πολλαπλών τομέων, υποστήριξη ανάγνωσης και εγγραφής πολλαπλών μπλοκ, υποστήριξη της έννοιας της εικονικής κάρτας, έλεγχο ταυτότητας γνησιότητας και δυνατότητα ελέγχου εγγύτητας. Ο έλεγχος εγγύτητας είναι ιδιαίτερα χρήσιμος σε συστήματα όπου η αντοχή σε επιθέσεις relay αποτελεί ανησυχία, επειδή επαληθεύει τη στενή φυσική εγγύτητα μέσω χρονομετρημένης συμπεριφοράς πρόκλησης-απόκρισης σε συνδυασμό με κρυπτογραφικές μεθόδους. Η υποστήριξη anti-tearing για ενημερώσεις κλειδιών AES βοηθά επίσης στη διατήρηση καθορισμένης κατάστασης EEPROM αν μια κάρτα απομακρυνθεί από το πεδίο του αναγνώστη κατά τη διάρκεια μιας λειτουργίας εγγραφής.

Καταλληλότητα εφαρμογής για ασφαλή προϊόντα RFID

Το MIFARE Plus X MF1PLUSx0y1 είναι κατάλληλο για προϊόντα χωρίς επαφή όπου πρέπει να εξισορροπούνται η ασφάλεια, η μετάβαση και η συμβατότητα αναγνώστη. Τυπικές εφαρμογές περιλαμβάνουν τις δημόσιες μεταφορές, τις κάρτες υπαλλήλων, τις σχολικές και πανεπιστημιακές κάρτες, τη στάθμευση αυτοκινήτων, την ηλεκτρονική είσπραξη διοδίων, τα προγράμματα επιβράβευσης, τα internet cafés και τα συστήματα μικροπληρωμών κλειστού βρόχου. Είναι επίσης σχετικό για έργα όπου τα μπλοκ αξίας, οι μετρητές συναλλαγών και τα ελεγχόμενα δικαιώματα τομέων πρέπει να σχεδιαστούν προσεκτικά.

Για προσαρμοσμένες κάρτες RFID, το τσιπ μπορεί να συνδυαστεί με κατασκευές καρτών από PVC, PET, PETG, ξύλο ή σύνθετο υλικό, ανάλογα με τις απαιτήσεις εκτύπωσης, ανθεκτικότητας και βιωσιμότητας. Μπορεί επίσης να αξιολογηθεί για ασφαλείς κάρτες-κλειδιά ξενοδοχείου όταν ένα σύστημα διαχείρισης ακινήτου ή πλατφόρμα κλειδαριών υποστηρίζει το αντίστοιχο πρωτόκολλο και τη δομή κλειδιών. Σε περιβάλλοντα εκδηλώσεων και αναψυχής, η λογική ασφαλών διαπιστευτηρίων μπορεί επίσης να προσαρμοστεί σε επιλεγμένα βραχιόλια RFID, υπό την προϋπόθεση ότι η απόσταση αναγνώστη, το μέγεθος κεραίας και η μηχανική μορφή επαληθεύονται κατά τη δειγματοληψία.

Συσκευασία, κωδικοποίηση και σημειώσεις προσαρμοσμένης παραγωγής

Το φύλλο δεδομένων παραθέτει επιλογές συσκευασίας wafer και μονάδας χωρίς επαφή, συμπεριλαμβανομένης της παροχής κομμένου wafer και διαμορφώσεων φορέα πλαστικής μονάδας χωρίς ακροδέκτες MOA4. Για τελικά προϊόντα, η πρακτική επιλογή εξαρτάται από το αν το έργο απαιτεί τυπική πλαστικοποίηση κάρτας ISO, μη τυπικά σχήματα καρτών, inlays βραχιολιών ή ειδικά ενσωματωμένα μέσα. Ο συντονισμός κεραίας, η συγκόλληση τσιπ, το πάχος της στοίβας υλικών, το φινίρισμα επιφάνειας και η ροή εργασίας κωδικοποίησης θα πρέπει να εξετάζονται από κοινού, αντί να αντιμετωπίζεται το ολοκληρωμένο κύκλωμα ως μεμονωμένο εξάρτημα.

Πριν από την παραγωγή, οι αγοραστές θα πρέπει να επιβεβαιώσουν το μέγεθος μνήμης, τη μορφή UID, τον στόχο επιπέδου ασφάλειας, τη ροή εξατομίκευσης, την υποστήριξη υλικολογισμικού αναγνώστη και αν το τελικό σύστημα θα παραμείνει σε στάδιο συμβατότητας ή θα μεταβεί σε λειτουργία ασφαλισμένη με AES. Για μεταβάσεις από παλαιότερα διαπιστευτήρια, τα δείγματα καρτών θα πρέπει να δοκιμάζονται με όλους τους σχετικούς αναγνώστες, πίνακες πρόσβασης, συσκευές αυτόματης πώλησης, φορητά τερματικά ελέγχου και λογισμικό back-office. Αυτό μειώνει τον κίνδυνο μια τεχνικά σωστή επιλογή τσιπ να αποτύχει λόγω διαφορών σε επίπεδο συστήματος στον χρονισμό, τις εντολές ή τη διαχείριση κλειδιών.

Συχνές ερωτήσεις

Σε τι χρησιμοποιείται κυρίως το MIFARE Plus X MF1PLUSx0y1;

Το MIFARE Plus X MF1PLUSx0y1 χρησιμοποιείται κυρίως σε ασφαλείς κάρτες και διαπιστευτήρια χωρίς επαφή για μεταφορές, διαχείριση πρόσβασης, στάθμευση, συστήματα πανεπιστημιούπολης, προγράμματα επιβράβευσης και έργα πληρωμών κλειστού βρόχου. Είναι ιδιαίτερα πολύτιμο όταν ένα έργο χρειάζεται να διατηρήσει μερική συμβατότητα με υποδομή MIFARE Classic ενώ σχεδιάζει ελεγχόμενη αναβάθμιση σε ισχυρότερη ασφάλεια βασισμένη σε AES.

Πώς βελτιώνει το MIFARE Plus X την ασφάλεια σε σύγκριση με παλαιότερα συστήματα Classic;

Το τσιπ υποστηρίζει έλεγχο ταυτότητας, κρυπτογράφηση και έλεγχο ταυτότητας μηνυμάτων AES-128 στα υψηλότερα επίπεδα ασφάλειάς του. Το επίπεδο ασφάλειας 3 χρησιμοποιεί μοντέλο συναλλαγής βασισμένο σε ISO/IEC 14443-4 με επικοινωνία προστατευμένη με AES. Υποστηρίζει επίσης λειτουργία ελέγχου εγγύτητας, η οποία βοηθά τα συστήματα να μειώσουν τον κίνδυνο επιθέσεων relay όταν οι αναγνώστες και τα διαπιστευτήρια πρέπει να αποδείξουν στενή φυσική αλληλεπίδραση.

Λειτουργεί ακόμη το ολοκληρωμένο κύκλωμα με συστήματα τύπου MIFARE Classic;

Ναι, το τσιπ είναι σχεδιασμένο με γνώμονα τη μετάβαση. Το επίπεδο ασφάλειας 1 παρέχει λειτουργικότητα παρόμοια με τη λειτουργία MIFARE Classic 1K και 4K, και το επίπεδο ασφάλειας 2 διατηρεί πρωτόκολλο συμβατότητας προς τα πίσω ενώ προσθέτει υποχρεωτικό έλεγχο ταυτότητας AES. Ωστόσο, ο χρονισμός και ο χειρισμός εντολών θα πρέπει να δοκιμάζονται με το πραγματικό υλικό και λογισμικό του αναγνώστη.

Ποια μεγέθη μνήμης και επιλογές UID είναι διαθέσιμα;

Η οικογένεια MF1PLUSx0y1 περιλαμβάνει εκδόσεις EEPROM 2 kB και 4 kB. Οι επιλογές παραγγελίας μπορούν να περιλαμβάνουν διαμορφώσεις UID 7 bytes, UID 4 bytes ή NUID 4 bytes. Για έργα ευαίσθητα στην ιδιωτικότητα, η συμπεριφορά τυχαίου ID μπορεί επίσης να ρυθμιστεί σε λειτουργία υψηλότερης ασφάλειας, ανάλογα με τον τελικό σχεδιασμό του συστήματος και τη διαδικασία εξατομίκευσης.

Μπορεί το MIFARE Plus X να χρησιμοποιηθεί για πληρωμές ή εισιτήρια βασισμένα σε αξία;

Ναι, το τσιπ υποστηρίζει λειτουργίες μπλοκ αξίας και ασφαλείς εντολές συναλλαγών που μπορούν να ταιριάξουν σε εφαρμογές πληρωμών κλειστού βρόχου, εισιτηρίων, στάθμευσης και μεταφορών. Η έκδοση X παρέχει επίσης επιλογές εντολών που μπορούν να βελτιστοποιήσουν την απόδοση των μπλοκ αξίας. Για εμπορική ανάπτυξη, η δομή κλειδιών, η ροή συναλλαγών, η συμπεριφορά anti-tearing και η λογική συμφωνίας backend θα πρέπει να καθοριστούν πριν από την παραγωγή.

Τι πρέπει να ελέγχεται πριν από την παραγγελία προσαρμοσμένων προϊόντων με αυτό το τσιπ;

Οι ομάδες έργου θα πρέπει να επιβεβαιώσουν το μέγεθος μνήμης, το μήκος UID, το απαιτούμενο επίπεδο ασφάλειας, τη συμβατότητα αναγνώστη, τη διαδικασία φόρτωσης κλειδιών, τον χάρτη δεδομένων κωδικοποίησης, το υλικό κάρτας και το αναμενόμενο περιβάλλον λειτουργίας. Αν το προϊόν θα αντικαταστήσει ένα παλαιότερο διαπιστευτήριο, η δοκιμή δειγμάτων θα πρέπει να περιλαμβάνει κάθε σημαντικό τύπο αναγνώστη, πύλη, τερματικό και μονάδα λογισμικού που χρησιμοποιείται στο πεδίο.

Μπορεί η SCIVAS να προμηθεύσει έτοιμες κάρτες ή διαπιστευτήρια βασισμένα σε αυτό το ολοκληρωμένο κύκλωμα;

Η SCIVAS μπορεί να υποστηρίξει τον σχεδιασμό προσαρμοσμένης παραγωγής για έτοιμα διαπιστευτήρια RFID βάσει των απαιτήσεων του έργου, συμπεριλαμβανομένης της επιλογής τσιπ, της αντιστοίχισης ένθετο, του υλικού κάρτας, της εκτύπωσης, της εξατομίκευσης, της κωδικοποίησης και της επαλήθευσης δειγμάτων. Η τελική σκοπιμότητα εξαρτάται από τη διαθεσιμότητα του τσιπ, τις εγκεκριμένες τεχνικές παραμέτρους, τη συμβατότητα του συστήματος και τη ζητούμενη μορφή προϊόντος, ποσότητα και χρονοδιάγραμμα παράδοσης του αγοραστή'.