Vodič kroz tehnički list MIFARE Plus S IC-a

MIFARE Plus S tehnički list

Pregled MIFARE Plus S integrisanog kola

MIFARE Plus S, označen u tehničkom listu kao MF1SPLUSx0y1, je 13.56 MHz beskontaktno integrisano kolo pametne kartice projektovano za projekte kojima je potrebna kontrolisana migracija sa infrastruktura zasnovanih na MIFARE Classic ka jačoj AES bezbednosti. Zadržava poznatu fiksnu strukturu memorije za postojeće Classic 1K i Classic 4K sisteme, uz dodatnu putanju nadogradnje na bezbednosni nivo 3, gde se AES-128 koristi za autentifikaciju, integritet podataka i šifrovanu komunikaciju. Za operatere koji već imaju instalirane čitače, sisteme naplate, softver za kontrolu pristupa ili tokove rada sa uskladištenom vrednošću, ovaj balans između kompatibilnosti i bezbednosti je glavni razlog za procenu MIFARE Plus S.

Čip je dostupan sa 2 kB ili 4 kB EEPROM memorije. Verzija od 4 kB prati raspored sektora i blokova usklađen sa MIFARE Classic 4K, dok verzija od 2 kB prati manju organizaciju sektora. Svaki blok sadrži 16 bajtova, a uslovi pristupa mogu se konfigurisati na nivou sektora pomoću ključeva i bitova pristupa. Na bezbednosnom nivou 1, blokovi vrednosti ostaju dostupni za operacije tipa brojača kao što su inkrement, dekrement i prenos. Nakon migracije na bezbednosni nivo 3, kartica koristi rad zasnovan na AES-u i pogodnija je za aplikacije gde su potrebni jača autentifikacija i zaštićena razmena podataka.

Ključne specifikacije za projektovanje proizvoda

• Familija čipova: MIFARE Plus S, MF1SPLUSx0y1

• Radna frekvencija: 13.56 MHz

• Vazdušni interfejs: ISO/IEC 14443 Type A

• Opcije memorije: 2 kB ili 4 kB EEPROM

• Opcije UID-a: 7-bajtni UID, 4-bajtni UID ili 4-bajtni NUID, u zavisnosti od verzije narudžbine

• Opciona podrška za Random ID nakon odgovarajuće personalizacije

• Brzina komunikacije: do 848 kbit/s

• Bezbednost: CRYPTO1 kompatibilnost tokom migracije i AES-128 rad nakon nadogradnje

• Tipična izdržljivost upisivanja: 200.000 pojedinačnih ciklusa upisivanja

• Zadržavanje podataka: 10 godina pod navedenim referentnim uslovima

• Nivo Common Criteria sertifikacije: EAL4+

Sa proizvodnog stanovišta, najvažnije tačke izbora su veličina memorije, tip UID-a, format pakovanja, okruženje čitača i metod personalizacije. Tehnički list navodi opcije isporuke u obliku wafer-a i MOA4 plastičnog modula bez izvoda, što znači da se integrisano kolo može razmatrati za laminirana tela kartica, priveske za ključeve, medije tipa karata ili druge 13.56 MHz proizvode kada su antena i mehanička konstrukcija pravilno projektovane. Za projekte koji koriste RFID kartice, konačni izbor treba uskladiti sa debljinom kartice, metodom štampe, geometrijom antene, planom kodiranja i očekivanim opterećenjem transakcija.

Strategija migracije i bezbednosnih nivoa

MIFARE Plus S koristi koncept bezbednosnih nivoa za podršku postepenim nadogradnjama sistema. Bezbednosni nivo 0 je početna konfiguracija isporuke koja se koristi za personalizaciju. Bezbednosni nivo 1 obezbeđuje unazadnu funkcionalnu kompatibilnost sa MIFARE Classic 1K i 4K sistemima, uz opcionu AES autentifikaciju dostupnu bez prekidanja toka aplikacije u Classic stilu. Bezbednosni nivo 3 je ciljno stanje zasnovano na AES-u. Na ovom nivou proizvod podržava trokoračnu autentifikaciju, komande za šifrovanu manipulaciju podacima i metod autentifikacije poruka zasnovan na AES-u.

Ovaj napredak je posebno koristan kada operater ne može odjednom da zameni sve čitače, pravila pozadinskog sistema i izdate akreditive. Kartice se mogu pripremiti za definisan plan migracije, prvo održavajući kompatibilnost za postojeće terminale, a kasnije prelazeći na jaču zaštitu kada je baza čitača spremna. Prelaz je projektovan da ide sa nižeg bezbednosnog nivoa na viši, ne unazad, tako da planiranje ključeva i pilot testiranje moraju biti završeni pre izdavanja na terenu.

Prikladnost za aplikacije i napomene o proizvodnji

MIFARE Plus S je relevantan za karte javnog prevoza, pristupne kartice zaposlenih i kampusa, parking sisteme, programe lojalnosti, internet kafee, zatvorene mikro-plaćanja i druge aplikacije koje zahtevaju višekratne beskontaktne akreditive. Takođe je pogodan za hotelska i odmarališna okruženja gde su važni vek trajanja kartice, kompatibilnost čitača i bezbedno upravljanje sektorima. Kada se koristi u Hotelske kartice za ključeve, projektni inženjeri treba da provere platformu čitača brave, potreban raspored memorije i da li hotelski sistem radi u Classic-kompatibilnom režimu ili planira migraciju ka AES-u.

Za formate koji nisu kartice, primenjuje se ista logika izbora integrisanog kola, ali antena i struktura materijala postaju kritičnije. Projekti narukvica zahtevaju stabilno sprezanje oko zakrivljenih površina i tokom ponovljenog nošenja. Za RFID narukvice, čip treba proceniti zajedno sa veličinom inlay-a, silikonskom ili tekstilnom strukturom, metodom inkapsulacije i očekivanom daljinom čitanja na stvarnom čitaču. Čip koji dobro funkcioniše u standardnoj kartici može ipak zahtevati podešavanje antene u malom ili fleksibilnom proizvodu.

SCIVAS može podržati timove za proizvodnju kartica i oznaka proverom verzije čipa, veličine memorije, zahteva za UID-om, pravila kodiranja i strukture gotovog proizvoda pre proizvodnje. Tipična prilagođavanja mogu uključivati ofset štampu, digitalnu štampu, lasersko numerisanje, štampu QR koda, kombinaciju sa magnetnom trakom, panel za potpis, mat ili sjajnu završnu obradu i prethodno kodiranje. Za projekte osetljive na bezbednost, kupci treba da dostave napomene o aplikaciji, model čitača, uzorak kartice, uslove pristupa i tok upravljanja ključevima kako bi proizvedeni akreditiv mogao da se uskladi sa operativnim sistemom umesto da se tretira kao generička prazna kartica.

Često postavljana pitanja

Koja je glavna svrha tehničkog lista MIFARE Plus S?

Tehnički list MIFARE Plus S pomaže inženjerima i kupcima da razumeju kako MF1SPLUSx0y1 podržava migraciju sa MIFARE Classic sistema na jaču bezbednost zasnovanu na AES-u. Objašnjava opcije memorije, izbore UID-a, uslove pristupa, bezbednosne nivoe, ponašanje protokola, izbore pakovanja i tipične oblasti primene kako bi se čip mogao proceniti pre projektovanja proizvoda ili masovne proizvodnje.

Da li je MIFARE Plus S potpuno kompatibilan sa MIFARE Classic?

MIFARE Plus S je projektovan za unazadnu funkcionalnu kompatibilnost na odgovarajućem bezbednosnom nivou, što omogućava postojećim MIFARE Classic 1K i 4K infrastrukturama da nastave sa radom tokom migracije. Kompatibilnost ipak zavisi od firmvera čitača, komandi aplikacije, podešavanja ključeva i konfiguracije sektora, tako da se preporučuje testiranje na stvarnom sistemu pre zamene izdatih akreditiva u velikom obimu.

Koje verzije memorije su dostupne za MIFARE Plus S?

Familija čipova pruža verzije sa 2 kB i 4 kB EEPROM memorije. Pravilan izbor zavisi od toga koliko sektora, blokova podataka, blokova vrednosti i oblasti primene sistem zahteva. Kontrola pristupa može zahtevati manje prostora za skladištenje, dok transportni, programi lojalnosti ili sistemi sa uskladištenom vrednošću mogu zahtevati pažljivije planiranu raspodelu sektora i bezbednosne ključeve.

Zašto je AES-128 važan za ovaj čip?

AES-128 daje MIFARE Plus S jaču kriptografsku osnovu nakon nadogradnje sistema na bezbednosni nivo 3. Podržava bezbednu autentifikaciju, integritet podataka i šifrovanu komunikaciju. Ovo je korisno za projekte gde stariji rad zasnovan na CRYPTO1 više nije dovoljan, ali gde bi direktan prelazak na potpuno drugu platformu akreditiva bio skup.

Može li se ovaj čip koristiti u narukvicama ili privescima za ključeve?

Da, integrisano kolo se može koristiti u različitim 13.56 MHz beskontaktnim formatima proizvoda kada su antena i inkapsulacija pravilno projektovane. Kartice su najčešći format, ali narukvice, privesci za ključeve i specijalne oznake takođe mogu biti mogući. Fizički dizajn uvek treba testirati sa ciljnim čitačem i stvarnim radnim okruženjem.

Šta treba potvrditi pre naručivanja MIFARE Plus S proizvoda?

Pre naručivanja, potvrdite veličinu memorije, tip UID-a, plan bezbednosnog nivoa, format pakovanja ili inlay-a, zahteve kodiranja i kompatibilnost čitača. Takođe je važno definisati da li će proizvod ostati u Classic-kompatibilnom režimu ili će se prebaciti na rad zasnovan na AES-u nakon personalizacije, jer smer migracije utiče na ključeve i raspoređivanje na terenu.

Da li SCIVAS pruža prilagođavanje za gotove akreditive koji koriste ovaj čip?

SCIVAS može pomoći u proizvodnji gotovih akreditiva na osnovu potrebne verzije čipa i formata proizvoda. Prilagođavanje može uključivati materijal kartice, štampu, numerisanje, kodiranje, pakovanje i testiranje uzoraka. Za bezbednosne projekte, kupci treba rano da podele detalje o čitaču i pravila personalizacije kako bi proizvedeni akreditiv odgovarao predviđenoj aplikaciji.