MIFARE Plus X MF1PLUSx0y1 tehnički list

August 18, 2024 1133 pregleda

Pregled MIFARE Plus X MF1PLUSx0y1 IC

MIFARE Plus X MF1PLUSx0y1 je mejnstrim 13.56 MHz beskontaktni IC pametne kartice dizajniran za projekte kojima je potreban praktičan put migracije sa sistema zasnovanih na MIFARE Classic na jaču AES bezbednost. Zadržava poznatu fiksnu organizaciju memorije koja se koristi u MIFARE Classic 1K i MIFARE Classic 4K okruženjima, dok istovremeno dodaje nivoe bezbednosti koji omogućavaju integratorima da pređu sa zastarelog rada na AES-128 zaštićenu autentifikaciju, integritet podataka i šifrovanu komunikaciju. Za proizvođače kartica, dobavljače rešenja za kontrolu pristupa, operatere javnog prevoza i pružaoce rešenja za plaćanje u zatvorenom ciklusu, to čini ovaj čip korisnim kada se postojeća baza čitača ili softverski tok rada ne mogu zameniti u jednom koraku.

Ova stranica sumira tehnički list podataka MIFARE Plus X MF1PLUSx0y1 iz perspektive dizajna proizvoda i proizvodnje. Namenjena je tome da pomogne kupcima, inženjerima i timovima za nabavku da razumeju da li je ovaj IC pogodan za prilagođene akreditive, kartice za kampus, medije za lojalnost, parking kartice, prevozne karte i druge beskontaktne proizvode velikog obima. SCIVAS može da pomogne u usklađivanju čipa sa materijalom kućišta kartice, dizajnom antene, zahtevima za kodiranje, metodom štampe i testiranjem kompatibilnosti na nivou projekta pre masovne proizvodnje.

Ključne karakteristike i tehnički aspekti

Memorija, UID i beskontaktni interfejs

Porodica MF1PLUSx0y1 podržava opcije EEPROM memorije od 2 kB ili 4 kB. Verzija od 4 kB prati organizaciju memorije uporedivu sa MIFARE Classic 4K, sa sektorima i blokovima raspoređenim za strukturisano čuvanje podataka. Verzija od 2 kB je pogodna za aplikacije koje zahtevaju manji kapacitet memorije, ali i dalje zahtevaju kontrolisan pristup sektorima i bezbednu personalizaciju. Svaki blok sadrži 16 bajtova, a uslovi pristupa mogu se konfigurisati za blokove podataka i završne zapise sektora u skladu sa bezbednosnom politikom projekta.

IC radi na 13.56 MHz i prati ISO/IEC 14443 Type A beskontaktni vazdušni interfejs. U zavisnosti od verzije za naručivanje, može se isporučiti sa UID od 7 bajtova, UID od 4 bajta ili NUID od 4 bajta. Opciona podrška za slučajni ID može se konfigurisati u radu sa višim nivoom bezbednosti kako bi se smanjilo nepotrebno izlaganje fiksnog identifikatora tokom antikolizije. Brzina komunikacije može dostići do 848 kbit/s, što pomaže kada sistemima trebaju brže transakcije čitanja i pisanja na kapijama, kioscima, terminalima za dopunu ili ručnim inspekcijskim tačkama.

AES bezbednost i nivoi migracije

Glavni razlog za izbor MIFARE Plus X je njegova strukturisana bezbednosna migracija. U nivou bezbednosti 0, PICC se može personalizovati korisničkim podacima i potrebnim ključevima. Nivo bezbednosti 1 pruža funkcionalnost u stilu MIFARE Classic radi kompatibilnosti unazad. Nivo bezbednosti 2 uvodi obaveznu AES autentifikaciju dok održava protokol pogodan za migraciju. Nivo bezbednosti 3 prevodi model transakcije na ISO/IEC 14443-4 i koristi autentifikaciju, šifrovanje i MAC zaštitu zasnovane na AES radi jače poverljivosti i integriteta.

X verzija nudi više fleksibilnosti u toku komandi od standardne verzije orijentisane na migraciju. Uključuje autentifikaciju za više sektora, podršku za čitanje i pisanje više blokova, podršku za koncept virtuelne kartice, autentifikaciju originalnosti i mogućnost provere blizine. Provera blizine je posebno korisna u sistemima gde je otpornost na relay napade zabrinjavajuća, jer verifikuje blisku fizičku blizinu kroz vremenski usklađeno ponašanje izazov-odgovor u kombinaciji sa kriptografskim metodama. Podrška protiv kidanja za ažuriranja AES ključeva takođe pomaže u održavanju definisanog stanja EEPROM-a ako se kartica ukloni iz polja čitača tokom operacije pisanja.

Primena u bezbednim RFID proizvodima

MIFARE Plus X MF1PLUSx0y1 je pogodan za beskontaktne proizvode gde bezbednost, migracija i kompatibilnost čitača moraju biti u ravnoteži. Tipične primene uključuju javni prevoz, službene bedžove, školske i kampus kartice, parkiranje automobila, elektronsku naplatu putarine, programe lojalnosti, internet kafee i sisteme mikro plaćanja u zatvorenom ciklusu. Takođe je relevantan za projekte gde vrednosni blokovi, brojači transakcija i kontrolisane dozvole sektora moraju biti pažljivo projektovani.

Za prilagođene RFID kartice, čip se može kombinovati sa PVC, PET, PETG, drvenim ili kompozitnim konstrukcijama kartica u zavisnosti od zahteva za štampu, izdržljivost i održivost. Takođe se može proceniti za bezbedne hotelske ključ kartice kada sistem za upravljanje objektom ili platforma za bravu podržava odgovarajući protokol i strukturu ključeva. U okruženjima događaja i razonode, logika bezbednih akreditiva takođe se može prilagoditi u odabrane RFID narukvice, pod uslovom da se udaljenost čitača, veličina antene i mehanički format verifikuju tokom uzimanja uzoraka.

Napomene o pakovanju, kodiranju i prilagođenoj proizvodnji

Tehnički list podataka navodi opcije pakovanja za wafer i beskontaktni modul, uključujući isporuku rezanog wafer-a i MOA4 konfiguracije plastičnog nosača modula bez izvoda. Za gotove proizvode, praktičan izbor zavisi od toga da li projekat zahteva standardnu ISO laminaciju kartice, nestandardne oblike kartica, uloške za narukvice ili specijalne ugrađene medije. Podešavanje antene, vezivanje čipa, debljina sloja materijala, površinska obrada i tok kodiranja treba razmatrati zajedno, umesto da se IC tretira kao izolovana komponenta.

Pre proizvodnje, kupci treba da potvrde veličinu memorije, format UID, ciljni nivo bezbednosti, tok personalizacije, podršku firmvera čitača i da li će konačni sistem ostati u fazi kompatibilnosti ili preći na AES-zaštićeni rad. Za migracije sa starijih akreditiva, uzorak kartica treba testirati sa svim relevantnim čitačima, pristupnim panelima, uređajima za prodaju, mobilnim inspekcijskim terminalima i kancelarijskim softverom. To smanjuje rizik da tehnički ispravan izbor čipa ne uspe zbog razlika u vremenskim ograničenjima, komandama ili upravljanju ključevima na nivou sistema.

Često postavljana pitanja

Čemu je MIFARE Plus X MF1PLUSx0y1 uglavnom namenjen?

MIFARE Plus X MF1PLUSx0y1 se uglavnom koristi u bezbednim beskontaktnim karticama i akreditivima za prevoz, upravljanje pristupom, parkiranje, kampus sisteme, programe lojalnosti i projekte plaćanja u zatvorenom ciklusu. Posebno je vredan kada projekat treba da zadrži delimičnu kompatibilnost sa MIFARE Classic infrastrukturom dok planira kontrolisanu nadgradnju na jaču bezbednost zasnovanu na AES.

Kako MIFARE Plus X poboljšava bezbednost u poređenju sa starijim Classic sistemima?

Čip podržava AES-128 autentifikaciju, šifrovanje i autentifikaciju poruka na višim nivoima bezbednosti. Nivo bezbednosti 3 koristi model transakcije zasnovan na ISO/IEC 14443-4 sa AES zaštićenom komunikacijom. Takođe podržava funkcionalnost provere blizine, koja pomaže sistemima da smanje rizik od relay napada kada čitači i akreditivi moraju da dokažu blisku fizičku interakciju.

Da li IC i dalje radi sa sistemima u stilu MIFARE Classic?

Da, čip je dizajniran sa putom migracije na umu. Nivo bezbednosti 1 pruža funkcionalnost sličnu MIFARE Classic 1K i 4K radu, a nivo bezbednosti 2 zadržava protokol kompatibilnosti unazad dok dodaje obaveznu AES autentifikaciju. Međutim, vremenska ograničenja i rukovanje komandama i dalje treba testirati sa stvarnim hardverom i softverom čitača.

Koje veličine memorije i opcije UID su dostupne?

Porodica MF1PLUSx0y1 uključuje verzije EEPROM memorije od 2 kB i 4 kB. Opcije naručivanja mogu uključivati konfiguracije sa UID od 7 bajtova, UID od 4 bajta ili NUID od 4 bajta. Za projekte osetljive na privatnost, ponašanje slučajnog ID takođe može biti konfigurisano u radu sa višim nivoom bezbednosti, u zavisnosti od konačnog dizajna sistema i procesa personalizacije.

Može li se MIFARE Plus X koristiti za plaćanje zasnovano na vrednosti ili izdavanje karata?

Da, čip podržava operacije vrednosnih blokova i bezbedne transakcijske komande koje mogu odgovarati plaćanju u zatvorenom ciklusu, izdavanju karata, parkiranju i primenama u prevozu. X verzija takođe pruža opcije komandi koje mogu optimizovati performanse vrednosnih blokova. Za komercijalno uvođenje, struktura ključeva, tok transakcije, ponašanje protiv kidanja i logika usklađivanja na zadnjem sistemu treba da budu definisani pre proizvodnje.

Šta treba proveriti pre naručivanja prilagođenih proizvoda sa ovim čipom?

Projektni timovi treba da potvrde veličinu memorije, dužinu UID, potreban nivo bezbednosti, kompatibilnost čitača, proces učitavanja ključeva, mapu podataka za kodiranje, materijal kartice i očekivano radno okruženje. Ako će proizvod zameniti stariji akreditiv, testiranje uzoraka treba da obuhvati svaki glavni tip čitača, kapiju, terminal i softverski modul koji se koristi na terenu.

Može li SCIVAS da isporuči gotove kartice ili akreditive zasnovane na ovom IC-u?

SCIVAS može da podrži planiranje prilagođene proizvodnje gotovih RFID akreditiva na osnovu zahteva projekta, uključujući izbor čipa, usklađivanje uloška, materijal kartice, štampu, personalizaciju, kodiranje i verifikaciju uzoraka. Konačna izvodljivost zavisi od dostupnosti čipa, odobrenih tehničkih parametara, kompatibilnosti sistema i zahtevanog formata proizvoda, količine i rokova isporuke koje je naručilac ' naveo.