بطاقات MIFARE Plus S 2K

حدّد MIFARE Plus S 2K بدقة

هل تطلب وفق مواصفة قائمة؟ حافظ على اسم المتغير: MIFARE Plus SE وS وX وEV1 وEV2 تحدد شرائح مختلفة. تعطي هذه الصفحة الأولوية لاستفسارات S 2K وتقارن العائلة أدناه. ولا يجوز استبدال متطلب SE ببطاقة S 2K لمجرد أن كليهما يُسمى MIFARE Plus. أرسل الجزء المعتمد أو مواصفة البطاقة عند التحقق من التوفر.

عائلة MIFARE Plus: SE وS وX وEV1 وEV2

MIFARE Plus عائلة وليست شريحة واحدة. تشترك المتغيرات في الواجهة الهوائية ISO/IEC 14443 Type A وتشفير AES-128 وفق المعايير المفتوحة، لكنها تختلف في الذاكرة ومستويات الأمان التي تدعمها. الذاكرة ومستويات الأمان أدناه من NXP؛ ولا يزال يجب تسمية الجزء الدقيق واعتماده لطلبك.

SL0 هو تهيئة التسليم الأولية المستخدمة للتخصيص. أما SL2 — مصادقة AES مع سرية بيانات MIFARE Classic Crypto1 — فهو خاص بـ MIFARE Plus X؛ بينما تنتقل منتجات SE وS وEV1 وEV2 مباشرة بين SL1 وSL3. يُعرض كل جيل بمعرّف UID من 7 بايت أو NUID من 4 بايت. ولأن طلب S 2K يجب ألا يتحول بصمت إلى طلب EV2، يُسمّى الجزء المعروض ويُعتمد قبل الاتفاق على الطلب.

S 2K وS 4K وأجيال Plus اللاحقة

لمشروع جديد أو بديل توريد، اطلب من المكامل تقييم جيل Plus الحالي. يجب تسمية الجزء المعروض واعتماده؛ فطلب S 2K يجب ألا يتحول بصمت إلى طلب EV2. قارن بطاقات MIFARE DESFire إذا كان المشروع يتطلب بدلاً من ذلك نموذج التطبيق/الملف.

ما الذي ترسله لعرض سعر S 2K

• الجزء المطلوب S 2K أو مواصفة البطاقة المعتمدة القائمة، والكمية، وما إذا كانت البدائل مقبولة.
• تفاصيل القارئ والبرنامج، ومتطلب UID، ومستوى أمان التسليم المقصود.
• تسليم فارغ أو مخصّص، مع عملية منفصلة متفق عليها للتعامل مع المفاتيح الحساسة.
• حجم البطاقة وخامتها والتصميم والترقيم؛ وجهة التسليم والتاريخ المستهدف.

اعتماد عينة S 2K

1. أكّد أن العينة المعروضة هي شريحة الجيل S المعتمدة وخيار الذاكرة 2 kB.
2. تحقق من UID وحالة التسليم التي يتوقعها برنامج الإصدار لديك.
3. أكمل التسجيل والمصادقة والمعاملة المقصودة باستخدام القارئ المركّب.
4. إذا كان الترحيل مخططاً له، اختبره على عينات مخصصة وفق إجراء المكامل قبل تطبيقه على طلب.
5. اعتمد الطباعة والمواصفة المادية، وسجّل الجزء المقبول للطلبات المتكررة.

منتج ذو صلة: بطاقات MIFARE Classic. تصفح جميع بطاقات RFID لتقنيات اعتماد أخرى.

المراجع الرئيسية: عائلة NXP MIFARE Plus، ومعلومات دورة حياة MIFARE Plus S، وورقة حقائق MIFARE Plus X، وMIFARE Plus SE، وMIFARE Plus EV2 مع ورقة حقائقها. توثيق الشريحة يصف قدرات الدائرة المتكاملة؛ وهو لا يثبت المخزون أو توافق البطاقة النهائية مع نظامك.

SL1 وSL3: ما الذي يجب أن يدعمه النظام

بالنسبة إلى MIFARE Plus S، يوفر SL1 وضع تشغيل متوافقاً مع MIFARE Classic. ويستخدم SL3 مصادقة قائمة على AES واتصالاً محمياً عبر ISO/IEC 14443-4. يتطلب الانتقال إلى SL3 قارئاً وتطبيقاً ينفذان الأوامر المطلوبة والتعامل مع المفاتيح. ويتقدم تغيير مستوى الأمان نحو مستوى أعلى ولا يمكن عكسه.

وضع التوافق لا يثبت أن القارئ المركّب سيقبل كل بطاقة S 2K. يجب فحص التعامل مع UID وتوقيت القارئ وتخطيط البيانات والتخصيص مع النظام الفعلي. اعتمد العينة بحالة التسليم المقصودة لطلبك.

مسار الترحيل: من MIFARE Classic إلى Plus SL1 ثم SL3

صُممت MIFARE Plus لتكون مسار الترقية من MIFARE Classic. تُسلَّم البطاقة في SL0، حالة التخصيص، ثم تُثبَّت على مستوى أمان تشغيلي. في SL1 تتصرف مثل بطاقة MIFARE Classic 1K أو 4K باستخدام مجموعة أوامر Crypto1، مما يمكن أن يدعم ترحيلاً مرحلياً بعد تأهيل الشريحة الدقيقة والتعامل مع UID وتخطيط البيانات وبرنامج القارئ الثابت. إصدار شريحة مختلفة وحده لا يثبت التوافق. وعندما يصبح القارئ والتطبيق جاهزين، تُحوَّل البطاقة إلى SL3، حيث يكون AES-128 إلزامياً للمصادقة وسرية الاتصال وسلامته عبر ISO/IEC 14443-4. لا يتحرك تغيير مستوى الأمان إلا نحو الأعلى ولا يمكن عكسه، لذا اتفق على حالة التسليم قبل التخصيص.

في MIFARE Plus EV2 يتيح SL1SL3MixMode ترحيل القطاعات من Crypto1 إلى AES فرادى، على مستوى القطاع أو الشريحة، فيستطيع النظام نقل تطبيق واحد في كل مرة بدلاً من نقلها كلها دفعة واحدة. وأياً كان الجيل الذي تحدده، عامل الانتقال من SL1 إلى SL3 على أنه تغيير في التهيئة المعتمدة واختبره على عينات مخصصة باستخدام قارئات الإنتاج أولاً. لنقطة انطلاق Classic، انظر بطاقة MIFARE Classic؛ ولنظام جديد يعتمد AES فقط، قارن بطاقات MIFARE DESFire.

MIFARE Plus أم MIFARE DESFire: اختيار عائلة البطاقات

MIFARE Plus وMIFARE DESFire هما عائلتا NXP للأمان المتوسط إلى العالي بتردد 13.56 MHz. تستخدمان كلتاهما الواجهة الهوائية ISO/IEC 14443 Type A وAES-128، لكنهما مبنيتان حول بنيتين مختلفتين للذاكرة وتحلان مشكلات مختلفة. Plus هو مسار الترقية القائم على القطاعات من MIFARE Classic؛ وDESFire شريحة بنظام ملفات مصممة لبيانات اعتماد تحمل عدة تطبيقات مستقلة. اختر العائلة حسب البنية أولاً، ثم سمِّ الجزء الدقيق. يضع الجدول أدناه العائلتين جنباً إلى جنب على الأبعاد التي تحسم المواصفة عادة.

عادة ما يتبع اختيار العائلة من قاعدة القارئات وعدد التطبيقات والحجم وأي متطلب شهادة:

• اختر MIFARE Plus عند وجود قاعدة قارئات MIFARE Classic ذات حجم معتبر للترحيل. يتيح SL1 إعادة إصدار البطاقات أولاً ثم نقل القارئات إلى SL3 AES بعد ذلك، جهازاً تلو الآخر، بدلاً من التحويل دفعة واحدة.
• للنشر بكميات كبيرة، قارن عروض الأسعار للشريحة المعتمدة والبنية والتخصيص على الأساس نفسه. اسم العائلة وحده لا يحدد سعر البطاقة النهائية.
• اختر MIFARE DESFire لبنية جديدة يجب أن تحمل بيانات اعتمادها عدة تطبيقات مستقلة — مثل الشارة والمطعم وحصة الطباعة — تحت فصل مفاتيح مفروض بالشريحة.
• اختر MIFARE DESFire حيث تتطلب متطلبات أمن المعلومات نموذج الوصول على مستوى الملف أو شهادة أجهزة محددة؛ أكّد الشهادة المطلوبة من مواصفة المشتري نفسها، لا من الافتراض.
• حيث يوجد النمطان معاً، يستطيع أسطول قارئات ينفذ مجموعتي الأوامر حمل بطاقات Plus وDESFire معاً؛ أكّد أن برنامج القارئ الثابت يدعم كليهما قبل خلطهما.

داخل عائلة Plus، أسقط EV1 وضع SL2 واحتفظ بالتحقق من القرب الذي كان Plus X قد أدخله؛ وأضاف EV2 وضع SL1SL3MixMode للترحيل لكل قطاع وTransaction MAC ومؤقت المعاملات. يحمل كل من EV1 وEV2 شهادة Common Criteria EAL5+. وأياً كانت العائلة والجيل اللذان تحددهما، سمِّ الجزء الدقيق واعتمده على عينات باستخدام قارئات الإنتاج قبل الطلب — فمتطلب S 2K يجب ألا يصبح طلب EV2 أو DESFire دون موافقة مكاملك. للبديل القائم على نموذج الملفات انظر بطاقات MIFARE DESFire؛ ولنشر ضيافة يوازن بين أقفال Classic وPlus وDESFire انظر بطاقات مفاتيح الفنادق.