MIFARE Plus S 2K Karten

MIFARE Plus S 2K genau spezifizieren

Bestellen Sie nach einer vorhandenen Spezifikation, behalten Sie die genaue Variantenbezeichnung bei: MIFARE Plus SE, S, X, EV1 und EV2 sind unterschiedliche Chips. Diese Seite priorisiert S-2K-Anfragen und vergleicht die Familie. Eine SE-Anforderung darf nicht allein wegen des gemeinsamen Namens MIFARE Plus durch S 2K ersetzt werden. Senden Sie bei der Verfügbarkeitsprüfung die freigegebene Chip- oder Kartenspezifikation.

Die MIFARE-Plus-Familie: SE, S, X, EV1 und EV2

MIFARE Plus ist eine Familie, kein einzelner Chip. Die Varianten teilen die Luftschnittstelle ISO/IEC 14443 Typ A und die offene AES-128-Kryptografie, unterscheiden sich jedoch im Speicher und darin, welche Sicherheitsniveaus sie unterstützen. Speicher und Sicherheitsniveaus unten stammen von NXP; das genaue Teil muss dennoch für Ihre Bestellung benannt und freigegeben werden.

SL0 ist die anfängliche Lieferkonfiguration für die Personalisierung. SL2 — AES-Authentifizierung kombiniert mit der Datenvertraulichkeit von MIFARE Classic Crypto1 — ist spezifisch für MIFARE Plus X; die Produkte SE, S, EV1 und EV2 wechseln direkt zwischen SL1 und SL3. Jede Generation wird mit einer 7-Byte-UID oder einer 4-Byte-NUID angeboten. Da aus einer Bestellung für S 2K nicht stillschweigend eine EV2-Bestellung werden darf, wird das angebotene Teil benannt und freigegeben, bevor die Bestellung vereinbart wird.

S 2K, S 4K und spätere Plus-Generationen

Für ein neues Projekt oder eine Beschaffungsalternative bitten Sie den Systemintegrator, die aktuelle Plus-Generation zu bewerten. Das angebotene Teil muss benannt und freigegeben werden; aus einer Bestellung für S 2K sollte nicht stillschweigend eine EV2-Bestellung werden. Vergleichen Sie MIFARE DESFire Karten, falls das Projekt stattdessen ein Anwendungs-/Dateimodell erfordert.

Was Sie für ein S-2K-Angebot senden sollten

• Das erforderliche S-2K-Teil oder die bestehende freigegebene Kartenspezifikation, die Menge und ob Alternativen akzeptabel sind.
• Angaben zu Lesegerät und Software, UID-Anforderung und vorgesehenes Sicherheitsniveau bei Lieferung.
• Lieferung leer oder personalisiert, mit einem vereinbarten separaten Prozess für die Handhabung sensibler Schlüssel.
• Kartengröße, Material, Artwork und Nummerierung; Lieferziel und Zieltermin.

S-2K-Musterfreigabe

1. Bestätigen Sie, dass das angebotene Muster der freigegebene Chip der S-Generation und die 2-kB-Speicheroption ist.
2. Prüfen Sie die UID und den Lieferzustand, die Ihre Ausgabesoftware erwartet.
3. Führen Sie Registrierung, Authentifizierung und die vorgesehene Transaktion mit dem installierten Lesegerät vollständig durch.
4. Ist eine Migration geplant, testen Sie sie an eigens dafür vorgesehenen Mustern nach dem Verfahren des Systemintegrators, bevor Sie sie auf eine Bestellung anwenden.
5. Geben Sie den Druck und die physische Spezifikation frei und halten Sie das akzeptierte Teil für Folgebestellungen fest.

Verwandtes Produkt: MIFARE Classic Karten. Durchstöbern Sie alle RFID-Karten für weitere Ausweistechnologien.

Primärquellen: NXP MIFARE Plus Familie, Informationen zum Lebenszyklus von MIFARE Plus S, das MIFARE Plus X Fact Sheet, MIFARE Plus SE und MIFARE Plus EV2 mit seinem Fact Sheet. Chip-Dokumentation beschreibt die Fähigkeiten des ICs; sie belegt weder Lagerbestand noch die Kompatibilität einer fertigen Karte mit Ihrem System.

SL1 und SL3: Was das System unterstützen muss

Bei MIFARE Plus S bietet SL1 einen MIFARE-Classic-kompatiblen Betriebsmodus. SL3 verwendet AES-basierte Authentifizierung und geschützte Kommunikation über ISO/IEC 14443-4. Der Wechsel zu SL3 erfordert ein Lesegerät und eine Anwendung, die die erforderlichen Befehle und die Schlüsselverwaltung umsetzen. Die Änderung des Sicherheitsniveaus erfolgt nur zu einem höheren Niveau und lässt sich nicht rückgängig machen.

Der Kompatibilitätsmodus belegt nicht, dass ein installiertes Lesegerät jede S-2K-Karte akzeptiert. UID-Handhabung, Leser-Timing, Datenlayout und Personalisierung müssen mit dem tatsächlichen System geprüft werden. Geben Sie das Muster in dem für Ihre Bestellung vorgesehenen Lieferzustand frei.

Migrationspfad: MIFARE Classic zu Plus SL1 zu SL3

MIFARE Plus ist als Upgrade-Pfad von MIFARE Classic konzipiert. Eine Karte wird in SL0, dem Personalisierungszustand, geliefert und dann auf ein produktives Sicherheitsniveau festgelegt. In SL1 verhält sie sich wie eine MIFARE Classic 1K- oder 4K-Karte mit dem Crypto1-Befehlssatz. Eine schrittweise Migration setzt voraus, dass genauer Chip, UID-Handhabung, Datenlayout und Leser-Firmware geprüft wurden; ein Chipwechsel allein belegt keine Kompatibilität. Sobald Lesegeräte und Anwendung bereit sind, wird die Karte auf SL3 umgestellt, wo AES-128 für Authentifizierung, Kommunikationsvertraulichkeit und Integrität über ISO/IEC 14443-4 erforderlich ist. Das Sicherheitsniveau lässt sich nur erhöhen; stimmen Sie den Lieferzustand vor der Personalisierung ab.

Bei MIFARE Plus EV2 lässt der SL1SL3MixMode einzelne Sektoren individuell von Crypto1 auf AES migrieren, auf Sektor- oder Chip-Ebene, sodass ein System jeweils eine Anwendung nach der anderen umstellen kann statt alle auf einmal. Welche Generation Sie auch angeben, behandeln Sie den Wechsel von SL1 zu SL3 als Änderung der freigegebenen Konfiguration und testen Sie ihn zuerst an eigens dafür vorgesehenen Mustern mit den Produktionslesegeräten. Zum Classic-Ausgangspunkt siehe die MIFARE Classic Karte; für ein neues, reines AES-System vergleichen Sie MIFARE DESFire Karten.

MIFARE Plus oder MIFARE DESFire: die Kartenfamilie wählen

MIFARE Plus und MIFARE DESFire sind die beiden 13,56-MHz-Familien von NXP für mittlere bis hohe Sicherheit. Beide nutzen die Luftschnittstelle ISO/IEC 14443 Typ A und AES-128, sind jedoch um unterschiedliche Speicherarchitekturen herum aufgebaut und lösen unterschiedliche Probleme. Plus ist der sektorbasierte Upgrade-Pfad von MIFARE Classic; DESFire ist ein Chip mit Dateisystem, konzipiert für Ausweise, die mehrere unabhängige Anwendungen tragen. Wählen Sie die Familie zuerst nach der Architektur und benennen Sie dann das genaue Teil. Die folgende Tabelle stellt die beiden Familien anhand der Dimensionen gegenüber, die üblicherweise die Spezifikation bestimmen.

Welche Familie zu wählen ist, ergibt sich meist aus dem Lesegerätebestand, der Anzahl der Anwendungen, der Stückzahl und etwaigen Zertifizierungsanforderungen:

• Wählen Sie MIFARE Plus, wenn ein nennenswerter Bestand an MIFARE-Classic-Lesegeräten zu migrieren ist. Mit SL1 können Sie zuerst die Karten neu ausgeben und die Lesegeräte anschließend geräteweise auf SL3-AES umstellen, statt einer Umstellung in einem Schritt.
• Vergleichen Sie bei großen Stückzahlen Angebote für freigegebenen Chip, Bauform und Personalisierung auf gleicher Grundlage. Der Familienname allein bestimmt den Preis der fertigen Karte nicht.
• Wählen Sie MIFARE DESFire für eine Neuentwicklung, deren Ausweis mehrere unabhängige Anwendungen tragen muss — zum Beispiel Ausweis, Kantine und Druckkontingent — unter chip-durchgesetzter Schlüsseltrennung.
• Wählen Sie MIFARE DESFire, wenn die Informationssicherheitsanforderungen das Zugriffsmodell auf Dateiebene oder eine bestimmte Hardware-Zertifizierung verlangen; bestätigen Sie die erforderliche Zertifizierung anhand der eigenen Spezifikation des Käufers, nicht aufgrund von Annahmen.
• Wo beide Muster vorkommen, kann eine Lesegeräteflotte, die beide Befehlssätze umsetzt, Plus- und DESFire-Karten gemeinsam führen; bestätigen Sie, dass die Leser-Firmware beide unterstützt, bevor Sie sie mischen.

Innerhalb der Plus-Familie ließ EV1 den SL2-Modus fallen und behielt den Proximity Check bei, den Plus X eingeführt hatte; EV2 ergänzte SL1SL3MixMode für die Migration je Sektor, Transaction MAC und einen Transaction Timer. Sowohl EV1 als auch EV2 verfügen über Common Criteria EAL5+. Welche Familie und Generation Sie auch angeben, benennen Sie das genaue Teil und geben Sie es an Mustern mit den Produktionslesegeräten vor der Bestellung frei — aus einer S-2K-Anforderung sollte ohne Freigabe Ihres Systemintegrators keine EV2- oder DESFire-Bestellung werden. Zur Alternative mit Dateimodell siehe MIFARE DESFire Karten; für einen Einsatz im Gastgewerbe, bei dem Classic-, Plus- und DESFire-Schlösser abgewogen werden, siehe Hotelschlüsselkarten.