Tarjetas MIFARE Plus S 2K

Especifique MIFARE Plus S 2K con precisión

¿Realiza su pedido a partir de una especificación existente? Conserve el nombre de la variante: MIFARE Plus SE, S, X, EV1 y EV2 identifican chips diferentes. Esta página prioriza las consultas sobre S 2K y compara la familia más abajo. Un requisito de SE no debe sustituirse por S 2K simplemente porque ambos se llamen MIFARE Plus. Envíe la referencia aprobada o la especificación de la tarjeta al consultar la disponibilidad.

La familia MIFARE Plus: SE, S, X, EV1 y EV2

MIFARE Plus es una familia, no un único chip. Las variantes comparten la interfaz aérea ISO/IEC 14443 Type A y la criptografía AES-128 de estándar abierto, pero difieren en memoria y en los niveles de seguridad que admiten. La memoria y los niveles de seguridad indicados abajo proceden de NXP; la referencia exacta debe indicarse y aprobarse igualmente para su pedido.

SL0 es la configuración inicial de entrega utilizada para la personalización. SL2 — autenticación AES combinada con la confidencialidad de datos Crypto1 de MIFARE Classic — es específico de MIFARE Plus X; los productos SE, S, EV1 y EV2 pasan directamente entre SL1 y SL3. Cada generación se ofrece con un UID de 7 bytes o un NUID de 4 bytes. Como un pedido de S 2K no debe convertirse silenciosamente en un pedido de EV2, la referencia ofrecida se indica y se aprueba antes de acordar el pedido.

S 2K, S 4K y generaciones Plus posteriores

Para un proyecto nuevo o una alternativa de suministro, pida al integrador que evalúe la generación Plus actual. La referencia ofrecida debe indicarse y aprobarse; un pedido de S 2K no debe convertirse silenciosamente en un pedido de EV2. Compare las tarjetas MIFARE DESFire si el proyecto requiere en cambio un modelo de aplicación/archivo.

Qué debe enviar para un presupuesto de S 2K

• La referencia S 2K requerida o la especificación de tarjeta aprobada existente, la cantidad y si se aceptan alternativas.
• Detalles del lector y del software, requisito de UID y nivel de seguridad de entrega previsto.
• Entrega en blanco o personalizada, con un proceso independiente acordado para la gestión de claves sensibles.
• Tamaño de la tarjeta, material, diseño y numeración; destino de entrega y fecha prevista.

Aprobación de la muestra de S 2K

1. Confirme que la muestra ofrecida corresponde al chip aprobado de la generación S y a la opción de memoria de 2 kB.
2. Verifique el UID y el estado de entrega que espera su software de emisión.
3. Complete el registro, la autenticación y la transacción prevista con el lector instalado.
4. Si está prevista una migración, pruébela en muestras dedicadas según el procedimiento del integrador antes de aplicarla a un pedido.
5. Apruebe la impresión y la especificación física, y registre la referencia aceptada para pedidos repetidos.

Producto relacionado: tarjetas MIFARE Classic. Consulte todas las tarjetas RFID para otras tecnologías de credenciales.

Referencias principales: familia NXP MIFARE Plus, información sobre el ciclo de vida de MIFARE Plus S, la hoja de datos de MIFARE Plus X, MIFARE Plus SE y MIFARE Plus EV2 con su hoja de datos. La documentación del chip describe las capacidades del circuito integrado; no acredita existencias ni la compatibilidad de una tarjeta acabada con su sistema.

SL1 y SL3: qué debe admitir el sistema

Para MIFARE Plus S, SL1 ofrece un modo de funcionamiento compatible con MIFARE Classic. SL3 utiliza autenticación basada en AES y comunicación protegida sobre ISO/IEC 14443-4. Pasar a SL3 requiere un lector y una aplicación que implementen los comandos y la gestión de claves necesarios. El cambio de nivel de seguridad avanza hacia un nivel superior y no puede revertirse.

El modo de compatibilidad no demuestra que un lector instalado acepte todas las tarjetas S 2K. La gestión del UID, la temporización del lector, la disposición de los datos y la personalización deben comprobarse con el sistema real. Apruebe la muestra en el estado de entrega previsto para su pedido.

Ruta de migración: de MIFARE Classic a Plus SL1 y a SL3

MIFARE Plus está diseñado como la ruta de actualización desde MIFARE Classic. Una tarjeta se entrega en SL0, el estado de personalización, y luego se fija en un nivel de seguridad de trabajo. En SL1 se comporta como una tarjeta MIFARE Classic 1K o 4K que utiliza el conjunto de comandos Crypto1, lo que puede respaldar una migración por etapas una vez cualificados el chip exacto, la gestión del UID, la disposición de los datos y el firmware del lector. Emitir un chip diferente por sí solo no acredita la compatibilidad. Cuando los lectores y la aplicación están listos, la tarjeta pasa a SL3, donde AES-128 es obligatorio para la autenticación, la confidencialidad y la integridad de la comunicación sobre ISO/IEC 14443-4. El cambio de nivel de seguridad solo avanza hacia arriba y no puede revertirse, por lo que debe acordar el estado de entrega antes de la personalización.

En MIFARE Plus EV2, el modo SL1SL3MixMode permite que los sectores migren de Crypto1 a AES de forma individual, por sector o por chip, de modo que un sistema puede mover una aplicación cada vez en lugar de todas a la vez. Independientemente de la generación que especifique, trate el paso de SL1 a SL3 como un cambio de la configuración aprobada y pruébelo primero en muestras dedicadas con los lectores de producción. Para el punto de partida Classic, consulte la tarjeta MIFARE Classic; para un sistema nuevo solo AES, compare las tarjetas MIFARE DESFire.

MIFARE Plus o MIFARE DESFire: cómo elegir la familia de tarjetas

MIFARE Plus y MIFARE DESFire son las dos familias NXP de seguridad media a alta a 13.56 MHz. Ambas utilizan la interfaz aérea ISO/IEC 14443 Type A y AES-128, pero se construyen sobre arquitecturas de memoria diferentes y resuelven problemas distintos. Plus es la ruta de actualización basada en sectores desde MIFARE Classic; DESFire es un chip con sistema de archivos diseñado para credenciales que llevan varias aplicaciones independientes. Elija primero la familia según la arquitectura y luego indique la referencia exacta. La tabla siguiente compara ambas familias en las dimensiones que suelen decidir la especificación.

La familia que debe elegir suele depender del parque de lectores, del número de aplicaciones, del volumen y de cualquier requisito de certificación:

• Elija MIFARE Plus cuando exista un parque significativo de lectores MIFARE Classic que migrar. SL1 le permite reemitir primero las tarjetas y pasar después los lectores a SL3 AES, un dispositivo cada vez, en lugar de un cambio único.
• Para despliegues en volumen, compare presupuestos para el chip aprobado, la construcción y la personalización sobre la misma base. El nombre de la familia por sí solo no determina el precio de la tarjeta acabada.
• Elija MIFARE DESFire para una instalación nueva cuya credencial deba llevar varias aplicaciones independientes — por ejemplo, identificación, comedor y cuota de impresión — bajo separación de claves impuesta por el chip.
• Elija MIFARE DESFire cuando los requisitos de seguridad de la información exijan el modelo de acceso por archivo o una certificación de hardware específica; confirme la certificación requerida a partir de la especificación propia del comprador, no de una suposición.
• Cuando existan ambos patrones, un parque de lectores que implemente ambos conjuntos de comandos puede admitir tarjetas Plus y DESFire a la vez; confirme que el firmware del lector admite ambas antes de mezclarlas.

Dentro de la familia Plus, EV1 eliminó el modo SL2 y conservó la comprobación de proximidad que Plus X había introducido; EV2 añadió SL1SL3MixMode para la migración por sectores, Transaction MAC y un Transaction Timer. Tanto EV1 como EV2 cuentan con Common Criteria EAL5+. Independientemente de la familia y la generación que especifique, indique la referencia exacta y apruébela en muestras con los lectores de producción antes del pedido: un requisito de S 2K no debe convertirse en un pedido de EV2 o DESFire sin la aprobación de su integrador. Para la alternativa basada en archivos, consulte las tarjetas MIFARE DESFire; para un despliegue hotelero que sopese cerraduras Classic, Plus y DESFire, consulte las tarjetas llave de hotel.