Cartes RFID
Cartes MIFARE Plus S 2K
MIFARE Plus a été le pont de NXP entre Classic et DESFire — une sécurité AES-128 dans un format compatible Classic — pour les systèmes qui avaient besoin d'une cryptographie plus forte sans remplacer les lecteurs. Remarque : la génération Plus S d'origine est abandonnée ; les commandes actuelles servent le remplacement de parc installé.
Cartes MIFARE Plus S 2K — également recherchées sous MIFARE Plus S2K — pour les systèmes installés qui spécifient la génération S d'origine. Faites correspondre exactement la puce, l'option d'UID et le niveau de sécurité requis avant l'approbation de l'échantillon.
NXP identifie MIFARE Plus S comme abandonné. Demandez-nous de confirmer la disponibilité actuelle pour votre référence et votre quantité spécifiées ; toute génération alternative nécessite l'approbation de votre intégrateur système.
La photo du produit montre une carte MIFARE Plus S 4K à titre de référence de famille. Ce n'est pas une photo de la version S 2K ; confirmez la puce et la mémoire dans l'échantillon proposé.
Échantillons standard gratuits · Devis sous un jour ouvré
Détails du produit
Spécifiez MIFARE Plus S 2K avec précision
Vous commandez à partir d'une spécification existante ? Conservez le nom de la variante : MIFARE Plus SE, S, X, EV1 et EV2 désignent des puces différentes. Cette page donne la priorité aux demandes S 2K et compare la famille ci-dessous. Une exigence SE ne doit pas être remplacée par du S 2K simplement parce que les deux s'appellent MIFARE Plus. Envoyez la référence approuvée ou la spécification de carte lors de la vérification de disponibilité.
| Détail de commande | Exigence de sélection S 2K |
| Génération | MIFARE Plus S d'origine ; S n'est pas une abréviation de Plus EV1 ou EV2. |
| Mémoire | 2 kB ; confirmez la référence réellement proposée plutôt que de déduire la mémoire de l'illustration. |
| Option d'UID | Précisez le type d'UID requis par le système installé. La famille S comprend différentes variantes UID/NUID. |
| État de livraison | Convenez de SL0 pour la personnalisation, ou de l'état configuré requis pour l'émission. |
| Intégration au lecteur | Précisez le niveau de sécurité requis, le micrologiciel du lecteur et la configuration de l'application. |
| Fourniture | Confirmez la référence exacte disponible, la quantité et le lot avant de convenir de la commande. |
La famille MIFARE Plus : SE, S, X, EV1 et EV2
MIFARE Plus est une famille, pas une puce unique. Les variantes partagent l'interface radio ISO/IEC 14443 Type A et la cryptographie AES-128 normalisée, mais diffèrent par la mémoire et les niveaux de sécurité pris en charge. La mémoire et les niveaux de sécurité ci-dessous proviennent de NXP ; la référence exacte doit néanmoins être nommée et approuvée pour votre commande.
| Variante MIFARE Plus | Mémoire | Niveaux de sécurité (NXP) | Remarques |
| MIFARE Plus SE | 1 kB | SL1, SL3 | Mise à niveau AES d'entrée de gamme pour MIFARE Classic 1K ; AES-128 ; Common Criteria EAL4+ |
| MIFARE Plus S | 2 kB / 4 kB | SL1, SL3 | Plus « standard » d'origine ; AES-128 ; aujourd'hui abandonné par NXP |
| MIFARE Plus X | 2 kB / 4 kB | SL1, SL2, SL3 | Plus « expert » d'origine ; ajoute SL2, la prise en charge de la carte virtuelle et le contrôle de proximité ; AES-128 ; EAL4+ |
| MIFARE Plus EV1 | 2 kB / 4 kB | SL1, SL3 | Plus de deuxième génération ; SL2 non proposé ; contrôle de proximité ; EAL5+ |
| MIFARE Plus EV2 | 2 kB / 4 kB | SL0, SL1, SL3 | Plus actuel ; SL1SL3MixMode, Transaction MAC, Proximity Check, Transaction Timer ; AES-128 ; EAL5+ |
SL0 est la configuration de livraison initiale utilisée pour la personnalisation. SL2 — authentification AES combinée à la confidentialité des données Crypto1 de MIFARE Classic — est propre à MIFARE Plus X ; les produits SE, S, EV1 et EV2 passent directement de SL1 à SL3. Chaque génération est proposée avec un UID de 7 octets ou un NUID de 4 octets. Comme une commande de S 2K ne doit pas devenir silencieusement une commande EV2, la référence proposée est nommée et approuvée avant que la commande soit convenue.
S 2K, S 4K et générations Plus ultérieures
| Variante | Distinction d'achat |
| MIFARE Plus S 2K | Le modèle prioritaire de cette page pour les systèmes spécifiant explicitement S 2K. Confirmez le stock restant. |
| MIFARE Plus S 4K | Une option de mémoire différente dans la famille S d'origine ; la photo actuelle du produit montre cette version. |
| MIFARE Plus X | Une variante d'origine distincte avec un ensemble de fonctions différent ; ne la substituez pas au seul motif que la mémoire correspond. |
| MIFARE Plus EV1 / EV2 | Générations ultérieures. EV2 ajoute des fonctions telles que la migration par secteur et Transaction MAC ; ce ne sont pas des spécifications S 2K. |
Pour un nouveau projet ou une alternative de fourniture, demandez à l'intégrateur d'évaluer la génération Plus actuelle. La référence proposée doit être nommée et approuvée ; une commande de S 2K ne doit pas devenir silencieusement une commande EV2. Comparez les cartes MIFARE DESFire si le projet exige plutôt un modèle application/fichier.
Ce qu'il faut envoyer pour un devis S 2K
- La référence S 2K requise ou la spécification de carte approuvée existante, la quantité et la question de savoir si des alternatives sont acceptables.
- Les détails du lecteur et du logiciel, l'exigence d'UID et le niveau de sécurité de livraison prévu.
- Une livraison vierge ou personnalisée, avec un processus distinct convenu pour la manipulation des clés sensibles.
- La taille de la carte, le matériau, l'illustration et la numérotation ; la destination de livraison et la date cible.
Approbation d'échantillon S 2K
- Confirmez que l'échantillon proposé est la puce de génération S approuvée et l'option mémoire 2 kB.
- Vérifiez l'UID et l'état de livraison attendus par votre logiciel d'émission.
- Effectuez l'enrôlement, l'authentification et la transaction prévue avec le lecteur installé.
- Si une migration est prévue, testez-la sur des échantillons dédiés selon la procédure de l'intégrateur avant de l'appliquer à une commande.
- Approuvez l'impression et la spécification physique, et consignez la référence acceptée pour les commandes répétées.
Produit associé : cartes MIFARE Classic. Parcourez toutes les cartes RFID pour d'autres technologies d'identification.
Références principales : famille NXP MIFARE Plus, informations sur le cycle de vie de MIFARE Plus S, la fiche technique MIFARE Plus X, MIFARE Plus SE, et MIFARE Plus EV2 avec sa fiche technique. La documentation des puces décrit les capacités des circuits intégrés ; elle n'établit ni le stock ni la compatibilité d'une carte finie avec votre système.
SL1 et SL3 : ce que le système doit prendre en charge
Pour MIFARE Plus S, SL1 offre un mode de fonctionnement compatible MIFARE Classic. SL3 utilise une authentification basée sur AES et une communication protégée sur ISO/IEC 14443-4. Le passage à SL3 exige un lecteur et une application qui mettent en œuvre les commandes et la gestion des clés requises. Le changement de niveau de sécurité ne va que vers un niveau supérieur et ne peut pas être inversé.
Le mode de compatibilité ne prouve pas qu'un lecteur installé acceptera chaque carte S 2K. La gestion de l'UID, la synchronisation du lecteur, la disposition des données et la personnalisation doivent être vérifiées avec le système réel. Approuvez l'échantillon dans l'état de livraison prévu pour votre commande.
Parcours de migration : MIFARE Classic vers Plus SL1 puis SL3
MIFARE Plus est conçu comme le parcours de mise à niveau depuis MIFARE Classic. Une carte est livrée en SL0, l'état de personnalisation, puis affectée à un niveau de sécurité de fonctionnement. En SL1, elle se comporte comme une carte MIFARE Classic 1K ou 4K utilisant le jeu de commandes Crypto1, ce qui peut soutenir une migration par étapes une fois la puce exacte, la gestion de l'UID, la disposition des données et le micrologiciel du lecteur qualifiés. La fourniture d'une puce différente à elle seule n'établit pas la compatibilité. Quand les lecteurs et l'application sont prêts, la carte bascule en SL3, où AES-128 est obligatoire pour l'authentification, la confidentialité et l'intégrité des communications sur ISO/IEC 14443-4. Le changement de niveau de sécurité ne va que vers le haut et ne peut pas être inversé, convenez donc de l'état de livraison avant la personnalisation.
Sur MIFARE Plus EV2, le SL1SL3MixMode permet aux secteurs de migrer de Crypto1 vers AES individuellement, par secteur ou par puce, de sorte qu'un système peut déplacer une application à la fois plutôt que tout d'un coup. Quelle que soit la génération que vous spécifiez, traitez le passage de SL1 à SL3 comme une modification de la configuration approuvée et testez-le d'abord sur des échantillons dédiés avec les lecteurs de production. Pour le point de départ Classic, consultez la carte MIFARE Classic ; pour un nouveau système tout AES, comparez les cartes MIFARE DESFire.
MIFARE Plus ou MIFARE DESFire : choisir la famille de cartes
MIFARE Plus et MIFARE DESFire sont les deux familles NXP de sécurité moyenne à élevée à 13,56 MHz. Toutes deux utilisent l'interface radio ISO/IEC 14443 Type A et AES-128, mais elles reposent sur des architectures mémoire différentes et résolvent des problèmes différents. Plus est le parcours de mise à niveau sectoriel depuis MIFARE Classic ; DESFire est une puce à système de fichiers conçue pour les identifiants portant plusieurs applications indépendantes. Choisissez d'abord la famille selon l'architecture, puis nommez la référence exacte. Le tableau ci-dessous met les deux familles côte à côte sur les dimensions qui décident généralement de la spécification.
| Dimension | MIFARE Plus (S / X / EV1 / EV2) | MIFARE DESFire (EV1 / EV2 / EV3) |
| Modèle mémoire | Disposition secteurs/blocs héritée de MIFARE Classic : blocs de 16 octets regroupés en secteurs — 16 secteurs sur 1K, 32 secteurs sur 2K et 40 secteurs sur 4K (les 8 derniers secteurs sur 4K comptant 16 blocs chacun) | Système application/fichier : applications adressées par un AID de 3 octets, chacune contenant plusieurs fichiers avec leurs propres tailles et droits d'accès |
| Modèle de sécurité | Échelle de niveaux de sécurité SL0 → SL1 → SL3 (SL2 sur Plus X uniquement). SL1 exécute Crypto1 ; SL3 utilise AES-128 sur ISO/IEC 14443-4 | Droits d'accès application/fichier et types de clés configurés, dont AES-128. Convenez avec l'intégrateur des opérations authentifiées et de la configuration de livraison |
| Prise en charge multi-applications | Les applications peuvent utiliser des secteurs attribués, avec des clés de secteur sur puce et des conditions d'accès ; convenez de l'attribution et de la propriété des clés | Silos imposés par la puce : jusqu'à 28 applications sur EV1, limitées par la mémoire sur EV2/EV3, chacune avec ses propres clés |
| Compatibilité lecteur MIFARE Classic | SL1 offre un mode compatible Classic ; qualifiez la gestion de l'UID, la disposition des données, la configuration et le micrologiciel du lecteur sur le système réel | Non — exige ISO/IEC 14443-4 (T=CL) et le jeu de commandes DESFire |
| Exigences lecteur | Lecteurs Classic pour SL1 ; SL3 exige des lecteurs et un micrologiciel qui mettent en œuvre l'authentification AES Plus | Lecteurs et micrologiciel qui mettent en œuvre le jeu de commandes AES DESFire |
| Options d'UID | UID de 7 octets ou NUID de 4 octets, proposés sur chaque génération | UID de 7 octets ; ID aléatoire pris en charge |
| Usage typique | Migration d'un parc MIFARE Classic installé vers AES ; déploiements mono-application en volume | Nouvelles constructions dont l'identifiant doit porter plusieurs applications indépendantes sous contrôle de clés séparé |
| Base de devis | Référence Plus exacte, mémoire, état de sécurité, construction de carte et quantité | Génération DESFire exacte, mémoire, personnalisation, construction de carte et quantité |
La famille à choisir découle généralement du parc de lecteurs, du nombre d'applications, du volume et de toute exigence de certification :
- Choisissez MIFARE Plus lorsqu'il existe un parc de lecteurs MIFARE Classic significatif à migrer. SL1 vous permet de réémettre d'abord les cartes, puis de faire passer les lecteurs à SL3 AES ensuite, un appareil à la fois, plutôt qu'en une seule bascule.
- Pour les déploiements en volume, comparez les devis pour la puce approuvée, la construction et la personnalisation sur la même base. Le seul nom de famille ne détermine pas le prix de la carte finie.
- Choisissez MIFARE DESFire pour une nouvelle construction dont l'identifiant doit porter plusieurs applications indépendantes — par exemple badge, cantine et quota d'impression — sous séparation des clés imposée par la puce.
- Choisissez MIFARE DESFire lorsque les exigences de sécurité de l'information appellent le modèle d'accès au niveau fichier ou une certification matérielle précise ; confirmez la certification requise à partir de la spécification propre de l'acheteur, et non par hypothèse.
- Lorsque les deux schémas existent, un parc de lecteurs dont le micrologiciel met en œuvre les deux jeux de commandes peut porter ensemble des cartes Plus et DESFire ; confirmez que le micrologiciel du lecteur prend en charge les deux avant de les mélanger.
Au sein de la famille Plus, EV1 a abandonné le mode SL2 et conservé le contrôle de proximité que Plus X avait introduit ; EV2 a ajouté SL1SL3MixMode pour la migration par secteur, Transaction MAC et un Transaction Timer. EV1 et EV2 détiennent tous deux Common Criteria EAL5+. Quelle que soit la famille et la génération que vous spécifiez, nommez la référence exacte et approuvez-la sur échantillons avec les lecteurs de production avant la commande — une exigence S 2K ne doit pas devenir une commande EV2 ou DESFire sans l'approbation de votre intégrateur. Pour l'alternative à modèle fichier, consultez les cartes MIFARE DESFire ; pour un déploiement hôtelier où l'on compare Classic, Plus et DESFire, consultez les cartes-clés d'hôtel.
Questions fréquentes
MIFARE Plus S2K est-il identique à MIFARE Plus S 2K ?
S2K est couramment utilisé comme description compacte du produit. La spécification doit nommer MIFARE Plus S, 2 kB, avec l'option d'UID requise et l'état de livraison. Confirmez la référence exacte proposée avant l'approbation.
MIFARE Plus S 2K est-il encore fabriqué ?
La page produit MIFARE Plus S de NXP indique que le produit est abandonné. Demandez-nous de confirmer la disponibilité actuelle pour la référence et la quantité requises. Ne présumez ni un stock régulier ni l'approbation d'une génération Plus différente sans l'examen de votre intégrateur.
Pourquoi la photographie montre-t-elle une carte Plus S 4K ?
C'est une photo de référence de famille existante de la version S 4K. La page donne la priorité aux demandes S 2K, mais la photographie n'établit pas la mémoire devisée. Le devis et l'échantillon approuvé doivent identifier la puce et la capacité exactes.
Une carte S 2K fonctionnera-t-elle dans mes lecteurs MIFARE Classic ?
Vérifiez le niveau de sécurité requis, la gestion de l'UID, la disposition des données et la prise en charge du lecteur avec l'intégrateur. Testez l'enrôlement et la transaction réelle de l'application sur un échantillon ; le seul mode de compatibilité ne constitue pas une preuve d'acceptation pour votre installation.
Puis-je faire passer une carte S 2K de SL3 à SL1 ?
Non. Le niveau de sécurité de la génération S ne peut évoluer que vers un niveau supérieur, pas revenir à un niveau inférieur. Convenez de l'état de livraison avant la personnalisation ou les tests d'échantillon, afin que les cartes conviennent à votre flux d'émission.
Pouvez-vous substituer MIFARE Plus EV2 à S 2K ?
Une alternative doit être expressément approuvée pour le projet. EV2 est une génération différente avec des fonctions supplémentaires. Confirmez la référence et la configuration proposées, puis testez-les avec les lecteurs et logiciels installés avant d'accepter une substitution.
MIFARE Plus ou DESFire : quelle famille dois-je spécifier ?
Choisissez selon l'architecture. MIFARE Plus conserve la disposition secteurs/blocs de MIFARE Classic et est compatible avec les lecteurs Classic en SL1, ce qui en fait le parcours de migration pour un parc Classic existant et pour les déploiements mono-application en volume. MIFARE DESFire utilise un système application/fichier avec des droits d'accès par fichier liés aux clés d'application, ce qui convient à une nouvelle construction portant plusieurs applications indépendantes. Consultez notre page cartes MIFARE DESFire une fois la famille choisie.
SL3 de MIFARE Plus est-il aussi sûr que DESFire pour AES ?
Les deux utilisent une authentification AES-128 avec une communication protégée sur ISO/IEC 14443-4. Les différences sont structurelles — Plus utilise une mémoire sectorielle avec des clés par secteur, tandis que DESFire utilise un système de fichiers avec des jeux de clés par application — et tiennent à la certification matérielle précise de chaque génération (les actuels Plus EV1/EV2 et DESFire EV2/EV3 atteignent tous Common Criteria EAL5+). Confirmez la certification précise qu'exige votre achat à partir du document de sécurité de l'information propre à l'acheteur plutôt que de présumer un niveau.
Les cartes MIFARE Plus et DESFire peuvent-elles fonctionner sur les mêmes lecteurs ?
Oui, avec des lecteurs dont le micrologiciel met en œuvre les deux jeux de commandes. Plus SL1 exige des lecteurs compatibles Classic, tandis que Plus SL3 et DESFire exigent tous deux ISO/IEC 14443-4 (T=CL) avec le jeu de commandes AES pertinent. Confirmez que le micrologiciel du lecteur prend en charge les deux familles avant d'émettre un parc mixte, et testez l'enrôlement et une transaction complète sur échantillons.
