Carte RFID
Carte MIFARE Plus S 2K
MIFARE Plus è stato il ponte di NXP tra Classic e DESFire — sicurezza AES-128 in un formato compatibile con Classic — per sistemi che necessitavano di una crittografia più robusta senza sostituire i lettori. Nota: la generazione originale Plus S è fuori produzione; gli ordini attuali servono la sostituzione della base installata.
Carte MIFARE Plus S 2K — cercate anche come MIFARE Plus S2K — per sistemi installati che specificano la generazione S originale. Faccia corrispondere chip esatto, opzione UID e livello di sicurezza richiesto prima dell'approvazione del campione.
NXP indica MIFARE Plus S come fuori produzione. Ci chieda di confermare la disponibilità attuale per la Sua parte specificata e quantità; qualsiasi generazione alternativa richiede l'approvazione del Suo integratore di sistema.
La foto del prodotto mostra una carta MIFARE Plus S 4K come riferimento di famiglia. Non è una foto della versione S 2K; confermi chip e memoria nel campione offerto.
Campioni standard gratuiti · Preventivo entro un giorno lavorativo
Dettagli del prodotto
Specifichi MIFARE Plus S 2K con precisione
Ordina da una specifica esistente? Mantenga il nome della variante: MIFARE Plus SE, S, X, EV1 ed EV2 identificano chip diversi. Questa pagina dà priorità alle richieste di S 2K e confronta la famiglia di seguito. Un requisito SE non deve essere sostituito con S 2K solo perché entrambi si chiamano MIFARE Plus. Invii la parte approvata o la specifica della carta quando verifica la disponibilità.
| Dettaglio d'ordine | Requisito di selezione S 2K |
| Generazione | MIFARE Plus S originale; S non è un'abbreviazione di Plus EV1 o EV2. |
| Memoria | 2 kB; confermi la parte effettivamente offerta invece di dedurre la memoria dalla grafica. |
| Opzione UID | Specifichi il tipo di UID richiesto dal sistema installato. La famiglia S comprende diverse varianti UID/NUID. |
| Stato di consegna | Concordi SL0 per la personalizzazione, oppure lo stato configurato richiesto per l'emissione. |
| Integrazione del lettore | Specifichi il livello di sicurezza richiesto, il firmware del lettore e la configurazione dell'applicazione. |
| Fornitura | Confermi la parte esatta disponibile, la quantità e il lotto prima di concordare l'ordine. |
La famiglia MIFARE Plus: SE, S, X, EV1 ed EV2
MIFARE Plus è una famiglia, non un singolo chip. Le varianti condividono l'interfaccia aerea ISO/IEC 14443 Type A e la crittografia AES-128 di standard aperto, ma differiscono per memoria e per i livelli di sicurezza supportati. Memoria e livelli di sicurezza di seguito sono di NXP; la parte esatta deve comunque essere indicata e approvata per il Suo ordine.
| Variante MIFARE Plus | Memoria | Livelli di sicurezza (NXP) | Note |
| MIFARE Plus SE | 1 kB | SL1, SL3 | Aggiornamento AES di base per MIFARE Classic 1K; AES-128; Common Criteria EAL4+ |
| MIFARE Plus S | 2 kB / 4 kB | SL1, SL3 | Plus “standard” originale; AES-128; ora fuori produzione presso NXP |
| MIFARE Plus X | 2 kB / 4 kB | SL1, SL2, SL3 | Plus “expert” originale; aggiunge SL2, supporto per carta virtuale e controllo di prossimità; AES-128; EAL4+ |
| MIFARE Plus EV1 | 2 kB / 4 kB | SL1, SL3 | Plus di seconda generazione; SL2 non offerto; controllo di prossimità; EAL5+ |
| MIFARE Plus EV2 | 2 kB / 4 kB | SL0, SL1, SL3 | Plus attuale; SL1SL3MixMode, Transaction MAC, Proximity Check, Transaction Timer; AES-128; EAL5+ |
SL0 è la configurazione iniziale di consegna utilizzata per la personalizzazione. SL2 — autenticazione AES combinata con la riservatezza dei dati Crypto1 di MIFARE Classic — è specifico di MIFARE Plus X; i prodotti SE, S, EV1 ed EV2 passano direttamente da SL1 a SL3. Ogni generazione è offerta con UID a 7 byte o NUID a 4 byte. Poiché un ordine per S 2K non deve diventare silenziosamente un ordine EV2, la parte offerta viene indicata e approvata prima che l'ordine sia concordato.
S 2K, S 4K e generazioni Plus successive
| Variante | Distinzione d'acquisto |
| MIFARE Plus S 2K | Il modello prioritario di questa pagina per sistemi che specificano esplicitamente S 2K. Confermi la fornitura residua. |
| MIFARE Plus S 4K | Un'opzione di memoria diversa nella famiglia S originale; la foto esistente del prodotto mostra questa versione. |
| MIFARE Plus X | Una variante originale separata con un diverso insieme di funzioni; non la sostituisca solo perché la memoria corrisponde. |
| MIFARE Plus EV1 / EV2 | Generazioni successive. EV2 aggiunge funzioni come la migrazione a livello di settore e Transaction MAC; queste non sono specifiche S 2K. |
Per un nuovo progetto o un'alternativa di fornitura, chieda all'integratore di valutare la generazione Plus attuale. La parte offerta deve essere indicata e approvata; un ordine per S 2K non deve diventare silenziosamente un ordine EV2. Confronti le carte MIFARE DESFire se il progetto richiede invece un modello applicazione/file.
Cosa inviare per un preventivo S 2K
- La parte S 2K richiesta o la specifica esistente approvata della carta, la quantità e se le alternative sono accettabili.
- Dettagli di lettore e software, requisito UID e livello di sicurezza di consegna previsto.
- Consegna in bianco o personalizzata, con un processo separato concordato per la gestione delle chiavi sensibili.
- Formato, materiale, grafica e numerazione della carta; destinazione di consegna e data obiettivo.
Approvazione del campione S 2K
- Confermi che il campione offerto sia il chip approvato di generazione S e l'opzione di memoria da 2 kB.
- Verifichi l'UID e lo stato di consegna attesi dal Suo software di emissione.
- Completi registrazione, autenticazione e la transazione prevista con il lettore installato.
- Se è prevista una migrazione, la testi su campioni dedicati secondo la procedura dell'integratore prima di applicarla a un ordine.
- Approvi la stampa e la specifica fisica, e registri la parte accettata per gli ordini ripetuti.
Prodotto correlato: carte MIFARE Classic. Sfogli tutte le carte RFID per altre tecnologie di credenziali.
Riferimenti principali: famiglia NXP MIFARE Plus, informazioni sul ciclo di vita di MIFARE Plus S, la scheda tecnica di MIFARE Plus X, MIFARE Plus SE e MIFARE Plus EV2 con la sua scheda tecnica. La documentazione del chip descrive le capacità dell'IC; non stabilisce la giacenza né la compatibilità di una carta finita con il Suo sistema.
SL1 e SL3: cosa deve supportare il sistema
Per MIFARE Plus S, SL1 fornisce una modalità operativa compatibile con MIFARE Classic. SL3 utilizza autenticazione basata su AES e comunicazione protetta su ISO/IEC 14443-4. Il passaggio a SL3 richiede un lettore e un'applicazione che implementino i comandi richiesti e la gestione delle chiavi. Il cambio di livello di sicurezza procede verso un livello superiore e non può essere annullato.
La modalità di compatibilità non dimostra che un lettore installato accetterà ogni carta S 2K. Gestione UID, tempistica del lettore, layout dei dati e personalizzazione devono essere verificati con il sistema reale. Approvi il campione nello stato di consegna previsto per il Suo ordine.
Percorso di migrazione: da MIFARE Classic a Plus SL1 a SL3
MIFARE Plus è progettato come percorso di aggiornamento da MIFARE Classic. Una carta viene consegnata in SL0, lo stato di personalizzazione, poi assegnata a un livello di sicurezza operativo. In SL1 si comporta come una carta MIFARE Classic 1K o 4K utilizzando il set di comandi Crypto1, il che può supportare una migrazione graduale dopo che chip esatto, gestione UID, layout dei dati e firmware del lettore sono stati qualificati. L'emissione di un chip diverso da sola non stabilisce la compatibilità. Quando lettori e applicazione sono pronti, la carta passa a SL3, dove AES-128 è obbligatorio per autenticazione, riservatezza e integrità della comunicazione su ISO/IEC 14443-4. Il cambio di livello di sicurezza si muove solo verso l'alto e non può essere annullato, quindi concordi lo stato di consegna prima della personalizzazione.
Su MIFARE Plus EV2 la modalità SL1SL3MixMode consente ai settori di migrare da Crypto1 ad AES singolarmente, a livello di settore o di chip, così un sistema può spostare un'applicazione alla volta invece di tutte insieme. Qualunque generazione specifichi, consideri il passaggio da SL1 a SL3 come una modifica della configurazione approvata e lo testi prima su campioni dedicati con i lettori di produzione. Per il punto di partenza Classic, veda la carta MIFARE Classic; per un nuovo sistema solo AES, confronti le carte MIFARE DESFire.
MIFARE Plus o MIFARE DESFire: scegliere la famiglia di carte
MIFARE Plus e MIFARE DESFire sono le due famiglie NXP a sicurezza medio-alta a 13,56 MHz. Entrambe utilizzano l'interfaccia aerea ISO/IEC 14443 Type A e AES-128, ma sono costruite attorno a diverse architetture di memoria e risolvono problemi diversi. Plus è il percorso di aggiornamento basato su settori da MIFARE Classic; DESFire è un chip con file system progettato per credenziali che trasportano diverse applicazioni indipendenti. Scelga la famiglia prima in base all'architettura, poi indichi la parte esatta. La tabella seguente mette le due famiglie a confronto sulle dimensioni che di solito decidono la specifica.
| Dimensione | MIFARE Plus (S / X / EV1 / EV2) | MIFARE DESFire (EV1 / EV2 / EV3) |
| Modello di memoria | Layout settore/blocco ereditato da MIFARE Classic: blocchi da 16 byte raggruppati in settori — 16 settori su 1K, 32 settori su 2K e 40 settori su 4K (gli ultimi 8 settori su 4K contengono 16 blocchi ciascuno) | Sistema applicazione/file: applicazioni indirizzate da un AID a 3 byte, ciascuna contenente diversi file con proprie dimensioni e diritti di accesso |
| Modello di sicurezza | Scala di livelli di sicurezza SL0 → SL1 → SL3 (SL2 solo su Plus X). SL1 esegue Crypto1; SL3 utilizza AES-128 su ISO/IEC 14443-4 | Diritti di accesso applicazione/file e tipi di chiave configurati, incluso AES-128. Concordi operazioni autenticate e configurazione di consegna con l'integratore |
| Supporto multi-applicazione | Le applicazioni possono utilizzare settori assegnati, con chiavi di settore su chip e condizioni di accesso; concordi l'allocazione e la proprietà delle chiavi | Silos imposti dal chip: fino a 28 applicazioni su EV1, limitate dalla memoria su EV2/EV3, ciascuna con le proprie chiavi |
| Compatibilità con lettori MIFARE Classic | SL1 fornisce una modalità compatibile con Classic; qualifichi gestione UID, layout dei dati, configurazione e firmware del lettore sul sistema reale | No — richiede ISO/IEC 14443-4 (T=CL) e il set di comandi DESFire |
| Requisiti del lettore | Lettori Classic per SL1; SL3 necessita di lettori e firmware che implementino l'autenticazione AES Plus | Lettori e firmware che implementino il set di comandi AES DESFire |
| Opzioni UID | UID a 7 byte o NUID a 4 byte, offerti in ogni generazione | UID a 7 byte; ID casuale supportato |
| Uso tipico | Migrazione di un parco installato MIFARE Classic ad AES; implementazioni a singola applicazione in volume | Nuove realizzazioni la cui credenziale deve trasportare diverse applicazioni indipendenti sotto controllo separato delle chiavi |
| Base del preventivo | Parte Plus esatta, memoria, stato di sicurezza, costruzione della carta e quantità | Generazione DESFire esatta, memoria, personalizzazione, costruzione della carta e quantità |
Quale famiglia scegliere dipende di solito dal parco lettori, dal numero di applicazioni, dal volume e da eventuali requisiti di certificazione:
- Scelga MIFARE Plus quando esiste un parco lettori MIFARE Classic significativo da migrare. SL1 Le consente di riemettere prima le carte e di passare poi i lettori a SL3 AES, un dispositivo alla volta, invece di un passaggio unico.
- Per implementazioni in volume, confronti i preventivi per chip approvato, costruzione e personalizzazione sulla stessa base. Il solo nome della famiglia non determina il prezzo della carta finita.
- Scelga MIFARE DESFire per una nuova realizzazione la cui credenziale deve trasportare diverse applicazioni indipendenti — ad esempio badge, mensa e quota di stampa — con separazione delle chiavi imposta dal chip.
- Scelga MIFARE DESFire dove i requisiti di sicurezza delle informazioni richiedono il modello di accesso a livello di file o una specifica certificazione hardware; confermi la certificazione richiesta dalla specifica propria dell'acquirente, non da supposizioni.
- Dove esistono entrambi i modelli, un parco lettori che implementa entrambi i set di comandi può gestire insieme carte Plus e DESFire; confermi che il firmware del lettore supporti entrambe prima di mescolarle.
All'interno della famiglia Plus, EV1 ha eliminato la modalità SL2 e ha mantenuto il controllo di prossimità introdotto da Plus X; EV2 ha aggiunto SL1SL3MixMode per la migrazione per settore, Transaction MAC e Transaction Timer. Sia EV1 che EV2 detengono Common Criteria EAL5+. Qualunque famiglia e generazione specifichi, indichi la parte esatta e la approvi su campioni con i lettori di produzione prima dell'ordine — un requisito S 2K non deve diventare un ordine EV2 o DESFire senza l'approvazione del Suo integratore. Per l'alternativa con modello a file veda le carte MIFARE DESFire; per un'implementazione alberghiera che valuta Classic, Plus e DESFire veda le carte chiave per hotel.
Domande frequenti
S2K di MIFARE Plus è uguale a MIFARE Plus S 2K?
S2K è comunemente usato come descrizione compatta del prodotto. La specifica dovrebbe indicare MIFARE Plus S, 2 kB, con l'opzione UID richiesta e lo stato di consegna. Confermi la parte esatta offerta prima dell'approvazione.
MIFARE Plus S 2K è ancora in produzione?
La pagina di prodotto MIFARE Plus S di NXP indica che il prodotto è fuori produzione. Ci chieda di confermare la disponibilità attuale per la parte richiesta e la quantità. Non presuma una giacenza regolare né approvi una generazione Plus diversa senza la revisione del Suo integratore.
Perché la fotografia mostra una carta Plus S 4K?
È una foto di riferimento di famiglia esistente della versione S 4K. La pagina dà priorità alle richieste S 2K, ma la fotografia non stabilisce la memoria preventivata. Il preventivo e il campione approvato devono identificare chip esatto e capacità.
Una carta S 2K funzionerà nei miei lettori MIFARE Classic?
Verifichi livello di sicurezza richiesto, gestione UID, layout dei dati e supporto del lettore con l'integratore. Testi registrazione e la transazione reale dell'applicazione su un campione; la sola modalità di compatibilità non è prova di accettazione per la Sua installazione.
Posso riportare una carta S 2K da SL3 a SL1?
No. Il livello di sicurezza della generazione S può passare a un livello superiore, non tornare a uno inferiore. Concordi lo stato di consegna prima della personalizzazione o del test del campione, in modo che le carte si adattino al Suo flusso di emissione.
Potete sostituire S 2K con MIFARE Plus EV2?
Un'alternativa deve essere espressamente approvata per il progetto. EV2 è una generazione diversa con funzioni aggiuntive. Confermi la parte offerta e la configurazione, poi la testi con i lettori e il software installati prima di accettare una sostituzione.
MIFARE Plus o DESFire: quale famiglia dovrei specificare?
Scelga in base all'architettura. MIFARE Plus mantiene il layout settore/blocco di MIFARE Classic ed è compatibile con lettori Classic in SL1, il che lo rende il percorso di migrazione per un parco Classic esistente e per implementazioni a singola applicazione in volume. MIFARE DESFire utilizza un sistema applicazione/file con diritti di accesso per file legati alle chiavi di applicazione, adatto a una nuova realizzazione che trasporta diverse applicazioni indipendenti. Veda la nostra pagina carte MIFARE DESFire una volta scelta la famiglia.
MIFARE Plus SL3 è sicuro quanto DESFire per AES?
Entrambi utilizzano autenticazione AES-128 con comunicazione protetta su ISO/IEC 14443-4. Le differenze sono strutturali — Plus utilizza memoria basata su settori con chiavi per settore, mentre DESFire utilizza un file system con insiemi di chiavi per applicazione — e nella specifica certificazione hardware che ogni generazione possiede (gli attuali Plus EV1/EV2 e DESFire EV2/EV3 raggiungono entrambi Common Criteria EAL5+). Confermi la certificazione specifica richiesta dal Suo acquisto dal documento di sicurezza delle informazioni proprio dell'acquirente, invece di presumere un livello.
Le carte MIFARE Plus e DESFire possono funzionare sugli stessi lettori?
Sì, con lettori il cui firmware implementa entrambi i set di comandi. Plus SL1 necessita di lettori compatibili con Classic, mentre Plus SL3 e DESFire necessitano entrambi di ISO/IEC 14443-4 (T=CL) con il relativo set di comandi AES. Confermi che il firmware del lettore supporti entrambe le famiglie prima di emettere un parco misto, e testi registrazione e una transazione completa su campioni.