Cartões MIFARE Plus S 2K

Especifique o MIFARE Plus S 2K com precisão

Vai pedir a partir de uma especificação existente? Mantenha o nome da variante: MIFARE Plus SE, S, X, EV1 e EV2 identificam chips diferentes. Esta página prioriza consultas sobre o S 2K e compara a família abaixo. Um requisito SE não deve ser substituído por S 2K apenas porque ambos se chamam MIFARE Plus. Envie a peça aprovada ou a especificação do cartão ao verificar a disponibilidade.

A família MIFARE Plus: SE, S, X, EV1 e EV2

O MIFARE Plus é uma família, não um único chip. As variantes compartilham a interface aérea ISO/IEC 14443 Type A e a criptografia AES-128 de padrão aberto, mas diferem na memória e nos níveis de segurança que suportam. Os dados de memória e níveis de segurança abaixo são da NXP; a peça exata ainda deve ser nomeada e aprovada para o seu pedido.

SL0 é a configuração inicial de entrega usada para personalização. SL2 — autenticação AES combinada com confidencialidade de dados Crypto1 do MIFARE Classic — é específico do MIFARE Plus X; os produtos SE, S, EV1 e EV2 passam diretamente entre SL1 e SL3. Cada geração é oferecida com UID de 7 bytes ou NUID de 4 bytes. Como um pedido de S 2K não deve se tornar silenciosamente um pedido EV2, a peça oferecida é nomeada e aprovada antes de o pedido ser fechado.

S 2K, S 4K e gerações Plus posteriores

Para um projeto novo ou uma alternativa de fornecimento, peça ao integrador para avaliar a geração Plus atual. A peça oferecida deve ser nomeada e aprovada; um pedido de S 2K não deve se tornar silenciosamente um pedido EV2. Compare os cartões MIFARE DESFire se o projeto exigir, em vez disso, um modelo de aplicação/arquivo.

O que enviar para um orçamento de S 2K

• A peça S 2K exigida ou a especificação de cartão aprovada existente, a quantidade e se alternativas são aceitáveis.
• Detalhes do leitor e do software, requisito de UID e nível de segurança de entrega pretendido.
• Entrega em branco ou personalizada, com um processo separado acordado para o manuseio de chaves sensíveis.
• Tamanho do cartão, material, arte e numeração; destino de entrega e data-alvo.

Aprovação da amostra S 2K

1. Confirme que a amostra oferecida é o chip aprovado da geração S e a opção de memória de 2 kB.
2. Verifique o UID e o estado de entrega esperados pelo seu software de emissão.
3. Conclua o cadastro, a autenticação e a transação pretendida com o leitor instalado.
4. Se uma migração estiver planejada, teste-a em amostras dedicadas seguindo o procedimento do integrador antes de aplicá-la a um pedido.
5. Aprove a impressão e a especificação física, e registre a peça aceita para pedidos repetidos.

Produto relacionado: cartões MIFARE Classic. Navegue por todos os cartões RFID para outras tecnologias de credencial.

Referências principais: família NXP MIFARE Plus, informações sobre o ciclo de vida do MIFARE Plus S, a folha de dados do MIFARE Plus X, MIFARE Plus SE e MIFARE Plus EV2 com sua folha de dados. A documentação do chip descreve as capacidades do CI; ela não comprova estoque nem a compatibilidade de um cartão pronto com o seu sistema.

SL1 e SL3: o que o sistema deve suportar

Para o MIFARE Plus S, o SL1 oferece um modo de operação compatível com o MIFARE Classic. O SL3 usa autenticação baseada em AES e comunicação protegida sobre ISO/IEC 14443-4. Migrar para o SL3 exige um leitor e uma aplicação que implementem os comandos exigidos e o manuseio de chaves. A mudança de nível de segurança avança para um nível superior e não pode ser revertida.

O modo de compatibilidade não prova que um leitor instalado aceitará todos os cartões S 2K. O manuseio de UID, o timing do leitor, o layout de dados e a personalização devem ser verificados com o sistema real. Aprove a amostra no estado de entrega pretendido para o seu pedido.

Caminho de migração: MIFARE Classic para Plus SL1 e SL3

O MIFARE Plus foi projetado como o caminho de upgrade do MIFARE Classic. Um cartão é entregue em SL0, o estado de personalização, e então confirmado em um nível de segurança de trabalho. Em SL1, ele se comporta como um cartão MIFARE Classic 1K ou 4K usando o conjunto de comandos Crypto1, o que pode suportar uma migração em etapas depois que o chip exato, o manuseio de UID, o layout de dados e o firmware do leitor forem qualificados. Emitir um chip diferente por si só não comprova compatibilidade. Quando os leitores e a aplicação estiverem prontos, o cartão passa para SL3, onde o AES-128 é obrigatório para autenticação, confidencialidade e integridade da comunicação sobre ISO/IEC 14443-4. A mudança de nível de segurança só avança e não pode ser revertida, portanto combine o estado de entrega antes da personalização.

No MIFARE Plus EV2, o SL1SL3MixMode permite que setores migrem de Crypto1 para AES individualmente, em nível de setor ou de chip, de modo que um sistema pode migrar uma aplicação por vez em vez de todas de uma vez. Qualquer que seja a geração especificada, trate a passagem de SL1 para SL3 como uma mudança na configuração aprovada e teste-a em amostras dedicadas com os leitores de produção primeiro. Para o ponto de partida Classic, veja o cartão MIFARE Classic; para um sistema novo apenas com AES, compare os cartões MIFARE DESFire.

MIFARE Plus ou MIFARE DESFire: escolhendo a família de cartões

MIFARE Plus e MIFARE DESFire são as duas famílias de segurança média a alta de 13,56 MHz da NXP. Ambas usam a interface aérea ISO/IEC 14443 Type A e AES-128, mas são construídas em torno de arquiteturas de memória diferentes e resolvem problemas diferentes. O Plus é o caminho de upgrade setorial a partir do MIFARE Classic; o DESFire é um chip de sistema de arquivos projetado para credenciais que carregam várias aplicações independentes. Escolha a família pela arquitetura primeiro e depois nomeie a peça exata. A tabela abaixo compara as duas famílias nas dimensões que normalmente decidem a especificação.

Qual família escolher geralmente decorre do parque de leitores, do número de aplicações, do volume e de qualquer requisito de certificação:

• Escolha o MIFARE Plus quando houver um parque significativo de leitores MIFARE Classic a migrar. O SL1 permite reemitir os cartões primeiro e migrar os leitores para o SL3 AES depois, um dispositivo por vez, em vez de uma transição única.
• Para implantações em volume, compare orçamentos para o chip aprovado, a construção e a personalização na mesma base. Apenas o nome da família não determina o preço do cartão pronto.
• Escolha o MIFARE DESFire para um projeto novo cuja credencial deve carregar várias aplicações independentes — por exemplo, crachá, refeitório e cota de impressão — sob separação de chaves imposta pelo chip.
• Escolha o MIFARE DESFire quando os requisitos de segurança da informação exigirem o modelo de acesso em nível de arquivo ou uma certificação de hardware específica; confirme a certificação exigida a partir da especificação do próprio comprador, não por suposição.
• Onde ambos os padrões existem, uma frota de leitores que implementa ambos os conjuntos de comandos pode operar cartões Plus e DESFire juntos; confirme que o firmware do leitor suporta ambos antes de misturá-los.

Dentro da família Plus, o EV1 abandonou o modo SL2 e manteve o proximity check que o Plus X havia introduzido; o EV2 acrescentou SL1SL3MixMode para migração por setor, Transaction MAC e Transaction Timer. Tanto o EV1 quanto o EV2 possuem Common Criteria EAL5+. Qualquer que seja a família e a geração especificadas, nomeie a peça exata e aprove-a em amostras com os leitores de produção antes do pedido — um requisito de S 2K não deve se tornar um pedido EV2 ou DESFire sem a aprovação do seu integrador. Para a alternativa de modelo de arquivo, veja os cartões MIFARE DESFire; para uma implantação hoteleira ponderando Classic, Plus e DESFire, veja os cartões de hotel.