RFID-карты
Карты MIFARE Plus S 2K
MIFARE Plus стал мостом NXP между Classic и DESFire — защита AES-128 в архитектуре, совместимой с Classic, — для систем, которым нужна более сильная криптография без замены считывателей. Обратите внимание: исходное поколение Plus S снято с производства; текущие заказы обслуживают замену установленного оборудования.
Карты MIFARE Plus S 2K — также ищут как MIFARE Plus S2K — для установленных систем, в которых указано исходное поколение S. Согласуйте точный чип, вариант UID и требуемый уровень безопасности до утверждения образца.
NXP указывает MIFARE Plus S как снятый с производства. Попросите нас подтвердить текущее наличие для указанной вами детали и количества; любое альтернативное поколение требует одобрения вашего системного интегратора.
На фото товара показана карта MIFARE Plus S 4K как образец семейства. Это не фото версии S 2K; подтвердите чип и память в предлагаемом образце.
Бесплатные образцы стандартных товаров · Коммерческое предложение в течение одного рабочего дня
Подробности о товаре
Точно укажите MIFARE Plus S 2K
Заказываете по существующей спецификации? Сохраняйте точное название варианта: MIFARE Plus SE, S, X, EV1 и EV2 — это разные чипы. На этой странице приоритет отдан запросам по S 2K, а ниже приведено сравнение семейства. Требование SE нельзя заменять на S 2K только потому, что оба называются MIFARE Plus. При проверке наличия отправьте утверждённую деталь или спецификацию карты.
| Деталь заказа | Требование к выбору S 2K |
| Поколение | Исходный MIFARE Plus S; S — не сокращение для Plus EV1 или EV2. |
| Память | 2 кБ; подтверждайте фактически предлагаемую деталь, а не определяйте память по оформлению. |
| Вариант UID | Укажите тип UID, требуемый установленной системой. Семейство S включает разные варианты UID/NUID. |
| Состояние поставки | Согласуйте SL0 для персонализации или требуемое настроенное состояние для выпуска. |
| Интеграция со считывателем | Укажите требуемый уровень безопасности, прошивку считывателя и конфигурацию приложения. |
| Поставка | Подтвердите точную доступную деталь, количество и партию до согласования заказа. |
Семейство MIFARE Plus: SE, S, X, EV1 и EV2
MIFARE Plus — это семейство, а не один чип. Варианты имеют общий радиоинтерфейс ISO/IEC 14443 Type A и криптографию AES-128 по открытому стандарту, но различаются памятью и поддерживаемыми уровнями безопасности. Приведённые ниже память и уровни безопасности — по данным NXP; точную деталь всё равно необходимо назвать и утвердить для вашего заказа.
| Вариант MIFARE Plus | Память | Уровни безопасности (NXP) | Примечания |
| MIFARE Plus SE | 1 кБ | SL1, SL3 | AES-обновление начального уровня для MIFARE Classic 1K; AES-128; Common Criteria EAL4+ |
| MIFARE Plus S | 2 кБ / 4 кБ | SL1, SL3 | Исходный «стандартный» Plus; AES-128; снят с производства NXP |
| MIFARE Plus X | 2 кБ / 4 кБ | SL1, SL2, SL3 | Исходный «экспертный» Plus; добавляет SL2, поддержку виртуальных карт и proximity check; AES-128; EAL4+ |
| MIFARE Plus EV1 | 2 кБ / 4 кБ | SL1, SL3 | Plus второго поколения; SL2 не предлагается; proximity check; EAL5+ |
| MIFARE Plus EV2 | 2 кБ / 4 кБ | SL0, SL1, SL3 | Актуальный Plus; SL1SL3MixMode, Transaction MAC, Proximity Check, Transaction Timer; AES-128; EAL5+ |
SL0 — это исходная конфигурация поставки, используемая для персонализации. SL2 — аутентификация AES в сочетании с конфиденциальностью данных MIFARE Classic Crypto1 — характерен только для MIFARE Plus X; продукты SE, S, EV1 и EV2 переходят напрямую между SL1 и SL3. Каждое поколение предлагается с 7-байтовым UID или 4-байтовым NUID. Поскольку заказ на S 2K не должен молча превратиться в заказ на EV2, предлагаемая деталь называется и утверждается до согласования заказа.
S 2K, S 4K и более поздние поколения Plus
| Вариант | Отличие при закупке |
| MIFARE Plus S 2K | Приоритетная модель на этой странице для систем, в которых прямо указан S 2K. Подтвердите остаток поставок. |
| MIFARE Plus S 4K | Другой вариант памяти в исходном семействе S; на существующем фото товара показана именно эта версия. |
| MIFARE Plus X | Отдельный исходный вариант с другим набором функций; не заменяйте им другие только потому, что совпадает память. |
| MIFARE Plus EV1 / EV2 | Более поздние поколения. EV2 добавляет такие функции, как миграция на уровне секторов и Transaction MAC; это не спецификации S 2K. |
Для нового проекта или альтернативы поставки попросите интегратора оценить актуальное поколение Plus. Предлагаемая деталь должна быть названа и утверждена; заказ на S 2K не должен молча стать заказом на EV2. Сравните карты MIFARE DESFire, если проекту вместо этого требуется модель «приложение/файл».
Что отправить для расчёта по S 2K
- Требуемая деталь S 2K или существующая утверждённая спецификация карты, количество и допустимость альтернатив.
- Данные о считывателе и ПО, требование к UID и предполагаемый уровень безопасности при поставке.
- Поставка чистых или персонализированных карт, с отдельно согласованным процессом обработки конфиденциальных ключей.
- Размер карты, материал, оформление и нумерация; пункт назначения и целевая дата поставки.
Утверждение образца S 2K
- Подтвердите, что предлагаемый образец — это утверждённый чип поколения S и вариант памяти 2 кБ.
- Проверьте UID и состояние поставки, ожидаемые вашим ПО для выпуска.
- Выполните регистрацию, аутентификацию и предполагаемую транзакцию на установленном считывателе.
- Если планируется миграция, протестируйте её на специальных образцах по процедуре интегратора до применения к заказу.
- Утвердите печать и физические характеристики и зафиксируйте принятую деталь для повторных заказов.
Сопутствующий товар: карты MIFARE Classic. Просмотрите все RFID-карты для других технологий идентификаторов.
Основные источники: семейство NXP MIFARE Plus, информация о жизненном цикле MIFARE Plus S, технический листок MIFARE Plus X, MIFARE Plus SE и MIFARE Plus EV2 с его техническим листком. Документация на чипы описывает возможности ИС; она не подтверждает наличие на складе или совместимость готовой карты с вашей системой.
SL1 и SL3: что должна поддерживать система
Для MIFARE Plus S режим SL1 обеспечивает режим работы, совместимый с MIFARE Classic. SL3 использует аутентификацию на основе AES и защищённую связь по ISO/IEC 14443-4. Переход на SL3 требует считывателя и приложения, реализующих требуемые команды и обработку ключей. Изменение уровня безопасности происходит только в сторону повышения и не может быть отменено.
Режим совместимости не доказывает, что установленный считыватель примет каждую карту S 2K. Обработку UID, тайминги считывателя, раскладку данных и персонализацию необходимо проверить на реальной системе. Утвердите образец в состоянии поставки, предусмотренном для вашего заказа.
Путь миграции: MIFARE Classic → Plus SL1 → SL3
MIFARE Plus разработан как путь обновления с MIFARE Classic. Карта поставляется в состоянии SL0 — состоянии персонализации, — а затем переводится на рабочий уровень безопасности. В режиме SL1 она ведёт себя как карта MIFARE Classic 1K или 4K с набором команд Crypto1, что может поддержать поэтапную миграцию после квалификации точного чипа, обработки UID, раскладки данных и прошивки считывателя. Выпуск другого чипа сам по себе не подтверждает совместимость. Когда считыватели и приложение будут готовы, карта переключается на SL3, где AES-128 обязателен для аутентификации, конфиденциальности и целостности связи по ISO/IEC 14443-4. Изменение уровня безопасности происходит только в сторону повышения и не может быть отменено, поэтому согласуйте состояние поставки до персонализации.
На MIFARE Plus EV2 режим SL1SL3MixMode позволяет переводить сектора с Crypto1 на AES по отдельности, на уровне сектора или чипа, поэтому система может переводить по одному приложению за раз, а не все сразу. Какое бы поколение вы ни указали, рассматривайте переход с SL1 на SL3 как изменение утверждённой конфигурации и сначала тестируйте его на специальных образцах с рабочими считывателями. Исходную точку Classic смотрите на странице карты MIFARE Classic; для новой системы только на AES сравните карты MIFARE DESFire.
MIFARE Plus или MIFARE DESFire: выбор семейства карт
MIFARE Plus и MIFARE DESFire — это два семейства NXP средней и высокой безопасности на 13,56 МГц. Оба используют радиоинтерфейс ISO/IEC 14443 Type A и AES-128, но построены на разных архитектурах памяти и решают разные задачи. Plus — это путь обновления на секторной основе с MIFARE Classic; DESFire — чип с файловой системой, предназначенный для идентификаторов, несущих несколько независимых приложений. Выбирайте семейство сначала по архитектуре, затем называйте точную деталь. В таблице ниже два семейства сопоставлены по параметрам, которые обычно определяют спецификацию.
| Параметр | MIFARE Plus (S / X / EV1 / EV2) | MIFARE DESFire (EV1 / EV2 / EV3) |
| Модель памяти | Секторно-блочная раскладка, унаследованная от MIFARE Classic: блоки по 16 байт, сгруппированные в секторы — 16 секторов на 1K, 32 сектора на 2K и 40 секторов на 4K (последние 8 секторов на 4K содержат по 16 блоков) | Система «приложение/файл»: приложения, адресуемые 3-байтовым AID, каждое с несколькими файлами со своими размерами и правами доступа |
| Модель безопасности | Лестница уровней безопасности SL0 → SL1 → SL3 (SL2 только на Plus X). SL1 работает на Crypto1; SL3 использует AES-128 по ISO/IEC 14443-4 | Права доступа к приложениям/файлам и настроенные типы ключей, включая AES-128. Согласуйте аутентифицированные операции и конфигурацию поставки с интегратором |
| Поддержка нескольких приложений | Приложения могут использовать назначенные секторы, с ключами секторов на чипе и условиями доступа; согласуйте распределение и владение ключами | Изолированные на уровне чипа разделы: до 28 приложений на EV1, ограничено памятью на EV2/EV3, каждое со своими ключами |
| Совместимость со считывателями MIFARE Classic | SL1 обеспечивает режим, совместимый с Classic; проверьте обработку UID, раскладку данных, конфигурацию и прошивку считывателя на реальной системе | Нет — требуется ISO/IEC 14443-4 (T=CL) и набор команд DESFire |
| Требования к считывателям | Считыватели Classic для SL1; для SL3 нужны считыватели и прошивка, реализующие аутентификацию Plus AES | Считыватели и прошивка, реализующие набор команд DESFire AES |
| Варианты UID | 7-байтовый UID или 4-байтовый NUID, предлагаются для каждого поколения | 7-байтовый UID; поддерживается случайный ID |
| Типичное применение | Миграция установленного парка MIFARE Classic на AES; развёртывания с одним приложением в больших объёмах | Новые проекты, где идентификатор должен нести несколько независимых приложений под раздельным контролем ключей |
| Основание для расчёта | Точная деталь Plus, память, состояние безопасности, конструкция карты и количество | Точное поколение DESFire, память, персонализация, конструкция карты и количество |
Какое семейство выбрать, обычно следует из парка считывателей, количества приложений, объёма и любых требований к сертификации:
- Выбирайте MIFARE Plus, когда есть значительный парк считывателей MIFARE Classic для миграции. SL1 позволяет сначала перевыпустить карты, а затем переводить считыватели на AES SL3 по одному устройству за раз, а не единовременным переходом.
- При развёртываниях в больших объёмах сравнивайте расчёты для утверждённого чипа, конструкции и персонализации на одинаковой основе. Одно лишь название семейства не определяет цену готовой карты.
- Выбирайте MIFARE DESFire для нового проекта, где идентификатор должен нести несколько независимых приложений — например, пропуск, столовая и квота на печать — при разделении ключей на уровне чипа.
- Выбирайте MIFARE DESFire, где требования информационной безопасности предусматривают файловую модель доступа или конкретную аппаратную сертификацию; подтверждайте требуемую сертификацию по собственной спецификации покупателя, а не из предположений.
- Там, где существуют обе схемы, парк считывателей, реализующий оба набора команд, может одновременно обслуживать карты Plus и DESFire; подтвердите, что прошивка считывателя поддерживает оба, прежде чем смешивать их.
В семействе Plus поколение EV1 отказалось от режима SL2 и сохранило proximity check, введённый в Plus X; EV2 добавил SL1SL3MixMode для миграции по секторам, Transaction MAC и Transaction Timer. И EV1, и EV2 имеют Common Criteria EAL5+. Какое бы семейство и поколение вы ни указали, называйте точную деталь и утверждайте её на образцах с рабочими считывателями до заказа — требование S 2K не должно стать заказом на EV2 или DESFire без одобрения вашего интегратора. Альтернативу с файловой моделью смотрите на странице карты MIFARE DESFire; для гостиничного развёртывания, где взвешиваются Classic, Plus и DESFire, смотрите гостиничные карты-ключи.
Часто задаваемые вопросы
MIFARE Plus S2K — это то же самое, что MIFARE Plus S 2K?
S2K обычно используется как краткое описание товара. В спецификации следует указать MIFARE Plus S, 2 кБ, с требуемым вариантом UID и состоянием поставки. Подтвердите точную предлагаемую деталь до утверждения.
Производится ли ещё MIFARE Plus S 2K?
На странице товара NXP MIFARE Plus S указано, что продукт снят с производства. Попросите нас подтвердить текущее наличие для требуемой детали и количества. Не предполагайте регулярного наличия на складе и не утверждайте другое поколение Plus без проверки вашим интегратором.
Почему на фотографии показана карта Plus S 4K?
Это существующее справочное фото семейства версии S 4K. Страница отдаёт приоритет запросам по S 2K, но фотография не подтверждает память, указанную в расчёте. В расчёте и утверждённом образце должны быть указаны точный чип и объём памяти.
Будет ли карта S 2K работать в моих считывателях MIFARE Classic?
Проверьте с интегратором требуемый уровень безопасности, обработку UID, раскладку данных и поддержку считывателя. Протестируйте регистрацию и реальную транзакцию приложения на образце; один лишь режим совместимости не является доказательством приёмки для вашей установки.
Можно ли перевести карту S 2K с SL3 обратно на SL1?
Нет. Уровень безопасности поколения S может повышаться, но не понижаться. Согласуйте состояние поставки до персонализации или тестирования образцов, чтобы карты подходили вашему процессу выпуска.
Можете ли вы заменить S 2K на MIFARE Plus EV2?
Альтернатива должна быть прямо утверждена для проекта. EV2 — это другое поколение с дополнительными функциями. Подтвердите предлагаемую деталь и конфигурацию, затем протестируйте её на установленных считывателях и ПО до принятия замены.
MIFARE Plus или DESFire: какое семейство указать?
Выбирайте по архитектуре. MIFARE Plus сохраняет секторно-блочную раскладку MIFARE Classic и совместим со считывателями Classic в режиме SL1, что делает его путём миграции для существующего парка Classic и для развёртываний с одним приложением в больших объёмах. MIFARE DESFire использует систему «приложение/файл» с правами доступа на уровне файлов, связанными с ключами приложений, что подходит для нового проекта с несколькими независимыми приложениями. После выбора семейства смотрите нашу страницу карты MIFARE DESFire.
Настолько ли безопасен MIFARE Plus SL3, как DESFire, для AES?
Оба используют аутентификацию AES-128 с защищённой связью по ISO/IEC 14443-4. Различия структурные: Plus использует секторную память с ключами на сектор, а DESFire — файловую систему с наборами ключей на приложение, — а также в конкретной аппаратной сертификации каждого поколения (актуальные Plus EV1/EV2 и DESFire EV2/EV3 оба достигают Common Criteria EAL5+). Подтверждайте конкретную сертификацию, требуемую вашей закупкой, по собственному документу покупателя по информационной безопасности, а не предполагая уровень.
Могут ли карты MIFARE Plus и DESFire работать на одних считывателях?
Да, на считывателях, чья прошивка реализует оба набора команд. Для Plus SL1 нужны считыватели, совместимые с Classic, а для Plus SL3 и DESFire нужны ISO/IEC 14443-4 (T=CL) с соответствующим набором команд AES. Подтвердите, что прошивка считывателя поддерживает оба семейства, прежде чем выпускать смешанный парк, и протестируйте регистрацию и полную транзакцию на образцах.
