ภาพรวมเอกสารข้อมูล MIFARE Plus EV2

เอกสารข้อมูล MIFARE Plus EV2

เอกสารสรุปข้อมูล MIFARE Plus EV2

ภาพรวมเอกสารข้อมูล MIFARE Plus EV2 MF1P(H)x2

MIFARE Plus EV2 ซึ่งรู้จักกันในชื่อ MF1P(H)x2 เป็นไอซีสมาร์ทการ์ดแบบไร้สัมผัส 13.56 MHz ที่ออกแบบสำหรับโครงการที่ต้องการเส้นทางที่เป็นรูปธรรมในการยกระดับจากสภาพแวดล้อม MIFARE Classic EV1 เดิมไปสู่ความปลอดภัยที่แข็งแกร่งขึ้นโดยใช้ AES ภาพรวมเอกสารข้อมูล MIFARE Plus EV2 นี้มุ่งเน้นไปที่ข้อกำหนดที่สำคัญเมื่อเลือกชิปสำหรับบัตร สายรัดข้อมือ ตั๋ว พวงกุญแจ และข้อมูลรับรอง HF อื่นๆ โดยเฉพาะอย่างยิ่งสำหรับผู้รวมระบบที่ต้องรักษาโครงสร้างพื้นฐานเครื่องอ่านที่มีอยู่ให้ใช้งานได้ พร้อมกับทยอยย้ายเซกเตอร์ที่เลือกหรือบัตรทั้งหมดไปสู่ระดับความปลอดภัยที่สูงขึ้น

สถาปัตยกรรมไอซีหลักและตัวเลือกหน่วยความจำ

ชิปมีให้เลือกพร้อมหน่วยความจำไม่ลบเลือนขนาด 2 kB หรือ 4 kB หน่วยความจำใช้โครงสร้างเซกเตอร์และบล็อกที่คุ้นเคย โดยมี 16 ไบต์ต่อบล็อก ดังนั้นกระบวนการปรับแต่งที่ใช้อยู่เดิมจำนวนมากจึงสามารถปรับใช้ได้โดยไม่ต้องออกแบบใหม่ทั้งหมด เวอร์ชัน 2 kB จัดเป็น 32 เซกเตอร์ ขณะที่เวอร์ชัน 4 kB เพิ่มเซกเตอร์ขนาดใหญ่ขึ้นอีกแปดเซกเตอร์สำหรับแอปพลิเคชันที่ต้องการพื้นที่จัดเก็บข้อมูลมากขึ้น บล็อกค่า ตัวนับ หรือพื้นที่แอปพลิเคชันหลายส่วน MIFARE Plus EV2 รองรับ UID ขนาด 7 ไบต์ และ NUID ขนาด 4 ไบต์ ช่วยให้โครงการสามารถสร้างสมดุลระหว่างข้อกำหนดด้านการระบุตัวตน พฤติกรรมของระบบที่ติดตั้งไว้ และการออกแบบความเป็นส่วนตัว

การย้ายระดับความปลอดภัยและการป้องกันด้วย AES

หนึ่งในเหตุผลหลักในการเลือกไอซีนี้คือแนวคิดเรื่องระดับความปลอดภัย SL0 ใช้สำหรับการปรับแต่งเริ่มต้น SL1 รักษาความเข้ากันได้ย้อนหลังกับ MIFARE Classic EV1 พร้อมฟังก์ชัน AES ที่เป็นทางเลือก และ SL3 นำการยืนยันตัวตนด้วย AES การส่งข้อความแบบปลอดภัย การเข้ารหัส และการป้องกันด้วย MAC มาใช้ การย้ายสามารถทำได้ในระดับบัตรหรือระดับเซกเตอร์ ซึ่งมีประโยชน์เมื่อผู้ให้บริการด้านขนส่ง วิทยาเขต โรงแรม หรือระบบสะสมแต้มไม่สามารถอัปเกรดเครื่องปลายทางทุกเครื่องได้ในเวลาเดียวกัน ฟังก์ชันเพิ่มเติม เช่น anti-tearing, transaction MAC, transaction timer และการตรวจสอบต้นฉบับ ช่วยปรับปรุงความสมบูรณ์ของข้อมูลและลดความเสี่ยงจากการปลอมแปลงหรือการโจมตีแบบ man-in-the-middle

การสื่อสาร ความเร็ว และความเข้ากันได้ของเครื่องอ่าน

MIFARE Plus EV2 ใช้การสื่อสารแบบบัตร ระยะใกล้ ISO/IEC 14443 Type A และรองรับการทำงาน ISO/IEC 14443-4 ในระดับความปลอดภัย 3 สามารถใช้การเลือกแบบ ISO/IEC 7816-4 สำหรับการจัดการบัตรเสมือน ซึ่งช่วยปรับปรุงการทำงานร่วมกันกับโครงสร้างพื้นฐานไร้สัมผัสสมัยใหม่และอุปกรณ์ที่รองรับ NFC ความเร็วในการสื่อสารสูงสุดถึง 848 kbit/s และระยะอ่านอาจสูงสุดถึง 10 cm ขึ้นอยู่กับการออกแบบเสาอากาศ กำลังส่งของเครื่องอ่าน สภาพแวดล้อม และโครงสร้างของผลิตภัณฑ์ขั้นสุดท้าย สำหรับการผลิตจริง ตระกูลนี้มีตัวเลือก 17 pF สำหรับเสาอากาศบัตรมาตรฐาน และรูปแบบการจัดส่ง 70 pF สำหรับฟอร์มแฟกเตอร์ที่เล็กกว่า

ผลิตภัณฑ์ที่เหมาะสมและสถานการณ์การใช้งาน

ชิปนี้เหมาะสำหรับข้อมูลรับรองไร้สัมผัสที่ปลอดภัยซึ่งใช้ในระบบขนส่งสาธารณะ การจัดการการเข้าถึง การออกตั๋วงานอีเวนต์ บัตรกำนัลอิเล็กทรอนิกส์ ระบบสะสมแต้ม และโครงการชำระเงินรายย่อย สำหรับโรงงานที่ผลิต บัตร RFIDแบบกำหนดเอง MIFARE Plus EV2 สามารถเคลือบลงในโครงสร้างบัตร PVC, PET, PETG หรือวัสดุผสมได้ เมื่อเสาอากาศและอินเลย์ได้รับการปรับจูนอย่างถูกต้อง นอกจากนี้ยังสามารถรองรับ บัตรกุญแจโรงแรม ที่มีความปลอดภัยสูงขึ้น ซึ่งมีการวางแผนย้ายจากระบบ Classic เดิม สำหรับการเข้าถึงงานอีเวนต์ สวนน้ำ ฟิตเนส และสถานที่พักผ่อนหย่อนใจ ตัวเลือกความจุที่เล็กกว่าช่วยให้สามารถออกแบบ สายรัดข้อมือ RFID ที่ปลอดภัยพร้อมประสิทธิภาพการแตะที่มั่นคง

บรรจุภัณฑ์ การปรับแต่ง และหมายเหตุการผลิต

รูปแบบการสั่งซื้อรวมถึงการจัดส่งเวเฟอร์ 12 นิ้วแบบตัด และแพ็กเกจตัวพาโมดูลไร้ขาสำหรับพลาสติก เช่น MOA4 และ MOA8 ในข้อมูลรับรองสำเร็จรูป การเลือกชิปควรจับคู่กับขนาดเสาอากาศ ความหนาของวัสดุ ระยะอ่านเป้าหมาย วิธีการพิมพ์ และขั้นตอนการเข้ารหัส เอกสารข้อมูลยังระบุถึงการเก็บรักษาหน่วยความจำไม่ลบเลือนในระยะยาว ความทนทานต่อการเขียนสูง ขีดจำกัดอุณหภูมิแวดล้อมตั้งแต่ -25 °C ถึง 85 °C และข้อกำหนดในการจัดการที่ไวต่อ ESD สำหรับการผลิตแบบกำหนดเอง ผู้ซื้อควรยืนยันขนาดหน่วยความจำ รูปแบบ UID ตัวเลือกความจุ กลยุทธ์ระดับความปลอดภัย กฎการกระจายคีย์ และผลิตภัณฑ์ขั้นสุดท้ายต้องการการปรับแต่ง การพิมพ์ การใส่หมายเลข รหัส QR แถบแม่เหล็ก หรือบรรจุภัณฑ์หรือไม่ ก่อนการผลิตจำนวนมาก

การวางแผนการนำไปใช้สำหรับผู้ซื้อ OEM

สำหรับผู้ซื้อ OEM และผู้ซื้อโครงการ ควรอ่านเอกสารข้อมูล MIFARE Plus EV2 ร่วมกับแผนการย้ายระบบ ไม่ใช่เพียงเป็นข้อกำหนดของชิปเท่านั้น ควรจัดให้เฟิร์มแวร์เครื่องอ่าน การใช้ SAM การจัดการคีย์ฝั่งแบ็กเอนด์ การปรับแต่งของผู้ออกบัตร และขั้นตอนการอัปเดตภาคสนามสอดคล้องกันก่อนเริ่มการผลิต บัตรที่อ่านได้ดีในห้องแล็บอาจล้มเหลวในภาคสนามได้ หากเสาอากาศถูกปรับคลาดเคลื่อนโดยที่ยึดโลหะ ชั้นการพิมพ์ที่หนา แผ่นกาวรองหลัง หรือตัวสายรัดข้อมือที่กะทัดรัด ดังนั้นจึงแนะนำให้ทดลองผลิตจำนวนน้อยเพื่อตรวจสอบระยะอ่าน เวลาการทำธุรกรรม การสลับระดับความปลอดภัย และโครงสร้างข้อมูลแอปพลิเคชันก่อนที่จะผลิตเป็นจำนวนมาก

คำถามที่พบบ่อย

MIFARE Plus EV2 ใช้หลักๆ สำหรับอะไร?

MIFARE Plus EV2 ใช้หลักๆ สำหรับข้อมูลรับรองไร้สัมผัส HF ที่ปลอดภัย ซึ่งโครงการต้องการความปลอดภัยที่ดีขึ้นโดยไม่ต้องละทิ้งโครงสร้างพื้นฐานแบบ MIFARE Classic ที่ติดตั้งไว้ทันที การใช้งานทั่วไปรวมถึงบัตรขนส่ง บัตรเข้าถึง ข้อมูลรับรองพนักงาน บัตรผ่านงานอีเวนต์ แอปพลิเคชันเก็บมูลค่า บัตรสะสมแต้ม และบัตรหลายแอปพลิเคชันที่ต้องการการยืนยันตัวตนที่เชื่อถือได้และการทำธุรกรรมข้อมูลที่ได้รับการป้องกัน

MIFARE Plus EV2 ปรับปรุงความปลอดภัยเมื่อเทียบกับบัตรเดิมอย่างไร?

การปรับปรุงที่สำคัญคือการย้ายจากการทำงานที่เข้ากันได้กับ Classic ไปสู่ความปลอดภัยที่ใช้ AES ใน SL3 การยืนยันตัวตนและการแลกเปลี่ยนข้อมูลสามารถป้องกันได้ด้วย AES การเข้ารหัส และวิธี MAC ไอซียังรองรับ transaction MAC, anti-tearing สำหรับการเขียน การตรวจสอบต้นฉบับ และ transaction timer ซึ่งมอบเครื่องมือที่แข็งแกร่งขึ้นให้ผู้ดำเนินระบบในการปกป้องข้อมูลมูลค่า ตัวตน และการเข้าถึง

ระบบ MIFARE Classic ที่มีอยู่สามารถย้ายไปยัง MIFARE Plus EV2 ได้หรือไม่?

ได้ นั่นคือหนึ่งในจุดแข็งเชิงปฏิบัติของตระกูลชิปนี้ MIFARE Plus EV2 สามารถทำงานในโหมด SL1 ที่เข้ากันได้ย้อนหลัง แล้วอัปเกรดได้ทั้งบัตรหรือเซกเตอร์ที่เลือก ซึ่งช่วยให้ผู้ดำเนินระบบรักษาเครื่องอ่านรุ่นเก่าให้ทำงานได้ระหว่างการอัปเกรดเป็นขั้นตอน พร้อมกับย้ายพื้นที่แอปพลิเคชันที่ละเอียดอ่อนไปสู่ความปลอดภัย SL3 ที่แข็งแกร่งขึ้นเมื่อโครงสร้างพื้นฐานพร้อม

ชิปนี้มีขนาดหน่วยความจำใดให้เลือกบ้าง?

ตระกูล MIFARE Plus EV2 มีตัวเลือกหน่วยความจำไม่ลบเลือนขนาด 2 kB และ 4 kB ชนิด 2 kB มักเพียงพอสำหรับแอปพลิเคชันระบุตัวตนหรือการเข้าถึงทั่วไป ขณะที่ชนิด 4 kB ให้พื้นที่มากขึ้นสำหรับหลายเซกเตอร์ ข้อมูลแอปพลิเคชันเพิ่มเติม บล็อกค่า และการขยายในอนาคต การเลือกที่เหมาะสมขึ้นอยู่กับโครงสร้างข้อมูลและการออกแบบระบบ

ผู้ซื้อควรพิจารณาตัวเลือก UID ใด?

ตัวเลือกการสั่งซื้อรวมถึงเวอร์ชัน UID ขนาด 7 ไบต์ และ NUID ขนาด 4 ไบต์ โดยทั่วไป UID ขนาด 7 ไบต์เป็นที่นิยมสำหรับโครงการใหม่ที่ต้องการโครงสร้างตัวระบุเฉพาะที่แข็งแกร่งขึ้น NUID ขนาด 4 ไบต์อาจเลือกใช้เมื่อระบบเดิมคาดหวังรูปแบบนั้น แต่การตัดสินใจขั้นสุดท้ายควรตรวจสอบกับเฟิร์มแวร์เครื่องอ่าน ซอฟต์แวร์แบ็กเอนด์ และกฎการย้ายระบบ

MIFARE Plus EV2 เหมาะสำหรับฟอร์มแฟกเตอร์ขนาดเล็กหรือไม่?

เหมาะ นอกเหนือจากตัวเลือกความจุที่มุ่งเน้นบัตรมาตรฐาน ตระกูลผลิตภัณฑ์ยังมีรูปแบบการจัดส่งที่ออกแบบสำหรับเสาอากาศขนาดเล็กและข้อมูลรับรองแบบกะทัดรัด ซึ่งสำคัญสำหรับสายรัดข้อมือ พวงกุญแจ ตั๋ว มินิบัตร และโทเคนรูปทรงพิเศษ ประสิทธิภาพขั้นสุดท้ายยังขึ้นอยู่กับวิศวกรรมเสาอากาศ การเลือกวัสดุ ความแรงของสนามแม่เหล็กของเครื่องอ่าน และความสม่ำเสมอในการผลิต

ควรยืนยันอะไรบ้างก่อนการผลิตแบบกำหนดเอง?

ก่อนสั่งซื้อผลิตภัณฑ์สำเร็จรูป ควรยืนยันเวอร์ชันไอซีที่แน่นอน ขนาดหน่วยความจำ ชนิด UID ตัวเลือกความจุ ระดับความปลอดภัยเป้าหมาย ข้อมูลการเข้ารหัส วิธีการจัดการคีย์ และรูปแบบผลิตภัณฑ์ที่ต้องการ สิ่งสำคัญคือต้องทดสอบตัวอย่างกับเครื่องอ่านและซอฟต์แวร์ของลูกค้าเองก่อนการผลิตจำนวนมาก โดยเฉพาะสำหรับระบบที่ย้ายแล้วหรือการติดตั้งแบบผสม SL1 และ SL3