เอกสารข้อมูล MIFARE Plus X MF1PLUSx0y1

เอกสารข้อมูล MIFARE Plus X

เอกสารข้อเท็จจริง MIFARE Plus X

ภาพรวม MIFARE Plus X MF1PLUSx0y1 IC

MIFARE Plus X MF1PLUSx0y1 เป็น IC สมาร์ทการ์ดแบบไม่สัมผัส 13.56 MHz สำหรับงานกระแสหลัก ออกแบบสำหรับโครงการที่ต้องการเส้นทางการย้ายระบบที่ปฏิบัติได้จริงจากระบบที่ใช้ MIFARE Classic ไปสู่ความปลอดภัย AES ที่แข็งแกร่งขึ้น โดยคงโครงสร้างหน่วยความจำแบบคงที่ที่คุ้นเคยซึ่งใช้ในสภาพแวดล้อม MIFARE Classic 1K และ MIFARE Classic 4K ไว้ พร้อมเพิ่มระดับความปลอดภัยที่ช่วยให้นักพัฒนาระบบสามารถย้ายจากการทำงานแบบเดิมไปสู่การพิสูจน์ตัวตน ความสมบูรณ์ของข้อมูล และการสื่อสารแบบเข้ารหัสที่ป้องกันด้วย AES-128 สำหรับผู้ผลิตบัตร ซัพพลายเออร์ด้านการควบคุมการเข้าถึง ผู้ให้บริการระบบขนส่ง และผู้ให้บริการโซลูชันการชำระเงินแบบปิดวงจร สิ่งนี้ทำให้ชิปนี้มีประโยชน์เมื่อฐานเครื่องอ่านหรือขั้นตอนการทำงานของซอฟต์แวร์ที่มีอยู่ไม่สามารถเปลี่ยนได้ในขั้นตอนเดียว

หน้านี้สรุปเอกสารข้อมูล MIFARE Plus X MF1PLUSx0y1 จากมุมมองของการออกแบบผลิตภัณฑ์และการผลิต มีจุดประสงค์เพื่อช่วยให้ผู้ซื้อ วิศวกร และทีมจัดหาเข้าใจว่า IC นี้เหมาะสำหรับข้อมูลรับรองแบบกำหนดเอง บัตรสำหรับวิทยาเขต สื่อสะสมแต้ม บัตรจอดรถ ตั๋วขนส่ง และผลิตภัณฑ์แบบไม่สัมผัสที่มีปริมาณสูงอื่นๆ หรือไม่ SCIVAS สามารถช่วยจับคู่ชิปกับวัสดุตัวการ์ด การออกแบบเสาอากาศ ข้อกำหนดด้านการเข้ารหัส วิธีการพิมพ์ และการทดสอบความเข้ากันได้ในระดับโครงการก่อนการผลิตจำนวนมาก

คุณสมบัติหลักและจุดเด่นทางเทคนิค

หน่วยความจำ UID และอินเทอร์เฟซแบบไม่สัมผัส

ตระกูล MF1PLUSx0y1 รองรับตัวเลือก EEPROM ขนาด 2 kB หรือ 4 kB เวอร์ชัน 4 kB ใช้โครงสร้างหน่วยความจำที่เทียบได้กับ MIFARE Classic 4K โดยมีเซกเตอร์และบล็อกที่จัดเรียงสำหรับการจัดเก็บข้อมูลแบบมีโครงสร้าง เวอร์ชัน 2 kB เหมาะสำหรับแอปพลิเคชันที่ต้องการความจุหน่วยความจำต่ำกว่าแต่ยังต้องการการควบคุมการเข้าถึงเซกเตอร์และการปรับแต่งข้อมูลส่วนบุคคลอย่างปลอดภัย แต่ละบล็อกบรรจุ 16 ไบต์ และเงื่อนไขการเข้าถึงสามารถกำหนดค่าได้สำหรับบล็อกข้อมูลและ sector trailer ตามนโยบายความปลอดภัยของโครงการ

IC ทำงานที่ 13.56 MHz และใช้อินเทอร์เฟซอากาศแบบไม่สัมผัส ISO/IEC 14443 Type A ขึ้นอยู่กับเวอร์ชันที่สั่งซื้อ สามารถจัดหาได้พร้อม UID 7 ไบต์ UID 4 ไบต์ หรือ NUID 4 ไบต์ การรองรับ random ID แบบเลือกได้สามารถกำหนดค่าได้ในการทำงานที่มีความปลอดภัยสูงขึ้นเพื่อลดการเปิดเผยตัวระบุแบบคงที่โดยไม่จำเป็นระหว่างการป้องกันการชนกันของข้อมูล ความเร็วในการสื่อสารสามารถสูงถึง 848 kbit/s ซึ่งช่วยได้เมื่อระบบต้องการธุรกรรมอ่านและเขียนที่รวดเร็วขึ้นที่ประตู ตู้บริการ เครื่องเติมเงิน หรือจุดตรวจสอบแบบมือถือ

ความปลอดภัย AES และระดับการย้ายระบบ

เหตุผลสำคัญในการเลือก MIFARE Plus X คือการย้ายระบบความปลอดภัยแบบมีโครงสร้าง ในระดับความปลอดภัย 0 PICC สามารถปรับแต่งข้อมูลส่วนบุคคลด้วยข้อมูลผู้ใช้และคีย์ที่จำเป็นได้ ระดับความปลอดภัย 1 ให้ฟังก์ชันการทำงานแบบ MIFARE Classic เพื่อความเข้ากันได้ย้อนหลัง ระดับความปลอดภัย 2 แนะนำการพิสูจน์ตัวตน AES ที่บังคับใช้ พร้อมคงโปรโตคอลที่เอื้อต่อการย้ายระบบ ระดับความปลอดภัย 3 เปลี่ยนรูปแบบธุรกรรมเป็น ISO/IEC 14443-4 และใช้การพิสูจน์ตัวตน การเข้ารหัส และการป้องกันด้วย MAC ที่อิง AES เพื่อความลับและความสมบูรณ์ที่แข็งแกร่งขึ้น

เวอร์ชัน X ให้ความยืดหยุ่นของลำดับคำสั่งมากกว่าเวอร์ชันมาตรฐานที่เน้นการย้ายระบบ โดยรวมถึงการพิสูจน์ตัวตนหลายเซกเตอร์ การรองรับการอ่านและเขียนหลายบล็อก การรองรับแนวคิดบัตรเสมือน การพิสูจน์ตัวตนของต้นฉบับ และความสามารถในการตรวจสอบระยะใกล้ การตรวจสอบระยะใกล้มีประโยชน์อย่างยิ่งในระบบที่มีความกังวลเรื่องการต้านทานการโจมตีแบบรีเลย์ เนื่องจากเป็นการยืนยันระยะทางกายภาพที่ใกล้ชิดผ่านพฤติกรรม challenge-response ที่จับเวลา ร่วมกับวิธีการทางวิทยาการเข้ารหัส การรองรับ anti-tearing สำหรับการอัปเดตคีย์ AES ยังช่วยรักษาสถานะ EEPROM ที่กำหนดไว้ได้หากบัตรถูกนำออกจากสนามแม่เหล็กของเครื่องอ่านระหว่างการเขียน

ความเหมาะสมของแอปพลิเคชันสำหรับผลิตภัณฑ์ RFID ที่ปลอดภัย

MIFARE Plus X MF1PLUSx0y1 เหมาะสำหรับผลิตภัณฑ์แบบไม่สัมผัสที่ต้องสร้างสมดุลระหว่างความปลอดภัย การย้ายระบบ และความเข้ากันได้ของเครื่องอ่าน แอปพลิเคชันทั่วไปรวมถึงการขนส่งสาธารณะ ป้ายพนักงาน บัตรโรงเรียนและวิทยาเขต การจอดรถ การจัดเก็บค่าผ่านทางอิเล็กทรอนิกส์ โปรแกรมสะสมแต้ม ร้านอินเทอร์เน็ตคาเฟ่ และระบบชำระเงินขนาดเล็กแบบปิดวงจร นอกจากนี้ยังเกี่ยวข้องกับโครงการที่ต้องออกแบบบล็อกมูลค่า ตัวนับธุรกรรม และสิทธิ์การเข้าถึงเซกเตอร์ที่ควบคุมไว้อย่างรอบคอบ

สำหรับ บัตร RFIDแบบกำหนดเอง ชิปสามารถใช้ร่วมกับโครงสร้างบัตรที่ทำจาก PVC, PET, PETG, ไม้ หรือวัสดุคอมโพสิต ขึ้นอยู่กับข้อกำหนดด้านการพิมพ์ ความทนทาน และความยั่งยืน นอกจากนี้ยังสามารถประเมินสำหรับ บัตรกุญแจโรงแรม ที่ปลอดภัยได้ เมื่อระบบบริหารจัดการทรัพย์สินหรือแพลตฟอร์มล็อกรองรับโปรโตคอลและโครงสร้างคีย์ที่สอดคล้องกัน ในสภาพแวดล้อมงานอีเวนต์และสันทนาการ ตรรกะข้อมูลรับรองที่ปลอดภัยยังสามารถปรับใช้กับ สายรัดข้อมือ RFIDบางรุ่นได้ โดยมีเงื่อนไขว่าระยะเครื่องอ่าน ขนาดเสาอากาศ และรูปแบบทางกลได้รับการตรวจสอบระหว่างการสุ่มตัวอย่าง

หมายเหตุเกี่ยวกับบรรจุภัณฑ์ การเข้ารหัส และการผลิตแบบกำหนดเอง

เอกสารข้อมูลระบุตัวเลือกบรรจุภัณฑ์แบบเวเฟอร์และโมดูลแบบไม่สัมผัส รวมถึงการจัดหาเวเฟอร์ที่ตัดแล้วและการกำหนดค่าตัวพาโมดูลพลาสติกแบบไม่มีขา MOA4 สำหรับผลิตภัณฑ์สำเร็จรูป ทางเลือกที่ปฏิบัติได้จริงขึ้นอยู่กับว่าโครงการต้องการการอัดแผ่นบัตร ISO มาตรฐาน รูปทรงบัตรที่ไม่ได้มาตรฐาน อินเลย์สายรัดข้อมือ หรือสื่อฝังแบบพิเศษหรือไม่ ควรพิจารณาการปรับแต่งเสาอากาศ การเชื่อมชิป ความหนาของชั้นวัสดุ การตกแต่งพื้นผิว และขั้นตอนการเข้ารหัสไปพร้อมกัน แทนที่จะมอง IC เป็นชิ้นส่วนที่แยกออกมา

ก่อนการผลิต ผู้ซื้อควรยืนยันขนาดหน่วยความจำ รูปแบบ UID ระดับความปลอดภัยเป้าหมาย ขั้นตอนการปรับแต่งข้อมูลส่วนบุคคล การรองรับเฟิร์มแวร์เครื่องอ่าน และว่าระบบสุดท้ายจะอยู่ในขั้นความเข้ากันได้หรือเปลี่ยนไปใช้การทำงานที่ปลอดภัยด้วย AES สำหรับการย้ายจากข้อมูลรับรองรุ่นเก่า ควรทดสอบบัตรตัวอย่างกับเครื่องอ่าน แผงควบคุมการเข้าถึง อุปกรณ์จำหน่าย เครื่องตรวจสอบแบบมือถือ และซอฟต์แวร์ส่วนหลังทั้งหมดที่เกี่ยวข้อง ซึ่งช่วยลดความเสี่ยงที่การเลือกชิปที่ถูกต้องทางเทคนิคจะล้มเหลวเนื่องจากความแตกต่างด้านจังหวะ คำสั่ง หรือการจัดการคีย์ในระดับระบบ

คำถามที่พบบ่อย

MIFARE Plus X MF1PLUSx0y1 ใช้หลักๆ สำหรับอะไร?

MIFARE Plus X MF1PLUSx0y1 ใช้หลักๆ ในบัตรและข้อมูลรับรองแบบไม่สัมผัสที่ปลอดภัยสำหรับการขนส่ง การจัดการการเข้าถึง การจอดรถ ระบบวิทยาเขต โปรแกรมสะสมแต้ม และโครงการชำระเงินแบบปิดวงจร มีคุณค่าเป็นพิเศษเมื่อโครงการต้องการรักษาความเข้ากันได้บางส่วนกับโครงสร้างพื้นฐาน MIFARE Classic พร้อมวางแผนอัปเกรดแบบควบคุมไปสู่ความปลอดภัยที่อิง AES ที่แข็งแกร่งขึ้น

MIFARE Plus X ปรับปรุงความปลอดภัยเมื่อเทียบกับระบบ Classic รุ่นเก่าอย่างไร?

ชิปนี้รองรับการพิสูจน์ตัวตน การเข้ารหัส และการพิสูจน์ตัวตนของข้อความด้วย AES-128 ในระดับความปลอดภัยที่สูงขึ้น ระดับความปลอดภัย 3 ใช้รูปแบบธุรกรรมที่อิง ISO/IEC 14443-4 พร้อมการสื่อสารที่ป้องกันด้วย AES นอกจากนี้ยังรองรับฟังก์ชันการตรวจสอบระยะใกล้ ซึ่งช่วยให้ระบบลดความเสี่ยงจากการโจมตีแบบรีเลย์เมื่อเครื่องอ่านและข้อมูลรับรองต้องพิสูจน์การมีปฏิสัมพันธ์ทางกายภาพที่ใกล้ชิด

IC ยังทำงานกับระบบแบบ MIFARE Classic ได้หรือไม่?

ได้ ชิปนี้ออกแบบโดยคำนึงถึงเส้นทางการย้ายระบบ ระดับความปลอดภัย 1 ให้ฟังก์ชันการทำงานคล้ายกับการทำงาน MIFARE Classic 1K และ 4K และระดับความปลอดภัย 2 คงโปรโตคอลความเข้ากันได้ย้อนหลังพร้อมเพิ่มการพิสูจน์ตัวตน AES ที่บังคับใช้ อย่างไรก็ตาม ยังคงควรทดสอบจังหวะและการจัดการคำสั่งกับฮาร์ดแวร์และซอฟต์แวร์เครื่องอ่านจริง

มีขนาดหน่วยความจำและตัวเลือก UID อะไรบ้าง?

ตระกูล MF1PLUSx0y1 มีเวอร์ชัน EEPROM ขนาด 2 kB และ 4 kB ตัวเลือกการสั่งซื้อสามารถรวมถึงการกำหนดค่า UID 7 ไบต์ UID 4 ไบต์ หรือ NUID 4 ไบต์ สำหรับโครงการที่คำนึงถึงความเป็นส่วนตัว พฤติกรรม random ID อาจกำหนดค่าได้ในการทำงานที่มีความปลอดภัยสูงขึ้น ขึ้นอยู่กับการออกแบบระบบสุดท้ายและกระบวนการปรับแต่งข้อมูลส่วนบุคคล

MIFARE Plus X ใช้สำหรับการชำระเงินหรือตั๋วแบบอิงมูลค่าได้หรือไม่?

ได้ ชิปนี้รองรับการดำเนินการกับบล็อกมูลค่าและคำสั่งธุรกรรมที่ปลอดภัยซึ่งสามารถใช้กับแอปพลิเคชันการชำระเงินแบบปิดวงจร การออกตั๋ว การจอดรถ และการขนส่ง เวอร์ชัน X ยังมีตัวเลือกคำสั่งที่สามารถเพิ่มประสิทธิภาพการทำงานของบล็อกมูลค่าได้ สำหรับการใช้งานเชิงพาณิชย์ ควรกำหนดโครงสร้างคีย์ ขั้นตอนธุรกรรม พฤติกรรม anti-tearing และตรรกะการกระทบยอดส่วนหลังก่อนการผลิต

ควรตรวจสอบอะไรบ้างก่อนสั่งผลิตภัณฑ์แบบกำหนดเองด้วยชิปนี้?

ทีมโครงการควรยืนยันขนาดหน่วยความจำ ความยาว UID ระดับความปลอดภัยที่ต้องการ ความเข้ากันได้ของเครื่องอ่าน กระบวนการโหลดคีย์ แผนผังข้อมูลการเข้ารหัส วัสดุบัตร และสภาพแวดล้อมการทำงานที่คาดหวัง หากผลิตภัณฑ์จะแทนที่ข้อมูลรับรองรุ่นเก่า การทดสอบตัวอย่างควรครอบคลุมเครื่องอ่านประเภทหลักทุกชนิด ประตู เครื่องปลายทาง และโมดูลซอฟต์แวร์ทุกตัวที่ใช้ในภาคสนาม

SCIVAS สามารถจัดหาบัตรหรือข้อมูลรับรองสำเร็จรูปที่ใช้ IC นี้ได้หรือไม่?

SCIVAS สามารถสนับสนุนการวางแผนการผลิตแบบกำหนดเองสำหรับข้อมูลรับรอง RFID สำเร็จรูปตามข้อกำหนดของโครงการ รวมถึงการเลือกชิป การจับคู่อินเลย์ วัสดุบัตร การพิมพ์ การปรับแต่งข้อมูลส่วนบุคคล การเข้ารหัส และการตรวจสอบตัวอย่าง ความเป็นไปได้ขั้นสุดท้ายขึ้นอยู่กับความพร้อมของชิป พารามิเตอร์ทางเทคนิคที่ได้รับอนุมัติ ความเข้ากันได้ของระบบ และรูปแบบผลิตภัณฑ์ ปริมาณ และกำหนดการจัดส่งที่ผู้ซื้อ'ร้องขอ