ورقة بيانات MIFARE PLUS SE لشريحة HF آمنة
August 18, 2024 1117 التعليقات
نظرة عامة على ورقة بيانات MIFARE PLUS SE
تعد MIFARE PLUS SE، والمشار إليها أيضاً باسم MF1SEP(H)10x1، شريحة بطاقة ذكية غير تلامسية بتردد 13.56 MHz للمشروعات التي تحتاج إلى ترحيل منظم من MIFARE Classic 1K إلى مستوى أمان قائم على AES. فهي تحافظ على بنية ذاكرة ثابتة ومألوفة، وتدعم منطق التشغيل القديم، وتتيح لمالكي الأنظمة إدخال بطاقات اعتماد جاهزة لـ AES قبل الانتهاء من ترقية جميع القارئات في الميدان. وبالنسبة لمصنّعي البطاقات ومتكاملي أنظمة التحكم في الدخول ومحوّلي التذاكر ومشغلي النقل، تكون هذه الشريحة مفيدة عندما يجب أن تظل البنية المركبة تعمل أثناء تجديد بيانات الاعتماد تدريجياً.
تكمن القيمة الأساسية لهذه الشريحة في استمرارية التشغيل. ففي مستوى الأمان 1، توفر توافقاً وظيفياً مع MIFARE Classic 1K، بحيث تستطيع التطبيقات الحالية المعتمدة على CRYPTO1 الاستمرار في استخدام بنى كتل القيمة وشروط الوصول المألوفة. وبعد جاهزية النظام، يمكن نقل بيانات الاعتماد إلى مستوى الأمان 3، حيث توفر مصادقة AES والرسائل الآمنة وفحوصات السلامة القائمة على MAC أساساً أمنياً أقوى. ويساعد نموذج الترحيل أحادي الاتجاه على تقليل مخاطر النشر في الأنظمة التي لا يمكن فيها استبدال البطاقات والقارئات وعادات المستخدمين في الوقت نفسه.
المزايا الأساسية والمواصفات الفنية
تنظيم الذاكرة ومعالجة البيانات
تحدد ورقة بيانات MIFARE PLUS SE ذاكرة EEPROM بسعة 1 kB مرتبة في 16 قطاعاً، مع 4 كتل لكل قطاع و16 بايت لكل كتلة. ويمكن تهيئة كتل البيانات للبيانات الثنائية العادية أو ككتل قيمة، مما يتيح عمليات الزيادة والنقصان والنقل والاستعادة في الأنظمة التي تدير العدادات أو الأرصدة أو الرحلات أو حقوق الاستخدام المحدودة. هذه البنية سهلة الفهم في البيئات القائمة على نمط Classic، مما يجعل الشريحة خياراً عملياً لاعتمادات الجامعات وبطاقات الموظفين ووسائط مواقف السيارات مسبقة الدفع ومعرفات برامج الولاء.
تم تحديد أداء EEPROM لعمر خدمة طويل، مع تحمل نموذجي يبلغ 200,000 عملية كتابة فردية واحتفاظ بالبيانات لمدة 10 سنوات ضمن شروط محددة. وعند تصميم بطاقات RFID النهائية، ينبغي مواءمة الشريحة مع هندسة الهوائي، ومادة جسم البطاقة، وسير عمل التخصيص، ومعدات الترميز، ومجموعة القارئات المتوقعة. فالشريحة وحدها لا تحدد مسافة القراءة النهائية أو متانة البطاقة؛ إذ تعتمد هذه النتائج على هندسة المنتج الكاملة.
مستويات الأمان والترحيل إلى AES
تدعم MIFARE PLUS SE النشر المرحلي عبر مستويات أمان متعددة. يُستخدم مستوى الأمان 0 أثناء التخصيص الأولي، حيث يمكن تحميل البيانات والمفاتيح قبل الإصدار. ويوفر مستوى الأمان 1 توافقاً وظيفياً عكسياً مع MIFARE Classic 1K، ويمكنه استخدام مصادقة AES اختيارية للتحقق من أصالة البطاقة. أما مستوى الأمان 3 فيستخدم ISO/IEC 14443-4 وحماية قائمة على AES، بما في ذلك المصادقة الإلزامية وتبادل البيانات المشفر وفحوصات السلامة القائمة على MAC للأوامر والاستجابات.
تم تصميم الانتقال من مستوى أمان أدنى إلى مستوى أعلى ليكون أحادي الاتجاه عن قصد. ويساعد ذلك على منع الرجوع غير المقصود ويدعم سياسة أمنية أوضح بعد تجهيز بنية القارئات. كما تدعم الشريحة فحص الأصالة من NXP، مما يساعد مشغلي الأنظمة على التحقق من أن بيانات الاعتماد تنتمي إلى عائلة MIFARE Plus الأصلية. وهذا مهم للمصنّعين عندما يريد العملاء إصدار بطاقات متوافقة مع Classic اليوم، مع تشغيل أقوى قائم على AES لاحقاً دون تغيير الشكل المادي للبطاقة.
الواجهة وخيارات UID وتوافق القارئات
تتبع الواجهة غير التلامسية معيار ISO/IEC 14443 Type A بتردد 13.56 MHz، مع سرعات اتصال تصل إلى 848 kbit/s. ووفقاً للإصدار المطلوب، قد تُورّد الشريحة مع UID بطول 7 بايت أو NUID بطول 4 بايت. ويُفضّل عادة UID بطول 7 بايت عندما تكون فرادة المعرّف مهمة بدرجة أكبر، بينما يمكن اختيار NUID بطول 4 بايت للبنى القديمة المصممة حول معرفات بطاقات أقدم.
يمكن تهيئة دعم Random ID لعمليات النشر الحساسة للخصوصية في مستوى الأمان 3. كما يمكن لوظائف المصادقة متعددة القطاعات والقراءة/الكتابة متعددة الكتل تحسين أداء المعاملة عندما تستخدم عدة قطاعات إعدادات مفاتيح متسقة. ويعتمد التوافق الفعلي على برنامج القارئ الثابت، ومستوى الأمان، ومجموعة الأوامر، وطريقة إدارة المفاتيح، وما إذا كان التطبيق سيبقى في وضع متوافق مع Classic أو سينتقل إلى تشغيل AES الكامل.
المنتجات المناسبة وسيناريوهات الاستخدام
البطاقات والأجهزة القابلة للارتداء واعتمادات الدخول
نظراً لأن MIFARE PLUS SE توفر ذاكرة 1 kB بتنظيم قريب من Classic مع قابلية الترقية إلى AES، فهي مناسبة لبطاقات الموظفين، وبطاقات الجامعات، وبطاقات العضوية، وبطاقات الزوار، وبطاقات مواقف السيارات، ووسائط النقل، واعتمادات الولاء ذات الحلقة المغلقة. كما يمكن النظر فيها لبعض بطاقات مفاتيح الفنادق عندما يدعم نظام الأقفال أو أجهزة الترميز تهيئة MIFARE المختارة.
تمثل الصيغ القابلة للارتداء مجالاً مناسباً آخر. ففي الحدائق المائية والصالات الرياضية والمنتجعات والمهرجانات والأماكن التي تعتمد الدفع غير النقدي، يمكن دمج الشريحة داخل هياكل أساور متينة عندما تكون بيئة القارئات HF بتردد 13.56 MHz ويحتاج المشروع إلى أكثر من رمز تعريف بسيط. وقد تستخدم المنتجات النهائية مثل أساور RFID من السيليكون هذا النوع من الشرائح للاستخدام المتكرر أو التعامل المحمي مع القيم أو الترحيل من أنظمة أقدم بأسلوب Classic إلى تشغيل مؤمن بتقنية AES.
اعتبارات التغليف والتصنيع
تذكر ورقة البيانات خيارات الرقاقة وحامل الوحدة غير التلامسية، بما في ذلك إصدارات بسعة إدخال 17 pF أو 70 pF وإصدارات تغليف مثل MOA4 وMOA8. وتكتسب هذه الفروق أهمية أثناء تصميم بطانة لأن رنين الهوائي ونوع الوحدة وسماكة المنتج وعملية الإنتاج تؤثر في أداء القراءة النهائي. وينبغي مواءمة شراء الشريحة مع تصميم الهوائي، والتغليف بالتصفيح، وطريقة الدمج، واختبارات قارئات العميل قبل الإنتاج الكمي.
يجب أيضاً أخذ حدود التشغيل في الاعتبار. فقد تم تحديد الشريحة لنطاق درجة حرارة محيطة من -25°C إلى 70°C، مع حدود تخزين من -55°C إلى 125°C. وهذه شروط على مستوى الشريحة ولا تضمن تلقائياً أداء البطاقة أو السوار أو الملصق أو المنتج المصبوب النهائي. وينبغي أن يشمل التحقق النهائي مسافة القراءة، ومقاومة الانحناء، ومقاومة الماء، والتعرض الحراري، وجودة الترميز، واختبار المعاملات في بيئة التطبيق الفعلية.
أسئلة شائعة حول ورقة بيانات MIFARE PLUS SE
ما الاستخدام الرئيسي لـ MIFARE PLUS SE؟
تُستخدم MIFARE PLUS SE أساساً في أنظمة البطاقات الذكية HF بتردد 13.56 MHz التي تحتاج إلى التوافق مع MIFARE Classic 1K مع الاستعداد لأمان AES. وتشمل التطبيقات النموذجية إدارة الدخول، وبطاقات الموظفين، وبطاقات الجامعات، ووسائط النقل، وبطاقات مواقف السيارات، واعتمادات الولاء، وبعض المنتجات القابلة للارتداء. وتكون أكثر فائدة عندما يحتاج المشغل إلى ترحيل تدريجي بدلاً من استبدال القارئات والبطاقات فوراً.
ما حجم الذاكرة الذي توفره MIFARE PLUS SE؟
توفر الشريحة ذاكرة EEPROM بسعة 1 kB مرتبة في 16 قطاعاً، مع 4 كتل في كل قطاع و16 بايت في كل كتلة. وتساعد هذه البنية المألوفة المشروعات التي تستخدم بالفعل تخطيطات بأسلوب MIFARE Classic. ويمكن للذاكرة دعم كتل البيانات العادية وعمليات كتل القيمة لحقوق الوصول والعدادات ومعرفات المستخدمين والتذاكر محدودة الاستخدام وتطبيقات الرصيد ذات الحلقة المغلقة.
ما الفرق بين مستوى الأمان 1 ومستوى الأمان 3؟
يوفر مستوى الأمان 1 توافقاً وظيفياً عكسياً مع MIFARE Classic 1K، ويمكن أن يتضمن مصادقة AES اختيارية لفحص أصالة البطاقة. أما مستوى الأمان 3 فهو وضع التشغيل الأقوى القائم على AES. ففي SL3 تكون المصادقة إلزامية، وتستخدم الأوامر والاستجابات حماية سلامة قائمة على MAC، ويمكن حماية تبادل البيانات عبر طبقة بروتوكول ISO/IEC 14443-4.
هل يمكن أن تحل MIFARE PLUS SE محل MIFARE Classic 1K مباشرة؟
يمكن استخدامها غالباً في مشروعات الترحيل لأن بنية الذاكرة وسلوك SL1 فيها مصممان للتوافق مع MIFARE Classic 1K. ومع ذلك، لا ينبغي اعتبارها بديلاً شاملاً يعمل مباشرة دون اختبار. فبرنامج القارئ الثابت، وإعدادات المفاتيح، والتوقيت، وطول UID، وأوامر التطبيق، وخطة الترحيل المستقبلية إلى SL3 كلها عوامل تؤثر في التوافق العملي.
ما خيارات UID المتاحة لهذه الشريحة؟
يمكن طلب إصدارات MIFARE PLUS SE إما مع UID بطول 7 بايت أو NUID بطول 4 بايت، وذلك حسب رقم النوع. وعادةً ما يُفضّل UID بطول 7 بايت عندما تكون هناك حاجة إلى فرادة أقوى للمعرّف. وقد يناسب NUID بطول 4 بايت الأنظمة القديمة، لكن على المصممين إدراك أنه ليس فريداً عالمياً.
ما خيارات التغليف أو السعة التي يجب التحقق منها قبل الإنتاج؟
تتضمن ورقة البيانات خيارات الرقاقة وحامل الوحدة، مع متغيرات سعة إدخال مثل 17 pF و70 pF. وتؤثر هذه الخيارات في ضبط الهوائي وتصميم المنتج النهائي. وقبل الإنتاج الكمي، يجب تأكيد رقم نوع الشريحة، وصيغة الوحدة، وأبعاد الهوائي، والمادة المستهدفة، وطراز القارئ، ومتطلبات الترميز، والاختبارات البيئية.
هل MIFARE PLUS SE مناسبة للمشروعات الآمنة طويلة الأجل؟
تعد مناسبة للعديد من المشروعات طويلة الأجل ذات الحلقة المغلقة لأنها تجمع بين التوافق القريب من Classic ومسار للانتقال إلى أمان قائم على AES. وتحدد ورقة البيانات احتفاظاً بالبيانات لمدة 10 سنوات وتحمل كتابة نموذجي يبلغ 200,000 مرة ضمن شروط محددة. ومع ذلك، فإن الملاءمة النهائية تعتمد على تصميم المنتج وبنية القارئات وسياسة التخصيص وإدارة المفاتيح ومستوى الأمان المختار.
