23/10/2020 MEticss0 Pagina 1 MF1ICS50 Especificagao funcional Rey, 5.3 -29 de janeiro de 2008 Fotha de dados do produto oor0ss PUBLIC 1. Deserigao geral A.NXP deseavolves o MIFARE MELICSS0 para se sado cm um caro intligent sm conta avon com ISO TEC 14443 Tipo A. ‘0 MIFARE MFIICSS0 1C€usado em epicaySes como bilstagem de wansporte pic, onde {as pincipaiscidadesadotaram o MIFARE como sua sluso de emissiodeeaticketing refer, 1.1 Principais aplicativos + Transport pico * Contoe de aeaso * Venda de ingresos para eventos * Jogos eidentdade 1.2 Anticolisio ‘Uma fun antcotst iateligente permite operar mais de um caro no campo smultncemcoe, © slgoritm aniolsfo selcion cada cari ndvidualmente gaan que 4 execujfo de uma tansagSo com um caro sleconado &relzada coretamente sem dados _comupyio reslane de outos cartes no campo, Energia Cartio MIFARE, Dados Leitor de cartio MIFARE Fig Lelio de arto MIFARE Iitps:translate.googleusercontent.comiranslate_f ane23/10/2020 MEticss0 Pagina 2 NXP Semiconductors MFIICSS0 specifica func 1.3 Integraco simples e conveniéncia do usuario (© MELICSS0 é projtad para integraj simples e convenigncia do usu. Que podera permite que transagdes compleas de bilelager sjam processadas mt menos de 100 ms. Ent (0 usuirio do aro MEIICSS0 no & fogs para no let, levandoa um ato rendimsnto em ports ¢ tempos de marque reduzdos nos Gnibus.O cart MIFARE também pode permanecer 9 ‘tei durante a transasdo, mesmo se houver moedas ela 1.4 Seguranga isis medidas de cpuranga, como desafio mituo e auteatcagdo de resposts,dados as verificapdes de eptogaia aotemcaso de mensagem apoiam a poteio do sistema ‘conta vis enfros de atague © UID do IC come base da divericago chave suport o conceited sepurane 1.5 Opgdes de entrega * Mena bolacha * sida aa mate no wafer + Module de cartio sm contato MOAS ot MOA2 + Paote Fp Chip 2, Recursos 2.1 Interface MIFARE ,RF (ISO / TEC 14443 A) 1 Transmisio sem cont de dado formecimenta de ener (sm atria nesesiria) 1 Disclscia de opera: Atl 100 mom (dependendo da geomet da ancens) 1 Frogudacis de opeasio: 13,56. 1 Transferencia de dados: 106 Kbit s otgrdade de dados: 16 bits CRC, pridade, eodiicasao debits, contagem de bis 1 Asticsisio 1 Transasodesqute pia: <100 ms (nsuind gsreniamento de backap) 2.2 EEPROM 11 Kbyte, onganizado em 16 stores com 4 locos de 16 bytes cada (um blo consist em byes) 1 Condigdes de scesso defies plo usuiio para caa bloc de memo 1 Reteng de dados de 10 anos ' Gravareisténcia 100,00 cilos 2.3 Seguranga 1 Autericaso mina dots passagen (150 / IEC DIS 9798-2) ' Conjunto individual de das chaves por setor (or aplicaivo) par oferever suport a vires apheativos com hierarui have Iitps:translate.googleusercontent.comiranslate_f ang23/10/2020 MEticss0 1 Namo de sre excanivo para cada dispositive MFIICSS50 NXP Semiconductors Especificagio funciona, 3. Informagies de pedidos Consult © Adendo do Tipo de Entega do Dispositivo 4, Diagrama de bloco Unidade de Contre Dig rerface RE . come ALU EPROM sels EPROM. Tere ‘Assen sitio ritgrata Fixando informagées S.1 Fixagio Const 6 Adendo do Tipo de Entepa do Dispositvo hitps:translate.googleusercontent.comiranslate_f ang23/10/2020 MEticss0 Pagina 4 NXP Semiconductors MFIICS50 Especifienso funcional Descrigio funcional 6.1 Deserigao do bloco © chip MPIICSSO consse cn EEPROM de | Kbyte Interface RF e Digital Unidade de console. A enrpia cos dados st ransfrdos por meio de uma anna que consist em una bob com slgumas volts drctamenteconssadss so MELICSSO. Nenu outro componente externa & necesito. (Para ober detaes sobre o design da arena, conse documento MIFARE Caro 1C Guia de design da bobina.) * tnertace RF: + Modslador Demodlador Retiiadoe ~Clock Regenerator Reniilizago a0 Tiga -Roguladr de tensio * Anticon: Véra artas no campo podem ser telecionads ¢ operas em sequen * Autenticas: precedendo qualquer operasio de memiriaoprocedimert de ateneasdo ante que 0 acesso am ooo 86 Sja passive] auavts das dua chavesespeciicadas par cada uadea * Unidad de conte gin artméti: o vlores so semazenados crm formato redundant especial pode se inerementd ¢deeementao * Inertace EEPROM. * Unidad de ciptogrtn: A vita de fuxo CRYPTO! do MFIICSSO ¢ uid para atetiaso ce eritografa de roc de dads. ‘+ EEPROM: 1 Kbyte onanizado em 16 stores com 4 bacos ca, Um bloc cont 16byes. 0 timo bloco de cada stor & denominado “ie”, gue con doi cpredos shaves ¢condigies de acesopropramiveis prs cad boeo neste Stor 6.2 Principio de comunicagio ‘0s comands so nciads po leit sonolados pla Unidad de Conte Digital do MFIICSS0de sca com 8 cones de asso villas par ose eaespondet {62.1 Solieitar padrio / todos ‘Apés Power On Reset (POR) de um cart, ele pode responder a um comand desolivitao-envad elo Ietor pa todo os cate no campo da ante -enviando a respota socio de solictgio (ATOA, 8 condo com ISO IEC 144434), 6.2.2 Cielo anticolisto [No cielo antioiso, o nim de tre de um arti ¢ id, Se hower vio ares no aia operacona do eto, les podem ser dstinguidos po seus nimeros de sre exclusives ‘um pode sr sleconado(lcion o carts) para outa tansages. Os cate i sclcionsdos vole ao modo de espera eagurde um nova comand de solicits Iitps:translate.googleusercontent.comiranslate_f ang23/10/2020 MEticss0 Pagina 5 NXP Semiconductors MFIICS50 specifica funclona 6.2.3 Selecionar cartio ‘Como comando secionar cto, itor selesiona um cat individual para auteteagto ‘operas relacionadas & mena ( cart roma ocdigo Answer To Select (ATS) sh), que determina o tipo de canto selcionado. Consult o documento MIFARE ,Prcedimente de identitiaso de tipo de cario pdronizado ara ober mais detahes. 6.2.4 Autenticagio de trés passos ‘Apés a seego de um cart, oIeitor expeifis localiza de seguint membria acessareusara chav corespondente paso procedimento de autentcasio de és pasos. Depo de ‘uma eutenicago ber-soedid, odes as operages de memérin so erptograds. She pee stim, “Transaso Tipica Wena Seego tnt i {me sem colo ott pone Procedimenta de Autentiagio Operagdes de Memria bee Bloo de etude 2 05 ee Ba = 4 uw Dloe de pravara de 60 me 25m de ineemeto Fin3 Anentcagia de trl ames Iitps:translate.googleusercontent.comiranslate_f 51923/10/2020 MEticss0 ta ddd pa 53-39 end 04 sae Pagina 6 NXP Semiconductors MFIICSS50 speciicago funcional 6.2.5 Operagies de memér ‘Apés autetcago, qualquer uma das seguinesoperapies pode se realzada: Bloc de ets lace de eserits * Dectementar Decemeatao conteédo do um blvoe amaze orsukao em um tempricio registro de dadositero + Incremensr: Increment 9 coneido de um bloce ¢ amazen.o reside no rete de dads + Restaurar: Move o conte de um blac pa epsradr de dads + TransferrGravao conti doreisto de dados interno tempor em um bloc de valor 6.3 Integridade de dados (0s seguats mecanismos so implementados no link de comuicaso sem conta eae Ietorecrio para gaantir uma rapsmssio de dados muito conve * ERC de 16 bits por bloco * lite de parade par cada byte * Vestas da contagem de bits * Codigo debits para dng nite", "0" nenbuma informs + Monioraento de carl (squdncia de protocoloe ane de faxo debits) 6.4 Sequéncia de autenticacio de trés passagens 1. O ler especie otra ser acesadoeetcolhea chave Ao B 2.0 carto Ia chave secrets eas condiges de acesso do aller do stor. Extbo ‘cart cova um nimero ale come desafio ao Tito (pase), 3.0 letor calcula a resposta usando achave sereta¢ entradas adiviongis. © resposty ato (pase doi sntaente com um deaf leno do eto, ent transits 10 4.0 caro verifiaaresposa do lito, comparando.o com eu prio desatio cao calcula a respost ao desafio ea tansmite passagem 5). 5.0 eto verfearesosta do arto comparando-o com seu ppt sai. Apd tansmisso do primeira deafosleatirio, communica entre o catto€ itor riiogatao, taeda 53-39 ea Iitps:translate.googleusercontent.comiranslate_f ane23/10/2020 MEticss0 Pagina 7 NXP Semiconductors MFIICS50 Especificago funcional 6. interface RF ‘Aimterface RF est de aorda com o padi para cries ntelgenes sem conto ISO/IEC 14443 A ‘0 campo da potadora do Ietor est sempre presets (com peguenaspausas na tansmisio), porque € wsado par alimentago da plea Para ambas as dregs de eomunieasdo de dados, apenas um bide niio no inode «ada quadro, Cada bye & transi com um bit de pardade (parade impar) no fine, OLSB de ‘byte com o enderego mais to do blacoselesionade transmit primer, O méximo ‘ comprinento do quad & de 163 bts (1S bytes de dados + 2 bytes CRC = 16*9-+2* 9+ 1 Bini 6.6 Organizagio da meméria /A meri EEPROM de 1028 x & its & organiza em 16 stores com 4 locos de 16 bytex ‘eda, No estado spagado, a dllas EEPROM so lida come urs "0" gic, o estado eseio some um “I” gic, ‘imeto do byte deuce de um bloco loco Setorial 0123-4 5 6 7 8 9 MT 12 15 1815 Desrigto 15 3 chaveA Bis de acesso Chaves Trier do stor 15 Dados t Dados 0 Datos 4 3 Clave Be deaceso have ‘Tiler do stor 14 2 Dales Dados 0 Dados 1 2 ChuveA =e de aceso have Tle de ete 1 2 Das t Datos 0 Dados 0 3 Chive Bit deacon have Irae desetne 0 2 Dados t Das ° loco do fabicane Fig Organzagio da meméria ta ddd dpa 53-39 en de 208 rane Iitps:translate.googleusercontent.comiranslate_f m923/10/2020 MEticss0 Pagina 8 NXP Semiconductors MFIICSS50 specifica funciona 6.6.1 Bloco do fabricante se 0 primeino bloc de dado (bloc 0) do primeira setor (tor 0, Contem 9 1C ads do Abicance. Devi equstos de sepurangs esse, este loco ext pote conta graago apse sido programado pelo fbvcane do IC na produ, Bye 0 1 2 3 4 5 6 7 8§ 9 WN BD Is Niimero de sé Dados do fabricante Verificar Byte ig loco do fabricate 6.6.2 Blocos de dados "Todos o stores contém 3 blocs de 16 byes para amazenar aos (oSetorOcontém apenas dois dados blocs 0 loco do fabriante soment et} ‘Osbloos de dados podem sr configurados pels bits de aesso como * blocs de et gravaso para, por exemplo, contol de aes sem conto ot * blocs de valores para, por exemple, apices de porta-snoedselttnicos, nd comandosalicionais corna ineremenoe decremento para contol deo do valor amazenad so formers ‘Um comande de mstenticao deve ser exectad antes de gular operaso de meni prt permits mais comands, 6462. Blocos de Valor ‘Oshiocos de valores permite realizar fangs de pors-macd cltrinics (comands vidos: er, exerever, increments, decrements, restaurao,vansferEncia). Os blocs de alr tu formato de dada fixo que permite detegloe comepdo de eros gtenciamento de backup, ‘Um bloc de valor pode ser era por meis de wns operaso de grav no formato de loco de vaor * Valor: significa um valor de bytes com sil, O menor bye signifiative de um valor amaenado no byte deendereso mais baixo, Os valores negatvas so armazenados no complemento padto de 2 formato, Por raze de integridade eseguransa de aos, um valor &amazenado ts vezes, das eres io invertid ums ver invert, Iitps:translate.googleusercontent.comiranslate_f aneanor2020 Meticsso Pagina 9 NXP Semiconductors MFIICS50 specifica funcional + Ade: significa um endrego de | byt, que poe se sado para salvar oendereg de amazsnaminto de uma bows, a implementa um gereneismento de hackip poderoxo, O byte deendergo & srmaverad quatro veres, das vere invert eno inven, Durante o neremento, decremento, operas do restaagio evansferéncia 0 endereo penranece inaltrada, Sé pode ser slterado por mio de um comando de gravasd, NimeodoByte 6 1 2 3 4 5 6 7 8 9 ON BB Is Deseti Fig 6 loco de valor 6.6. Reboque do setor (bloco 3) Cada stor em um tier de str eontendo © + caves seeeas eB (opcional, qu etornam "0" lgicos guano lids + condiges de acoso para. os quatro blocos dese slo, qu so rmazenado nos bee 8.8 (Os bits de sceso também eapeciican tipo itura/ gravago ov) dos blocos de dos. ‘Sea chave B no for necessria, os thimos 6 bytes do booo 8 podem se usados como bytes de dados. (0 byte 9 do taller do stores disponivel para dados do ustro. Para ete Bye apligue 0 mesmo acesso its como para byte 6,768. NimeodoBye 0 1 2 3 4 5 6 7 8 9 0 B13 4 Js Deseri comes Bis deacne me pio) Iitps:translate.googleusercontent.comiranslate_f ang2snior020 MEtICSsO Pagina 10 NXP Semiconductors MFIICSS50 speciieago funclonal 6:7 Acesso meméria ‘Antes que qualquer operas de meméra poss ser relizada, 0 cartio deve sr sleionado © uteticado conforme deseo anerormente As possiveis operas de meméria para um enereso ‘lace depend da chave sada das condiges de acetoarmazenadas no sear associ seboque POR Procedimento de Identiiasio ¢Selesf0 Procedin to de Auteticagio Operasées de Meméria loco de Valor ‘loco de leitura gravasho Iitps:translate.googleusercontent.comiranslate_f 101923/10/2020 MEticss0 NXP Semiconductors MFIICS50 Especificago funclonal Tabla 1 Operager de meméria Operate Deserigto vat Escteot sere um lac de meni eta gavast, valor esetar reboaie loco cere onde de ua vale Decrement li 0 come dear sae Sogueaeumuzcero esd em oregisvode datos inteo Tiare ccsveo conti do vale segs denne prs ra bse Resasar eg cometdo eum aco sae oops de dads nemo Pagina 12 Iitps:translate.googleusercontent.comiranslate_f a9NXP Semiconductors MEticss0 roo EUGSSO 6.74 Condigdes de acesso ‘As conligbes de aceso para cada boca de dads e tiled selor so definids por 3 bis, gue ‘so armazenados to invetidoseinvetdos no tier de ser do stor epeifendo, ‘Oshits de acstso contolam or dititos de aesso & memra usando as chaves sores AB, O as conigbes de ateso podem ser alters, desde que se conhes a chave relevent € ata condo de acesto permite eta operasso, ‘Observagio: A cada acess & memeria pica tema verificao formate do acesso > 2snior020 MEtICSsO 16. Figuras gL Leone ao MARE Bed Retomedoasies Bed Assodmendig a a ie a pre e532 dd Pagina 19 NXP Semiconductors 17. Conteado hitps:translate.googleusercontent.comiranslate_f MFIICS50 speciieagio funclonal 181923/10/2020 MEticss0 Spsesdea ntrace MIFARE RE ISOJTEC 1283.8)? ‘Soin pa da 4 ldoantolsde Souiucindemsnasio dents maar vie te Rebogue doar ac), 9 ‘Conises de operas Informatio de sia sho dep elS nz E Macssseniais Iitps:translate.googleusercontent.comiranslate_f 19n9