L’essentiel
Référence pour préparer une migration HF progressive et testable. Le mode de sécurité actif doit être confirmé.
Trois points à établir avant de conclure :
- variante et niveau de sécurité actif
- commandes lecteur et clés disponibles
- passage contrôlé d’un mode au suivant
Le concept de niveaux de sécurité permet une migration, mais il impose de connaître l’état actif de chaque carte et la capacité de chaque lecteur. Documentez la transition, les clés et le point de non-retour. Une réception de lot doit confirmer le mode livré, car deux cartes de même référence peuvent être configurées pour des étapes différentes du projet.
Niveaux de sécurité : ce que change chaque étape
Cette famille a été conçue pour faire passer un parc de l’ancien chiffrement propriétaire à l’AES sans remplacer cartes et lecteurs le même jour. Livrée au niveau 0, la carte attend sa personnalisation : on y écrit les clés AES et les paramètres, puis une commande de validation la fait passer au niveau choisi. Au niveau 1, les lecteurs existants la prennent pour une carte à chiffrement propriétaire, secteurs et blocs compris : elle peut donc être distribuée avant que le premier lecteur soit mis à jour. Au niveau 3, elle n’accepte plus que l’authentification AES et un protocole conforme à l’ISO/IEC 14443-4.
On ne redescend jamais d’un niveau. Une carte passée au niveau 3 ne répond plus à un lecteur resté sur l’ancien protocole : la bascule des cartes suit donc la mise à jour des lecteurs, jamais l’inverse.
Préparer des cartes pour une migration par étapes
À la personnalisation, nous écrivons deux jeux de données : le contenu à l’ancien format, exploité au niveau 1, et les clés AES qui serviront au niveau 3, dont la clé de passage de niveau. La carte peut ainsi être émise aujourd’hui et basculée plus tard sur le terrain par le système, sans retour en atelier, à condition que ces clés soient définies dès la commande et conservées par l’exploitant.
Les variantes diffèrent par la capacité, 2 Ko ou 4 Ko, et par les fonctions disponibles : le niveau 2, par exemple, est absent de plusieurs références. Le bon de commande nomme donc la variante complète, le niveau de livraison et l’état des clés, pas seulement la famille.
Construction et contrôle des cartes livrées
Physiquement, ces cartes se fabriquent comme toute carte de proximité à 13,56 MHz : inlay en fil de cuivre ou antenne gravée, laminé entre des feuilles de PVC ou de PET imprimées, au format CR80 de 0,76 mm. Ce qui distingue un lot, c’est son état logique. À la réception, lisez sur quelques cartes le SAK et la réponse à une authentification AES avec les clés convenues : une carte restée au niveau 0 par erreur d’encodage se repère ainsi avant la distribution.
Sources primaires
Marques. MIFARE et MIFARE Plus sont des marques déposées de NXP B.V.
Ces noms servent uniquement à identifier les composants étudiés. Aucune affiliation, licence ni approbation de NXP n’est revendiquée.
À lire ensuite
01 / PUCEFamille NFC légère
Cette famille légère pour tickets et supports simples doit être comparée selon sa variante exacte.
02 / PUCEArchitecture HF à applications
Applications, fichiers, clés et générations sont replacés dans une architecture complète.
03 / USAGECartes et badges RFID en marque blanche pour intégrateurs
Des références documentées, des échantillons et une recette de lot pour sécuriser le déploiement client.
Questions fréquentes
Peut-on recevoir ces cartes directement au niveau 3 lorsque tous les lecteurs gèrent l’AES ?
Oui. La validation de la personnalisation peut conduire la carte directement au niveau 3, avec vos clés AES chargées secteur par secteur. Elle ne sera alors plus lue par un lecteur de l’ancienne génération. Faites valider quelques cartes sur un lecteur du site, dans sa configuration réelle, avant l’encodage du lot.
Comment savoir à quel niveau se trouve une carte reçue ?
Le premier indice est le SAK renvoyé pendant l’anticollision : au niveau 1, la carte répond comme l’ancienne génération, avec 08 ou 18 selon la capacité ; au niveau 3, elle annonce la prise en charge du protocole ISO/IEC 14443-4. Un lecteur de bureau et un logiciel de diagnostic confirment ensuite le niveau et l’état des clés.
Que se passe-t-il si une carte déjà basculée est présentée à un lecteur non mis à jour ?
Le lecteur ne parvient plus à s’authentifier et refuse le porteur, et la carte ne peut pas être ramenée au niveau 1. La carte redeviendra valable dès que le lecteur gérera l’AES. C’est pourquoi un stock de cartes au niveau 1 reste utile tant que tous les points de lecture ne sont pas migrés.