HF Bestand 
LEGIC prime
Für bestehende LEGIC-Zutrittssysteme.
Sicherheit Proprietär
Speicher 256 / 1.024 B
LEGIC advant: Technische Daten, Sicherheit und Einsatz
LEGIC advant ist eine 13,56-MHz-RFID-Technologie von LEGIC Identsystems für Zutrittskontrolle, Mitarbeiterausweise und Multifunktionskarten. Die aktuelle Smartcard-IC-Generation arbeitet unter anderem mit ISO/IEC 14443 Type A. Der ATC4096-MP311 stellt 4.096 Byte Speicher bereit und unterstützt bis zu 127 Anwendungen. Daneben existieren ältere advant-Varianten mit ISO/IEC 15693 und anderen Speichergrößen.
LEGIC advant eignet sich vor allem für Systeme, die auf die LEGIC-Sicherheitsplattform und das Master-Token System-Control (MTSC) setzen. Wir empfehlen LEGIC advant für sichere Zutritts- und Multifunktionsanwendungen.
| Merkmal | Wert |
|---|---|
| Hersteller | LEGIC Identsystems AG |
| Produktfamilie | LEGIC advant |
| Aktuelle Typenbezeichnungen | ATC4096-MP311, ATC4096-MP313; weitere advant-Varianten vorhanden |
| RFID-Klasse | HF |
| Frequenz | 13,56 MHz |
| RF-Standard | ISO/IEC 14443 Type A bei aktuellen ATC4096-Varianten; ältere Varianten teilweise ISO/IEC 15693 |
| Datenrate | Bis 424 kbit/s bei ATC4096-MP311/-MP313; bis 26,48 kbit/s bei älteren ISO/IEC-15693-Varianten |
| Speicher | ATC4096-MP311: 4.096 Byte; ATC4096-MP313: 4.096 Byte advant + 3.520 Byte DESFire EV3; Legacy-Varianten: 224 bzw. 944 Byte |
| Speicheraufbau | Dynamische Segmentierung mit variabler Applikationssegment-Größe |
| Max. Anwendungen | Bis zu 127 bei ATC4096-MP311; MP313 zusätzlich DESFire-Applikationen |
| Authentifizierung / Schlüsselverwaltung | LEGIC Master-Token System-Control (MTSC), applikationsbezogene Schlüsselverwaltung |
| Übertragungsverschlüsselung | ATC4096-MP311: 3DES; ATC4096-MP313: 3DES / AES-128 abhängig von der Technologie |
| Datenspeicher-Verschlüsselung | AES-128/256, 3DES, DES und LEGIC-Verschlüsselung |
| UID | 7 Byte bei ATC4096-MP311; variantenabhängig |
| Anti-Collision | Ja, entsprechend dem jeweiligen RF-Standard |
| Lesereichweite | ATC4096-MP311: bis 8 cm; ATC4096-MP313: bis 10 cm; abhängig von Reader, Antenne und Umgebung |
| Schreibzyklen | Mindestens 500.000 beim ATC4096-MP311 |
| Datenerhalt | Mindestens 10 Jahre beim ATC4096-MP311 |
| Smartphone-NFC | Nicht als frei lesbarer NFC-Tag; Mobile Credentials über dafür ausgelegte LEGIC-Infrastruktur |
| Produktstatus bei LEGIC | Active |
| Typische Medien | RFID-Karte, Keyfob, Wristband, Tag, Sticker und weitere Identifikationsmedien |
| Sicherheitseinstufung | Hoch |
| Empfehlung | Für sichere Zutritts- und Multifunktionsanwendungen, insbesondere mit LEGIC-Infrastruktur |
Für aktuelle reine LEGIC-advant-Anwendungen ist vor allem der ATC4096-MP311 relevant. Er kommuniziert über ISO/IEC 14443 Type A mit bis zu 424 kbit/s, bietet 4.096 Byte Speicher und unterstützt bis zu 127 dynamisch segmentierbare Anwendungen. LEGIC nennt für diesen IC eine Reichweite von bis zu 8 cm; frühere Herstellerunterlagen nannten bis zu 10 cm. Die tatsächliche Distanz hängt von Reader, Antenne und Umgebung ab.
Zur Familie gehören beziehungsweise gehörten weitere Varianten. Der ATC1024-MV110 arbeitet über ISO/IEC 15693 und bietet laut aktueller LEGIC-Übersicht 944 Byte Speicher. Der ebenfalls als Legacy geführte ATC256-MV410 stellt 224 Byte bereit. Der aktuelle ATC4096-MP313 kombiniert 4.096 Byte für LEGIC advant mit 3.520 Byte für MIFARE DESFire EV3.
Typische Anwendungen
LEGIC positioniert seine Smartcard-ICs für kontaktlose Identifikations- und Credential-Anwendungen, bei denen mehrere voneinander getrennte Funktionen auf einem Medium kombiniert werden können. Bis zu 127 Anwendungen sind auf aktuellen 4-KB-advant-ICs möglich.
Typische Anwendungen sind:
- Zutrittskontrolle
- Zeiterfassung
- Firmen- und Mitarbeiterausweise
- Closed-Loop-Payment und Kantinenanwendungen
- Follow-me Printing und Druckermanagement
- E-Ticketing
- Campus- und institutionelle Multifunktionsausweise
LEGIC nennt Smartcards, Keyfobs, Tags, Sticker, Wristbands und Uhren als mögliche passive Identifikationsmedien. Für klassische Firmenausweise ist die RFID-Karte besonders naheliegend; bei Zutrittsanwendungen können auch Keyfobs oder Wristbands eingesetzt werden.
Sicherheit
Sicherheitsniveau: Hoch
LEGIC advant ist für Anwendungen mit höheren Sicherheitsanforderungen ausgelegt. Wichtig ist dabei die konkrete Chipvariante: Beim aktuellen ATC4096-MP311 wird die Datenübertragung mit 3DES geschützt. Für die Verschlüsselung gespeicherter Daten unterstützt LEGIC AES mit 128 oder 256 Bit, 3DES, DES und LEGIC-Verschlüsselung. Die Hardwareplattform des MP311 ist nach Common Criteria EAL4+ zertifiziert.
Die Schlüssel- und Berechtigungsverwaltung erfolgt innerhalb der LEGIC-Plattform über das Master-Token System-Control. Anwendungen können getrennt verwaltet und mit eigenen Berechtigungen versehen werden. Das ist insbesondere bei Ausweisen relevant, auf denen beispielsweise Zutritt, Zeiterfassung und Bezahlanwendungen parallel betrieben werden.
Nicht jeder LEGIC-advant-IC verschlüsselt die gesamte Kommunikation mit AES-128. Beim ATC4096-MP311 nennt LEGIC für die Datenübertragung ausdrücklich 3DES.
Für ein neues System ist außerdem nicht allein das kryptografische Verfahren des Transponders entscheidend. Reader, Schlüsselverwaltung, Personalisierung und Backend müssen zur LEGIC-Architektur passen. Ist keine LEGIC-Infrastruktur vorgegeben, sollte deshalb auch geprüft werden, ob eine andere aktuelle Smartcard-Technologie die Anforderungen erfüllt.
Vor- und Nachteile des LEGIC advant
| Vorteile | Nachteile |
|---|---|
| Aktuelle kryptografische Verfahren wie AES und 3DES verfügbar | Reader und Infrastruktur müssen LEGIC advant ausdrücklich unterstützen |
| Bis zu 127 getrennte Anwendungen auf aktuellen 4-KB-ICs | Technische Eigenschaften unterscheiden sich deutlich zwischen den advant-Varianten |
| Dynamisch segmentierbarer Speicher für Multiapplikationen | Physische Karten sind nicht wie einfache NFC-Tags frei per Smartphone nutzbar |
| Schlüssel- und Berechtigungsverwaltung über LEGIC MTSC | Höherer Preis als bei einfachen HF- und NFC-Chips |
| Aktuelle Varianten mit zertifizierter Hardwareplattform verfügbar | Bei bestehenden Systemen müssen Chipvariante, Reader und Schlüsselstruktur genau abgestimmt sein |
Alternativen zu LEGIC advant
Je nach vorhandener Infrastruktur, Sicherheitsanforderung und geplanter Smartphone-Nutzung können andere Chiptypen besser geeignet sein.
HF / NFC Empfehlung 
MIFARE DESFire EV3
Für sichere Firmenausweise und Multifunktionskarten.
Sicherheit AES-128
Speicher 2 / 4 / 8 / 16 KB
HF / NFC Empfehlung 
NTAG 213 / 215 / 216
Für NFC-Marketing, Visitenkarten und Smartphone-Anwendungen.
Sicherheit PWD
Speicher 144–888 B
Häufige Fragen zu LEGIC advant
Welche LEGIC-advant-Chips gibt es?
Die Produktfamilie umfasst mehrere Generationen und Varianten. Aktuell führt LEGIC unter anderem den ATC4096-MP311 mit 4.096 Byte für LEGIC advant sowie den ATC4096-MP313, der LEGIC advant und MIFARE DESFire EV3 auf einem IC kombiniert. Als Legacy-Produkte listet LEGIC unter anderem ATC256-MV410 und ATC1024-MV110. Diese arbeiten über ISO/IEC 15693 und bieten laut aktueller Herstellerübersicht 224 beziehungsweise 944 Byte Speicher. Die genaue Typenbezeichnung ist deshalb für die Kompatibilitätsprüfung wichtiger als die alleinige Angabe „LEGIC advant“.
Wie viel Speicher hat LEGIC advant?
Das hängt vom konkreten Transponder-IC ab. Der aktuelle ATC4096-MP311 besitzt 4.096 Byte Speicher für LEGIC advant. Beim Dual-Technology-Chip ATC4096-MP313 stehen ebenfalls 4.096 Byte für advant sowie zusätzlich 3.520 Byte für MIFARE DESFire EV3 zur Verfügung. Die älteren ATC1024-MV110 und ATC256-MV410 werden von LEGIC aktuell mit 944 beziehungsweise 224 Byte angegeben. Eine pauschale Speicherangabe für die gesamte LEGIC-advant-Familie ist daher technisch ungenau.
Was ist der Unterschied zwischen ATC4096-MP311 und ATC4096-MP313?
Beide unterstützen LEGIC advant und ISO/IEC 14443 Type A. Der ATC4096-MP311 stellt 4.096 Byte für advant bereit und nutzt 3DES für die Übertragungsverschlüsselung. Der MP313 kombiniert 4.096 Byte LEGIC-advant-Speicher mit 3.520 Byte für MIFARE DESFire EV3. Er unterstützt für die Datenübertragung 3DES beziehungsweise AES-128 und ist nach Common Criteria EAL5+ zertifiziert; der MP311 ist EAL4+ zertifiziert. Der MP313 ist damit insbesondere für Projekte interessant, in denen beide Technologien auf einem Medium benötigt werden.
Wie sicher ist LEGIC advant?
LEGIC advant unterstützt aktuelle kryptografische Verfahren, wobei die Ausstattung von der Chipvariante abhängt. Der ATC4096-MP311 verwendet 3DES für die verschlüsselte Datenübertragung und unterstützt für gespeicherte Daten unter anderem AES-128/256 sowie 3DES. Seine Hardwareplattform ist nach Common Criteria EAL4+ zertifiziert. Die Verwaltung der Anwendungsberechtigungen erfolgt über LEGIC MTSC. Für die Sicherheit eines realen Zutrittssystems sind zusätzlich die Reader-Konfiguration, Schlüsselverwaltung, Personalisierung und das Backend relevant.
Welche Reader unterstützen LEGIC advant?
Ein Reader muss LEGIC advant ausdrücklich unterstützen. Die Funkfrequenz von 13,56 MHz oder die Unterstützung von ISO/IEC 14443 A allein reicht nicht aus, da auch das LEGIC-Anwendungs- und Schlüsselmanagement berücksichtigt werden muss. Aktuelle LEGIC-Sicherheitsmodule der 4000er- und 6000er-Serie unterstützen advant neben weiteren Smartcard-Technologien. Bei vorhandenen Zutrittssystemen sollten Reader-Modell, Firmware, Security Module und vorhandene Schlüsselstruktur geprüft werden, bevor neue Medien bestellt werden.
Kann man eine LEGIC-advant-Karte mit einem Smartphone lesen?
Eine physische LEGIC-advant-Karte sollte nicht mit einem frei lesbaren NFC-Tag gleichgesetzt werden. Obwohl aktuelle Varianten auf 13,56 MHz und teilweise ISO/IEC 14443 A arbeiten, sind Anwendungen und Daten kryptografisch geschützt und in die LEGIC-Sicherheitsarchitektur eingebunden. LEGIC unterstützt Smartphones über eigene Mobile-Credential-Lösungen wie LEGIC Connect beziehungsweise LEGIC neon und entsprechende Reader. Soll ein Smartphone den physischen Ausweis ersetzen, muss deshalb das gesamte Zutrittssystem Mobile Credentials unterstützen.
Was ist der Unterschied zwischen LEGIC advant und LEGIC prime?
LEGIC prime ist die ältere LEGIC-Technologie und heute vor allem für bestehende LEGIC-Zutrittssysteme relevant. LEGIC advant bietet eine modernere Sicherheitsarchitektur, unterstützt stärkere kryptografische Verfahren und ist für aktuelle Zutritts- und Multifunktionsanwendungen ausgelegt. Die Technologien sollten trotz gemeinsamer LEGIC-Infrastruktur nicht als beliebig austauschbar betrachtet werden. Für Migrationen existieren unter anderem CTC-Transponder, die advant und prime auf einem Medium kombinieren können.
Welche Reichweite hat LEGIC advant?
Die Reichweite hängt stark von der Variante ab. Für den aktuellen ATC4096-MP311 mit ISO/IEC 14443 A nennt LEGIC bis zu 8 cm. Für den ATC4096-MP313 werden bis zu 10 cm angegeben. Ältere ISO/IEC-15693-Varianten sind für größere Distanzen ausgelegt; LEGIC führt ATC256-MV410 und ATC1024-MV110 aktuell mit bis zu 20 cm. Frühere Unterlagen nannten für den ATC1024-MV110 unter bestimmten Bedingungen sogar bis zu 70 cm. Reichweiten sollten deshalb immer für die konkrete Kombination aus IC, Antenne und Reader bewertet werden.
Wann ist LEGIC advant sinnvoll?
LEGIC advant ist insbesondere sinnvoll, wenn bereits eine LEGIC-Infrastruktur vorhanden ist oder ein neues System gezielt auf die LEGIC-Sicherheitsplattform aufgebaut wird. Typische Fälle sind Firmenausweise, Zutrittskontrolle, Zeiterfassung sowie Karten, auf denen mehrere getrennte Anwendungen kombiniert werden sollen. Für ein bestehendes LEGIC-prime-System kann dagegen zunächst eine Migrationslösung relevant sein. Wird keine LEGIC-Infrastruktur vorausgesetzt, sollten Reader, Schlüsselverwaltung, gewünschte Anwendungen und alternative Smartcard-Technologien vor der Festlegung verglichen werden.
Technische Quellen
Datenstand: September 2026
Die technischen Angaben basieren auf der aktuellen LEGIC-Produktseite „LEGIC Smartcard ICs“ sowie dem Hersteller-Flyer „ATC-MP311, ATC-MP313 and CTC4096-MP/MM410“, Ausgabe fly_25.07.061.en_v1. Für technische Eigenschaften älterer advant-Varianten wurde ergänzend der LEGIC-Flyer zu ATC1024-MV110 und ATC4096-MP311 herangezogen. Angaben zu MTSC und zur Smartphone-Integration basieren auf der offiziellen LEGIC-Dokumentation zum Master-Token System-Control sowie den aktuellen LEGIC Security Modules.
Markenhinweis
LEGIC, LEGIC advant und die genannten LEGIC-Produktbezeichnungen sind Marken beziehungsweise Produktbezeichnungen der LEGIC Identsystems AG.