MiFare_one卡介绍
基于Mifare1的校园一卡通安全分析与研究
第２８卷第１期２０１９年３月淮海工学院学报（自然科学版）Ｊｏｕｒｎａｌ ｏｆ Ｈｕａｉｈａｉ Ｉｎｓｔｉｔｕｔｅ ｏｆ Ｔｅｃｈｎｏｌｏｇｙ（Ｎａｔｕｒａｌ Ｓｃｉｅｎｃｅ Ｅｄｉｔｉｏｎ）Ｖｏｌ．２８ Ｎｏ．１Ｍａｒ．２０１９ ＤＯＩ：１０．３９６９／ｊ．ｉｓｓｎ．１６７２－６６８５．２０１９．０１．０１３基于Ｍｉｆａｒｅ１的校园一卡通安全分析与研究＊?陈秋远１，赵启升２（１．湖南大学信息科学与工程学院，湖南长沙 ４１００８２；２．淮海工学院计算机工程学院，江苏连云港 ２２２００５）摘 要：目前各高校所使用的校园卡系统中，Ｍｉｆａｒｅ１卡成本低，使用较为广泛，但其本身存在较大的安全隐患，特别是复制卡较难判断．结合当前各院校校园卡的使用现状，从Ｍｉｆａｒｅ１卡的原理出发，对复制卡与原卡片进行分析，提出了一种基于卡片属性识别的分析方法．通过对卡片ＩＤ号的属性检测，对卡片的身份进行识别，以期有效解决目前存在的复制卡问题，提高Ｍｉｆａｒｅ１卡的使用安全性．关键词：校园卡；加密；安全性；特征识别中图分类号：ＴＰ３１１．５ 文献标识码：Ａ 文章编号：１６７２－６６８５（２０１９）０１－００５５－０４Ａｎａｌｙｓｉｓ ａｎｄ Ｒｅｓｅａｒｃｈ ｏｆ ｔｈｅ Ｓｅｃｕｒｉｔｙ ｏｆ Ｃａｍｐｕｓ ＣａｒｄＢａｓｅｄ ｏｎ Ｍｉｆａｒｅ１ＣＨＥＮ Ｑｉｕｙｕａｎ１，ＺＨＡＯ Ｑｉｓｈｅｎｇ２（１．Ｓｃｈｏｏｌ ｏｆ Ｃｏｍｐｕｔｅｒ Ｓｃｉｅｎｃｅ ａｎｄ Ｅｌｅｃｔｒｏｎｉｃ Ｅｎｇｉｎｅｅｒｉｎｇ，Ｈｕｎａｎ Ｕｎｉｖｅｒｓｉｔｙ，Ｃｈａｎｇｓｈａ ４１００８２，Ｃｈｉｎａ；２．Ｓｃｈｏｏｌ ｏｆ Ｃｏｍｐｕｔｅｒ Ｅｎｇｉｎｅｅｒｉｎｇ，Ｈｕａｉｈａｉ Ｉｎｓｔｉｔｕｔｅ ｏｆ Ｔｅｃｈｎｏｌｏｇｙ，Ｌｉａｎｙｕｎｇａｎｇ ２２２００５，Ｃｈｉｎａ）Ａｂｓｔｒａｃｔ：Ａｔ ｐｒｅｓｅｎｔ，ｉｎ ｔｈｅ ｃａｍｐｕｓ ｃａｒｄ ｓｙｓｔｅｍ ｏｆ ｃｏｌｌｅｇｅｓ ａｎｄ ｕｎｉｖｅｒｓｉｔｉｅｓ，Ｍｉｆａｒｅ１ｃａｒｄ ｉｓ ｌｏｗ－ｃｏｓｔ ａｎｄ ｗｉｄｅｌｙ ｕｓｅｄ，ｂｕｔ ｉｔ ｈａｓ ｇｒｅａｔ ｓｅｃｕｒｉｔｙ ｒｉｓｋｓ，ｅｓｐｅｃｉａｌｌｙ ｔｈｅ ｄｕｐｌｉｃａｔｅ ｃａｒｄ ｉｓ ｄｉｆｆｉｃｕｌｔ ｔｏｊｕｄｇｅ．Ｂａｓｅｄ ｏｎ ｔｈｅ ｃｕｒｒｅｎｔ ｓｉｔｕａｔｉｏｎ ｏｆ ｃａｍｐｕｓ ｃａｒｄ ｃｏｍｍｏｎｌｙ ｕｓｅｄ ｉｎ ｃｏｌｌｅｇｅｓ ａｎｄ ｕｎｉｖｅｒｓｉｔｉｅｓ，ｔｈｉｓ ｐａｐｅｒ ａｎａｌｙｓｅｓ ｔｈｅ ｄｕｐｌｉｃａｔｅ ｃａｒｄ ａｎｄ ｔｈｅ ｏｒｉｇｉｎａｌ ｃａｒｄ ｆｒｏｍ ｔｈｅ ｐｒｉｎｃｉｐｌｅ ｏｆ Ｍｉｆａｒｅ１ｃａｒｄ，ａｎｄｐｕｔｓ ｆｏｒｗａｒｄ ａｎ ａｎａｌｙｓｉｓ ｍｅｔｈｏｄ ｂａｓｅｄ ｏｎ ｃａｒｄ ａｔｔｒｉｂｕｔｅ ｒｅｃｏｇｎｉｔｉｏｎ．Ｔｈｒｏｕｇｈ ｔｈｅ ａｔｔｒｉｂｕｔｅ ｄｅｔｅｃ－ｔｉｏｎ ｏｆ ｃａｒｄ ＩＤ ｎｕｍｂｅｒ，ｔｈｅ ｉｄｅｎｔｉｔｙ ｏｆ ｔｈｅ ｃａｒｄ ｉｓ ｉｄｅｎｔｉｆｉｅｄ，ｉｎ ｏｒｄｅｒ ｔｏ ｅｆｆｅｃｔｉｖｅｌｙ ｓｏｌｖｅ ｔｈｅ ｃｕｒ－ｒｅｎｔ ｗｉｄｅｓｐｒｅａｄ ｐｒｏｂｌｅｍ ｏｆ ｄｕｐｌｉｃａｔｅ ｃａｒｄ ａｎｄ ｉｍｐｒｏｖｅ ｔｈｅ ｓｅｃｕｒｉｔｙ ｏｆ ｔｈｅ ｕｓｅ ｏｆ Ｍｉｆａｒｅ１ｃａｒｄ．Ｋｅｙ ｗｏｒｄｓ：ｃａｍｐｕｓ ｃａｒｄ；ｅｎｃｒｙｐｔ；ｓｅｃｕｒｉｔｙ；ｆｅａｔｕｒｅ ｒｅｃｏｇｎｉｔｉｏｎ０ 引言在高校学生的学习与生活中，一卡通作为重要的身份认证与小额支付工具，广泛应用于校内餐饮、图书馆、宿舍以及浴室收费等场合，是学生在校期间关联程度较高的工具之一．但应用如此广泛的一卡通，却存在较多的安全隐患：虽然由ＩＤ卡发展而来，安全性能有所增强，但因为使用较多的卡片都为逻辑加密卡，卡片的本质决定了其难以较好地保证学生的用卡安全．本文以应用较为广泛的Ｍｉｆａｒｅ１卡为例，对当前校园卡安＊收稿日期：２０１８－１１－０５；修订日期：２０１９－０２－２８作者简介：陈秋远（１９９８－），男，江苏连云港人，湖南大学信息科学与工程学院本科生，主要从事软件工程方面的研究，（Ｅ－ｍａｉｌ）２５２６０３＠ｑｑ．ｃｏｍ．通讯作者：赵启升（１９７０－），男，安徽六安人，淮海工学院计算机工程学院副教授，硕士，主要从事网络安全方面的研究，（Ｅ－ｍａｉｌ）７５２１２６９＠ｑｑ．ｃｏｍ．全的现状作了分析，对其中存在的安全性问题作了探究，提出了具有一定参考意义的改进措施．１ Ｍｉｆａｒｅ１卡１．１ Ｍｉｆａｒｅ１卡简介Ｍｉｆａｒｅ是１９９４年由米克朗集团注册的商标，１９９８年转售给恩智浦半导体公司（原飞利浦电子公司），它包含一系列非接触式智能卡和近傍型卡片技术．Ｍｉｆａｒｅ卡是一种使用量大、技术成熟、性能稳定、内存容量大的感应式智能ＩＣ卡，其性价比高，稳定可靠，方便易携，寿命较长，被各大高校及企业的一卡通系统广泛采用．１．２ Ｍｉｆａｒｅ１卡的特点Ｍｉｆａｒｅ１卡价格低，易携带，寿命长，在智能楼宇、智能小区方面及现代企业、学校中得到了广泛的应用，特别是近年来，在高校一卡通应用领域得到了长足的发展．Ｍｉｆａｒｅ１卡的安全性主要依靠其访问控制位来控制，其控制逻辑如表１所示［１］．表１ Ｍｉｆａｒｅ１卡的访问控制位结构Ｔａｂｌｅ １ Ｓｔｒｕｃｔｕｒｅ ｏｆ Ｍｉｆａｒｅ１ａｃｃｅｓｓ ｃｏｎｄｉｔｉｏｎ访问控制位结构７ ６ ５ ４ ３ ２ １ ０字节６Ｃ２３———Ｃ２２———Ｃ２１———Ｃ２０———Ｃ１３———Ｃ１２———Ｃ１１———Ｃ１０———字节７Ｃ１３Ｃ１２Ｃ１１Ｃ１０Ｃ３３———Ｃ３２———Ｃ３１———Ｃ３０———字节８Ｃ３３Ｃ３２Ｃ３１Ｃ３０Ｃ２３Ｃ２２Ｃ２１Ｃ２０字节９ 从表１中可以看出，这些控制逻辑对于卡的读写有一定的控制作用，但对于复制卡来说，则没有任何安全防控功能：复制卡采用暴力破解的方式，读出逻辑控制码后直接写入复制卡中．复制出的卡在数据结构与内容上与原卡完全一致，目前的读卡器无法有效区分原卡和复制卡．本文基于复制卡与逻辑卡结构的不同，提出了一种基于卡号属性识别的方法，用于有效识别复制卡与原卡片，提高了Ｍｉｆａｒｅ１卡应用的安全性，并可进一步优化．２ 校园卡应用现状分析２．１ 载体从实际调查情况看，目前各高校校园卡的类型大多为Ｍｉｆａｒｅ１卡，以联网应用为主，可支持离线使用，但仅有非常少的部分开水卡、沐浴卡等因为联网技术等原因而离线使用．校园卡在实际应用中，不同学校的管理规范也不同．少数学校支持学生在不改变芯片内容的前提下自己动手改造校园卡，而多数学校明文规定禁止学生改变校园卡的物理特性，严禁私自读写卡片内容．这一方面是由于学生的动手能力不同，另一方面是因为各高校所使用的系统的安全性能、系统维护人员的水平不同所致．实际上安全性高的校园卡及应用系统，管理虽然看起来松散，但出现问题的几率却比管理严格的学校低得多．严格管理的原因，许多时候是因为安全性低．２．２ 系统应用校园卡在学校的各管理系统中相当于人们在社会生活中使用的身份证，广泛应用于食堂就餐、楼宇门禁管理、图书馆借书以及缴费、考勤、洗浴等活动，一方面用于简单身份认证，另一方面是用于小额支付．在这些系统中，校园卡的基本应用原则是一致的，即主要支持的应用模式为在线应用，非特殊情况下不使用离线模式，主要原因是校园卡系统的安全性问题．楼宇门禁及图书馆借书等，利用了校园卡的身份认证功能，以验证用户ＩＤ为主，此时Ｍｉｆａｒｅ１卡基本等同于ＩＤ卡使用，安全性能降低．作为缴费、就餐等与资金相链接的应用，以小额支付方式为主，一般不超过５００元（多以３００元为上限），着重考虑使用者的财产安全性，避免账户发生重大损失．餐饮额度小，缴费多为考级考试、补考费用等，额度也不高，学费等大额缴费还是以银行卡刷卡、网上银行为主要缴费渠道［２］．３ 校园卡应用中存在的问题实体校园卡的本质导致其安全性能不足，只能应用于小额支付场合．校园卡的本质是加密存储设备，本身可离线使用．有限的存储空间、可离线使用的方式及不具备局部化特征的物理结构等决定了其有限的安全性能：长度只有６位的安全密码，在目前的常用计算机软硬件配置下，破解所需的时间甚至不超过１ｍｉｎ，其内容的读取与修改安全性能显得极为脆弱．因为Ｍｉｆａｒｅ１卡的硬件结构原因，卡片无法与读写设备完成双向认证．没有了认证的监管，非法读取与修改的限制变得困难．６５淮海工学院学报（自然科学版）２０１９年３月Ｍｉｆａｒｅ１卡为标准化卡，结构透明，市场门槛低，卡片市场缺乏监管，空白卡的获得渠道广泛且成本极低，复制卡片变得极为简单，对本体卡片的安全造成严重威胁．高校应用系统繁多，数据共享性差，各系统间流程未能互相打通．校园卡应用系统缺乏统一的平台，根本上在于高校各应用系统缺乏统一的平台．仅教务部门就有学生成绩管理系统、学籍管理系统、教学质量系统、实验教学管理系统、毕业设计管理系统、创新训练管理系统、选课系统等，再考虑大类分类如财务、学工、后勤、下属学院等分支机构，繁多的系统缺乏统一的架构，数据冗余严重，呈现碎片化、局部化特征，数据共享性与一致性差．不同的系统多出自不同的开发商，校园系统应用没有统一的长远规划，缺一项补一项，各系统之间不能实现较好的融合．以上种种原因，使校园卡的应用更加复杂化，对校园卡的安全应用也造成了较大的影响［３］．４ 校园卡安全对策与建议（１）采用更高级别的卡片类型，如ＣＰＵ卡、复合ＣＰＵ卡等，从根本上提高校园卡本体的安全性．ＣＰＵ卡具有简单的软硬件系统，可以对通信过程进行加密，数据的局部性也有利于保证卡内数据的安全，还可以对卡片和读写设备进行双向认证，从根本上保证了卡内数据的安全．相对于ＣＰＵ卡的存储单一性，复合ＣＰＵ卡已经在部分高校得到应用．这种卡以ＣＰＵ卡为基础，复合了Ｍｉｆａｒｅ１卡的功能，既能保证特定存储区域的安全性，又能满足门禁等场合简单读取ＩＤ号的要求，扩大了ＣＰＵ卡的应用范围，成本较ＣＰＵ卡较低，成为ＣＰＵ卡的理想替代产品．目前，复合ＣＰＵ卡已经在实际应用中作为Ｍｉｆａｒｅ１卡的直接替换升级产品得到应用［４－５］．采用基于新技术的更高安全类型的ＩＣ卡，是解决目前Ｍｉｆａｒｅ１卡本体安全性差的最有效的手段．现阶段各类卡的生产技术都已趋向成熟，批量化生产导致成本大大降低．Ｍｉｆａｒｅ１卡与ＣＰＵ卡的成本差距已经不是影响使用的主要因素．这种情况下，采用ＣＰＵ卡替代目前的Ｍｉｆａｒｅ１卡作为校园卡使用，在技术上、经济上都已经相对成熟，成为各使用单位升级校园卡的主要途径．（２）增强校园卡外观防伪性能，加大伪卡的制造难度．校园卡的外观印刷与制造需使用有效的防伪手段，在校园卡使用时可以从外观直观辨别卡的真伪，人为增加复制卡的制作难度，有效防止复制卡的使用［６］．（３）设立双向认证机制．升级卡片读写器系统，在进行卡片读写时对读写器及卡片进行双向认证，可验证双方的合法性，保证交易实体的安全．（４）严格执行在线交易规则，尽量避免离线交易的状况发生．特殊情况下需使用离线交易模式时，辅助其他认证方式如身份证、学生证认证等，更多的是威慑不安全情况的发生，增加仿冒的成本．（５）从复制卡与原卡的特征分析，二者的数据完全相同，无法从数据端分辨卡的真伪．作为有效的防复制手段，可以通过对特殊字段的校验来区分复制卡与原卡．复制卡使用的是ＵＩＤ卡，可以通过特殊方法复制卡号从而完全复制其他Ｍｉｆａｒｅ１卡．而校园卡等普遍使用的是Ｍｉｆａｒｅ１卡，卡号在出厂时就已固化，无法修改．因此可以通过尝试修改卡号的方式来检验卡的类型，进而禁用所有ＵＩＤ卡以防止复制卡的使用．ＵＩＤ复制卡检测流程如图１所示．图１ ＵＩＤ复制卡检测流程图Ｆｉｇ．１ Ｒｅｐｌｉｃａｔｅ ｃａｒｄ ｄｅｃｉｓｉｏｎ ｆｌｏｗ ｃｈａｒｔ ＵＩＤ复制卡检测代码如下：ｉｆ（！ｍｆｒｃ５２２．ＰＩＣＣ＿ＩｓＮｅｗＣａｒｄＰｒｅｓｅｎｔ（）｜｜！ｍｆｒｃ５２２．ＰＩＣＣ＿ＲｅａｄＣａｒｄＳｅｒｉａｌ（）） ／／寻卡并读取卡号 ｛ｄｅｌａｙ（５０）；ｒｅｔｕｒｎ；｝７５ 第１期陈秋远等：基于Ｍｉｆａｒｅ１的校园一卡通安全分析与研究ｂｙｔｅ ｎｅｗＵｉｄ［］＝ｍｆｒｃ５２２．ｕｉｄ．ｕｉｄＢｙｔｅ；ｎｅｗＵｉｄ［ｍｆｒｃ５２２．ｕｉｄ．ｓｉｚｅ－１］＋＋； ／／修改卡号ｍｆｒｃ５２２．ＭＩＦＡＲＥ＿ＳｅｔＵｉｄ（ｎｅｗＵｉｄ，（ｂｙｔｅ）４，ｔｒｕｅ） ／／卡号回写ｍｆｒｃ５２２．ＰＩＣＣ＿ＲｅａｄＣａｒｄＳｅｒｉａｌ（） ／／读取新卡号ｉｆ（ｎｅｗＵｉｄ＝＝ｍｆｒｃ５２２．ｕｉｄ） ／／相等即为复制卡｛ Ｓｅｒｉａｌ．ｐｒｉｎｔｌｎ（Ｆ（＂Ｗａｒｎｉｎｇ：ＵＩＤ ＣＡＲＤ！＂））；｝（６）完善遗失校园卡的管理制度，防止遗失的校园卡被非法利用．对挂失的校园卡，在补办时将所遗失的旧卡ＩＤ号列入校园卡系统黑名单，禁止再进入系统使用，保证实体校园卡的安全性．５ 校园卡安全面临的挑战ＣＰＵ卡、复合ＣＰＵ卡相对于目前使用的逻辑加密卡，其技术复杂度大大提升，安全性也大为提高．但是，从同样基于操作系统平台的ＰＣ安全来看，基于ＣＰＵ卡的校园卡安全也只是相对的，它只是对当前校园卡应用的一个暂时的改进方案，其安全性也存在一定的局限性．但对于小额的校园卡应用而言，此类卡在一段时期内尚能相对稳定．但是，身份认证技术的研究进展十分迅速，如果以ＣＰＵ卡为基础的复合卡不能在短期内替代Ｍｉｆａｒｅ１卡，那么从长远来看，随着时间的推移，以ＣＰＵ复合卡替代Ｍｉｆａｒｅ１卡的可能性将越来越小，原因主要是基于生物特征的身份认证系统的广泛应用．近年来，各类会议等大型活动都使用了基于面部识别技术为基础的生物特征身份识别系统，保证了人员身份的高精度识别．面部识别技术在支付宝、快捷登录等方面的使用，以及近年来在银行业的快速推广，充分说明了以面部识别为基础的生物特征认证技术已经基本成熟并已走向实用化，将可能替代实体校园卡而应用于高校校园认证系统．技术的先进性与实用性、安全性及较低的改造成本，将大大推动以面部特征为基础的生物特征识别技术的应用．这对各类实体卡将是一个严峻的考验，包括银行卡等要求较为严格的行业，而不是仅仅影响作为小额支付的校园卡．参考文献：［１］ 王爱英．智能卡技术［Ｍ］．４版．北京：清华大学出版社，２０１７．［２］ 赵文广，刘萍．高校校园卡应用发展［Ｊ］．华中师范大学学报（自然科学版），２０１７，５１（Ｓ１）：２０５－２０７．［３］ 甘莹，李银锁．校园一卡通系统的应用与思考［Ｊ］．科教导刊，２０１８（２０）：２５．［４］ 刘善勇，何维．基于一卡通应用的ＣＰＵ卡安全性分析［Ｊ］．现代城市轨道交通，２０１２（３）：８４－８６，９０．［５］ 袁学松．虚拟校园卡和实体校园卡利弊分析［Ｊ］．电脑知识与技术，２０１８，１４（１）：２８０－２８１．［６］ 黄伟．学校信息化管理的智能校园卡的防伪设计与实现［Ｊ］．信息与电脑（理论版），２０１４（１１）：２９．（责任编辑：秦海明）８５淮海工学院学报（自然科学版）２０１９年３月。
Mifareone S50
bit 7 6 5 4 3 2 10
字节6
C20_b
C10_b
字节7
C10
C30_b
字节8
C30
C20
字节9
(注：C10_b表示C10取反)
存取控制（4字节，其中字节9为备用字节）结构如下所示：
bit 7 65 4 3 2 10
字节6
C23_b
C22_b
C21_b
C20_b
C13_b
C12_b
数据块可作两种应用：
★用作一般的数据保存，可以进行读、写操作。
★用作数据值，可以进行初始化值、加值、减值、读值操作。
4、每个扇区的块3为控制块，包括了密码A、存取控制、密码B。具体结构如下：
密码A（6字节）存取控制（4字节）密码B（6字节）
5、每个扇区的密码和存取控制都是独立的，可以根据实际需要设定各自的密码及存取控制。存取控制为4个字节，共32位，扇区中的每个块（包括数据块和控制块）的存取条件是由密码和存取控制共同决定的，在存取控制中每个块都有相应的三个控制位,定义如下：
工作温度：-20℃~50℃(温度为90%)
工作频率：13.56MHZ
通信速率：106KBPS
读写距离：10cm以内（与读写器有关）
二、存储结构
1、M1卡分为16个扇区，每个扇区由4块（块0、块1、块2、块3）组成，（我们也将16个扇区的64个块按绝对地址编号为0~63，存贮结构如下图所示：
块0
数据块
KeyA|B
0
1
1
KeyB
KeyB
Never
Never
1
0
1
KeyB
Never
Never
MIFARE1卡读写控制
汇报人：XX
目录
添加目录标题
01
MIFARE1卡读写控制 技术
04
MIFARE1卡简介
02
MIFARE1卡读写原理
03
MIFARE1卡的安全性
05
MIFARE1卡的应用案 例
06
添加章节标题
MIFARE1卡简 是 一 种 非 接 触 式 智 能 卡 ， 采 用 射 频 技 术 进 行 数 据 传 输 。 M I FA R E 1 卡 具 有 较 高 的 安 全 性 ， 采 用 了 加 密 算 法 对 数 据 进 行 保 护 。 M I FA R E 1 卡 具 有 多 种 应 用 场 景 ， 如 门 禁 控 制 、 公 交 刷 卡 等 。 M I FA R E 1 卡 读 写 速 度 快 ， 操 作 方 便 ， 可 广 泛 应 用 于 各 种 智 能 卡 管 理 系 统 中 。
卡片数据结构
存 储 结 构 ： M I FA R E 1 卡 采 用 多 层 加密的方式对数据进行保护，包括 卡片编号、密钥、数据块等。
数据传输方式：采用无线电波的方 式进行数据传输，传输速率高，稳 定性好。
添加标题
添加标题
添加标题
添加标题
加密算法：采用先进的加密算法对 数据进行加密，确保数据的安全性。
应用领域
公共交通：用于公交、地铁、出租 车等支付
物流管理：追踪物品和信息，提高 效率
添加标题
添加标题
添加标题
添加标题
门禁系统：作为身份识别和权限控 制
金融服务：用于银行卡、电子钱包 等
安全机制
加密算法：采用国际标准的加密算 法保护数据安全
数据完整性：采用校验机制确保数 据在传输过程中不被篡改
MiFare_one卡介绍
MiFare_one卡介绍MiFare one卡介绍⼀、Mifare one IC S50 主要指标●容量为8K位EEPROM●分为16个扇区，每个扇区为4块，每块16个字节,以块为存取单位●每个扇区有独⽴的⼀组密码及访问控制●每张卡有唯⼀序列号，为32位●具有防冲突机制，⽀持多卡操作●⽆电源，⾃带天线，内含加密控制逻辑和通讯逻辑电路●数据保存期为10年，可改写10万次，读⽆限次●⼯作温度：-20℃~50℃(湿度为90%)●⼯作频率：13.56MHZ●通信速率：106 KBPS●读写距离：10 cm以内（与读写器有关）⼆、Mifare one IC S70 主要指标●容量为32K位EEPROM●分为40个扇区，其中32个扇区中每个扇区存储容量为64个字节，分为4块，每块16个字节；8个扇区中每个扇区存储容量为256个字节，分为16块，每块16个字节；以块为存取单位●每个扇区有独⽴的⼀组密码及访问控制●每张卡有唯⼀序列号，为32位●具有防冲突机制，⽀持多卡操作●⽆电源，⾃带天线，内含加密控制逻辑和通讯逻辑电路●数据保存期为10年，可改写10万次，读⽆限次●⼯作温度：-20℃~50℃(湿度为90%)●⼯作频率：13.56MHZ●通信速率：106 KBPS●读写距离：10 cm以内（与读写器有关）三、M1射频卡与读写器的通讯见下图⽰：四、⼯作原理卡⽚的电⽓部分只由⼀个天线和ASIC组成。
天线：卡⽚的天线是只有⼏组绕线的线圈，很适于封装到IS0卡⽚中。
ASIC：卡⽚的ASIC由⼀个⾼速（106KB波特率）的RF接⼝，⼀个控制单元和⼀个8K位EEPROM组成。
⼯作原理：读写器向M1卡发⼀组固定频率的电磁波，卡⽚内有⼀个LC串联谐振电路，其频率与讯写器发射的频率相同，在电磁波的激励下，LC谐振电路产⽣共振，从⽽使电容内有了电荷，在这个电容的另⼀端，接有⼀个单向导通的电⼦泵，将电容内的电荷送到另⼀个电容内储存，当所积累的电荷达到2V时，此电容可做为电源为其它电路提供⼯作电压，将卡内数据发射出去或接取读写器的数据。
Mifare卡特性简介
Mifare卡特性简介一、Mifare l卡特性简介M1卡为8K位的非接触式IC卡。
电气特性●容量为8K位EEPROM●分为16个扇区，每个扇区为4块，每块16个字节,以块为存取单位●每个扇区有独立的一组密码及访问控制●每张卡有唯一序列号，为32位●具有防冲突机制，支持多卡操作●无电源，自带天线，内含加密控制逻辑和通讯逻辑电路●工作温度：-20℃～50℃●工作频率：13.56MHZ●通信速率：106KBPS●读写距离：10mm以内（与读写器有关）●数据保存期为10年，可改写10万次，读不限次存储结构M1卡分为16个扇区，每个扇区4块（块0～3），共64块，按块号编址为0～63。
第0扇区的块0（即绝对地址0块）用于存放厂商代码，已经固化，不可更改。
其他各扇区的块0、块1、块2为数据块，用于存贮数据；块3为控制块，存放密码A、存取控制、密码B，其结构如下：A0A1A2A3A4A5FF078069B0B1B2B3B4B5密码A(6字节)存取控制(4字节)密码B(6字节)控制属性每个扇区的密码和存取控制都是独立的，可以根据实际需要设定各自的密码及存取控制。
在存取控制中每个块都有相应的三个控制位,定义如下：块0：C10C20C30块1：C11C21C31块2：C12C22C32块3：C13C23C33三个控制位以正和反两种形式存在于存取控制字节中，决定了该块的访问权限（如进行减值操作必须验证KEY A，进行加值操作必须验证KEY B，等等）。
三个控制位在存取控制字节中的位置如下（字节9为备用字节，默认值为0x69）：bit76543210字节6C23_b C22_b C21_b C20_b C13_b C12_b C11_b C10_b字节7C13C12C11C10C33_b C32_b C31_b C30_b字节8C33C32C31C30C23C22C21C20（注：_b表示取反）其中，黑色区控制块3，蓝色区控制块2，绿色区控制块1，红色区控制块0。
如何简单的区分M1国产芯片卡和进口芯片的卡
芯片与模块的区别：
1、芯片指模块中的一丁点类似集成电路的东西，也是模块中最关键的内容，通常较贵。
2、模块包括芯片、COB、电容、黑胶等。其中，COB是一种芯片与线圈连接的线路板，电容指与芯片搭配的对读卡距离有影响的元器件（有很多芯片自带电容），黑胶是把芯片固定在COB里面的胶类物质。
3、模块加上线圈，就是一个智能卡片里最实质的能产生功效的东西。
我们公司目前的MF1模块全是直接从芯片公司购买的。一是由于质量控制因素，二是由于客户的需要。
由于很多人没有见过MF1原装PHILIPS芯片，也没有送检卡片到飞利浦公司，更没有飞利浦专用检测器，通常是经目测感应距离主观判断。
目前，市场上流行的MF1卡，如果是国产MF1卡相对还容易判断，因为感应距离差别较大，基本能比较出来。
如何简单的区分M1国产芯片卡和进口芯片的卡.txt
模块区分
MIFARE ONE 卡片，若不作特殊说明，一般指用菲利浦公司MIFARE ONE S50芯片制作么区别呢？
通常可以从以下四方面鉴别（第3方面、第4方面是最有效的、最科学的方法）：
1、模块表面：原装菲利浦模块中间看上去表面有点脏，复旦等公司的模块中间一片光洁（复旦的MF1兼容芯片一般指FM11RF08）。但表面不是最实质的区别，有些兼容模块表面与菲利浦模块表面有些相似。相关专业人士较会辨别芯片。
同样都是模块，用的都是同一公司生产的芯片，为什么性能会有很大的区别，比如稳定性、读写距离方面？
这就涉及到模块制造技术。
一般来说，模块都是由芯片公司自己或委托大型厂家（投资通常都是几十亿的厂家）加工的，产品质量非常稳定、读写距离也稳急。
但，有些稍大一点的智能卡生产厂家为了节约成本，直接买芯片，自己加工（打磨、加工COB、帮定[把芯片帮定COB里]等工序），生产成模块。由于规模与芯片厂家无法相比，制成的模块有些失去了功能，芯片废品率也高。这样加工的模块马本比直接从芯片公司拿的模块有点区别：成本是降了一点，但不是非常大；质量无法相比；读写距离一般比芯片公司的模块距离近，也不是非常稳定。
Mifare卡优点
不能工作
不允许
10
数据运算
判断能力
数据残缺不予录入,以CPU运算判断
无CPU数据残缺或异常仍能录入
卡片无判断能力
无运算判断能力
11
区域独立性
卡内在相同的CPU之下有16个各自带密的区域,各区域可以各自以不同的方式,后台软件及硬件进行独立交易,相当于拥有16张卡片
取决于磁带、磁
头质量
6
防伪能力
以CPU连点识别，防伪能力极强
以固定密码防伪，极易解破
无防伪能力
无防伪能力
7
卡片防伪模式
卡片和读写器的CPU相互以随机变换的密码组合经双向多重的认证运算确认
单向固定
密码认证
卡片不认证
无认证
8
认证方式
多重双向
单向
后台PC机
单向认证
后台认证
9
防冲撞能力
（多卡同在读写区）
读写器可令各卡片有序读写工作
只能进行同一软件数据库内的交易,而各自无防伪能力
卡中不存使用记录及数据
无区域
12
一卡多用功能
可以进行16种各自授权,各自结算交易,而享有各自同等防伪能力及可靠性
只能进行同一软件数据库内的交易,而各自无防伪能力
卡中仅存一组符号,无区域可言
不能一卡多作用
13
抗干扰能力
卡中带有CPU,能很好地排除干扰,正常工作
单向认证、读写，无抗干扰能力
读写距离稍大,即抗干扰能力较差
不能抗磁、电、水、潮、弯折、磁粉脱落的影响
14
技术的先进性
在Legic卡（标签卡）的基础上发展完善而成，得各国认可而风靡全球
Mifare和CPU卡对比
Mifare One卡提供操作
Mifare One卡针对用户需要提供了以下几种操作命令：
操作
读 写 认证 增值 减值 传送 恢复
描述
读一个块 写一个块 认证某一扇区 增加某一块的内容并将结果保存到寄存器中 减少某一块的内容并将结果保存到寄存器中 将内部寄存器中的值写到一个块内 将一个块内的值读取到内部寄存器中
Write
KeyA|B Never KeyB KeyB Never KeyB Never Never
Increment
KeyA|B Never Never KeyB Never Never Never Never
Decrement, transfer, restore
KeyA|B Never Never KeyA|B KeyA|B Never Never Never
C22 0
1 C11_b C31_b
C21 0
0 C10_b C30_b
C20 1
Mifare One卡存取控制 (3)
数据块（块0、块1、块2）的存取控制如下：
C1X
0 0 1 1 0 0 1 1
C2X
0 1 0 1 0 1 0 1
C3X
0 0 0 0 1 1 1 1
Read
KeyA|B KeyA|B KeyA|B KeyA|B KeyA|B KeyB KeyB Never
Mifare One卡数据存储结构
M1卡分为16个扇区，每个扇区4块（块0～3），共64块。
按块号编址为0～63。第0扇区的块0（即绝对地址0块）用 于存放厂商代码，已经固化，不可更改。
其他各扇区的块0、块1、块2为数据块，用于存贮数据；块 3为控制块，存放密码A、存取控制、密码B
Mifare1技术说明(M1卡说明文档)Word版
Mifare 1非接触IC卡技术说明1 特性1.1 MIFARE RF 接口 (ISO/IEC 14443 A)•非接触数据传输并提供能源（不需电池）•工作距离：可达100mm （取决于天线尺寸结构）•工作频率：13.56 MHz•快速数据传输：106 kbit/s•高度数据完整性保护：16 Bit CRC，奇偶校验，位编码，位计数•真正的防冲突•典型票务交易： < 100 ms （包括备份管理）1.2 EEPROM• 1 Kbyte，分为16个区，每区4个块，每块16字节。
•用户可定义内存块的读写条件•数据耐久性10年•写入耐久性100.000次1.3 安全性•相互三轮认证（ISO/IEC DIS9798-2）•带重现攻击保护的射频通道数据加密•每区（每应用）两个密钥，支持密钥分级的多应用场合•每卡一个唯一序列号•在运输过程中以传输密钥保护对EEPROM的访问权2 概述MIFARE MF1是符合ISO/IEC 14443A的非接触智能卡。
其通讯层（MIFARE RF 接口）符合ISO/IEC 14443A标准的第2和第3部分。
其安全层支持域检验的CRYPTO1数据流加密。
2.1 非接触能源和数据传递在MIFARE卡中，芯片连接到一个几匝的天线线圈上，并嵌入塑料中，形成了一个无源的非接触卡。
不需要电池。
当卡接近读写器天线时，高速的RF通讯接口将以106 kBit/s 的速率传输数据。
卡4匝线圈读卡器嵌入的芯片模块天线能量数据2.2 防冲突智能的防冲突功能可以同时操作读写范围内的多张卡。
防冲突算法逐一选定每张卡，保证与选定的卡执行交易，不会导致与读写范围内其他卡的数据冲突。
2.3 用户便捷性MIFARE 是针对用户便捷性优化的。
例如，高速数据传输使得完整的票务交易在不到100 ms 内处理完毕。
因此用户不必在读写器天线处停留，形成高的通过率，减少了公共汽车的登车时间。
在交易时，MIFARE 卡可以留在钱包里，甚至钱包里有硬币也不受影响。
MiFare one (M1卡)知识了解
1. 什么是MIFARE？MIFARE 技术是一种13.56 MHz 非接触式技术，归Philips Electronics 所有。
该公司并不生产智能卡或读卡器，而是生产智能卡和读卡器的芯片，并在公开市场上销售这些芯片。
智能卡和读卡器制造商（例如HID）使用这种技术生产独特的产品，供最终用户使用。
MIFARE 通常被看作是一种“智能卡”技术。
这种看法的依据是MIFARE 具有读/写智能卡的能力。
事实上，MIFARE 只是一张内存卡（与处理器卡对照）而已。
最初开发MIFARE 非接触式智能卡和MIFARE 读卡器/写卡器，是为了处理公共交通系统的付款交易。
由于MIFARE 的读取距离较短，因此以前它仅适合执行一些增值/减值功能。
虽然接触式智能卡也能完成这类任务，但非接触式智能卡使用起来更迅速、方便，几乎不需要维护读卡器，智能卡也不会磨损。
迄今为止，MIFARE 在非接触式门禁应用中的使用面很有限。
这是因为，与感应（125 kHz 技术）产品相比，MIFARE 产品的读取距离比较短。
2. HID MIFARE 产品有何独特之处？对于要求格式化韦根输出的门禁系统OEM 来说，HID 能够提供根据需要特定配置的读卡器和智能卡，这便是HID 的独特之处。
HID 能将OEM 的数据编制到MIFARE 卡的某个扇区中，还能用125 kHz 感应卡当前可使用的任何地址号、格式和编号序列对感应卡进行编制。
HID 读卡器能在MIFARE 卡上找到HID OEM 数据，并通过韦根端口输出这些数据。
HID 的做法与大多数其它MIFARE 读卡器供应商不同。
这些供应商满足韦根要求的方法是先获得Philips 随机芯片的ID，然后将其转换成32 位韦根输出，或者将其截成26 位韦根输出。
由于这些输出基于随机编号，因此既不能提供连续的编号序列，也不能提供指定的编号范围。
另外，将较长的随机编号截去一段（称作截短）还会带来编号重复（称作混淆）的风险。
酒店房卡是如何低价复制的
酒店房卡是如何低价复制的Mifare one卡最早由Philips公司开发，目前Mifare系列卡有S50、S70两种芯片，由于Mifare one卡密码用户可自行加密及价格便宜，使用方便，可存储数据应用领域不断增大，而且逐步取代LEGIC卡,ID卡的应用领域，现国内也有多家微电子厂商生产兼容芯片；Mifare one卡在国内市场被广泛称为“MF1卡”，“IC卡”，“M1卡”，MF1 IC卡”，应使用广泛，每个地区都取了自己习惯的名称而形成了这么多种卡片名称；以下我们简称“MF1卡”。
一、MF1卡典型应用方法：1.1、门禁系统中的应用方法MF1卡在门禁系统中通过读卡器读取卡中的唯一ID标识，读卡器将读取的卡号发送给控制主机，控制主机判断该卡片ID是否有权限开门，“有”则开门发行，“无”则报警或不处理。
1.2、消费系统中的应用方法MF1卡在消费系统中通过密码对卡片进行合法判断，密码正确并又合法消费权限，消费机对卡片金额增、减等功能操作。
二、MF1卡特征：2.1、MF1卡RF 接口ISO/IEC 14443A 无线传送数据和能量不需要电池；工作距离最高可达50mm 由天线的结构geometry 决定；工作频率13.56MHz；数据传送速度快106kbit/s；数据高度可靠正确16 位CRC 奇偶校验位编码位计数；真正的反冲突；典型的购票处理ticketing transaction <100ms 包括备份管理。
2.2、MF1卡EEPROM1K 字节分成16 个区每区又分成4 段每一段中有16 个字节；用户可以定义每一个存储器段的访问条件；数据可以保持10 年；可写100,000 次。
2.3、MF1卡保密性（Security)需要通过3 轮确认ISO/IEC DIS9798-2 Mutual three pass authentication RF 信道的数据加密有重放攻击保护；每个区有两套独立的密钥每应用支持带密钥层次的（support multi-application with key hierarchy）；每张卡有唯一的序列号；在传输过程中访问EEPROM有传输密钥保护（transport key protects access to EEPROM on chip delivery）。
Mifare one 读卡模块
Mifare one 读卡模块一、模块简介：MF-RW01是Mifare one IC卡系列号的读卡模块.可用于嵌入式门禁/可视对讲/门锁等领域，方便的给这些系统加IC卡的识别功能,MF-RW01可读出Mifare one卡的物理识别号，也可对MIFARE ONE 卡任意扇区进行读写操作，并通过WIEGAND或RS485接口将数据传到控制系统。
二、产品图片：三、规格参数：只读Mifare卡的物理系列号符合ISO14443 TypeA 标准支持卡片:Mifare Ultralight 512-bit EEPROM/Mifare Classic 1K,4K,8K bytes memory尺寸35mm *32 mm电源要求5V DC at 100 mA输出接口Weigand26/32/34，RS485 可根据客户要求定做ODM读卡距离4-8cm频率13.56Mhz工作温度-30 C to +60 C工作湿度5%-95% 相对湿度可视输出红绿灯控制，蜂鸣器控制，红灯常亮电源指示LED 显示功能：在上电后，LED会红/绿闪动三次，然后红等常亮，在侦测到有效卡后，模块会输出卡号，LED会转绿，以表示卡有效。
LED控制功能，是当控制线为低电平时，LED 会常亮，这个功能可以使的控制器能方便的控制读卡的壮态。
在做嵌入使用时，可不用LED 功能。
蜂命器功能：在上电是蜂鸣器会响三次。
当有效的卡被侦测到后，蜂鸣器会发“BI”一声，以表示读到卡片数据。
四、应用：1、做为模块，嵌入到门禁/可视对讲/物流等领域，以方便的实现识别MIFARE卡的功能2、做为读卡器，只需外接5V电源/LED/蜂鸣器即可，参照下图五、PCB 图：Size;35*32mmBEEP ：蜂鸣器指示控制端口，蜂鸣指示时输出低电平；4R+、4R-：RS485信号线；Red led Green led ：LED 指示灯控制端口，低电平控制外部LED 灯点亮；D0、D1：WIEGAND 信号输出端口；5V 、GND ：电源输入端口，5VDC 电源输入；（SIZE ：40*67mm ）天线板接线口 天线板 J1 port explain: BEEP4R+4R-GNDD1 D0 GND 5VRed led green led NC六、管脚尺寸（正面视图）WG数据输出格式：当有卡片感应到时，卡片内的序列号将通过D0，D1两条线输出。
Mifare和CPU卡简介与比较
Mifare One卡数据存储结构
❖ M1卡分为16个扇区，每个扇区4块（块0～3），共64块。
❖ 按块号编址为0～63。第0扇区的块0（即绝对地址0块）用 于存放厂商代码，已经固化，不可更改。
❖ 其他各扇区的块0、块1、块2为数据块，用于存贮数据；块 3为控制块，存放密码A、存取控制、密码B
❖ 其结构如下图：
Mifare One卡提供操作
❖ Mifare One卡针对用户需要提供了以下几种操作命令：
操作
读 写 认证 增值 减值 传送 恢复
描述
读一个块 写一个块 认证某一扇区 增加某一块的内容并将结果保存到寄存器中 减少某一块的内容并将结果保存到寄存器中 将内部寄存器中的值写到一个块内 将一个块内的值读取到内部寄存器中
❖ 数据载体-- CPU卡可做为个人档案或重要数据的安全载体， 数据可至少保存10年以上
CPU卡的操作方式
❖ CPU卡主要通过COS实现对卡内不 同类型文件的操作
❖ 具体文件结构根据应用方不同需求可 以自由设计
❖ FMCOS 2.0符合ISO/IEC 7816和 PBOC 2.0电子存折、电子钱包规范， 提供以下几种文件类型供操作
PBOC标准CPU卡充值流程
❖ 产品的关键部分是，把现在用于公交卡的非 接触逻辑加密卡（包括Mifare和上海算法） 和符合银行标准的接触式CPU卡的功能合二 为一。
CPU卡电气特性
❖ 通信协议：ISO 14443－A ❖ 兼容FM11RF08M、FM11RF08SH、FM11RF32M、FM11RF32SH系列非接触
卡芯片 ❖ MCU指令兼容Turbo 51 ❖ 支持106Kbps数据传输速率 ❖ Triple-DES协处理器 ❖ 程序存储器32K x 8bit ROM ❖ 数据存储器8K x 8bit EEPROM ❖ 128x8bit iRAM ❖ 384x8bit xRAM ❖ 低压检测复位 ❖ 高低频检测复位
卡匠IC卡分析工具包使用说明
Mifare 卡分析工具包使用说明
V1.1
版本修订记录
版本号
发行日期
修订记录
V1.1.8 2012 年 6 月 26 日 修订了安装程序及安装方法，新增 WIA 补丁。
V1.0.1.8 2012 年 5 月 22 日 更新了复制克隆软件界面，修正了部分错误。
V1.0.1.3 2012 年 5 月 18 日 增加对可改写 UID 卡的支持，实现克隆功能。
扇区 1 块 1
数据块A 存取控制 密码 B 控制块 7
0
数据块 60
扇区 15 1
数据块 61
2
数据块 62
3 密码 A 存取控制 密码 B 控制块 63
灯亮起后双击 IC 复制工具文件夹中的卡匠最新版，启动软件； 3、点击“初始化”按钮； 4、点击“连接”按钮；（如发生错误，可点击“复位”按钮，然后重新执行第 3
步） 5、点击“导入数据”按钮，选中在“IC 卡破解工具”中生成的 dump 分析结果
数据文件； 6、卡操作：
a) 如果需要复制卡按以下步骤操作 i. 修改“目标卡密钥”后面的文本框内密钥，改为当前卡的密钥（密 钥为 12 位 16 进制数，即：0-9，A-F，一般情况下为 12 个 F）
设备用途： 用于锁具修配行业在信息化时代的产业提升。可实现 Mifare One 卡（俗称
M1 卡、S50 卡、IC 卡）的复制、克隆功能。 同时亦可适用于：一卡通、门禁、停车场、自动贩卖机、电子钱包、电子商
务、身份验证等多个领域，在住宅小区、写字楼、工厂、学校、医院等各行业中 的非接触式 IC 卡应用。
此时，分析器开始工作，IC 卡读写器红灯闪烁。经过一段时间后（视密钥 复杂度不同），当听到 IC 卡读写器发出“滴”的一声，且绿灯亮起时，说明分析 过程结束。此时在 IC 复制工具文件夹，会生成一个后缀为 dump 的分析结果数
思创博林 mifare卡片说明
北京思创博林有限公司非接触式IC卡说明书企业名称：北京思创博林科技有限公司产品：非接触IC卡电话：4006-500-258传真：转610目录目录 (2)投标方案 (3)公司简介 (3)概况 (3)管理质检 (3)废品处理 (4)基本条件 (4)产品技术规范 (5)技术说明 (5)产品可靠性 (7)售后服务承诺 (7)生产非接触IC卡的优势 (7)设备工艺优势 (7)安全管理的优势 (9)印刷的优势 (10)优惠条件 (10)投标方案公司简介概况思创博林科技有限公司是一家专业从事研发、制作、经营智能卡的知识型的高科技公司。
公司拥有先进的智能卡生产设备，并在这一行业有较为丰富的经验，技术及良好的声誉。
公司主要业务范围包括：智能卡产品：EM ID系列卡片、Mifare One卡片、接触式4442卡片、接触式4428卡片及卡片印刷服务读写器系列：EM ID读写器、Mifare One读写器、电子标签读写器、长距离EMID 读写器、长距离电子标签读写器个性化印刷：人像卡印刷、证件卡设计及印刷、防伪卡设计及印刷、样卡制作、异型大卡制……急速化供卡：少量卡片生产达到立等可取的服务，能够真正为客户节省时间费用系统提供商：图书防盗系统、会员管理系统、安全登陆系统、娱乐场所管理系统……我们的宗旨：诚信为本、质量第一。
员工组织管理质检生产管理严格按照ISO质量体系组织生产，在保安人员监督下，采用智能门禁系统和全封闭闭路电视系统监控整个生产流程，保证了所有产品的安全生产与管理。
严把产品质量检验关，对产品实行全检，包括卡基表面全检及芯片功能全检。
废品处理我司严格按照ISO质量体系的安全规范设立专人负责废品的保留与销毁工作，并且设立了专门的废品处理时间。
废品的保留由专门的安全人员放置于安全符合信用卡组织规定的金库内，等候客户的处理安排，废品的销毁必须经过核查后，由专门安全人员在碎卡房内用先进的德国碎卡机绞碎，并确保两人以上在场负责，做执行者与证人签名，将责任落实到人。
Mifare1技术说明(M1卡说明文档)
Mifare 1非接触IC卡技术说明1 特性1.1 MIFARE RF 接口(ISO/IEC 14443 A)∙非接触数据传输并提供能源（不需电池）∙工作距离：可达100mm （取决于天线尺寸结构）∙工作频率：13.56 MHz∙ 快速数据传输：106 kbit/s∙高度数据完整性保护：16 Bit CRC，奇偶校验，位编码，位计数∙真正的防冲突∙典型票务交易：< 100 ms （包括备份管理）1.2 EEPROM∙ 1 Kbyte，分为16个区，每区4个块，每块16字节。
∙用户可定义内存块的读写条件∙数据耐久性10年∙写入耐久性100.000次1.3 安全性∙相互三轮认证（ISO/IEC DIS9798-2）∙带重现攻击保护的射频通道数据加密∙每区（每应用）两个密钥，支持密钥分级的多应用场合∙每卡一个唯一序列号∙在运输过程中以传输密钥保护对EEPROM的访问权2 概述MIFARE MF1是符合ISO/IEC 14443A的非接触智能卡。
其通讯层（MIFARE RF 接口）符合ISO/IEC 14443A标准的第2和第3部分。
其安全层支持域检验的CRYPTO1数据流加密。
2.1 非接触能源和数据传递在MIFARE卡中，芯片连接到一个几匝的天线线圈上，并嵌入塑料中，形成了一个无源的非接触卡。
不需要电池。
当卡接近读写器天线时，高速的RF通讯接口将以106 kBit/s 的速率传输数据。
卡4匝线圈读卡器嵌入的芯片模块天线能量数据2.2 防冲突智能的防冲突功能可以同时操作读写范围内的多张卡。
防冲突算法逐一选定每张卡，保证与选定的卡执行交易，不会导致与读写范围内其他卡的数据冲突。
2.3 用户便捷性MIFARE 是针对用户便捷性优化的。
例如，高速数据传输使得完整的票务交易在不到100 ms 内处理完毕。
因此用户不必在读写器天线处停留，形成高的通过率，减少了公共汽车的登车时间。
在交易时，MIFARE 卡可以留在钱包里，甚至钱包里有硬币也不受影响。
Mifare 1 非接触式IC智能
Mifare 1 非接触式IC智能(射频)卡一．Mifare 1非接触式IC智能射频卡特点Mifare 1 IC智能(射频)卡的核心是Philips 公司的Mifare 1 IC S50（-01，-02，-03，-04）系列微模块（微晶片）。
它确定了卡片的特性以及卡片读写器的诸多性能。
Mifare 1 IC智能(射频)卡采用先进的芯片制造工艺制作。
内建有高速的CMOS EEPROM，MCU等。
卡片上除了IC微晶片及一副高效率天线外，无任何其他元件。
卡片上无源（无任何电池），工作时的电源能量由卡片读写器天线发送无线电载波信号耦合到卡片上天线而产生电能，一般可达2V以上，供卡片上IC工作。
工作频率13.56MHZ。
Mifare 1射频卡所具有的独特的MIFARE RF（射频）非接触式接口标准已被制定为国际标准：ISO/IEC 14443 TYPE A 标准。
射频卡标准操作距离为100mm（由MCM500 作为读写器核心模块）和25 mm （由MCM200 作为读写器核心模块）。
与卡片读写器的通信速率高达106Kbit/s。
Mifare 1 IC智能(射频)卡上具有先进的数据通信加密并双向验证密码系统；且具有防重叠功能：能在同一时间处理重叠在卡片读写器天线的有效工作距离内的多张重叠的卡片。
Mifare 1 IC智能(射频)卡与读写器通信使用握手式半双工通信协议；卡片上有高速的CRC 协处理器，符合CCITT标准。
卡片制造时具有唯一的卡片系列号，没有重复的相同的两张MIFARE 卡片。
卡片上内建8K（bit）EEPROM存储容量并划分为16个扇区，每个扇区划分为4个数据存储块，每个扇区可由多种方式的密码管理。
卡片上还内建有增值/减值的专项的数学运算电路，非常适合公交/地铁等行业的检票/收费系统。
典型的检票交易时间最长不超过100ms(0.1秒)（包括卡片的认证，6个扇区的读（768bit,2个扇区的认证），2个扇区的写操作（256bit））。
mifireone射频卡基础知识
Mifare-I射频卡是飞利浦公司研发制定的一套
非接触式射频卡的业界标准。目前飞利浦公 司提供有两种版本，分别为拥有 1 Kbytes EEPROM 的 MIFARE® Standard 与拥有 4 Kbytes EEPROM 的 MIFARE® Standard 4k。
扇区 0
Block 1 Block 2 Block 3 (A密码＋存储控制＋B密码)
Block 0
Block 1 Block 2 Block 3 (A密码＋存储控制＋B密码)
扇区 1
……
扇区 n
Block 0 Block 1
Block 2
Block 3 (A密码＋存储控制＋B密码)
扇区15
2、操作权限控制
5、卡操作次数
mifare one卡可以进行超过十万次的写卡操
作，和无限次的读卡操作，对于普通的业 务处理来说完全可以满足需要。但我们在 系统设计中还是要注意系统中业务流程的 合理性，防止过于频繁的读写操作对卡的 影响，造成不必要的卡寿命缩短。例如上 次公司培训时傅老师提到的水控对卡不合 理操作造成影响的案例。
三、Mifare one 卡的操作
1、操作流程
上电复位 复位
以IDLE/ALL模式寻卡
防冲突
选卡
改变操作地址
读/写 验证密码 减值操作 增值操作,等
中止 (完成所有操作)
2、IDLE/ALL寻卡模式
以IDLE模式下寻卡，只有当前感应区只有
IDLE状态的卡片会响应读写卡设备的命令。 而以ALL模式寻卡，则感应区内IDLE和 HALT模式的卡片都会相应读写卡设备的命 令。当某张卡片状态被改变成HALT状态， 如果以IDLE模式寻卡并需要对该卡片进行 操作，则必须将该卡片移开感应区并再次 放入感应区才能寻到该卡片。
M1和CPU卡简介与比较
CPU卡的操作方式
CPU卡主要通过COS实现对卡内不 同类型文件的操作
具体文件结构根据应用方不同需求可 以自由设计
文件类型
提供操作
主要应用
存储各种数据
存储几组类似数 据 目录文件等…… 存储交易记录等 数据 PBOC电子存折
二进制文件
定长记录 变长记录 循环记录 电子存折
读、写
读、写 读、写 读、写
操作
读 读一个块
描述
写一个块
认证某一扇区 增加某一块的内容并将结果保存到寄存器中 减少某一块的内容并将结果保存到寄存器中 将内部寄存器中的值写到一个块内 将一个块内的值读取到内部寄存器中
有效块
Block 0,1,2,3
写
认证 增值 减值 传送 恢复
Block 0,1,2,3
Block 0,1,2,3 Block 0,1,2 Block 0,1,2 Block 0,1,2 Block 0,1,2
状态字SW1、SW2的意义（部分）
SW1 SW2
90 00 62 81 62 83 63 CX 64 00 65 81 67 00 69 00 69 01 69 81 69 82
意 义
正确执行 回送的数据可能错误 选择文件无效，文件或密钥校验错误 X表示还可再试次数 状态标志未改变 写EEPROM不成功 错误的长度 CLA与线路保护要求不匹配 无效的状态 命令与文件结构不相容 不满足安全状态
INS
P1
SW1
P2
SW2
Le
Le字节DATA
INS SW2 INS
P1
P2
Lc
DATA
P1 SW1
P2 SW2
- 1、下载文档前请自行甄别文档内容的完整性，平台不提供额外的编辑、内容补充、找答案等附加服务。
- 2、"仅部分预览"的文档,不可在线预览部分如存在完整性等问题,可反馈申请退款(可完整预览的文档不适用该条件!)。
- 3、如文档侵犯您的权益，请联系客服反馈,我们会尽快为您处理(人工客服工作时间：9:00-18:30)。
MiFare one卡介绍
一、Mifare one IC S50 主要指标
●容量为8K位EEPROM
● 分为16个扇区，每个扇区为4块，每块16个字节,以块为存取单位
●每个扇区有独立的一组密码及访问控制
●每张卡有唯一序列号，为32位
●具有防冲突机制，支持多卡操作
●无电源，自带天线，内含加密控制逻辑和通讯逻辑电路
●数据保存期为10年，可改写10万次，读无限次
●工作温度：-20℃~50℃(湿度为90%)
●工作频率：13.56MHZ
●通信速率：106 KBPS
●读写距离：10 cm以内（与读写器有关）
二、Mifare one IC S70 主要指标
●容量为32K位EEPROM
●分为40个扇区，其中32个扇区中每个扇区存储容量为64个字节，分为4块，每块16个字节；
8个扇区中每个扇区存储容量为256个字节，分为16块，每块16个字节；以块为存取单位
●每个扇区有独立的一组密码及访问控制
●每张卡有唯一序列号，为32位
●具有防冲突机制，支持多卡操作
●无电源，自带天线，内含加密控制逻辑和通讯逻辑电路
●数据保存期为10年，可改写10万次，读无限次
●工作温度：-20℃~50℃(湿度为90%)
●工作频率：13.56MHZ
●通信速率：106 KBPS
●读写距离：10 cm以内（与读写器有关）
三、M1射频卡与读写器的通讯
见下图示：
四、工作原理
卡片的电气部分只由一个天线和ASIC组成。
天线：卡片的天线是只有几组绕线的线圈，很适于封装到IS0卡片中。
ASIC：卡片的ASIC由一个高速（106KB波特率）的RF接口，一个控制单元和一个8K位EEPROM组成。
工作原理：读写器向M1卡发一组固定频率的电磁波，卡片内有一个LC串联谐振电路，其频率与讯
写器发射的频率相同，在电磁波的激励下，LC谐振电路产生共振，从而使电容内有了电荷，在这个电
容的另一端，接有一个单向导通的电子泵，将电容内的电荷送到另一个电容内储存，当所积累的电荷
达到2V时，此电容可做为电源为其它电路提供工作电压，将卡内数据发射出去或接取读写器的数据。
卡片结构
卡片结构：卡片是以PVC为基本材料，附加不同辅助材料制造而成。
塑胶卡片：以一定厚度的PVC为卡基，在PVC上附加上其它工艺。
磁条卡片：在PVC 表面附加上磁条。
IC智能卡：在PVC片基上嵌入电子模块。
非接触卡：在PVC内置入电子模块和线圈，模块和线圈是不可见的。
个性化卡：在PVC卡基上印刷如图案、照片、文字、条形码等各不一样的信息内容。
卡片规格：
长：85.47-85.72mm
宽：53.20-54.03mm
卡片厚度：
磁卡（执行标准：ISO7811）：0.76±0.08mm
IC卡（执行标准：ISO7816）：0.81±0.03mm
非接触式IC卡（执行标准：ISO1442）：0.86±0.03mm
以上各种卡尺寸一般为国际通用标准尺寸为85.5mm×54mm，厚度按客户要求可做适当调整。
卡片制作流程
一卡通2007-12-03 15:27:06 阅读4 评论0 字号：大中小订阅签订合同→初稿设计→正稿确认→菲林制作→PS版→印刷（胶印、丝印）→上磁→层合→烫印签名条→冲卡→铣槽→芯片封装→检测→包装→入库→客户
射频卡（RF卡）简介
射频卡又叫非接触式IC卡，诞生于90年代初，是世界上最近几年发展起来的一项新技术，它成功地将射频识技术和IC卡技术结合起来，解决了无源(卡中无电源)和免接触这一难题，是电子器件领域的一大突破。
由于存在着磁卡和接触式IC卡不可比拟的优点，使之一经问世，便立即引起广泛的关注，并以惊人的速度得到推广应用。
非接触式IC卡由IC芯片，感应天线组成，并完全密封在一个标准PVC卡片中，无外露部分。
非接触式IC卡的读写过程，通常由非接触型IC卡与读写器之间通过无线电波来完成读写操作。
非接触型IC卡本身是无源体，当读写器对卡进行读写操作时，读写器发出的信号由两部分叠加组成：一部分是电源信号，该信号由卡接收后，与其本身的L/C产生谐振，产生一个瞬间能量来供给芯片工作。
另一部分则是结合数据信号，指挥芯片完成数据、修改、存储等，并返回给读写器。
由非接触式IC卡所形成的读写系统，无论是硬件结构，还是操作过程都得到了很大的简化，同时借助于先进的管理软件，可脱机的操作方式，都使数据读写过程更为简单。
与接触式IC卡相比较，非接触式卡具有以下优点：．
1．可靠性高：非接触式IC卡与读写器之间无机械接触，避免了由于接触读写而产生的各种故障。
例如：由于粗暴插卡、非卡外物插入、灰尘或油污导致接触不良等原因造成的故障。
此外，非接触式卡表面无裸露的芯片，无须担心芯片脱落、静电击穿、弯曲损坏等问题，既便于卡片的印刷，又提高了卡片的使用可靠性。
2．操作方便，快速：由于非接触通讯，读写器在10cm范围内就可以对卡片操作，所以不必插拨卡，非常方便用户使用。
非接触式卡使用时没有方向性，卡片可以任意方向掠过读写，即可完成操作，这大大提高了每次使用的速度。
3．防冲突：非接触式卡中有快速防冲突机制，能防止卡片之间出现数据干扰，因此，读写器可以“同时”处理多张非接触式IC卡。
这提高了应用的并行性，无形中提高了系统工作速度。
4．可以适合于多种应用：非接触式卡的存储结构特点使它一卡多用，能应用于不同的系统，用户可根据不同的应用设定不同的密码和访问条件。
5．加密性能好：非接触式卡的序列号是唯一的，制造厂家在产品出厂前已将此序列号固化，不可再更改。
非接触式卡与读写器之间采用双向验证机制，即读写器验证IC卡的合法性，时IC卡也验
证读写器的合法性。
非接触式卡在处理前要与读写器进行三次相互认证，而且在通讯过程中所有的数据都加密。
此外，卡中各个扇区都有自己的操作密码和访问条件。
适用场合：非接触式IC卡具有以上无可比拟的优点，所以它很适宜应用于电子钱包，公路自动收费系统和公共汽车自动售票系统等。
欢迎咨询恰谈, 联系人：邓生广州中世拓智能卡有限公司
会员卡制作|贵宾卡制作|VIP卡制作|PVC卡制作|积分卡制作|射频卡制作|人像卡制作|条码卡制作|磁条卡制作|学生证制作|工作证制作|智能卡制作|异形卡制作|刮刮卡制作|IC卡制作|ID卡制作|3D立体卡制作|吊牌制作|台牌制作|商标制作
RFID射频标签术语
微波：波长为0.1—100厘米或频率在1—100GHZ的电磁波。
·射频：一般指微波。
·电子标签：以电子数据形式存储标识物体代码的标签，也叫射频卡。
·被动式电子标签：内部无电源、靠接收微波能量工作的电子标签。
·主动式电子标签：靠内部电池供电工作的电子标签。
·微波天线：用于发射和接受微波信号。
·读出装置：用于读取电子标签内电子数据。
·阅读器：用于读取电子标签内电子数据。
·编程器：用于将电子数据写入电子标签或查阅电子标签内存储数据。
·波束范围：指天线发射微波的照射功率范围。
·标签容量：电子标签编程时所能写入的字节数或逻辑位数。