Mifare l 射频卡初始值及其相关说明

０ ０ ０
ＫｅｙＡ｜Ｂ
ＫｅｙＡ｜Ｂ ＫｅｙＡ｜Ｂ
ＫｅｙＡ｜Ｂ
Ｃ３ｘｙ＝０００ 时（厂商预设的
０ １ ０
ＫｅｙＡ｜Ｂ
Ｎｅｖｅｒ
Ｎｅｖｅｒ
Ｎｅｖｅｒ
初始值，见阴影区），验证密
１ ０ ０
ＫｅｙＡ｜Ｂ
ＫｅｙＢ
Ｎｅｖｅｒ
Ｎｅｖｅｒ
1
各扇区数据块 ０～块 ２ 的三个控制位以正反两种形式存在于块 ３ 的存取控制字节中，它决定了该块的访问权限
（例如进行减值及初始化值操作必须验证 ＫＥＹ Ａ，进行加值操作必须验证 ＫＥＹ Ｂ，等等）。三个控制位在存取控制字
节（６～９ 字节）中的权限如下（阴影区的存取控制为厂商初始值；字节 ９ 为备用字节，默认值为 ６９）：
２ １－ １－ ０ ＣＸｘ２
１ １－ １－ ０ ＣＸｘ１
０ １－ １－ ０ ＣＸｘ０
如果用户要读到块 １ 的内容，对照表 ４ 和查对表 ３ 可知，当存取控制 Ｃ１ｘ１，Ｃ２ｘ１，Ｃ３ｘ１＝０００ 时，必需正确校验
ＫＥＹ Ａ 或 ＫＥＹ Ｂ 后才可允许读取块 １ 的内容，否则，ＭＦ１ 读写器会因校验某区密码出错而无法读取和传送数据！以
字节号： ０ １ ２ ３ ４ ５ ６ ７ ８ ９ １０ １１ １２ １３ １４ １５ 各区控制块 ３ 结构： 控制值： ＦＦ ＦＦ ＦＦ ＦＦ ＦＦ ＦＦ ＦＦ ０７ ８０ ６９ ＦＦ ＦＦ ＦＦ ＦＦ ＦＦ ＦＦ
说明： 密码 Ａ（０～５ 字节） 存取控制（６～９ 字节） 密码 Ｂ（１０～１５ 字节）
字节 ８ Ｃ３ｘ３ Ｃ３ｘ２ Ｃ３ｘ１ Ｃ３ｘ０ Ｃ２ｘ３ Ｃ２ｘ２ Ｃ２ｘ１ Ｃ２ｘ０
表示取反）
字节 ９ ＢＸ７
ＢＸ６
ＢＸ５
ＢＸ４
ＢＸ３
ＢＸ２
ＢＸ１
ＢＸ０
所属块 块 ３ 控制位 块 ２ 控制位 块 １ 控制位 块 ０ 控制位 块 ３ 控制位 块 ２ 控制位 块 １ 控制位 块 ０ 控制位
块３ 块２ 块１ 块０ 块３ 块２ 块１ 块０
４、对以上 ６、７、８ 字节的存取／控制二进制已取反值，依照表 ２、表 ４ 块位转换为各块控制值，如下表：
块 ３ 位 字节 ７、字节 ６、字节 ８ ＝ Ｃ１３、Ｃ２３、Ｃ３３ ＝ Ｃ１Ｙ、Ｃ２Ｙ、Ｃ３Ｙ ＝ ０ １ １
块 ２ 位 字节 ７、字节 ６、字节 ８ ＝ Ｃ１２、Ｃ２２、Ｃ３２ ＝ Ｃ１Ｙ、Ｃ２Ｙ、Ｃ３Ｙ ＝ １ １ ０
控制属性：
每个扇区的用户密码和存取控制条件都是独立设置的，可以根据实际需要设定各自的密码及存取控制。在存取 控制中，每个块都有三个控制位相对应，用以决定某数据块或控制块的读写条件，定义为：“ＣＸｘｙ”，见表 １ 所示。
其中 ＣＸà代表每块控制位号（Ｃ１～Ｃ３），ｘà代表某块所属扇区号（０～１５）， ｙà代表该扇区内某块号。例如 Ｃ１ｘ２ 即为 ｘ 扇区内块 ２ 的第 １ 控制位，余此类推。 注：控制位的设置存放在存取控制字节中，见表 ２ 所示。
块 １ 位 字节 ７、字节 ６、字节 ８ ＝ Ｃ１１、Ｃ２１、Ｃ３１ ＝ Ｃ１Ｙ、Ｃ２Ｙ、Ｃ３Ｙ ＝ １ １ ０
此类推，用户要进行其它操作时，可根据存取条件，对照表 ２～４ 来决定其操作权限。
表 ５ 列出了飞利浦公司对 ＭＦ１ 卡的 ８ 种控制位设置值所对应的存取控制权限表，供发卡商及用户设置 ＭＦ１ 卡使
用权限时参考，其释义如下： 表 ５：块 ３ 的存取控制权限（供发卡商及用户设置权限时参考）
控制位设置值
● 数据保存期为 １０ 年，可改写 １０ 万次，读不限次。
工作原理：
卡片由一个卷绕天线和特定用途集成电路模块组成。其中，模块由一个高速（１０６ＫＢ 波特率）的 ＲＦ 接口、一个 控制单元和一个 ８Ｋ 位 Ｅ２ＰＲＯＭ 组成。读写器向 ＭＦ１ 卡发出一组固定频率（１３．５６ＭＨＺ）的电磁波，卡片内有一个 ＬＣ 串联谐振电路，其频率与读写器发射的频率相同，在电磁波的激励下，ＬＣ 谐振电路产生共振，从而使谐振电容内有 了电荷，在这个电容的另一端，接有一个单向导通的电子泵，将电容内的电荷送到模块存储电容内储存，当所积累 的电荷达到 ２Ｖ 以上时，此电容可作为电源向模块电路提供工作电压，将卡内数据发射出去或接收读写器的数据。
Ｎｅｖｅｒ
制卡和发卡商检测心片功
１ ０ １
ＫｅｙＢ
Ｎｅｖｅｒ
Ｎｅｖｅｒ
Ｎｅｖｅｒ
能使用，确认所有读写／加
１ １ １
Ｎｅｖｅｒ
Ｎｅｖｅｒ
Ｎｅｖｅｒ
Ｎｅｖｅｒ
密功能均正常（存取控制初
始值“ｆｆ０７８０６９”，请参考“步骤举例”自行验算）后，再依据使用需要和参照表４表 5 设置新的存取控制权限值，
字 节号 字节 ６ 字节 ７ 字节 ８
对应二进制值 ０ ０ ０ ０ １ ０ ０ ０ ０ １ １ １ ０ １ １ １ １ ０ ０ ０ １ １ １ １
所 属 块 位
位置 高 ４ 位 位置 低 ４ 位 Ｃ２Ｙ １ １ １ １ Ｃ１Ｙ ０ １ １ １ Ｃ１Ｙ ０ １ １ １ Ｃ３Ｙ １ ０ ０ ０ Ｃ３Ｙ １ ０ ０ ０ Ｃ２Ｙ １ １ １ １
ＭＦ１ 卡修改各区块控制位值和数据——举例
（一）、以常用设置“０８ ７７ ８Ｆ ６９”控制条件为例，先搞清楚它――具有的访问权限。
１、对“０８ ７７ ８Ｆ ６９”值进行计算，该值定位于各区块 ３ 的 ６、７、８、９ 四个字节内，字节 ６＝０８，字节 ７＝７７，
字节 ８＝８Ｆ，字节 ９＝６９（默认值，不予计算源自文库。
１ ０ １ Ｎｅｖｅｒ Ｎｅｖｅｒ ＫｅｙＡ｜Ｂ ＫｅｙＢ Ｎｅｖｅｒ Ｎｅｖｅｒ
１ １ １ Ｎｅｖｅｒ Ｎｅｖｅｒ ＫｅｙＡ｜Ｂ Ｎｅｖｅｒ Ｎｅｖｅｒ Ｎｅｖｅｒ
例如：当块 ３ 的存取控制位 Ｃ１３ Ｃ２３ Ｃ３３ ＝ １００ 时，表示：密码 Ａ：不可读（隐藏），验证 ＫＥＹＢ 正确后，可
ＫｅｙＢ
１ １ ０ Ｎｅｖｅｒ Ｎｅｖｅｒ ＫｅｙＡ｜Ｂ Ｎｅｖｅｒ Ｎｅｖｅｒ Ｎｅｖｅｒ
０ ０ １ Ｎｅｖｅｒ ＫｅｙＡ
ＫｅｙＡ
ＫｅｙＡ
ＫｅｙＡ
ＫｅｙＡ
０ １ １ Ｎｅｖｅｒ ＫｅｙＢ ＫｅｙＡ｜Ｂ ＫｅｙＢ Ｎｅｖｅｒ
ＫｅｙＢ
表 １：控制位定义“ＣＸｘｙ” 块 ０ Ｃ１ｘ０ Ｃ２ｘ０ Ｃ３ｘ０ 用户数据块，（０ 区 ０ 块除外） 块 １ Ｃ１ｘ１ Ｃ２ｘ１ Ｃ３ｘ１ 用户数据块 块 ２ Ｃ１ｘ２ Ｃ２ｘ２ Ｃ３ｘ２ 用户数据块 块 ３ Ｃ１ｘ３ Ｃ２ｘ３ Ｃ３ｘ３ 密匙存取控制块
注释：表 ３ 中，ＫｅｙＡ｜Ｂ 表示密码 Ａ 或密码 Ｂ，Ｎｅｖｅｒ 表示没有条件实现。
表 ３：数据块的存取控制权限（ｘ＝０～１５ 扇区； ｙ＝块 ０，块 １，块 ２）
例如，某区块的 ３ 个存
Ｃ１ｘｙ Ｃ２ｘｙ Ｃ３ｘｙ
读
写
加值
减值，初始化 取 控 制 位 Ｃ１ｘｙ 、 Ｃ２ｘｙ 、
表 ２：三个控制位在存取控制字节中的位置
位号 字节号
ｂｉｔ ７
６
５
４
３
２
１
０
字节 ６ Ｃ２ｘ３＿ｂ Ｃ２ｘ２＿ｂ Ｃ２ｘ１＿ｂ Ｃ２ｘ０＿ｂ Ｃ１ｘ３＿ｂ Ｃ１ｘ２＿ｂ Ｃ１ｘ１＿ｂ Ｃ１ｘ０＿ｂ
字节 ７ Ｃ１ｘ３ Ｃ１ｘ２ Ｃ１ｘ１ Ｃ１ｘ０ Ｃ３ｘ３＿ｂ Ｃ３ｘ２＿ｂ Ｃ３ｘ１＿ｂ Ｃ３ｘ０＿ｂ （注：“ ＿ｂ”
密码 Ａ 权限
存取控制权限
密码 Ｂ 权限
Ｃ１ｘ３ Ｃ２ｘ３ Ｃ３ｘ３ 读
写
读
写
读
写
０ ０ ０ Ｎｅｖｅｒ ＫｅｙＡ
ＫｅｙＡ Ｎｅｖｅｒ ＫｅｙＡ
ＫｅｙＡ
０ １ ０ Ｎｅｖｅｒ Ｎｅｖｅｒ
ＫｅｙＡ Ｎｅｖｅｒ ＫｅｙＡ
Ｎｅｖｅｒ
１ ０ ０ Ｎｅｖｅｒ ＫｅｙＢ ＫｅｙＡ｜Ｂ Ｎｅｖｅｒ Ｎｅｖｅｒ
码 Ａ 或密码 Ｂ 正确后可读出
１ ０ ０
ＫｅｙＡ｜Ｂ
ＫｅｙＢ
ＫｅｙＢ
ＫｅｙＡ｜Ｂ
／可写入／可加值／减值及初
０ ０ １
ＫｅｙＡ｜Ｂ
Ｎｅｖｅｒ
Ｎｅｖｅｒ
ＫｅｙＡ｜Ｂ
始化操作。该初始值主要供
０ １ １
ＫｅｙＢ
ＫｅｙＢ
Ｎｅｖｅｒ
２、例如：字节 ６＝０８，对应其二进制值＝００００１０００， 则对 ６、７、８ 这三个字节进行二进制转换结果见下表：
字节 ６ ＝ ０ ０ ０ ０ １ ０ ０ ０ 字节 ７ ＝ ０ １ １ １ ０ １ １ １ 字节 ８ ＝ １ ０ ０ ０ １ １ １ １
３、参照表 ２ 及表 ４ 算法，字节 ６ 的全部二进制值取反，字节 ７ 的低四位二进制值取反，字节 ８ 不变，得到：
2
写（或更改）；存取控制：验证 ＫＥＹＡ 或 ＫＥＹＢ 正确后，可读不可写（写保护）；密码 Ｂ：不可读，验证 ＫＥＹＢ 正确后可写。 又如：当块 ３ 的存取控制位 Ｃ１３ Ｃ２３ Ｃ３３ ＝ １１０ 或者 １１１ 时，除存取控制值需要在验证 ＫＥＹＡ 或 ＫＥＹＢ 正确
后仅仅可读外，其它如存取控制值的改写、密码 Ａ、密码 Ｂ 的读写权限均被锁死而无法访问！
Ｍｉｆａｒｅ ｌ 射频卡初始值及其相关说明
【本说明是 Ｍｉｆａｒｅ １ 卡订货合同不可缺少的技术性文档附件】 ≡≡≡ 达华电子公司 ≡≡≡
电气特性：
l 容量为 ８Ｋ 位 ＥＥＰｒＯＭ； l 分为 １６ 个扇区，每个扇区为 ４ 块，每块 １６ 个字节，以块为存取单位； l 每个扇区有独立的一组密码及访问控制； l 每张卡有唯一序列号，为 ３２ 位； l 具有防冲突机制，支持多卡操作； l 无电源，自带天线，内含加密控制逻辑和通讯逻辑电路； l 工作温度：－２０℃～５０℃； l 工作频率：１３．５６ＭＨＺ； l 通信速率：１０６ＫＢＰＳ； l 读写距离：可达 １０ｍｍ（与读写器以及卡天线尺寸有关）；
存储结构：
ＭＦ１ 卡分为 １６ 个扇区，每区有 ４ 块（块 ０～块 ３），共 ６４ 块，按块号编址为 ０～６３。第 ０ 扇区的块 ０（即绝对地 址块 ０）用于存放芯片商、卡商相关代码，已经固化不可更改。其他各扇区的块 ０、块 １、块 ２ 为数据块，用于存贮 用户数据；块 ３ 为各扇区控制块，用于存放密码 Ａ、存取控制条件设置、密码 Ｂ。各区控制块结构相同，如下所示：
值（由厂商提供，通常为：ｆｆｆｆｆｆｆｆｆｆｆｆ）。那么块 ３ 中，厂商初始的存取控制值如下表所示：
表 ４： 块 ３ 中厂商初始存取控制值（－号表示需要取反）
Ｂｉｔ＃
７
６
５
４
３
字节 ６
１－
１－
１－
１－
１－
字节 ７
０
０
０
０
０－
字节 ８
１
０
０
０
０
ＣＸｘ３ ＣＸｘ２ ＣＸｘ１ ＣＸｘ０ ＣＸｘ３
进行用户数据操作和修改新的用户密码。
再如当某区块 ０ 的存取控制位 Ｃ１０、Ｃ２０、Ｃ３０ 的设置均＝１００ 时，验证密码 Ａ 或密码 Ｂ 正确后可读出其数据；只 有验证密码 Ｂ 正确后才可允许改写数据；不能进行加值、减值等操作。
以 厂 商 初 始 值 “ ＦＦ ０７ ８０ ６９” 为 例 ， 说 明 存 取 控 制 条 件 对 数 据 块 的 影 响 。 初 始 存 取 控 制 默 认 值 （Ｃ１ｘ０，Ｃ２ｘ０，Ｃ３ｘ０＝０００；Ｃ１ｘ１，Ｃ２ｘ１，Ｃ３ｘ１＝０００；Ｃ１ｘ２，Ｃ２ｘ２，Ｃ３ｘ２＝０００；Ｃ１ｘ３，Ｃ２ｘ３，Ｃ３ｘ３＝００１）和 ＫｅｙＡ、ＫｅｙＢ 默认