&

摘要：非接觸式IC卡系列中的Mifare One (M1卡)的優點是可讀可寫的多功能卡，缺點是：價格稍貴，感應距離短，目前適合非定額消費系統、停車場系統、門禁考勤系統等，目前應用最廣泛的非接觸式IC卡。諾塔斯智能科技專業從事非接觸式IC卡讀寫器的研發與銷售，為各行業用戶提供專業的IC卡系統解決方案。

在非接觸式IC卡系列中的Mifare One (M1卡)的優點是可讀可寫的多功能卡，缺點是：價格稍貴，感應距離短，目前適合非定額消費系統、停車場系統、門禁考勤系統等，目前應用最廣泛的非接觸式IC卡。諾塔斯智能科技專業從事非接觸式IC卡讀寫器的研發與銷售，為各行業用戶提供專業的IC卡系統解決方案。客戶在使用我司智能卡讀寫器開發IC卡系統過程中會涉及到各種IC卡的讀寫操作，使用較多的是非接觸式IC卡也就是我們常說的M1卡。諾塔斯智能科技就客戶使用我司智能卡讀寫器對非接觸式IC卡進行讀寫操作過程中對IC卡讀卡讀寫控制的方法做一個詳細介紹。希望在大家在進行IC卡系統開發過程中能有所幫助。

首先我們要弄清楚非接觸式IC卡(M1卡)的存儲結構，點擊這里了解非接觸式IC卡(M1卡)的存儲結構。弄清楚它的存儲結構之后，我們對IC卡扇區的每個區塊進行深入了解。扇區中的每個塊（包括數據塊和控制塊）的存取條件是由密碼和存取控制共同決定的，在存取控制中每個塊都有相應的三個控制位,定義如下：

塊0：	C10	C20	C30
塊1：	C11	C21	C31
塊2：	C12	C22	C32
塊3：	C13	C23	C33

三個控制位以正和反兩種形式存在于存取控制字節中，決定了該塊的訪問權限（如進行減值操作必須驗證KEY A，進行加值操作必須驗證KEY B，等等）。三個控制位在存取控制字節中的位置，以塊0為例：

非接觸式IC卡區塊控制

表2

注意高字節和低字節順序不同。
(一)，以常用設置"08 77 8F 69"控制條件為例，先搞清楚它――具有的訪問權限。
1、對"08 77 8F 69"值進行計算，該值定位于各區塊3的6，7，8，9四個字節內，字節6=08，字節7=77，字節8=8F，字節9=69(默認值，不予計算)。
2、例如：字節6=08，對應其二進制值=00001000，則對6，7，8這三個字節進行二進制轉換結果見下表：

字節6 = 0 0 0 0 1 0 0 0

字節7 = 0 1 1 1 0 1 1 1

字節8 = 1 0 0 0 1 1 1 1

3、參照表2及表4算法,字節6的全部二進制值取反,字節7的低四位二進制值取反,字節8不變,

IC卡區塊控制算法

得到：

字節號	對應二進制值	位置	高4位	位置	低4位
字節6 字節7 字節8	0 0 0 0 1 0 0 0 0 1 1 1 0 1 1 1 1 0 0 0 1 1 1 1	C2Y C1Y C3Y	1 1 1 1 0 1 1 1 1 0 0 0	C1Y C3Y C2Y	0 1 1 1 1 0 0 0 1 1 1 1
所屬塊位			塊3塊2塊1塊0		塊3塊2塊1塊0

4、對以上6，7，8字節的存取/控制二進制已取反值，依照表2，表4塊位轉換為各塊控制值，如下表：

塊3位	字節7，字節6，字節8 = C13，C23，C33 = C1Y，C2Y，C3Y = 0 1 1
塊2位塊1位塊0位	字節7，字節6，字節8 = C12，C22，C32 = C1Y，C2Y，C3Y = 1 1 0 字節7，字節6，字節8 = C11，C21，C31 = C1Y，C2Y，C3Y = 1 1 0 字節7，字節6，字節8 = C10，C20，C30 = C1Y，C2Y，C3Y = 1 1 0

注意：
1、高4位的各塊值=低4位的各塊值時，其值可用。高4位值≠低4位值時，其值不可用!
2、高位和低位的順序是不一樣的。高位從上向下是C2,C1,C3。低位是C1,C3,C2
IC卡區塊控制

	7	6	5	4	3	2	1	0
6	c23_b	c22_b	c21_b	c20_b	c13_b	c12_b	c11_b	c10_b
7	c13	c12	c11	c10	c33_b	c32_b	c31_b	c30_b
8	c33	c32	c31	c30	c23	c22	c21	c20
9

5、查對訪問權限(數據存取控制依照表3，塊3存取控制依照表5)，該例"08 77 8F 69"的訪問權限為：

◆ 塊3 = 011：權限為：KeyA，KeyB均不可讀，驗證KeyB正確后可改寫KeyA和KeyB，驗證KeyA或KeyB正確后可讀"控制位"。在此可見密鑰KeyB的重要性，KeyB不正確是無法看到塊3控制值，更無法修改密鑰。

◆ 塊2 = 塊1 = 塊0 = 110：權限為：驗證KeyA或KeyB后可讀該塊數據，減值以及初始化值，只有驗證KeyB 正確后才可改寫該塊數據，在此可以看到密鑰KeyB對改寫數據塊也起著關鍵性作用。

(二)、"08 77 8F 69" 控制條件設置步驟：

由(一)可知：KeyB設置后為不可讀，并且改寫數據和改寫控制位都需要正確驗證它，故KeyB設置后程序

操作員必須妥善保管KeyB值，否則以后改寫數據和控制位時，不正確的KeyB值將無法實現卡的任何操作!!!

1、修改塊3控制位的值：最初的各區塊3內的KeyA，KeyB都是廠商12個"F"默認值(KeyA在任何條件下均為不可讀，大部分讀寫機程序表現KeyA為未知的12個"0" )，在修改控制值時，先不要修改默認密碼KeyA和KeyB，在控制位修改成功后，再去更改新密碼值。即先對塊3的控制位進行修改(默認值FF 07 80 69改為新值08 77 8F 69)并執行寫操作。控制位寫成功后，KeyB亦為12個"0"不可讀了，但仍是隱藏的12個"f"默認值。

2、修改塊3的KeyA和KeyB值：控制位08 77 8F 69值寫成功后，驗證KeyB正確后方可改寫KeyA和KeyB新密碼。在密碼操作模式鍵入要改寫區塊之先前密碼B(先前密碼為默認值時，則不需改動和加載)，加載后反回數據操作模式，再進行讀值，KeyA和KeyB值的改寫。

3、修改塊0～塊2中數據：由新的控制條件08778F69可知，要修改數據，必須先驗證KeyB，故先設置密碼操作為KeyB認證方式，加載后再返回數據操作模式，對要修改的數據塊進行值的改寫操作。

4、上例中分析了"08 77 8F 69"的訪問條件及其改寫步驟，對用戶的其它控制條件亦可參照應用。

聯系人：	張經理
電話：	400-023-6659
傳真：	023-68798110
Email：	843718693@qq.com
QQ：	843718693
微信：	Lotus-Smart
微博：	lotusreader
旺旺：	諾塔斯智能科技有限公司
地址：	重慶市江北區宏帆路36號宏帆天地1棟6樓

嵌入式產品定制開發

NFC二代證云解析服務

誠信是企業的立足治本，創新是企業的發展動力

IT技術與工業系統深度融合集成

非接觸式IC卡(M1卡)區塊讀寫控制