使用NFC模拟校园卡门禁功能 【Mac, Windows, Android, 手环】

COVID-19期间，我们学校实行通行证制度，只有具有通行证的同学的卡才可以自由进出校园，他而没有通行证的人下人出校只能是一种奢望。在这种无理取闹的制度之下，我试想通过NFC模拟出那些可以自由进出的同学的校园卡，从而实现自由进出校园。其实这个想法已经有人做了，使用手机自带的nfc模拟校园卡，是可以实现门禁进出功能的。经过实际测试，一下方案是可行的：

• 使用带NFC功能手机模拟
• NFC读卡器 + 白卡
• 带NFC功能手机+手环 or NFC 读卡器+白卡+手环

首先第一种，使用带nfc功能的手机模拟，这个是最简单的，只需要打开手机的钱包/卡包app然后模拟门禁卡读取需要复制的卡即可，这样每次进学校大门的时候直接刷手机进来就行。
然而对于手机不带NFC功能的手机，譬如我的就是，就比较难搞了。此外，使用手机NFC模拟不具有可拓展性，一台手机只能当作一张卡片使用，如果需要多张卡片就需要多个手机了。因此我们的解决方案是通过复制白卡来实现制作门禁卡，白卡复制不存在可拓展性这个问题。首先自己购买白卡，然后先读校园卡，再将其写入白卡。我们知道每一张卡都有唯一的ID，这个ID在门禁识别的时候用到。接下里本文的所有操作遵循1.读卡获取卡片ID ；2.将ID写入白卡。通过这两步，就得到了和原来的卡ID一模一样的卡，这个卡就可以拿来刷进校门了。
根据读卡，写卡的媒介不同，可以分为三种平台，win，mac，和手机&手环这些。根据卡片的类型不同，可以分为UID，CUID，M1，CPU卡。
卡片类型介绍：

• M1卡：全称Mifare classic 1K，普通IC卡，0扇区不可修改，其他扇区可以反复擦写。通常我们使用的门禁卡、电梯卡都是M1卡。M1卡是NXP（恩智浦半导体）公司研发的IC卡，执行标准是ISO/IEC14443 Type A，读写频率是13.56MHz。目前大多数手机厂商使用的NFC芯片都是NXP，另一部分则是BRCM（博通）方案，均执行同一标准，这是手机读写M1卡的技术基础。
• UID卡：普通复制卡，可以反复擦写所有扇区，门禁有防火墙则失效。
• CUID：升级复制卡，可以反复擦写所有扇区，可以穿透大部分防火墙。【我们的白卡是购买此种类型的卡】
• CPU卡：有操作系统，可存储数据，也有自己的ID号，CPU卡发一串数据给设备，设备与SAM卡进行运算，设备再发一串数据回CPU卡确认，然后进行交易或身份认证；跟M1卡的区别在于一个算法在空中，一个算法在设备里面；无论是卡商，设备商，运营商，都不知道其中的算法，所以这个系统的安全性会高很多。【校园卡等大多数具有金融功能的卡属于此种类型】

目前，大多数校园卡为CPU卡ÿ