Mifare Ultra Light 非接触式IC卡发卡总结

概述：

1、  容量512bit，分为16个page，每个page占4byte

2、  每个page可以通过编程的方式锁定为只读功能

3、  384位(从page4往后)用户读写区域

4、  唯一7字节物理卡号（page0前3个byte加page1）

存储结构：

页号	Byte0	Byte1	Byte2	Byte3	说明
0	SN0	SN1	SN2	BCC0	只读，存放卡的序列号：Page0前3字节+整个Page1
1	SN3	SN4	SN5	SN6
2	BCC1	保留	LOCK0	LOCK1	只读，通过设置LOCK0和LOCK1可以讲16个page设为只读
3	OTP0	OTP1	OTP2	OTP3	可读写，一次性交易计数器，不可逆
4	Data0	Data1	Data2	Data3	可读写，数据存放区域
5	Data0	Data1	Data2	Data3
6	Data0	Data1	Data2	Data3
7	Data0	Data1	Data2	Data3
8	Data0	Data1	Data2	Data3
9	Data0	Data1	Data2	Data3
10	Data0	Data1	Data2	Data3
11	Data0	Data1	Data2	Data3
12	Data0	Data1	Data2	Data3
13	Data0	Data1	Data2	Data3
14	Data0	Data1	Data2	Data3
15	Data0	Data1	Data2	Data3

 

总的来说，你可以把UltraLight卡简单地看成是一种存储介质，对它的操作也就是对扇区中每个Page的读取和写入的过程。

UltraLight卡的发卡流程：

第一步：寻卡

dc_card(icdev, cardMode, snr)

dc_anticoll2(icdev, 0, snr2)

dc_select2(icdev, snr2, size)

第二步：写卡

获得想要写入卡片的数据（十六进制字符串形式），调用dc_write_hex函数，写入对应page

关于这个函数有个比较怪的问题，文档中规定，对于Ultralight卡，一次必须写入4个字节，也就是一个Page，但你仍需将你写入的数据以后补0的方式补足16字节，尽管它实际写入的只是前4个字节。自己写的功能函数：

    ''' <summary>
    ''' 将进制串写入指定地址的卡片内存中
    ''' </summary>
    ''' <param name="start">要写入的起始块地址</param>
    ''' <param name="finish">要写入的结束块地址</param>
    ''' <param name="dataBufHex">要写入的串</param>
    ''' <returns>写卡是否成功</returns>
    ''' <remarks></remarks>
    Private Function Write(ByVal start As Short, ByVal finish As Short, ByVal dataBufHex As String)
        Dim i As Byte '循环标记
        Write = False
        '假设dataBufHex为字8节，start为4，finsh为5，但对Ultralight来说，一次只能写4个字节，即
        '一次只能写一个块，因此需要分两次来写。虽然每次只能写四个字节，但
        'dc_write_hex函数规定写入的数据必须为16字节，因此需要做右补0操作
        For i = 0 To (finish - start)
            Dim tmp As String
            tmp = Mid(dataBufHex, i * 8 + 1, 8)
            '补0
            If Len(tmp) < 32 Then
                tmp = tmp & New String("0", 32 - Len(tmp))
            End If
            Log("往Page" & (start + i) & "中写数据：" & tmp)
            st = dc_write_hex(icdev, start + i, tmp)
            If (st <> 0) Then '写卡失败
                Write = False
                Exit Function
            End If
        Next
        Write = True
End Function

第三步：读卡

发好卡后，需要验证写入的数据是否正确，这时你就需要调用dc_read_hex函数读入卡片中的数据，有例子：

st = dc_read_hex(icdev, address, dataBufHex)

这里icdev是通讯设备标识符，address是要读入的起始页地址，dataBufHex是存放读入数据的变量。

dc_read_hex函数一次性读入16字节数据，因此dataBufHex字符串长度最长为32，但是不管你的dataBufHex设成任何长度（只要不大于32），该函数仍然读出16字节数据，只不过它会截取前面的部分放到dataBufHex中返还给你罢了。

其他：

关于发行验证码和交易TAC的计算方法，等过几天总结了CPU卡和M1卡的发卡流程之后再写出来。还有就是卡片的应用，我发的UltraLight是拿来作为单程票的，它的消费充值等流程是由其他人来做的，而且跟具体的卡结构有关，不好讲。

转载于:https://www.cnblogs.com/chenguanwei/archive/2011/01/07/1930169.html