IC卡防复制 设备联网 动态密钥方案说明 一卡通 门禁卡防破解Mifare卡低成本动态加密实现思路

         目前市面上常见的IC卡，无论是学生卡，水卡，门禁卡，会员卡等大部分均为Mifare1S50卡，这类卡片存在易破解、被复制等安全性风险。如果更换为CPU卡，固然安全性会有大幅度地提高，但是CPU卡本身价格相较于Mifare卡要高出不少，会让用户的采购成本负担加重。本文基于上述情况：提出一种设备联网实现Mifare卡动态密钥的思路，希望能对读者起到一定程度的帮助。

• 实现思路 

• 动态密钥实现原理说明

目前Mifare卡存在可破解，易复制的原因主要是以下2点：

1.Mifare卡内部存储数据的结构为固定

2.Mifare卡扇区密钥可无限次验证（每个扇区密钥长度为6个字节）

        基于上述2点，只要对Mifare卡的每个扇区密钥都进行足够多次的密钥验证（理论上只要执行281474976710655次密钥验证，范围：0x000000000000~0xFFFFFFFFFFFF），就能获取正确密钥。一旦密钥被获取，即可读取当前扇区其他数据，从而获取到卡片的全部数据，既完成破解过程。再将数据全部写入到另外一张复制卡上面，即完成复制过程。

        动态密钥是关键点：在于需要一个能够记录每次刷卡的动态数据（上图用的是卡号上传到服务器的时间，但不一定要用时间，用户可采用其他方式，例如随机数等）并且该数据能够与卡号存在对应绑定关系。

模块采购链接

https://item.taobao.com/item.htm?spm=a1z10.3-c-s.w4002-24224765324.13.54d92603xPX0Rk&id=42818229427