| |
1． MIFARE_Std 卡片的密鑰屬性取決于控制字。控制字的默認值是“FF078069”，此時A密鑰：不可被讀出，有全部權限B密鑰：可被讀出，沒有任何權限。
2． Philips/NXP在2001年對 MIFARE® MF1 ICS50芯片有重要更新：當B密鑰可以被讀出時，B密鑰失效。關于這一點請仔細閱讀 MIFARE® MF1 ICS50 DATASHEET的第15頁。2000年以前的卡片以及大陸地區仿制的卡片不具備此功能。
3． 如果使用的是PHILIPS原始芯片的卡片，且控制字 ＝ FF078069時，通過某臺讀卡器進行B密鑰驗證后可讀寫卡片，說明這臺讀卡器有BUG。最大的可能性是這個讀卡器并不區分AB密鑰。
我們可以做個簡單的實驗，將AB密鑰設為不同的值，例如首先將密鑰BLOCK改寫為如下：111111111111 FF078069222222222222此時KeyA = 111111111111, KeyB = 222222222222然后用您所說的可以通過B密鑰讀寫的讀卡器進行操作，就會發現問題所在。
4． 在大多數使用B密鑰的系統中，控制字 ＝ 08778F00，此時A密鑰：不可被讀出，有讀取數據可扣款權限B密鑰：不可被讀出，有全部權限。
5.原裝的Philps MIFARE® MF1 ICS50芯片在出廠時設置每個分區的的第四塊A密鑰是“FFFFFFFFFFFF”，控制字是：“FF078069”，B密鑰是：“FFFFFFFFFFFF”，A密鑰是供用戶讀寫操作的，利用A密鑰可對對除0區外其它所有扇區塊進行讀寫操作。B密鑰不可操作，這些用的都是邏邏加密算法加密，而且密鑰都是不可見，我們在讀時能看到的A密鑰都是顯示為“000000000000”，B密鑰顯示：“FFFFFFFFFFFF”， 這
些都是出廠時廠家設定的默認值。
6.如果用戶要使用B密鑰，如“公交一卡通的公交卡”，那先要把中間控制改了，如果改錯那所改的那個分區就被加密沒用了。比如先把控制改成“08778F00”，A密鑰改成“111111111111”，B密鑰改成“222222222222”，改完之后再用我們的測試DEMO對塊三進行寫，寫操作成功后，這樣您就可以利用B密鑰對您所改的扇區進行讀寫操作了，這時A密鑰也就不起作用。
|
|
