钢铁侠水滴门禁卡 - 嘉立创EDA开源硬件平台

IC卡常用于：小区门禁卡、电梯卡，考勤卡等；还有金融级别的银行卡等。

IC卡优点：相对于普通的ID卡来说，IC卡可进行加密，比如用于金融级别的银行卡是CPU卡保密性好；容量大可储存多种数据等优点。

IC卡缺点：这里缺点指的是常见IC类型为M1/S50卡本身的漏洞，导致现在破解M1/S50卡的技术趋向普及，容易被复制等缺点；但是其他IC类型，比如CPU，模拟CPU卡这类卡安全等级非常高，目前并没有这类卡的解密技术涌出！

重点：看过以上简介，相信大家对IC卡有进一步的了解。目前市场上使用的最多的IC卡就是：M1/S50，常被用于小区物业门禁卡、电梯卡，考勤卡等。

因为M1/S50相对于ID卡提高了安全性，相对于CPU等卡成本低廉，所以M1/S50卡非常普及！进而导致解密复制M1/S50卡的技术不断普及！我们日常生活中所用的电梯卡，门禁卡基本上都是用的M1/S50卡，进而出现配这类“钥匙”的卡匠，而他们所用的技术便是“复制”，所用的复制材料便是即将要介绍的复制卡！

首先，我们再来巩固一下M1/S50卡：

M1/S50卡是IC卡的一种，可以进行加密，容量为1k，有16个扇区，每个扇区都可以储存不同的数据；它的特点是：在被工厂生产出来以后0扇区0块的数据是永久固化的，简单说就是不能修改0扇区0块的数据，0扇区0块我们简称00块；在00块里面储存着卡片的ID（这个ID指的是卡号，相当于我们人类的身份证号，理论上全世界唯一，不会出现重复的ID），除了00块以外其他所有扇区数据需要知道每个扇区的各自的读写密钥才可以反复擦写！

而小区的管理人员想要把M1/S50卡当作门禁、电梯卡使用，一般要做的就是把M1/S50卡的UID录入小区门禁、电梯系统中，以便系统认得这张卡（简单举例就是，我们人类出生之后，都要去公安局录入我们的身份证号，这样这个社会才能知道有我们的存在），录入卡号之后，一般会给卡的其他扇区进行加密操作，并且系统一般也会写入相关加密数据，达到更安全的效果！

而现在卡匠所拥有的的“复制”技术，其实也并不是很有技术含量，只要用相关的设备和软件基本是一键式操作。他们一般要做的就是，先对M1/S50卡进行扇区读取，得到里面的数据，接着放上相关的复制卡就能进行复制！复制是最简单的操作，无需考虑数据的实际意义。但是有时候有单纯的复制是没用的，因为有的门禁是有时间限制的，比如：小区管理人员给你一张使用期限为1年的门禁卡，在期限之内可以复制很多一样的门禁卡，但是如果超过这个期限复制再多也不能用了，而这个时间往往被相关的加密算法加密之后隐藏在数据中，也就是说想要复制一张无期限的卡，不仅要通过读取扇区得到数据，而且要对数据进行解析，进而修改数据的时间，达到无限期！但是，数据解析并不容易，需要非常复杂的过程和非常牛逼的大脑，没错就是人的大脑，市面上只有少数几类已被破解，只能花钱解决。

复制卡介绍：看名字就知道，复制卡就是复制的，既然是复制，那么复制卡的性质就会和被复制卡的性质一样才行，因市场上的智能卡系统使用M1/S50卡类型最多，所以现在的复制卡基本都是用来复制M1/S50卡的。

复制卡特点：和M1/S50卡一样，有16个扇区，容量为1k等特点，但是唯一不同的就是上面介绍个M1/S50的0扇区是固化的，不能改变的，而复制卡的特殊之处就在于复制卡的0扇区的可以改变的，因此被叫做复制卡！

常见复制卡类型：UID CUID FUID UFUID，以下为这四种复制卡的简介：

UID复制卡：这种卡是最早出现的复制卡，为什么叫做UID卡呢，因为上面介绍的M1/S50卡的00块也就是UID是固化的，因为复制卡主要就是复制UID，所以UID复制卡的出现，也算是一种纪念性的命名，所以叫做UID（纯属个人理解），这种卡和M1/S50完全兼容，不需要知道密钥，利用自身具有的后门指令可以无限次反复擦写，包括UID在内都可以反复擦写，也就是可以反复复制！看似完美无缺的UID复制卡，却又一个致命的“优点”，就是具有后门，本来这个后门可以无需知道密钥反复擦写，很方便。但是，制造门禁、电梯等智能卡系统的公司，也不是吃干饭的，他们怎么能让普通人随便复制呢，所以他们便把系统做成：在用户刷卡的时候先发送一遍UID复制卡的后门指令，看看有没有反应，如果有反应，说明是是UID复制卡，系统直接进行拦截查杀，导致UID复制卡不能用！这就是所谓的UID防火墙系统！这UID防火墙系统，已经在市场上相当普及，也就是说UID复制卡面领着淘汰的风险，或者已经被淘汰！

CUID复制卡：CUID复制卡取消了UID卡的那种后门指令，同样具有复制卡的完美属性，而且更加接近M1/S50，所有扇区包括00块都可以反复擦写，也可以反复复制，但是因为没有了UID卡后门，所以在进行数据读写的时候，必须要知道卡的密钥，才可以正常读写！所以，CUID卡可以完美越过UID卡防火墙，是目前市场上最常用的复制卡，但是近两年，智能卡系统制造公司，根据CUID卡的特性又研发出CUID卡防火墙，虽然现在（2019年）还不是很普及，但是总有一天CUID卡会和UID卡一样面临着淘汰！不过至少现在CUID卡还是很常用的！

FUID复制卡：这个卡就更牛了，它的特点就是：新卡的00块可以写入一次，写入之后就自锁，也就是自动固化00块，以后就不可以再写00块，也就是不可以当作复制卡反复复制！这样做的目的是把自己伪装成真正的M1/S50卡，和M1/S50卡的所有特点和性质都一样，进而达到100%的复制的效果，这样就不会有任何防火墙系统发现了，而现实中还真是，任何防火墙系统都拿FUID卡没办法！但是在不小心写错数据之后，FUID自锁之后就报废了，这个确实让FUID不太惹人喜欢！

UFUID复制卡：这个卡，简直堪称最完美的卡。它就是把UID的优点和FUID的优点集聚自身，把他们的缺点都扔掉。主要特点是：和UID卡一样具有后门，可以在未锁卡之前当作UID卡一样通过后门可以进行反复擦写，想怎么写就怎么写。这样可以反复验证写入的数据是否正确，而不是像FUID那样写错一次，后悔的机会都没有，在确认数据无误之后，通过软件进行锁卡操作，锁卡的结果和FUID自动锁卡的结果一样，就是把自己变成M1/S50卡，进而达到100%复制。如果不明白UFUID卡的特殊，请向上多看几遍UID卡和FUID卡的介绍就行了！

上述FUID和UFUID卡的出现，看似可以100%复制，没有防火墙可以发现！但是这个世界没有完美的东西，道高一尺魔高一丈，聪明的人类从另一种途径找到了从源头就杜绝复制卡出现的技术，没错就是——滚动码加密技术！滚动码加密技术，是数据加密技术，不需要物质成本，只需要对门禁系统进行优化就能实现，防复制效果杠杠滴，感觉以后也会慢慢普及，FUID和UFUID可能和UID、CUID一样面临这淘汰。目前比较常见的工作原理就是，从开卡的时候就在卡片里面写了特殊含义的数据进去，比如是已刷卡次数。之后你每次刷卡，系统都会先读取你卡片里保存的刷卡次数，然后和系统后台记录的做对比，如果一样才开门，并且将刷卡次数加1,重新写到卡片和系统里。如果不一样，说明你这个卡片肯定有猫腻，（比如你复制了两张，你一张，你家人一张，你刷了卡开了门，你卡里和系统后台是数据都已经变了，而你家人的卡却没变，这时候你家人再去刷卡的话就会出现数据不一样的情况）这时候系统不但不给你开门，还会在系统后台把这个卡号拉黑，让你和你家人的卡都不能继续使用（因为你复制的卡片，所以卡号都一样，系统直接拉黑你的卡号），这就是牛逼哄哄的滚动码的基本工作原理，所以即便是复制了再多的卡片，也只能在复制完成后选其中一个使用，一旦使用，其余卡全部作废，不能再用，不过好的一点是滚动码不影响你把卡片复制到手机里，复制到手机里以后只要不再刷原卡片，手机是可以正常刷卡开门的。

另外，也有一部分智能卡系统会选择高成本的方式杜绝复制卡，就是选用CPU、模拟CPU这种金融级别安全等级的卡，让复制者们无从下手，不过目前这种愿意花高成本采用CPU、模拟CPU卡的系统还不太常见，因为他们的首选应该是滚动码加密技术！