MIFARE 1 卡的存取控制.doc

存储结构 M1 卡分为 16 个扇区，每个扇区 4 块（块 0～3），共 64 块，按块号编址为 0～63第 0 扇区的块0（即绝对地址 0 块）用于存放厂商代码，已经固化，不可更改其他各扇区的块 0、块 1、块 2 为 数据块 ，用于存贮数据；块 3 为 控制块 ，存放密码 A、存取控制、密码 B，其结构如下： A0A1A2A3A4A5 FF 07 80 69 B0B1B2B3B4B5 密码 A(6 字节) 存取控制(4 字节) 密码 B(6 字节) 控制属性 每个扇区的密码和存取控制都是独立的，可以根据实际需要设定各自的密码及存取控制在 存取控制 中每个块都有相应的三个 控制位 ,定义如下： 块 0： C10 C20 C30 块 1： C11 C21 C31 块 2： C12 C22 C32 块 3： C13 C23 C33 三个控制位以正和反两种形式存在于存取控制字节中，决定了该块的访问权限（如进行减值操作必须验证 KEY A，进行加值操作必须验证 KEY B，等等）三个控制位在存取控制字节中的位置如下（字节 9 为备用字节，默认值为 0x69）： bit 7 6 5 4 3 2 1 0 字节 6 C23_b C22_b C21_b C20_b C13_b C12_b C11_b C10_b 字节 7 C13 C12 C11 C10 C33_b C32_b C31_b C30_b 字节 8 C33 C32 C31 C30 C23 C22 C21 C20 （注： _b 表示取反） 其中，白色区控制 块 3 ，蓝色区控制 块 2 ，绿色区控制 块 1 ，红色区控制 块 0 。

数据块 （块 0、块 1、块 2）的存取控制如下： 控制位(X=0..2) 访 问 条 件 （对块 0、1、2） C1X C2X C3X Read Write Increment Decrement transfer restore 0 0 0 KeyA|B KeyA|B KeyA|B KeyA|B 0 1 0 KeyA|B Never Never Never 1 0 0 KeyA|B KeyB Never Never 1 1 0 KeyA|B KeyB KeyB KeyA|B 0 0 1 KeyA|B Never Never KeyA|B 0 1 1 KeyB KeyB Never Never 1 0 1 KeyB Never Never Never 1 1 1 Never Never Never Never （KeyA|B 表示密码 A 或密码 B，Never 表示任何条件下不能实现） 例如：当块 0 的存取控制位 C10 C20 C30=100 时，验证密码 A 或密码 B 正确后可读；验证密码 B 正确后可写；不能进行加值、减值操作 控制块 （块 3）的存取控制与 数据块 （块 0、1、2）不同，它的存取控制如下： 控制位 密码 A 存取控制 密码 B C13 C23 C33 Read Write Read Write Read Write 0 0 0 Never KeyA|B KeyA|B Never KeyA|B KeyA|B 0 1 0 Never Never KeyA|B Never KeyA|B Never 1 0 0 Never KeyB KeyA|B Never Never KeyB 1 1 0 Never Never KeyA|B Never Never Never 0 0 1 Never KeyA|B KeyA|B KeyA|B KeyA|B KeyA|B 0 1 1 Never KeyB KeyA|B KeyB Never KeyB 1 0 1 Never Never KeyA|B KeyB Never Never 1 1 1 Never Never KeyA|B Never Never Never 例如：当块 3 的存取控制位 C13 C23 C33=100 时，表示： 密码 A： 不可读，验证 KEYB 正确后，可写（更改）。

存取控制：验证 KEYA 或 KEYB 正确后，可读不可写 密码 B： 不可读，验证 KEYB 正确后，可写。