Mifare1技术说明(M1卡说明文档)(精品).doc

Mifare 1非接触IC卡技术说明1 特性1.1 MIFARE RF 接口 (ISO/IEC 14443 A)· 非接触数据传输并提供能源（不需电池）· 工作距离：可达100mm （取决于天线尺寸结构）· 工作频率：13.56 MHz· 快速数据传输：106 kbit/s· 高度数据完整性保护：16 Bit CRC，奇偶校验，位编码，位计数· 真正的防冲突· 典型票务交易： < 100 ms （包括备份管理）1.2 EEPROM· 1 Kbyte，分为16个区，每区4个块，每块16字节 · 用户可定义内存块的读写条件· 数据耐久性10年· 写入耐久性100.000次1.3 安全性· 相互三轮认证（ISO/IEC DIS9798-2）· 带重现攻击保护的射频通道数据加密· 每区（每应用）两个密钥，支持密钥分级的多应用场合· 每卡一个唯一序列号· 在运输过程中以传输密钥保护对EEPROM的访问权2 概述MIFARE MF1是符合ISO/IEC 14443A的非接触智能卡其通讯层（MIFARE RF 接口）符合ISO/IEC 14443A标准的第2和第3部分其安全层支持域检验的CRYPTO1数据流加密。

2.1 非接触能源和数据传递在MIFARE卡中，芯片连接到一个几匝的天线线圈上，并嵌入塑料中，形成了一个无源的非接触卡不需要电池当卡接近读写器天线时，高速的RF通讯接口将以106 kBit/s 的速率传输数据2.2 防冲突智能的防冲突功能可以同时操作读写范围内的多张卡防冲突算法逐一选定每张卡，保证与选定的卡执行交易，不会导致与读写范围内其他卡的数据冲突2.3 用户便捷性MIFARE是针对用户便捷性优化的例如，高速数据传输使得完整的票务交易在不到100 ms内处理完毕因此用户不必在读写器天线处停留，形成高的通过率，减少了公共汽车的登车时间在交易时，MIFARE卡可以留在钱包里，甚至钱包里有硬币也不受影响2.4 安全安全的重点是防欺诈相互随机数和应答认证、数据加密和报文鉴别检查和，防止各种破解和篡改，使其更适于票务应用不可更改的序列号，保证了每张卡的唯一性2.5 多应用功能MIFARE提供了可以与CPU卡媲美的真正多应用功能每区两个不同的密钥支持采用分级密钥的系统3 功能说明3.1 方框图说明MF1 S50集成电路芯片内含1 Kbyte EEPROM、RF接口和数字控制单元能量和数据通过天线传输，卡中天线为几匝线圈，直接连接到芯片上。

不再需要额外的组件· RF接口：– 调制解调器– 检波器– 时钟发生器– 上电复位– 稳压器· 防冲突：读写范围内的几张卡可以逐一选定和操作· 认证：在所有存储器操作之前进行认证过程，以保证必须通过各块指定的密钥才能访问该块 · 控制和算术逻辑单元：数值以特定的冗余格式存储，可以增减· EEPROM接口· 加密单元：域验证的CRYPTO1 数据流加密，保证数据交换的安全· EEPROM: 1 Kbyte，分16区，每区4块每一块有16字节每区的最后一块称作“尾块”，含有两个密钥和本区各块的读写条件3.2 通讯原理命令由读写器发出，根据相应区读写条件受数字控制单元的控制3.2.1 呼叫（REQUEST STANDARD / ALL）卡上电复位后，通过发送request应答码（ATQA 符合ISO/IEC 14443A），能够回应读写器向天线范围内所有卡发出的request 命令3.2.2 防冲突循环（ANTICOLLISION LOOP）在防冲突循环中，读回一张卡的序列号如果在读写器的工作范围内有几张卡，它们可以通过唯一序列号区分开来，并可选定以进行下一步交易未被选定的卡转入待命状态，等候新的request命令。

3.2.3 选卡（SELECT CARD）读写器通过select card命令选定一张卡以进行认证和存储器相关操作该卡返回选定应答码（ATS= 08h），明确所选卡的卡型3.2.4 三轮认证（3 PASS AUTHENTICATION）选卡后，读写器指定后续读写的存储器位置，并用相应密钥进行三轮认证认证成功后，所有的存储器操作都是加密的3.2.5 存储器操作认证后可执行下列操作：· 读数据块· 写数据块· 减值：减少数据块内的数值，并将结果保存在临时内部数据寄存器中· 加值：增加数据块内的数值，并将结果保存在数据寄存器中· 恢复：将数据块内容移入数据寄存器· 转存：将临时内部数据寄存器的内容写入数值块 3.3 数据完整性在读写器和卡之间的非接触通讯链接中实施下列机制，以保证数据传输的可靠性：· 每块16 bit CRC· 每字节的奇偶位· 位计数检查· 位编码，以区分”1”、 ”0”和无信息· 通道监控（协议序列和位流分析）3.4 安全采用符合ISO 9798-2的三轮认证，以保证高度的安全性3.4.1 三轮认证流程a) 读写器指定要访问的区，并选择密钥A或Bb) 卡从位块读区密钥和访问条件。

然后，卡向读写器发送随机数第一轮）c) 读写器利用密钥和随机数计算回应值回应值连同读写器的随机数，发送给卡（第二轮）d) 卡通过与自己的随机数比较，验证读写器的回应值，再计算回应值并发送（第三轮）e) 读写器通过比较，验证卡的回应值在第一个随机数传送之后，卡与读写器之间的通讯都是加密的3.5 RF接口RF接口符合非接触智能卡标准ISO/IEC 14443A读写器的载波电磁场始终存在（发送中有短暂中断），因为它用作卡的电源对于两个方向的数据通讯，每个数据帧都只有一个起始位所传送的每个字节末尾都有一个奇偶校验位（奇校验）选定块最低地址字节的最低位首先传送最大帧长为163 bit（16数据字节 + 2个CRC字节 = 16 * 9 + 2 * 9 + 1 起始位）3.6 存储器组织1024 x 8 bit EEPROM存储器分为16区，每区4块，每块16字节 在擦处后的状态下，EEPROM的单元读为逻辑“0”，写后的状态下读为“1”块内字节编号扇区块0123456789ABCDEF说明153KEY A控制位KEY B扇区15尾块2数据1数据0数据143KEY A控制位KEY B扇区14尾块2数据1数据0数据::::::13KEY A控制位KEY B扇区1尾块2数据1数据0数据03KEY A控制位KEY B扇区0尾块2数据1数据0制造商占用块3.6.1 厂商代码块这是第1区的第1块（块0）。

它含有集成电路制造商数据出于安全和系统需求，此块是制造商在生产过程中编程后写保护的3.6.2 数据块各区均有3个16字节的块用于存储数据（区0只有两个数据块以及一个只读的厂商代码块）数据块可以通过读写控制位设置为：· 读写块，例如用于非接触门禁管理· 数值块，例如用于电子钱包，另有可直接控制存储值的命令，如增值、减值在任何存储器操作之前必须执行认证命令3.6.2.1数值块数值块具有电子钱包功能（有效命令：read, write, increment,decrement, restore, transfer）数值块有固定的数据格式，以便于错误检测、纠错和备份管理数值块只能通过以数值块格式的写操作生成：· 数值：有符号4字节数值数值的最低字节存储在最低地址字节负值以标准的2的补码形式存储出于数据完整性和安全原因，数值存储三次，两次不取反，一次取反· 地址（Adr）：1字节地址，当进行备份管理时，可用于保存块的地址地址保存四次两次取反，两次不取反在increment、decrement、restore和transfer 操作中，地址保持不变它只能通过write命令更改字节号1514131211109876543210说明数值数值数值AdrAdrAdrAdr3.6.3 尾块（块3）各区均有一个尾块，存有：· 密钥A和B（可选），读时返回逻辑“0”。

· 该区四个块的读写条件，存储在字节6至9 读写控制位也指定了数据块的类型（读写块或数值块）如果不需要密钥B，块3的最后6字节可以用作数据字节尾块的字节9可用于用户数据因为此字节享有与字节6、7、8相同的读写权限字节号0123456789101112131415说明密钥A读写条件密钥B（可选）3.7 存储器读写必须如前所述，先选定卡并通过认证，才能执行存储器操作存储器操作操作说明使用块型读读存储器块读写、数值和尾块写写存储器块读写、数值和尾块增值增加块的内容，并将结果存入内部寄存器数值减值减少块的内容，并将结果存入内部寄存器数值转存将内部寄存器内容写入块中数值恢复将块中内容写入内部寄存器数值对指定块可以执行的存储器操作取决于所用的密钥和存储在相应尾块中的读写条件3.7.1 读写条件每个数据块和尾块的读写条件均由3个bit定义，并以非取反和取反形式保存在各个区的尾块中读写控制位管理着使用密钥A和B读写存储器的权限如果知道相关的密钥，并且当前读写条件允许，读写条件是可以更改的读写控制位有效命令块说明C13 C23 C33read, write®3尾块C12 C22 C32read, write, increment, decrement, transfer, restore®2数据块C11 C21 C31read, write, increment。