關于S50卡密鑰A和密鑰B
閱讀數：2103, 
發布日期：2010-12-01 09:30:25
文章標簽：S50卡密鑰A密鑰B
摘要
關于S50卡密鑰A和密鑰B
1． Mifare_Std 卡片的密鑰屬性取決于控制字。控制字的默認值是“FF078069”，此時
???? A密鑰：不可被讀出，有全部權限。
???? B密鑰：可被讀出，沒有任何權限。
???
??? 2． Philips/NXP在2001年對S50芯片有重要更新：當B密鑰可以被讀出時，B密鑰失效。關于這一點請仔細閱讀S50 DATASHEET的第15頁。2000年以前的卡片以及大陸地區仿制的卡片不具備此功能。
???
??? 3． 如果使用的是PHILIPS原始芯片的卡片，且控制字 ＝ FF078069時，通過某臺讀卡器進行B密鑰驗證后可讀寫卡片，說明這臺讀卡器有BUG。大的可能性是這個讀卡器并不區分AB密鑰。
??? 我們可以做個簡單的實驗，將AB密鑰設為不同的值，例如首先將密鑰BLOCK改寫為如下：111111111111 FF078069222222222222此時KeyA = 111111111111, KeyB =? 222222222222然后用您所說的可以通過B密鑰讀寫的讀卡器進行操作，就會發現問題所在。
???
??? 4． 在大多數使用B密鑰的系統中，控制字 ＝ 08778F00，此時
????????????????????? A密鑰：不可被讀出，有讀取數據可扣款權限。
????????????????????? B密鑰：不可被讀出，有全部權限。
???
??? 5.原裝的Philps S50芯片在出廠時設置每個分區的的第四塊A密鑰是“FFFFFFFFFFFF”，控制字是：“FF078069”，B密鑰是：“FFFFFFFFFFFF”，A密鑰是供用戶讀寫操作的，利用A密鑰可對對除0區外其它所有扇區塊進行讀寫操作。B密鑰不可操作，這些用的都是邏邏加密算法加密，而且密鑰都是不可見，我們在讀時能看到的A密鑰都是顯示為“000000000000”，B密鑰顯示：“FFFFFFFFFFFF”， 這
??? 些都是出廠時廠家設定的默認值。
???
??? 6.如果用戶要使用B密鑰，那先要把中間控制改了，如果改錯那所改的那個分區就被加密沒用了。比如先把控制改成“08778F00”，A密鑰改成“111111111111”，B密鑰改成“222222222222”，改完之后再用我們的測試DEMO對塊三進行寫，寫操作成功后，這樣您就可以利用B密鑰對您所改的扇區進行讀寫操作了，這時A密鑰也就不起作用。
?? 可以使用S50密鑰計算工具：下載頁面
