05.NFC射频卡原理

深度篇 | ISO 14443协议栈、M1卡存储结构底层原理、M1卡安全缺陷与CPU卡优势、Android NFC三种工作模式、TagTechnology子类选型。

目录介绍

• 1. 案例引入
  • 1.1 M1卡被破解导致门禁系统安全崩溃
  • 1.2 顺藤摸到根因
  • 1.3 我们要回答什么
• 2. 架构概览
  • 2.1 NFC协议栈分层模型
  • 2.2 Android NFC框架架构
• 3. ISO 14443协议栈
  • 3.1 物理层：13.56MHz射频场与负载调制
  • 3.2 数据链路层：帧格式与防碰撞算法
  • 3.3 应用层：从射频场到应用数据的完整封装
• 4. M1卡深度剖析
  • 4.1 M1 S50/S70的存储结构
  • 4.2 扇区访问权限控制矩阵
  • 4.3 M1卡安全缺陷全景（CRYPTO-1算法破解史）
  • 4.4 M1卡 vs CPU卡的安全性对比
• 5. Android NFC开发实战
  • 5.1 NFC三种工作模式
  • 5.2 TagTechnology子类完整指南
  • 5.3 Intent分发机制与前台调度
• 6. 卡号解析与字节序
  • 6.1 大端/小端序的辨别方法
  • 6.2 UID的格式转换与校验
• 7. 射频场性能
  • 7.1 读卡距离与天线设计的关系
  • 7.2 多卡防碰撞的性能上限
• 8. 安全实践
  • 8.1 卡号加密传输方案
  • 8.2 防止重放攻击的设计
• 9. 实战：NFC读卡器通用框架
• 10. 综合案例串讲
  • 10.1 案例真相揭晓
  • 10.2 设计哲学回扣
  • 10.3 NFC开发速查表

📝 本文待完善，敬请期待。