酒店房卡是如何低价复制的

酒店房卡是如何低价复制的Mifare one卡最早由Philips公司开发，目前Mifare系列卡有S50、S70两

种芯片，由于Mifare one卡密码用户可自行加密及价格便宜，使用方便，可存储数据应用领域不断增大，而且逐步取代LEGIC卡,ID卡的应用领域，现国内也有多家微电子厂商生产兼容芯片；Mifare one卡在国内市场被广泛称为“MF1卡”，“IC卡”，“M1卡”，MF1 IC卡”，应使用广泛，每个地区都取了自己习惯的名称而形成了这么多种卡片名称；以下我们简称“MF1卡”。

一、MF1卡典型应用方法：

1.1、门禁系统中的应用方法

MF1卡在门禁系统中通过读卡器读取卡中的唯一ID标识，读卡器将读取的卡号发送给控制主机，控制主机判断该卡片ID是否有权限开门，“有”则开门发行，“无”则报警或不处理。

1.2、消费系统中的应用方法

MF1卡在消费系统中通过密码对卡片进行合法判断，密码正确并又合法消费权限，消费机对卡片金额增、减等功能操作。

二、MF1卡特征：

2.1、MF1卡RF 接口ISO/IEC 14443A 无线传送数据和能量不需要电池；

工作距离最高可达50mm 由天线的结构geometry 决定；工作频率13.56MHz；数据传送速度快106kbit/s；

数据高度可靠正确16 位CRC 奇偶校验位编码位计数；真正的反冲突；

典型的购票处理ticketing transaction <100ms 包括备份管理。

2.2、MF1卡EEPROM

1K 字节分成16 个区每区又分成4 段每一段中有16 个字节；用户可以定义每一个存储器段的访问条件；数据可以保持10 年；可写100,000 次。

2.3、MF1卡保密性（Security)

需要通过3 轮确认ISO/IEC DIS9798-2 Mutual three pass authentication RF 信道的数据加密有重放攻击保护；

每个区有两套独立的密钥每应用支持带密钥层次的（support multi-application with key hierarchy）；

每张卡有唯一的序列号；

在传输过程中访问EEPROM有传输密钥保护（transport key protects access to EEPROM on chip delivery）。

2.4、无线传送数据和能量

Mifare系统中MF1 IC S50 连接着几匝线圈线圈嵌入到塑料中这就形成了一张无源的无线智能卡这种卡不需要电池当智能卡靠近读写装（Read Write Device RWD）的天线时高速RF 通讯接口可以以106kBit/s 的速度传送数据。

2.5、反冲突

智能的反冲突功能允许同一工作区域中有不止一张卡同时工作反冲突算法每次只选择一张卡确保对被选中的卡正确执行操作而且同一区域中的其他卡不会破坏数据。

2.6、保密性

这个卡一个特殊的要点是保密防止欺骗相互询问Mutual challenge 和响应确认数据保密和报文确认检查防止系统受到任何干扰使购票应用更有吸引力序列号不可修改保证了每张卡都是唯一的。

三、MF1卡破解及复制方法：

MF1卡拥有双重密码保护，本身是非常安全的，如果使用穷追试探的方法进行密码破解，按现在计算机的速度至少需要数月才可破解一张卡的密码；但由于加密算法被破解，破解者使用加密算法进行破解，如果加密的密码设置比较简单，那只需要数秒到几分钟间即可完成一张MF1卡的密码破解。

由于加密算法的破解及该技术逐步传播，对卡片的安全威胁越来越大，在短暂的几个月中可以说没有安全可言，部门MF1卡系统商对系统进行升级，在应用过程中不但效验密码而且还对唯一ID标识进行核对检测；可这一切是否都无济于事，因为目前市面部分技术人员通过强大的单片机技术模拟了一张MF1卡，可将破解的MF1卡中的数据连通唯一ID标识一同复制到该模拟MF1卡中，这样一来该模拟MF1卡与真实的MF1完全一模一样，无论通过什么方式都无法将该卡识别出来。

通过行业专业人事对该卡成本进行核算，生产一张模拟MF1卡只需要20元所有，目前市面销售的模拟MF1卡价格在35-50元不等，其外观大小与MF1卡一样，只是厚度不同。而且该模拟卡可擦写3万次

四、ID卡、HID卡复制方式：

因为ID卡与HID卡内只用一个唯一的ID标识，无任何密码保护，复制该卡的方式依然以单片机技术模拟了一张卡，可将ID卡号或HID卡号复制到该模拟卡中，由于没有密码保护，只需要将被复制的卡号读取出来，再将该卡号写入模拟卡中即可，整个过程只需要2-5秒时间即可完成，而且该复制设备在网络中公开发售，价格低廉只需几百元即可购买到该设备，由于ID卡、HID卡普通用于门禁系统中，该复制设备的出现严重影响了用户安全。

郑州冉威智能卡公司可提供感应卡和接触式IC卡的复制服务。

做过的部分案例：

金龙大酒店（爱迪尔）内蒙古子钰大酒店（兆凯）商丘市天宇大酒店（爱迪尔）郑州物华大酒店（爱迪尔）中甸县环太大酒店（现代）抚州美丽华大酒店（南京东屋电气）本溪溪铁城大酒店（创佳）哈尔滨绅特大厦（爱迪尔）枣强迎宾馆（南京东屋电气）青岛丹顶鹤大酒店（圣维）仙居县浙江竺梅度假村（爱迪尔）深圳金碧大酒店（兆凯）四川夹江县夹江宾馆（西容）郴州市郴州宾馆（爱迪尔）西南宾馆（南京东屋电气）山西吕梁市吕梁水利大酒店（南京东屋电气）千禧大厦（南京东屋电气）

可解密范围包括：

4442卡，4428卡等接触式卡

5557卡，5567卡，5577卡等感应卡

M1卡，S50卡，S70卡等感应卡密码

比如各种：门锁卡，考勤卡，门禁卡，房卡，饭卡，停车场卡，电梯卡等

很多用户在购买了IC卡应用系统之后，如果需要购进新卡，因为未掌握密码，就不得不出高价从原销售公司买卡。要想自行买卡使用就必须掌握卡的密码。为此，我们研究了IC卡解密的成套技术，直接为有需要的单位提供解密服务。及其类似型号。

现在网上有很多卖所谓的解密器,复制器等一些所谓能解开卡密码的设备.我们为了不让您花冤枉钱,可以很负责任的告诉您,这是绝对不可能的事.

首先估计稍微懂点常识的人都知道,现在的IC卡初始密码都是6个或者12个F,在厂家发行给客户的时候都是又重新加了密的,而且是一卡一密(谁也不会傻乎乎的每张卡都设同一个密码吧?) 所以即使买的解密器,复制器真可以用,那也只是解开一张卡的密码和复制已经发行过的那一张卡,所以你复制了有什么用呢??复制卡的再拿去发行唯一的提示就是"该卡已发行"这就好比现在发现的HD90假人民币一样,假如你刚开始拿一张去花的时候还可以混过去,你要是拿好

几张编号都是HD90的钱去买东西,还可以吗?要解开卡的密码的方式只有找到其中的算法,举一个例子1*10=10 2*10=20 3*10=30 4*10=40 ,他们之间相同的一点就是都是乘以10. 所以这个10就是我们所说的算法.所以我们只要在卡或者是数据库里面找到这个"10"找到他们之间加密的规律,哪怕再做10W张卡 N张卡,也不用担心会跟以前的卡有重复.需要解密最多的行业也就是宾馆门锁了，门锁卡在多数酒店是一种耗材，它包括（磁卡、IC卡、ID卡，感应卡等等），众多门锁供应商却利用门锁卡的密码控制客户，强制客户用较高价格购买其门锁卡产品，用户不能享受到通用产品可以自由购买的权利。

个人用游戏厅卡，煤气卡，电卡等请勿找本公司，谢谢！