MifarePlus卡如何從level1切換到level3
閱讀數：2665, 
發布日期 ：2025-10-20 17:06:41
文章标簽 ：MifarePlus
摘要
MifarePlus卡,SL1,SL3
MifarePlus Level3的數據及密鑰存儲(chǔ)結構(gòu)和Mifareone有所區别 ，結構(gòu)如下：
| 塊相對地址 | 塊地址 | AES對應密鑰塊地址 | ||
| Sector0 | ||||
| Block0 | 數據塊 | 0x0000 | A密鑰：0x4000 B密鑰：0x4001 | |
| Block1 | 數據塊 | 0x0001 | ||
| Block2 | 數據塊 | 0x0002 | ||
| Block3 | Level1 :KeyA+KeyB, Level3: data+config | 0x0003 | ||
| Sector1 | ||||
| Block0 | 數據塊 | 0x0004 | A密鑰：0x4002 B密鑰：0x4003 | |
| Block1 | 數據塊 | 0x0005 | ||
| Block2 | 數據塊 | 0x0006 | ||
| Block3 | Level1 :KeyA+KeyB, Level3: data+config | 0x0007 | ||
| …. | ||||
| Sector31 | ||||
| Block0 | 數據塊 | 0x007C | A密鑰 ：0x403E B密鑰：0x403F | |
| Block1 | 數據塊 | 0x007D | ||
| Block2 | 數據塊 | 0x007E | ||
| Block3 | Level1 :KeyA+KeyB, Level3: data+config | 0x007F | ||
| Sector32 | ||||
| Block0 | 數據塊 | 0x80 | A密鑰：0x4040 B密鑰：0x4041 | |
| Block1 | 數據塊 | 0x81 | ||
| … | 數據塊 | … | ||
| Block15 | Level1 :KeyA+KeyB, Level3: data+config | 0x8F | ||
| … | ||||
| Sector39 | ||||
| Block0 | 數據塊 | 0xF0 | A密鑰：0x404EB密鑰 ：0x404F | |
| Block1 | 數據塊 | 0xF1 | ||
| … | 數據塊 | … | ||
| Block15 | Level1 :KeyA+KeyB, Level3: data+config | 0xFF | ||
| 配置塊 | ||||
| MFP Configuration Block | 0xB000 | |||
| Installation Identifier | 0xB001 | |||
| ATS Information | 0xB002 | |||
| Field Configuration Block | 0xB003 | |||
| Key 塊 | ||||
| AES Sector Keys | 0x4000~0x403F | |||
| AES Sector Keys | 0x4040~0x404F | 默認值FFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFF | ||
| Originality Key | 0x8000 | 默認值FFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFF | ||
| Card Master Key | 0x9000 | 默認值FFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFF | ||
| Card Configuration Key | 0x9001 | 默認值FFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFF | ||
| Level2 switch Key | 0x9002 | 默認值FFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFF | ||
| Level3 switch Key | 0x9003 | 默認值FFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFF | ||
| SL1 Card Authentication Key | 0x9004 | 默認值FFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFF | ||
| Select VC Key | 0xA000 | 默認值FFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFF | ||
| Proximity Check Key | 0xA001 | 默認值FFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFF | ||
| VC Polling ENC Key | 0xA080 | 默認值FFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFF | ||
| VC Polling MAC Key | 0xA081 | 默認值FFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFF | ||
注意：
1、 藍色和黃色部分是關(guān)聯部分。即數據區和密鑰區對(duì)應部分(僅僅是在Level 2/3才對(duì)應，因隻有級别2/3才使用到AES密鑰認證)。
2、 在安全級别Level 1，是和Mifare classic 兼容的 ，每個(gè)扇區最後(hòu)一塊爲密鑰和配置塊。
3、 AES 密鑰分爲A/B密鑰是人爲劃分，是爲瞭(le)同Mifare classic 概念相同。在PLUS内部一個扇區是對(duì)應地址連續的AES密鑰塊。
4、 主要掌握如下key：
AES Sector Keys：
在Level2/3 中對(duì)數據的授權採(cǎi)用AES Key授權。該密鑰可以在Level0寫入。
CardMasterKey：
通過對(duì)該Key的授權，可以改變(biàn)Card Configuration Key和Level2/3 switch Key
Card Configuration Key：
通過對(duì)該key的授權 ，可以改變(biàn)MFP Configuration Block配置塊内容。
Level2 switch Key：
通過對(duì)該key的授權，可以從(cóng)Level1切換Level2。
Level3 switch Key：
通過對(duì)該key的授權，可以從(cóng)Level2切換Level3，或從(cóng)Level1切換到Level3。
5、 在Level0，除瞭(le)出廠(chǎng)寫入的用戶不能修改的密鑰外 ，都可以以明文方式寫入，一般在Level0做初始化操作。注意 ，必須在該安全級别寫入0x9000～0x9003塊。
6、 Level3 級别支持明文 、AES加密、加密且帶(dài)MAC方式讀寫方式 。本讀卡器採(cǎi)用的是最保密的方式讀寫MifarePlus塊：加密且帶MAC方式。
