關(guān)於(yú)S50卡密鑰A和密鑰B
閱讀數：2445, 
發布日期 ：2010-12-01 09:30:25
文章标簽：S50卡密鑰A密鑰B
摘要
關(guān)於(yú)S50卡密鑰A和密鑰B
1． Mifare_Std 卡片的密鑰屬性取決(jué)於(yú)控制字。控制字的默認值是“FF078069”，此時
A密鑰：不可被讀(dú)出，有全部權(quán)限。
B密鑰 ：可被讀出，沒有任何權限。
2． Philips/NXP在2001年對S50芯片有重要更新：當B密鑰可以被讀出時，B密鑰失效。關於這一點請仔細閱讀S50 DATASHEET的第15頁。2000年以前的卡片以及大陸地區仿制的卡片不具備此功能。
3． 如果使用的是PHILIPS原始芯片的卡片，且控制字 ＝ FF078069時 ，通過某台讀卡器進行B密鑰驗證後可讀寫卡片，說明這台讀卡器有BUG。大的可能性是這個讀卡器並不區分AB密鑰。
我們可以做個簡單的實驗 ，将AB密鑰設爲不同的值，例如首先将密鑰BLOCK改寫爲如下：111111111111 FF078069222222222222此時KeyA = 111111111111, KeyB = 222222222222然後用您所說的可以通過B密鑰讀寫的讀卡器進行操作，就會發現問題所在。
4． 在大多數使用B密鑰的系統中，控制字 ＝ 08778F00，此時
A密鑰 ：不可被讀(dú)出，有讀(dú)取數據(jù)可扣款權限 。
B密鑰：不可被讀出 ，有全部權限。
5.原裝的Philps S50芯片在出廠時設置每個分區的的第四塊A密鑰是“FFFFFFFFFFFF”，控制字是：“FF078069”，B密鑰是：“FFFFFFFFFFFF”，A密鑰是供用戶讀寫操作的 ，利用A密鑰可對對除0區外其它所有扇區塊進行讀寫操作。B密鑰不可操作，這些用的都是邏邏加密算法加密 ，而且密鑰都是不可見 ，我們在讀時能看到的A密鑰都是顯示爲“000000000000”，B密鑰顯示：“FFFFFFFFFFFF”， 這
些都是出廠時廠家設定的默認值。
6.如果用戶要使用B密鑰，那先要把中間控制改瞭，如果改錯那所改的那個分區就被加密沒用瞭。比如先把控制改成“08778F00”，A密鑰改成“111111111111”，B密鑰改成“222222222222”，改完之後再用我們的測試DEMO對塊三進行寫，寫操作成功後，這樣您就可以利用B密鑰對您所改的扇區進行讀寫操作瞭 ，這時A密鑰也就不起作用。
可以使用S50密鑰計算工具：下載頁面
