Android上的Mifare Ultralight C身份验证

Question

我有一些用于测试认证的Mifare Ultralight C标签。

我第一次使用应用程序NXP TagInfo阅读它时，我可以看到以下信息：

(...)
Page 04 - Page 27: FULL OF 0s **(empty tag)**
Page 28: 00 00 -- --
Page 29: 00 00 -- --
Page 2A: 30 -- -- --
Page 2B: 00 -- -- --
Page 2C: 42 52 45 41
PAGE 2D: 4B 4D 45 49
PAGE 2E: 46 59 4F 55
PAGE 2F: 43 41 4E 21

页面2C - 2F意味着它有默认的键“BREAKMEIFYOUCAN！”(< code > 425245414 b4d 454946594 f 5543414 e 21 )。

然后我运行我的Android应用程序，它基本上是这样做的:

>

写入49454D4B41455242214E4143554F5946从第2C页到第2F页（用于身份验证）。

在页面2A (42)写入0x04这意味着所有来自2A的网页都需要认证。

在第2B页写0x00（43）;这意味着读取和写入都需要身份验证。

< b>

//Start authenticating
byte[] result1 = mifare.transceive(new byte[] {
                (byte)0xA2,  /* CMD = WRITE */
                (byte)0x2C,  /* PAGE = 44    */
                (byte)0x49, (byte)0x45, (byte)0x4D, (byte)0x4B  /* 49 45 4D 4B */
        });

byte[] result2 = mifare.transceive(new byte[] {
                (byte)0xA2,  /* CMD = WRITE */
                (byte)0x2D,  /* PAGE = 45    */
                (byte)0x41, (byte)0x45, (byte)0x52, (byte)0x42  /* 41 45 52 42 */
        });

byte[] result3 = mifare.transceive(new byte[] {
                (byte)0xA2,  /* CMD = WRITE */
                (byte)0x2E,  /* PAGE = 46    */
                (byte)0x21, (byte)0x4E, (byte)0X41, (byte)0X43  /* 21 4E 41 43 */
        });

byte[] result4 = mifare.transceive(new byte[] {
                (byte)0xA2,  /* CMD = WRITE */
                (byte)0x2F,  /* PAGE = 47    */
                (byte)0X55, (byte)0X4F, (byte)0X59, (byte)0X46  /* 55 4F 59 46 */
        });
//Finish authenticating

//Say the pages the card needs authentication
byte[] result5 = mifare.transceive(new byte[] {
                (byte)0xA2,  /* CMD = WRITE */
                (byte)0x2A,  /* PAGE = 42    */
                (byte)0x04, (byte)0x00, (byte)0x00, (byte)0x00  /* Message = All pages after 04 needs authentication */
        });

byte[] result6 = mifare.transceive(new byte[] {
                (byte)0xA2,  /* CMD = WRITE */
                (byte)0x2B,  /* PAGE = 43    */
                (byte)0x00, (byte)0x00, (byte)0x00, (byte)0x00  /* Message = authentication is required both for reading and writing */
        });
//Finish "card activition"

完成此操作后，我使用恩智浦TagInfo应用程序再次读取标签，正如预期的那样，我再也看不到标签信息了。取而代之的是，它在所有字段（从 04 开始）上指示 .p XX XX XX XX，这表明它需要密码才能读取html" target="_blank">数据。

在那之后（这是我看不到我的错误的地方）我尝试再次验证标签（通过写入第 2C - 2F 页），但我在身份验证部分开始时收到此错误：

System.err: java.io.IOException: Transceive failed
System.err:     at android.nfc.TransceiveResult.getResponseOrThrow(TransceiveResult.java:52)
        at android.nfc.tech.BasicTagTechnology.transceive(BasicTagTechnology.java:151)
        at android.nfc.tech.MifareUltralight.transceive(MifareUltralight.java:215)**

我看不出我做错了什么。。。

Answer 1

你做错的是你没有真正实现MIFARE Ultralight C身份验证。在MIFARE Ultralight C标签上，写入页面0x2C.0x2F完全按照命令所说：它写入页面，但不执行任何身份验证。

相反，MIFARE Ultralight C实现了三路相互质询-响应身份验证协议。该协议通过发送AUTHENT ICATE命令启动：

byte[] result1 = mifare.transceive(new byte[] {
            (byte)0xA1,  /* CMD = AUTHENTICATE */
            (byte)0x00
});

为了响应该命令，您将获得一个质询，您需要使用身份验证密钥解密，操作，加密并发送回标签，以证明您确实拥有身份验证密钥。您可以在以下问答中找到一些实现MIFARE Ultralight C身份验证的代码：Android：使用NXP MiFare Ultralight C进行身份验证。