企业官网建设流程全解析

别再被各种门禁卡、电梯卡、考勤卡搞糊涂了。IC卡、ID卡、M1卡、CPU卡，听起来都像一家的，实际用起来却经常栽跟头。掏出手机想用NFC复制门禁卡，结果物业说不行；小区换了电梯卡，旧卡白送都没人要；网上买的读卡器，回来怎么都读不出数据。这些都是因为你没搞懂手里的卡到底是哪一类。

这篇文章我直接把这四类卡片掰开揉碎讲清楚，用最直观的对照把它们的原理、适用场景、安全性一次说明白，顺便聊聊现在很火的电梯卡解码、扇区加密这类操作背后的逻辑是什么。不管你是普通用户想弄明白自家门禁卡，还是物业、工程人员日常维护门禁系统，都能从里面找到能直接用上的东西。

1. IC卡和ID卡，先把最基础的底层概念捋清楚

很多人上来就分IC卡和ID卡，其实这两个词本身就不是一个维度的分类。IC卡是集成电路卡的统称，ID卡是只读身份识别卡，它们最大的区别在物理层的工作频率和数据读取方式上。

1.1 非接触式IC卡的核心特征

先搞清楚一个常见误区：IC卡其实分成接触式和非接触式两大类。我们平时说的银行卡、社保卡，很多是接触式IC卡，需要插进读卡器里。而门禁、电梯里用的IC卡，几乎全部是非接触式射频卡，通过无线电波跟读卡器通信。

非接触式IC卡的工作频率通常是13.56MHz，这个频率决定了它跟读卡器的通信距离一般在5到10厘米左右。刷卡的时候把卡贴近读卡器就能感应到，不需要物理接触。卡里面有一颗芯片和一组天线线圈，读卡器通过射频场给卡片供电，同时进行双向数据传输。这就是为什么刷卡瞬间，你能听到“嘀”的一声，那是读卡器完成了一次读写交互。

1.2 ID卡：只有一串固定编号的工作证

ID卡属于低频卡，工作频率是125kHz，里面的芯片功能极其简单，出场时就写死了一串全球唯一的编号，比如十位十进制数字。对外部来说，这张卡只有“我是谁”这一个信息能读出来，没有存储区，不能往里写入任何业务数据，也没有加密能力。

用个类比：ID卡就像单位门口的登记簿，保安看一眼你的工牌编号就放行；而IC卡更像一张可以反复改写的电子表格，里面可以记录余额、楼层权限、有效期等一堆信息。换句话说，ID卡只能做“身份识别”这一件事，IC卡可以做身份识别之外的逻辑运算和数据存储。

2. M1卡的系统架构详析，扇区与密钥机制一次说透

M1卡是IC卡里最常见的代表，全称是Mifare Classic 1K，由恩智浦半导体的Mifare系列演化而来。市面上绝大多数门禁卡、电梯卡、校园一卡通，用的都是M1卡。

2.1 卡内数据布局，为什么M1卡有16个扇区

M1卡内部有1KB的EEPROM存储空间，按块和扇区划分。1KB一共被分成16个扇区，每个扇区又包含4个块，每个块是16个字节。第0扇区的第0块比较特殊，存放的是厂商代码和卡片唯一序列号（UID），这部分的第0块在生产时锁定，不能修改。

其他扇区的每个块都可以由软件自由读写，但每个扇区都配有一个独立的密钥对（KeyA和KeyB），用来控制数据读写权限。正是这种“扇区+密钥”的结构，让M1卡既能存数据又带点初级保护，所以才能如此广泛地应用在门禁、预付费水表、公交卡等场景。

一个常见疑问是：为什么M1卡能被破解？因为M1卡采用的加密算法是私有的Crypto-1流密码算法，这个算法在2008年前后被安全研究人员逆向分析并公开。算法本身强度有限，加上很多门禁系统出厂时根本没改默认密钥，导致M1卡的数据保护形同虚设。典型的出厂常见密钥就是全F，也就是FFFF FFFFFF，另外像A0A1A2A3A4A5这类规则密钥也大量存在。

2.2 密钥认证与读写控制，M1卡常用的两类密钥

每张M1卡在访问某个扇区前，读卡器必须先通过该扇区的密钥认证。认证通过后，根据扇区控制位定义的权限，才能执行读、写、加值、减值等操作。常用的密钥分两种：KeyA和KeyB。KeyA偏重于控制读操作，KeyB可以灵活配置读写权限，两者都是6字节长度。

物业发卡时用的授权软件，通常持有所有扇区的KeyA和KeyB，所以能自由写入楼层、有效期等数据。普通手持机想读卡，如果没有对应扇区的密钥，基本什么都读不出来。这就出现了一个很现实的问题：很多小区的门禁系统从交房到现在都没改过密钥，只要拿一张空白M1卡，用通用密钥套一遍就能复制。这也是电梯卡解码、复制卡这类需求能存在的前提条件。

3. CPU卡如何实现更高安全性，与M1卡差在哪

CPU卡和M1卡都属于IC卡，但CPU卡其实是更加高级的存在。简单说，M1卡是一个“带密码锁的大仓库”，而CPU卡是一个“带独立处理器的安全小电脑”。

3.1 CPU卡内部结构

CPU卡内部除了存储单元，还有一颗微处理器芯片，以及卡操作系统（COS，Chip Operating System）。读卡器发给卡片的数据，不是直接对存储区操作，而是先由COS进行指令解析、算法校验，再由CPU决定是否执行。内部采用金融级的加密算法，常见的包括DES、3DES、AES、RSA、SM1/SM2/SM4等国产密码算法。

因为运算在卡内芯片里完成，密钥永远不会以明文形式出现在外部通信链路上，所以极难被旁路截获。金融IC卡、社保卡、部分一二线城市的公共交通卡，用的就是CPU卡。这类卡的成本比M1卡高不少，一片可能在几块钱到十几块钱，而M1卡批发只要几毛钱到一元出头。

3.2 算法差异，M1使用固定流密码，CPU使用动态协商会话

M1卡认证通过后，后续每次通信使用的加密流是可以通过已知明文攻击来推导的。因为我只要掌握了一次通信的明文和密文，理论上就能算出密钥流，再配合数据库碰撞，破解整个密钥只是时间问题。而CPU卡每次会话都会动态生成随机数，通过对称或非对称算法协商出临时会话密钥，即使截获了本次通信，下一次的密钥也完全不同。这种动态协商机制，决定了CPU卡的安全等级和应用范围，M1卡完全没法比。

4. 一张对照表讲明白，四大卡片的区别一目了然

标题里说过“一张图给你讲明白”，这里我用一张对照表直接把四类卡片的核心区别铺开，看清这一张表，以后遇到任何门禁卡，你都能直接判断出它是什么类型。

4.1 为什么我把M1卡归到IC卡里

很多人问，M1卡是IC卡吗？严格来说，M1卡是IC卡的一种，全称“非接触式IC卡（Mifare Classic型）”。所以当你听到“IC卡”这个称呼时，大概率指的就是M1卡，但也有可能是CPU卡，需要看具体制造商提供的规格说明。行业里习惯把“IC卡”跟“ID卡”对立起来谈，这里的IC卡往往默认就是指M1卡这种可读写的13.56MHz非接触卡。

4.2 场景化选型建议

如果你在帮单位做门禁选型，预算吃紧且安全要求不高，比如普通办公室考勤，用M1卡就够了；如果涉及收费、充值、高安全区域进出，直接上CPU卡，别省那几块钱。ID卡虽然便宜，但安全性和扩展性都太差，新项目基本不建议碰，老系统如果还在用，后续也该考虑逐步升级。

5. 实操干货：快速识别手里的卡片是哪一种

现在你手里可能有门禁卡、电梯卡，想判断是ID卡还是IC卡，除了问物业，最简单的方法是用手机NFC配合相关App测试。目前市面上常见的NFC读取工具（例如麦田IC卡助手）兼容13.56MHz的M1卡和CPU卡读取，但对125kHz的ID卡基本无能为力，因为你手机NFC本身就不支持125kHz。这个特性反而可以用来区分：手机能读到的RFID卡，一般可以判定为IC卡（M1或CPU）；手机根本无响应的，大概率是ID卡。

另一个办法是看卡的物理形态。老式的厚卡（约2mm），很多是ID卡；薄卡（约0.9mm）则多为IC卡。但这不是绝对标准，现在也有专门仿IC卡外形的ID卡，以及ID/IC复合卡，判断时还是以读卡器识别结果为准。

5.1 如何区分M1卡和CPU卡

手机能读到IC卡之后，如何进一步判断是M1还是CPU？可以看数据读取结果。M1卡的UID通常以04开头（4字节），而CPU卡返回的是更长的历史记录，或者多个文件结构。麦田IC卡助手这类工具在读取时，界面会显示卡类型，同时你还可以尝试对扇区做一次“全扇区读取”，如果能直接列出16个扇区数据，说明这张卡很可能是M1卡，因为CPU卡通常不允许直接读取底层扇区。

如果手头有专业的门禁发卡器，就更直观了：发卡器软件会显示卡片的ATQA（应答）和SAK（选择确认）值，M1 Classic卡的SAK通常是08，而CPU卡的SAK可能是20或28。这些参数虽然看起来复杂，但在实际操作中，软件会直接翻译成“M1卡”“CPU卡”等名称。

5.2 手机NFC能复制M1卡吗，能不能模拟CPU卡

手机NFC模拟功能（包括系统自带钱包和第三方App），在模拟M1卡时存在一个致命限制：绝大多数手机只能模拟“UID卡”，无法模拟带完整数据区的M1卡，更不可能模拟CPU卡内部的COS和密钥。所以网上很多教程里“手机直接复制门禁卡”的做法，通常只适用于那些不检验扇区数据的简易门禁，一旦门禁系统会读取并校验扇区数据，或者加密扇区，手机模拟基本就失效了。

正因如此，想完整复制一张M1卡，还是得靠支持全扇区读写的PN532、ACR122U这类设备，外加一套完整读卡软件。需要提醒一句：复制卡只能用于你自己合法持有的卡片和权限，用在他人设备上属于违规操作，这一点务必遵守法律法规。

6. 关于电梯卡解码、扇区加密的认知与正确姿势

最近“ic电梯卡解码软件”“ic卡扇区加密最简单三个步骤”这类词搜索热度很高，我在这里专门讲讲背后的机制，帮大家建立正确认知。

6.1 电梯卡解码到底在解什么

电梯卡本质上是把楼层权限写入M1卡（少数高端梯控用CPU卡）。解码这个说法，其实就是用软件读取M1卡所有扇区数据，分析出某一层的权限字节，再把这个数据改到另一张卡上。这个过程靠的是M1卡密钥的公开性和已知通用密钥。市面上很火的“电梯卡解码软件”，底层大多只是封装了“读取扇区数据 + 按楼层规则修改数据 + 写回”这三个动作。因为很多梯控系统在发卡时确实没有重置默认密钥，所以这种操作才能频频成功。

需要强调的是，必须在你合法拥有管理权限的情况下，才能对梯控卡进行这类修改。物业或者住户对自己名下的卡做测试是没问题的，但未经授权操作他人门禁、用卡破解门禁权限，是明确的违法行为。

6.2 IC卡扇区加密的最简单三个步骤

从技术角度讲，给M1卡新生成的子卡加密，防止被别人随意破解，核心就三步：

第一步，用发卡软件读取母卡全部扇区数据，确认哪些扇区有数据、哪些是空的，记录下每个扇区的密钥。

第二步，在软件中修改指定扇区的KeyA和KeyB，换成自己随机生成的新密钥，例如11 22 33 44 55 66，同时把扇区控制位同步更新，保证读写权限符合业务需求。

第三步，把修改后的数据导入到新卡（UID卡或其他空白M1卡），并校验写入结果。这样新卡就使用了独立密钥，原先的默认全F密钥不再生效。

6.3 麦田IC卡助手这类工具的用途定位

这类App本质上是一个NFC卡片分析工具，主要功能是读取卡片UID、扫描扇区密钥、查看扇区数据。我实测下来，它读取M1卡的速度和成功率都比较稳定，对一些全F密钥的卡可以直接读取；遇到未知密钥的卡，会提示需要专用设备进行嗅探或字典攻击。它的定位应该是“分析学习工具”而不是“破解工具”——用来了解自己手头的卡、排查门禁系统是否存在弱密钥、检验加密措施是否到位，才是正确用途。

7. 常见问题与避坑经验

7.1 为什么有的卡被手机识别但刷不进单位门禁

这种情况非常多见。手机能识别说明它是13.56MHz的IC卡，但门禁系统校验了扇区数据。例如门禁不仅看UID，还要看某个扇区内是否写入了员工编号和权限位，而手机模拟卡只有UID，扇区数据缺失，自然刷不开。解决方法是别指望手机原生模拟，用支持全扇区模拟的设备，或者干脆用物业发的原卡。

7.2 空白卡买回来到底选IC还是ID

先搞清楚原门禁系统用的是哪种卡。如果原系统是ID卡，你买IC空白卡是没用的，因为读卡器根本读不出IC卡编号。反过来，原系统是IC卡，买ID卡同样白搭。手头没有读卡器时，直接拿一张原卡去物业或者卖卡商家那边测试，最保险。

7.3 我尝试对M1卡加密后，原来的卡还能用吗

很多人在加密新卡后，发现旧卡失效了。这不一定是你操作错了，很可能是门禁系统支持“一卡一密”，也就是系统在发卡时给每张卡分配了不同的扇区密钥。你改动了新卡密钥后，系统端没有同步更新，校验自然失败。所以加密前必须确认门禁系统的密钥管理机制，最好是系统端由物业统一管理，不要自己随手改。

7.4 电梯卡到手多久后需要重新激活

部分新的梯控制系统引入了“定期密钥更新”和“滚动码”技术。也就是说，即使你成功复制了当前数据，系统每隔一段时间（比如30天、90天）就会自动更换一批卡片的权限密钥，旧复制卡会失效。这种设计大大提升了梯控安全性，也是为什么网上很多复制教程试用时有效、过一阵子就翻车的原因。

8. 一点实际操作后的心得

这套系统东西看起来杂，但核心逻辑就一条：卡片的存储结构决定了数据写入方式，加密强度决定了破解难度和应用层级。普通用户只要记住，ID卡是一串死编号、M1卡是可读写的低价多扇区IC卡、CPU卡是带处理器的安全卡，就够了。

我自己动手测试过不少M1卡和CPU卡卡样，最深刻的体会是M1卡的性能上限和安全隐患是绑在一起的，对门禁这种场景够用，但对收费交易绝对不合格。给正在选型的朋友一个实操建议：多花一点预算上CPU卡，能省掉后续一大堆“卡被复制”“电梯卡被仿冒”的售后麻烦。你省下的那点差价，还不够一次安全整改的人工成本。