门禁卡和手机 NFC 都能刷闸机，这两种方式背后的识别原理到底有什么不一样？

这是一个很好的问题！门禁卡和手机NFC虽然都能刷闸机，但它们背后的识别原理和工作方式有着本质的不同。简单来说，可以这样理解：

• 门禁卡（实体卡/实体标签）：相当于一个被动的、只读的“身份证”。它存储了固定的、唯一的ID信息（或其他简单数据），闸机主动读取它。
• 手机NFC（手机模拟）：相当于一个主动的、可变的“身份证复制器”或“虚拟卡”。手机内部复杂的芯片和安全元件在模拟一张卡，并向闸机发送数据。

下面我们来详细分解一下它们的不同之处：

1. 核心识别原理：被动 vs. 主动模拟

• 门禁卡（以最常见的M1卡为例）：

  • 被动式工作：卡片内部没有电源。当它靠近读卡器（闸机）时，读卡器发出的电磁场为其内部的微型线圈供电，卡片被“唤醒”。
  • 读取固定数据：获得能量后，卡片将预先烧录在芯片中的唯一序列号（UID）或其他加密数据发送给读卡器。
  • 闸机验证：闸机系统将这个接收到的UID与数据库中的授权列表进行比对，一致则放行。整个过程，卡片是“被询问”和“应答”的角色。

• 手机NFC（以模拟门禁卡为例）：

  • 主动式模拟：手机是有强大电池和复杂操作系统的智能设备。它的NFC芯片可以模拟成一张特定类型的卡片（如M1卡）。
  • 动态生成数据：手机并不是物理上存储了一个固定的UID。通常，它会通过一个安全芯片（如eSE）或软实现的加密区域，根据预设的算法和密钥，在刷卡瞬间动态生成一个符合原卡格式的数据包（包括UID和校验信息）。
  • 闸机验证：闸机读到的数据和从真卡读到的格式完全一样，因此它会以同样的流程去验证。只要手机模拟的数据能被系统数据库识别，闸机就会放行。

2. 数据存储与安全性

• 门禁卡：

  • 数据固定：UID通常是出厂固化，不可更改（某些可写卡除外）。
  • 安全性较低：尤其是早期的M1卡，加密算法已被破解，容易被复制。安全性依赖物理保管。
  • 功能单一：就是一张门禁卡或一卡通。

• 手机NFC：

  • 数据虚拟化：数据存储在手机的安全区域（Secure Element）或作为加密数据保存在App中。可以存储多张不同的卡，一键切换。
  • 安全性更高：可以利用手机本身的生物识别（指纹、人脸）或锁屏密码来加锁，防止手机丢失后被滥用。安全芯片的防护等级也远高于普通门禁卡。
  • 功能丰富：不仅仅是模拟门禁卡，还能用于移动支付（Apple Pay/华为Pay/小米Pay）、公交卡、电子证件等。

3. 实现方式与“兼容性”问题

• 为什么有时手机模拟了卡却刷不开？
  • UID类型问题：这是最常见的原因。门禁卡的UID分两种：
  • 普通UID：可以被手机NFC正常读取和模拟。这是能成功复制的前提。
  • 加密UID（或带滚码）：系统不仅校验UID，还会校验卡片的其他加密扇区，或者UID本身是动态变化的。手机如果只模拟了UID而无法模拟后续的加密通信，就会失败。
• 系统策略限制：一些高安全级别的门禁系统会检测读卡时间、信号强度等参数，能识别出手机模拟的卡与实体卡的细微差异，从而拒绝。
• 全加密卡：整张卡的所有数据都被加密，手机App无法读取关键信息进行模拟。

总结对比表

特性	门禁卡（实体M1卡）	手机NFC（模拟门禁）
工作原理	被动响应，提供固定数据	主动模拟，可动态生成数据
能量来源	依赖读卡器电磁场供电	手机电池供电
数据存储	固化在芯片中	存储在手机安全芯片或加密区
安全性	较低，易被物理复制	较高，受手机生物识别和系统保护
功能	单一功能	多功能集成（门禁、支付、交通等）
可复制性	通常可以被手机/读卡器读取复制	模拟结果可能因加密而无法100%成功
管理便利性	需要实体分发和管理	可通过网络远程发放、挂失、注销

结论

本质上，门禁卡是一个简单的硬件令牌，而手机NFC是一个强大的、多功能的数字身份模拟器。 手机NFC通过软件和安全硬件的结合，在更高的安全层级上“扮演”了门禁卡的角色。两者最终向闸机发送的电信号格式目标是相同的，但数据的来源、生成方式和安全背景截然不同。

因此，当你用手机成功刷开门禁时，你的手机正在完美地“欺骗”闸机，让它以为是一张真正的卡来了。而刷不开，往往是因为闸机系统更“聪明”，或者原卡的加密方式让手机无法完全“模仿”。