水卡&电梯卡分析原理

先关注再问哦。收藏哦#【J.C.K】水卡切取密码法##【教程】NFC手机破解水卡##【一种无法复制、无法破解的IC卡数据算法和读写流程您在这里：此算法和流程基于最常见的MD5算法。无法复制和篡改数据。基础知识可参考另外两篇文章。1、MD5简介和不可逆原因，以及攻防手段2、梯控、IC卡滚动码防复制原理和破解没有基础可以先阅读以上两篇文章，有基础的可以跳过。此算法和流程具有以下特点：1、无法复制、无法破解、无法篡改数据2、不需要使用特殊IC卡，普通恩智浦（飞利浦）M1卡即可3、不需要使用特殊读头4、不需要对卡片进行加密，即使全扇区都是默认密码，不影响防复制和防破解5、算法完全公开，不影响防复制和防破解6、读写区块少，减少卡片操作次数，降低刷卡失败率7、可使用离线刷卡模式8、多个客户之间隔离，卡片无法跨区使用9、单个客户的不同应用，也可以隔离【注释】防复制是指，无论复制多少卡片，始终限定只有一张卡片为合法卡片，始终只有一张卡片能成功刷卡。防破解防篡改数据是指，在现有计算能力条件下，通过暴力破解的方式进行破解，至少耗时100年以上。声明本站基于开源和共享的精神，本算法和流程有版权，本人声明原创，但是随便使用，不需要授权，也不收费。如有第三方使用，行行好，随便什么时候，给我发个消息知会一声就行。如果发个消息的时间也没有，那也没关系。以下算法和流程，辅以一个实际示例来描述。可根据实际需求，自行升级、修改和完善算法及流程。前提定义为了方便描述和理解，现定义以下几项：MD5算法：MD5（”参数”） = MD5结果示例：MD5（123456） = E10ADC3949BA59ABBE56E057F20F883E 字符串拼接：A + B = AB示例：abc + efg = abcefg 版本号：厂家自定义的编码，不同的客户，不同的应用，厂家可以在读卡器和发卡软件中写入不同的版本号示例：版本号 = ABCDEFGHIJKLMNOPQRSTUVWXYZ0123456789abcdefghijklmnopqrstuvwxyzABCDEFGHIJKLMNOPQRSTUVWXYZ0123456789abcdefghijklmnopqrstuvwxyz1234下文出现版本号的值，以示例的值参与计算。示例的版本号长度为128字符，A-Z，a-z，0-9实际使用可以自行设置，长度越长，字符种类越多，系统越难破解 客户号：厂家给客户自定义的编码，不同的客户，厂家可以在读卡器和发卡软件中写入不同的客户号示例：客户号 = 1234ABCDEFGHIJKLMNOPQRSTUVWXYZ0123456789abcdefghijklmnopqrstuvwxyzABCDEFGHIJKLMNOPQRSTUVWXYZ0123456789abcdefghijklmnopqrstuvwxyz下文出现客户号的值，以示例的值参与计算。示例的版本号长度为128字符，A-Z，a-z，0-9实际使用可以自行设置，长度越长，字符种类越多，系统越难破解 假设使用场景梯控刷卡系统，有一张IC卡，卡片2020年12月31日到期，卡号为12345678有效期：20201231卡号：12345678数据算法数据明文写入，生成一个滚动码和一个校验码。滚动码 = 操作卡片时间（转换为16进制大写字母）示例：2019年12月31日0时0分0秒 → 十进制=191231000000，滚动码=2C86417DC0 （十六进制）2099年12月31日23时59分59秒 → 十进制=991231235959，滚动码=E6C9FC5777 （十六进制）滚动码长度为10位校验码算法1、加密版本号 = MD5（滚动码+版本号）2、原始码 = MD5（卡号+数据+滚动码+客户号+加密版本号）3、校验码 = 原始码去掉开头10位字符校验码长度为22位注意字母区分大小写！ 滚动码+校验码，总长度32位数据示例原理说明利用了MD5的特点，计算结果长度固定，任何修改都将导致结果巨大变化，计算不可逆。校验码由卡号、数据、滚动码、版本号、客户号计算生成，任何一个数据发生改变，校验码都会发生巨大变化。所以即使知道本算法，在不知道版本号和客户号的情况下，也无法生成正确的校验码。客户号可以设为物业可自定义（即对物业公开），也可以设为只有厂家可以设置（即对物业保密）。版本号只允许厂家设置，对所有人保密。数据分析就是这个原理