手机 NFC 电子门禁卡是如何有效工作的？

[airbotgo]

家里是 Aqara 智能门锁，用小米手机钱包开电子门锁就可以刷卡开门。
情况 1:
曾经在 MIUI 国内版钱包中开通过，后刷类原生系统，发现在不开手机的情况下，可以贴手机直接开门锁。

情况 2:
后来再次线刷系统，并换了一个类原生系统，手机关机开门锁失效。

疑问：
手机 NFC 电子门锁是如何工作的？是直接主板级别的支持，还是和系统有关（如 MIUI 国内版、MIUI 国际版、LineageOS 等）？
换刷系统的情况下，如何保证已添加的电子门禁卡有效？

[cpstar]

手机 NFC 模拟卡的 ID
一般情况下，手机的 NFC 出厂会带有一个唯一 ID ，与卡的 ID 不一致，但是通过底层的方法能够改写这个 ID ，所以就需要 ROOT 或者定制 ROM 原生支持修改。

[hatw]

为啥不用指纹？难道是老人？

[yolee599]

只模拟卡的 ID ？那你这个门锁不安全，因为卡 ID 复制超简单

[Rocketer]

普通门禁卡就是利用 IC 卡序列号的唯一性，建立一个白名单，在白名单里的 IC 卡就能开门。所以你可以把任何一张 IC 卡（比如银行卡、公交卡）加入白名单，用来开门。

所谓复制卡就是一种不符合 IC 卡规范的卡，它的序列号可以随便改，改成跟白名单里的卡一样就能开门了。手机 NFC 更是可以任意模拟一张 IC 卡。

理论上，别人只要知道你的卡号就能做出一张卡来开你的门，甚至还有变色龙之类的嗅探工具，贴在你的门禁上用随机序列号试探，总能试出一个白名单里的序列号来。但实际上大多数门禁没那么大的破解价值，有价值的门禁（比如高档写字楼）也不用普通 IC 卡，而是用无法复制的 CPU 卡。

[BIND]

可能的情况是，小米手机门卡公交是写在芯片里的，没有主动移除就保存了。情况 1 中的 nfc 芯片缓存了之前数据，因为你刷第三方卡刷的没有破坏数据。

[winterbells]

我家的指纹锁检测不到手机的 NFC

[hhjswf]

你家这门安全性堪忧。

[opengps]

看来 nfc 模拟的卡片之所以快，是把内容直接存进去了，可以模拟多卡实际上是依靠 app 每次更换内容。
另外这种低安全的 id 识别门锁，确实不够安全

[wttx]

可以参考 st51k 芯片的手册，nfc 安全芯片的数据，写入后一直存在，你可以理解成一个物理卡，新系统没有对 nfc 模块进行管理写入，模块内数据不变的

[wttx]

是 st54k ，手滑敲错了，