在iOS和Android智能手机上使用NFC解锁的门；阅读NFC芯片的UID

Question

我遇到了这个讨论使用HCE模式获得静态NFC标记我对NFC技术在智能手机上的仿真模式下的工作方式有一些疑问，尤其是在解锁门上。

在这方面，iPhone设备与三星设备有何不同？我最感兴趣的手机型号是iPhone 13，三星Galaxy S21和三星Galaxy A32。

1. 支持NFC的智能手机是否需要应用程序才能模仿打开门的卡？
2. 在手机静态还是动态的NFC芯片的安全元件的UID？
3. 当使用模拟卡的应用程序时，读者是否读取了对该卡的UID读取的UID，还是与智能手机中NFC芯片的UID相同？
4. 如果“该设备在打开时会生成新的随机UID”，这是否意味着我们可以模仿具有相同UID的多个卡？
5. 智能手机可以复制标签的内容（键）然后模拟吗？
6. 依靠NFC芯片的UID需要将哪些安全措施添加到拆卸系统中？

Answer 1

首先，NFC UID的设计不是唯一的，也不是附加了任何级别的安全性。当多个标签在范围内时，它只需要不同。

因此，现在许多手机都会生成一个随机的UID作为安全功能，以防止其在跟踪电话中的使用。

某些标签类型具有可编程的UID，或者在通常无法编程的情况下，有可编程UID的克隆，

因此忘记将UID用于门锁。

但是，为了尝试回答您的问题

1. 是，不是，iPhone和Android手机都在软件（通常在安全元素中）内置以模拟标签，但是该软件在效仿的内容上非常限制（主要是信用卡和忠诚卡）

像Passkit这样的公司具有与内置软件一起使用的商业解决方案。

但是，作为iPhone上的普通开发人员，您无法在Android上访问此功能，它允许您模仿4型标签的行为（您需要和应用程序来提供此功能并安装服务，但它不需要应用程序即可跑步以使其工作）。

2. UID不是安全元素通常会做的，并且UID主要是动态生成的。安全元素大多数处理AID的仿真（应用ID）的4型标签。

3. uid的大多是随机生成的，如前所述。

4. 主要是UID对标签仿真不重要，因此您可以模仿多个4型标签（具有相同辅助的标签更加困难，但您不太可能拥有它）

5. 如果数据是可以自由阅读的，或者它具有该数据必要的密码和 /或解密键，那么是的，它可以读取标签并复制数据。如果它是4型标签，则将其效仿。 （并非所有标签都是类型4）

6. 需要添加大量的安全措施，实际上很难/不可能真正制作安全的NFC门锁。 （是的，您可以使黑客更加困难，但从来都不是不可能的，例如“中间人中的人”攻击，自定义硬件，甚至是扎根的Android手机）

   ）

您也可以扭转思维方式，而效仿的是门锁标签和手机只需是NFC阅读器/作家，所有启用NFC的手机都可以做到。

或更常见的是在门锁中使用蓝牙，因为手机中更加无处不在。