RFID发卡/刷卡流程(For Android)

最近在实现Android系统的刷卡功能。

最简单的是磁卡,USB OTG插上就能用,它其实就类似一个键盘的输入,但是磁卡不方便,还容易消磁,安全性差;第二种是RFID卡(M1卡),优势明显,但是能支持Android的很少。

对于能配合Android的RFID刷卡器,目前商用的可能只有一款ACR122U(售价¥200~300),如果需要更廉价的方式,也可以考虑Android+Arduino+RFID模块(成本大概100)。
下面就以ACR122U为例简单介绍下系统集成过程:(首先到http://www.acs.com.hk/下载一份SDK)
(1)发卡与注册:
每张M1卡号称都有一个全球唯一的UID,但似乎现在UID也能够被复制,因此我们还需要考虑加密。最简单的加密方式就是写key了,可以通过ACS工具包“TOL_ScriptingTool_ACR122”、“Key Management”操作(通过APDU方式鉴权/修改key);
一般来说,注册的时候只需要将UID和用户信息绑定存入网络服务器数据库中即可,M1除了写key并不需要写其他数据。当然也可以自己写一个批量加密的应用,并往里面加一些校验数据,然后锁定该块。
(2)刷卡与登录:
Android系统首先需要支持USB HOST MODE才能支持刷卡器。连接刷卡器后,导入ACS for Android的sample项目,然后通过APDU的方式与M1卡进行交互。刷卡时首先获取UID,然后用key进行鉴权,成功后再通过服务器进行用户登录操作。
(3)挂失与注销:
挂失和注销就是在服务器中给UID对于的用户就行操作。
更加安全的方式:
(1)据称M1卡(14443)已经被破解,如果涉及大额的消费,更安全的CPU卡可能是更好的方案。
(2)对于加密key,如果要做到更高的安全性,

  • 应该用C语言代码来做写key而不是脚本;
  • Android中验证部分也应该用jni实现;
  • key的值应该以UID作为种子,通过MD5加密方式生成;
  • 同时可结合服务器进行双重验证,每次修改随机数。

Submit a comment

Allowed HTML tags: <a href="http://google.com">google</a> <strong>bold</strong> <em>emphasized</em> <code>code</code> <blockquote>
quote
</blockquote>
example: http://google.com