有NFC功能的手機，真的就能替代門禁卡了么？

手機到現在為止，已經替代掉了我們身邊的很多物件，曾經出門必帶的手錶、地圖、手電筒、名片夾、現金和零錢……都已經消失，直到最近用了指紋鎖，把鑰匙也替代掉了以後，再翻開口袋發現：真的只剩下手機與門禁卡了。

去年小米5發布的時候，雷軍曾經宣傳所採用的是全功能NFC晶元，門禁卡所採用的近場通訊技術與NFC非常的相近，手機真的可以把最後這個物件也徹底的替代、成為我們身邊唯一的物品嗎（是的，我口袋暫時沒有車鑰匙）？在最新的MIUI開發版中，小米錢包里增加了模擬門禁卡的功能，這更讓我更加興奮，也許真的大一統的時代來。為了搞清楚這一點，我開始了求證和探索之旅。

現在市面上的門禁卡有不同各類，第一種是普通的ID卡，不管它是方形的白卡，還是圓形的小藍卡，上面往往會印了一串數字。它的通訊頻率只有125K赫茲。跟手機NFC晶元所用的十分兆赫茲並不匹配，雙方無法協議溝通。

而採用13.56MHz卡，外形跟ID卡幾乎一樣，只是沒有編號，我們稱為IC卡。IC卡裡面又分成不加密，半加密和全加密。

如何判斷自己手上的IC卡是屬於什麼加密類型呢？可以百度下載一個叫「靈點通NFC」的APP。掃描讀取後在DATA數據標籤頁，你會發現有很多扇區的數據，如果其中某一個扇區被加了Locked鎖這個標識的時候，那麼它就是加密或半加密的了。

GIF

我的門禁卡屬於半加密，當向小米手機背部NFC區域貼近的時候，識別丟出一句話說：此卡為加密卡，無法模擬。並不是說手機的NFC在技術上模擬加密卡不可行，更主要的是出於安全性的考慮。

而這個時候，我發現市場上還有一些能夠做門禁卡模擬的第三方應用。比如「NFC卡模擬」，作者在解答的時候並沒有說明他能否模擬加密的門禁卡。抱著探究精神我繼續努力嘗試。

打開APP之後打開提示，需要手機系統進行root。現在安卓生態已經不像最開始大家可以隨意root，幾大家國產ROM的廠商對於root的許可權收的是比較嚴的，小米root過程的第一步需要在網站上進行申請，還要填寫清楚你需要root的原因，等著人工進行審核。

第二步是審核通過後下載root的工具，目前只有支持windows的版本。

第三步，你需要在手機設置開發者選項的設備解鎖綁定中，綁定你的手機和ID，注意這時如果你開著手機查找是無法綁定的，需要關掉查找手機的功能，然後再進行綁定。

第四步重啟手機進入工程模式，並打開剛才下載的root工具與電腦相連。這個時候軟體會提示你否要root，等到手機再重啟的時候，手機就已經處於root的狀態了。

但其實這個時候MIUI對於哪些軟體可以有root許可權、哪些不行還是沒有開放，我們再次打開「門禁卡模擬」，這時應用對root許可權的申請被MIUI所得知，然後在安全中心的設計中才可以看到它，問你是否要開啟許可權，當你開啟的過程中，你會收到他N多次不厭其煩的提示，這也是系統商希望你非常清楚自己在做什麼，手機root以後，很多事情都處於高風險之中，有些不法軟體確實就可以竊取你一些隱私和機密了，並且你以後再每次支付的時候等會收到手機目前環境不安全的提示，所以root之前一定要想清楚。

GIF

應用獲取root許可權之以後，卡片終於可以成功模擬，這時候我去刷了一下，發現什麼反應都沒有。又查了一下說明文檔，提到可能是小米的公交卡功能和門禁卡功能有衝突，於是又按著作者提示的辦法去找到根目錄下的文件進行刪除。

方法是下載EC文件管理器，並且打開它的root工具箱，這時又會在小米的安全許可權管理中出現ES文件管理器申請的root許可權，點同意，同樣還是一大串兒的提示。當刪除掉相關文件之後，我們重新模擬。這時候發現——

GIF

仍然不行！

看來對於加密的門禁卡，第三方應用也是無能為力。這次探索之旅無奈結束，結論是——門禁卡想用手機NFC來替代，目前僅支持13.56MHz頻率非加密IC卡，其它類型的卡時機還並不成熟。

身份出入認證這個領域還處於相對傳統的安保行業，行業有很多的標準，並不統一，很多小廠商還各自為政。聽說小米內部考勤和刷卡識別系統已經可以用手機來替代了，我相信未來傳統行業也會升級它的技術，最終解決手機刷卡的安全性問題。如果您的門禁卡是IC非加密卡，可能按上述我的探索路徑完成模擬，而對於我來說，目前只能繼續忍受手機和門禁同時存在吧……

喜歡這篇文章嗎？立刻分享出去讓更多人知道吧！