使用SCL010获取Mifare Ultralight的UID

Question

我想获取Mifare Ultralight NFC标签的UID。 在Java中，我有以下代码：

TerminalFactory factory = TerminalFactory.getDefault();
List<CardTerminal> terminals = factory.terminals().list();
System.out.println("Terminals: " + terminals);

CardTerminal terminal = terminals.get(0);

Card card = terminal.connect("*");
System.out.println("card: " + card);
CardChannel channel = card.getBasicChannel();

ResponseAPDU answer = channel.transmit(new CommandAPDU(0xFF, 0xCA, 0x00, 0x00, 0x00));
byte[] uid = answer.getBytes();

问题在于我收到的是两个字节而不是UID。问题出在哪里？APDU是否正确？

- Tom

---

我认为APDU是不正确的。你能告诉我收到的字节吗？ - Jitendra

这可能是对传递2个字节的REQA命令的响应（ATQA）吗？ - pizzaani

Answer 1

你实际使用的命令可能不是你期望的。

与此读卡器一起获取UID/序列号/枚举标识符的正确命令APDU是：

+------+------+------+------+------+
| CLA  | INS  |  P1  |  P2  |  Le  |
+------+------+------+------+------+
| 0xFF | 0xCA | 0x00 | 0x00 | 0x00 |
+------+------+------+------+------+

然而，您正在使用的构造函数定义为：

public CommandAPDU(int cla, int ins, int p1, int p2, int ne);

所以，

new CommandAPDU(0xFF, 0xCA, 0x00, 0x00, 0x00)

您正在使用以下参数创建C-APDU：CLA = 0xFF，INS = 0xCA，P1 = 0x00，P2 = 0x00。到目前为止，这与上述APDU相同。但最后一个参数是Ne = 0x00。Ne = 0表示预期的响应字节数为零（而Le = 0则表示预期的响应字节数为（最多）256个）。

这实际上会创建以下Case-1 APDU：

+------+------+------+------+
| CLA  | INS  |  P1  |  P2  |
+------+------+------+------+
| 0xFF | 0xCA | 0x00 | 0x00 |
+------+------+------+------+

因此，你最多只会收到一个 2 字节的状态字作为响应（要么表示成功，值为 0x90 0x00，要么表示错误，并带有类似于 0x6X 0xXX 的状态码）。

所以你可以使用字节数组来组成你的 APDU：

new CommandAPDU(new byte[] { (byte)0xFF, (byte)0xCA, (byte)0x00, (byte)0x00, (byte)0x00 } )

或者您可以为Ne指定适当的值：

new CommandAPDU(0xFF, 0xCA, 0x00, 0x00, 256)

- Michael Roland

Answer 2

import java.nio.ByteBuffer;
import java.util.List;
import javax.smartcardio.Card;
import javax.smartcardio.CardChannel;
import javax.smartcardio.CardException;
import javax.smartcardio.CardTerminal;
import javax.smartcardio.TerminalFactory;

public class Read {

public Read() {

    try {

        CardTerminal terminal = null;

        // show the list of available terminals
        TerminalFactory factory = TerminalFactory.getDefault();
        List<CardTerminal> terminals = factory.terminals().list();
        String readerName = "";

        for (int i = 0; i < terminals.size(); i++) {

            readerName = terminals.get(i).toString()
                    .substring(terminals.get(i).toString().length() - 2);
            //terminal = terminals.get(i);

            if (readerName.equalsIgnoreCase(" 0")) {
                terminal = terminals.get(i);
            }
        }

        // Establish a connection with the card
        System.out.println("Waiting for a card..");

        if(terminal==null)
            return;
        terminal.waitForCardPresent(0);

        Card card = terminal.connect("T=0");
        CardChannel channel = card.getBasicChannel();

        // Start with something simple, read UID, kinda like Hello World!
        byte[] baReadUID = new byte[5];

        baReadUID = new byte[] { (byte) 0xFF, (byte) 0xCA, (byte) 0x00,
                (byte) 0x00, (byte) 0x00 };

        System.out.println("UID: " + send(baReadUID, channel));
        // If successfull, the output will end with 9000

        // OK, now, the real work


    } catch (Exception ex) {
        ex.printStackTrace();
    }
}



public String send(byte[] cmd, CardChannel channel) {

    String res = "";

    byte[] baResp = new byte[258];
    ByteBuffer bufCmd = ByteBuffer.wrap(cmd);
    ByteBuffer bufResp = ByteBuffer.wrap(baResp);

    // output = The length of the received response APDU
    int output = 0;

    try {


output = channel.transmit(bufCmd, bufResp);
    }` catch (CardException ex) {
        ex.printStackTrace();
    }`

    for (int i = 0; i < output; i++) {
        res += String.format("%02X", baResp[i]);
        // The result is formatted as a hexadecimal integer
    }

    return res;
}

public static void main(String[] args) {
    new Read();
}
}

阅读此代码后，要进行读写操作，请使用以下命令。

从页面04读取到页面07的命令为：

read_four_to_seven = new byte[]{(byte) 0xFF, (byte) 0x00, (byte) 0x00,
                         (byte) 0x00, (byte) 0x05, (byte) 0x0D4, (byte) 0x40, (byte) 0x01,
                         (byte) 0x30, (byte) 0x04, (byte) 0x07 };
System.out.println("Read : " + send(read_four_to_seven, channel));

写入页面04：

Write_Page_Four = new byte[] { (byte) 0xFF, (byte) 0x00, (byte) 0x00,
(byte) 0x00, (byte) 0x15, (byte) 0xD4, (byte) 0x40,
(byte) 0x01, (byte) 0xA0, (byte) 0x04, (byte) 0x4D,
(byte) 0x65, (byte) 0x73, (byte) 0x75, (byte) 0x00,
(byte) 0x00, (byte) 0x00, (byte) 0x00, (byte) 0x00,
(byte) 0x00, (byte) 0x00, (byte) 0x00, (byte) 0x00,
(byte) 0x00, (byte) 0x00, (byte) 0x00 };
System.out.println("Read : " + send(Write_Page_Four, channel));

- Md. Sajedul Karim

---

这可能是一个愚蠢的问题，但我该如何知道需要发送哪些数据来进行读/写操作呢？我的意思是，我有一个NXP NTAG216芯片，现在我怎么知道我要读取哪一页？ - Christian Schmitt