NFC读卡器模式与卡模拟在IoT中的应用¶
难度：🟡 中级 | 领域：NFC应用模式 | 阅读时间：约 20 分钟
日常类比¶
实体门禁卡“被闸机读”；手机当卡是“自己变成那张卡”；门锁变聪明后还能主动读你口袋里的标签。这分别对应卡模拟（Card Emulation）与读卡器/读写（Reader/Writer）模式——差别在于谁发出 13.56 MHz 射频场。
摘要¶
对比读写、卡模拟与点对点；说明防碰撞选卡、基于安全元件（Secure Element, SE）与主机卡模拟（Host Card Emulation, HCE）、应用标识符（AID）路由，以及 NFC+蓝牙低功耗（BLE）带外配对。成本与读距为量级叙述，以芯片与天线实测为准[1][2]。
1. 模式对比¶
| 模式 | 设备角色 | 对端 | RF 场 | 典型场景 |
|---|---|---|---|---|
| 读写 | 主动读卡器 | 被动标签 | 设备 | 读资产/配置标签 |
| 卡模拟 | 被动“卡片” | 主动读卡器 | 读卡器 | 手机门禁/支付 |
| 点对点 | 对等 | NFC 设备 | 协商 | 设备交换 |
读写：设备供场→标签获能→防碰撞/选择→读 UID 或 NDEF/扇区。卡模拟：设备在外部场中应答 ATQA/UID/APDU，让读卡器以为在对真卡通信[1][5]。
2. 读卡器侧¶
| 芯片族（例） | 接口 | 备注 |
|---|---|---|
| PN532 / PN7150 | SPI/I2C | 模式较全、资料多 |
| RC522 类 | SPI | 低成本、能力偏读卡 |
| ST25R 等 | SPI | 性能/协议覆盖看型号 |
IoT：门锁验卡、巡检读资产标签、售货/支付终端跑非接协议。仅比对 UID 易被克隆，应升至密码页或挑战–响应（如 DESFire AES）[2][6]。
3. 卡模拟：SE vs HCE¶
| 方式 | 逻辑与密钥位置 | 特点 | 适用 |
|---|---|---|---|
| SE-based | 硬件 SE | 隔离强、准入严 | 支付、高安全门禁 |
| HCE | 主机 App | 无 SE 也可做 | 门禁/会员等（视风控） |
多应用时 NFC 控制器按 SELECT AID 路由到 SE 或 HCE 服务。支付常强制 SE/令牌化；门禁可用 HCE+云端轮换凭证，仍需防重放[3][7]。
4. IoT 组合拳¶
- 机器人/AGV：设备做卡模拟，复用现有闸机，少改基础设施。
- NFC→BLE：碰一下交换 MAC/密钥（OOB），再由 BLE 做持续链路。
- NTAG I2C：RF 与 I2C 共享内存；可场检测中断；部分方案可从场取电驱动短时 MCU 采样[4][8]。
近距离本身降低远程窃听概率，但不能替代密码学认证。
5. 局限、挑战与可改进方向¶
1. UID 认证脆弱¶
局限：只认 UID 的门锁可被复制卡绕过。 改进：挑战–响应；安全型卡；服务端吊销与日志审计。
2. HCE 威胁模型¶
局限：凭证在主机侧，恶意软件/root 风险高于 SE。 改进：短命令牌、设备绑定、生物确认；高价值业务回 SE。
3. 天线与金属结构¶
局限：门锁金属面板缩短读距、漏读。 改进：外置天线/铁氧体；多姿态验收；超时重试策略。
4. 遗留读卡器兼容¶
局限：老闸机只认特定卡类型或固定 UID 格式。 改进：先协议嗅探再选 CE 参数；必要时发兼容实体卡过渡。
6. 实践要点¶
- 分清设备是“读别人”还是“被别人读”，再选芯片与天线。
- 安全等级写进需求：UID / 密码 / 安全信道，禁止默认最低档。
- 与 BLE/Wi-Fi 配网组合时，NFC 只做意图确认与密钥交换通道。
参考文献¶
[1] NFC Forum, NFC Controller Interface (NCI) Technical Specification. [2] NXP, PN532 / PN7150 NFC controller datasheets and application notes. [3] Android Developers, Host-based Card Emulation guide. [4] NXP, NTAG I2C Plus datasheet. [5] ISO/IEC 14443, Identification cards — Contactless integrated circuit cards. [6] NXP, MIFARE DESFire security feature overviews (challenge-response context). [7] EMVCo / mobile payment security overviews (SE vs HCE; treat as industry practice). [8] Bluetooth SIG, NFC as OOB pairing channel related specifications. [9] Apple, Wallet / Apple Pay security overview (SE-centric mobile CE). [10] STMicroelectronics, ST25R reader IC family documentation. [11] NFC Forum, Activity / Digital Protocol specifications (polling and mode switching). [12] GlobalPlatform, Secure Element related architecture materials.