本文以最常用的MIFARE ONE卡來說明。該卡有16個(gè)扇區(qū)，每個(gè)扇區(qū)都有獨(dú)立的密碼，包括A密碼和B密碼。如果需要對(duì)某一扇區(qū)操作就必須對(duì)該扇區(qū)進(jìn)行密碼校驗(yàn)。密碼校驗(yàn)的方式分兩種。下面將分別說明。
一種是常規(guī)的被大多數(shù)讀卡器廠商所采用的方式。首先將要校驗(yàn)的扇區(qū)密碼裝載到讀寫器的保密存儲(chǔ)區(qū)中，每個(gè)扇區(qū)對(duì)應(yīng)不同的保密存儲(chǔ)區(qū)。這樣在校驗(yàn)卡的時(shí)候，讀寫器會(huì)根據(jù)扇區(qū)號(hào)來和讀寫器中對(duì)應(yīng)的保密存儲(chǔ)區(qū)中的密碼進(jìn)行校驗(yàn)，如果密碼相同就通過校驗(yàn)，可以 進(jìn)行以后的讀寫工作。這種方式的特點(diǎn)是密碼裝載到讀寫器的保密存儲(chǔ)區(qū)后將一直保留，斷電后也不會(huì)丟失。用戶如果不需要改變密碼的話，就不用調(diào)用dc_load_key函數(shù)再次下載密碼。有些程序代碼在尋卡的循環(huán)中包含dc_load_key函數(shù)，這樣是不必要的。讀寫器保密存儲(chǔ)區(qū)是系統(tǒng)模塊中的EEPROM，在PHILIPS的資料中說明該區(qū)域可擦寫的次數(shù)最少在10萬次以上，但該區(qū)域還是有次數(shù)限制的，如果長期的執(zhí)行裝載密碼操作將減少讀寫器保密存儲(chǔ)區(qū)的使用壽命。
第二種是當(dāng)需要經(jīng)常對(duì)不同密碼的卡進(jìn)行核對(duì)而使用的方式。該方式不用提前將密碼裝載到讀寫器的保密存儲(chǔ)區(qū)中。只需要在校驗(yàn)卡的時(shí)候同時(shí)將密碼傳遞給讀寫器就可以進(jìn)行校驗(yàn)。對(duì)應(yīng)的函數(shù)聲明如下：
int dc_authentication_pass(int icdev,unsigned char _Mode,unsigned char Addr,unsigned char *passbuff)
功 能：核對(duì)密碼函數(shù)，用此函數(shù)時(shí)，可以不用執(zhí)行dc_load_key()函數(shù)
參 數(shù)：icdev: dc_init返回的設(shè)備描述符
_Mode：密碼驗(yàn)證模式0—KEYA 4—KEYB
Addr：要驗(yàn)證密碼的扇區(qū)號(hào)
passbuff:6字節(jié)密碼字符串
返 回：成功返回0
功 能：核對(duì)密碼函數(shù)，用此函數(shù)時(shí)，可以不用執(zhí)行dc_load_key()函數(shù)
參 數(shù)：icdev: dc_init返回的設(shè)備描述符
_Mode：密碼驗(yàn)證模式0—KEYA 4—KEYB
Addr：要驗(yàn)證密碼的扇區(qū)號(hào)
passbuff:6字節(jié)密碼字符串
返 回：成功返回0
這種方式大多是在卡片采用一卡一密的時(shí)候使用，可以避免頻繁的對(duì)讀寫器的保密存儲(chǔ)區(qū)操作。該函數(shù)在RD800M/RD900M 7.1版本中被支持。
除了上述的兩種方式以外還有根據(jù)讀寫器的SAM安全模塊產(chǎn)生密鑰進(jìn)行卡片校驗(yàn)的方式。可以根據(jù)客戶不同的SAM安全模塊和特殊要求來定制使用方式，以用于安全保密性要求很高的系統(tǒng)中。
