交通卡中广泛使用的RFID协议是基于近场通信（NFC）技术中的ISO/IEC 14443标准，具体实现通常采用Mifare系列协议（尤其是Mifare Classic）。以下是关键协议的中文详解：

核心协议：ISO/IEC 14443

1. 物理层

   • 工作频率：13.56 MHz
   • 通信距离：<10 cm（典型为0~4cm），需贴近读卡器。
   • 调制方式：ASK（幅移键控）或BPSK（相移键控）。

2. 通信流程

   • 寻卡（Anticollision）：
     读卡器主动发送指令，多张卡进入范围时通过UID（唯一标识码）防冲突。
   • 选卡（Select）：
     选定目标卡，建立一对一通信。
   • 数据传输（APDU）：
     执行读写操作（如扣款、查询余额），指令格式符合ISO/IEC 7816标准。

主流应用协议：Mifare Classic (M1)

1. 技术特点

   • 存储结构：
     分为16个扇区（Sector），每扇区含4个块（Block），每块16字节。
     各扇区有独立密钥（Key A/Key B）。
   • 安全机制：
     早期使用专有加密算法（Crypto-1，已被破解），现部分升级为AES加密。

2. 典型操作

   • 消费流程：
     读卡器验证密钥 → 读取余额 → 扣除金额 → 更新余额。
   • 充值与查询：
     通过密钥认证后修改或读取数据块。

其他常见协议变种

中国典型协议方案

安全风险与升级

• 历史问题：Mifare Classic的Crypto-1加密曾遭破解（2008年），可被克隆或篡改余额。
• 改进措施：
  → 迁移至Mifare DESFire或国产CPU卡（如北京一卡通升级）。
  → 采用动态加密（每次交易更新密钥）。
  → 手机NFC卡集成SE安全模块（eSE或SIM卡），降低物理攻击风险。

技术图示

读卡流程：
读卡器发送"REQA" → 卡回复"ATQA" → 防冲突循环 → 选定卡（UID） → 密钥认证 → 数据读写

用户注意

• 为何手机能模拟交通卡？
  手机NFC模块通过eSE安全芯片模拟Mifare Classic卡结构（需获公交系统密钥授权）。
• 为什么部分卡需定期"移卡续命"？
  因部分系统采用 "钱包机制"（预扣金额在卡内结算），余额不足时需补写数据。

需要进一步了解某一协议细节（如密钥协商流程或PBOC交易步骤），可继续提问！