門禁卡晶片資料庫

本文彙整了所有門禁卡相關晶片的完整資訊，無論你是要判斷卡片種類、選購複製卡，或是查詢技術參數，都可以在這裡找到。

名詞解釋

術語	說明
授權卡（原卡）	大樓管理員發給你的原始卡片。卡號區（第0塊）在出廠時就被鎖死，卡號無法修改。
複製卡	特殊製造的卡片，卡號區可以被修改，用來寫入卡號以達到「複製」的效果。

術語	說明
UID	卡片的唯一識別碼（Unique Identifier），相當於門禁卡的「身分證號碼」。長度分為 4 Bytes 和 7 Bytes 兩種。
ATQA	Answer To Request Type A，卡片回應讀卡機的第一組參數，可初步判斷卡片類型。
SAK	Select Acknowledge，卡片被選中後回傳的參數，用於識別卡片的具體規格。

M1 卡片共有 16 個扇區，每個扇區含 Key A 與 Key B 兩組密碼，合計 32 組密碼。

一般 M1 卡的 UID 長度是 4 Bytes（8 位十六進位數字，如 A1B2C3D4），但有些較新的卡片使用 7 Bytes（14 位，如 04A1B2C3D4E5F6）。

市面上可修改卡號的卡片大略有四種方式：

代數	方式	說明
Gen1	傳統後門指令	例如 UID 卡，需發送特殊指令才能修改第0塊的資料(卡號)
Gen2	正常寫入 Page 0	例如 CUID 卡，使用標準寫入指令即可修改第0塊的資料(卡號)
Gen3	APDU 指令	較少見的修改方式
Gen4	USCUID 指令	最新的修改方式

以上列點的除了 Gen2 其他的修改方式都是透過後門指令實現，差異在於後門指令的內容不同，更後面代數的卡片能自定義的參數也更多更複雜

晶片名稱	俗稱	頻率	說明
EM4100	EM卡	125 kHz	最常見的低頻門禁卡晶片，卡號唯讀不可變更
EM4102	EM卡	125 kHz	EM4100 同系列，功能相似
EM4200	EM卡	125 kHz	EM4100 同系列，功能相似
TK4100	EM卡	125 kHz	EM4100 相容晶片，功能相同
HID Prox ID	HID卡	125 kHz	常見於外商辦公大樓。HID 也有出 13.56 MHz 卡片（iClass 格式，不相容 Mifare）。

台灣俗稱

晶片名稱	可複製的卡種	賣場連結	說明
T5577	EM4100、HID 等多種		最常見的低頻複製卡，可模擬多種格式，支援重複擦寫，適用最廣
5200	僅 EM410X 系列		只能複製 EM410X 晶片卡，無法複製 HID 卡

我們販售的低頻複製設備為藍色複製機（俗稱 ID 複製機），可複製一般 ID 卡和 HID 卡。

以下為常見高頻卡晶片的 ATQA / SAK 值對照表。此資訊可由 MCT App 的 Display Tag Info 功能讀取。

複製卡類型	可改卡號	需後門指令	防偵測能力	適用情境
UID 卡	✅	需要	❌ 低	一般門禁複製
CUID 卡	✅	不需要	✅ 中	一般門禁複製（推薦）
CUID 貼紙	✅	不需要	✅ 中	貼手機使用，免帶鑰匙
M17B	✅	不需要	✅ 中	7 Bytes UID 卡片複製
NTAG Gen2	✅	不需要	—	可改 UID 的 NTAG 複製卡

M1 卡片資料結構示意圖

一張 M1 卡片的基本儲存單元是塊（Block），每 4 個塊組成一個區（Sector）。標準的 M1 1K 卡共有 16 個區、64 個塊，每個塊有 16 個 bytes，總容量為 1024 bytes（1K）。

每個區包含 2 組密碼（Key A 與 Key B），因此一張卡片共有 32 組密碼。

第 0 塊是卡號區，在所有「授權卡」中皆被鎖死、不可更改。第 1～63 塊則可重複擦寫。台灣大部分門禁系統只讀取卡號，需要藉由可以修改卡號區的卡片才能完成複製，因此複製時需使用 UID 卡或 CUID 卡。

NTAG 和 Mifare Ultralight 都是 NXP 生產的晶片，屬於同一個產品家族（MF0ULx），但並非完全相同的東西：

結論：從複製角度來說，因為寫入指令一樣，Ultralight 卡可以用 NTAG 複製卡來進行複製。

協議	卡種	iPhone 可辨識（NFC Tools）	iPhone 可複製
ISO 14443-3A	NTAG 系列	✅	✅
ISO 14443-3A	Mifare Ultralight	✅	✅
ISO 14443-4A	Mifare Plus	✅	❌
ISO 14443-4A	Mifare DESFire（Light / EV1 / EV2）	✅	❌
ISO 15693	Tag-it / iCode 系列	✅	❌
ISO 14443-3A	Mifare Classic（M1）	❌	❌