你以为证件防伪靠的是那层 hologram 烫金？错了。北京专业证件制作圈子里有个反常识的事实——真正决定一张卡能不能刷开门的，是埋在夹层里那颗比米粒还小的芯片，以及绕在它周围那圈你肉眼根本看不见的铜线。我去年在海淀黄庄一个做智能卡方案的朋友那儿亲眼见过：两台外观一模一样的读卡器，一台能读出卡里的员工编号，另一台直接报错。拆开卡片一看，天线线圈差了不到 0.5 毫米。
这就是今天要聊的——从射频识别底层原理，扒一扒北京专业证件制作到底分哪两条技术路线，以及为什么90%的人选错了方向。
方案A：低频125kHz——老门禁系统的万能钥匙
先说低频方案。125kHz 这个频段在证件圈里属于“老黄牛”，北京很多2005年前后装的写字楼门禁、老小区电梯刷卡，用的都是这个。它的工作原理说白了特别朴素：读卡器发射一个交变磁场，卡片里的线圈感应出电流，给芯片供电，芯片再把预先烧录的ID号通过负载调制“喊”回去。
关键点来了——低频卡通常只存一个ID号，没有加密区，没有分区存储。这意味着什么？意味着只要你有台带 125kHz 读头的写卡器，克隆一张能开门的卡，时间成本大概在……20秒以内。我认识的中关村一个做物业维保的师傅，口袋里常年揣着个像U盘一样的小玩意儿，帮业主配门禁卡，一次收50块，一天能配二三十张。
成本低、兼容性好、穿透力强——低频卡能穿过厚钱包、塑料壳甚至薄金属。但它的致命伤也在这儿：没有加密算法的ID号就是一张明牌。你刷的每一次，读卡器都在广播你的卡号。
方案B：高频13.56MHz——Mifare芯片的攻防战
高频方案是北京专业证件制作里技术含量更高的一条线。13.56MHz 的典型代表就是 Mifare Classic 系列——你手里的公交卡、公司工牌、很多高校的饭卡，十有八九是它。
跟低频卡最大的区别：高频卡有真正的存储结构。它被分成16个扇区，每个扇区有独立的密钥（Key A 和 Key B），还有一套挑战-应答的认证流程。读卡器不先过密钥这关，连扇区都读不了。
听起来挺安全对吧？问题出在2008年。那一年 NXP 的 Crypto-1 算法被几个荷兰研究者逆向出来了，整个圈子炸了锅。攻击者用一台成本不到200美元的 Proxmark3 设备，最快40秒就能恢复一个扇区的密钥。后来出来的“硬嵌套”攻击、“暗访”攻击，把破解时间压到了几秒钟。
所以现在北京做专业证件制作的厂商，稍微正规点的都转到了 Mifare DESFire EV2 或者 CPU 卡。CPU 卡内部有个微型处理器，能跑 3DES、AES 甚至国密 SM4 算法，每次认证都是动态密钥。你抓到的空中数据包，下一次就失效了。
但 CPU 卡也不是铁板一块。去年有个做金融押运的客户找我聊，他们试过用侧信道攻击——通过分析卡片运算时的功耗波动来推断密钥。当然这需要物理接触卡片，实验室环境能做，现实中你捡到一张卡也未必能复制出可用的克隆体。
两条路线的优劣对比：别被“兼容”两个字坑了
直接上硬核对比。
- 安全性：低频卡基本等于不设防。高频 Mifare Classic 已经被扒光了。CPU 卡目前公开的成熟攻击手段极少，物理侧信道攻击门槛极高。北京专业证件制作里但凡涉及资金、身份核验的场景，必须上 CPU 卡。
- 成本：低频卡芯片加天线，批量采购价不到1块5。Mifare Classic 在2块到4块之间。CPU 卡——看容量和算法，国产芯片大概6到12块，进口 NXP 的能到20以上。
- 读写距离：低频卡通常3-10厘米，高频卡理论上能到10厘米，但实际因为天线设计，很多工牌贴上去才能读。CPU 卡为了省电，通讯距离往往更短。
- 数据容量：低频卡1KB都嫌多，Mifare Classic 1K 就是1KB，CPU 卡可以做到8KB、16KB甚至更大，能存指纹特征、人脸模板。
坦白讲，如果你只是做个内部食堂饭卡，Mifare Classic 够用，成本也合适。但你要是做门禁加考勤加消费一卡通，还涉及金额充值——省那几块钱芯片钱，后面被克隆盗刷的损失可能是几千倍。
选择建议：先看读卡器，再定卡片
很多人顺序搞反了——先挑卡片，结果买回来发现公司老读卡器不认。北京专业证件制作这个行当里，最稳妥的做法是：先确认现有读卡器支持哪几个频段和协议，再倒推卡片类型。
如果读卡器是新的，能上 CPU 卡就上 CPU 卡。别听有些供应商忽悠“Mifare Classic 够用了”——他们只是想清库存。真正做金融、政府、央企项目的，现在招标文件里直接写明 CPU 卡、国密算法、支持 SM4。这是硬门槛。
还有个细节：天线设计。同样的芯片，线圈匝数、线径、绕法不同，读卡距离和稳定性差很多。我见过一张卡，放桌上读卡器没反应，拿起来悬空1厘米反而读到了——这就是天线调谐的问题。靠谱的制作方会拿网络分析仪帮你调匹配电路，而不是随便绕几圈就封层。
最后说句实在的。北京专业证件制作这个领域，技术分水岭已经非常清晰了。低频和高频 Mifare 属于“能用但别指望安全”的层级，CPU 卡加国密算法才是当前企业级应用的底线配置。下次有人给你报价低得离谱，先问一句：芯片型号是什么？天线阻抗调到多少？答不上来的，直接换下一家。