4、NFC技术基础：NFC工作模式、ISO 14443标准与车钥匙应用
好，咱们进入NFC的部分。说实话，在UWB和蓝牙面前，NFC看起来像个「老古董」。但你别小看它。在车钥匙方案里，NFC往往是那个「兜底」的角色——手机没电了、蓝牙连不上、UWB没信号，最后能让你开门的，就是NFC。
我做过一个项目，客户非要强调「全场景无感解锁」。结果有一次测试，手机电量耗尽自动关机，UWB和蓝牙全歇菜。车主站在车门前干瞪眼。后来我们加了一颗NFC芯片在B柱，手机贴上去「滴」一声，门开了。从那以后，我再也不敢说NFC是「备胎」了——它其实是最后一道防线。
4.1 NFC的三种工作模式
NFC全称是Near Field Communication，近场通信。它的工作频率是13.56 MHz，通信距离通常不超过4厘米。为什么这么短？说白了，就是为了安全。你想想看，如果隔着一米都能刷开你的车门，那还得了？
NFC有三种工作模式，我一个个讲。
4.1.1 读/写模式 (Reader/Writer Mode)
这个模式最好理解。NFC设备主动发射射频场，去读取或写入一个NFC标签。典型的场景就是：你用手机靠近一张NFC卡片，读取里面的数据。
在车钥匙方案里，读/写模式用得不多。但有一种情况：车辆诊断。我记得有一次，4S店的技术人员拿一个手持NFC读写器，贴在方向盘后面的NFC标签上，读取车辆的配置信息。这就是典型的读/写模式。
4.1.2 点对点模式 (Peer-to-Peer Mode)
两个NFC设备之间直接交换数据。比如两台手机背对背碰一下，传一张照片。这个模式在车钥匙里几乎不用。为什么？因为传输速率太慢了，最高也就424 kbps。传个名片还行，传个车钥匙凭证？太慢了。
我个人习惯，在车钥匙方案里直接忽略这个模式。没必要。
4.1.3 卡模拟模式 (Card Emulation Mode)
这是NFC在车钥匙里最核心的模式。没有之一。
卡模拟模式，就是把你的手机模拟成一张非接触式IC卡。车端的NFC读卡器发射射频场，手机进入这个场后，被动响应。整个过程，手机不需要主动发射信号，完全靠车端提供的能量来通信。
这意味着什么？手机没电也能用。 只要手机内部还有一点点残余电量，或者NFC芯片有独立的能量采集电路，就能工作。我测试过，iPhone在彻底关机后，NFC功能还能维持大约2-3小时。这就是卡模拟模式的价值。
4.2 ISO 14443标准
讲NFC，绕不开ISO 14443。这是非接触式IC卡的国际标准。说白了，你的手机模拟成一张卡，这张卡要遵守什么规矩？就是ISO 14443规定的。
ISO 14443分为四个部分：
| 部分 | 内容 | 我的理解 |
|---|---|---|
| ISO 14443-1 | 物理特性 | 卡片尺寸、耐弯折、工作温度等。做车钥匙时，NFC芯片要能扛住-40°C到+85°C。我吃过亏，有一次选了工业级芯片，结果在东北冬天，车主反映「碰了没反应」。 |
| ISO 14443-2 | 射频功率与信号接口 | 定义了13.56 MHz的载波频率、调制方式（ASK 100%或ASK 10%）、编码方式（Miller编码或Manchester编码）。这部分是硬件工程师的活，软件工程师了解即可。 |
| ISO 14443-3 | 初始化和防冲突 | 这是重点。当多张卡同时进入射频场时，读卡器怎么识别出每一张卡？防冲突机制。在车钥匙场景里，你拿着手机靠近车门，同时口袋里还有一张门禁卡。读卡器必须能区分出哪个是车钥匙。 |
| ISO 14443-4 | 传输协议 | 定义了数据帧格式、块传输、错误检测等。简单说，就是「怎么说话」的规矩。 |
嗯，这里要注意。ISO 14443-3里有一个关键概念——UID（唯一标识符）。每张NFC卡片或模拟卡都有一个唯一的UID。读卡器通过UID来区分不同的卡片。
但是！千万不要把UID当作安全凭证。 为什么？因为UID是可以伪造的。我曾经在实验室里，用一个简单的NFC读写器，花了两分钟就复制了一张卡的UID。所以，真正的车钥匙方案，一定是在ISO 14443-4的传输层之上，再叠加一套加密认证协议。
4.3 NFC在车钥匙中的典型应用：手机碰一碰解锁
好，终于到了最实战的部分。手机碰一碰解锁，到底是怎么实现的？
我拆解一下流程：
- 车端发射射频场：B柱或门把手内的NFC读卡器，持续发射13.56 MHz的射频场。等待卡片进入。
- 手机进入场区：用户把手机靠近读卡器，大约2-4厘米。手机内的NFC芯片感应到射频场，被唤醒。
- 防冲突与选卡：读卡器发送REQA命令，手机回复ATQA。读卡器通过防冲突机制，选中这台手机作为通信对象。
- 应用层选择：读卡器发送SEL命令，选择NFC论坛定义的「NFC Tag Type 4」应用。手机回复ATS。
- 安全通道建立：这一步是关键。读卡器和手机之间，通过ISO 14443-4的传输协议，建立一条加密通道。通常使用AES-128或更高级的算法。
- 车钥匙凭证验证：手机将存储在安全元件（SE）或eSE中的车钥匙凭证，通过加密通道发送给读卡器。读卡器验证凭证的有效性。
- 执行解锁：验证通过，读卡器向车身控制器发送解锁指令。车门打开。
整个过程，从手机碰到读卡器到车门解锁，应该在200毫秒以内完成。如果超过500毫秒，用户就会觉得「卡了一下」。我优化过的一个方案，做到了80毫秒。怎么做到的？减少防冲突的轮询次数，以及预建立安全通道。
还有一个细节：手机碰一碰，到底碰哪里？
目前主流方案有两种：
- B柱方案：NFC读卡器放在B柱内侧。用户用手机碰B柱。优点是天线设计简单，缺点是用户需要走到B柱位置，稍微有点别扭。
- 门把手方案：NFC读卡器集成在门把手内。用户用手机碰门把手。更符合直觉，但天线设计难度大，因为门把手空间有限，而且经常被手握住，会影响射频性能。
我个人更倾向于门把手方案。虽然天线调试费劲，但用户体验好。我记得有一次，为了把NFC天线塞进一个超薄的门把手，我和天线工程师反复调了三个月的匹配电路。最后终于把读写距离稳定在3厘米左右。嗯，那种成就感，值得。
最后说一句。NFC在车钥匙里，不是替代UWB和蓝牙，而是互补。UWB负责「无感解锁」，蓝牙负责「近场连接」，NFC负责「兜底」。三者缺一不可。下一章，我会讲怎么把这三种技术融合到一个方案里。到时候你就知道，为什么我说「NFC是最后一道防线」了。