NFC（近场通信）不仅可以用于移动支付，还能模拟门禁卡、公交卡、工牌等射频卡。全功能NFC（HCE，Host Card Emulation，主机卡模拟）让手机可以模拟多种卡片，实现一机通行。理解NFC模拟的原理，有助于解释为什么手机能刷门禁、为什么有些卡复制不了。
NFC的工作频率是13.56MHz，通信距离通常在10厘米以内。NFC有三种工作模式：读卡器模式（手机读取其他NFC卡）、卡模拟模式（手机被其他读卡器读取）、点对点模式（两部手机交换数据）。卡模拟模式又分为两种：基于安全元件（SE，Secure Element）的卡模拟——卡片数据存储在独立的安全芯片中，安全性高，如Apple Pay、公交卡；HCE主机卡模拟——卡片数据由手机的应用处理器（CPU）模拟，不需要安全元件，灵活性高，可以模拟门禁卡等非支付类卡片。
门禁卡模拟的流程是：手机先用读卡器模式读取原门禁卡的卡号和数据，然后在HCE模式下模拟这张卡，将卡号和数据发送给门禁读卡器。但并非所有门禁卡都能模拟——加密卡（如CPU卡、金融级IC卡）有密钥保护，无法简单复制。ID卡（仅卡号验证，无加密）最容易模拟，M1卡（有简单加密）在破解密钥后也可以模拟。部分手机厂商提供了门禁卡模拟功能，支持常见的ID卡和未加密M1卡。
NFC模拟的安全性是关键。支付类卡片（银行卡、交通卡）使用安全元件和加密通信，无法被普通手机复制。门禁卡的安全性取决于卡的类型——ID卡只有卡号，安全性最低，容易被复制；CPU卡有双向认证和动态密钥，安全性高。因此，重要场所的门禁通常使用CPU卡，防止被复制。理解NFC模拟的原理，有助于正确使用手机门禁功能，同时了解不同门禁卡的安全等级，保护个人和场所安全。
