Серийный номер - это и есть идентификатор карты - это всё, что от карты требуется. В данном протоколе только ответы A или B при инициализации/просыпании содержат 4 бита, которые (возможно, не помню сейчас, давно с ним разбирался) теоретически могут быть пользовательскими, но я не уверен в этом - там куча условий для исключения коллизий. Так что остаётся только серийный номер.