【正文】 /減值均需：符合該塊存取條件的要求 +通過該扇區(qū)的密碼認(rèn)證?？愋吞?TagByte16q存儲容量： 1024 8位字長（即 1KB），q存儲介質(zhì)： EEPROMq分為 16個扇區(qū)（扇區(qū) 0A：100%ASKTYPE基本性能指標(biāo)：q卡內(nèi)器件： 無線智能卡芯片 Mifare MF1 IC S50 +天線線圈q標(biāo)準(zhǔn)： 遵從 ISO/IEC 14443 Type A 標(biāo)準(zhǔn)q工作頻率： q數(shù)據(jù)傳送速率： 106kbit/s （ ）SmartCardMifare卡與讀寫器之間的信號 ——EM 的 4001卡q非接觸式邏輯加密卡動態(tài)時隙 ALOHA法（ SlottedALOHA法） AntiCollion。（ 5）讀寫器 接收 IC卡的射頻信號并 進(jìn)行 解調(diào)還原出應(yīng)答信息 。在電磁波的激勵下，卡內(nèi)的 LC串聯(lián)諧振電路產(chǎn)生共振，從而使電容內(nèi)有了電荷，當(dāng)所積累的電荷達(dá)到 2V時，此電容可以作為電源為其他電路提供工作電壓，供卡內(nèi)集成電路工作所需。（ 3）防沖突問題：多張卡同時進(jìn)入讀寫器發(fā)射的能量區(qū)域（即發(fā)生沖突）時如何對卡逐一進(jìn)行處理。典型應(yīng)用 考勤系統(tǒng)、門禁系統(tǒng)、企業(yè)一卡通系統(tǒng)等考勤系統(tǒng)、門禁系統(tǒng)、企業(yè)一卡通系統(tǒng)等考勤系統(tǒng)、門禁系統(tǒng)、企業(yè)一卡通系統(tǒng)等此外，還包括 ATMEL的 TEMIC卡系列、 TI的低頻標(biāo)簽、 HITAG卡等。Em4102Felica卡 —— 香港八達(dá)通、深圳通q中國二代身份證SmartCard目前 125KHz的產(chǎn)品主要包括：技術(shù)指標(biāo) ICode2 、 TI卡、上海公交卡即華虹 IC卡、復(fù)旦微電子TypeLight卡 SmartCardISO/IEC18000國際標(biāo)準(zhǔn)q180001：物理層q180002：低于 135KHz通信的空中接口的參數(shù)；q216。 Device ，是讀寫器中發(fā)射電磁波的部分 ICC ，稱為接近（近耦合）卡；VICC——Vicinity全球非盈利工業(yè)標(biāo)準(zhǔn)組織 UHF(860960特點(diǎn)頻段工作頻率 數(shù)據(jù)傳輸速率讀寫距離 讀寫區(qū)域低頻 125~134KHz慢 適中 (1m) 較為均勻高頻 較快 適中 (1m) 較為均勻超高頻 860~960MHz快 遠(yuǎn) (10m) 很難定義不同頻段射頻卡的特點(diǎn)SmartCard非接觸式 IC卡的國際標(biāo)準(zhǔn)標(biāo)準(zhǔn)組織 陣營 頻段 技術(shù)規(guī)范EPCglobalID薄卡PHILIPSq按卡內(nèi)芯片供電方式：卡內(nèi)帶電池的有源卡和卡內(nèi)無電池、由讀寫器以無線感應(yīng)方式供電的無源卡 kHz）， （ 3MHz~30q按工作頻率的高低 q操作快捷便利。q可靠性高、壽命長。SmartCard非接觸式 IC卡系統(tǒng)構(gòu)成q非接觸式 IC卡：數(shù)據(jù)載體，應(yīng)答器q非接觸式 IC卡讀寫器：卡接口設(shè)備，閱讀器，尋呼器SmartCard 非接觸式 IC卡的基本構(gòu)成 q非接觸式 IC非接觸式 IC卡與讀寫器之間無機(jī)械接觸，避免了由于接觸讀寫而產(chǎn)生的各種故障。 q動態(tài)處理。： 125kHz的低頻卡（ 30MHz）， 915MHz、 高頻卡（ 300MHzq按使用過程中的讀寫方式：只讀卡（ ID卡）和讀寫卡 MIFARE全球產(chǎn)品電子代碼管理中心 MHz多個頻段 識別卡與身份識別ISO/IEC14443自動識別ISO/IEC15693ISO/IEC18000UID電子標(biāo)簽超微芯片部分規(guī)格 ICC ，稱為鄰近（疏耦合）卡。SmartCardISO/IEC14443國際標(biāo)準(zhǔn)現(xiàn)階段 ISO/IEC216。180003：在 ；q180004：在 ；q180005： ；q180006： 860960MHz通信的空中接口的參數(shù)；q180007： 433MHz通信的空中接口的參數(shù)；SmartCard目前 ：qISO14443TypeA卡 ——MifareLEGICATagit標(biāo)簽qICODE（電子標(biāo)簽）卡 ——EMWafer臺灣 4001SmartCard非接觸式 IC卡工作原理 （諧振、整流、濾波、穩(wěn)壓） 。 q防沖突方案：位幀防沖突（ BitSmartCard項(xiàng)目引入 —— IC卡公交收費(fèi)機(jī)q定額收費(fèi)q操作方便快捷q可顯示余額q非法卡或余額不足報警q可將當(dāng)班收款額上傳總站數(shù)據(jù)庫q總站可調(diào)整定額額度。SmartCardMifare卡的信號調(diào)制方式 B：10%ASKSmartCard從讀寫器到卡的調(diào)制與編碼q載波 :fc=q數(shù)據(jù)傳輸速率： （ s/bit）q調(diào)制方式： TYPE A用 100%ASK， TYPE B用10%ASK， q編碼方式： TYPE A用改進(jìn)的 MILLER編碼， TYPE B用 NRZ編碼（不歸零制數(shù)位編碼） SmartCard從卡到讀寫器的調(diào)制與編碼q副載波 :fc/16~15）q每個扇區(qū)有 4個塊（Block）塊 0、塊 塊 2和塊 3。Byte 4SmartCard塊功能詳解1）廠商塊地址：扇區(qū) 0塊 0內(nèi)容： IC卡廠商標(biāo)志。容量字節(jié) SIZE： 88HType： 0400H SmartCard塊功能詳解 3）區(qū)尾塊 q每個扇區(qū)的塊 3為區(qū)尾（ Sector Trailer）塊： KEYB（ 6B） 例： A0A1A2A3A4A5FF0780691卡出廠初始化時，所有扇區(qū)塊 3的初始化值均為 卡初始化后的存取控制條件為： 密碼 A永不可讀，校驗(yàn)密碼 A或密碼 B正確后可以修改； 密碼 B在校驗(yàn)密碼 A或密碼 B正確后可讀，可修改； 數(shù)據(jù)塊在校驗(yàn)密碼 A或密碼 B正確后可讀，可修改。用 戶 可以定 義 每一個存 儲 器 塊 的 訪問 條件?？ǖ拿艽a認(rèn)證方式 ：讀寫器收到 RB后向 Mifare1卡片收到 AB的加密的部分進(jìn)行解密得到 RB’，并校驗(yàn)第一次由（ A）環(huán)中 Mifare：如果（ C）環(huán)校驗(yàn)是正確的，則 Mifare：讀寫器 的TOKEN：讀寫器取隨機(jī)數(shù) RA=0011， KEY2=1010，加密 /解密算法：異或，接收 RB對 RB加密： TOKENB=RB異或 KEY2=0110，發(fā)送TOKENB+RA（ C）環(huán) 1卡片對 RA加密TOKENA=RA異或 KEY1=1001A解密：RA’=TOKENA異或 KEY2=0011=RA，校驗(yàn)正確SmartCard小結(jié)： MIFARE1非接觸式 IC卡功能組成 UID命令應(yīng)用：AUTENTICATION/READ/WRITE/INC/DEC命令WAKESmartCard小結(jié)： MIFARE1卡的讀寫操作與存儲結(jié)構(gòu) q裝載密碼（ Load Key）操作 :在 RFDEMO軟件界面中選擇密碼集 0（ KEYSET0），密碼 A（ KEY A），將扇區(qū) 014的密碼 A設(shè)置為全 F，而將扇區(qū) 15的密碼 A設(shè)置為全 0。記錄讀取的卡數(shù)據(jù)，標(biāo)明各塊的類型及卡的類型號、序列號、容量及各扇區(qū)的密碼和訪問權(quán)限。說明該塊的存取控制條件。（ 3）重復(fù)（ 1），說明修改存取控制字節(jié)產(chǎn)生的結(jié)果。07核心讀寫模塊 MCMq功能： 讀寫器 MCU與 MIFARE卡之間的接口，負(fù)責(zé)讀寫卡，其基本功能包括產(chǎn)生發(fā)送 /接收射頻信號、調(diào)制 /解調(diào)、防沖突處理和安全管理。q安全性與可靠性：每個扇區(qū)設(shè)有 3套密碼及其認(rèn)證和密碼存儲器 SmartCard項(xiàng)目設(shè)計之三 —— 軟件設(shè)計q讀寫器與 M1卡交換數(shù)據(jù)的過程：1）由讀寫器 MCU（微控制器）發(fā)送指令給 MCM，2） MCM執(zhí)行指令并將其轉(zhuǎn)換為射頻信號發(fā)送給卡；3）卡接收到來自 MCM的指令后，按指令完成其內(nèi)部的各種處理，并回送應(yīng)答信號 /數(shù)據(jù)給 MCM；4） MCM接收卡回送的射頻信號并將其轉(zhuǎn)換為數(shù)字信號輸出給 MCU，讀寫器 MCU讀取 MCM接收到的應(yīng)答 /數(shù)據(jù)，即可完成與 M1卡的數(shù)據(jù)交換。q請求應(yīng)答（ ANSWER（ AUTHENTICATION）：安全性q讀寫操作（讀、寫、加值、減值）：交換數(shù)據(jù) 每個指令由 7個基本步驟組成，必須按此時序編程才能完成該指令：（ 1）初始化，設(shè)置各寄存器，特別是 BCNTS和 BCNTR。（ 4）檢查 DV標(biāo)志，查詢數(shù)據(jù)接收是否完成。（ 5）清零 TOC。 （請求應(yīng)答）指令 q命令碼： 26H或 52H。std”(26H)whichintorespondittothe“requestoptionpreventselectingtimes.Differencestd”SmartCardRequest：NOPNOPMOVA， 0EH；設(shè)置 BAUDRATEMOVR0， AMOV；設(shè)置 MODEMOVR0， 01HMOVXR0， ASmartCardMOVA， 10H；設(shè)置 BCNTR=2BytesMOVALLRQT_STDRQT_ALL：MOVR0， 00H ；發(fā)送命令碼MOVXR0， 01H ；讀 DV=1?MOVMOVA， R7 ；判斷是否出錯JBA， R0MOV21H， AMOVRQT_EXITSmartCardRQT_BE_ERR： ；錯誤處理MOVRQT_EXITRQT_EXIT：RET1卡處在 MCM天線的有效工作范圍（距離）內(nèi)，則發(fā)生了沖突。q AntiCollision操作由 一個 AntiCollisionq 由于每張卡的 SN各不相同， MCM接收到的信息（即 SN）至少有 1位即是 0又是 1（即該位的前、后半部都有負(fù)載波調(diào)制），防沖突循環(huán)找到第 1個沖突位將其置 1（排除該位為 0的卡），然后查第 2個，依次排除，最后不再有沖突的 SN即為最后讀取的 SN。0CHSETBDELAY_500μsDELAY_500μsMOVA， R0， ASmartCardMOVR0， 00HMOVXR0， AMOVR0， 06HMOVX ANTI_STACON ；判斷 ；暫存 STACONR0， 06HMOVXANTI_TE_ERRJBB， 00HMOVR1， AXRLA， R0 ；讀入 1字節(jié)校驗(yàn)碼XRLANTI_BACKANTI_TE_ERR： ；錯誤處理MOVANTI_BACKANTI_CHK_ERR_EXIT： MOV選擇卡片操作 qMCM發(fā)送 Select命 令（ 93H+70H+SN及校驗(yàn)碼）q卡