【正文】 式數(shù)據(jù)域安全參數(shù)句柄校驗(yàn)長度48位16位16位描述用于鑒別、加密的相關(guān)參數(shù)handleCRC16響應(yīng)數(shù)據(jù)包中各數(shù)據(jù)域的定義如下：a) 安全參數(shù)：標(biāo)簽安全區(qū)中的安全參數(shù)?！?請(qǐng)求異或鑒別命令　 命令幀格式請(qǐng)求異或鑒別命令（Req_XAuth）用于發(fā)起標(biāo)簽對(duì)讀寫器的基于異或運(yùn)算的單向鑒別協(xié)議流程，請(qǐng)求異或鑒別命令的幀格式見表22。CRC16的計(jì)算見附錄C。b) 句柄：盤點(diǎn)過程中標(biāo)簽發(fā)送的11位隨機(jī)數(shù)及CRC5，或者接收到句柄更新命令后發(fā)送的11位隨機(jī)數(shù)及CRC5。然后發(fā)送異或鑒別命令，異或鑒別命令的幀格式見表24。d) 校驗(yàn)：CRC16計(jì)算包含命令代碼、SORNt和句柄數(shù)據(jù)域。響應(yīng)數(shù)據(jù)包的格式見表25。CRC16的計(jì)算見附錄C。c) 句柄：盤點(diǎn)過程中標(biāo)簽發(fā)送的11位隨機(jī)數(shù)及CRC5，或者接收到句柄更新命令后發(fā)送的11位隨機(jī)數(shù)及CRC5?！?響應(yīng)數(shù)據(jù)包標(biāo)簽接收到單向異或鑒別命令后，根據(jù)所處狀態(tài)可能需要向讀寫器發(fā)送響應(yīng)數(shù)據(jù)包，響應(yīng)數(shù)據(jù)包的格式見表27，同時(shí)跳轉(zhuǎn)到開放狀態(tài)。CRC16的計(jì)算見附錄C。b) SRNr: 讀寫器生成16位隨機(jī)數(shù)RNr與鑒別密鑰AK的異或值，即SRNr=RNrAK。如果標(biāo)簽接收到的命令中包含的校驗(yàn)有錯(cuò)，則標(biāo)簽不響應(yīng)該命令。c) 句柄：盤點(diǎn)過程中標(biāo)簽發(fā)送的11位隨機(jī)數(shù)及CRC5，或者接收到句柄更新命令后發(fā)送的11位 隨機(jī)數(shù)及CRC5。　 請(qǐng)求鑒別命令　 命令幀格式請(qǐng)求鑒別命令（Req_SAuth）用于發(fā)起標(biāo)簽對(duì)讀寫器的對(duì)稱加密鑒別流程，請(qǐng)求鑒別命令的幀格式見表30。CRC16的計(jì)算見附錄C。b) 句柄：盤點(diǎn)過程中標(biāo)簽發(fā)送的11位隨機(jī)數(shù)及CRC5，或者接收到句柄更新命令后發(fā)送的11位隨機(jī)數(shù)及CRC5。表32 鑒別命令的幀格式數(shù)據(jù)域命令代碼鑒別數(shù)據(jù)句柄CRC16長度8位依加密算法定16位16位描述10110011b用于鑒別的隨機(jī)數(shù)和會(huì)話密鑰的加密結(jié)果，即RNt║EAK(RNt║SK)handle校驗(yàn)幀格式中各數(shù)據(jù)域的定義如下：a) 命令代碼：10110011b，鑒別命令的代碼。CRC16的計(jì)算見附錄C。和RNt，如果相等，則標(biāo)簽認(rèn)為讀寫器通過鑒別，且會(huì)話密鑰為SK，向讀寫器發(fā)送響應(yīng)數(shù)據(jù)包，跳轉(zhuǎn)到開放狀態(tài)；如果不相等，則標(biāo)簽認(rèn)為讀寫器未通過鑒別，向讀寫器發(fā)送響應(yīng)數(shù)據(jù)包，跳轉(zhuǎn)到準(zhǔn)備狀態(tài)。c) 校驗(yàn)：CRC16計(jì)算包含操作狀態(tài)和句柄數(shù)據(jù)域。b) 隨機(jī)數(shù)：讀寫器生成的隨機(jī)數(shù)，即RNr。如果標(biāo)簽接收到的命令中包含的校驗(yàn)有錯(cuò)，則標(biāo)簽不響應(yīng)該命令。c) 校驗(yàn)：CRC16計(jì)算包含鑒別數(shù)據(jù)和句柄數(shù)據(jù)域。和RNr，如果相等，則讀寫器認(rèn)為標(biāo)簽通過鑒別，且會(huì)話密鑰為SK；如果不相等，則讀寫器認(rèn)為標(biāo)簽未通過鑒別。c) 句柄：盤點(diǎn)過程中標(biāo)簽發(fā)送的11位隨機(jī)數(shù)及CRC5，或者接收到句柄更新命令后發(fā)送的11位隨機(jī)數(shù)及CRC5?！?響應(yīng)數(shù)據(jù)包處于鑒別狀態(tài)的標(biāo)簽接收到雙向鑒別命令后，對(duì)鑒別數(shù)據(jù)進(jìn)行解密，然后對(duì)讀寫器進(jìn)行身份鑒別?！　Ｗx寫器比較RNr39。b) 長度：加密數(shù)據(jù)的位長度。CRC16的計(jì)算見附錄C。b) 加密數(shù)據(jù)：加密后的響應(yīng)數(shù)據(jù)，　?！?句柄更新命令　 命令幀格式句柄更新命令（RefreshRN）用于獲取新的句柄，句柄更新命令的幀格式見表40。CRC16的計(jì)算見附錄C。b) 校驗(yàn)：CRC5計(jì)算包含隨機(jī)數(shù)數(shù)據(jù)域。b) 句柄：盤點(diǎn)過程中標(biāo)簽發(fā)送的11位隨機(jī)數(shù)及CRC5，或者接收到句柄更新命令后發(fā)送的11位隨機(jī)數(shù)及CRC5。　 響應(yīng)數(shù)據(jù)包標(biāo)簽接收到隨機(jī)數(shù)獲取命令后，根據(jù)所處狀態(tài)可能需要向讀寫器發(fā)送響應(yīng)數(shù)據(jù)包，響應(yīng)數(shù)據(jù)包的格式見表43。CRC16的計(jì)算見附錄C。安全區(qū)鎖定后不響應(yīng)訪問命令，返回錯(cuò)誤代碼。3) 100000b：安全區(qū)。d) 口令：該數(shù)據(jù)域是口令類別指示的口令和RN16按位異或的結(jié)果。CRC16的計(jì)算見附錄C。0011b鎖定口令[31:16]喚醒口令0100b喚醒口令[15:0]開啟喚醒口令權(quán)限前。0111b讀取口令[31:16]寫入口令1000b寫入口令[15:0]開啟寫入口令權(quán)限前。滅活口令、鎖定口令和喚醒口令的長度均為32位，為了開啟任意一種權(quán)限，讀寫器應(yīng)連續(xù)發(fā)送兩次訪問命令，并完成32位口令的比對(duì)，比對(duì)成功則獲得相應(yīng)權(quán)限。表46 訪問命令的響應(yīng)數(shù)據(jù)包格式數(shù)據(jù)域操作狀態(tài)句柄校驗(yàn)長度8位16位16位描述命令的操作狀態(tài)handleCRC16響應(yīng)數(shù)據(jù)包中各數(shù)據(jù)域的定義如下：a) 操作狀態(tài)：操作狀態(tài)的具體含義見附錄D。　 讀取命令　 幀格式讀取命令（Read）用于從標(biāo)簽邏輯存儲(chǔ)區(qū)讀取數(shù)據(jù)，讀取命令的幀格式見表47。3) 100000b：安全區(qū)。如果指針超出該邏輯存儲(chǔ)區(qū)的范?！癤XXX”表示用戶子區(qū)編號(hào)015。b) 存儲(chǔ)區(qū)：指定數(shù)據(jù)所在的邏輯存儲(chǔ)區(qū)，4種取值含義說明如下：1) 000000b：標(biāo)簽信息區(qū)。c) 校驗(yàn)：CRC16計(jì)算包含操作狀態(tài)和句柄數(shù)據(jù)域。處于安全狀態(tài)的標(biāo)簽掉電或者跳轉(zhuǎn)到其他狀態(tài)時(shí)，應(yīng)撤銷所有已開啟的權(quán)限。1001b寫入口令[31:16]其他a保留 a 如果口令類別數(shù)據(jù)域?yàn)槠渌?，則標(biāo)簽不響應(yīng)該訪問命令。0101b喚醒口令[31:16]讀取口令0110b讀取口令[15:0]開啟讀取口令權(quán)限前。表45 訪問命令中口令類別數(shù)據(jù)域說明口令類型口令類別描述備注滅活口令0000b滅活口令[15:0]開啟標(biāo)簽滅活權(quán)限前，讀寫器須發(fā)送包含所有滅活口令的訪問命令。e) 句柄：盤點(diǎn)過程中標(biāo)簽發(fā)送的11位隨機(jī)數(shù)及CRC5，或者接收到句柄更新命令后發(fā)送的11位隨機(jī)數(shù)及CRC5?！癤XXX”表示用戶子區(qū)編號(hào)015。b) 存儲(chǔ)區(qū)：指定數(shù)據(jù)所在的邏輯存儲(chǔ)區(qū)，4種取值含義說明如下：1) 000000b：標(biāo)簽信息區(qū)。讀寫器發(fā)送訪問命令前，應(yīng)先發(fā)送隨機(jī)數(shù)獲取命令，訪問命令的幀格式見表44。b) 句柄：盤點(diǎn)過程中標(biāo)簽發(fā)送的11位隨機(jī)數(shù)及CRC5，或者接收到句柄更新命令后發(fā)送的11位隨機(jī)數(shù)及CRC5。CRC16的計(jì)算見附錄C?！?隨機(jī)數(shù)獲取命令　 命令幀格式隨機(jī)數(shù)獲取命令（Get_RN）用于從標(biāo)簽獲取一個(gè)16位隨機(jī)數(shù)，隨機(jī)數(shù)獲取命令的幀格式見表42。　 響應(yīng)數(shù)據(jù)包標(biāo)簽接收到句柄更新命令后，根據(jù)所處狀態(tài)可能需要向讀寫器發(fā)送新的句柄，具體見表41。b) 句柄：盤點(diǎn)過程中標(biāo)簽發(fā)送的11位隨機(jī)數(shù)及CRC5，或者接收到句柄更新命令后發(fā)送的11位隨機(jī)數(shù)及CRC5。d) 校驗(yàn)：CRC16計(jì)算包含長度、加密數(shù)據(jù)和句柄數(shù)據(jù)域?！?響應(yīng)數(shù)據(jù)包標(biāo)簽對(duì)安全通信命令的響應(yīng)數(shù)據(jù)包格式見表39。d) 句柄：盤點(diǎn)過程中標(biāo)簽發(fā)送的11位隨機(jī)數(shù)及CRC5，或者接收到句柄更新命令后發(fā)送的11位隨機(jī)數(shù)及CRC5?！?安全通信命令　 命令幀格式安全通信命令（Sec_Com）用于完成讀寫器和標(biāo)簽單向或雙向鑒別后的安全通信流程，安全通信命令的幀格式見表38。c) 校驗(yàn)：CRC16計(jì)算包含鑒別數(shù)據(jù)和句柄數(shù)據(jù)域。表37 雙向鑒別命令的響應(yīng)數(shù)據(jù)包格式數(shù)據(jù)域隨機(jī)數(shù)句柄校驗(yàn)長度16位16位16位描述用于鑒別的隨機(jī)數(shù)，即RNr39。CRC16的計(jì)算見附錄C。表36雙向鑒別命令的幀格式數(shù)據(jù)域命令代碼鑒別數(shù)據(jù)句柄校驗(yàn)長度8位依加密算法定16位16位描述10100001b用于鑒別的隨機(jī)數(shù)和會(huì)話密鑰的加密結(jié)果，即RNt║EAK(RNr║RNt║SK)handleCRC16幀格式中各數(shù)據(jù)域的定義如下：a) 命令代碼：10100001b，雙向鑒別命令的代碼。讀寫器首先判斷收到的RNr是否與自己產(chǎn)生的RNr相等，如果相等,使用鑒別密鑰AK解密EAK(RNr║SK)得到RNr39。表35 單向鑒別命令的響應(yīng)數(shù)據(jù)包格式數(shù)據(jù)域鑒別數(shù)據(jù)句柄校驗(yàn)長度依加密算法定16位16位描述用于鑒別的隨機(jī)數(shù)和會(huì)話密鑰的加密結(jié)果，即RNr║EAK(RNr║SK)handleCRC16響應(yīng)數(shù)據(jù)包中各數(shù)據(jù)域的定義如下：a) 鑒別數(shù)據(jù)：鑒別數(shù)據(jù)：包括 RNr和標(biāo)簽利用AK對(duì)RNr║SK的加密結(jié)果，即RNr║EAK(RNr║SK)，　。d) 校驗(yàn)：CRC16計(jì)算包含命令代碼、隨機(jī)數(shù)和句柄數(shù)據(jù)域?！?單向鑒別命令　 命令幀格式單向鑒別命令（Get_SAuth）用于發(fā)起讀寫器對(duì)標(biāo)簽的對(duì)稱加密鑒別流程，單向鑒別命令的幀格式見表34。表33 鑒別命令的響應(yīng)數(shù)據(jù)包格式數(shù)據(jù)域操作狀態(tài)句柄校驗(yàn)長度8位16位16位描述命令的操作狀態(tài)handleCRC16響應(yīng)數(shù)據(jù)包中各數(shù)據(jù)域的定義如下：a) 操作狀態(tài)：操作狀態(tài)的具體含義見附錄D。　 響應(yīng)數(shù)據(jù)包處于鑒別狀態(tài)的標(biāo)簽接收到鑒別命令后,首先判斷收到的RNt是否與自己產(chǎn)生的RNr相等，如果相等，使用鑒別密鑰AK解密EAK(RNt║SK)得到RNt39。c) 句柄：盤點(diǎn)過程中標(biāo)簽發(fā)送的11位隨機(jī)數(shù)及CRC5，或者接收到句柄更新命令后發(fā)送的11位隨機(jī)數(shù)及CRC5。CRC16的計(jì)算見附錄C。　 響應(yīng)數(shù)據(jù)包標(biāo)簽接收到請(qǐng)求鑒別命令后，根據(jù)所處狀態(tài)可能需要向讀寫器發(fā)送響應(yīng)數(shù)據(jù)包，響應(yīng)數(shù)據(jù)包的格式見表31。b) 句柄：盤點(diǎn)過程中標(biāo)簽發(fā)送的11位隨機(jī)數(shù)及CRC5，或者接收到句柄更新命令后發(fā)送的11位隨機(jī)數(shù)及CRC5。CRC16的計(jì)算見附錄C。表29 雙向異或鑒別命令的響應(yīng)數(shù)據(jù)包格式數(shù)據(jù)域SORNrSRNt句柄校驗(yàn)長度16位16位16位16位描述SORNr=(RNr+On)AK標(biāo)簽生成16位隨機(jī)數(shù)RNt與鑒別密鑰AK的異或值handleCRC16響應(yīng)數(shù)據(jù)包中各數(shù)據(jù)域的定義如下：a) SORNr: 標(biāo)簽計(jì)算SORNr=(RNr+On)AK，RNr=SRNrAK。d) 校驗(yàn)：CRC16計(jì)算包含命令代碼、SRNr和句柄數(shù)據(jù)域?！?雙向異或鑒別命令　 命令幀格式雙向異或鑒別命令（Req_XAuth_Ex）用于發(fā)起基于異或運(yùn)算的雙向鑒別協(xié)議流程，雙向異或鑒別命令的幀格式見表28。b) 句柄：盤點(diǎn)過程中標(biāo)簽發(fā)送的11位隨機(jī)數(shù)及CRC5，或者接收到句柄更新命令后發(fā)送的11位隨機(jī)數(shù)及CRC5。CRC16的計(jì)算見附錄C。表26單向異或鑒別命令的幀格式數(shù)據(jù)域命令代碼SRNr句柄校驗(yàn)長度8位16位16位16位描述10110111b讀寫器生成16位隨機(jī)數(shù)RNr與鑒別密鑰AK的異或值handleCRC16幀格式中各數(shù)據(jù)域的定義如下：a) 命令代碼：10110111b，請(qǐng)求鑒別命令的代碼。b) 句柄：盤點(diǎn)過程中標(biāo)簽發(fā)送的11位隨機(jī)數(shù)及CRC5，或者接收到句柄更新命令后發(fā)送的11位隨機(jī)數(shù)及CRC5。如果標(biāo)簽接收到的命令中包含的校驗(yàn)有錯(cuò)，則標(biāo)簽不響應(yīng)該命令。b) SORNt:讀寫器計(jì)算SORNt=(RNt+On)AK，RNt=SRNtAK。CRC16的計(jì)算見附錄C?！?響應(yīng)數(shù)據(jù)包標(biāo)簽接收到請(qǐng)求異或鑒別命令后，根據(jù)所處狀態(tài)可能需要向讀寫器發(fā)送響應(yīng)數(shù)據(jù)包，響應(yīng)數(shù)據(jù)包的格式見表23。b) 句柄：盤點(diǎn)過程中標(biāo)簽發(fā)送的11位隨機(jī)數(shù)及CRC5，或者接收到句柄更新命令后發(fā)送的11位隨機(jī)數(shù)及CRC5。c) 校驗(yàn)：CRC16計(jì)算包含安全參數(shù)和句柄數(shù)據(jù)域。如果標(biāo)簽接收到的命令中包含的校驗(yàn)有錯(cuò)，則標(biāo)簽不響應(yīng)該命令。表20 安全參數(shù)獲取命令的幀格式數(shù)據(jù)域命令代碼句柄校驗(yàn)長度8位16位16位描述10101110bhandleCRC16幀格式中各數(shù)據(jù)域的定義如下：a) 命令代碼：10101110b，安全參數(shù)獲取命令的代碼?！?應(yīng)答錯(cuò)誤命令標(biāo)簽應(yīng)執(zhí)行表19所示的應(yīng)答錯(cuò)誤命令（NAK）。b) 編碼區(qū)：即編碼區(qū)的數(shù)據(jù)或部分編碼區(qū)數(shù)據(jù)。表17 編碼獲取命令的幀格式數(shù)據(jù)域命令代碼句柄長度2位16位描述01bhandle幀格式中各數(shù)據(jù)域的定義如下：a) 命令代碼：01b，編碼獲取命令的代碼。處于仲裁狀態(tài)、應(yīng)答狀態(tài)的標(biāo)簽，接收到收縮命令后，時(shí)隙計(jì)數(shù)器的值除以2后，按照舍棄小數(shù)部分的方式取整（例如：，以此類推）?！?收縮命令收縮命令（Shrink）用于收縮標(biāo)簽，收縮命令的幀格式見表16。如果接收到分散命令的標(biāo)簽的會(huì)話號(hào)與之前開啟了該周期的會(huì)話號(hào)不同，則不執(zhí)行該命令。隨機(jī)數(shù)為1，則計(jì)數(shù)器的值乘以2 減去分散位置再加上2。分散長度與分散位置聯(lián)合可以表示參與分散的時(shí)隙計(jì)數(shù)器值。注：分散長度為0時(shí)，進(jìn)行全分散。如果接收到分裂命令的標(biāo)簽的會(huì)話號(hào)與之前開啟了該周期的會(huì)話號(hào)不同，則不執(zhí)行該命令。如果分裂位置數(shù)據(jù)域?yàn)?0b，則標(biāo)簽不響應(yīng)該分裂命令。2) 01b：處于仲裁狀態(tài)、應(yīng)答狀態(tài)的標(biāo)簽，接收到分裂位置數(shù)據(jù)域?yàn)?1b的分裂命令時(shí)，如果其時(shí)隙計(jì)數(shù)器的值為1，則生成1位隨機(jī)數(shù)，將該隨機(jī)數(shù)寫入其時(shí)隙計(jì)數(shù)器中。表14 分裂命令的幀格式數(shù)據(jù)域命令代碼分裂位置會(huì)話長度2位2位2位描述11b00b：分裂位置為001b：分裂位置為110b：保留11b：保留00b: S001b: S110b: S211b: S3幀格式中各數(shù)據(jù)域的定義如下：a) 命令代碼：11b，分裂命令的代碼。處于仲裁狀態(tài)、應(yīng)答狀態(tài)的標(biāo)簽，接收到重復(fù)查詢命令后，如果時(shí)隙計(jì)數(shù)器的值為0，則時(shí)隙計(jì)數(shù)器的值置為7FFFh，如果時(shí)