【正文】 RC5。c) 校驗(yàn)：CRC16計(jì)算包含操作狀態(tài)和句柄數(shù)據(jù)域。CRC16的計(jì)算見附錄C?！?單向鑒別命令　 命令幀格式單向鑒別命令（Get_SAuth）用于發(fā)起讀寫器對(duì)標(biāo)簽的對(duì)稱加密鑒別流程，單向鑒別命令的幀格式見表34。表34單向鑒別命令的幀格式數(shù)據(jù)域命令代碼隨機(jī)數(shù)句柄校驗(yàn)長度8位16位16位16位描述10101100b用于鑒別的隨機(jī)數(shù)，即RNrhandleCRC16幀格式中各數(shù)據(jù)域的定義如下：a) 命令代碼：10101100b，單向鑒別命令的代碼。b) 隨機(jī)數(shù)：讀寫器生成的隨機(jī)數(shù)，即RNr。c) 句柄：盤點(diǎn)過程中標(biāo)簽發(fā)送的11位隨機(jī)數(shù)及CRC5，或者接收到句柄更新命令后發(fā)送的11位隨機(jī)數(shù)及CRC5。d) 校驗(yàn)：CRC16計(jì)算包含命令代碼、隨機(jī)數(shù)和句柄數(shù)據(jù)域。CRC16的計(jì)算見附錄C。如果標(biāo)簽接收到的命令中包含的校驗(yàn)有錯(cuò)，則標(biāo)簽不響應(yīng)該命令?！?響應(yīng)數(shù)據(jù)包標(biāo)簽接收到單向鑒別命令后，可能需要向讀寫器發(fā)送響應(yīng)數(shù)據(jù)包，響應(yīng)數(shù)據(jù)包的格式見表35，同時(shí)跳轉(zhuǎn)到開放狀態(tài)。表35 單向鑒別命令的響應(yīng)數(shù)據(jù)包格式數(shù)據(jù)域鑒別數(shù)據(jù)句柄校驗(yàn)長度依加密算法定16位16位描述用于鑒別的隨機(jī)數(shù)和會(huì)話密鑰的加密結(jié)果，即RNr║EAK(RNr║SK)handleCRC16響應(yīng)數(shù)據(jù)包中各數(shù)據(jù)域的定義如下：a) 鑒別數(shù)據(jù)：鑒別數(shù)據(jù)：包括 RNr和標(biāo)簽利用AK對(duì)RNr║SK的加密結(jié)果，即RNr║EAK(RNr║SK)，　。b) 句柄：盤點(diǎn)過程中標(biāo)簽發(fā)送的11位隨機(jī)數(shù)及CRC5，或者接收到句柄更新命令后發(fā)送的11位隨機(jī)數(shù)及CRC5。c) 校驗(yàn)：CRC16計(jì)算包含鑒別數(shù)據(jù)和句柄數(shù)據(jù)域。CRC16的計(jì)算見附錄C。讀寫器首先判斷收到的RNr是否與自己產(chǎn)生的RNr相等，如果相等,使用鑒別密鑰AK解密EAK(RNr║SK)得到RNr39。║SK，比較RNr39。和RNr，如果相等，則讀寫器認(rèn)為標(biāo)簽通過鑒別，且會(huì)話密鑰為SK；如果不相等，則讀寫器認(rèn)為標(biāo)簽未通過鑒別?！?雙向鑒別命令　 命令幀格式雙向鑒別命令（Mul_SAuth）用于完成讀寫器和標(biāo)簽的對(duì)稱加密雙向鑒別流程，雙向鑒別命令的幀格式見表36。表36雙向鑒別命令的幀格式數(shù)據(jù)域命令代碼鑒別數(shù)據(jù)句柄校驗(yàn)長度8位依加密算法定16位16位描述10100001b用于鑒別的隨機(jī)數(shù)和會(huì)話密鑰的加密結(jié)果，即RNt║EAK(RNr║RNt║SK)handleCRC16幀格式中各數(shù)據(jù)域的定義如下：a) 命令代碼：10100001b，雙向鑒別命令的代碼。b) 鑒別數(shù)據(jù)：鑒別數(shù)據(jù)：包括 RNt和讀寫器利用AK對(duì)RNt║SK的加密結(jié)果，即RNt║EAK(RNr║RNt║SK)，　，如果讀寫器產(chǎn)生的加密結(jié)果長度為奇數(shù)，在加密結(jié)果的最低位補(bǔ)一位0，即鑒別數(shù)據(jù)是補(bǔ)0后的加密數(shù)據(jù)。c) 句柄：盤點(diǎn)過程中標(biāo)簽發(fā)送的11位隨機(jī)數(shù)及CRC5，或者接收到句柄更新命令后發(fā)送的11位隨機(jī)數(shù)及CRC5。d) 校驗(yàn)：CRC16計(jì)算包含命令代碼、鑒別數(shù)據(jù)和句柄數(shù)據(jù)域。CRC16的計(jì)算見附錄C。如果標(biāo)簽接收到的命令中包含的校驗(yàn)有錯(cuò)，則標(biāo)簽不響應(yīng)該命令?！?響應(yīng)數(shù)據(jù)包處于鑒別狀態(tài)的標(biāo)簽接收到雙向鑒別命令后，對(duì)鑒別數(shù)據(jù)進(jìn)行解密，然后對(duì)讀寫器進(jìn)行身份鑒別。如果鑒別未通過，則標(biāo)簽向讀寫器發(fā)送響應(yīng)數(shù)據(jù)包，格式見表31，跳轉(zhuǎn)到準(zhǔn)備狀態(tài)；如果鑒別通過，則標(biāo)簽向讀寫器發(fā)送響應(yīng)數(shù)據(jù)包，格式見表37，跳轉(zhuǎn)到開放狀態(tài)。表37 雙向鑒別命令的響應(yīng)數(shù)據(jù)包格式數(shù)據(jù)域隨機(jī)數(shù)句柄校驗(yàn)長度16位16位16位描述用于鑒別的隨機(jī)數(shù)，即RNr39。handleCRC16響應(yīng)數(shù)據(jù)包中各數(shù)據(jù)域的定義如下：a) 隨機(jī)數(shù)：標(biāo)簽獲得的隨機(jī)數(shù)，即RNr39。，　。b) 句柄：盤點(diǎn)過程中標(biāo)簽發(fā)送的11位隨機(jī)數(shù)及CRC5，或者接收到句柄更新命令后發(fā)送的11位隨機(jī)數(shù)及CRC5。c) 校驗(yàn)：CRC16計(jì)算包含鑒別數(shù)據(jù)和句柄數(shù)據(jù)域。CRC16的計(jì)算見附錄C。讀寫器比較RNr39。和RNr，如果相等，則讀寫器認(rèn)為標(biāo)簽通過鑒別；如果不相等，則讀寫器認(rèn)為標(biāo)簽未通過鑒別?！?安全通信命令　 命令幀格式安全通信命令（Sec_Com）用于完成讀寫器和標(biāo)簽單向或雙向鑒別后的安全通信流程，安全通信命令的幀格式見表38。表38 安全通信命令的幀格式數(shù)據(jù)域命令代碼長度加密數(shù)據(jù)句柄校驗(yàn)長度8位16位依加密算法定16位16位描述10101101b加密數(shù)據(jù)的位長度加密后的命令數(shù)據(jù)handleCRC16幀格式中各數(shù)據(jù)域的定義如下：a) 命令代碼：10101101b，安全通信命令的代碼。b) 長度：加密數(shù)據(jù)的位長度。c) 加密數(shù)據(jù)：加密后的命令數(shù)據(jù)，　，如果讀寫器產(chǎn)生的加密后的命令數(shù)據(jù)長度為奇數(shù)，在加密后的命令數(shù)據(jù)的最低位補(bǔ)一位0，即加密數(shù)據(jù)是補(bǔ)0后的加密后的命令數(shù)據(jù)。d) 句柄：盤點(diǎn)過程中標(biāo)簽發(fā)送的11位隨機(jī)數(shù)及CRC5，或者接收到句柄更新命令后發(fā)送的11位隨機(jī)數(shù)及CRC5。 e) 校驗(yàn)：CRC16計(jì)算包含命令代碼、長度、加密數(shù)據(jù)和句柄數(shù)據(jù)域。CRC16的計(jì)算見附錄C。如果標(biāo)簽接收到的命令中包含的校驗(yàn)有錯(cuò)，則標(biāo)簽不響應(yīng)該命令?！?響應(yīng)數(shù)據(jù)包標(biāo)簽對(duì)安全通信命令的響應(yīng)數(shù)據(jù)包格式見表39。表39 安全通信命令的響應(yīng)數(shù)據(jù)包格式數(shù)據(jù)域長度加密數(shù)據(jù)句柄校驗(yàn)長度16位依加密算法定16位16位描述加密數(shù)據(jù)的位長度加密后的響應(yīng)數(shù)據(jù)handleCRC16響應(yīng)數(shù)據(jù)包中各數(shù)據(jù)域的定義如下：a) 長度：加密數(shù)據(jù)的位長度。b) 加密數(shù)據(jù)：加密后的響應(yīng)數(shù)據(jù)，　。c) 句柄：盤點(diǎn)過程中標(biāo)簽發(fā)送的11位隨機(jī)數(shù)及CRC5，或者接收到句柄更新命令后發(fā)送的11位隨機(jī)數(shù)及CRC5。d) 校驗(yàn)：CRC16計(jì)算包含長度、加密數(shù)據(jù)和句柄數(shù)據(jù)域。CRC16的計(jì)算見附錄C?！?句柄更新命令　 命令幀格式句柄更新命令（RefreshRN）用于獲取新的句柄，句柄更新命令的幀格式見表40。表40 句柄更新命令的幀格式數(shù)據(jù)域命令代碼句柄校驗(yàn)長度8位16位16位描述10110100bhandleCRC16幀格式中各數(shù)據(jù)域的定義如下：a) 命令代碼：10110100b，句柄更新命令的代碼。b) 句柄：盤點(diǎn)過程中標(biāo)簽發(fā)送的11位隨機(jī)數(shù)及CRC5，或者接收到句柄更新命令后發(fā)送的11位隨機(jī)數(shù)及CRC5。c) 校驗(yàn)：CRC16計(jì)算包含命令代碼和句柄數(shù)據(jù)域。CRC16的計(jì)算見附錄C。如果標(biāo)簽接收到的命令中包含的校驗(yàn)有錯(cuò)，則標(biāo)簽不響應(yīng)該命令?！?響應(yīng)數(shù)據(jù)包標(biāo)簽接收到句柄更新命令后，根據(jù)所處狀態(tài)可能需要向讀寫器發(fā)送新的句柄，具體見表41。表41 句柄更新命令的響應(yīng)數(shù)據(jù)包格式數(shù)據(jù)域隨機(jī)數(shù)校驗(yàn)長度11位5位描述11位隨機(jī)數(shù)CRC5響應(yīng)數(shù)據(jù)包中各數(shù)據(jù)域的定義如下：a) 隨機(jī)數(shù)：標(biāo)簽生成的11位隨機(jī)數(shù)。b) 校驗(yàn)：CRC5計(jì)算包含隨機(jī)數(shù)數(shù)據(jù)域。CRC5的計(jì)算見附錄C?！?隨機(jī)數(shù)獲取命令　 命令幀格式隨機(jī)數(shù)獲取命令（Get_RN）用于從標(biāo)簽獲取一個(gè)16位隨機(jī)數(shù)，隨機(jī)數(shù)獲取命令的幀格式見表42。表42 隨機(jī)數(shù)獲取命令的幀格式數(shù)據(jù)域命令代碼句柄校驗(yàn)長度8位16位16位描述10110010bhandleCRC16幀格式中各數(shù)據(jù)域的定義如下：a) 命令代碼：10110010b，隨機(jī)數(shù)獲取命令的代碼。b) 句柄：盤點(diǎn)過程中標(biāo)簽發(fā)送的11位隨機(jī)數(shù)及CRC5，或者接收到句柄更新命令后發(fā)送的11位隨機(jī)數(shù)及CRC5。c) 校驗(yàn)：CRC16計(jì)算包含命令代碼和句柄數(shù)據(jù)域。CRC16的計(jì)算見附錄C。如果標(biāo)簽接收到的命令中包含的校驗(yàn)有錯(cuò)，則標(biāo)簽不響應(yīng)該命令?！?響應(yīng)數(shù)據(jù)包標(biāo)簽接收到隨機(jī)數(shù)獲取命令后，根據(jù)所處狀態(tài)可能需要向讀寫器發(fā)送響應(yīng)數(shù)據(jù)包，響應(yīng)數(shù)據(jù)包的格式見表43。表43 隨機(jī)數(shù)獲取命令的響應(yīng)數(shù)據(jù)包格式數(shù)據(jù)域隨機(jī)數(shù)句柄校驗(yàn)長度16位16位16位描述16位隨機(jī)數(shù)handleCRC16響應(yīng)數(shù)據(jù)包中各數(shù)據(jù)域的定義如下：a) 隨機(jī)數(shù)：標(biāo)簽生成的16位隨機(jī)數(shù)。b) 句柄：盤點(diǎn)過程中標(biāo)簽發(fā)送的11位隨機(jī)數(shù)及CRC5，或者接收到句柄更新命令后發(fā)送的11位隨機(jī)數(shù)及CRC5。c) 校驗(yàn)：CRC16計(jì)算包含隨機(jī)數(shù)和句柄數(shù)據(jù)域。CRC16的計(jì)算見附錄C。　 訪問命令　 命令幀格式訪問命令（Access）用于開啟權(quán)限，包括讀權(quán)限、寫權(quán)限、擦除權(quán)限、鎖定權(quán)限和滅活權(quán)限，其中擦除權(quán)限和寫權(quán)限相同。讀寫器發(fā)送訪問命令前，應(yīng)先發(fā)送隨機(jī)數(shù)獲取命令，訪問命令的幀格式見表44。訪問標(biāo)簽信息區(qū)和編碼區(qū)時(shí)，口令置0；訪問安全子區(qū)字段時(shí)，需要比對(duì)安全子區(qū)字段的內(nèi)容；訪問用戶子區(qū)時(shí)，需要比對(duì)用戶子區(qū)的讀寫口令。安全區(qū)鎖定后不響應(yīng)訪問命令，返回錯(cuò)誤代碼。表44 訪問命令的幀格式數(shù)據(jù)域命令代碼存儲(chǔ)區(qū)口令類別口令句柄校驗(yàn)長度86位4位16位16位16位描述10100011b000000b：標(biāo)簽信息區(qū)010000b：編碼區(qū)100000b：安全區(qū)11XXXXb：用戶區(qū)口令的類別口令和RN16的按位異或的結(jié)果handleCRC16幀格式中各數(shù)據(jù)域的定義如下：a) 命令代碼：10100011b，訪問命令的代碼。b) 存儲(chǔ)區(qū)：指定數(shù)據(jù)所在的邏輯存儲(chǔ)區(qū)，4種取值含義說明如下：1) 000000b：標(biāo)簽信息區(qū)。2) 010000b：編碼區(qū)。3) 100000b：安全區(qū)。4) 11XXXXb：用戶區(qū)?！癤XXX”表示用戶子區(qū)編號(hào)015。c) 口令類別：見表45。d) 口令：該數(shù)據(jù)域是口令類別指示的口令和RN16按位異或的結(jié)果。其中，RN16是讀寫器最后一次發(fā)送隨機(jī)數(shù)獲取命令后，得到的16位隨機(jī)數(shù)。e) 句柄：盤點(diǎn)過程中標(biāo)簽發(fā)送的11位隨機(jī)數(shù)及CRC5，或者接收到句柄更新命令后發(fā)送的11位隨機(jī)數(shù)及CRC5。f) 校驗(yàn)：CRC16計(jì)算包含命令代碼、口令類別、口令和句柄數(shù)據(jù)域。CRC16的計(jì)算見附錄C。如果標(biāo)簽接收到的命令中包含的校驗(yàn)有錯(cuò)，則標(biāo)簽不響應(yīng)該命令。表45 訪問命令中口令類別數(shù)據(jù)域說明口令類型口令類別描述備注滅活口令0000b滅活口令[15:0]開啟標(biāo)簽滅活權(quán)限前，讀寫器須發(fā)送包含所有滅活口令的訪問命令。0001b滅活口令[31:16]鎖定口令0010b鎖定口令[15:0]開啟標(biāo)簽信息區(qū)、編碼區(qū)、安全區(qū)和用戶區(qū)鎖定權(quán)限前，讀寫器須發(fā)送包含所有鎖定口令的訪問命令。0011b鎖定口令[31:16]喚醒口令0100b喚醒口令[15:0]開啟喚醒口令權(quán)限前。讀寫器必須發(fā)送所有喚醒口令的訪問命令。0101b喚醒口令[31:16]讀取口令0110b讀取口令[15:0]開啟讀取口令權(quán)限前。讀寫器必須發(fā)送所有讀取口令的訪問命令。0111b讀取口令[31:16]寫入口令1000b寫入口令[15:0]開啟寫入口令權(quán)限前。讀寫器必須發(fā)送所有寫入口令的訪問命令。1001b寫入口令[31:16]其他a保留 a 如果口令類別數(shù)據(jù)域?yàn)槠渌担瑒t標(biāo)簽不響應(yīng)該訪問命令。讀寫器可以連續(xù)發(fā)送訪問命令，最后一組訪問命令的權(quán)限有效。滅活口令、鎖定口令和喚醒口令的長度均為32位，為了開啟任意一種權(quán)限，讀寫器應(yīng)連續(xù)發(fā)送兩次訪問命令，并完成32位口令的比對(duì)，比對(duì)成功則獲得相應(yīng)權(quán)限。處于開放狀態(tài)、安全狀態(tài)的標(biāo)簽，如果訪問命令的前一命令不是隨機(jī)數(shù)獲取命令，則標(biāo)簽不響應(yīng)該訪問命令。處于安全狀態(tài)的標(biāo)簽掉電或者跳轉(zhuǎn)到其他狀態(tài)時(shí)，應(yīng)撤銷所有已開啟的權(quán)限?！?響應(yīng)數(shù)據(jù)包標(biāo)簽接收到訪問命令后，根據(jù)所處狀態(tài)可能需要向讀寫器發(fā)送響應(yīng)數(shù)據(jù)包，響應(yīng)數(shù)據(jù)包的格式見表46。表46 訪問命令的響應(yīng)數(shù)據(jù)包格式數(shù)據(jù)域操作狀態(tài)句柄校驗(yàn)長度8位16位16位描述命令的操作狀態(tài)handleCRC16響應(yīng)數(shù)據(jù)包中各數(shù)據(jù)域的定義如下：a) 操作狀態(tài)：操作狀態(tài)的具體含義見附錄D。b) 句柄：盤點(diǎn)過程中標(biāo)簽發(fā)送的11位隨機(jī)數(shù)及CRC5，或者接收到句柄更新命令后發(fā)送的11位隨機(jī)數(shù)及CRC5。c) 校驗(yàn)：CRC16計(jì)算包含操作狀態(tài)和句柄數(shù)據(jù)域。CRC16的計(jì)算見附錄C。　 讀取命令　 幀格式讀取命令（Read）用于從標(biāo)簽邏輯存儲(chǔ)區(qū)讀取數(shù)據(jù)，讀取命令的幀格式見表47。表47 讀取命令的幀格式數(shù)據(jù)域命令代碼存儲(chǔ)區(qū)指針長度句柄校驗(yàn)長度8位6位16位16位16位16位描述10100101b000000b：標(biāo)簽信息區(qū)010000b：編碼區(qū)100000b：安全區(qū)11XXXXb：用戶區(qū)起始地址字的數(shù)量handleCRC16幀格式中各數(shù)據(jù)域的定義如下：a) 命令代碼：10100101b，讀取命令的代碼。b) 存儲(chǔ)區(qū)：指定數(shù)據(jù)所在的邏輯存儲(chǔ)區(qū)，4種取值含義說明如下：1) 000000b：標(biāo)簽信息區(qū)。2) 010000b：編碼區(qū)。3) 100000b：安全區(qū)。4) 11XXXXb：用戶區(qū)?！癤XXX”表示用戶子區(qū)編號(hào)015。c) 指針：指向開始讀取的字地址（00h表示字0的地址，01h表示字1的地址，以此類推）。如果指針超出該邏輯存儲(chǔ)區(qū)的范