Mifare 1非接觸式IC卡讀寫核心模塊MCM200
加入技術(shù)交流群
ＭＯＶ Ａ＃１０Ｈ ；設(shè)置ＭＣＭ中的ＢＣＮＴＲ
寄存器為１０Ｈ
ＭＯＶ Ｒ０＃０４Ｈ
ＭＯＶＸ ＠Ｒ０Ａ
?。剩?Ｆ０， ＲＳＴＤ ；根據(jù)Ｆ０標(biāo)志判斷是執(zhí)
行Ｒｅｑｕｅｓｔ ｓｔｄ操作還是
Ｒｅｑｕｅｓｔ ａｌｌ操作
?。遥牛眩粒蹋苔?ＭＯＶ Ａ＃５２Ｈ ；Ｒｅｑｕｅｓｔ ａｌｌ指令代碼→Ａ
?。粒剩停?ＲＱＴＭＣＭ
ＲＳＴＤ： ＭＯＶ Ａ＃２６Ｈ ；Ｒｅｑｕｅｓｔ ｓｔｄ 指令代碼→Ａ
ＲＱＴＭＣＭＭＯＶ Ｒ０＃００Ｈ
?。停希郑?＠Ｒ０Ａ ；Ｒｅｑｕｅｓｔ ａｌｌ指令或Ｒｅｑｕｅｓｔ
ｓｔｄ 指令寫入ＤＡＴＡ
?。停希?Ａ ＃０ＡＨ ＴＯＣ ＝ ０ＡＨ
ＭＯＶ Ｒ０＃０６Ｈ
?。停希郑?＠Ｒ０Ａ
?。停希?Ｒ０＃０１Ｈ ；讀ＳＴＡＣＯＮ狀態(tài)
?。停希郑?Ａ＠Ｒ０
?。剩危?ＡＣＣ．７ＲＤ ＳＴＡＣＯＮ ＴＡＧＴＹＰＥ沒
有到ＦＩＦＯ（ＤＶ＝０）重新讀ＳＴＡＣＯＮ狀態(tài)
ＭＯＶ Ｒ７，Ａ ｓｔａｃｏｎ值暫存在Ｒ７中
ＭＯＶ Ａ, ＃００Ｈ ＴＯＣ＝００Ｈ
?。停希?Ｒ０,＃０６Ｈ
ＭＯＶＸ ＠Ｒ０,Ａ
?。停希?Ａ，Ｒ７ ;取暫存在Ｒ７中ｓｔａｃｏｎ值到Ａ
?。剩?ＡＣＣ．６ＴＥ_(tái)ＥＲＲ ; 定時(shí)計(jì)數(shù)器溢出錯(cuò)轉(zhuǎn)ＴＥ_(tái)ＥＲＲ
ＪＢ ＡＣＣ．３,ＢＥ_(tái)ＥＲＲ ; 位計(jì)數(shù)器錯(cuò)轉(zhuǎn)ＢＥ_(tái)ＥＲＲ
?。停希?Ｒ０,＃００Ｈ ；讀卡片的卡片類型號ＴＡＧＴＹＰＥ ０存入４５Ｈ單元
?。停希郑?Ａ,＠Ｒ０
?。停希?４５ＨＡ
ＭＯＶ Ｒ０,＃００Ｈ
?。停希郑?Ａ,＠Ｒ０ ;讀卡片上的卡片類型號ＴＡＧＴＹＰＥ１存入４６Ｈ單元
ＭＯＶ ４６Ｈ,Ａ
?。遥牛?; ＲＥＴ
?。裕臺(tái)ＥＲＲ: ;“ＴＥ” 錯(cuò)誤處理
?。遥牛?/P>
?。拢臺(tái)ＥＲＲ: ; “ＢＥ”錯(cuò)誤處理
?。遥牛?/P>
?。矗?“ＡｎｔｉＣｏｌｌｉｓｉｏｎ”防卡片重疊 操作子程序
如果有多張Ｍｉｆａｒｅ １卡片處在卡片讀寫器的天線工作范圍之內(nèi)，ＡｎｔｉＣｏｌｌｉｓｉｏｎ指令將啟動(dòng)ＡｎｔｉＣｏｌｌｉ-ｓｉｏｎ模塊的防重疊功能，同時(shí)ＭＣＭ２００將有序地讀所有處在其天線有效工作距離內(nèi)的Ｍｉｆａｒｅ １卡片的４０ｂｉｔ長的序列號ＳＮ。ＭＣＵ接收到這５個(gè)字節(jié)的ＳＮ后，會(huì)進(jìn)行校驗(yàn)。其校驗(yàn)、計(jì)算卡片序列號的方法是：采用相鄰兩個(gè)字節(jié)相互異或得出的結(jié)果與下一個(gè)字節(jié)再異或，前四個(gè)字節(jié)異或的結(jié)果與第５個(gè)字節(jié)應(yīng)該相同，否則認(rèn)為ＭＣＵ讀到的卡片的序列號有錯(cuò)，因此卡片的序列號的前四個(gè)字節(jié)是有意義的，第５個(gè)字節(jié)僅僅用于校驗(yàn)之用。這五個(gè)字節(jié)被存儲(chǔ)在ＩＣ卡片的第０扇區(qū)的第０塊中，它由卡片的生產(chǎn)商制定并固化，不得更改，所以在市面上流通的Ｍｉｆａｒｅ １ Ｓ５０系列的非接觸式ＩＣ射頻卡中，每一張卡片的序列號都是唯一的?！埃粒睿簦椋茫铮欤欤椋螅椋铮睢保煼揽ㄆ丿B 操作子程序清單如下：
?。幔睿簦棣?ＮＯＰ
?。停希?Ａ ＃１０Ｈ ＢＣＮＴＳ ＝ １０Ｈ，控制
?。停茫障颍模粒裕良拇嫫?/P>
發(fā)送 ２個(gè)字節(jié)數(shù)據(jù)
?。停希?Ｒ０＃０３Ｈ
?。停希郑?＠Ｒ０Ａ
?。停希?Ａ ＃０ＣＨ ；設(shè)置ＭＣＭ中的
?。樱裕粒茫希渭拇嫫?/P>
?。樱牛裕?ＡＣＣ．０ ＡＣ ＝“１”，啟動(dòng)防重
疊狀態(tài)機(jī)
?。停希?Ｒ０＃０１Ｈ
ＭＯＶＸ ＠Ｒ０Ａ
?。粒茫粒蹋?Ｄ１０００ＵＳ ＤＥＬＡＹ １０００ＵＳ
?。停希?Ａ ＃９３Ｈ ；ＡｎｔｉＣｏｌｌｉｓｉｏｎ防卡片
重疊指令碼寫入ＤＡＴＡ
?。停希?Ｒ０＃００Ｈ
?。停希郑?＠Ｒ０Ａ
?。停希?Ａ ＃２０Ｈ
ＭＯＶ Ｒ０＃００Ｈ
?。停希郑?＠Ｒ０Ａ
ＭＯＶ Ａ ＃２８Ｈ
?。停希?Ｒ０＃０４Ｈ
?。停希郑?＠Ｒ０Ａ ＢＣＮＴＲ ＝ ２８Ｈ ，接
收５個(gè)字節(jié)的數(shù)據(jù)
?。停希?Ａ ＃０ＡＨ
ＭＯＶ Ｒ０＃０６Ｈ
?。停希郑?＠Ｒ０Ａ ＴＯＣ ＝ ０ＡＨ
?。停希?Ｒ０＃０１Ｈ
ＡＧＡＩＮ： ＭＯＶＸ Ａ＠Ｒ０ 讀ＳＴＡＣＯＮ狀態(tài)
?。剩危?ＡＣＣ．７ ＡＧＡＩＮ 如果 ＤＶ＝“０”重
讀ＳＴＡＣＯＮ
ＭＯＶ Ｒ７，Ａ
?。停希?Ａ ＃００Ｈ
?。停希?Ｒ０＃０６Ｈ
ＭＯＶＸ ＠Ｒ０Ａ ＴＯＣ ＝ ００Ｈ
?。停希?Ａ，Ｒ７
?。剩?ＡＣＣ．６ ＴＥ ＥＲＲ 定時(shí)計(jì)數(shù)器溢出
錯(cuò)轉(zhuǎn)ＴＥ ＥＲＲ
?。剩?ＡＣＣ．３ ＢＥ ＥＲＲ 位計(jì)數(shù)器錯(cuò)轉(zhuǎn)
?。拢?ＥＲＲ
?。停希?Ｒ７＃０４Ｈ 讀４個(gè)字節(jié)的ＳＮ值
存入４０Ｈ～４３Ｈ單元，
前四個(gè)字節(jié)進(jìn)行異或
ＭＯＶ Ｂ＃００Ｈ
?。停希?Ｒ１＃４０Ｈ
?。停希?Ｒ０＃００Ｈ
?。蹋希希笑?ＭＯＶＸ Ａ＠Ｒ０
ＭＯＶ ＠Ｒ１Ａ 存ＳＮ的前四個(gè)字節(jié)在
單片機(jī)內(nèi)部ＲＡＭ的
?。矗埃娶煟矗保娶煟矗玻娶煟矗常葐卧?/P>
?。兀遥?ＢＡ 相鄰字節(jié)相互異或
ＩＮＣ Ｒ１
?。模剩危?Ｒ７ ＬＯＯＰ
?。停希郑?Ａ＠Ｒ０ 前四個(gè)字節(jié)異或的結(jié)
果和接收的第５個(gè)字
節(jié)進(jìn)行比較，若不等則
?。兀遥?ＡＢ 轉(zhuǎn)錯(cuò)誤處理
ＪＮＺ ＡＮＴＩＥＲＲ
?。遥牛?/P>
?。裕?ＥＲＲ
ＲＥＴ
?。拢?ＥＲＲ
ＲＥＴ
?。粒危裕桑牛遥遥?/P>
ＲＥＴ
?。矗?“Ｓｅｌｅｃｔ”選卡片 操作子程序
該程序用于ＭＣＭ２００與卡片的真正聯(lián)絡(luò)。選擇一張卡片通常由ＭＣＵ向ＭＣＭ２００發(fā)送“ＳＥＬＥＣＴ”命令來完成。ＭＣＵ發(fā)送“ＳＥＬＥＣＴ”命令后，會(huì)同時(shí)在“ＡｎｔｉＣｏｌｌｉｓｉｏｎ” 操作中得到Ｍｉｆａｒｅ １卡片的４０ｂｉｔ長的序列號的前四個(gè)字節(jié)以及前四個(gè)字節(jié)的異或結(jié)果，同時(shí)再重新發(fā)送給Ｍｉｆａｒｅ １卡，只有本身的序列號和接收的序列號相同的卡片才被真正地選中。Ｓｅｌｅｃｔ指令成功執(zhí)行后，ＭＣＵ將得到ＭＣＭ ＤＡＴＡ寄存器傳來的一個(gè)字節(jié)長的卡片容量信息（ＳＩＺＥ字節(jié)）。ＳＩＺＥ字節(jié)被存儲(chǔ)在Ｍｉｆａｒｅ １卡片上的第００Ｈ扇區(qū)中的第００ｈ 塊中。
?。矗?“Ａｕｔｈｅｎｔｉｃａｔｉｏｎ”認(rèn)證操作子程序
?。停椋妫幔颍?１卡的每個(gè)扇區(qū)的塊３包含該扇區(qū)的密碼Ａ６個(gè)字節(jié)、存取控制４個(gè)字節(jié)、密碼Ｂ６個(gè)字節(jié)，它是一個(gè)特殊的塊。在確認(rèn)了上述三個(gè)步驟后，就表示已經(jīng)選擇了一張卡片，在對卡片進(jìn)行讀寫操作之前，還必須對卡片上已經(jīng)設(shè)置的密碼進(jìn)行認(rèn)證，如果匹配，則允許進(jìn)一步的Ｒｅａｄ／Ｗｒｉｔｅ操作。也可以通過選擇存儲(chǔ)在ＭＣＭ的ＲＡＭ密碼集中的一組密碼來進(jìn)行認(rèn)證操作。ＭＣＭ能夠存儲(chǔ)３個(gè)密碼集ＫＥＹＳＥＴ０、ＫＥＹＳＥＴ１和ＫＥＹＳＥＴ２。每一個(gè)ＫＥＹＳＥＴ又包含了ＫＥＹＡ及ＫＥＹＢ 等。在＂Ａｕｔｈｅｎｔｉｃａｔｉｏｎ＂指令發(fā)出之前，必須設(shè)置密碼控制寄存器ＫＥＹＳＴＡＣＯＮ，使ＡＬ＝１，然后設(shè)置ＫＳ０和ＫＳ１以指定一套密碼集。同時(shí)，還必須設(shè)置密碼地址寄存器ＫＥＹＡＤＤＲ，當(dāng)ＡＢ為“１”時(shí)，選擇ＫＥＹＡ，ＡＢ為“０”時(shí)選擇ＫＥＹＢ，Ａ５～Ａ０用于選擇ＭＣＭ－ＲＡＭ中存放密碼的扇區(qū)地址（０～６３）， ＫＥＹＡＤＤＲ寄存器中的“ＡＢ”設(shè)置必須匹配＂Ａｕｔｈｅｎｔｉｃａｔｉｏｎ＂命令，因?yàn)樵冢ⅲ粒酰簦瑁澹睿簦椋悖幔簦椋铮睿⒚钪?，６０ｈ代碼用于認(rèn)證ＫＥＹＡ；６１ｈ代碼用于認(rèn)證ＫＥＹＢ。正確地設(shè)置ＫＥＹＳＴＡＣＯＮ 和ＫＥＹＡＤＤＲ寄存器之后，通過寫＂Ａｕｔｈｅｎｔｉｃａｔｉｏｎ＂ 認(rèn)證命令代碼和寫“地址”（Ｍｉｆａｒｅ １卡要認(rèn)證的扇區(qū)地址是０～１５）到ＤＡＴＡ寄存器認(rèn)證密碼操作的模塊便開始啟動(dòng)執(zhí)行。
評論