Mifare 1非接觸式IC卡讀寫核心模塊MCM200
加入技術(shù)交流群
ＭＯＶ Ａ＃１０Ｈ ；設(shè)置ＭＣＭ中的ＢＣＮＴＲ
寄存器為１０Ｈ
ＭＯＶ Ｒ０＃０４Ｈ
ＭＯＶＸ ＠Ｒ０Ａ
?。剩?Ｆ０， ＲＳＴＤ ；根據(jù)Ｆ０標(biāo)志判斷是執(zhí)
行Ｒｅｑｕｅｓｔ ｓｔｄ操作還是
?。遥澹瘢酰澹螅?ａｌｌ操作
ＲＥＱＡＬＬ ＭＯＶ Ａ＃５２Ｈ ；Ｒｅｑｕｅｓｔ ａｌｌ指令代碼→Ａ
?。粒剩停?ＲＱＴＭＣＭ
?。遥樱裕模?ＭＯＶ Ａ＃２６Ｈ ；Ｒｅｑｕｅｓｔ ｓｔｄ 指令代碼→Ａ
?。遥眩裕停茫挺煟停希?Ｒ０＃００Ｈ
?。停希郑?＠Ｒ０Ａ ；Ｒｅｑｕｅｓｔ ａｌｌ指令或Ｒｅｑｕｅｓｔ
?。螅簦?指令寫入ＤＡＴＡ
?。停希?Ａ ＃０ＡＨ ＴＯＣ ＝ ０ＡＨ
?。停希?Ｒ０＃０６Ｈ
?。停希郑?＠Ｒ０Ａ
?。停希?Ｒ０＃０１Ｈ ；讀ＳＴＡＣＯＮ狀態(tài)
?。停希郑?Ａ＠Ｒ０
?。剩危?ＡＣＣ．７ＲＤ ＳＴＡＣＯＮ ＴＡＧＴＹＰＥ沒
有到ＦＩＦＯ（ＤＶ＝０）重新讀ＳＴＡＣＯＮ狀態(tài)
?。停希?Ｒ７，Ａ ｓｔａｃｏｎ值暫存在Ｒ７中
?。停希?Ａ, ＃００Ｈ ＴＯＣ＝００Ｈ
ＭＯＶ Ｒ０,＃０６Ｈ
?。停希郑?＠Ｒ０,Ａ
?。停希?Ａ，Ｒ７ ;取暫存在Ｒ７中ｓｔａｃｏｎ值到Ａ
?。剩?ＡＣＣ．６ＴＥ_ＥＲＲ ; 定時計數(shù)器溢出錯轉(zhuǎn)ＴＥ_ＥＲＲ
?。剩?ＡＣＣ．３,ＢＥ_ＥＲＲ ; 位計數(shù)器錯轉(zhuǎn)ＢＥ_ＥＲＲ
?。停希?Ｒ０,＃００Ｈ ；讀卡片的卡片類型號ＴＡＧＴＹＰＥ ０存入４５Ｈ單元
?。停希郑?Ａ,＠Ｒ０
ＭＯＶ ４５ＨＡ
?。停希?Ｒ０,＃００Ｈ
ＭＯＶＸ Ａ,＠Ｒ０ ;讀卡片上的卡片類型號ＴＡＧＴＹＰＥ１存入４６Ｈ單元
?。停希?４６Ｈ,Ａ
ＲＥＴ ; ＲＥＴ
?。裕臺ＥＲＲ: ;“ＴＥ” 錯誤處理
?。遥牛?/P>
ＢＥ_ＥＲＲ: ; “ＢＥ”錯誤處理
?。遥牛?/P>
?。矗?“ＡｎｔｉＣｏｌｌｉｓｉｏｎ”防卡片重疊 操作子程序
如果有多張Ｍｉｆａｒｅ １卡片處在卡片讀寫器的天線工作范圍之內(nèi)，ＡｎｔｉＣｏｌｌｉｓｉｏｎ指令將啟動ＡｎｔｉＣｏｌｌｉ-ｓｉｏｎ模塊的防重疊功能，同時ＭＣＭ２００將有序地讀所有處在其天線有效工作距離內(nèi)的Ｍｉｆａｒｅ １卡片的４０ｂｉｔ長的序列號ＳＮ。ＭＣＵ接收到這５個字節(jié)的ＳＮ后，會進行校驗。其校驗、計算卡片序列號的方法是：采用相鄰兩個字節(jié)相互異或得出的結(jié)果與下一個字節(jié)再異或，前四個字節(jié)異或的結(jié)果與第５個字節(jié)應(yīng)該相同，否則認(rèn)為ＭＣＵ讀到的卡片的序列號有錯，因此卡片的序列號的前四個字節(jié)是有意義的，第５個字節(jié)僅僅用于校驗之用。這五個字節(jié)被存儲在ＩＣ卡片的第０扇區(qū)的第０塊中，它由卡片的生產(chǎn)商制定并固化，不得更改，所以在市面上流通的Ｍｉｆａｒｅ １ Ｓ５０系列的非接觸式ＩＣ射頻卡中，每一張卡片的序列號都是唯一的?！埃粒睿簦椋茫铮欤欤椋螅椋铮睢保煼揽ㄆ丿B 操作子程序清單如下：
ａｎｔｉ ＮＯＰ
?。停希?Ａ ＃１０Ｈ ＢＣＮＴＳ ＝ １０Ｈ，控制
?。停茫障颍模粒裕良拇嫫?/P>
發(fā)送 ２個字節(jié)數(shù)據(jù)
ＭＯＶ Ｒ０＃０３Ｈ
?。停希郑?＠Ｒ０Ａ
?。停希?Ａ ＃０ＣＨ ；設(shè)置ＭＣＭ中的
?。樱裕粒茫希渭拇嫫?/P>
?。樱牛裕?ＡＣＣ．０ ＡＣ ＝“１”，啟動防重
疊狀態(tài)機
?。停希?Ｒ０＃０１Ｈ
?。停希郑?＠Ｒ０Ａ
ＡＣＡＬＬ Ｄ１０００ＵＳ ＤＥＬＡＹ １０００ＵＳ
?。停希?Ａ ＃９３Ｈ ；ＡｎｔｉＣｏｌｌｉｓｉｏｎ防卡片
重疊指令碼寫入ＤＡＴＡ
?。停希?Ｒ０＃００Ｈ
?。停希郑?＠Ｒ０Ａ
?。停希?Ａ ＃２０Ｈ
?。停希?Ｒ０＃００Ｈ
?。停希郑?＠Ｒ０Ａ
?。停希?Ａ ＃２８Ｈ
?。停希?Ｒ０＃０４Ｈ
?。停希郑?＠Ｒ０Ａ ＢＣＮＴＲ ＝ ２８Ｈ ，接
收５個字節(jié)的數(shù)據(jù)
?。停希?Ａ ＃０ＡＨ
ＭＯＶ Ｒ０＃０６Ｈ
?。停希郑?＠Ｒ０Ａ ＴＯＣ ＝ ０ＡＨ
?。停希?Ｒ０＃０１Ｈ
?。粒牵粒桑危?ＭＯＶＸ Ａ＠Ｒ０ 讀ＳＴＡＣＯＮ狀態(tài)
?。剩危?ＡＣＣ．７ ＡＧＡＩＮ 如果 ＤＶ＝“０”重
讀ＳＴＡＣＯＮ
?。停希?Ｒ７，Ａ
?。停希?Ａ ＃００Ｈ
?。停希?Ｒ０＃０６Ｈ
?。停希郑?＠Ｒ０Ａ ＴＯＣ ＝ ００Ｈ
?。停希?Ａ，Ｒ７
ＪＢ ＡＣＣ．６ ＴＥ ＥＲＲ 定時計數(shù)器溢出
錯轉(zhuǎn)ＴＥ ＥＲＲ
?。剩?ＡＣＣ．３ ＢＥ ＥＲＲ 位計數(shù)器錯轉(zhuǎn)
?。拢?ＥＲＲ
ＭＯＶ Ｒ７＃０４Ｈ 讀４個字節(jié)的ＳＮ值
存入４０Ｈ～４３Ｈ單元，
前四個字節(jié)進行異或
ＭＯＶ Ｂ＃００Ｈ
?。停希?Ｒ１＃４０Ｈ
ＭＯＶ Ｒ０＃００Ｈ
?。蹋希希笑?ＭＯＶＸ Ａ＠Ｒ０
?。停希?＠Ｒ１Ａ 存ＳＮ的前四個字節(jié)在
單片機內(nèi)部ＲＡＭ的
?。矗埃娶煟矗保娶煟矗玻娶煟矗常葐卧?/P>
?。兀遥?ＢＡ 相鄰字節(jié)相互異或
?。桑危?Ｒ１
ＤＪＮＺ Ｒ７ ＬＯＯＰ
?。停希郑?Ａ＠Ｒ０ 前四個字節(jié)異或的結(jié)
果和接收的第５個字
節(jié)進行比較，若不等則
?。兀遥?ＡＢ 轉(zhuǎn)錯誤處理
?。剩危?ＡＮＴＩＥＲＲ
?。遥牛?/P>
?。裕?ＥＲＲ
?。遥牛?/P>
?。拢?ＥＲＲ
ＲＥＴ
?。粒危裕桑牛遥遥?/P>
?。遥牛?/P>
?。矗?“Ｓｅｌｅｃｔ”選卡片 操作子程序
該程序用于ＭＣＭ２００與卡片的真正聯(lián)絡(luò)。選擇一張卡片通常由ＭＣＵ向ＭＣＭ２００發(fā)送“ＳＥＬＥＣＴ”命令來完成。ＭＣＵ發(fā)送“ＳＥＬＥＣＴ”命令后，會同時在“ＡｎｔｉＣｏｌｌｉｓｉｏｎ” 操作中得到Ｍｉｆａｒｅ １卡片的４０ｂｉｔ長的序列號的前四個字節(jié)以及前四個字節(jié)的異或結(jié)果，同時再重新發(fā)送給Ｍｉｆａｒｅ １卡，只有本身的序列號和接收的序列號相同的卡片才被真正地選中。Ｓｅｌｅｃｔ指令成功執(zhí)行后，ＭＣＵ將得到ＭＣＭ ＤＡＴＡ寄存器傳來的一個字節(jié)長的卡片容量信息（ＳＩＺＥ字節(jié)）。ＳＩＺＥ字節(jié)被存儲在Ｍｉｆａｒｅ １卡片上的第００Ｈ扇區(qū)中的第００ｈ 塊中。
?。矗?“Ａｕｔｈｅｎｔｉｃａｔｉｏｎ”認(rèn)證操作子程序
Ｍｉｆａｒｅ １卡的每個扇區(qū)的塊３包含該扇區(qū)的密碼Ａ６個字節(jié)、存取控制４個字節(jié)、密碼Ｂ６個字節(jié)，它是一個特殊的塊。在確認(rèn)了上述三個步驟后，就表示已經(jīng)選擇了一張卡片，在對卡片進行讀寫操作之前，還必須對卡片上已經(jīng)設(shè)置的密碼進行認(rèn)證，如果匹配，則允許進一步的Ｒｅａｄ／Ｗｒｉｔｅ操作。也可以通過選擇存儲在ＭＣＭ的ＲＡＭ密碼集中的一組密碼來進行認(rèn)證操作。ＭＣＭ能夠存儲３個密碼集ＫＥＹＳＥＴ０、ＫＥＹＳＥＴ１和ＫＥＹＳＥＴ２。每一個ＫＥＹＳＥＴ又包含了ＫＥＹＡ及ＫＥＹＢ 等。在＂Ａｕｔｈｅｎｔｉｃａｔｉｏｎ＂指令發(fā)出之前，必須設(shè)置密碼控制寄存器ＫＥＹＳＴＡＣＯＮ，使ＡＬ＝１，然后設(shè)置ＫＳ０和ＫＳ１以指定一套密碼集。同時，還必須設(shè)置密碼地址寄存器ＫＥＹＡＤＤＲ，當(dāng)ＡＢ為“１”時，選擇ＫＥＹＡ，ＡＢ為“０”時選擇ＫＥＹＢ，Ａ５～Ａ０用于選擇ＭＣＭ－ＲＡＭ中存放密碼的扇區(qū)地址（０～６３）， ＫＥＹＡＤＤＲ寄存器中的“ＡＢ”設(shè)置必須匹配＂Ａｕｔｈｅｎｔｉｃａｔｉｏｎ＂命令，因為在＂Ａｕｔｈｅｎｔｉｃａｔｉｏｎ＂命令中，６０ｈ代碼用于認(rèn)證ＫＥＹＡ；６１ｈ代碼用于認(rèn)證ＫＥＹＢ。正確地設(shè)置ＫＥＹＳＴＡＣＯＮ 和ＫＥＹＡＤＤＲ寄存器之后，通過寫＂Ａｕｔｈｅｎｔｉｃａｔｉｏｎ＂ 認(rèn)證命令代碼和寫“地址”（Ｍｉｆａｒｅ １卡要認(rèn)證的扇區(qū)地址是０～１５）到ＤＡＴＡ寄存器認(rèn)證密碼操作的模塊便開始啟動執(zhí)行。
評論