课件：M射频IC卡介绍.ppt

例程解析 块0： 0 0 0 块1: 1 1 0 块2: 0 1 1 块3: 0 1 1 ? bit 7 6 5 4 3 2 1 0 字节6 C23_b C22_b C21_b C20_b C13_b C12_b C11_b C10_b 字节7 C13 C12 C11 C10 C33_b C32_b C31_b C30_b 字节8 C33 C32 C31 C30 C23 C22 C21 C20 ? bit 7 6 5 4 3 2 1 0 字节6 0 0 0 1 1 1 0 1 字节7 0 0 1 0 0 0 1 1 字节8 1 1 0 0 1 1 1 0 密码验证模式 对于M1卡的每个扇区，在读写器中均对应有三套密码（KEYSET0、KEYSET1、KEYSET2），每套密码包括A密码（KEYA）和B密码（KEYB），共六个密码，用0～2、4～6来表示这六个密码： 0——KEYSET0的KEYA 1——KEYSET1的KEYA 2——KEYSET2的KEYA 4——KEYSET0的KEYB 5——KEYSET1的KEYB 6——KEYSET2的KEYB 基本信息区(3-4个扇区) 电子钱包区(3-4个扇区) 身份识别区 可扩展区 卡结构: 谢 谢 ！ THANK YOU SUCCESS * * 可编辑 可编辑 可编辑 射频IC技术介绍 Mifare l卡特性简介 Mifare 1 卡简称为M1卡,为8K位的非接触式IC卡。 卡片的电气部分只由一个天线和 ASIC 组成。 工作原理 天线：卡片的天线是只有几组绕线的线圈，很适于封装到 IS0 卡片中。 ASIC：卡片的 ASIC 由一个高速（106KB波特率）的 RF 接口，一个控制单元和一个8K位EEPROM组成。 读写器向 M1 卡发一组固定频率的电磁波，卡片内有一个 LC 串联谐振电路，其频率与讯写器发射的频率相同，在电磁波的激励下，LC 谐振电路产生共振，从而使电容内有了电荷，在这个电容的另一端，接有一个单向导通的电子泵，将电容内的电荷送到另一个电容内储存，当所积累的电荷达到 2V 时，此电容可做为电源为其它电路提供工作电压，将卡内数据发射出去或接取读写器的数据。 容量为8K位EEPROM ? 分为16个扇区，每个扇区为4块，每块16个字节,以块为存取单位 ? 每个扇区有独立的一组密码及访问控制 ? 每张卡有唯一序列号，为32位 具有防冲突机制，支持多卡操作 ??? 无电源，自带天线，内含加密控制逻辑和通讯逻辑电路 ???? 工作温度：-20℃～50℃ ???? 工作频率：13.56MHZ ???? 通信速率：106KBPS ???? 读写距离：10mm以内（与读写器有关） ???? 数据保存期为10年，可改写10万次，读不限次 电气特性 M1卡存储结构 M1卡分为16扇区 每扇区分为4块,每块16字节; 扇区前3块为数据块,用于存贮数据 ; 最后1块为控制块, 存放密码A、存取控制、密码B 0区0块用于存放厂商代码,已经固化 ,不可修改 IC卡的读写以块为单位 控制块结构 密码A(6字节) 存取控制(4字节) 密码B(6字节) 控制属性 每个扇区的密码和存取控制都是独立的，可以根据实际需要设定各自的密码及存取控制。在存取控制中每个块都有相应的三个控制位,定义如下： ? bit 7 6 5 4 3 2 1 0 字节6 C23_b C22_b C21_b C20_b C13_b C12_b C11_b C10_b 字节7 C13 C12 C11 C10 C33_b C32_b C31_b C30_b 字节8 C33 C32 C31 C30 C23 C22 C21 C20 块0： C10 C20 C30 块1： C11 C21 C31 块2： C12 C22 C32 块3： C13 C23 C33 控制属性(续) 三个控制位以正和反两种形式存在于存取控制字节中，决定了该块的访问权限（如进行减值操作必须验证KEY A，进行加值操作必须验证KEY B，等等）。三个控制位在存取控制字节中的位置如下（字节9为备用字节，默认值为0x69）： ? bit 7 6 5 4 3 2 1 0 字节6 C23_b C22_b C21_b C20_b C13_b C12_b C11_b C10_b 字节7 C13 C12 C11 C10 C33_b C32_b C31_b C30_b 字节8 C33 C32 C31 C3