Mifare 1非接触式IC卡读写核心模块MCM200
加入技术交流群
ＭＯＶ Ａ＃１０Ｈ ；设置ＭＣＭ中的ＢＣＮＴＲ
寄存器为１０Ｈ
ＭＯＶ Ｒ０＃０４Ｈ
ＭＯＶＸ ＠Ｒ０Ａ
ＪＢ Ｆ０， ＲＳＴＤ ；根据Ｆ０标志判断是执
行Ｒｅｑｕｅｓｔ ｓｔｄ操作还是
Ｒｅｑｕｅｓｔ ａｌｌ操作
ＲＥＱＡＬＬ ＭＯＶ Ａ＃５２Ｈ ；Ｒｅｑｕｅｓｔ ａｌｌ指令代码→Ａ
ＡＪＭＰ ＲＱＴＭＣＭ
ＲＳＴＤ： ＭＯＶ Ａ＃２６Ｈ ；Ｒｅｑｕｅｓｔ ｓｔｄ 指令代码→Ａ
ＲＱＴＭＣＭＭＯＶ Ｒ０＃００Ｈ
ＭＯＶＸ ＠Ｒ０Ａ ；Ｒｅｑｕｅｓｔ ａｌｌ指令或Ｒｅｑｕｅｓｔ
ｓｔｄ 指令写入ＤＡＴＡ
ＭＯＶ Ａ ＃０ＡＨ ＴＯＣ ＝ ０ＡＨ
ＭＯＶ Ｒ０＃０６Ｈ
ＭＯＶＸ ＠Ｒ０Ａ
ＭＯＶ Ｒ０＃０１Ｈ ；读ＳＴＡＣＯＮ状态
ＭＯＶＸ Ａ＠Ｒ０
ＪＮＢ ＡＣＣ．７ＲＤ ＳＴＡＣＯＮ ＴＡＧＴＹＰＥ没
有到ＦＩＦＯ（ＤＶ＝０）重新读ＳＴＡＣＯＮ状态
ＭＯＶ Ｒ７，Ａ ｓｔａｃｏｎ值暂存在Ｒ７中
ＭＯＶ Ａ, ＃００Ｈ ＴＯＣ＝００Ｈ
ＭＯＶ Ｒ０,＃０６Ｈ
ＭＯＶＸ ＠Ｒ０,Ａ
ＭＯＶ Ａ，Ｒ７ ;取暂存在Ｒ７中ｓｔａｃｏｎ值到Ａ
ＪＢ ＡＣＣ．６ＴＥ_ＥＲＲ ; 定时计数器溢出错转ＴＥ_ＥＲＲ
ＪＢ ＡＣＣ．３,ＢＥ_ＥＲＲ ; 位计数器错转ＢＥ_ＥＲＲ
ＭＯＶ Ｒ０,＃００Ｈ ；读卡片的卡片类型号ＴＡＧＴＹＰＥ ０存入４５Ｈ单元
ＭＯＶＸ Ａ,＠Ｒ０
ＭＯＶ ４５ＨＡ
ＭＯＶ Ｒ０,＃００Ｈ
ＭＯＶＸ Ａ,＠Ｒ０ ;读卡片上的卡片类型号ＴＡＧＴＹＰＥ１存入４６Ｈ单元
ＭＯＶ ４６Ｈ,Ａ
ＲＥＴ ; ＲＥＴ
ＴＥ_ＥＲＲ: ;“ＴＥ” 错误处理
ＲＥＴ
ＢＥ_ＥＲＲ: ; “ＢＥ”错误处理
ＲＥＴ
４．２ “ＡｎｔｉＣｏｌｌｉｓｉｏｎ”防卡片重叠 操作子程序
如果有多张Ｍｉｆａｒｅ １卡片处在卡片读写器的天线工作范围之内，ＡｎｔｉＣｏｌｌｉｓｉｏｎ指令将启动ＡｎｔｉＣｏｌｌｉ-ｓｉｏｎ模块的防重叠功能，同时ＭＣＭ２００将有序地读所有处在其天线有效工作距离内的Ｍｉｆａｒｅ １卡片的４０ｂｉｔ长的序列号ＳＮ。ＭＣＵ接收到这５个字节的ＳＮ后，会进行校验。其校验、计算卡片序列号的方法是：采用相邻两个字节相互异或得出的结果与下一个字节再异或，前四个字节异或的结果与第５个字节应该相同，否则认为ＭＣＵ读到的卡片的序列号有错，因此卡片的序列号的前四个字节是有意义的，第５个字节仅仅用于校验之用。这五个字节被存储在ＩＣ卡片的第０扇区的第０块中，它由卡片的生产商制定并固化，不得更改，所以在市面上流通的Ｍｉｆａｒｅ １ Ｓ５０系列的非接触式ＩＣ射频卡中，每一张卡片的序列号都是唯一的。“ＡｎｔｉＣｏｌｌｉｓｉｏｎ”防卡片重叠 操作子程序清单如下：
ａｎｔｉ ＮＯＰ
ＭＯＶ Ａ ＃１０Ｈ ＢＣＮＴＳ ＝ １０Ｈ，控制
ＭＣＵ向ＤＡＴＡ寄存器
发送 ２个字节数据
ＭＯＶ Ｒ０＃０３Ｈ
ＭＯＶＸ ＠Ｒ０Ａ
ＭＯＶ Ａ ＃０ＣＨ ；设置ＭＣＭ中的
ＳＴＡＣＯＮ寄存器
ＳＥＴＢ ＡＣＣ．０ ＡＣ ＝“１”，启动防重
叠状态机
ＭＯＶ Ｒ０＃０１Ｈ
ＭＯＶＸ ＠Ｒ０Ａ
ＡＣＡＬＬ Ｄ１０００ＵＳ ＤＥＬＡＹ １０００ＵＳ
ＭＯＶ Ａ ＃９３Ｈ ；ＡｎｔｉＣｏｌｌｉｓｉｏｎ防卡片
重叠指令码写入ＤＡＴＡ
ＭＯＶ Ｒ０＃００Ｈ
ＭＯＶＸ ＠Ｒ０Ａ
ＭＯＶ Ａ ＃２０Ｈ
ＭＯＶ Ｒ０＃００Ｈ
ＭＯＶＸ ＠Ｒ０Ａ
ＭＯＶ Ａ ＃２８Ｈ
ＭＯＶ Ｒ０＃０４Ｈ
ＭＯＶＸ ＠Ｒ０Ａ ＢＣＮＴＲ ＝ ２８Ｈ ，接
收５个字节的数据
ＭＯＶ Ａ ＃０ＡＨ
ＭＯＶ Ｒ０＃０６Ｈ
ＭＯＶＸ ＠Ｒ０Ａ ＴＯＣ ＝ ０ＡＨ
ＭＯＶ Ｒ０＃０１Ｈ
ＡＧＡＩＮ： ＭＯＶＸ Ａ＠Ｒ０ 读ＳＴＡＣＯＮ状态
ＪＮＢ ＡＣＣ．７ ＡＧＡＩＮ 如果 ＤＶ＝“０”重
读ＳＴＡＣＯＮ
ＭＯＶ Ｒ７，Ａ
ＭＯＶ Ａ ＃００Ｈ
ＭＯＶ Ｒ０＃０６Ｈ
ＭＯＶＸ ＠Ｒ０Ａ ＴＯＣ ＝ ００Ｈ
ＭＯＶ Ａ，Ｒ７
ＪＢ ＡＣＣ．６ ＴＥ ＥＲＲ 定时计数器溢出
错转ＴＥ ＥＲＲ
ＪＢ ＡＣＣ．３ ＢＥ ＥＲＲ 位计数器错转
ＢＥ ＥＲＲ
ＭＯＶ Ｒ７＃０４Ｈ 读４个字节的ＳＮ值
存入４０Ｈ～４３Ｈ单元，
前四个字节进行异或
ＭＯＶ Ｂ＃００Ｈ
ＭＯＶ Ｒ１＃４０Ｈ
ＭＯＶ Ｒ０＃００Ｈ
ＬＯＯＰ ＭＯＶＸ Ａ＠Ｒ０
ＭＯＶ ＠Ｒ１Ａ 存ＳＮ的前四个字节在
单片机内部ＲＡＭ的
４０Ｈ４１Ｈ４２Ｈ４３Ｈ单元
ＸＲＬ ＢＡ 相邻字节相互异或
ＩＮＣ Ｒ１
ＤＪＮＺ Ｒ７ ＬＯＯＰ
ＭＯＶＸ Ａ＠Ｒ０ 前四个字节异或的结
果和接收的第５个字
节进行比较，若不等则
ＸＲＬ ＡＢ 转错误处理
ＪＮＺ ＡＮＴＩＥＲＲ
ＲＥＴ
ＴＥ ＥＲＲ
ＲＥＴ
ＢＥ ＥＲＲ
ＲＥＴ
ＡＮＴＩＥＲＲ：
ＲＥＴ
４．３ “Ｓｅｌｅｃｔ”选卡片 操作子程序
该程序用于ＭＣＭ２００与卡片的真正联络。选择一张卡片通常由ＭＣＵ向ＭＣＭ２００发送“ＳＥＬＥＣＴ”命令来完成。ＭＣＵ发送“ＳＥＬＥＣＴ”命令后，会同时在“ＡｎｔｉＣｏｌｌｉｓｉｏｎ” 操作中得到Ｍｉｆａｒｅ １卡片的４０ｂｉｔ长的序列号的前四个字节以及前四个字节的异或结果，同时再重新发送给Ｍｉｆａｒｅ １卡，只有本身的序列号和接收的序列号相同的卡片才被真正地选中。Ｓｅｌｅｃｔ指令成功执行后，ＭＣＵ将得到ＭＣＭ ＤＡＴＡ寄存器传来的一个字节长的卡片容量信息（ＳＩＺＥ字节）。ＳＩＺＥ字节被存储在Ｍｉｆａｒｅ １卡片上的第００Ｈ扇区中的第００ｈ 块中。
４．４ “Ａｕｔｈｅｎｔｉｃａｔｉｏｎ”认证操作子程序
Ｍｉｆａｒｅ １卡的每个扇区的块３包含该扇区的密码Ａ６个字节、存取控制４个字节、密码Ｂ６个字节，它是一个特殊的块。在确认了上述三个步骤后，就表示已经选择了一张卡片，在对卡片进行读写操作之前，还必须对卡片上已经设置的密码进行认证，如果匹配，则允许进一步的Ｒｅａｄ／Ｗｒｉｔｅ操作。也可以通过选择存储在ＭＣＭ的ＲＡＭ密码集中的一组密码来进行认证操作。ＭＣＭ能够存储３个密码集ＫＥＹＳＥＴ０、ＫＥＹＳＥＴ１和ＫＥＹＳＥＴ２。每一个ＫＥＹＳＥＴ又包含了ＫＥＹＡ及ＫＥＹＢ 等。在＂Ａｕｔｈｅｎｔｉｃａｔｉｏｎ＂指令发出之前，必须设置密码控制寄存器ＫＥＹＳＴＡＣＯＮ，使ＡＬ＝１，然后设置ＫＳ０和ＫＳ１以指定一套密码集。同时，还必须设置密码地址寄存器ＫＥＹＡＤＤＲ，当ＡＢ为“１”时，选择ＫＥＹＡ，ＡＢ为“０”时选择ＫＥＹＢ，Ａ５～Ａ０用于选择ＭＣＭ－ＲＡＭ中存放密码的扇区地址（０～６３）， ＫＥＹＡＤＤＲ寄存器中的“ＡＢ”设置必须匹配＂Ａｕｔｈｅｎｔｉｃａｔｉｏｎ＂命令，因为在＂Ａｕｔｈｅｎｔｉｃａｔｉｏｎ＂命令中，６０ｈ代码用于认证ＫＥＹＡ；６１ｈ代码用于认证ＫＥＹＢ。正确地设置ＫＥＹＳＴＡＣＯＮ 和ＫＥＹＡＤＤＲ寄存器之后，通过写＂Ａｕｔｈｅｎｔｉｃａｔｉｏｎ＂ 认证命令代码和写“地址”（Ｍｉｆａｒｅ １卡要认证的扇区地址是０～１５）到ＤＡＴＡ寄存器认证密码操作的模块便开始启动执行。
评论