Mifare 1非接觸式IC卡讀寫(xiě)核心模塊MCM200

　　ＭＯＶ Ａ＃１０Ｈ ；設置ＭＣＭ中的ＢＣＮＴＲ

　　寄存器為１０Ｈ

　　ＭＯＶ Ｒ０＃０４Ｈ

　　ＭＯＶＸ ＠Ｒ０Ａ

　?。剩?Ｆ０， ＲＳＴＤ ；根據Ｆ０標志判斷是執

　　行Ｒｅｑｕｅｓｔ ｓｔｄ操作還是

　?。遥澹瘢酰澹螅?ａｌｌ操作

　?。遥牛眩粒蹋苔?ＭＯＶ Ａ＃５２Ｈ ；Ｒｅｑｕｅｓｔ ａｌｌ指令代碼→Ａ

　?。粒剩停?ＲＱＴＭＣＭ

　?。遥樱裕模?ＭＯＶ Ａ＃２６Ｈ ；Ｒｅｑｕｅｓｔ ｓｔｄ 指令代碼→Ａ

　?。遥眩裕停茫挺煟停希?Ｒ０＃００Ｈ

　?。停希郑?＠Ｒ０Ａ ；Ｒｅｑｕｅｓｔ ａｌｌ指令或Ｒｅｑｕｅｓｔ

　?。螅簦?指令寫(xiě)入ＤＡＴＡ

　?。停希?Ａ ＃０ＡＨ ＴＯＣ ＝ ０ＡＨ

　?。停希?Ｒ０＃０６Ｈ

　?。停希郑?＠Ｒ０Ａ

　?。停希?Ｒ０＃０１Ｈ ；讀ＳＴＡＣＯＮ狀態(tài)

　?。停希郑?Ａ＠Ｒ０

　?。剩危?ＡＣＣ．７ＲＤ ＳＴＡＣＯＮ  ＴＡＧＴＹＰＥ沒(méi)

　　有到ＦＩＦＯ（ＤＶ＝０）重新讀ＳＴＡＣＯＮ狀態(tài)

　?。停希?Ｒ７，Ａ  ｓｔａｃｏｎ值暫存在Ｒ７中

　?。停希?Ａ, ＃００Ｈ ＴＯＣ＝００Ｈ

　?。停希?Ｒ０,＃０６Ｈ

　?。停希郑?＠Ｒ０,Ａ

　?。停希?Ａ，Ｒ７ ;取暫存在Ｒ７中ｓｔａｃｏｎ值到Ａ

　?。剩?ＡＣＣ．６ＴＥ_ＥＲＲ ; 定時(shí)計數器溢出錯轉ＴＥ_ＥＲＲ

　?。剩?ＡＣＣ．３,ＢＥ_ＥＲＲ ; 位計數器錯轉ＢＥ_ＥＲＲ

　?。停希?Ｒ０,＃００Ｈ ；讀卡片的卡片類(lèi)型號ＴＡＧＴＹＰＥ ０存入４５Ｈ單元

　?。停希郑?Ａ,＠Ｒ０

　?。停希?４５ＨＡ

　?。停希?Ｒ０,＃００Ｈ

　?。停希郑?Ａ,＠Ｒ０ ;讀卡片上的卡片類(lèi)型號ＴＡＧＴＹＰＥ１存入４６Ｈ單元

　?。停希?４６Ｈ,Ａ

　?。遥牛?; ＲＥＴ

　?。裕臺ＥＲＲ: ;“ＴＥ” 錯誤處理

　?。遥牛?/P>

　?。拢臺ＥＲＲ: ; “ＢＥ”錯誤處理

　?。遥牛?/P>

　?。矗?“ＡｎｔｉＣｏｌｌｉｓｉｏｎ”防卡片重疊 操作子程序

　　如果有多張Ｍｉｆａｒｅ １卡片處在卡片讀寫(xiě)器的天線(xiàn)工作范圍之內，ＡｎｔｉＣｏｌｌｉｓｉｏｎ指令將啟動(dòng)ＡｎｔｉＣｏｌｌｉ-ｓｉｏｎ模塊的防重疊功能，同時(shí)ＭＣＭ２００將有序地讀所有處在其天線(xiàn)有效工作距離內的Ｍｉｆａｒｅ １卡片的４０ｂｉｔ長(cháng)的序列號ＳＮ。ＭＣＵ接收到這５個(gè)字節的ＳＮ后，會(huì )進(jìn)行校驗。其校驗、計算卡片序列號的方法是：采用相鄰兩個(gè)字節相互異或得出的結果與下一個(gè)字節再異或，前四個(gè)字節異或的結果與第５個(gè)字節應該相同，否則認為ＭＣＵ讀到的卡片的序列號有錯，因此卡片的序列號的前四個(gè)字節是有意義的，第５個(gè)字節僅僅用于校驗之用。這五個(gè)字節被存儲在ＩＣ卡片的第０扇區的第０塊中，它由卡片的生產(chǎn)商制定并固化，不得更改，所以在市面上流通的Ｍｉｆａｒｅ １ Ｓ５０系列的非接觸式ＩＣ射頻卡中，每一張卡片的序列號都是唯一的?！埃粒睿簦椋茫铮欤欤椋螅椋铮睢保煼揽ㄆ丿B 操作子程序清單如下：

　?。幔睿簦棣?ＮＯＰ

　?。停希?Ａ ＃１０Ｈ ＢＣＮＴＳ ＝ １０Ｈ，控制

　?。停茫障颍模粒裕良拇嫫?/P>

　　發(fā)送 ２個(gè)字節數據

　?。停希?Ｒ０＃０３Ｈ

　?。停希郑?＠Ｒ０Ａ

　?。停希?Ａ ＃０ＣＨ ；設置ＭＣＭ中的

　?。樱裕粒茫希渭拇嫫?/P>

　?。樱牛裕?ＡＣＣ．０ ＡＣ ＝“１”，啟動(dòng)防重

　　疊狀態(tài)機

　?。停希?Ｒ０＃０１Ｈ

　?。停希郑?＠Ｒ０Ａ

　?。粒茫粒蹋?Ｄ１０００ＵＳ ＤＥＬＡＹ １０００ＵＳ

　?。停希?Ａ ＃９３Ｈ ；ＡｎｔｉＣｏｌｌｉｓｉｏｎ防卡片

　　重疊指令碼寫(xiě)入ＤＡＴＡ

　?。停希?Ｒ０＃００Ｈ

　?。停希郑?＠Ｒ０Ａ

　?。停希?Ａ ＃２０Ｈ

　?。停希?Ｒ０＃００Ｈ

　?。停希郑?＠Ｒ０Ａ

　?。停希?Ａ ＃２８Ｈ

　?。停希?Ｒ０＃０４Ｈ

　?。停希郑?＠Ｒ０Ａ ＢＣＮＴＲ ＝ ２８Ｈ ，接

　　收５個(gè)字節的數據

　?。停希?Ａ ＃０ＡＨ

　?。停希?Ｒ０＃０６Ｈ

　?。停希郑?＠Ｒ０Ａ ＴＯＣ ＝ ０ＡＨ

　?。停希?Ｒ０＃０１Ｈ

　?。粒牵粒桑危?ＭＯＶＸ Ａ＠Ｒ０  讀ＳＴＡＣＯＮ狀態(tài)

　?。剩危?ＡＣＣ．７ ＡＧＡＩＮ 如果 ＤＶ＝“０”重

　　讀ＳＴＡＣＯＮ

　?。停希?Ｒ７，Ａ

　?。停希?Ａ ＃００Ｈ

　?。停希?Ｒ０＃０６Ｈ

　?。停希郑?＠Ｒ０Ａ ＴＯＣ ＝ ００Ｈ

　?。停希?Ａ，Ｒ７

　?。剩?ＡＣＣ．６ ＴＥ ＥＲＲ  定時(shí)計數器溢出

　　錯轉ＴＥ ＥＲＲ

　?。剩?ＡＣＣ．３ ＢＥ ＥＲＲ 位計數器錯轉

　?。拢?ＥＲＲ

　?。停希?Ｒ７＃０４Ｈ 讀４個(gè)字節的ＳＮ值

　　存入４０Ｈ～４３Ｈ單元，

　　前四個(gè)字節進(jìn)行異或

　?。停希?Ｂ＃００Ｈ

　?。停希?Ｒ１＃４０Ｈ

　?。停希?Ｒ０＃００Ｈ

　?。蹋希希笑?ＭＯＶＸ Ａ＠Ｒ０

　?。停希?＠Ｒ１Ａ 存ＳＮ的前四個(gè)字節在

　　單片機內部ＲＡＭ的

　?。矗埃娶煟矗保娶煟矗玻娶煟矗常葐卧?/P>

　?。兀遥?ＢＡ 相鄰字節相互異或

　?。桑危?Ｒ１

　?。模剩危?Ｒ７ ＬＯＯＰ

　?。停希郑?Ａ＠Ｒ０ 前四個(gè)字節異或的結

　　果和接收的第５個(gè)字

　　節進(jìn)行比較，若不等則

　?。兀遥?ＡＢ 轉錯誤處理

　?。剩危?ＡＮＴＩＥＲＲ

　?。遥牛?/P>

　?。裕?ＥＲＲ

　?。遥牛?/P>

　?。拢?ＥＲＲ

　?。遥牛?/P>

　?。粒危裕桑牛遥遥?/P>

　?。遥牛?/P>

　?。矗?“Ｓｅｌｅｃｔ”選卡片 操作子程序

　　該程序用于ＭＣＭ２００與卡片的真正聯(lián)絡(luò )。選擇一張卡片通常由ＭＣＵ向ＭＣＭ２００發(fā)送“ＳＥＬＥＣＴ”命令來(lái)完成。ＭＣＵ發(fā)送“ＳＥＬＥＣＴ”命令后，會(huì )同時(shí)在“ＡｎｔｉＣｏｌｌｉｓｉｏｎ” 操作中得到Ｍｉｆａｒｅ １卡片的４０ｂｉｔ長(cháng)的序列號的前四個(gè)字節以及前四個(gè)字節的異或結果，同時(shí)再重新發(fā)送給Ｍｉｆａｒｅ １卡，只有本身的序列號和接收的序列號相同的卡片才被真正地選中。Ｓｅｌｅｃｔ指令成功執行后，ＭＣＵ將得到ＭＣＭ ＤＡＴＡ寄存器傳來(lái)的一個(gè)字節長(cháng)的卡片容量信息（ＳＩＺＥ字節）。ＳＩＺＥ字節被存儲在Ｍｉｆａｒｅ １卡片上的第００Ｈ扇區中的第００ｈ 塊中。

　?。矗?“Ａｕｔｈｅｎｔｉｃａｔｉｏｎ”認證操作子程序

　?。停椋妫幔颍?１卡的每個(gè)扇區的塊３包含該扇區的密碼Ａ６個(gè)字節、存取控制４個(gè)字節、密碼Ｂ６個(gè)字節，它是一個(gè)特殊的塊。在確認了上述三個(gè)步驟后，就表示已經(jīng)選擇了一張卡片，在對卡片進(jìn)行讀寫(xiě)操作之前，還必須對卡片上已經(jīng)設置的密碼進(jìn)行認證，如果匹配，則允許進(jìn)一步的Ｒｅａｄ／Ｗｒｉｔｅ操作。也可以通過(guò)選擇存儲在ＭＣＭ的ＲＡＭ密碼集中的一組密碼來(lái)進(jìn)行認證操作。ＭＣＭ能夠存儲３個(gè)密碼集ＫＥＹＳＥＴ０、ＫＥＹＳＥＴ１和ＫＥＹＳＥＴ２。每一個(gè)ＫＥＹＳＥＴ又包含了ＫＥＹＡ及ＫＥＹＢ 等。在＂Ａｕｔｈｅｎｔｉｃａｔｉｏｎ＂指令發(fā)出之前，必須設置密碼控制寄存器ＫＥＹＳＴＡＣＯＮ，使ＡＬ＝１，然后設置ＫＳ０和ＫＳ１以指定一套密碼集。同時(shí)，還必須設置密碼地址寄存器ＫＥＹＡＤＤＲ，當ＡＢ為“１”時(shí)，選擇ＫＥＹＡ，ＡＢ為“０”時(shí)選擇ＫＥＹＢ，Ａ５～Ａ０用于選擇ＭＣＭ－ＲＡＭ中存放密碼的扇區地址（０～６３）， ＫＥＹＡＤＤＲ寄存器中的“ＡＢ”設置必須匹配＂Ａｕｔｈｅｎｔｉｃａｔｉｏｎ＂命令，因為在＂Ａｕｔｈｅｎｔｉｃａｔｉｏｎ＂命令中，６０ｈ代碼用于認證ＫＥＹＡ；６１ｈ代碼用于認證ＫＥＹＢ。正確地設置ＫＥＹＳＴＡＣＯＮ 和ＫＥＹＡＤＤＲ寄存器之后，通過(guò)寫(xiě)＂Ａｕｔｈｅｎｔｉｃａｔｉｏｎ＂ 認證命令代碼和寫(xiě)“地址”（Ｍｉｆａｒｅ １卡要認證的扇區地址是０～１５）到ＤＡＴＡ寄存器認證密碼操作的模塊便開(kāi)始啟動(dòng)執行。