Mifare l射频卡初始值及其相关说明.docx

Mifare l射频卡初始值及其相关说明【本说明是Mifare 1 卡订货合同不可缺少的技术性文档附件】电气特性：容量为8K位EEPrOM；● 分为16个扇区，每个扇区为4块，每块16个字节，以块为存取单位；● 每个扇区有独立的一组密码及访问控制；● 每张卡有唯一序列号，为32位；● 具有防冲突机制，支持多卡操作；● 无电源，自带天线，内含加密控制逻辑和通讯逻辑电路；● 工作温度：-20℃～50℃；● 工作频率：13.56MHZ；● 通信速率：106KBPS；● 读写距离：可达10mm(与读写器以及卡天线尺寸有关)；● 数据保存期为10年，可改写10万次，读不限次。?工作原理：卡片由一个卷绕天线和特定用途集成电路模块组成。其中，模块由一个高速(106KB波特率)的RF接口。一个控制单元和一个8K位E2PROM组成。读写器向MF1卡发出一组固定频率(13.56MHZ)的电磁波，卡片内有一个LC串联谐振电路，其频率与读写器发射的频率相同，在电磁波的激励下，LC谐振电路产生共振，从而使谐振电容内有了电荷，在这个电容的另一端，接有一个单向导通的电子泵，将电容内的电荷送到模块存储电容内储存，当所积累的电荷达到2V以上时，此电容可作为电源向模块电路提供工作电压，将卡内数据发射出去或接收读写器的数据。?存储结构：MF1卡分为16个扇区，每区有4块(块0～块3)，共64块，按块号编址为0～63。第0扇区的块0(即绝对地址块0)用于存放芯片商，卡商相关代码，已经固化不可更改。其他各扇区的块0，块1，块2为数据块，用于存贮用户数据；块3为各扇区控制块，用于存放密码A，存取控制条件设置，密码B。各区控制块结构相同，如下所示：各区控制块3 结构字节号0 1 2 3 4 56 7 8 910 11 12 13 14 15控制值FF FFFFFFFFFFFF07 80 69FF FFFFFFFFFF说明密码A(0～5字节)存取控制(6～9字节)密码B(10～15字节)?控制属性：每个扇区的用户密码和存取控制条件都是独立设置的，可以根据实际需要设定各自的密码及存取控制。在存取控制中，每个块都有三个控制位相对应，用以决定某数据块或控制块的读写条件，定义为：CXxy，见表1所示。其中CX代表每块控制位号(C1～C3)，x代表某块所属扇区号(0～15)， y代表该扇区内某块号。例如C1x2 即为x扇区内块2的第1控制位，余此类推。注：控制位的设置存放在存取控制字节中，见表2所示。表1：控制位定义CXxy 块0C1x0C2x0C3x0用户数据块，(0区0块除外)块1C1x1C2x1C3x1用户数据块块2C1x2C2x2C3x2用户数据块块3C1x3C2x3C3x3密匙存取控制块?表2：三个控制位在存取控制字节中的位置(注： _b 表示取反)位号字节号 ?bit节6C2x3_bC2x2_bC2x1_bC2x0_bC1x3_bC1x2_bC1x1_bC1x0_b字节7C1x3C1x2C1x1C1x0C3x3_bC3x2_bC3x1_bC3x0_b字节8C3x3C3x2C3x1C3x0C2x3C2x2C2x1C2x0字节9BX7BX6BX5BX4BX3BX2BX1BX0所属块块3控制位块2控制位块1控制位块0控制位块3控制位块2控制位块1控制位块0控制位?各扇区数据块0～块2的三个控制位以正反两种形式存在于块3的存取控制字节中，它决定了该块的访问权限(例如进行减值及初始化值操作必须验证KEY A，进行加值操作必须验证KEY B，等等)。三个控制位在存取控制字节(6～9字节)中的权限如下(阴影区的存取控制为厂商初始值；字节9为备用字节，默认值为69)：注释：表3中，KeyA|B表示密码A或密码B，Never表示没有条件实现。表3：数据块的存取控制权限(x=0～15扇区； y=块0，块1，块2)C1xy C2xy C3xy读写加值减值，初始化0 00KeyA|BKeyA|BKeyA|BKeyA|B0 1 0 KeyA|BNeverNeverNever1 0 0KeyA|BKeyBNeverNever1 0 0KeyA|BKeyBKeyBKeyA|B0 0 1 KeyA|BNeverNeverKeyA|B0 1 1KeyBKeyBNeverNever1 0 1 KeyBNeverNeverNever1 11NeverNeverNeverNever?? ?例如，某区块的3个存取控制位C1xy，C2xy，C3xy=000时(厂商预设的初始值，见阴影区)，验证密码A或密码B正确后可读出/可写入/可加值/减值及初始化操作。该初始值主要供制卡和发卡商检测心片功能使用，确认所有读写/加密功能均正常(存取控制初始值ff078069，请参考步骤举例自行验算)后，再依据使用