通用射頻卡讀/寫模塊的功能特點(diǎn)及設(shè)計(jì)方案

1 、Mifareone射頻卡的結(jié)構(gòu)和工作原理

1.1 工作原理

射頻卡的電氣部分由天線、1個(gè)高速（106KB波特率）的RF接口、1個(gè)控制單元和1個(gè)8K位EEPROM組成。其工作原理如下：讀寫器向射頻卡發(fā)一組固定頻率的電磁波，卡片內(nèi)有1個(gè)LC串聯(lián)諧振電路，其頻率與讀寫器發(fā)射的頻率相同，在電磁波的激勵(lì)下，LC諧振電路產(chǎn)生共振，從而使電容內(nèi)有了電荷，在這個(gè)電容的另一端，接有1個(gè)單向?qū)ǖ?a target="_blank">電子泵，將電容內(nèi)的電荷送到另一個(gè)電容內(nèi)儲(chǔ)存，當(dāng)所積累的電荷達(dá)到2V時(shí)，此電容可作為電源為其他電路提供工作電壓，將卡內(nèi)數(shù)據(jù)發(fā)射出去或接收讀寫器的數(shù)據(jù)。

1.2 結(jié)構(gòu)和組成

每張卡有唯一的32位序列號(hào)，其工作頻率為13.56MHz，存儲(chǔ)量為1KB，分為16個(gè)扇區(qū)，每扇區(qū)一組密碼，各扇區(qū)的存儲(chǔ)區(qū)域相互獨(dú)立，每區(qū)可作為不同用途（第0區(qū)一般不用），實(shí)現(xiàn)一卡多用。Mifare卡可擦寫10萬次以上，其密碼驗(yàn)證機(jī)制嚴(yán)密，可保證存儲(chǔ)存信息的安全可靠;同時(shí)該卡具有防沖突機(jī)制，可支持多卡同時(shí)操作。

Mifareone卡有16個(gè)扇區(qū)，每個(gè)扇區(qū)又分為4塊（塊0、塊1、塊2和塊3），每塊16個(gè)字節(jié)，以塊為存取單位。除第0扇區(qū)的塊0（即絕對(duì)地址0塊）已經(jīng)固化，用于存放廠商代碼，不可更改之外，其余每個(gè)扇區(qū)的塊0、塊1、塊2為數(shù)據(jù)塊，可用于存貯數(shù)據(jù)，塊3為控制塊，包括密碼A（6字節(jié)）、存取控制（4字節(jié)）和密碼B（6字節(jié)），其結(jié)構(gòu)如圖1所示。

圖1Mifareone卡內(nèi)部結(jié)構(gòu)

Mifareone卡每個(gè)扇區(qū)的密碼和存取控制都是獨(dú)立的，可以根據(jù)實(shí)際需要設(shè)定各自的密碼及存取控制，存取控制決定各塊的讀寫權(quán)限與密碼驗(yàn)證。16扇區(qū)中的每塊（包括數(shù)據(jù)塊和控制塊）的存取條件是由密碼和存取控制共同決定的。

2、 系統(tǒng)硬件設(shè)計(jì)

硬件主要包括MCU電路模塊、基于RC500的基站模塊、天線模塊電路、通信接口模塊、LED狀態(tài)顯示和蜂鳴器報(bào)警電路，系統(tǒng)原理圖見圖2。

2.1 MCU部分

單片機(jī)選用低功耗、高性能和支持ISP（in-systemprogrammable）功能的CMOS 8位單片機(jī) AT89S52，該單片機(jī)與MCS-51系列兼容，同時(shí)片內(nèi)帶有防死鎖的WATCHDOG，確保系統(tǒng)穩(wěn)定運(yùn)行。MCU單元的復(fù)位電路選用芯片X5045，帶SPI接口的內(nèi)部FLASH，能存儲(chǔ)該讀寫模塊的配置信息與模塊ID.

圖2MF-RC500讀寫模塊原理圖

2.2 基站部分

系統(tǒng)的基站單元采用PHILIPS公司的MF-RC500芯片。MF-RC500是與射頻IC卡實(shí)現(xiàn)無線通信的核心部件，也是讀寫器讀寫Mifare卡的關(guān)鍵接口芯片，該芯片為目前用于13.56MHz頻段非接觸通信的主流讀卡IC.MF-RC500芯片采用先進(jìn)的調(diào)制和解調(diào)技術(shù)，支持13.56MHz頻段所有被動(dòng)非接觸式通信方式和協(xié)議，并支持ISO14443A中所有的層。RC500芯片內(nèi)的發(fā)送器部分在不增加外接有源電路時(shí)可直接驅(qū)動(dòng)的天線操作距離為100mm，接收器部分則提供一個(gè)穩(wěn)健可靠的解調(diào)/解碼電路，用于ISO14443A兼容的應(yīng)答信號(hào)。RC500芯片的基帶部分包括ISO14443A幀處理、CRC校驗(yàn)和快速CRYPTO1加密算法，同時(shí)該芯片提供的并行接口可直接與8位微處理器連接，給讀卡器/終端的設(shè)計(jì)提供了極大的靈活性。

2.3 天線部分

天線設(shè)計(jì)中，最重要的是計(jì)算出天線線圈的電感值，從而確定天線旁路電容和電阻值。對(duì)天線線圈電感量一般采用經(jīng)驗(yàn)公式進(jìn)行估算，假定天線設(shè)計(jì)成常用的環(huán)形或矩形，則

式中：I1為導(dǎo)體環(huán)一圈的長度;D1為導(dǎo)線的直徑或者PCB導(dǎo)體的寬度;K為天線形狀因素（對(duì)環(huán)形天線K=1.07，對(duì)矩形天線K=1.47）;N1為圈數(shù)。

2.4 通信部分

為了使所設(shè)計(jì)的射頻卡讀寫模塊能方便地嵌入到各種應(yīng)用系統(tǒng)中（如門禁、公交收費(fèi)、考勤），該讀寫模塊可通過3種方式通信：RS232、TTL串口和自定義兩線制通信模式。通信方式的選擇，可在模塊中通過跳線來實(shí)現(xiàn)。如圖2所示，當(dāng)連接跳線1時(shí)，可選擇的通信方式為TTL電平串口和二線制通信方式。當(dāng)采用TTL電平串口方式時(shí)，讀寫模塊的串口與外面應(yīng)用系統(tǒng)串口直接相連;而當(dāng)采用二線制通信方式時(shí)，讀寫模塊內(nèi)單片機(jī)的串口當(dāng)作普通I/O口使用，方便與應(yīng)用系統(tǒng)I/O口連接，以實(shí)現(xiàn)二線制通信方式，該通信模式主要用于外接應(yīng)用系統(tǒng)串口被占用的情況。在連接跳線2時(shí)，所選擇的是RS232串口通信方式，此時(shí)，讀寫模塊可直接與PC通信，電路中MAX232芯片的作用是實(shí)現(xiàn)RS232電平到TTL電平之間的轉(zhuǎn)換。

3系統(tǒng)軟件設(shè)計(jì)

系統(tǒng)軟件主要分為2個(gè)模塊：卡操作模塊與接口通信模塊。卡操作模塊主要包括卡識(shí)別、卡選擇、讀/寫卡、修改密碼、增/減值、卡激活和卡休眠等;接口通信模塊主要完成接收外部指令并輸出指令結(jié)果，在系統(tǒng)的通信軟件設(shè)計(jì)中采用了兩次握手的通信協(xié)議，以保證通信的可靠和有效。

3.1卡操作模塊軟件設(shè)計(jì)

圖3為基本卡操作流程圖

復(fù)位應(yīng)答（Answertorequest）：M1射頻卡的通訊協(xié)議和通訊波特率預(yù)先定義好，當(dāng)有卡片進(jìn)入讀寫器的操作范圍時(shí)，讀寫器以特定的協(xié)議與它通訊，從而確定該卡是否為M1射頻卡，即驗(yàn)證卡片的卡型。防沖突機(jī)制（AnticollisionLoop）：當(dāng)有多張卡進(jìn)入讀寫器操作范圍時(shí)，防沖突機(jī)制會(huì)從其中選擇一張進(jìn)行操作，未選中的則處于空閑模式，等待下一次選卡，該過程會(huì)返回被選卡的序列號(hào)。選擇卡片（SelectTag）：選擇被選中的卡的序列號(hào)，并同時(shí)返回卡的容量代碼。

3次互相確認(rèn)（3PassAuthentication）：選定要處理的卡片之后，讀寫器就確定要訪問的扇區(qū)號(hào)，并對(duì)該扇區(qū)密碼進(jìn)行密碼校驗(yàn)，在3次相互認(rèn)證之后就可以通過加密流進(jìn)行通訊。

為實(shí)現(xiàn)基于RC500芯片的IC卡操作的基本操作，需要對(duì)RC500芯片內(nèi)部64個(gè)字節(jié)的寄存器進(jìn)行復(fù)雜的配置，并對(duì)90個(gè)寄存器標(biāo)志位進(jìn)行分析和判斷。為方便用戶對(duì)IC卡產(chǎn)品的開發(fā)應(yīng)用，該讀/寫模塊設(shè)計(jì)對(duì)用戶屏蔽了復(fù)雜的RC500的編程和配置，用戶的應(yīng)用接口是3類簡(jiǎn)單的高級(jí)讀/寫命令，用戶通過這些簡(jiǎn)單的命令操作該讀寫模塊，容易實(shí)現(xiàn)對(duì)卡的操作。

3類讀寫操作命令包括：模塊操作命令、基礎(chǔ)命令集、高級(jí)命令。模塊操作命令集提供對(duì)模塊本身的操作，如模塊初始化、讀取模塊設(shè)備號(hào)、讀取模塊控制軟件版本號(hào)、控制模塊指示燈及蜂鳴器動(dòng)作。基礎(chǔ)命令集提供了對(duì)Mifare卡的最基本底層讀寫和控制操作，如卡呼叫、讀取卡片序列號(hào)、卡激活、卡認(rèn)證、讀/寫卡數(shù)據(jù)塊、加電子錢包、減電子錢包和卡睡眠。

高級(jí)命令是基礎(chǔ)命令的集成，它是為方便用戶系統(tǒng)使用特別提供的。用高級(jí)命令可極大地提高用戶系統(tǒng)的開發(fā)速度。該類命令包括讀卡類型、讀卡序列號(hào)、密碼認(rèn)證方式、加載密碼A、加載密碼B、修改卡片密碼、讀/寫數(shù)據(jù)塊、讀/寫電子錢包內(nèi)容和加/減電子錢包內(nèi)容。以讀卡為例說明所提供指令的基本操作格式，該命令用于讀取某序列號(hào)的卡片中的1個(gè)數(shù)據(jù)塊中的數(shù)據(jù)，指令格式如下：

3.2 通信接口及通信協(xié)議的軟件設(shè)計(jì)

目前可以實(shí)現(xiàn)各種嵌入應(yīng)用模塊的接口技術(shù)很多，如I2C總線和串口通信等。該讀寫模塊設(shè)計(jì)除提供基本的串口通信方式外，還包括一種不占用應(yīng)用系統(tǒng)串口資源的二線制通信方式。實(shí)際應(yīng)用證明：這種自定義的二線制通信方式占用系統(tǒng)資源少，通信快速可靠，可應(yīng)用于應(yīng)用系統(tǒng)中串口已被占用的情況下。

3.2.1 線制通信模式

使用二線制通信，用戶可以利用應(yīng)用系統(tǒng)中MCU的任意2根I/O線與該讀/寫模塊進(jìn)行通信，將2條通信線分別定義為時(shí)鐘線SCK和數(shù)據(jù)線SDA，在通信過程中，用戶設(shè)備為主控方。在通信空閑時(shí)，主控方將SCK和SDA置成高電平;通信開始時(shí)，主控方將SDA置低，先發(fā)送起始位，接著發(fā)送8位數(shù)據(jù)，最后發(fā)送停止位，數(shù)據(jù)在SCK的下降沿被發(fā)送;讀/寫模塊在通信過程中始終查詢SDA的狀態(tài)，若檢測(cè)到低電平，則開始接收數(shù)據(jù)。主控方發(fā)送完畢后，將SCK和SDA上拉成高電平。在發(fā)送起始位時(shí)，SCK的低電平寬度為55μs，在發(fā)送其他位時(shí)，時(shí)鐘低電平寬度為16μs，高電平寬度典型值為40μs，模塊和應(yīng)用系統(tǒng)通信的典型時(shí)序見圖4，能數(shù)說明見表1。

圖4模塊通信時(shí)序圖

3.2.2 兩次握手通信協(xié)議

應(yīng)用系統(tǒng)和該射頻卡讀/寫模塊的通信可采用標(biāo)準(zhǔn)RS232或自定義二線制通信模式，系統(tǒng)設(shè)計(jì)為該2種通信模式設(shè)計(jì)了基于兩次握手的通信協(xié)議，該協(xié)議簡(jiǎn)單，可靠性高。假定A代表主控板或應(yīng)用系統(tǒng)，B代表讀/寫模塊，通訊字符為16進(jìn)制，圖5給出了設(shè)計(jì)的基于兩次握手通信協(xié)議流程，其關(guān)鍵點(diǎn)描述如下：

（1）A方與B方通過握手字符進(jìn)行連接，在發(fā)送命令和接收數(shù)據(jù)時(shí)設(shè)計(jì)有兩次握手。

第1次的握手字符分別是23H和45H，即A方在發(fā)送命令序列前，先發(fā)送23H;B方接收到23H后對(duì)A方應(yīng)答45H，A方接收到45H認(rèn)為第一次握手成功，然后給B方發(fā)送命令序列;第二次的握手字符分別為67H和89H，即B方接收完A方的命令序列并進(jìn)行相應(yīng)的處理，將結(jié)果數(shù)據(jù)發(fā)送給A方前，B方先發(fā)送67H，A方接收到67H后給B方回應(yīng)的89H，B方接收到89H認(rèn)為是第2次握手成功，然后給A方發(fā)送數(shù)據(jù)序列。

（2）A方發(fā)送的命令序列的格式為

其中：命令塊長度等于命令塊中字節(jié)的個(gè)數(shù);校驗(yàn)碼

A是命令碼、命令塊長度和命令塊中的所有字節(jié)進(jìn)行

異或而生成的校驗(yàn)碼。

（3）B方發(fā)送的數(shù)據(jù)序列的格式為

其中：數(shù)據(jù)塊長等于數(shù)據(jù)塊中字節(jié)的個(gè)數(shù)，校驗(yàn)碼B是返回碼、數(shù)據(jù)塊長度和數(shù)據(jù)塊中的所有字節(jié)進(jìn)行異或而生成的校驗(yàn)碼。

圖5基于二次握手的通信協(xié)議流程

4 、結(jié)束語

介紹了一種基于PHILIPS公司RC500芯片的通用射頻卡讀/寫模塊，該模塊的主要特點(diǎn)如下：

（1）可以通過3種通信方式，包括二線通信模式和應(yīng)用系統(tǒng)接口，方便嵌入到應(yīng)用系統(tǒng)中;

（2）該模塊為用戶提供了簡(jiǎn)單高級(jí)讀/寫指令，極大地簡(jiǎn)化了應(yīng)用系統(tǒng)對(duì)射頻卡的操作;

（3）應(yīng)用系統(tǒng)和讀/寫模塊的通信是基于二次握手的通信協(xié)議，保證了通信可靠性。通用讀/寫模塊設(shè)計(jì)完成后，已成功用于多個(gè)應(yīng)用系統(tǒng)中，包括某移動(dòng)基站門禁監(jiān)控系統(tǒng)中，實(shí)際應(yīng)用表明：該讀寫模塊具有響應(yīng)速度快、使用簡(jiǎn)便、讀卡距離遠(yuǎn)和通信穩(wěn)定可靠的顯著特點(diǎn)。

責(zé)任編輯：gt