智能卡网吧收费机设计(三)

1、智能卡网吧收费机设计（三）智能卡网吧收费机设计（三）接触式逻辑加密卡读写软件设计接触式逻辑加密卡读写软件设计电子与信息工程学院电子与信息工程学院教学目标q SLE4442卡读主存储器q SLE4442卡更新主存储器q SLE4442卡密码校验产品开发智能卡网吧收费机q开发任务：设计智能卡网吧收费机q卡型：SLE4442q智能卡网吧收费机功能分析 1、判断卡的合法性 2、上网计时收费产品开发之第三步：软件实现产品开发之第三步：软件实现q智能卡网吧收费机工作流程1、判断卡的合法性：判断是否SLE4442卡、是否本网吧发行的卡、密码是否正确、卡中余额是否充足复位与复位响应、读卡、校验密码2、计时收费

2、：写卡扣款并发送允许上网代码，接收PC机计时时间到发出的控制信号，收到启动信号则重新判断卡合法性并扣款，收到停止信号则下电并提示允许拔卡写卡网吧收费机主程序流程图网吧收费机主程序流程图插卡上电是否4442卡?是否本网吧发行?是否合法卡?插卡上电更新余额余额足否?发送上网允许代码接收PC机控制信号启动?N发送错误代码1卡类型错误发送错误代码2伪卡错误发送错误代码3密码错误发送错误代码4余额不足NNNYYYNY下电提示允许拔卡IO BIT P1.0CLK BIT P1.1RST BIT P1.2ICSW BIT P1.6 PWR BIT P1.7PSC1 EQU 0FFHPSC2 EQU 0FFH

3、PSC3 EQU 0FFHCOM EQU 20HADDR EQU 21HDAT EQU 22H NUM EQU 2FH;*主程序* ORG 0030HMAIN:CLR EA;关中断 MOV SP,#60H;设置堆栈LCALL PWRON;上电控制 LCALL RESET;复位 MOV R0,#30H;设置读数据缓冲区1首地址 LCALL READ;读主存储器 NOP;断点 LCALL VERIFY;PSC校验 XRL A,#07h;断点,检查PSC校验是否正确 JNZ EXIT;PSC校验失败退出 MOV R0,#50H;设置写数据缓冲区首地址 LCALL WRITE;修改主存储器 MOV R

4、0,#40H;设置读数据缓冲区2首地址 LCALL READ;再次读主存储器EXIT: NOP;断点 LCALL PWROFF;下电控制 SJMP $如何实现卡读写控制？如何实现卡读写控制？q接触式逻辑加密卡SLE4442与读写器如何交换数据？q如何启动SLE4442卡工作？q信息如何从卡中读出？q如何校验密码？q信息如何写入卡中？软件设计方法按SLE4442操作时序编制卡读写程序q 通信协议：2线连接协议，满足ISO7816同步传送协议q 数据传输：CLK信号下降沿有效。q 复位和复位响应(Reset and Answer-to-Reset)： 上电后启动芯片，符合7816RESET子程序实

5、现q 命令(Command) 命令=开始+（控制字+地址字+数据字）+附加脉冲+停止 COMMAND子程序实现q 操作模式（Mode）：读数据：输出数据模式（OUTGOING DATA MODE）SHIN子程序实现写入、擦除、校验：处理模式（PROCESSING MODE） PROCESS子程序实现分任务分任务1：读主存储器：读主存储器Read Main Memory q命令格式：30H +字节地址+ *q模式：OUTGOINGq功能：读出从给定的字节地址（N）开始，直到整个存储器末尾的主存储器内容。q说明：在该命令输入以后，接口设备IFD必须提供足够的时钟脉冲，起始地址为N时所需要的时钟脉冲

6、数为 M=（256-N）* 81 （N=0255）例如：地址为7EH（N=254），M=17;*读主存储器子程序*READ: MOV COM,#30H;设置读主存储器控制字 MOV ADDR,#R_ADDR;取读主存储器首地址 MOV DAT,#00H;设置读主存储器数据字（任意） MOV R4,NUM；数据个数 LCALL COMMAND;送命令给卡READ0:LCALL SHIN;读数据（输出数据模式） MOV R0,A;送数据入数据缓冲区 INC R0 DJNZ R4,READ0;未读完继续 SETB CLK;发送一个附加脉冲 LCALL DELAY CLR CLK LCALL DELA

7、Y SETB IO;置位数据线 LCALL DELAY RET命令（Command）q复位响应以后，芯片等待着命令。q命令=开始+（控制字+地址字+数据字）+附加脉冲+停止 。q开始：在CLK为高状态（H）期间，I/O的下降沿为开始状态。q停止：在CLK为高状态（H）期间，I/O的上升沿为停止状态。SLE4442操作命令；*命令子程序*;该子程序送出三字节的SLE4442命令;入口参数:COM为控制字,ADDR为地址字,DAT为数据字COMMAND:SETB CLK LCALL DELAY_12 CLR IO ;开始 LCALL DELAY CLR CLK LCALL DELAY MOV A,

8、COM；送命令字 LCALL SHOUT MOV A,ADDR；送地址字 LCALL SHOUT MOV A,DAT；送数据 LCALL SHOUT LCALL DELAY CLR IO LCALL DELAY SETB CLK；附加脉冲 LCALL DELAY SETB IO;停止 RET； sle4442 串行输入一个字节函数, 即MCU向卡写入一字节SHOUT: PUSH B MOV B,#08HX42: RRC A MOV IO,C NOP SETB CLK LCALL DELAY CLR CLK LCALL DELAY DJNZ B,X42 POP B RET操作模式 （Mode）q

9、接收了一个命令之后，卡芯片处于 两种可能的模式：（1）读数据：输出数据输出数据模式；（2）写入、擦除、校验密码：处理处理模式。输出数据(OUTGOING)模式q 将IC卡芯片中的数据传送给读写器q 在第一个CLK脉冲的下降沿之后，I/O线上的第一位数据变为有效。随后每增加一个时序脉冲，芯片内部的一位数据被送到I/O线上，低位（LSB）在前。当所需要的最后一个数据送出之后，需要再附加一个时钟脉冲来把I/O线置成高阻状态（状态Z）。q 循环使用SHIN子程序，每调用一次读入卡输出的一个字节。处理数据（PROCESSING）模式q对IC卡芯片作内部处理（写/擦除/校验密码）q芯片在第一个时钟脉冲的下

10、降沿，将IO线从高状态（H状态）拉到低状态（L状态）并开始处理。此后芯片在内部连续计时计数，直到第n个时钟脉冲之后的附加一个时钟脉冲的下降沿IO线被再次置高，完成芯片的处理过程。在整个处理过程中IO线被锁定成低状态。 ；sle4442处理模式子程序 PROCESS: MOV R7,#254D CLR CLK CLR IO LCALL DELAYPRO1:SETB CLK LCALL DELAY CLR CLK LCALL DELAY DJNZ R7,PRO1 SETB IO LCALL DELAY SETB CLK LCALL DELAY CLR CLK RET分任务2：PSC校验q PSC校

11、验的过程并不是仅由比较校验数据命令来完成的，而是由多个命令构成的一个流程来共同完成，流程一:用一个修改加密存储器命令将密码错误计数器中的一位写0。流程二:连续用三条比较校验数据命令比较输入的用户密码与加密存储器中存储的密码。比较从字节1开始。流程三:校验密码成功与否是用能否擦除密码错误计数器来证实的。如果校验成功，则擦除操作执行有效；如果校验不成功，擦除操作执行无效，密码错误计数器将不会恢复为“111”。但只要EC不全为0，就允许读写器对芯片进行重试。 读SM*修改SM地址0数据校验VD地址1、2、3密码1、2、3修改SM地址007H读SM*比较校验数据比较校验数据Compare Varifi

12、cation Data q命令格式：33H +字节地址+ 数据q模式：PROCESSINGq功能：把输入的“用户密码”的各个字节与相对应的PSC（存放在加密存储器中）进行比较 q说明：字节地址为01H03H，数据为用户密码读加密存储器读加密存储器 Read Security Memoryq命令格式:3lH +* + *q模式：OUTGOINGq功能：类似于读保护存储器，可以读出4个字节的加密存储器的内容。M=33q说明：密码比较失败时只能读出错误计数器(字节0)的内容,字节1、2、3的内容将为000000（即不能读出密码）修改加密存储器修改加密存储器 Updata Security Memor

13、yq命令格式：39H +字节地址+ 数据q模式：PROCESSINGq功能：用所给出的数据修改加密存储器指定字节地址的内容（即修改错误计数器或修改密码）q说明：该命令只能在PSC比较成功之后才能进行。该命令的执行时间和所需要的时钟脉冲与修改主存储器的情况相同 ;*PSC校验子程序*VERIFY: MOV COM,#31H;设置读加密存储器命令控制字 MOV ADDR,#00H;设置读加密存储器命令地址字（00H为错误计数器） MOV DAT,#00H;设置读加密存储器命令数据字（任意） LCALL COMMAND;送读加密存储器命令 LCALL SHIN;读错误计数器 MOV 23H,A;错误

14、计数器值暂存（23H）单元 LCALL SHIN;继续读入加密存储器后3个字节 MOV 24H,A LCALL SHIN MOV 25H,A LCALL SHIN MOV 26H,A MOV A,23H SETB IO;附加一个脉冲,置数据线为高 LCALL DELAY SETB CLK LCALL DELAY CLR CLK JB ACC.0,NEXT0;判断错误计数器中是否还有“1” ;JB ACC.1,NEXT1;如有“1”则减去一个“1”, ;JB ACC.0,NEXT2 LJMP EXIT1;错误计数器为全“0”退出NEXT0:MOV DAT,#06HAJMP COMP0NEXT1:

15、MOV DAT,#04HAJMP COMP0NEXT2:MOV DAT,#00HCOMP0:MOV COM,#39H;设置修改加密存储器命令控制字 MOV ADDR,#00H;设置修改加密存储器命令地址字（错误计数器） LCALL COMMAND;送修改加密存储器命令（错误计数器减一个1） LCALL PROCESS;处理模式MOV COM,#33H;设置PSC校验命令控制字 MOV ADDR,#01H;设置PSC校验命令地址字 MOV DAT,#PSC1;取PSC第一个字节 LCALL COMMAND;送PSC校验命令给卡 LCALL PROCESS;处理模式 MOV COM,#33H;设置

16、PSC校验命令控制字 MOV ADDR,#02H;设置PSC校验命令地址字 MOV DAT,#PSC2;取PSC第二个字节 LCALL COMMAND;送PSC校验命令给卡 LCALL PROCESS;处理模式 MOV COM,#33H;设置PSC校验命令控制字 MOV ADDR,#03H;设置PSC校验命令地址字 MOV DAT,#PSC3;取PSC第三个字节 LCALL COMMAND;送PSC校验命令给卡 LCALL PROCESS;处理模式MOV COM,#39H;设置修改加密存储器命令控制字 MOV ADDR,#00H;设置修改加密存储器命令地址字（错误计数器） MOV DAT,#0

17、7H;取修改加密存储器命令数据字（擦除错误计数器） LCALL COMMAND ;送修改加密存储器（擦除错误计数器）命令给卡 LCALL PROCESS;处理模式 MOV COM,#31H;设置读加密存储器命令控制字 MOV ADDR,#00H;设置读加密存储器命令地址字（错误计数器） MOV DAT,#00H;设置读加密存储器命令数据字（任意） LCALL COMMAND;送读加密存储器命令给卡 LCALL SHIN;读加密存储器的错误计数器 MOV 23H,ALCALL SHIN;读加密存储器的后三个字节 MOV 24H,A LCALL SHIN MOV 25H,A LCALL SHIN

18、MOV 26H,A MOV A,23H；EC值送A SETB IO;附加一个脉冲,置数据线为高 LCALL DELAY SETB CLK LCALL DELAY CLR CLKEXIT1:RET分任务分任务3：修改主存储器：修改主存储器 Updata Main Memoryq命令格式：38H +字节地址+ 数据q模式：PROCESSINGq功能：用所给出的数据修改主存储器指定字节地址（N）的内容q说明：通常，要改变一个数据需要先进行擦除，再进行写入两项操作。如果在被寻址的字节里位中没有一个字位需要从变到，则可以不进行擦除处理。反之亦然，在被寻址的字节中，如果没有一个字位需要从变到，则可以不作写入处理，写人或擦除操作一次至少要耗费.时间 。因此，在处理模式期间，可能发生下列几种情况之一： 擦除和写入(5ms): 相应于M256个时钟脉冲 只写入不擦除(2.5ms): 相应于 M= 124个时钟脉冲 只擦除不写入(2.5ms): 相应于M124个时钟脉冲。 ;*修改主存储器子程序*WRITE: MOV R4,NUM;取要写的字节数 MOV COM,#38H ;设置修改主存储器控制字WRITE0: MOV ADDR,#W_ADDR;取修改主存储器首地址 MOV A,R