实验5HFISO14443A操作.docx

1、实验5HFISO14443A操作实验五 高频标签IS014443A操作一、 实验目的1、 了解和设置读写器参数。掌握数据块读取和修改，加减值的方法。2、 理解IS014443A卡密钥的作用，学会修改和使用密钥。3、 理解halt操作，掌握读取多张卡片的方法。二、 实验器材RFID读写器基础实验箱、实验用IS014443A白卡、计算机一台。三、 实验内容1、 读写器认知：了解高频读写器的基本设置，熟悉超高频读写器的设置与 使用。了解标签参数的含义和设置方法。读取和修改标签数据块数据，对数据块 进行加减操作。2、 密钥修改：密钥是卡的重要组成部分，只有输入正确的密钥才能读到卡 中的信息，密钥会经常

2、变更。对ISO 14443A协议中的ISO14443A卡进行密钥 修改。 了解ISO14443A卡的工作原理，认识到ISO14443A卡的数据组成。3、 对多个ISO14443A卡进行数据读写，观察halt操作对其读取状态的影响, 理解ISO14443A协议的对标签的读取的定义。四、 实验步骤11、正确连接本设备，确保本设备上的USB连接线连接实验箱和电脑，插 上电源适配器，启动本设备。1.2、启动本设备的应用软件13、进入主界面，点击主菜单“ control ”，Q rt耳阳nAdd UMF ReaderQ Add HF Reader Add LF ReaderReECJ Re3 Jcf0

3、Clear lags匚lear All Tags Clear Offline Reader0 Close14、选择下拉菜单中“ Add HF Reader” , 或右键点击主界面空白处，C add UHF Reader add HF ReaderQ add LF Readerstart sean all选择菜单中“ add HF Reader” ,remove all： Readers1.5、选择串口（弹出的显示值即对应串口），点击ok,加载HF高频读写器模块1.6、如模块加载成功，则主界面会生成一个HF高频读写器模块0 SUMRFID Reader SuiteActio*. SOUWlwMi

4、rdhMare f 00 00 00-01E0 M 10Kpjc :a* *: rn lUMMr1.7、选中HF高频读写器模块，右键点击，获得右键菜单，菜单功能说明如下18、选中“ Reader Sett in gs and Diag nostics ”，进入HF高频读写器参数设 置界面，按图设置后关闭窗口。HF READERV e SETTINGProtocol IS015693*SetSean intervil 3。*msStiSyslemi I rtf or matBaud RateReader IDReader SN9600Set00FF-FF-FF-FF-FF-FF-FF-FFSet

5、SetLED Control16BUZZER C ontr ol15HEsrCount 3Block00 Rttd0User Info一 Read HF rtader info suectssfully 知识学习A、 高频HF的射频识别设备(高频读写器)工作于13.56MHz频段，系统通过天 线 线圈电感耦合来传输能量，通过电感耦合的方式磁场能量下降较快。磁场信号具有 明显的读取区域边界。主要应用于1米以内的人员或物品的识别。主要遵循 两种协 议：IS0/IEC14443 (A B)协议，IS0/IEC15693 协议。B、 在通信领域，波特率(Baudrate )即调制速率，指的是信号被调制

6、以后在单 位 时间内的变化，即单位时间内载波参数变化的次数。它是对符号传输速率的一种度 量，1波特即指每秒传输1个符号。c、 IS014443A卡存储区结构:ISO/IEC 14443A协议的高频RFID无源IC卡，其天线线圈和芯片嵌入到塑 料卡 中被广泛应用于交通一卡通、电子门票等。IS014443A卡存储区有lk Bytes。分为16个扇区，每个扇区有4个块，每块 16个字节。其中第1扇区第0块是卡序列号，是只读的，不能写。 密钥存放在每个扇区的块3。IS014443A卡分为16个扇区，每个扇区由4块(块0、块1、块2、块3)组 成，16个扇区的64个块按绝对地址编号为063,存储密钥块线

7、性扇区号的算法是： x二s*4+3;其中s表示扇区号(0 15)o控制块的具体结构见下图：扇区0扇区1012345控制块更改。每个扇区的块0、块1、块2为数据块，可用于存贮数据。数据块可作两种应用：用作一般的数据保存，可以进行读、写操作。用作数据值，可以进行初始化值、加值、减值、读值操作。每个扇区的块3为控制块，包括了密码A、存取控制、密码B。具体结构如 T：AO Al A2 A3 A4 A5 FF 07 80 69 BO Bl B2 B3 B4 B5密码A （ 6字节）存取控制（4字节）密码B （ 6字节）部分厂商设计当keyB可读时keyB无效（不能用keyB做任何操作），本实验 箱 的1

8、4443A的卡就是这样的。1.9.选择高频读写模块，点击右键，获得右键菜单,O ，&犧 ProfocoReadelr Settings and Ciagnotic0ProtocolProtocolProtocol1S0156931S014443A1S014443Bstart scaroso4443A该界面由:A个部分组成：Anti-collection scan （扫描标签）、Read Block （读标签块）、Write Block （写标签块）、Security Block （安全操作）、 Initial /In creme nt /Decreme nt （初始化、加值、减值）、和 Bas

9、ic Operation 区。对标 签的不同操作就在相应的区中进行。1.12、拿起一张实验用高频ISO14443A白卡，置于高频天线感应区，进入操 作 界面。注意C13C23C33八否需要改为011,改后有什么不同1.13、读取操作读操作的操作都在Read Block页完成,lealBlockHdchrtii(Sflctor *Sector QBlock 0Elork 仙 L tI oatLiauaJ LAt U1齿 Kty A 加减值操作的操作都在Initial/lncrement/Decrement 贝完成，IniU*l/IiLcr wd/D ter n s-ntStctor 0 Key

10、Ff-FJ-FF-rF-JT-FF J 331= A11 A Key BPJ 就 OCT 0-00-00 | Im ti al Inrant1.17、初始化操作输入扇区号7,选取扇区和卡片的状态：Idle或者All,输入四个字节的初始值，输入 密钥对卡片初始化。Value 00-00-00-00IncrMULtZni ti al/Incremient/De cr enent Ills AllKsy A Kty BSector 3 Kty Ff-FF-FF-FP-Ff-FF1. 18、加值操作选取步骤7的扇区，选择卡片的状态，输入四个字节的数据，输入密钥对卡片进行 加值。Zm t i al/ I

11、ncr em ent/D* e cr e 币 Exity*lue 00-20-00P0 InitialInez*mentSector 3 I Ky FF-FF-FF-FF-FP-FF* I die ALL Ky A Key B119、选取步骤7的扇区，选择卡片的状态，输入四个字节的数据，输入密钥对 卡片 进行减值。Ixii t i al./ Incr em ent/D ear em entS*ct*r 3 : Ksy FF-FF-FF-FF-FF-PFoa-2c_oo_oo9 IdleAl1 Ky札 KyJUTIncrernenlDecrm ent思考题：第0个扇区的第0块数据是否可以修改？第

12、四扇区控制块的绝对块 地址 号是什么？2.1、修改密钥的操作都在Security Block贝完成,心订* K- Ab Ff-rr-FT-fF-Fr-rr0123 IBmuI A FF-FP-frf-ffZero also hezs never Tead1000020000K： , ?F-FF-FF-FrFTF赵 Fr7-f i0- 436001 j2.2、读取密钥14443A卡中，一共有16个扇区，每个扇区拥有独立的密钥，分为密钥A和密钥B, 其长度均为6bytes,此外还有4bytes的存储控制位，控制密钥A和密钥B的访问条 件等信息。读取的操作步骤如口a） 选择需要读取的Sector,第

13、7扇区，b） 选择输入密钥A或是密钥B进行验证操作c） 输入正确的密钥A或是密钥B （默认的密钥A和密钥B都是FF-FF-FF-FF-FF-FF） d）点击Read,可以读出密钥A,密钥B和控制位（在如图中的控制位情况时，密钥A 为不可见，所以显示为全0,但实际上密钥A的值是FF-FF-FF-FF-FF-FF）2.3、修改密钥修改操作步骤如下a） 选择需要修改的Sectorb） 选择输入密钥A或是密钥B进行验证操作c） 输入正确的密钥A或是密钥B （默认的密钥A和密钥B都是FF-FF-FF-FF-FF-FF）d） 在下面的KeyA或KeyB里输入想修改的密钥值e） 点击Write,可以修改Ke

14、yA或KeyB的密钥值f） 读取密钥，查看改写是否成功。10、修改第8扇区的密钥，进行初始化加值减值，写出修改前后的变化。知识点：Idle表示读取空闲状态的卡，所谓空闲状态的卡是指卡没有被挂起来，即 没有执行Halt操作（挂起操作），All表示读取所有的卡，不管是否被挂起。3.1、 拿起一张实验用咼频IS014443A白卡，置于咼频天线感应区,3.2、 选择卡的状态，0 Idle All ） hilt no halt L Continuiousa） 选择Idle和no halt,点击读卡按钮读取一张卡。b） 再次点击读卡号。c） 选择All和no halt,点击读卡按钮读取一张卡。d） 再次点

15、击读卡号。e） 选择Idle和halt,点击读卡按钮读取一张卡。f） 再次点击读卡号，能读出来吗？为什么？g） 选择All和halt,点击读卡按钮读取一张卡。h） 再次点击读卡号。能读出来吗？为什么？3.3、 取2张卡，选择卡的状态：a） 选择Idle和no halt,点击两次读卡按钮读取2张卡b） 多次点击按钮读卡号。读取结果如何？C）选择All和no halt,点击两次读卡按钮读取2张卡。d） 多次点击按钮读卡号。读取结果如何？e） 选择Idle和halt,点击两次读卡按钮读取2张卡。f） 多次点击按钮读卡号。读取结果如何？g） 选择All和halt,点击两次读卡按钮读取2张卡。h） 多次点击按钮读卡号。读取结果如何？。4、分析读取结果。总结多次读取的操作该如何操作，如公交车卡的读取该如何 操 作？思考题:读取多张卡片的数据与卡片的摆放顺序有无关系？为什么？