非接触式IC卡性能简介M1
S50非接触式IC卡性能简介（M1）
S50非接触式IC卡性能简介（M1）一、主要指标•分为16个扇区，每个扇区为4块，每块16个字节,以块为存取单位；•每个扇区有独立的一组密码及访问控制；•每张卡有唯一序列号，为32位；•具有防冲突机制，支持多卡操作；•无电源，自带天线，内含加密控制逻辑和通讯逻辑电路；•数据保存期为10年，可改写10万次，读无限次；•工作温度：-20℃~50℃(湿度为90%)；•工作频率：13.56MHZ；•通信速率：106 KBPS；•读写距离：10 cm以内（与读写器有关）。
二、存储结构1、M1卡分为16个扇区，每个扇区由4块（块0、块1、块2、块3）组成，（我们也将16个扇区的64个块按绝对地址编号为0~63，存贮结构如下图所示：2、第0扇区的块0（即绝对地址0块），它用于存放厂商代码，已经固化，不可更改。
3、每个扇区的块0、块1、块2为数据块，可用于存贮数据。
数据块可作两种应用：•用作一般的数据保存，可以进行读、写操作。
•用作数据值，可以进行初始化值、加值、减值、读值操作。
4、每个扇区的块3为控制块，包括了密码A、存取控制、密码B。
具体结构如下：5、每个扇区的密码和存取控制都是独立的，可以根据实际需要设定各自的密码及存取控制。
存取控制为4个字节，共32位，扇区中的每个块（包括数据块和控制块）的存取条件是由密码和存取控制共同决定的，在存取控制中每个块都有相应的三个控制位,定义如下：三个控制位以正和反两种形式存在于存取控制字节中，决定了该块的访问权限（如进行减值操作必须验证KEY A，进行加值操作必须验证KEY B，等等）。
三个控制位在存取控制字节中的位置，以块0为例：对块0的控制：存取控制（4字节，其中字节9为备用字节）结构如下所示：6、数据块（块0、块1、块2）的存取控制如下：例如：当块0的存取控制位C10 C20 C30=1 0 0时，验证密码A 或密码B正确后可读；验证密码B正确后可写；不能进行加值、减值操作。
Mifare1卡中文资料
深圳吉盛科技有限公司 Tel：(0755)26825587 Fax：26816899
★ 用作数据值，可以进行初始化值、加值、减值、读值操作。 4、每个扇区的块 3 为控制块，包括了密码 A、存取控制、密码 B。具体结构如下：
四、M1 射频卡与读写器的通讯
深圳吉盛科技有限公司 Tel：(0755)26825587 Fax：26816899
复位应答 Request
防冲突机制 Anti collision Loop
改变扇区 不改变扇区
选择卡片 Select Tag
三次相互验证 Authentication
A0 A1 A2 A3 A4 A5 FF 07 80 69 B0 B1 B2 B3 B4 B5 密码 A（6 字节） 存取控制（4 字节） 密码 B（6 字节）
5、每个扇区的密码和存取控制都是独立的，可以根据实际需要设定各自的密码及存取 控制。存取控制为 4 个字节，共 32 位，扇区中的每个块（包括数据块和控制块）的 存取条件是由密码和存取控制共同决定的，在存取控制中每个块都有相应的三个控 制位,定义如下：
对块 0 的控制：
bit 7 6 5
43
2
字节 6
C20_b
字节 7
C10
字节 8
C30
字节 9
( 注： C10_b 表示 C10 取反 )
1
0
C10_b
C30_b
C20
存取控制（4 字节，其中字节 9 为备用字节）结构如下所示：
字节 6 字节 7 字节 8 字节 9
bit 7 6
5
43
2
1
0
M1卡技术手册(nfc)
非接触式IC卡性能简介（M1卡）一、主要指标●容量为8K位EEPROM●分为16个扇区，每个扇区为4块，每块16个字节,以块为存取单位●每个扇区有独立的一组密码及访问控制●每张卡有唯一序列号，为32位●具有防冲突机制，支持多卡操作●无电源，自带天线，内含加密控制逻辑和通讯逻辑电路●数据保存期为10年，可改写10万次，读无限次●工作温度：-20℃~50℃(湿度为90%)●工作频率：13.56MHZ●通信速率：106 KBPS●读写距离：10 cm以内（与读写器有关）二、存储结构1、M1卡分为16个扇区，每个扇区由4块（块0、块1、块2、块3）组成，（我们也将16个扇区的64个块按绝对地址编号为0~63，存贮结构如下图所示：数据块0数据块 1数据块 2控制块 3数据块 4数据块 5数据块 6控制块7数据块60数据块61数据块62控制块632、第0扇区的块0（即绝对地址0块），它用于存放厂商代码，已经固化，不可更改。
3、每个扇区的块0、块1、块2为数据块，可用于存贮数据。
数据块可作两种应用：★ 用作一般的数据保存，可以进行读、写操作。
★ 用作数据值，可以进行初始化值、加值、减值、读值操作。
4、每个扇区的块3为控制块，包括了密码A 、存取控制、密码B 。
具体结构如下：密码A （6字节） 存取控制（4字节） 密码B （6字节）5、每个扇区的密码和存取控制都是独立的，可以根据实际需要设定各自的密码及存取控制。
存取控制为4个字节，共32位，扇区中的每个块（包括数据块和控制块）的存取条件是由密码和存取控制共同决定的，在存取控制中每个块都有相应的三个控制位,定义如下：块0： C10 C20 C30 块1： C11 C21 C31 块2： C12 C22 C32 块3： C13 C23 C33三个控制位以正和反两种形式存在于存取控制字节中，决定了该块的访问权限（如 进行减值操作必须验证KEY A ，进行加值操作必须验证KEY B ，等等）。
M1卡(S50)资料讲解
S50非接触式IC卡性能简介（M1）一、主要指标●容量为8K位EEPROM●分为16个扇区，每个扇区为4块，每块16个字节,以块为存取单位●每个扇区有独立的一组密码及访问控制●每张卡有唯一序列号，为32位●具有防冲突机制，支持多卡操作●无电源，自带天线，内含加密控制逻辑和通讯逻辑电路●数据保存期为10年，可改写10万次，读无限次●工作温度：-20℃~50℃(湿度为90%)●工作频率：13.56MHZ●通信速率：106 KBPS●读写距离：10 cm以内（与读写器有关）二、存储结构1、M1卡分为16个扇区，每个扇区由4块（块0、块1、块2、块3）组成，（我们也将16个扇区的64个块按绝对地址编号为0~63，存贮结构如下图所示：数据块0数据块 1数据块 2控制块 3数据块 4数据块 5数据块 6控制块7数据块60数据块61数据块62控制块632、第0扇区的块0（即绝对地址0块），它用于存放厂商代码，已经固化，不可更改。
3、每个扇区的块0、块1、块2为数据块，可用于存贮数据。
数据块可作两种应用：★用作一般的数据保存，可以进行读、写操作。
★用作数据值，可以进行初始化值、加值、减值、读值操作。
4、每个扇区的块3为控制块，包括了密码A、存取控制、密码B。
具体结构如下：密码A（6字节）存取控制（4字节）密码B（6字节）5、每个扇区的密码和存取控制都是独立的，可以根据实际需要设定各自的密码及存取控制。
存取控制为4个字节，共32位，扇区中的每个块（包括数据块和控制块）的存取条件是由密码和存取控制共同决定的，在存取控制中每个块都有相应的三个控制位,定义如下：块0：C10 C20 C30块1：C11 C21 C31块2：C12 C22 C32块3：C13 C23 C33三个控制位以正和反两种形式存在于存取控制字节中，决定了该块的访问权限（如进行减值操作必须验证KEY A，进行加值操作必须验证KEY B，等等）。
三个控制位在存取控制字节中的位置，以块0为例：对块0的控制：字节7字节8字节9( 注：C10_b表示C10取反)存取控制（4字节，其中字节9为备用字节）结构如下所示：字节6字节7字节8字节9( 注：_b表示取反)6、数据块（块0、块1、块2）的存取控制如下：（KeyA|B 表示密码A或密码B，Never表示任何条件下不能实现）例如：当块0的存取控制位C10 C20 C30=1 0 0时，验证密码A或密码B正确后可读；验证密码B正确后可写；不能进行加值、减值操作。
M1卡详细介绍
M1卡详细介绍M1卡是非接触式感应卡，数据保存期为10年，可改写10万次，读无限次。
无电源，自带天线，工作频率为13.56MHZ.内含加密控制逻辑和通讯逻辑电路。
一般主要有两种，S50和S70。
M1卡的结构：S50容量1Kbyte，16个扇区(Sector),每个扇区4块（Block）（块0～3），共64块，按块号编址为0～63。
每个扇区有独立的一组密码及访问控制。
第0扇区的块0（即绝对地址0块）用于存放厂商代码，已经固化，不可更改。
其他各扇区的块0、块1、块2为数据块，用于存贮数据；块3为控制块，存放密码A、存取控制、密码B。
另一种是S70，4K byte（字节）的存储容量，即32Kbit（位）的存储容量。
S70卡和 S50卡在协议和命令上是完全兼容的，唯一不同的就是两种卡的容量，S70 卡一共有40个扇区，前面32个扇区（0 ～ 31）和 S50卡一模一样。
后面8个扇区（32 ～ 39），每个扇区都是16个块，同样每个块16个字节，并且同样是最后一块是该扇区的密码控制块。
M1卡的运作机理：连接读写器→寻卡→识别卡（获取卡序列号）→从多卡中选一张卡→向卡中缓冲区装载密码→验证密码→进行读写→关闭连接即：（代码说明）Open_USB→rf_request→rf_anticoll→rf_select→rf_load_key→rf_authentication→(/a_hex)→rf_read/rf_write→(hex_a)→Close_USB 如果概括来说的话，主要也就四部分：开关连接、寻卡、验证密码、读取。
（至于详细程序代码，相信看过dll说明文档后，会明白的）M1卡的功能模式：一.寻卡模式寻卡模式分三种情况：IDLE模式、ALL模式及指定卡模式（0，1，2 均是int类型，是方法参数，下同）。
0——表示IDLE模式，一次只对一张卡操作；1——表示ALL模式，一次可对多张卡操作；2——表示指定卡模式，只对序列号等于snr的卡操作（高级函数才有）【不常用】也就是说，我们一次也可以同时操作多张卡。
M1卡使用说明书
S50非接触式IC卡性能简介（M1）一、主要指标●容量为8K位EEPROM●分为16个扇区，每个扇区为4块，每块16个字节,以块为存取单位●每个扇区有独立的一组密码及访问控制●每张卡有唯一序列号，为32位●具有防冲突机制，支持多卡操作●无电源，自带天线，内含加密控制逻辑和通讯逻辑电路●数据保存期为10年，可改写10万次，读无限次●工作温度：-20℃~50℃(湿度为90%)●工作频率：13.56MHZ●通信速率：106 KBPS●读写距离：10 cm以内（与读写器有关）二、存储结构1、M1卡分为16个扇区，每个扇区由4块（块0、块1、块2、块3）组成，（我们也将16个扇区的64个块按绝对地址编号为0~63，存贮结构如下图所示：数据块0数据块 1数据块 2控制块 3数据块 4数据块 5数据块 6控制块7数据块60数据块61数据块62控制块632、第0扇区的块0（即绝对地址0块），它用于存放厂商代码，已经固化，不可更改。
3、每个扇区的块0、块1、块2为数据块，可用于存贮数据。
数据块可作两种应用：★用作一般的数据保存，可以进行读、写操作。
★用作数据值，可以进行初始化值、加值、减值、读值操作。
4、每个扇区的块3为控制块，包括了密码A、存取控制、密码B。
具体结构如下：密码A（6字节）存取控制（4字节）密码B（6字节）5、每个扇区的密码和存取控制都是独立的，可以根据实际需要设定各自的密码及存取控制。
存取控制为4个字节，共32位，扇区中的每个块（包括数据块和控制块）的存取条件是由密码和存取控制共同决定的，在存取控制中每个块都有相应的三个控制位,定义如下：块0：C10 C20 C30块1：C11 C21 C31块2：C12 C22 C32块3：C13 C23 C33三个控制位以正和反两种形式存在于存取控制字节中，决定了该块的访问权限（如进行减值操作必须验证KEY A，进行加值操作必须验证KEY B，等等）。
三个控制位在存取控制字节中的位置，以块0为例：对块0的控制：字节7字节8字节9( 注：C10_b表示C10取反)存取控制（4字节，其中字节9为备用字节）结构如下所示：字节6字节7字节8字节9( 注：_b表示取反)6、数据块（块0、块1、块2）的存取控制如下：例如：当块0的存取控制位C10 C20 C30=1 0 0时，验证密码A或密码B正确后可读；验证密码B正确后可写；不能进行加值、减值操作。
M1卡详细资料
MIFARE MF1 S50 简介
3
传输密码保护 支持一卡多用的存储结构
8K 位 EEPROM，无电池 分为 16 个扇区支持多种应用 每个扇区包括 4 块 块是最小的读写单位，每块包含 16 个字节 每个扇区有自己的一组密码 用户可灵活地定义每一扇区的访问条件 运算能力：加和减 数据保持 10 年 典型处理时间 识别一张卡 3ms （包括复位应答和防冲突） 读一个块 2.5ms（不包括认证过程）
Increment KEYA/B never never KEY B never never never never
decrement transfer restore KEYA/B never never KEYA/B KEYA/B never never never
六、保密性
S50 射频卡的保密性能很好是由于：读写前的三次确认、独一无二的卡片序列号、传递数 据加密、传输密码和访问密码的保护。
卡片中的密码是受保护、不可读的，只有知道密码的用户才能修改它。卡中的 EEPROM 存储区分为 16 个扇区，每个扇区都有自己的访问密码，用户可根据扇区的不同应用设定不同的 密码（一卡多用）。扇区的访问密码分为 KEY A 和 KEY B 两组不同密码，根据访问条件，在校 验 KEY A 和 KEY B 之后才可以对存储器进行访问。例如：KEY A 用于保护减操作，KEY B 用 于保护加操作。
C2XY 0 1 0 1 0 1 0 1
C3XY 0 0 0 0 1 1 1 1
Read KEYA/B KEYA/B KEYA/B KEYA/B KEYA/B KEY B KEY B never
Write KEYA/B never KEY B KEY B never KEY B never never
非接触式IC卡性能简介(M1)
非接触式IC卡性能简介（M1）一、主要指标●容量为8K位EEPROM●分为16个扇区，每个扇区为4块，每块16个字节,以块为存取单位●每个扇区有独立的一组密码及访问控制●每张卡有唯一序列号，为32位●具有防冲突机制，支持多卡操作●无电源，自带天线，内含加密控制逻辑和通讯逻辑电路●数据保存期为10年，可改写10万次，读无限次●工作温度：-20℃~50℃(温度为90%)●工作频率：13.56MHZ●通信速率：106KBPS●读写距离：10mm以内（与读写器有关）二、存储结构1、M1卡分为16个扇区，每个扇区由4块（块0、块1、块2、块3）组成，（我们也将16个扇区的64个块按绝对地址编号为0~63，存贮结构如下图所示：数据块0数据块 1数据块 2控制块 3数据块 4数据块 5数据块 6控制块7数据块60数据块61数据块62控制块632、第0扇区的块0（即绝对地址0块），它用于存放厂商代码，已经固化，不可更改。
3、每个扇区的块0、块1、块2为数据块，可用于存贮数据。
数据块可作两种应用：★ 用作一般的数据保存，可以进行读、写操作。
★ 用作数据值，可以进行初始化值、加值、减值、读值操作。
4、每个扇区的块3为控制块，包括了密码A 、存取控制、密码B 。
具体结构如下：密码A （6字节） 存取控制（4字节） 密码B （6字节）5、每个扇区的密码和存取控制都是独立的，可以根据实际需要设定各自的密码及存取控制。
存取控制为4个字节，共32位，扇区中的每个块（包括数据块和控制块）的存取条件是由密码和存取控制共同决定的，在存取控制中每个块都有相应的三个控制位,定义如下：块0： C10 C20 C30 块1： C11 C21 C31 块2： C12 C22 C32 块3： C13 C23 C33三个控制位以正和反两种形式存在于存取控制字节中，决定了该块的访问权限（如 进行减值操作必须验证KEY A ，进行加值操作必须验证KEY B ，等等）。
- 1、下载文档前请自行甄别文档内容的完整性，平台不提供额外的编辑、内容补充、找答案等附加服务。
- 2、"仅部分预览"的文档,不可在线预览部分如存在完整性等问题,可反馈申请退款(可完整预览的文档不适用该条件!)。
- 3、如文档侵犯您的权益，请联系客服反馈,我们会尽快为您处理(人工客服工作时间：9:00-18:30)。
非接触式IC卡性能简介（M1）
一、主要指标
●容量为8K位EEPROM
●分为16个扇区，每个扇区为4块，每块16个字节,以块为存取单位
●每个扇区有独立的一组密码及访问控制
●每张卡有唯一序列号，为32位
●具有防冲突机制，支持多卡操作
●无电源，自带天线，内含加密控制逻辑和通讯逻辑电路
●数据保存期为10年，可改写10万次，读无限次
●工作温度：-20℃~50℃(温度为90%)
●工作频率：13.56MHZ
●通信速率：106KBPS
●读写距离：10mm以内（与读写器有关）
二、存储结构
1、M1卡分为16个扇区，每个扇区由4块（块0、块1、块
2、块3）组成，（我们也
将16个扇区的64个块按绝对地址编号为0~63，存贮结构如下图所示：
数据块0
数据块 1
数据块 2
控制块 3
数据块 4
数据块 5
数据块 6
控制块7
数据块60
数据块61
数据块62
控制块63
2、第0扇区的块0（即绝对地址0块），它用于存放厂商代码，已经固化，不可更改。
3、每个扇区的块0、块1、块2为数据块，可用于存贮数据。
数据块可作两种应用：
★用作一般的数据保存，可以进行读、写操作。
★用作数据值，可以进行初始化值、加值、减值、读值操作。
4、每个扇区的块3为控制块，包括了密码A、存取控制、密码B。
具体结构如下：
密码A（6字节）存取控制（4字节）密码B（6字节）
5、每个扇区的密码和存取控制都是独立的，可以根据实际需要设定各自的密码及存取
控制。
存取控制为4个字节，共32位，扇区中的每个块（包括数据块和控制块）的存取条件是由密码和存取控制共同决定的，在存取控制中每个块都有相应的三个控制位,定义如下：
块0：C10 C20 C30
块1：C11 C21 C31
块2：C12 C22 C32
块3：C13 C23 C33
三个控制位以正和反两种形式存在于存取控制字节中，决定了该块的访问权限（如进行减值操作必须验证KEY A，进行加值操作必须验证KEY B，等等）。
三个控制位在存取控制字节中的位置，以块0为例：
对块0的控制：
字节7
字节8
字节9
( 注：C10_b表示C10取反)
存取控制（4字节，其中字节9为备用字节）结构如下所示：
字节6
字节7
字节8
字节9
( 注：_b表示取反)
6、数据块（块0、块1、块2）的存取控制如下：
例如：当块0的存取控制位C10 C20 C30=1 0 0时，验证密码A或密码B正确后可读；
验证密码B正确后可写；不能进行加值、减值操作。
7、控制块块3的存取控制与数据块（块0、1、2）不同，它的存取控制如下：
例如：当块3的存取控制位C13 C23 C33=1 0 0时，表示：
密码A：不可读，验证KEYA或KEYB正确后，可写（更改）。
存取控制：验证KEYA或KEYB正确后，可读、可写。
密码B：验证KEYA或KEYB正确后，可读、可写。
三、工作原理
卡片的电气部分只由一个天线和ASIC组成。
天线：卡片的天线是只有几组绕线的线圈，很适于封装到IS0卡片中。
ASIC：卡片的ASIC由一个高速（106KB波特率）的RF接口，一个控制单元和一个8K位EEPROM组成。
工作原理：读写器向M1卡发一组固定频率的电磁波，卡片内有一个LC串联谐振电路，其频率与讯写器发射的频率相同，在电磁波的激励下，LC谐振电路产生共振，从而使电容内有了电荷，在这个电容的另一端，接有一个单向导通的电子泵，将电容内的电荷送到另一个电容内储存，当所积累的电荷达到2V时，此电容可做为电源为其它电路提供工作电压，将卡内数据发射出去或接取读写器的数据。
四、M1射频卡与读写器的通讯
复位应答（Answer to request）
M1射频卡的通讯协议和通讯波特率是定义好的，当有卡片进入读写器的操作范围时，读写器以特定的协议与它通讯，从而确定该卡是否为M1射频卡，即验证卡片的卡型。
防冲突机制(Anticollision Loop)
当有多张卡进入读写器操作范围时，防冲突机制会从其中选择一张进行操作，未选中的则处于空闲模式等待下一次选卡，该过程会返回被选卡的序列号。
选择卡片(Select Tag)
选择被选中的卡的序列号，并同时返回卡的容量代码。
三次互相确认(3 Pass Authentication)
选定要处理的卡片之后，读写器就确定要访问的扇区号，并对该扇区密码进行密码校验，在三次相互认证之后就可以通过加密流进行通讯。
（在选择另一扇区时，则必须进行另一扇区密码校验。
）
对数据块的操作
读(Read)：读一个块；
写(Write）：写一个块；
加（Increment）：对数值块进行加值；
减（Decrement）：对数值块进行减值；
存储（Restore）：将块中的内容存到数据寄存器中；
传输（Transfer）：将数据寄存器中的内容写入块中；
中止（Halt）：将卡置于暂停工作状态；。