遥控编码芯片HCS301及发射电路
HCS301烧写器(脱机烧录
HCS301烧写器（脱机烧录、联机烧录两用型）
CTK-V20LB(V2.0)版的HCS301烧写器（脱机烧录、联机烧录两用型）
特点：
1、适合于个人用和工厂工人流水线批量烧写；
2、脱机烧写保密性好，厂商代码不易外泄；
3、液晶显示、LED指示和声音提示烧写状态,一目了然；
4、成功烧录序列号自动加一；
5、烧写好后有遥控测试功能（高频模块选购）；
6、与电脑联机进行厂商代码等参数设置,下传至烧写器后脱机烧写；
7、全中文操作界面，适用于Win98，Win2000，WinXP操作系统；（WIN 操作系统必须升级以后才能正常安装使用，如：WIN2000须升级至SP3或以上。
）
8、可烧写的型号有：HCS300、HCS301、HCS200、HCS201。
9、简洁的操作界面：
此主题相关图片如下：
此主题相关图片如下：
CTK-V10L(V1.0)版的简易型HCS301烧写器(脱机烧录，方便生产及携带)
缺点：客户不能自已更改厂商代码（由我公司代设定好代码）；
优点：1、适合于个人用和工厂工人流水线批量烧写；
2、脱机烧写保密性好，厂商代码不易外泄；
3、液晶显示烧写状态一目了然；成功烧录自动加一；
4、用户可自行更改序列号；
5、可烧写的型号：HCS300、HCS301。
hcs芯片
hcs芯片HCS芯片是一种低功耗的无线射频通信芯片，广泛应用于汽车遥控器、无线门禁、物联网等领域。
下面将对HCS芯片进行详细介绍。
HCS芯片是基于霍普金斯编码系统（HCS）开发的一种射频通信芯片。
该芯片采用了独特的编码技术，使得在传输过程中不易受到干扰，保证了信号的稳定性和可靠性。
同时，HCS芯片还具有低功耗的特点，可以减少设备的能耗，延长电池寿命。
HCS芯片广泛应用于汽车遥控器领域。
在传统的汽车遥控器中，采用的是固定编码，容易被黑客攻击和复制。
而HCS芯片则采用了滚动编码，每次按键时都会生成一个不同的编码，大大提高了汽车遥控器的安全性。
此外，HCS芯片还支持多种操作模式，如单击、双击、长按等，可以满足不同的汽车遥控需求。
除了汽车遥控器，HCS芯片还可以应用于无线门禁系统。
传统的门禁系统需要使用门禁卡或密码进行开锁，存在遗忘卡片或密码的问题。
而采用HCS芯片的无线门禁系统可以通过无线射频通信实现开锁，不需要携带卡片或记住密码，方便快捷。
同时，HCS芯片还支持远程控制，可以通过手机APP或网络平台对门禁进行远程控制，提高了门禁系统的智能化水平。
此外，HCS芯片还可以应用于物联网领域。
物联网需要大量的无线通信设备进行数据传输和控制，而HCS芯片具有低功耗和稳定的特点，非常适合应用于物联网设备中。
通过HCS 芯片，物联网设备可以实现与云平台的数据交互，实现智能化的远程监控和控制。
总结起来，HCS芯片是一种低功耗的无线射频通信芯片，广泛应用于汽车遥控器、无线门禁、物联网等领域。
它采用了独特的编码技术，保证了信号的稳定性和可靠性。
同时，HCS 芯片还具有滚动编码、远程控制、智能化监控等功能，提升了应用领域的安全性和便利性。
未来随着物联网的发展，HCS 芯片有望在更多领域得到应用。
(完整版)HCS301中文文档
HCS301 DATASHEET 中文版翻译：Nforever of WEE 1.产品特点：1.1安全性●28位可编程序列号●64位可编程加密密钥●每次发射都是唯一的●发射码长度为66位●32位滚动码●34位固定码（28位序列号+4位按键代码+2状态码）●加密密钥读取保护1.2工作范围● 3.5V~13.0V电压范围●4按键输入●可选择传输速度●自动完成编码●电压低检测可led指示●电压低检测可发送检测信号●非易失性同步数据1.3其他●与HCS300功能相同●方便的编程接口●内置EEPROM●内置时钟源和定时组件●按键输入内置下拉电阻●LED口过流保护●外接元件很少1.4典型应用●汽车RKE 系统●汽车报警系统●汽车防盗控制●遥控车库●身份认证●防盗报警系统2.产品说明：HCS301是微芯公司针对RKE系统出品的高安全性滚动码编码器。
HCS301利用高安全性KeeLoQ滚动码技术及小封装，低功耗等特点完美的解决了RKE系统的需求。
28位非线性加密算法的序列号和6位状态码组成32位滚动码从而构成66位发射码，编码的长度排除了码扫描的威胁；滚动码的唯一性让编码捕获和再发送（被捕获后再发送）变得毫无用处。
加非常安全。
使用便捷的串口就可以对其数据进行配置，加密密钥和序列号是可写不可读的，也就是说试图获取密钥完全是徒劳。
宽电压范围和4输入口使得设计者可以自由的开发多达15种功能的应用，仅需的组件就是按键和RF电路。
HCS301管脚和模块框图3.系统概述：关键术语：制造商代码——一个64位密令，对每个制造商来说是独一无二的，用来为每个发射机（编码器）提供加密密钥加密密钥——在生产过程中烧录到编码器EEPROM的独一无二的64位密钥，控制着加密算法3.1学习HCS系列产品有好几种便于解码器学习的策略。
接下来做个举例，必需提醒大家这些学习策略有些存在第三方专利权。
HCS301是专门为无钥匙进入系统、车辆安全、自动车库等设计的滚动码编码器，这意味这对这些系统来说它是既便宜又安全的。
(完整版)hcs301遥控发射器电路的工作原理与检修方法
遥控发射器电路的工作原理与检修方法汽车遥控防盗系统用遥控发射器由密码信号发生器、键盘输人电路、无线发射电路等组成，工作频率为256～320MHz，典型315～318MHz，．工作电源为12V（一节PG23A或一节PG27A电池供电），遥控距离为30～50m 左右。
为了便于携带，普遍采用微型钥匙扣式设计。
典型的遥控器工作原理框图见图1—4，某遥控器外型示意图见图1—5。
遥控发射器根据编码信号的不同加密方式，可以分为固定式加密方式和滚动码（跳码）加密方式两大类。
下面具体介绍一些典型电路工作原理和检修方法。
一、固定码遥控发射器电路原理虽然各厂家使用的编（解）码芯片型号不同，但遥控器的电路原理基本相同，下面介绍几种不同型号芯片的遥控器电路原理。
例1 以TWH9256为编码芯片的遥控发射器以TWH9256为编码芯片的遥控发射器电路原理见图1—6。
TWH9256的各引脚功能如下：①～⑧脚为编码地址位，⑨脚接地，⑩脚接电源，⑩～⑩脚为数据输入，⑩脚为使能端（低电平有效），⑩、⑩脚为芯片时钟振荡，R6为外接振荡电阻，⑩脚为数据输出。
由S1～S4、二极管VDl～VD4、电阻R2～R5组成了按键开关阵列电路，控制编码集成电路ICI电源供给（VDD）和数据位130～D3（高电平有效）。
在平时，S1～S4处于常开状态，IC1无工作电源，数据输出端为低电平，发射管V1的基极无直流偏置，V1处于截止状态，遥控器几乎不消耗电流。
当S1～S4中任何一个按键被按下接通时，12V电源通过、按键开关接通ICI的数据输入端，并通过二极管阵列供给ICI（TWH9256）的电源端和编码地址位，IC1开始工作，从⑩脚输出串行数字编码脉冲信号，通过RI送入无线发射电路。
无线发射电路由晶体管V1、C1、C2、C3、L1、C5及印制板电感L00组成，在编码集成电路ICI的⑩脚输出的串行数字脉冲信号控制下，产生高频键控调幅无线电信号，通过印制板天线L00发射出去。
HCS301应用与解码
HCS301应用与解码1：HCS301简介：工作电压；2-13V输入按键：4路（可组合输入）加密方式：KEELOQ算法应有范围：红外发射或无线发射编码2：加密过程HCS301包含一个192位12*16位的EEPROM如下图：EEPROM存储器映射地址注：A:地址6，7为序号。
实际编码只发射低28位。
其中最高位为1时启动按下发射23秒停止发射功能（固定为23秒）。
为0时则为长期发射也不会自动关闭发射。
B:地址11为配置字,配置字每位如下图示前0-9位为识别位，10-11为溢出位，12位为低电压报警，13-14为波特率设置如下图示：由左图设置后可改变编码发射的速率。
由上面得知：密钥为64位：同步计数值为16位。
实际发射序号为28位。
配置字为16位发射编码图如下：发射编码先发射32位跳码（则为加密码：由64位密钥与16位同步计数值应用KEELOQ算法生成）；后34位为固定码。
注：HCS301每上电同步计数值都会加1.加密码每发射都会不一样从而把按键及相关信息保护。
3：HCS301解码分析HCS301编码格式如下图：由上图左边开始看到：先发射12个高电平变化后延时下再发射跳码+固定码+长时间的低电平防护周期。
注；在无线解码中那一定要检测数据同步头数据（12高电平变化），再接收有效数据。
但在实际接收中同步头后面有一延时时间过短。
不能高效的作为有效数据的同步头检测。
原因在于无线接收机输出有产生许多燥声，而燥声的周期与上面延时产不多。
但防护周期比无线接收机燥声周期差别很大。
这样就可以高效的作为数据的同步头检测。
HCS301解码要点分析A:当我们接收到完整的跳码（加密码）和固定码时。
关键我们要把跳码解码。
B:跳码解码方法可通过密钥与KEELOQ算法解出明码数据（密钥通过通过烧录时设置）。
C:明码和固定码会有相同的按键数据，同步计数会在每次上电计数值加1.D：固定码中28序号是作为每个HCS301的独立身份号（可通过烧录时设置）。
hcs301遥控发射器电路的工作原理与检修方法
遥控发射器电路的工作原理与检修方法汽车遥控防盗系统用遥控发射器由密码信号发生器、键盘输人电路、无线发射电路等组成，工作频率为256～320MHz，典型315～318MHz，．工作电源为12V（一节PG23A或一节PG27A电池供电），遥控距离为30～50m 左右。
为了便于携带，普遍采用微型钥匙扣式设计。
典型的遥控器工作原理框图见图1—4，某遥控器外型示意图见图1—5。
遥控发射器根据编码信号的不同加密方式，可以分为固定式加密方式和滚动码（跳码）加密方式两大类。
下面具体介绍一些典型电路工作原理和检修方法。
一、固定码遥控发射器电路原理虽然各厂家使用的编（解）码芯片型号不同，但遥控器的电路原理基本相同，下面介绍几种不同型号芯片的遥控器电路原理。
例1 以TWH9256为编码芯片的遥控发射器以TWH9256为编码芯片的遥控发射器电路原理见图1—6。
TWH9256的各引脚功能如下：①～⑧脚为编码地址位，⑨脚接地，⑩脚接电源，⑩～⑩脚为数据输入，⑩脚为使能端（低电平有效），⑩、⑩脚为芯片时钟振荡，R6为外接振荡电阻，⑩脚为数据输出。
由S1～S4、二极管VDl～VD4、电阻R2～R5组成了按键开关阵列电路，控制编码集成电路ICI电源供给（VDD）和数据位130～D3（高电平有效）。
在平时，S1～S4处于常开状态，IC1无工作电源，数据输出端为低电平，发射管V1的基极无直流偏置，V1处于截止状态，遥控器几乎不消耗电流。
当S1～S4中任何一个按键被按下接通时，12V电源通过、按键开关接通ICI的数据输入端，并通过二极管阵列供给ICI（TWH9256）的电源端和编码地址位，IC1开始工作，从⑩脚输出串行数字编码脉冲信号，通过RI送入无线发射电路。
无线发射电路由晶体管V1、C1、C2、C3、L1、C5及印制板电感L00组成，在编码集成电路ICI的⑩脚输出的串行数字脉冲信号控制下，产生高频键控调幅无线电信号，通过印制板天线L00发射出去。
(完整版)hcs301遥控发射器电路的工作原理与检修方法
遥控发射器电路的工作原理与检修方法汽车遥控防盗系统用遥控发射器由密码信号发生器、键盘输人电路、无线发射电路等组成，工作频率为256～320MHz，典型315～318MHz，．工作电源为12V（一节PG23A或一节PG27A电池供电），遥控距离为30～50m 左右。
为了便于携带，普遍采用微型钥匙扣式设计。
典型的遥控器工作原理框图见图1—4，某遥控器外型示意图见图1—5。
遥控发射器根据编码信号的不同加密方式，可以分为固定式加密方式和滚动码（跳码）加密方式两大类。
下面具体介绍一些典型电路工作原理和检修方法。
一、固定码遥控发射器电路原理虽然各厂家使用的编（解）码芯片型号不同，但遥控器的电路原理基本相同，下面介绍几种不同型号芯片的遥控器电路原理。
例1 以TWH9256为编码芯片的遥控发射器以TWH9256为编码芯片的遥控发射器电路原理见图1—6。
TWH9256的各引脚功能如下：①～⑧脚为编码地址位，⑨脚接地，⑩脚接电源，⑩～⑩脚为数据输入，⑩脚为使能端（低电平有效），⑩、⑩脚为芯片时钟振荡，R6为外接振荡电阻，⑩脚为数据输出。
由S1～S4、二极管VDl～VD4、电阻R2～R5组成了按键开关阵列电路，控制编码集成电路ICI电源供给（VDD）和数据位130～D3（高电平有效）。
在平时，S1～S4处于常开状态，IC1无工作电源，数据输出端为低电平，发射管V1的基极无直流偏置，V1处于截止状态，遥控器几乎不消耗电流。
当S1～S4中任何一个按键被按下接通时，12V电源通过、按键开关接通ICI的数据输入端，并通过二极管阵列供给ICI（TWH9256）的电源端和编码地址位，IC1开始工作，从⑩脚输出串行数字编码脉冲信号，通过RI送入无线发射电路。
无线发射电路由晶体管V1、C1、C2、C3、L1、C5及印制板电感L00组成，在编码集成电路ICI的⑩脚输出的串行数字脉冲信号控制下，产生高频键控调幅无线电信号，通过印制板天线L00发射出去。
(完整版)HCS301编码集成电路特点
HCS301编码集成电路特点:1,保密性可编程28Bit系列号,可编程64Bit加密密钥,每次发送代码是唯一的,加密密钥不可读取2,内部特征宽范围工作电压(HCS300 2.0V-6.3V, HCS301 5.5V-13.0V)3,四个功能输入口(可组合达15种功能)4,低电压检测指标三,HCS301编码器原理HCS301在使用之前,必须产生一个唯一的加密密钥.密钥产生过程(图1):由工厂代码和系列号一起经密钥产生算法形成唯一的加密密码,然后写入片内EPROM.工厂代码又称系列码或制造商码,长度为64Bit.每一个制造商均不相同,它用于产生与每一个编码器相对应的唯一加密密钥.工厂代码是整个系统安全的关键,应规范管理,保存.如工厂代码泄密,则整个系统没有任何安全性可言.系列号为28Bit,对应于每一个编码器,可作为用户码.HCS301编码过程由原代码,加密密钥及同步码等经KEELOQ算法加密后.产生32Bit高度保密的滚动代码.,由于KEELOQ算法的复杂性和16位同步码每次传输时都要更新,故每次传输代码都和上一次的代码完全不同.只有在传输216次后才可能重复,以每天传送10次代码计算,时间间隔为18年之久.HCS301片内具有192Bit(16×12)EEPROM,用于存储加密密钥,序列号同步值和其它信息,在使用HCS300/301之前和使用之中都需要对其进行操作.使用之前需对其进行编程.为保密起见,只有在编程EEPROM之后相当短的时间内才能进行回读检验,其它时间为禁读状态.使用之中则读EEPROM信息加密,产生发送代码,并更新同步值.HCS301的发码信息由几个部分组成.每次发码的码字以引导码标志和头标开始,接着是滚动码和固定码部分,最后为每次发送的保护时间.滚动码部分为32Bit加密数据;固定码部分为34Bit,包括状态位,功能位和28位系列号.总计码组合多达7.38×1019次种.HCS301在每一个按键按下时发送66位编码数据,由于滚动码和固定码两部分组成,滚动码部分由4个按键状态,2位计数溢出位,10位鉴别位及16位同步值经加密产生.固定码由28位系列号,4位按键状态和2位状态位组成.四,解码原理为了使发送器,接收器一起工作,发送器首先要被"学习"确认,"学习"确认完成后,解码器将所学的序列号和同步值经加密后存储到EEPROM中,解码器需要工厂代码(只有相同工厂代码的发射器才能进行学习),工厂代码通常存储到ROM中,以提高安全性.解码器取得系列号之后先与工厂代码结合产生与发射器相同的密钥,并用这一密钥进行解密滚动数据.解码器接收到一次发送后,立即检查序列号是否已被学习,如果是,则进行解码过程.由生成的密钥对滚动码部分进行解密,用鉴别位来判断解密否有效,如果以上通过,则对同步值进行判断.解码器同步值判断过程:如果解密的同步值在当前操作窗口(小于16),则同步值被重新存储,并执行相应操作.假如同步值不在当前操作窗口,而在双操作窗口,即32K以内,则发送过来的同步值被临时存储,并回去等下一步发送,如果下一次接收到的同步值与临时存储的同步值是连续的,就会认为发送器刚刚跳到双操作窗口,于是新的同步值被存储并执行相应的命令.假如发送器跳出了双操作窗口,则认为发射无效.每次有效发送后,整个窗口都在旋转,则刚用过的代码是在无效操作窗口.这样就消除了以前发送代码被捕获而又重新发射的可能.接收板外形尺寸：36*22*14毫米100米滚动码433MHZ锁存型接收板A20元一个D0～D3四位引脚输出逻辑：锁存型这是滚动码专用接收板，采用PIC单片机，引脚A是地GND、引脚B是数据脚D0、引脚C是数据脚D1、引脚D是数据脚D2、引脚E是数据脚D3、引脚F是数据脚VT、引脚G是电源脚地GND、引脚H是正5V电源VCC。
- 1、下载文档前请自行甄别文档内容的完整性，平台不提供额外的编辑、内容补充、找答案等附加服务。
- 2、"仅部分预览"的文档,不可在线预览部分如存在完整性等问题,可反馈申请退款(可完整预览的文档不适用该条件!)。
- 3、如文档侵犯您的权益，请联系客服反馈,我们会尽快为您处理(人工客服工作时间：9:00-18:30)。
遥控编码芯片HCS301及发射电路
1 Keeloq技术简介
Keeloq技术是一种复杂的非线性加密算法，经它加密后的码称为滚动码，它的特点是保密性好、难以破译。
Microchip公司以Keeloq技术为基础开发了滚动编码系列芯片，HCS301只是其中一款。
2 滚动码与固定码芯片比较
传统的固定编码芯片是基于单向传输的安全系统。
只能提供有限的保护，因为这种系统的保密性是靠提高代码的长度来实现的，而代码的长度是有限的，因而只能得到有限的代码组合，用空中捕捉和扫描跟踪的办法就很容易得到代码，这样就被非法用户擅自使用。
而如果采用Ke eloq滚动码技术，由于在传输代码之前用滚动码加密算法对原始代码进行非线性加密，从而产生高度保密的滚动码，使得每次传输的代码都是唯一的，绝不重复，从而使捕捉和扫描跟踪的手段都难以凑效。
3 HCS301的管脚功能
HCS301为8脚的PDIP和SOIC二种封装，其管脚定义如图1：
1～4脚：按键输入接口，内部带有下拉电阻；5脚：地；6脚：PWM脉宽调制输出；7脚：L ED驱动；8脚：电源。
4 HCS301外围电路图2为HCS301四键应用电路。
5 片内EEPROM
HCS301内部有一个192位(共16Bit×12Word)的E2PROM，在使用之前必须对它进行编程，1 92位的数据主要包括了：64Bit的加密钥匙，28Bit的系列码，16Bit的同步码，用户可通过简单的串行I2C接口对E2PROM编程。
为保密，只有在写E2PROM之后的限定时间内才能读回数据进行校验。
6 HCS301加密钥匙的产生
在HCS301使用之前，必须先产生一个唯一对应的加密钥匙，其产生过程如下：厂家代码和系统码一起经加密钥匙产生算法形成唯一的加密钥匙，然后写入E2PROM。
厂家代码为64位，可称为系统码或超级用户码，对于整个Keeloq系统它的码是唯一的。
系列码为28位，对应于每一个编码器，可当作一般用户码。
加密钥匙的重复概率为1/(264×28)，几乎是不可能重复。
7 HCS301的编程过程
HCS301的编码过程如下：原始代码、加密钥匙及同步码经Keeloq算法加密后，产生32Bit 高度保密的滚动码，由于Keeloq算法的复杂性及16Bit同步码每次传输时都更新，故每次传输的代码完全不同。
在传输216次后传输代码才有可能重复，我们以每天传输10次代码来算，这段时间间隔为18年。
8 HCS301的工作过程
HCS301的工作过程如图3所示，有以下特点：1 内带有省电模式，由按键唤醒。
2 能保持传输代码的完整性，即在传输过程中直到按键释放，代码传输才结束。
3 若在传输代码期间按键已改变，则中止传输，而开始新的代码传输。
4 当按键超过25s，自动结束，回到省电状态。
该电路是一种电容三点式振荡，15P与1P的电容为分压反馈电容，调节分压比可以稳定起振，微带线除了是振荡的负载电感外，还充当天线的作用，相当于环形天线，一般短距离而要求天线在机壳内时应用；声表接在BE间较特殊，是否是B-GND间？因为是直接控制B极的偏压实现调制，所以在B极是不能接大电容的，否则发射宽度会受影响。
(一).15p的电容:(1)作为起振电容(2)做为交流信号来说,使得发射极的电阻为0,也就是让信号的放大倍数,接近三极管的自身的放大倍数.(3)与150欧的电阻,组成轻微的相位补偿电路.
(二)极电极与发射极的1P电容也是补偿
(三)极电极与地之间的1P电容是滤出高频杂波
典型的考毕兹电容分压振荡电路，印刷线圈接电池正端点在高频电路中等效接地，所以集发间电容C1）与发地间电容C2是提供反馈的分压点。
这个电路是容易起振的，而集电极接地电容C 3、C1、C2共同组成高频谐振电容与印刷线圈产生谐振，声表则是基极正反馈的选频网络，只有声表的标称频点才能的到最大正反馈，电路才能顺利工作。
如果LC振荡回路的主频点不在声表的频点上，该电路的振荡幅值就得不到最大值，表现的是振荡弱甚至没有幅值，就好像没有起振。
关键的问题是你要把LC回路的主频点调到与声表一致就好了。
可先用一个1.2nF的电容替代声表，检查、调试LC回路。