特点

一个器件系列具有1千位用户存储64千位

非接触式13.56 MHz射频通信接口

- ISO / IEC 14443-2 ：2001 B型标准

- ISO / IEC 14443-3 ：2001 B型标准防冲突协议

- A型信号的多协议应用的容错

综合82 pF的电容调谐

用户EEPROM存储器配置：

- 64 Kbits的配置为16个512字节（ 4千位）用户区[ AT88SC6416CRF ]

- 32 Kbits的配置为16个256字节（ 2千位）用户区[ AT88SC3216CRF ]

- 16 Kbits的配置为16个128字节（ 1千位）用户区[ AT88SC1616CRF ]

- 8 Kbits的配置为8个128字节（ 1千位）用户区[ AT88SC0808CRF ]

- 4 Kbits的配置为4个128字节（ 1千位）用户区[ AT88SC0404CRF ]

- 2 Kbits的配置为4个64字节（ 512位）用户区[ AT88SC0204CRF ]

- 1千位配置为4个32字节（ 256位）用户区[ AT88SC0104CRF ]

- 字节，页，部分页写模式

自定时写周期

256字节（ 2千位）内存配置

- 用户可编程的应用类型标识符（ AFI ）

- 用户自定义的防撞轮询响应

- 用户定义的密钥和密码

高安全性特点

- 可选择的访问权限由区

- 64位的相互认证协议（下ELVA的许可）

- 加密校验

- 流加密

- 验证和加密四个关键套装

- 四个或八个24位密码设置

- 密码和身份验证尝试计数器

- 抗撕拉功能

- 防拆传感器

高可靠性

- 耐力：100,000写周期

- 数据保存： 10年

了CryptoRF

规范

AT88SC0104CRF

AT88SC0204CRF

AT88SC0404CRF

AT88SC0808CRF

AT88SC1616CRF

AT88SC3216CRF

AT88SC6416CRF

5276A–RFID–07/08

产品特点..................................................................................................... 1

1

简介................................................. ............................................. 4

1.1说明...............................................................................................................4

1.2框图..........................................................................................................4

1.3通信.......................................................................................................5

1.4适用范围......................................................................................................................5

1.5约定.............................................................................................................5

2

3

4

用户内存................................................ ............................................ 7

配置存储器................................................ ............................. 7

命令集................................................ ........................................... 8

4.1防冲突指令定义.............................................. ............................. 9

4.2 REQB / WUPB轮询命令[$ 05] ......................................... ....................... 9

4.3插槽MARKER命令[ $ S5 ] .......................................... ................................... 12

4.4 ATTRIB命令[ $ 1D ] ........................................... ........................................... 14

4.5 HLTB命令[$ 50] ............................................ ............................................... 16

4.6活动状态命令定义............................................. ............................ 17

4.7设置用户区命令[ $ C1 ] ......................................... .................................... 18

4.8读取用户区命令[ $ C2 ] ......................................... ................................. 21

4.9读取用户区（大内存）命令[ $ C2 ] ..................................... .......... 24

4.10写入用户区命令[ $ C3 ] ......................................... ............................... 27

4.11写入用户区（大内存）命令[ $ C3 ] ..................................... ........ 30

4.12写系统区命令[ $ C4 ] ......................................... ........................... 33

4.13读取系统区命令[ $ C6 ] ......................................... .......................... 37

4.14验证加密命令[ $ C8 ] .......................................... ................................... 40

4.15发送校验命令[ $ C9 ] .......................................... .............................. 41

4.16 DESELECT命令[ $ CA] ........................................... .................................... 42

4.17 IDLE命令[ $的cB ] ........................................... ............................................... 43

4.18检查密码命令[ $ CC] .......................................... ............................. 44

5

6

7

8

交易流程................................................ ................................... 47

绝对最大额定值* .............................................. .................. 48

可靠性................................................. ............................................... 48

电气特性................................................ ...................... 49

8.1篡改检测...................................................................................................49

2

AT88SC0104/0204/0404/0808/1616/3216/6416CRF

5276A–RFID–07/08

AT88SC0104/0204/0404/0808/1616/3216/6416CRF

附件：一个术语和缩略语............................................ ................. 50

附件： B标准和参考文件........................................ 53

附件： C用户内存映射............................................ ........................... 54

附件：D配置存储器映射............................................ ........... 65

附件：电子设备个性化............................................. .................... 69

附件：F安全保险丝............................................. .................................. 72

附件：密码摹配置和访问控制寄存器.... 74

附件：H使用密码安全............................................ ................. 78

附件：我了解抗撕拉........................................... ............... 83

附件：防撞寄存器歼个性........................... 87

附件：K了解防撞............................................. ........... 92

附件：L的ISO / IEC 14443 B型射频信号接口.......................... 94

附件：M RF规格和特征....................................... 98

附件：N交易时间............................................. ........................... 102

附件：O型订购信息............................................. ..................... 104

附件：P勘误.............................................. .............................................. 106

修订历史................................................ .................................... 107

3

5276A–RFID–07/08

1.引言

1.1

描述

对了CryptoRF

系列集成了与CryptoMemory一个13.56 MHz的RF接口

安全为特色的

作上。该生产线是理想的射频标签和非接触式智能卡，可以从中受益

先进的安全和加密功能。该设备被优化作为非接触式的安全

存储器，用于安全地存储数据，而不内部微处理器的要求。

对于通信的RF接口采用了ISO / IEC 14443-2和-3型B位定时和

信号调制方式，以及ISO / IEC 14443-3的Slot- MARKER防冲突协议。

数据以每秒速率106K比特交换半双工，用两个字节CRC_B提供

错误检测能力。 RF接口权力的其他电路，无需电池是必需的。满

符合ISO / IEC 14443 -2和-3的标准结果在防冲突互操作性

与AT88RF020 2 Kbit的EEPROM的RFID产品，并同时提供了一个经过验证的RF通信

化接口，和一个坚固的防冲突协议。

七品在这个系列包含1 Kb至64千位用户存储器，外加2千位CON-的

成形记忆。 2 Kbits的配置存储器包含读/写密码套，

4加密密钥集，每个用户区域的安全访问寄存器和密码/密钥寄存器

为每个区域。

对了CryptoRF指令集进行优化的多卡射频通信环境。一

可编程的AFI寄存器允许该集成电路被广泛用于多种应用中的相同地理

与分配给一个特定的应用卡中无缝歧视图形区

防冲突过程。

1.2

框图

框图

图1-1 。

RF接口

命令

和

响应

EEPROM

AC1

C

过度

电压

钳

er

调制器

VSS

ec

TIF

i

调节器

VDD

数据传输

R

密码

验证

AC2

时钟

萃取

数据

萃取

帧格式

和

错误检测

接口

防冲突

认证，

加密

和

认证单位

随机数

发电机

4

AT88SC0104/0204/0404/0808/1616/3216/6416CRF

5276A–RFID–07/08

AT88SC0104/0204/0404/0808/1616/3216/6416CRF

1.3

通讯

所有个性化和与该装置的通信是通过射频接口执行的。

该集成电路包括一个集成的调谐电容器，从而使其能够与只增加了一个操作

一个外部线圈天线。

RF通信接口完全兼容的电子信号和RF功率

规范在ISO / IEC 14443-2只有B型。防冲突操作和帧格式

符合ISO / IEC 14443-3只有B型。

1.4

范围

这

了CryptoRF规格

文件包括所有规格Cryp-的正常模式

toRF操作。该文件可以自由分发，没有任何正式的用户协议。

操作的验证和加密方式本文档中没有说明。

身份验证和加密模式，规范的文档中描述

Cryp-

toRF规格附录的安全应用程序，

其中仅在非可用

信息披露和有限许可协议（ NDA和LLA ） 。请联系您当地的爱特梅尔

销售办事处获得此安全文档。

1.5

约定

ISO / IEC 14443的命名法被用在本说明书中在适用。以下

缩写用于整个文档。附加条款在附件A中定义

PCD ：

紧耦合设备 - 是读/写器和天线。

人保财险：

感应集成电路卡 - 是包含IC和天线的标签/卡。

RFU ：

留作将来使用 - 任何功能，存储位置，或位即举行

由ISO标准委员会未来使用或由Atmel保留。

$xx:

十六进制数 - 表示十六进制数字“ XX” （最高有效位上左） 。

xxxxb ：

二进制数 - 表示二进制数“XXXX” （最高有效位上左） 。

在PCD和PICC间的每个命令/响应交换格式，如图

图 -

URE 1-2。

的字节表示在它们被发送的顺序，与PCD传输

在左侧列中，并且在右栏中保传输。

每个字节包含一个或多个字段的字节内垂直绘制线所示。该

在该字节的左半字段是字节的高半字节和字段的右侧是下

半字节一个字节数据。在

图1-2 ，

五个字段包含的值（ $ 1D $ 00 $ F $ 51 0美元） ，四场

包含字段名（ “地址”，“ XX ”，“ CID ”，“数据”） ，以及四个字段中包含检错码

（ CRC1 ， CRC2 ） 。

5

5276A–RFID–07/08

特点

一个系列器件具有1千位的用户内存为64千位的

非接触式13.56 MHz射频通信接口

- ISO / IEC 14443-2 ：2001 B型标准

- ISO / IEC 14443-3 ：2001 B型标准防冲突协议

- 指令集优化的多卡射频通信

- 类型的容错一个信号的多协议的应用

综合82 pF的电容调谐

用户EEPROM存储器

- 4 Kbits的配置为4个128字节（ 1千位）用户区

- 字节，页，部分页写模式

- 自定时写周期

256字节（ 2 - Kbit的）配置区

- 用户可编程的应用类型标识符（ AFI ）

- 用户自定义的防撞轮询响应

- 用户定义的密钥和密码

高安全特性

- 64位的相互认证协议（下ELVA的许可）

- 加密校验

- 流加密

- 验证和加密四个关键套装

- 四套两个24位密码

- 密码和身份验证尝试计数器

- 可选择的访问权限由区

- 抗撕裂功能

- 防拆传感器

高可靠性

- 耐力：100,000写周期

- 数据保存：10年

- 工作温度：

40°C

至+ 85°C

13.56 MHZ

了CryptoRF

EEPROM存储器

4千位

AT88SC0404CRF

摘要

描述

对了CryptoRF

家族集成了13.56MHz的RF接口进入CryptoMemory

,

造成了非接触式智能卡具有先进的安全性和加密为特色的

作上。此设备被优化以非接触的安全存储器，用于RF智能卡，

和安全的数据存储，而不内部微处理器的要求。

对于通信， RF接口采用了ISO / IEC 14443-2和-3型B位

定时和信号的调制方案，以及ISO / IEC 14443-3的Slot- MARKER反

碰撞协议。数据是在一个106 - kbit / s的速率交换的半双工，具有2字节的

CRC_B提供错误检测能力。最大通信范围

读取器天线和非接触式卡之间是大约10cm时使用

与RFID阅读器发送的最大的ISO / IEC 14443-2的RF功率电平。

RF接口权力的其他电路;没有电池是必需的。完全符合

在ISO / IEC 14443-2和-3标准的结果防撞互操作性与

AT88RF020 2 - Kbit的EEPROM的RFID产品，并同时提供了一个经过验证的RF通信

阳离子界面和强大的防冲突协议。

该AT88SC0404CRF含有4千位用户内存和2千位配置

内存。 2 Kbits的配置存储器中包含四套读/写密码

即， 4加密密钥集，为每一个用户区安全访问的寄存器，并

密码/密钥寄存器为每个区域。

对了CryptoRF命令集为多卡射频通信环境优化

换货。可编程AFI寄存器允许在许多应用程序中使用这种IC

在与卡无缝歧视分配给杆的同一地理区域

在防冲突过程中特定的应用。

牧师5023CS - CRRF - 12月6日

注：这是一个总结性文件。一个完整的文件可

根据NDA 。欲了解更多信息，请联系您当地的爱特梅尔

销售网络的CE 。

框图

图1 。

框图

RF接口

AC1

命令

和

响应

EEPROM

VSS

R

ec

C

过度

电压

钳

调制器

ie

r

调节器

V

DD

数据传输

TIF

密码

验证

AC2

时钟

萃取

数据

萃取

帧格式

和

错误检测

接口

防冲突

认证

加密和

认证单位

随机数

发电机

通讯

所有的个性化和与此设备的通信是通过射频进行

界面。该集成电路包括一个集成的调谐电容器，从而使其能够与只操作

加一个外部线圈天线。

RF通信接口完全兼容的电子信号和射频

电源规范在ISO / IEC 14443-2 ：2001只B型。防冲突运算和

帧格式符合ISO / IEC 14443-3 ：2001只B型。

ISO / IEC 14443的命名法被用在本说明书中在适用。该

以下缩写用于整个文档。附加条款

在它们被使用的部分中定义。

PCD - 紧耦合设备：读/写器和天线

人保财险 - 感应集成电路卡：包含IC和标签/卡

天线

即持有任何功能，存储位置，或位： - RFU保留供未来使用

留作将来使用

XX元 - 十六进制数：表示一个十六进制数字“XX” （最高有效位上

左一）

防冲突协议

当PICC进入主阅读器（ PCD ）的13.56MHz的射频场，它会执行

上电复位（ POR）功能，并默默等待一个有效的B类投票命令。

的了CryptoRF中保处理抗撕裂寄存器作为在POR过程的一部分。

PCD的启动通过发出REQB或者WUPB命令的防冲突过程。

该WUPB命令激活任何卡（ PICC）在该领域具有匹配AFI代码。

2

AT88SC0404CRF

5023CS–CRRF–12/06

AT88SC0404CRF

在REQB命令执行相同的功能，但不会影响人保财险在停止

状态。对了CryptoRF命令集仅后防撞进程

已经完成。

CRC错误检测

一个两字节的CRC_B需要在由PICC或PCD发送的每个帧，以允许

传输错误检测。该CRC_B计算上的所有命令和数据

在帧字节。在SOF ， EOF ，起始位，停止位和EGT不包括在

CRC_B计算。这两个字节的CRC_B如下在该帧中的数据字节。

图2中。

两CRC_B字节的帧中的位置

SOF

K个数据字节

CRC1

CRC2

EOF

A型公差

RF接口设计用于多协议应用。它不会锁定或锁定

高达如果暴露在A型的信号，并且不会作出回应。人保财险可以在重置

存在的A型场调制，但不被曝光损坏到A型信号。

3

5023CS–CRRF–12/06

用户内存

对EEPROM用户存储器被划分成四个用户区中所示存储器

图在表1中的多个区域允许为不同类型的数据或文件的要被存储在

不同的区域。访问用户区只允许经过安全要求

得到了满足。这些安全要求是通过在配置的用户定义的

该设备的个性化过程中的记忆。 EEPROM存储器页长度为16

字节。

表1中。

存储器映射

区

$00

用户0

–

–

$78

$00

用户1

–

–

$78

$00

用户2

–

–

$78

$00

用户3

–

–

$78

128字节

128字节

128字节

128字节

$0

$1

$2

$3

$4

$5

$6

$7

CON组fi guration

内存

配置存储器包括2048个比特的EEPROM存储器用于存储

系统数据，密码，密钥，代码和安全级别定义为每一个用户区。

访问权限的配置区域在控制逻辑中定义并且可能并不

由用户改变。这些访问权限包括对程序的特定部分的能力

配置存储器，然后锁定通过使用安全写入的数据

保险丝。

有该装置的三个熔断器，必须在设备personaliza-期间被吹

化的过程。每个保险丝锁定的配置存储器OTP的某些部分

内存。保险丝被指定为模块制造商，显卡制造商和

发卡银行必须按顺序吹。

安全保险丝

4

AT88SC0404CRF

5023CS–CRRF–12/06

AT88SC0404CRF

通讯

安全

人保财险与读写器之间的通信工作在三种基本模式。标准

模式是默认模式后，上电和防撞装置。认证

模式是由一个成功的认证顺序激活。加密模式

一个成功的加密激活激活，继成功认证。

表2中。

配置安全模式

模式

标准

认证

加密

注意事项：

用户数据

明确

明确

加密

密码

明确

加密

加密

数据完整性

查

MDC

(1)

苹果

(2)

苹果

(2)

1.改变检测码

2.消息认证码

安全方法

网络连接gure 3 。

安全方法

设备（卡）

卡号

验证

计算挑战赛B

挑战B

主机（阅读器）

COMPUTE一个挑战

挑战一

VERIFY B

阅读密码（ RPW ）

校验CS （可选）

写密码（预激）

数据

CS

确认密码（ RPW ）

数据

校验和（ CS ）

确认密码（预激）

校验CS

写数据

内存访问

根据设备配置，主机会进行身份验证协议

和/或呈现不同的密码为每个操作：读取或写入。为了确保安全

不同的用户区域（多应用卡）之间，每个区域可以用不同的

设置密码。具体尝试计数器为每个密码和

认证提供保护，防止蓄意攻击。

5

5023CS–CRRF–12/06

特点

一个系列器件具有1千位的用户内存为64千位的

非接触式13.56 MHz射频通信接口

- ISO / IEC 14443-2 ：2001 B型标准

- ISO / IEC 14443-3 ：2001 B型标准防冲突协议

- 指令集优化的多卡射频通信

- 类型的容错一个信号的多协议的应用

- 操作距离可达10厘米

综合82 pF的电容调谐

用户EEPROM存储器

- 4 Kbits的配置为4个128字节（ 1千位）用户区

- 字节，页，部分页写模式

- 自定时写周期

256字节（ 2 - Kbit的）配置区

- 用户可编程的应用类型标识符（ AFI ）

- 用户自定义的防撞轮询响应

- 用户定义的密钥和密码

高安全特性

- 64位的相互认证协议（下从ELVA独家专利许可）

- 加密校验

- 流加密

- 验证和加密四个关键套装

- 八件套的两个24位密码

- 密码和身份验证尝试计数器

- 可选择的访问权限由区

- 写锁定模式

- 抗撕裂功能

- 防拆传感器

高可靠性

- 耐力：100,000写周期

- 数据保存：10年

- 工作温度：

40°C

至+ 85°C

了CryptoRF

EEPROM存储器

4千位

AT88SC0404CRF

摘要

牧师5023AS - CRRF ， 5月3日

注：这是一个总结性文件。一个完整的文件可

根据NDA 。欲了解更多信息，请联系您当地的爱特梅尔

销售网络的CE 。

描述

对了CryptoRF

家族集成了13.56MHz的RF接口进入CryptoMemory

,

造成了非接触式智能卡具有先进的安全性和加密功能。

该器件经过优化，作为一个非接触式安全存储器，用于多应用射频智能

卡市场，为电子数据传输安全识别，而不

内部微处理器的要求。

对于通信， RF接口采用了ISO 14443-2和-3型B位时序

和信号调制方案，以及ISO 14443-3的Slot- MARKER防冲突

协议。数据是在一个106 - kbit / s的速率交换的半双工，具有2字节的CRC_B

提供错误检测能力。之间的最大通信范围

阅读器天线和非接触式卡大约为10厘米的RFID使用时

阅读器，其发送最大ISO 14443-2的RF功率电平。 RF接口

权力的其他电路;没有电池是必需的。完全符合ISO 14443-2

和-3标准的结果防撞互操作性与AT88RF020 2 - Kbit的RFID

EEPROM的产品，并提供两个经过验证的RF通信接口和一个健壮

防冲突协议。

该AT88SC0404CRF含有4千位用户存储器和2千位的系统内存。

2千位系统的内存区域都包含八件套读/写密码，四

加密密钥的集合，每个用户区安全访问的寄存器，和密码/钥匙

寄存器为每个区域。该特征与系统域的功能是相同的

对于与标准CryptoMemory 。

对了CryptoRF命令集为多卡射频通信优化

环境，并包括所有的标准CryptoMemory的功能

命令。可编程AFI寄存器允许在许多使用这种IC

用的卡无缝歧视应用在同一地理区域

在防冲突过程分配给特定应用程序。

2

AT88SC0404CRF

5023AS–CRRF–05/03

AT88SC0404CRF

框图

图1 。

框图

RF接口

AC1

命令

和

响应

EEPROM

C

过度

电压

钳

调制器

R

ec

TIF

ie

r

调节器

V

DD

数据传输

VSS

密码

验证

AC2

时钟

萃取

数据

萃取

帧格式

和

错误检测

接口

防冲突

认证

加密和

认证单位

随机数

发电机

通讯

所有的个性化和与此设备的通信是通过射频进行

界面。该集成电路包括一个集成的调谐电容器，从而使其能够与只操作

加一个外部线圈天线。

RF通信接口完全兼容的电子信号和射频

电源规范在ISO / IEC 14443-2 ：2001只B型。防冲突运算和

帧格式符合ISO / IEC 14443-3 ：2001只B型。

ISO / IEC 14443的命名法被用在本说明书中在适用。该

以下缩写用于整个文档。附加条款

在它们被使用的部分中定义。

PCD - 紧耦合设备：读/写器和天线。

人保财险 - 感应集成电路卡：包含IC和标签/卡

天线。

ETU的 - 基本时间单位：发送或接收一个数据位所需的时间。

一ETU等于128个载波周期（ 9.439微秒） 。

即持有任何功能，存储位置，或位： - RFU保留供未来使用

留作将来使用

XX元 - 十六进制数：表示一个十六进制数字“XX” （最高有效位上

左一）

XXXX B - 二进制数表示二进制数“XXXX” （最高有效位上

左一）

3

5023AS–CRRF–05/03

防冲突协议

当PICC进入主阅读器（ PCD ）的13.56MHz的射频场，它会执行

上电复位（ POR）功能，并默默等待一个有效的B类投票命令。

的了CryptoRF中保处理抗撕裂寄存器作为在POR过程的一部分。

PCD的启动通过发出REQB或者WUPB命令的防冲突过程。

该WUPB命令激活任何卡（ PICC）在该领域具有匹配AFI代码。

在REQB命令执行相同的功能，但不会影响人保财险在停止

状态。该REQB和WUPB命令包含指示的数量的整数N，

分配给防冲突处理槽。对了CryptoRF命令集是唯一可用

后在防冲突过程已经完成。

CRC错误检测

一个两字节的CRC_B需要在由PICC或PCD发送的每个帧，以允许

传输错误检测。该CRC_B计算上的所有命令和数据

在帧字节。为加密的数据，加密之前执行以CRC_B

计算。在SOF ， EOF ，起始位，停止位和EGT不包括在CRC_B

计算。这两个字节的CRC_B如下在该帧中的数据字节。

图2中。

两CRC_B字节的帧中的位置

SOF

K个数据字节

CRC1

CRC2

EOF

CRC多项式是在ISO / IEC 14443和ISO / IEC 13239为x定义

16

+ x

12

+ x

5

+

x

0

。这是1021美元十六进制多项式。寄存器用于将所述初始值

CRC_B计算是所有的人（ $ FFFF ） 。当从读取器接收到的信息，所述

中保计算的CRC输入命令，数据和CRC字节上。后

最后一位被处理， CRC寄存器应该包含0000美元。

A型公差

RF接口设计用于多协议应用。它不会锁定或锁定

高达如果暴露在A型的信号，并且不会作出回应。人保财险可以在重置

存在的A型场调制，但不被曝光损坏到A型信号。

4

AT88SC0404CRF

5023AS–CRRF–05/03

AT88SC0404CRF

用户内存

对EEPROM用户存储器被划分成四个用户区中所示存储器

图在表1中的多个区域允许为不同类型的数据或文件的要被存储在

不同的区域。访问用户区只允许经过安全要求

得到了满足。这些安全要求是通过在配置的用户定义的

该设备的个性化过程区。如果相同的安全性要求

选择多个区域，则这些区域可以被有效地视为一个较大的访问

区。 EEPROM存储器页长度是16字节。

表1中。

存储器映射

区

$0

$1

$2

$3

$4

$5

$6

$7

$00

128字节

用户0

–

$78

$00

128字节

用户1

–

$78

$00

128字节

用户2

–

$78

$00

128字节

用户3

–

$78

–

–

–

–

CON组fi guration

内存

配置区包括2048个比特的EEPROM存储器用于存储

系统数据，密码，密钥，代码和安全级别定义为每一个用户区。

访问权限的配置区域在控制逻辑中定义并且可能并不

由用户改变。这些访问权限包括对程序的特定部分的能力

的配置区域，然后锁定通过使用安全熔丝写入的数据。

有该装置的三个熔断器，必须在设备personaliza-期间被吹

化的过程。每个保险丝锁定配置区域作为OTP的某些部分

内存。保险丝是专为模块制造商，显卡制造商和卡

发行人应该按顺序吹出，虽然该设备的所有的编程和

吹熔断器可在最后一步进行。

安全保险丝

5

5023AS–CRRF–05/03