M
特点
ISO 7816-3 ：1989 “复位应答”兼容
同步卡
行业标准4406指令集兼容
扩展的命令：
- 组合WRITE和
ERASE - WITH-进位功能
- EEPROM的加密签名
内容和挑战
40位用户与锁位可编程区域
64位的加密密钥
64位传输码
33352令牌单元（ 78888
8
)
内部保护令牌计数器值
腐败（抗撕拉）
SCS152
令牌卡芯片
芯片版图
GND
V
DD
SCI
SDIO
SCK
框图
地址
GENERATION
V
DD
GND
EEPROM
描述
该SCS152是第三代令牌卡集成
电路适用于预付费的应用程序。典型的应用程序
该SCS152的阳离子包括一次性电话
卡，自动售货机卡，低价值的借记卡，
访问控制和验证。
该SCS152整合了多种安全功能，
包括一个内部签名函数和一个长
交通代码。该SCS152有两种模式 - 发行
模式和用户模式。在晶圆测试时，它位于
在发行模式的卡片制造和运输
重刑发行人。在发行模式下，传输代码
对器件编程，并且因此需要被保护的
从个性化之前未授权使用的
发行人。
在个性化，密码密钥，唯一的
该卡，编程到EEPROM中。此键还可以
不能被读取。使用该卡的系统必须能够
确定重点从检查程序
含存储器映射（即不令牌计数器）
颁发者和序列号的信息。
签名函数计算基于一个8位的值
在一个系统提供的值（质询）和可见光
存储器映射。因为签名的性质的
函数和一个事实，即不知道键以外
的系统中，实际上是不可能预测
值签名会计算。
签名
计算器
I / O
SDIO
SCI
调节器
SCK
正确的签名表示该内存的内容
没有被篡改过。因此，它可以用来检查
的序列号，或者改变为令牌计数器
实际发生。
编程令牌计数器采用特殊的电路来
确保编程要么是完全的或
会不会发生在所有，如果外部供电突然
除去。 *这被称为
故障安全编程
,
并且，在结合的扩展写入时使用
和擦除命令，不再需要特别的
可以由读取器执行“撕开”的保护。
注意：
故障安全功能只适用于令牌
柜台区。
K
EE
L
OQ
是Microchip的技术公司的注册商标。
*申请了专利。
1997 Microchip的技术公司
初步
DS40150B第1页
SCS152
1.0
ISO
C1
C2
C3
C5
C7
引脚德网络nitions
引脚名称
V
DD
SCI
SCK
GND
SDIO
I / O类型
动力
输入
输入
动力
双向（外径）
电源连接
命令输入到设备控制
命令执行时钟输入
电源连接
漏极开路输出的串行数据I / O线
描述
2.0
设备操作
表2-1：
在SCS152的寿命，使其通过跟着
降脂阶段：
制造及晶圆探测
WAF FL 包装和运输
个性化和连接的最终应用。
在内存映射不同的网络视场必须初始化。
这些包括网络连接第一个24位的存储器映射中，
传输代码，模式位。在网络连接中的第一个24位
内存映射通常identi网络上课的装置在其
网络最终的应用程序。该设备有两个原理的模式：
发行者模式和用户模式。在发行模式下，所有的访问
给设备（除了一个网络连接视场）的一个相应之前阻止
矩形传输代码已被提供给该装置。
因此，运输码可防止设备
盗窃，它是个性化之前。
在个性化，所有的网络视场，除了（芯片
Identi科幻阳离子数据（ CID ） ，是为预期的初始化
应用：设备的序列号进行编程，
令牌计数器设置为它的正确值时，用户
数据连接的场被初始化，以及运输的代码将被删除
和置换的加密密钥。
后功率被施加到器件上时，I / O引脚
被拉低。一旦复位周期（T
POR
）已经期满，
该SCS152准备接受命令。这些命
mands通常连续读取存储器内容。该
科幻RST位地址0开始驱动的I / O线。
每个读时钟脉冲递增内部地址
计数器和读取EEPROM所产生的位。这
串行数据流是由各种网络连接的视场的预
sented表2-1所示。
场
名字
CID
SER
国际空间站
D4
D3
D2
D1
D0
CFG
USER0
UKEY0
外
的表示
内部存储器映射
SIZE
24
40
1
7
8
8
8
8
4
40
64
描述
芯片Identi科幻阳离子
数据
编号
发行人模式状态
4 DIGIT
数字3
数字2
数字1
数字0
CON组fi guration数据
用户区
重点区域0，
还作为
运输码
发行人模式
理解过程把网络定义
地址
0…23
24…63
64
65…71
72…79
80…87
88…95
96…103
104…107
108…147
148…211
212…275
64
2.1
CID场
该器件CID科幻场包含设备identi网络阳离子
码，这是晶圆探针，并在编程
以后不能更改。这些位通常标识
该装置的系统中应用程序的类型。
2.2
SER场
该SER科幻场包含设备的序列号这
identi网络上课的单个设备。这是编程，而
该装置是在发行者模式的个性化过程中
阶段。
2.3
ISS场
国际空间站连接的场指示设备是否处于发行
如通过在CFG音响场确定模式。这纯粹是一种
在CFG科幻场的外观，并存在这样的
兼容性的原因。
DS40150B第2页
初步
1997 Microchip的技术公司
SCS152
2.4
2.4.1
数字领域
DIGIT场数值
表2-2：
数字值
0
1
2
3
4
5
6
7
8
注意：
DIGIT字段值
字段值
0000 0000
1000 0000
1100 0000
1110 0000
1111 0000
1111 1000
1111 1100
1111 1110
1111 1111
每个数字音响场，D4为D0，表示数等于
在科幻场“1”比特的数目。表2-2显示了
数字网络场的每个合法数字值的值。
中的位图所示，从右到左的顺序
它们被读出。
2.4.2
注意：
TOKEN计数器值
值位D4示于式为| D4 |表示在数字D4的音响视场的1位的数目。
类似地| D3 |表示1比特的数字D3的音响场，等等的数目。
下面的公式演示了数字网络视场相结合，形成了令牌计数器的值：
令牌
=
D4
×
4096 +
D3
×
512 +
D2
×
64 +
D1
×
8 +
D0
此，实际上，一个值的八进制表示法，并且可以写为：
令牌
=
D4
×
8 +
D3
×
8 +
D2
×
8 +
D1
×
8 +
D0
×
8
4
3
2
1
0
假设5位数音响场包含的值： （D4 = 3），（ D 3 = 0），（ D 2 = 7），（ D1 = 1），（ D 0 = 3）。令牌计数器值则
30713
8
八进制或十进制：
令牌
= 3
×
4096 + 0
×
512 + 7
×
64 + 1
×
8 + 3 = 12747
10
一个数字需要被设置为八至下一个更高阶段的处理借。这还意味着，每个计数器的值
不具有唯一的表示。例如， 00500
8
= 5 x 64 = 320
10
或00480
8
或00478
8
.
1997 Microchip的技术公司
初步
DS40150B第3页
SCS152
2.5
CFG场
3.0
描述
发行人模式/用户的第一位
模式指示灯
发行人模式的第二位/
用户模式指示灯
未使用
用户0区的解锁状态
在用户模式下： ' 0'表示锁定
命令接口
CFG的音响场被进一步分成四个子网络连接的视场：
名字
PC0
PC1
N.U.
LOCK0
地址
104
105
106
107
该SCS152接受下列基本命令：
RESET ， RDBIT / PUTBIT ， BITPROG和擦除。该
扩展命令DECR擦除，并启动
签名功能。
该器件解释网络已经不同SCI / SCK序列
所有的命令：
a)
b)
c)
d)
e)
SCI和SCK为RESET重叠
在SCK的单个脉冲RDBIT或PUTBIT
SCI上的单脉冲之后的脉冲
SCK为BITPROG
的擦除重复）
在SCI双脉冲之后的脉冲
SCK为扩展命令
与' PC0 = 0'和' PC1 = 1' ，该装置是在发行人
模式;与' PC0 = 1“和” PC1 = 0' ，该装置是在用户
模式。有些命令只能在发行人使用
模式。
2.6
用户0场
用户区域可以通过重新编程以任何状态
用户在用户模式。它也可以使用锁定
LOCK0位。在发行模式下，该网络场通常包含
该装置的包装状态。在用户模式下，这
音响场可用于应用程序相关的数据。
通常情况下，这些序列中的任何一个可以遵循
另一个;然而，一旦签名函数具有
已启动，命令一个固定顺序必须请遵循
低。
扩展的功能是由双脉冲访问
对SCI在正确的地址范围。根据不同的
当前地址，在SCI相同的事件序列
和SCK将执行不同的功能。
2.7
UKEY0场
表3-1：
场
CID
SER
D4…D0
CFG
USER0
UKEY0
扩展功能
扩展功能后访问
双脉冲SCI
在发行模式下，该网络包含场运输的代码;在
用户模式下， UKEY0音响场包含在所使用的密钥
签名函数。运输代码
晶圆探针在编程，完全是
个性化过程中重新编程的值
键。
测试模式
BITPROG
DECR擦除
测试模式
BITPROG
地址163 ：测试模式
地址259 ：启动签名操作
其他地址进行BITPROG
DS40150B第4页
初步
1997 Microchip的技术公司
SCS152
3.1
准入条件
在发行人模式准入条件
RDBIT
Y
Y
Y
Y
Y
Y
‘1’
BITPROG
F和TC
TC
TC和Z
TC和Z
TC
Y
TC
抹去
N
N
TC和B
N
N
Y
TC
扩展命令
测试模式
BITPROG
DECR擦除： TC和Z
N
测试模式
BITPROG
BITPROG
测试模式
SIGN ：Y
表3-2：
场
CID
SER
O4…O1
O0
CFG
USER0
UKEY0
表3-3：
场
CID
SER
O4…O1
O0
CFG
USER0
UKEY0
在用户模式下访问条件
RDBIT
Y
Y
Y
Y
Y
Y
‘1’
BITPROG
N
N
Z
Z
Y
L
N
抹去
N
N
B
N
N
L
N
扩展命令
测试模式
BITPROG
DECR擦除位：Z
N
测试模式
BITPROG
BITPROG
测试模式
SIGN ：Y
状态代码是：
Y
命令总是允许
N
没有允许访问，并将其转换成一个RDBIT命令
TC
允许该操作前，交通运输的代码必须提交
‘1’
总输出逻辑高电平在这个科幻场
F
命令允许的，如果保险丝未熔断
Z
数字代码是非零
B
命令允许的，如果前面的操作是BITPROG并成功
L
命令允许的，如果在CFG科幻场LOCK0位为“1”
BITPROG
该BITPROG条件检查和执行
注1 ：
如果接入条件不允许的命令莫迪网络上课的EEPROM （即BITPROG ，擦除或
DECR - ERASE） ，它会被转换成一个RDBIT命令。
2:
可以潜在地改变EEPROM中（即使它被转换成一个RDBIT命令）的命令做
不会增加I / O地址计数器。
3:
在编程过程中作案音响ES的EEPROM检查内部的高电压传感器的任何命令
并进入待机状态，如果传感器指示内部高电压是不足够高。动力
必须被去除以消除这种情况。
4:
如果该设备不是在发行人模式，而不是在用户模式中，只BITPROG访问被允许CFG的网络连接场。
1997 Microchip的技术公司
初步
DS40150B第5页
QQ：2881677436 复制
