一种加密型电子标签读写装置制造方法及图纸

本实用新型专利技术公开了一种加密型电子标签读写装置，包括与RFID卡射频通讯连接的射频模块，及与射频模块连接的微控制器、与微控制器连接的通信模块，所述的通信模块与上位机连接，还包括与微控制器连接的安全模块，所述的RFID卡为加密型RFID卡。本实用新型专利技术采用安全模块，能实现对加密型RFID卡的读写，大大地提高了RFID电子标签的使用安全；促进RFID卡在门禁系统、物流配送和产品识别等领域的广泛应用。其中，采用CIR72128BA芯片的RFID卡，和HDSM007型芯片的安全模块，符合SM7算法，极大地增强了RFID的使用安全。（*该技术在2022年保护过期，可自由使用*）

【技术实现步骤摘要】

本技术涉及一种电子标签的读写装置，更具体地说是指一种加密型的电子标签读写装置。
技术介绍
如今RFID作为一种电子标签，已被广泛应用，尤其是采RFID的门禁系统在我们日常生活中随处可见，而近年来国家重要部门、金融机构、军事单位等高级别重要门禁系统应用需求呈现不断增长的态势。由于目前所广泛应用的RFID门禁系统存在着严重的安全漏洞，国家密码管理局根据国家1998年第273文件精神以及国家安全需要，向中央与国家机关印发了《关于请协助做好IC卡系统密码管理工作的函》，向各省(区、市)密码管理部门印发了《关于加强IC卡系统密码管理工作的通知》，2009年4月又印发了《重要门禁系统密码应用指南》，对已建重要RFID电子门禁系统改造和升级，及新建重要RFID门禁系统安全提出了具体要求，并为达到该安全要求给出了相关的密码应用方式、方法指南。为了解决上述问题，有必要开发设计出一种加密型电子标签读写装置。
技术实现思路
本技术的目的在于克服现有技术的缺陷，而提供一种加密型电子标签读写装置，用于读写加密型RFID卡。为实现上述目的，本技术采用以下技术方案一种加密型电子标签读写装置，包括与RFID卡射频通讯连接的射频模块，及与射频模块连接的微控制器、与微控制器连接的通信模块，所述的通信模块与上位机连接，还包括与微控制器连接的安全模块，所述的RFID卡为加密型RFID卡。其进一步技术方案为还包括用于固定微控制器的电路板，所述的电路板上设有用于插入安全模块的插槽。其进一步技术方案为还包括用于固定微控制器的电路板，所述的电路板上设有用于连接安全模块的IS07816接口，所述的安全模块设有IS07816端口。其进一步技术方案为所述的安全模块为HDSM007型芯片；所述的加密型RFID卡包括卡体，及设于卡体内的CIR72128BA芯片。其进一步技术方案为所述的上位机为PC机。其进一步技术方案为所述的通信模块为USB型通信模块。本技术与现有技术相比的有益效果是本技术采用安全模块，能实现对加密型RFID卡的读写，大大地提高了 RFID电子标签的使用安全；促进RFID卡在门禁系统、物流配送和产品识别等领域的广泛应用。其中，采用CIR72128BA芯片的的RFID卡，和HDSM007型芯片的安全模块，符合SM7算法，极大地增强了 RFID的使用安全。以下结合附图和具体实施例对本技术作进一步描述。附图说明图1为本技术一种加密型电子标签读写装置具体实施例一的结构方框图；图2为本技术一种加密型电子标签读写装置具体实施例二的结构方框图；图3为本技术一种加密型电子标签读写装置具体实施例三的结构方框图；图4为图3所示实施例对加密型RFID卡的加密处理流程图。附图标记说明11射频模块12 微控制器13通信模块14 安全模块20加密型RFID卡21 卡体22 CIR72128BA 芯片 31 插槽32IS07816 接口30 电路板40上位机14A 安全模块具体实施方式为了更充分理解本技术的
技术实现思路
，下面结合具体实施例对本技术的技术方案进一步介绍和说明，但不局限于此。如图1所示的具体实施例一，本技术一种加密型电子标签读写装置，包括与RFID卡射频通讯连接的射频模块11，及与射频模块11连接的微控制器12、与微控制器12连接的通信模块13，通信模块13与上位机40连接，还包括与微控制器12连接的安全模块14，其中，RFID卡为加密型RFID卡20。还包括用于固定微控制器的电路板30，电路板30上设有用于插入安全模块14的插槽31,也即安全模块为内置型,和微控制器设在同一壳体内。如图2所示的具体实施例二，与上述实施例不同之处在于，电路板30上设有用于连接安全模块14A的IS07816接口 32，安全模块14A设有IS07816端口，也即安全模块为外置型。如图3所示的具体实施例三，与上述实施例二的不同之处在于安全模块14A为HDSM007型芯片；加密型RFID卡20包括卡体21，及设于卡体21内的CIR72128BA芯片22。上述各实施例中，上位机40为PC机，通信模块13优选为USB型通信模块。于其它实施例中，通信模块13也可能采用串口通信型通信模块。以下为具体实施例三中的MCU (即微控制器)处理流程为保证数据的安全性以及系统运行效率，将电子标签的认证及通讯加密过程放到读卡器MCU固件程序中处理。根据以上要求，MCU固件程序需要具有的功能如下支持标签及SAM (即安全模块)命令接口 ；处理标签和SAM的认证过程；处理标签命令的通讯加密过程。处理流程如图4所示流程说明I)发出电子标签认证命令读写器在与电子标签建立通讯连接之后，向SM7电子标签(即采用CIR72128BA芯片的加密型RFID卡)发送认证命令，启动双向认证过程。2)处理认证命令，电子标签接收到认证命令后，执行如下操作启动电子标签内部的随机数模块，产生4字节随机数RT ；发送随机数RT给读写器(即读写装置)；3)发出 SAM 认证初始化命令 Init For SM7Authentication读写器将4字节随机数和密钥分散因子作为命令的数据域，发出SAM认证初始化。本文档中密钥分散级别分为0级和I级。0级即对密钥不作分散，适用于电子标签初始化密钥认证过程；I级分散时使用电子标签的UID作为分散因子，适用于个人化/应用密钥认证过程。由于我们现在使用的CIR72128BA的WD为7个字节，我们在这里约定补一个字节的00，因此分散因子的内容为UID0 UID6| I 00。读卡器在防冲突过程中获取电子标签的UID并保存，以备后续认证过程使用。4)处理 SAM 认证初始化命令 Init For SM7AuthenticationSAM在接收到读写器发出的SAM认证初始化后，将执行如下操作启动SMl进行密钥分散；将SMl密钥分散产生的16字节SM7子密钥，作为后续SM7加密和解密运算的密钥；产生随机数RR ；使用SM7算法对RR | | RT进行分组加密，产生Tokenl ；将产生的Tokenl发送给读写器并保存RR。5)发出Tokenl给电子标签读写器接收到SAM发出的Tokenl后，立即将其发给SM7电子标签。6)处理 TokenlSM7电子标签在接收到Tokenl后，执行如下操作使用SM7算法对Tokenl进行解密得到RT'和RR'；判断RT'是否与产生的RT相同，如果相同，则通过对读写器的认证；产生随机数RT；使用SM7算法对RT | | RR'进行分组加密，产生Token2 ；将Token2作为IV使用SM7进行加密，产生电子标签内部的初始通讯密码流；发送Token2给读写器。7)发出 SAM 认证命令 SM7Authentication读写器接收到Token2后，将Token2作为命令的数据域，发出SAM认证命令2。读写器可以通过命令的参数规定产生的初始通讯密码流长度，该长度必须为8或8的整数倍。8)处理 SAM 认证命令 SM7AuthenticationSAM接收到读写器发出的SAM认证命令2后，将执行如下操作使用SM7算法对命令数据域传递过来的Token2进行解密得到RR；判断RR是否与RR相同，如果不相同，返回状态码'63 本文档来自技高网...

【技术保护点】
一种加密型电子标签读写装置，包括与RFID卡射频通讯连接的射频模块，及与射频模块连接的微控制器、与微控制器连接的通信模块，所述的通信模块与上位机连接，其特征在于还包括与微控制器连接的安全模块，所述的RFID卡为加密型RFID卡。

【技术特征摘要】
1.一种加密型电子标签读写装置，包括与RFID卡射频通讯连接的射频模块，及与射频模块连接的微控制器、与微控制器连接的通信模块，所述的通信模块与上位机连接，其特征在于还包括与微控制器连接的安全模块，所述的RFID卡为加密型RFID卡。2.根据权利要求1所述的一种加密型电子标签读写装置，其特征在于还包括用于固定微控制器的电路板，所述的电路板上设有用于插入安全模块的插槽。3.根据权利要求1所述的一种加密型电子标签读写装置，其特征在于还包括用于固定微控制器的...

【专利技术属性】
技术研发人员：杨博宇，张亚军，梁杰，黄志勇，
申请(专利权)人：广东华大集成技术有限责任公司，
类型：实用新型
国别省市：