«Тайм-аут, цель не ответила» от считывателя ACR122U с тегами Jewel / Topaz512 NF C - PullRequest
Новая
       90

«Тайм-аут, цель не ответила» от считывателя ACR122U с тегами Jewel / Topaz512 NF C

0 голосов
/ 17 апреля 2020

Я создаю программу Windows / Java (используя javax.smartcardio) для связи с тегами Jewel / Topaz512 (от Innovision / Broadcom) с использованием устройства ACR122U (с микросхемой контроллера PN532 NF C внутри).

Я реализовал протокол Topaz512 (из этот лист данных ), но работает только половина моих команд .

  • Некоторые команды, которые работают : RID, RALL, READ, WRITE-NE, RSEG
  • Некоторые команды, которые не работают: WRITE-E, READ8, WRITE-E8, WRITE-NE8

Пример с командой WRITE-NO-ERASE

Например, здесь что я получаю при отправке команды WRITE-NO-ERASE:

Команда: FF:00:00:00:0C:D4:40:01:1A:7F:42:38:01:9A:00:17:E8

Где:

  • D4:40:01 - это команда InDataExchange,
  • 1A:7F:42 - это команда WRITE-NO-ERASE (значение: 0x42, блок 0x0F, байт 7),
  • 38:01:9A:00 - это 4-байтовый тег UID,
  • 17:E8 - это CR C.

Ответ: D5:41:00:42:90:00

Здесь ответ правильный: 0x42. Байт состояния (0x00) сообщает, что все прошло хорошо.

Пример с командой WRITE-WITH-ERASE

И вот что я получаю, когда отправляю WRITE-WITH-ERASE команда:

Команда: FF:00:00:00:0C:D4:40:01:53:7F:42:38:01:9A:00:28:6E

Где:

  • D4:40:01 - это команда InDataExchange,
  • 53:7F:42 - это ЗАПИСАТЬ -WITH-ERASE команда (значение: 0x42, блок 0x0F, байт 7),
  • 38:01:9A:00 - это 4-байтовый UID тега,
  • 28:6E - это CR C.

Ответ: D5:41:01:90:00

Здесь байт состояния (0x01) информирует о тайм-ауте, обнаруженном PN532. (Из документации PN532 (p67): "Тайм-аут, цель не ответила - 0x01")

Также, когда я удаляю тайм-ауты PN532 (с FF:00:00:00:06:D4:32:02:00:00:00) нерабочими команды не отвечают D5:41:01:90:00, но ждут дольше, тогда я не получаю ответа.

Редактировать 2020-04-20

Я только что попытался выполнить команды, используя gscriptor (из pcs c -tools suite) и у меня такое же поведение. Вот мои результаты:

Сценарий: 

FF 00 00 00 06 D4 32 05 02 02 02

# SAMConfiguration
FF 00 00 00 04 D4 14 01 00

# SetParameters
FF 00 00 00 03 D4 12 04

# InListPassiveTarget: Jewel mode
FF 00 00 00 04 D4 4A 01 04

# InDataExchange: RID
FF 00 00 00 04 D4 40 01 78

# InDataExchange: RALL
FF 00 00 00 04 D4 40 01 00

# InDataExchange: RSEG 0-3
FF 00 00 00 05 D4 40 01 10 00
FF 00 00 00 05 D4 40 01 10 20
FF 00 00 00 05 D4 40 01 10 40
FF 00 00 00 05 D4 40 01 10 60

##########

# GetFirmwareVersion
FF 00 00 00 02 D4 02

# GetGeneralStatus
FF 00 00 00 02 D4 04

##########

# RFConfiguration: No timeout
FF 00 00 00 06 D4 32 02 00 00 00

# InDataExchange: READ-1
FF 00 00 00 05 D4 40 01 01 7F

# InDataExchange: READ-8
FF 00 00 00 05 D4 40 01 02 00

# InDataExchange: WRITE-E-1
FF 00 00 00 06 D4 40 01 53 7F 42

# InDataExchange: WRITE-E-8
FF 00 00 00 0C D4 40 01 55 02 01 02 03 04 05 06 07 08

# InDataExchange: WRITE-NE-1
FF 00 00 00 06 D4 40 01 1A 7F 42

# InDataExchange: WRITE-NE-8
FF 00 00 00 0C D4 40 01 1B 02 01 02 03 04 05 06 07 08

Результаты: 


Sending: FF 00 00 00 06 D4 32 05 02 02 02
Received: D5 33 90 00
Normal processing.

Sending: FF 00 00 00 04 D4 14 01 00
Received: D5 15 90 00
Normal processing.

Sending: FF 00 00 00 03 D4 12 04
Received: D5 13 90 00
Normal processing.

Sending: FF 00 00 00 04 D4 4A 01 04
Received: D5 4B 01 01 0C 00 38 01 9A 00 90 00
Normal processing.

Sending: FF 00 00 00 04 D4 40 01 78
Received: D5 41 00 12 4C 38 01 9A 00 90 00
Normal processing.

Sending: FF 00 00 00 04 D4 40 01 00
Received: D5 41 00 12 4C 38 01 9A 00 00 10 25 00 00 10 3F
00 01 03 F2 30 33 02 03 F0 02 03 03 E3 D1 01 DF
54 02 65 6E 30 31 32 33 34 35 36 37 38 39 30 30
31 32 33 34 35 00 00 00 00 00 00 00 00 00 00 00
00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00
00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00
00 00 00 00 00 00 00 00 00 00 00 00 00 55 55 AA
AA 12 4C 06 00 01 E0 00 00 00 00 00 00 90 00
Normal processing.

Sending: FF 00 00 00 05 D4 40 01 10 00
Received: D5 41 00 38 01 9A 00 00 10 25 00 00 10 3F 00 01
03 F2 30 33 02 03 F0 02 03 03 E3 D1 01 DF 54 02
65 6E 30 31 32 33 34 35 36 37 38 39 30 30 31 32
33 34 35 00 00 00 00 00 00 00 00 00 00 00 00 00
00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00
00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00
00 00 00 00 00 00 00 00 00 00 00 55 55 AA AA 12
4C 06 00 01 E0 00 00 00 00 00 00 00 00 00 00 00
00 00 47 90 00
Normal processing.

Sending: FF 00 00 00 05 D4 40 01 10 20
Received: D5 41 00 00 00 00 00 00 00 00 00 00 00 00 00 00
00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00
00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00
00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00
00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00
00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00
00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00
00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00
00 00 00 90 00
Normal processing.

Sending: FF 00 00 00 05 D4 40 01 10 40
Received: D5 41 00 00 00 00 00 00 00 00 00 00 00 00 00 00
00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00
00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00
00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00
00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00
00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00
00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00
00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00
00 00 00 90 00
Normal processing.

Sending: FF 00 00 00 05 D4 40 01 10 60
Received: D5 41 00 00 00 00 00 00 00 00 00 00 00 00 00 00
00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00
00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00
00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00
00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00
00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00
00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00
00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00
00 00 00 90 00
Normal processing.

Sending: FF 00 00 00 02 D4 02
Received: D5 03 32 01 06 07 90 00
Normal processing.

Sending: FF 00 00 00 02 D4 04
Received: D5 05 01 00 01 01 00 00 02 80 90 00
Normal processing.

Sending: FF 00 00 00 06 D4 32 02 00 00 00
Received: D5 33 90 00
Normal processing.

Sending: FF 00 00 00 05 D4 40 01 01 7F
Received: D5 41 00 47 90 00
Normal processing.

Sending: FF 00 00 00 05 D4 40 01 02 00
Received:
wrong SW size for:

Sending: FF 00 00 00 06 D4 40 01 53 7F 42
Received:
wrong SW size for:

Sending: FF 00 00 00 0C D4 40 01 55 02 01 02 03 04 05 06
07 08
Received:
wrong SW size for:

Sending: FF 00 00 00 06 D4 40 01 1A 7F 42
Received: D5 41 00 47 90 00
Normal processing.

Sending: FF 00 00 00 0C D4 40 01 1B 02 01 02 03 04 05 06
07 08
Received:
wrong SW size for:

Script was executed without error...

1 Ответ

1 голос
/ 22 апреля 2020

Некоторое время go Я подробно рассмотрел это и пришел к выводу, что у микросхемы контроллера PN532 NF C от NXP есть проблема с его прошивкой, которая мешает ему успешно принимать некоторые команды с NF C Forum Type 1 метки (топаз / джевел бренды). ACR122U основан на этом чипе, как отмечалось.

Когда я пытался записать 8-байтовые блоки за раз, используя команду WRITE-E8 (0x54), был получен ответ 0x01, тайм-аут ожидания ответа тега.

Вещи, которые я пробовал, которые не работают:

Включая эхо UID в InDataExchange, я даже играл с порядком байтов эха UID и до сих пор тот же результат.

Использование команды inCommunicateThru вместо InDataExchange и вычисление значений CRC1 и CRC2 на уровне приложения (те же результаты)

Окончательный вывод, который я получил, :

PN532 не может записывать на страницы 0x10 и более в теге типа 1, что делает невозможным запись в полный диапазон памяти на популярных моделях, таких как Topaz 512.

Рекомендация:

Эта проблема была актуальна в 2012 году, когда Topaz 512 был отличным недорогим, но с большим объемом памяти NF C тегом. Теперь, когда есть модели NAG215 и NTAG216, я рекомендую использовать модели с высокой памятью и универсальной совместимостью со считывателями NF C.

...