YSP诚希KD50S读写器数据读写操作.docVIP

KD50S读写器数据读写操作指令 一、 通讯原则: 用原配串口线连接到PC的串口。用原配的电源适配器（9VDC）。 串口通讯参数：57600bps, 8 data bit, 1 stop bit ，无校验位。 读写不同扇区号、块号必须重新4C装载某扇区的MCM密码和卡密码和44认证某扇区密码(由MIF_LKEY装载)）。 所有指令都是十六进制数。 顺序：命令中的顺序是程序员自定的，返回行中的顺序是对卡操作的第几次操作。 校验和：是校验位之前所有字节异或的结果。 模块密钥程序员可自定的。 扇区密码必须与卡扇区密码完全对应（新卡默认为：FFFFFFFFFFFF） 二、命令帧和返回帧格式： 1. 寻卡, 返回有/无卡 第0字节: 顺序 第1字节: 命令(#41H) 第2字节: 数据长度(#01H) 第3字节: 数据(卡模式，00---IDLE，01---ALL) 第4字节: 校验和 如:00 41 01 00 40 出错返回: 第0字节: 顺序 第1字节: #15H 错误 第2字节: #01H 长度1 第1字节: #10H 正确 第1字节: #15H 错误 第2字节: #01H 长度1 正确返回: 第0字节: 顺序 第1字节: #10H 正确 3. 选卡, 选择待操作的卡序列号(由MIF_ANTIC获得) 输入参数: 第0字节: 顺序 第1字节: 命令(#43H) 第2字节: 数据长度(#04H) 第3字节: 卡序列号1（防冲突检测, 返回待操作的卡序列号中选定某个确定的卡序列号） 第4字节: 卡序列号2 第5字节: 卡序列号3 第6字节: 卡序列号4 第7字节: 校验和 如:00 43 04 E5 E3 E8 62 CB 出错返回: 第0字节: 顺序 第1字节: #15H 错误 第2字节: #01H 长度1 第1字节: #10H 正确 4. 装载某扇区的MCM密码和卡密码 输入参数: 第0字节: 顺序 第1字节: 命令(#4CH) 第2字节: 数据长度(#12H) 第3字节: 第4字节: 扇区号(相应扇区号，0...15) 第5字节: 模块密钥1 （相应扇区的6字节MCM传输密码（可以是随机数）） 第6字节: 模块密钥2 第7字节: 模块密钥3 第8字节: 模块密钥4 第9字节: 模块密钥5 第A字节: 模块密钥6 第C字节: #00H 第D字节: #00H 第K字节: #00H 第L字节: #00H 第1字节: #15H 错误 第2字节: #01H 长度1 第1字节: #10H 正确 第3字节: 第4字节: 扇区号 （相应扇区号，0...15） 第5字节: 校验和 如0扇区时:00 44 02 00 00 46 ） 如1扇区时:00 44 02 00 01 47 如5扇区时:00 44 02 00 05 43 出错返回: 第0字节: 顺序 第1字节: #15H 错误 第2字节: #01H 长度1 第1字节: #10H 正确 第1字节: #15H 错误 第2字节: #01H 长度1 第1字节: #10H 正确 00 47 11 06 01 23 45 67 89 AB CD EF 01 23 45 67 89 AB CD EF 50 如15扇区0块写入0123456789ABCDEF0123456789ABCDEF时: 00 47 11 3C 01 23 45 67 89 AB CD EF 01 23 45 67 89 AB CD EF 6A 如15扇区1块写入0123456789ABCDEF时: 00 47 11 3D 01 23 45 67 89 AB CD EF 0F FF FF FF FF FF FF FF 9B 出错返回: 第0字节: 顺序 第1字节: #15H 错误 第2字节: #01H 长度1 第1字节: #10H 正确