基于CC1000对无线遥控信号探测和复制.docVIP

基于CC1000对无线遥控信号探测和复制 　　摘 要 　　本文研究了安防报警器等设备发射的无线遥控信号的规律，并使用CC1000芯片完成对于此类信号的探测和复制装置的设计思路和实现方法。首先介绍了常用安防报警器的构成和报警原理以及CC1000信号接收和发射芯片的基本工作原理，最后讲述了使用ARM板作为CPU控制CC1000对报警器发射的遥控信号实现探测、复制并解除报警状态的方法。 　　【关键词】CC1000 入侵探测 SPI接口 ARM板 曼切斯特编码 　　1 引言 　　现代化居住格局使家庭生活的封闭性越来越强，安全问题显得尤为重要。当前安全防范及报警系统是确保住宅、人员安全的极为重要的途径之一，同时也是数字化家庭的重要组成部分。本文首先阐释了一种市面使用较多的红外感应式的报警器构成的基本工作原理，然后介绍了采用CC1000信号接收和发射芯片设计的无痕入侵设备，该设备可对安防报警器发射的无线遥控信号进行自动识别、解调、解码并记录遥控信号编码数据，必要时还能模拟发射遥控器的布防或撤防信号，达到解除报警器报警状态。 　　2 报警系统构成 　　安防报警器系统一般由探测端和接收端组成。探测端包含人体传感器（热释红外）模块，来确认是否有侵入行为。一旦有人入侵，探测端感应到后，会向接收端发射无线遥控信号，接收端触发高强度的警笛音报警信号，提醒住户或安保人员发生了入侵行为。 　　安防报警器发射的无线遥控信号按照信息传输的方式，可将防盗报警系统分为无线网络传输、有线网络传输以及公共网络传输。有线网络传输系统通过铺设专用的线路网络来构成报警信息的传输，其最大的优点是专线专用，即系统专用化，外界对信息传输的干扰低，值守人员能时刻保持警觉，通信速度快。但前期投资高，铺设线路工程量大，扩容困难等也是其主要的缺点。公共网络传输系统充分利用现有的公共网络（电话网、宽带网等）进行信息传输。下面主要介绍基于无线传输的报警器的结构原理。无线传输的安防报警器采取电磁载波发射的方式传输报警信号，优点是有较强的抗破坏性，准确率高，传输速度快。其工作流程是：第一步，探测端将遥控信号转换为二进制码;第二步，探测端将转换后的信号经频率载波后，通过功率放大器将电流传导至天线;第三步，接收端把无线信号接收后，还原出原有的信息;第四步，接收端再将处接收到的报警信息下发给报警模块，报警模块高强度的声音报警信号。 　　安防报警系统通过无线信号向报警主机发射经数字编码的报警信号。无痕入侵设备就是基于报警信号的无线传输通道进行采集、存储、还原处理而设计的。 　　3 无痕入侵设备的工作流程 　　无痕入侵设备由315M频段和433M两个频段的CC1000信号探测模块、ARM控制板、收/发天线以及锂电池组成，探测模块完成对无线安防报警器遥控信号的全景显示和对遥控信号的调制方式和中心频率的截获、记录和还原。原理框图如图1所示。 　　无痕入侵设备的功能主要分为两大部分，一是完成对无线安防报警器遥控信号的全景显示，并实时识别信号的调制方式和获取信号的中心频率;二是完成对无线安防报警器遥控信号基带码的记录和还原。探测设备的全景频谱显示图如图2所示。 　　第一项实现的功能主要是对遥控信号在频域上的处理。系统在特定的频段内对按设置的步进对频段内各频点进行扫描，由于扫描一次（从起始频率到终止频率）时间约为几毫秒，相对于几百毫秒的无线报警装置发射的布防或撤防信号很短，完全可以捕获每次按键发射出的遥控信号。 　　第二项实现的功能主要是对遥控信号在时域上的处理。系统守候在某一频率上，对一段时间内的无线遥控信号的数字编码规律进行截获和记录存储。对于ASK、FSK调制的无线遥控信号，由于ASK、FSK信号调制规律不同，收到的信号电平也有所不同，我们采样信号的电平数值并记录和处理，再通过控制CC1000发射相同规律的遥控信号，能实现对遥控信号的还原，从而实现原遥控器具备的各按键的功能。 　　4 CC1000芯片基本原理 　　本设备使用CC1000作为接收和发射电路的核心芯片，CC1000是一种理想的超高频单片收发通信芯片。通过编程和改变芯片外围的少数元器件，可使其工作在300～1000MHz范围内，满足315M和433M两个频段发射的无线遥控信号的探测需求。CC1000具有较低的工作电压（2.3～3.6V），低功耗，可编程输出功率（-20～10dBm），高灵敏度（一般-109dBm），小尺寸，价格低等特点，CC1000内部模块组成如图3所示。 　　在接收模式下，CC1000可看成是一个传统的超外差接收器，经天线输入的射频RF输入信号经低噪声放大器LNA放大后，翻转进入混频器MIXER。通过混频器混频产生150kHz中频IF信号，CC1000再通过内部解调输出信号的场强RSSI数值