2.4G-RFID平安卡空中接口协议_v1.0

中国联通通信企业标准讨论稿版本号：1.0.5╳╳╳╳-╳╳-╳╳发布╳╳╳╳-╳╳-╳╳实施中国联通集团公司发布目录前言51范围62引用规范63符号和缩略语74业务描述74.1业务概念74.2体系架构84.3业务模式94.4业务场景105业务功能115.1电子钱包115.1.1交易预处理115.1.2消费功能125.1.3POS充值125.1.4空中充值135.1.5支付额度功能135.1.6密码设置135.1.7查询功能145.1.8消费撤销155.1.9退货交易155.1.10灰锁155.2身份识别165.2.1门禁功能165.2.2考勤功能205.3扩展功能225.3.1读标签225.3.2电子票225.3.3信息发布226业务应用流程236.1电子钱包236.1.1消费流程236.1.2POS充值流程246.1.3空中充值流程256.1.4查询流程256.1.5消费撤销276.1.6退货交易286.2身份识别296.2.1门禁功能296.2.2考勤功能296.3信息发布流程307经管功能317.1合作伙伴经管317.2应用经管317.3用户经管317.4设备经管317.5系统经管327.6统计分析327.7签约商户经管327.8清算结算功能328业务受理流程328.1手机支付业务开户338.2业务变更358.2.1用户挂失368.2.2用户解挂368.2.3用户停机保号及复机378.2.4个人用户加入/退出集团388.2.5改号398.2.6客户资料变更408.3过户418.4业务注销438.5补换卡458.6RFID-SIM卡销售479客户服务489.1客服界面489.2职责分工4810运营经管4910.1职责分工4910.2运营模式5010.3渠道经管5110.4RFID-SIM卡制作发行5110.5计费与资费5110.6财务经管5211卡功能部分5211.1多应用框架功能要求5211.1.1通用要求5211.1.2安全构架5311.1.3卡生命周期经管5411.1.4应用生命周期经管5411.1.5安全域5511.2非接触功能要求5511.2.1通信模式要求5511.2.2支持并发业务5611.2.3Mifare应用支持5611.2.4功率校准5611.2.5防拨5611.2.6灰锁5711.2.7应用安全报文5811.3卡片空间要求5811.3.1通用要求5811.3.2Mifare模拟功能59 12POS终端功能5912.1POS终端软硬件要求5912.2POS终端经管功能6012.2.1系统经管6012.2.2操作员经管6112.2.3应用经管6112.3POS终端交易功能6412.3.1刷卡消费功能6412.3.2POS充值6412.3.3消费撤销6412.3.4退货交易6412.3.5自动冲正6412.3.6查询账户余额6512.3.7查询账户明细65 13安全机制6513.1密钥体系6513.2应用经管6613.3终端经管6713.4接口经管6813.5系统6914兼容性7014.1手机与卡7014.2POS与卡7014.3电磁干扰7014.4MIFARE卡7114.5排他性与互联互通71 15编制历史71前言本业务规范规定了中国联通手机2.4G频率NFC应用的基本概念、业务流程、业务经管等相关内容，是中国联通公司开展手机2.4G频率NFC应用，进行业务组织、经管的依据。

南开大学22春“物联网工程”《物联网通信技术》期末考试高频考点版（带答案）一.综合考核(共50题)1.正交幅度调制是在两个正交载波上进行幅度调制。

()A.正确B.错误参考答案：A2.一个ZigBee网络最多可容纳()个节点。

A.1024B.258C.65535D.526参考答案：C3.当信号遇到表面大于信号波长的障碍物(如地球表面、高建筑物、大型墙面)时会发生反射，导致信号相位漂移。

()A.正确B.错误参考答案：A4.智能抄表应用的特点包括数据量大、要求低功耗、信号穿透性强、覆盖面积广。

()A.正确B.错误参考答案：B5.ZigBee网络中包含两种无线设备，即全功能设备和简化功能设备。

()A.正确B.错误参考答案：A6.ZigBee物理层未对()规定。

A.工作频率范围B.介质接入控制C.调制方式D.传输速率参考答案：B7.ZigBee网络中有三种类型的节点，分别是协调节点、路由节点和终端结点。

()A.正确B.错误参考答案：A8.蓝牙控制器(或称蓝牙模块)通常包含射频层、基带层和链路管理协议。

()A.正确B.错误参考答案：A9.差分相移键控调制利用载波信号初始相位来表示所传输的码元。

()A.正确B.错误参考答案：B10.在无线局域网中由于距离太远(或障碍物)导致站点无法检测到竞争对手的存在，这被称()问题。

A.隐藏终端B.竞争冲突C.暴露终端D.相互干扰参考答案：A11.在802.11的RTS-CTS机制中，使用MAC帧中的()域段指明传输所需时间(预约时间)。

A.Duration IDB.Frame. controlC.Sequence controlD.More frag参考答案：A12.蓝牙技术从()增加了带宽和连接数，支持双工模式，可以一边进行语音通信，一边进行文档传输。

A.V1.0B.V2.0C.V3.0D.V4.0参考答案：B13.ZigBee中每个协调器节点最多可连接()个节点。

A.255B.258C.254D.126参考答案：A14.802.11物理层调制技术不包括()。

物联⽹常见通信协议RFID、NFC、Bluetooth、ZigBee等梳理1 概述在上⼀篇⽂章《物联⽹常见通信协议与通讯协议梳理【上】-通讯协议》中，对物联⽹常⽤通信协议和通讯协议作了区分，并对通讯协议进⾏了分享；本⽂将对常⽤的通信协议进⾏剖析，重点⾯向市场上使⽤率较⾼的，且⼜不是诸如TCP/IP之类⽼⽣常谈的。

2 近距离通信协议2.1 RFIDRFID的空中接⼝通信协议规范基本决定了RFID的⼯作类型，RFID读写器和相应类型RFID标签之间的通讯规则，包括：频率、调制、位编码及命令集。

ISO/IEC制定五种频段的空中接⼝协议。

（1）ISO/IEC 18000-1《信息技术－基于单品管理的射频识别－第1部分：参考结构和标准化的参数定义》。

它规范空中接⼝通信协议中共同遵守的读写器与标签的通信参数表、知识产权基本规则等内容。

这样每⼀个频段对应的标准不需要对相同内容进⾏重复规定。

（2）ISO/IEC 18000-2《信息技术－基于单品管理的射频识别－第2部分：135KHz以下的空中接⼝通信⽤参数》。

它规定在标签和读写器之间通信的物理接⼝，读写器应具有与Type A(FDX)和Type B(HDX)标签通信的能⼒；规定协议和指令再加上多标签通信的防碰撞⽅法。

（3）ISO/IEC 18000-3《信息技术－基于单品管理的射频识别－第3部分：参数空中接⼝通信在13.56MHz》。

它规定读写器与标签之间的物理接⼝、协议和命令再加上防碰撞⽅法。

关于防碰撞协议可以分为两种模式，⽽模式1⼜分为基本型与两种扩展型协议（⽆时隙⽆终⽌多应答器协议和时隙终⽌⾃适应轮询多应答器读取协议）。

模式2采⽤时频复⽤FTDMA协议，共有8个信道，适⽤于标签数量较多的情形。

（4）ISO/IEC 18000-4《信息技术－基于单品管理的射频识别－第4部分：2.45 GHz空中接⼝通信⽤参数》。

它规定读写器与标签之间的物理接⼝、协议和命令再加上防碰撞⽅法。

各种非接触卡简介概述：为了线下商盟用户识别与消费的考虑，下面研究一下各种非接触式卡技术。

谈到非接首先了解一下RFID。

（Radio Frequency Identification）射频身份识别，RFID标签芯片的内部结构主要包括射频前端、模拟前端、数字基带处理单元和EEPROM存储单元四部分。

根据电感耦合原理在标签天线两端产生感应电势差，形成微弱电流，当超过阈值时，激活RFID 电路工作，从而对存储器进行读/写操作。

RFID频率分为低频（LF）、高频（HF）、超高频（UHF）、微波（MW），相对应：低频135KHz以下、高频13.56MHz、超高频860M~960MHz、微波2.4G。

ID卡，很早的一种射频卡，出厂后便已有了卡号，每张卡的卡号都不一样，该卡号是固定不变、无法加密、无法擦写。

ID卡与磁卡一样，都仅仅使用了“卡的号码”而已，卡内除了卡号外，无任何保密功能，其“卡号”是公开的。

所以说ID卡就是“感应式磁卡”，由于ID卡内无寄存器，用户的权限等系统功能操作要完全依赖于计算机网络平台及数据库的支持。

一般用在门禁或停车场系统用户身份识别。

IC卡，集成电路卡，将一个专用的集成电路芯片镶嵌于标准的PVC（或ABS等）塑料基片中。

若按接口方式可分为：接触式IC卡：读写设备触点与IC卡触点接触后进行数据的读写。

非接触式IC卡：与IC卡设备无电路接触，而是通过非接触式的读写技术进行读写。

双界面卡：将接触式IC卡与非接触式IC卡组合到一张卡片中，操作独立，（但可以共用CPU 和存储空间）。

主流可按芯片划分：存储卡：卡内集成可编程只读存储器EEPROM，只有数据存储功能，没有数据处理能力。

该卡本身不提供硬件加密功能，只能存储通过系统加密的数据，容易被破解。

逻辑加密卡：卡内集成加密逻辑电路和EEPROM，加密逻辑电路在一定程度上保护卡内数据安全，但层次较低，无法防止恶意攻击。

CPU卡（智能卡）：卡内集成中央处理器CPU、EEPROM、随机存储器RAM、固化的卡内操作系统COS（Chip Operating System）和只读存储器ROM。

附件六、校讯通2.4GRF-ID有源复合卡点对点技术要求与非接触射频IC或ID卡合成2.4G-RFID有源复合卡相关参数要求：1、有效识别距离达2～50m。

2、支持防碰撞技术，可同时识别50-100个/秒以上电子标签。

3、最高识别速度可达50公里/小时。

4、采用专有的加密算法与认证机制，确保数据安全，防止链路窃听与数据破解。

5、适合全向天线和定向天线的识别。

6、复合卡的发射功率低于30μw(0dbm)，超低功耗，更健康、更安全。

7、采用540mAH锂电池供电。

当电池电压低于2.4V时，发出欠压告警标志。

8、非接触射频卡的读写距离为1～5厘米。

物理特性：外壳材料：ABS塑料；外型：85×55×4.8mm；重量：约20 克；颜色：乳白色，可根据客户要求定做。

电气特性：静态电流：小于2μA；平均工作电流：小于10μA；理论使用寿命：大于5 年、锂电池540mAH；工作使用寿命：大于2 年。

使用环境要求：使用温度：-30℃～+65℃；存储温度：-40℃～+80℃；相对湿度：45%～85%；大气压力：86～106 kPa；震动：10～2000Hz 15g 三个轴；抗电磁干扰：10V/m 0.1～1000MHz。

服务及供货要求：1、卡片的保修期为1年。

2、对于坏卡免费1：1进行更换。

换卡时间在1个月内。

3、必须提供7*24小时电话服务，同时对已经布点的地市分公司必须建立售后服务点，同时保证1名以上的常驻技术人员。

4、收到订单数据后7日之内送达至指定地市分公司。

5、统一印有中国移动校讯通的标识，并对特殊学校可以提供个性化版面的卡片制作。

安防另类应用RFID-SIM手机一卡通方案导读：一卡通业务系统入驻ADC平台，ADC连接一级BOSS，连接全国行业网关(可以理解为为运营商集团客户接入某项增值服务用的网关或者是运营商合作伙伴业务的接入网关)，企业用户发行卡片时，必须通过互联网连接到中国移动平台，一卡通业务系统管理SIM卡内的一卡通应用，部署在移动级，实现业务申请、开通、注销等功能，还有密钥母卡和SAM 卡制作，集团客户和成员信息统计等。

手机一卡通三种应用模式简介手机一卡通主要有三种模式：NFC、SIMPass、RFID-SIM。

·NFC采用13.56MHZ作为近距离通信频率标准，将NFC控制芯片、非接触应用芯片、射频天线集成到手机主板上；·SIMPass为双界面SIM卡，支持接触与非接触两个工作接口。

接触面实现手机SIM卡功能；非接触面实现一卡通功能，采用13.56MHZ作为近距离通信频率标准，天线与SIM卡分体设计；·RFID-SIM同样为双界面SIM卡，接触界面实现手机SIM功能，而非接触界面实现一卡通功能，采用2.4GHZ作为通信频率，天线与SIM卡集成设计一体化，也可称为单芯片双界面SIM卡。

在三种模式手机一卡通中，NFC方案可提供的终端少，用户需更换手机或某些品牌手机才支持，造价高，尤其无法向集团用户推广，在国内已经较少采用；SIMPass贴片卡方案没有任何竞争壁垒，无法实现空中交互，和手机没有相关性，完全不能起到绑定用户的作用；RFID-SIM方案具有成本低，STK菜单可视化界面管理，可以空中管理，完全捆绑用户，在非标准技术、距离、功耗控制等安全、稳定问题已经逐步解决的情况下，采用2.4GHZ作为通信频率的RFID-SIM方案成为主流的一卡通技术应用趋势。

下面主要介绍中国移动2.4GHZ通信频率RFID-SIM一卡通方案的技术特点。

移动级系统功能一卡通业务系统入驻ADC平台，ADC连接一级BOSS，连接全国行业网关(可以理解为为运营商集团客户接入某项增值服务用的网关或者是运营商合作伙伴业务的接入网关)，企业用户发行卡片时，必须通过互联网连接到中国移动平台，一卡通业务系统管理SIM卡内的一卡通应用，部署在移动级，实现业务申请、开通、注销等功能，还有密钥母卡和SAM卡制作，集团客户和成员信息统计等。

中国电信翼校通2.4G空中接口协议规范目录1、概述 (1)1.1范围 (1)1.2规范性引用文件 (1)1.3术语、定义和缩略语 (2)2、A部分空中接口协议 (3)2.1.物理层 (3)2.2.链路层 (3)2.3.链路层 (3)2.3.1 下行数据包 (3)2.3.2 上行数据包 (4)2.4通讯机制 (5)- i -1、概述本标准在《中国电信翼校通业务规范》的基础上，规定了中国电信集团有限公司“翼校通”行业应用对2.4G阅读器与2.4G电子标签的空中接口规范，供中国电信内部和厂商共同使用。

2.4G阅读器和电子标签的空中接口规范基于Nordic公司技术的空中接口规范。

本标准主要包括以下几方面内容：业务概述、专用终端要求、安全要求、UI要求等。

本标准由中国电信集团公司XXXX项目组提出并归口。

本标准规范由中国电信集团公司XXXX项目组负责解释。

本标准起草单位：中国电信集团北京研究院。

本标准主要起草人：。

1.1范围本规范制定了“翼校通”行业应用终端中所涉及到的2.4G远距离读卡的空中接口规范，对与2.4G空中接口密切相关的内容提出了约束、规范及发展方向的要求，同时也是专用终端厂商产品研发、生产的参照依据。

所有在中国电信集团通信网内被推荐使用的2.4G专用终端必须符合本规范。

1.2规范性引用文件下列文件中的条款通过本标准的引用而成为本标准的条款。

凡是注日期的引用文件，其随后所有的修改单（不包括勘误的内容）或修订版均不适用于本标准，然而，鼓励根据本标准达成协议的各方研究使用这些文件的最新版本。

凡是不注日期的引用文件，其最新版本适用于本标准。

表2－1序号文件编号文件名称编制单位1.3术语、定义和缩略语表3－1 词语解释E2PROM 可电擦除、可电写入的存储器2、A部分空中接口协议《2.4G射频接口通讯协议》采用3层结构，即物理层、链路层和传输层。

2.1.物理层物理层是采用以下配置参数：2.4G参数表项参数项参数上行频道下行频道2500MHz2440MHz数据速率1Mbps调制方式GFSK 输出功率0dBm MAX校验方式CRC16注：上行频道是指射频数据由标签发送到2.4G阅读器的频道。

2.4G+13.56Mh校园远距离考勤系统技术规范2.4G+13.56Mh+125K 校园远距离考勤系统微校通或家校通技术规范一、系统架构系统组成部分：品类设备（卡）名称单位功能描述2.4G远距离考勤设备2.4G考勤终端套由一个远距离考勤终端与两个远距离阅读器组成一个远距离考勤硬件系统。

学生从校门口经过，系统感应到并通过教育平台发送平安短信。

2.4G读头个2.4G读头安装杆个2.4G远距离卡13.56M+2.4G双频学生卡张同时实现近距离刷卡功能和远距离考勤功能。

内含电池，可用3年，使用场景为建设了远距离考勤及亲情电话、食堂消费等近距离刷卡应用的学校。

胸卡（2.4G+13.56M）张可佩带于胸前，分为圆形和长方形等样式，表面可印刷校徽等内容，配合远距离考勤硬件设备，实现远距离考勤、平安短信，并可用于校内近距离消费、亲情电话等近距离应用。

二、平安短信工作流程1）阅读器（读卡器）将2.4G有源RFID卡信息采集后上报到考勤机。

考勤机通过分别计算两个读感器读取每张RFID卡的时间，可以判断每张RFID卡的移动方向，从而得知学生进校和出校的状态。

2）考勤机将学生进校和出校的信息通过移动无线网络传输到和教育平台。

3）教育平台通过运营商的手机网络将平安短信发送给家长。

三、业务技术要求(一)考勤设备要求1.支持2.4G统一标准协议（即《教育2.4G无障碍考勤系统兼容性空中接口协议规范V2.0》），兼容双协议模式；2.远程感应范围（米）：2至8米之间可调；3.卡吞吐量：600张同时进出能准确判断，并在5分钟内上传到教育平台；同时实现允许校门信号交叠区10米，100张卡不出现抖动飘卡误发；支持学生多个校门进出自动识别。

4.样本卡量为 100 张，刷卡测试 100%通过。

5.在测试用例中堆叠单向进出测试或堆叠相同数量双向进出测试（总样本量均为120张）刷卡识别正确率未达到99.5%（即漏卡小于等于1张）。

6.交叠区处理能力：100张卡在校门口5分钟不产生漂移；7.读卡最高速度：不少于50km/h；8.有源RFID卡续航能力：≥3年；9.必须同时支持移动GRPS/3G/4G（满足其一即可）和有线（LAN）两种接入方式；10.抗干扰能力:10V/m0.1～1000MHz AM调幅电磁波；11.工作寿命：10年,MTBF≥70000小时；12.读卡设备灵敏度：-96db；13.位误码率/B.E.R:10-7；14.具有射频免调试功能:读感器不需要进行现场参数调整；15.支持远程配置参数：设备支持通过互联网远程配置参数，设备厂家提供可视化配置界面16.可实现与现有教育业务平台无障碍对接，接口协议满足现有和教育业务平台终端接入接口协议。

独创性声明本人声明所呈交的学位论文是本人在导师指导下进行的研究工作及取得的研究成果。

据我所知，除了文中特别加以标注和致谢的地方外，论文中不包含其他人已经发表或撰写过的研究成果，也不包含为获得电子科技大学或其它教育机构的学位或证书而使用过的材料。

与我一同工作的同志对本研究所做的任何贡献均已在论文中作了明确的说明并表示谢意。

作者签名：日期：年月日论文使用授权本学位论文作者完全了解电子科技大学有关保留、使用学位论文的规定，有权保留并向国家有关部门或机构送交论文的复印件和磁盘，允许论文被查阅和借阅。

本人授权电子科技大学可以将学位论文的全部或部分内容编入有关数据库进行检索，可以采用影印、缩印或扫描等复制手段保存、汇编学位论文。

（保密的学位论文在解密后应遵守此规定）作者签名：导师签名：日期：年月日摘要摘要无线射频识别(RFID)作为一种无线自动识别技术，目前已经广泛应用于进出入管理、人员精确定位、智能交通等领域。

随着RFID技术不断推广，隐私泄露、财产损失等安全问题也日益凸显。

目前RFID系统已制定不同通信频段下的协议标准，并通常采用协议安全机制来保障系统间的通信安全，但协议的实现是否满足正确性和安全性的要求，需要进行协议测试来验证。

由于2.4G有源RFID系统高度定制化且缺少对应协议安全测试标准，因此研究RFID协议安全测试技术与协议安全测试工具具有重要的意义。

本文以研究2.4G有源RFID通讯协议的国家标准GB/T 28925-2012：《信息技术射频识别2.45GHz空中接口协议》为依据，围绕协议安全问题展开，针对TRAIS-P 鉴别协议的安全性与安全测试方法进行研究。

在总结协议测试理论和技术的基础上，通过研究被测协议的特点，完成协议安全测试用例和协议安全测试工具的设计与实现工作。

论文主要包括以下几方面内容：1．协议安全测试理论分析。

本文采用形式化分析的有限状态机模型完成协议基础测试分析，使用基于错误注入测试方法设计重放攻击、身份伪装攻击、干扰攻击三种安全测试。

智慧平安城市"地网工程"项目2.4GHz-RFID空中接口协议深圳市海振邦科技实业有限公司2016年03月目录1. 引言............................................................................................................................. 1-31.1 范围 .................................................................................................................................... 1-31.2 缩写和术语.......................................................................................................................... 1-31.3 参考文档 ............................................................................................................................. 1-32. 射频识别...................................................................................................................... 2-42.1 射频识别 ............................................................................................................................. 2-42.2 阅读器................................................................................................................................. 2-42.3 标签 .................................................................................................................................... 2-43. 空中接口协议 .............................................................................................................. 3-53.1 物理层................................................................................................................................. 3-53.1.1 射频芯片 .................................................................................................................. 3-53.1.2 工作频率 .................................................................................................................. 3-53.1.3 调制方式 .................................................................................................................. 3-53.1.4 空中码率 .................................................................................................................. 3-63.1.5 工作模式 .................................................................................................................. 3-63.2 数据链接层.......................................................................................................................... 3-63.3 握手协议 ............................................................................................................................. 3-71. 引言1.1 范围本标准规定了射频识别2.4GHz空中接口协议的物理层、数据链路层、握手协议等内容。

UHF超高频RFID标准详解空中接口协议（物理层、MAC层）超高频RFID空中接口协议1RFID系统组成RFID(RadioFrequencyIdentificatiON)的基本原理就是将电子标签安装在被识别的物体上，当被标识的物体进入RFID系统的阅读范围时，射频识别技术利用无线电波或微波能量进行非接触双向通信，来实现识别和数据交换功能。

标签向读写器发送携带信息，读写器接收这些信息并进行解码，通过串口将读写器采集到的数据送到后端处理，并通过网络传输给服务器，从而完成信息的全部采集与处理过程，以达到自动识别被标识物体的目的。

RFID应用系统的架构如图1所示，基本由阅读器，天线和标签组成，另外还有后台的企业应用系统。

标签和读写器之间通过耦合元件实现射频信号的非接触耦合。

系统中有一个中间件负责完成系统与多种阅读器的适配，过滤阅读器从标签获得的数据，以减少网络流量。

标签与读写器之间通过空中接口协议进行通讯，读写器与中间件之间的通信通过读写器协议进行定义，中间件与应用系统之间的通信接口由ALE协议规定。

图2为RFID系统阅读器和标签之间的通信过程。

读写器和标签通过射频电磁场进行数据交换。

阅读器首先发送连续载波信号，通过ASK调制等方式发送各种读写命令，标签通过反向散射调制的方式响应阅读器发出的命令，返回EPC(电子产品编码)等信息。

2空中接口协议如图1所示，RFID系统涉及的协议从底层通讯到上层应用都有各自的规范，根据标签的供电方式不同，RFID系统可分为有源系统和无源系统两种;根据系统工作的频段不同，可分为低频，高频，超高频和微波频段的RFID系统。

论文主要讨论超高频段无源RFID空中接口协议部分的关键技术。

当前超高频RFID空中接口协议主要是ISO18000-6TYPEB协议和EPCGlobalClass1GEN2协议(EPCC1GEN2协议，现已经成为ISO18000-6TYPEC)。

两种协议的对比如表1所示。