DS1991的简介及其带密码保护存储器区的读写方法分析

    Ｄallas公司的iButton产品是一系列１－wire总线新型器件。ＤＳ１９９１是一种加密存储器型信息纽扣，封装于直径为１６mm的不锈钢外壳中，体积小巧，便于携带、保存，防尘、防腐蚀，可以在恶劣的应用环境中实现带密码保护的数据传送。本文介绍ＤＳ１９９１的特点、工作原理及其带密码保护存储器区的读写方法。

    内容摘要：

    ＤＳ１９９１是Dallas公司的１－wire总线信息纽扣家庭中的一员，是一种加密存储器型信息纽扣。它内部集成了１Kbit是非易失性存储器及加密保护逻辑，封装于直径为１６mm、厚约６mm的不锈钢外壳中，何种小巧、操作便捷，防潮、抗震、防灰尘，可在恶劣的环境中实现带密码保护的数据传送。

    1 DS1991的特点

    DS1991是一种很有特色的加密存储器型TM卡,为用户的保密数据提价节可靠的保护措施。DS1991内部有1152位的密码保护存储器区,512位的非密码保护存储器scratchpad。密码保护存储器被分为三个可独立操作的密钥子存储器(subkey),每区为384位,每个密钱子区都有自己的64位密码及64位的ID码,对密钥子区的读/写操作均需进行密码验证。三个区的数据可分别操作,互不干扰。非密码保护存储器区主要用于加密数据的拷贝,以保证数据的完整性。

    2 DS1991与单片机硬件接口及软件设计

    DS1991与单片机的硬件接口电路如图1。

    DS1991与单片机的接口非常方便,只用1根数据线和1根地址.数据线由单片机的1根I/O口线控制,口线外接一个5kΩ的上拉电阻.DIOBITP1.0;引脚定义RETDJNZR6,WRB1

    DS1991操作的基础是1-wire总线的初始化、读/写1位时序,如图2、图3、图4和图5.VPULLUP为图1中D点在口线为输入状态时的电位.初始化由主机发出复位脉冲.DS1991回复应答脉冲,使主机了解DS1991存在于总线上并已作好操作准备.命令和数据的各个字节由最低有效位起一位一位传送.子程序RESET、RDBYTE和WRBYTE分别是初始化、读/写1字节的子程序.

    RESET:CLR DIO ;得位子程序

    MOV R7,#205

    DELPP1:NOP

    DJNZ R7,DELPP1

    SETB DIO

    MOV R7,#12

    DJNZ R7,$

    MOV R7,#27

    RESETP1:JNB DIO,RESETP2

    DJNZ R7,RESETP1

    RESRET:SETB DIO

    MOV A,#0EH

    RESETP2:MOV R7,#75

    DJNZ R7,$

    MOV R7,#54

    RESETP4:JB DIO,RESETP5

    DJNZ R7,RESETP4

    RESETP5:MOV R7,#180

    DJNZ R7,$

    SETB DIO

    MOV A,#0

    RET

    WRBYTE:MOV R6,#8 ;写1字节子程序

    WRB1:CLR DIO

    MOV R7,#2

    DJNZ R7,$

    RRC A

    MOV DIO,C

    MOV R7,#30H

    DJNZ R7,$

    SETB DIO

    NOP

    NAP

    NOP

    RET

    RDBYTE:MOV R6,#8 ;读1字节子程序

    RDB1:CLR DUO

    NOP

    NOP

    SETB DIO

    MOV R7,#3

    DJNZ R7,$

    MOV C,DIO

    RRC A

    MOV R7,#32

    DJNZ R7,$

    SETB DIO

    MOV R7,#3

    DJNZ R7,$

    DJNZ R6,RDB1

    RET

    3 DS1991激光ROM码、存储器结构及操作

    像所有的1-wire总线器件一样,主机必须先进行初始化和ROM操作,而后才能进行读写DS1991存储器的操作.

    DS1991有一个自身唯一的工厂刻入的64位激光ROM系列码.该码不会与其它任何一个1-wire总线器件相重.该码前8位是1-wire总线家族码,后48位是器件唯一的系列码,最后8位为前56位数据的CRC校验码.ROM操作指令建立被访问的1-wire器件与主机的连接,ROM操作指令如表1.DS1991的存储器映像如图1.

    表1 ROM操作指令

MOV A,#0

RET

WRBYTE:MOV R6,#8 ；写１字节子程序

ＷＲＢ１：ＣＬＲ　ＤＩＯ

ＭＯＶ　Ｒ７，＃２

ＤＪＮＺ　Ｒ７，$

RRC A

MOV DIO,C

MOV R7,#30H

DJNZ R7,$

SETB DIO

NOP

NAP

NOP

 

RET

RDBYTE:MOV R6,#8 ；读１字节子程序

RDB1:CLR DUO

NOP

NOP

SETB DIO

MOV R7,#3

DJNZ R7,$

MOV C,DIO

RRC A

MOV R7,#32

DJNZ R7,$

SETB DIO

MOV R7,#3

DJNZ R7,$

DJNZ R6,RDB1

RET

3 DS1991激光ＲＯＭ码、存储器结构及操作

像所有的１－wire总线器件一样，主机必须先进行初始化和ＲＯＭ操作，而后才能进行读写ＤＳ１９９１存储器的操作。

ＤＳ１９９１有一个自身唯一的工厂刻入的６４位激光ＲＯＭ系列码。该码不会与其它任何一个１－wire总线器件相重。该码前８位是１－wire总线家族码，后４８位是器件唯一的系列码，最后８位为前５６位数据的ＣＲＣ校验码。ＲＯＭ操作指令建立被访问的１－wire器件与主机的连接，ＲＯＭ操作指令如表１。ＤＳ１９９１的存储器映像如图１。

表1 ROM操作指令

ＤＳ１９９１的scratchpad和每个subkey区都有自己的地址。Scratchpad共６４字节，不受密码保护，主要用于将数据拷贝到密钥子区。密钥子区的００～０７Ｈ为８字节的该区ＩＤ码，０８Ｈ～０ＦＨ为８字节的该区密码，１０Ｈ～３ＦＨ即为密码保护的数据存储区。

该／写Scratchpad不需要密码，但拷贝操作必须提供正确的密码。密码子区读写均受６４位的密码保护，保密性大大提高。对存储器的操作指令如表２。存储器操作指令的流程如图２。

表2 DS1991存储器操作命令格式

４　ＤＳ１９９１存储器的读写程序

主机读写ＤＳ１９９１的存储器由３个步骤组成：初始化、ＲＯＭ操作和存储器读写。

下面的程序采用写ＳＵＢＹＫＥＹ命令将ＲＡＭ　４０Ｈ～４７Ｈ单元数据写入subkey 0区的１０Ｈ～17Ｈ，并用读ＳＵＢＫＥＹ命令将该内容读回，存放ＲＡＭ。５０Ｈ～５７Ｈ，该区的密码和ＩＤ码存放在程序的表格中。

；将ＲＡＭ４０Ｈ～４７Ｈ单元内容写入

；subkey

WRSUBKEY:LCALL RETSET

MOV R2,#99H

MOV R0,#10H

LCALL WRCOM

LCALL IDPASS

MOV R1,#40H

MOV R4,#8

REWRSUB:MOV A,@R1

LCALL WRBYTE

INC R1

DJNZ R4,REWRSUB

LCALL RESET

RET

;读subkey存入ＲＡＭ４０Ｈ～４７Ｈ

ＲＤＳＵＢＫＥＹ：ＬＣＡＬＬ　ＲＥＳＥＴ

ＭＯＶ　Ｒ２，＃６６Ｈ

ＭＯＶ　Ｒ０，＃１０Ｈ

ＬＣＡＬＬ　ＷＲＣＯＭ

ＬＣＡＬＬ　ＩＤＰＡＳＳ

ＭＯＶ　Ｒ１，＃４０Ｈ

ＭＯＶ　Ｒ４，＃８

ＲＥＲＤＳＵＢ：ＬＣＡＬＬ　ＲＤＹＢＴＥ

ＭＯＶ　@R1,A

INC R1

DJNZ R4,RERDSUB

LCALL RESET

RET

IDPASS:MOV R4,#8

MOV R1,#50H

RERD1:LCALL RDBYTE

MOV @R1,A

INC R1

DJNZ R4,RERD1

MOV R4,#8

CLR A

MOV DPTR,#PSTAB

REWR1:MOVC A,@A+DPTR

LCALL WRBYTE

INC A

DJNZ R4,REWR1

RET

IDTAB:DB10H,00H,00H,00H,

DB 00H,00H,00H,00H

PSTAB:DB12H,34H,56H,78H,DB12H,34H,56H,78H

WRCOM:MOV A,#33H

LCALL WRBYTE

MOV R4,#8

RDROM1:LCALL RDBYTE

DJNZ R4,RDROM1

MOV A,R2

LCALL WRBYTE

MOV A,R0

LCALL WRBYTE

MOV A,R0

CPL A

LCALL WRBYTE

RET



结语

ＤＳ１９９１的密码保护存储器区为用户提供高可靠的数据保护措施。本文提供的ＤＳ１９９１与单片机接口的软硬件设计，已在信息纽扣卡型公用电表系统中应用。