100米滾動碼遙控發射機原理

作者：時間：2013-07-16 來源：網絡

加入技術交流群
- 掃碼加入
  和技術大咖面對面交流
  海量資料庫查詢

傳統的用于單向傳輸的安防產品主要采用固定編碼集成電路,如PT2262,PT2272等編解碼芯片.但由于此類編解碼芯片的編碼長度有限,碼形格式固定不變.十分易于在空中捕捉電波碼字和掃描跟蹤的等方法破解,只能用于一些對保密安全要求不高的場所.

本文引用地址：http://www.j9360.com/article/205995.htm

　　Microchip公司的基于KEELOQ算法的HCS系列滾動碼編碼芯片則克服了以上系統的缺點,已成功的應用于以各種安防產品中.由于在傳輸代碼之前采用了先進的非線性位加密技術,產生具有極高保密性的滾動編碼.每一次發送的代碼都是唯一的,不規則的,且不重復,使得任何通過非法捕捉和掃描跟蹤等破譯手段都化為泡影.十分適用于閘門,車庫,銀行等管理系統;自動防盜報警系統,身份識別,智能IC卡等領域.

　　100米滾動碼433MHZ發射機 (含A27電池一節)

　　二,HCS301編碼集成電路特點:

　　1,保密性可編程28Bit系列號,可編程64Bit加密密鑰,每次發送代碼是唯一的,加密密鑰不可讀取

　　2,內部特征寬范圍工作電壓(HCS300 2.0V-6.3V, HCS301 5.5V-13.0V)

　　3,四個功能輸入口(可組合達15種功能)

　　4,低電壓檢測指標

　　三,HCS301編碼器原理

　　HCS301在使用之前,必須產生一個唯一的加密密鑰.密鑰產生過程(圖1):由工廠代碼和系列號一起經密鑰產生算法形成唯一的加密密碼,然后寫入片內EPROM.工廠代碼又稱系列碼或制造商碼,長度為64Bit.每一個制造商均不相同,它用于產生與每一個編碼器相對應的唯一加密密鑰.工廠代碼是整個系統安全的關鍵,應規范管理,保存.如工廠代碼泄密,則整個系統沒有任何安全性可言.系列號為28Bit,對應于每一個編碼器,可作為用戶碼.

　　HCS301編碼過程由原代碼,加密密鑰及同步碼等經KEELOQ算法加密后.產生32Bit高度保密的滾動代碼.,由于KEELOQ算法的復雜性和16位同步碼每次傳輸時都要更新,故每次傳輸代碼都和上一次的代碼完全不同.只有在傳輸216次后才可能重復,以每天傳送10次代碼計算,時間間隔為18年之久.

　　HCS301片內具有192Bit(16×12)EEPROM,用于存儲加密密鑰,序列號同步值和其它信息,在使用HCS300/301之前和使用之中都需要對其進行操作.使用之前需對其進行編程.為保密起見,只有在編程EEPROM之后相當短的時間內才能進行回讀檢驗,其它時間為禁讀狀態.使用之中則讀EEPROM信息加密,產生發送代碼,并更新同步值.

　　HCS301的發碼信息由幾個部分組成.每次發碼的碼字以引導碼標志和頭標開始,接著是滾動碼和固定碼部分,最后為每次發送的保護時間.滾動碼部分為32Bit加密數據;固定碼部分為34Bit,包括狀態位,功能位和28位系列號.總計碼組合多達7.38×1019次種.

　　HCS301在每一個按鍵按下時發送66位編碼數據,由于滾動碼和固定碼兩部分組成,滾動碼部分由4個按鍵狀態,2位計數溢出位,10位鑒別位及16位同步值經加密產生.固定碼由28位系列號,4位按鍵狀態和2位狀態位組成.

四,解碼原理

　　為了使發送器,接收器一起工作,發送器首先要被"學習"確認,"學習"確認完成后,解碼器將所學的序列號和同步值經加密后存儲到EEPROM中,解碼器需要工廠代碼(只有相同工廠代碼的發射器才能進行學習),工廠代碼通常存儲到ROM中,以提高安全性.

　　解碼器取得系列號之后先與工廠代碼結合產生與發射器相同的密鑰,并用這一密鑰進行解密滾動數據.解碼器接收到一次發送后,立即檢查序列號是否已被學習,如果是,則進行解碼過程.由生成的密鑰對滾動碼部分進行解密,用鑒別位來判斷解密否有效,如果以上通過,則對同步值進行判斷.

　　解碼器同步值判斷過程:如果解密的同步值在當前操作窗口(小于16),則同步值被重新存儲,并執行相應操作.假如同步值不在當前操作窗口,而在雙操作窗口,即32K以內,則發送過來的同步值被臨時存儲,并回去等下一步發送,如果下一次接收到的同步值與臨時存儲的同步值是連續的,就會認為發送器剛剛跳到雙操作窗口,于是新的同步值被存儲并執行相應的命令.假如發送器跳出了雙操作窗口,則認為發射無效.每次有效發送后,整個窗口都在旋轉,則剛用過的代碼是在無效操作窗口.這樣就消除了以前發送代碼被捕獲而又重新發射的可能.