射频卡读写器参考代码

最新推荐文章于 2021-03-05 23:50:07 发布

ADHERENTS

最新推荐文章于 2021-03-05 23:50:07 发布

阅读量1.1k

点赞数

分类专栏：通信

本文链接：https://blog.youkuaiyun.com/weixin_40721097/article/details/107939879

版权

通信专栏收录该内容

7 篇文章

订阅专栏

1．建立资源管理器的上下文

函数ScardEstablishContext()用于建立将在其中进行设备数据库操作的资源管理器上下文（范围）。

函数原型：

LONG SCardEstablishContext(DWORD dwScope, LPCVOID pvReserved1, LPCVOID pvReserved2, LPSCARDCONTEXT phContext);

各个参数的含义：

dwScope：输入类型；表示资源管理器上下文范围，取值为：SCARD_SCOPE_USER（在用户域中完成设备数据库操作）、SCARD_SCOPE_SYSTEM（在系统域中完成设备数据库操作）。要求应用程序具有相应的操作权限
pvReserved1：输入类型；保留，必须为NULL
pvReserved2：输入类型；保留，必须为NULL
phContext：输出类型；建立的资源管理器上下文的句柄

下面是建立资源管理器上下文的代码：

SCARDCONTEXT hSC;

LONG lReturn;

lReturn = SCardEstablishContext(SCARD_SCOPE_USER, NULL, NULL, &hSC);

if ( lReturn!=SCARD_S_SUCCESS )

printf("Failed SCardEstablishContext\n");

2．获得系统中安装的读卡器列表

函数ScardListReaders()可以列出系统中安装的读卡器的名字。

函数原型：

LONG SCardListReaders(SCARDCONTEXT hContext, LPCTSTR mszGroups, LPTSTR mszReaders,  LPDWORD pcchReaders);

各个参数的含义：

hContext：输入类型；ScardEstablishContext()建立的资源管理器上下文的句柄，不能为NULL
mszGroups：输入类型；读卡器组名，为NULL时，表示列出所有读卡器
mszReaders：输出类型；系统中安装的读卡器的名字，各个名字之间用’\0’分隔，最后一个名字后面为两个连续的’\0’。
pcchReaders：输入输出类型；mszReaders的长度。

系统中可能安装多个读卡器，因此，需要保存各个读卡器的名字，以便以后与需要的读卡器建立连接。

下面是获得系统中安装的读卡器列表的代码：

char mszReaders[1024];
LPTSTR pReader, pReaderName[2];
DWORD dwLen = sizeof(mszReaders);
int nReaders = 0;

lReturn = SCardListReaders(hSC, NULL, (LPTSTR)mszReaders, &dwLen);
if ( lReturn == SCARD_S_SUCCESS )
{
    pReader = (LPTSTR)pmszReaders;
    while (*pReader !='\0')
    {
    if ( nReaders<2 ) //使用系统中前2个读卡器
        pReaderName[nReaders++] = pReader;
        printf("Reader: %S\n", pReader );

        //下一个读卡器名
        pReader = pReader + strlen(pReader) + 1;
    }
}

3．与读卡器（智能卡）连接

函数ScardConnect()在应用程序与读卡器上的智能卡之间建立一个连接。

函数原型：

LONG SCardConnect(SCARDCONTEXT hContext, LPCTSTR szReader, DWORD dwShareMode, DWORD dwPreferredProtocols, LPSCARDHANDLE phCard, LPDWORD pdwActiveProtocol);

各个参数的含义：

hContext：输入类型；ScardEstablishContext()建立的资源管理器上下文的句柄。
szReader：输入类型；包含智能卡的读卡器名称（读卡器名称由ScardListReaders()给出）。
dwShareMode：输入类型；应用程序对智能卡的操作方式，SCARD_SHARE_SHARED（多个应用共享同一个智能卡）、SCARD_SHARE_EXCLUSIVE（应用独占智能卡）、SCARD_SHARE_DIRECT（应用将智能卡作为私有用途，直接操纵智能卡，不允许其它应用访问智能卡）。
dwPreferredProtocols：输入类型；连接使用的协议，SCARD_PROTOCOL_T0（使用T=0协议）、SCARD_PROTOCOL_T1（使用T=1协议）
phCard：输出类型；与智能卡连接的句柄
PdwActiveProtocol：输出类型；实际使用的协议。

下面是与智能卡建立连接的代码：

SCARDHANDLE hCardHandle[2];
DWORD dwAP;
lReturn = SCardConnect( hContext, pReaderName[0], SCARD_SHARE_SHARED, SCARD_PROTOCOL_T0 | SCARD_PROTOCOL_T1, &hCardHandle[0], &dwAP );

if ( lReturn!=SCARD_S_SUCCESS )
{
    printf("Failed SCardConnect\n");
    exit(1);
}

与智能卡建立连接后，就可以向智能卡发送指令，与其交换数据了。

4．断开与读卡器（智能卡）的连接

在与智能卡的数据交换完成后，可以使用函数ScardDisconnect()终止应用与智能卡之间的连接。

函数原型：

LONG SCardDisconnect(SCARDHANDLE hCard, DWORD dwDisposition);

各个参数的含义：

hCard：输入类型；与智能卡连接的句柄。
dwDisposition：输入类型；断开连接时，对智能卡的操作，SCARD_LEAVE_CARD（不做任何操作）、SCARD_RESET_CARD（复位智能卡）、SCARD_UNPOWER_CARD（给智能卡掉电）、SCARD_EJECT_CARD（弹出智能卡）。

下面是断开与智能卡连接的代码：

lReturn = SCardDisconnect(hCardHandle[0], SCARD_LEAVE_CARD);

if ( lReturn != SCARD_S_SUCCESS )
{
    printf("Failed SCardDisconnect\n");
    exit(1);
}

5．释放资源管理上下文

在应用程序终止前时，应该调用函数ScardReleaseContext()释放资源管理器的上下文。

函数原型：

LONG SCardReleaseContext(SCARDCONTEXT hContext);

各个参数含义：

hContext：输入类型；ScardEstablishContext()建立的资源管理器上下文的句柄，不能为NULL。

下面是释放资源管理上下文的代码：

lReturn = SCardReleaseContext(hSC);

if ( lReturn!=SCARD_S_SUCCESS )

    printf("Failed SCardReleaseContext\n");

以上介绍的通过PC/SC来操作智能卡的流程，可以封装在一个类中。例如，我们可以设计一个类:

class CYOWORFIDReader{
private:
    SCARDCONTEXT hSC;
    LONG lReturn;
    char mszReaders[1024];
    LPTSTR pReader, pReaderName[2];
    DWORD dwLen;
    int nReaders, nCurrentReader;
    SCARDHANDLE hCardHandle[2];
    DWORD dwAP;

public:
    CSmartReader(); //建立上下文、取读卡器列表
    ~CSmartReader(); //释放上下文
    void SetCurrentReader(int currentReader);
    int GetReaders(); //获得读卡器数目
    int ConnectReader(); //与当前读卡器建立连接
    int DisConnectReader(); //与当前读卡器断开连接
    int SendCommand(BYTE command[], int commandLength, BYTE result[], int *resultLength); //向读卡器发送命令，并接收返回的数据。返回值为sw

};

这样，我们就可以方便地使用PC/SC接口了。

6. 向智能卡发送指令

函数ScardTransmit()向智能卡发送指令，并接受返回的数据。

函数原型：

LONG SCardTransmit(SCARDHANDLE hCard, LPCSCARD_I0_REQUEST pioSendPci, LPCBYTE pbSendBuffer, DWORD cbSendLength, LPSCARD_IO_REQUEST pioRecvPci, LPBYTE pbRecvBuffer, LPDWORD pcbRecvLength);

各个参数的含义：

hCard：输入类型；与智能卡连接的句柄
pioSendPci：输入类型；指令的协议头结构的指针，由SCARD_IO_REQUEST结构定义。后面是使用的协议的协议控制信息。一般使用系统定义的结构，SCARD_PCI_T0（T=0协议）、 SCARD_PCI_T1（T=1协议）、SCARD_PCI_RAW（原始协议）
pbSendBuffer：输入类型；要发送到智能卡的数据的指针
cbSendLength：输入类型；pbSendBuffer的字节数目
pioRecvPci：输入输出类型；指令协议头结构的指针，后面是使用的协议的协议控制信息，如果不返回协议控制信息，可以为NULL
pbRecvBuffer：输入输出类型；从智能卡返回的数据的指针
pcbRecvLength：输入输出类型；pbRecvBuffer的大小和实际大小。

对于T=0协议，收发缓冲的用法如下：

向智能卡发送数据：要向智能卡发送n>0字节数据时，pbSendBuffer 前4字节分别为T=0的CLA、INS、P1、P2，第5字节是n，随后是n字节的数据；cbSendLength值为n+5（4字节头+1字节Lc+n字节数据）。PbRecvBuffer将接收SW1、SW2状态码；pcbRecvLength值在调用时至少为2，返回后为2。

BYTE recvBuffer[260];
int sendSize, recvSize;
BTYE sw1, sw2;
BYTE select_mf[]={0xC0, 0xA4, 0x00, 0x00, 0x02, 0x3F, 0x00};
sendSize=7;
recvSize=sizeof(recvBuffer);

lReturn = SCardTransmit(hCardHandle[0], SCARD_PCI_T0, select_mf, sendSize, NULL, recvBuffer, &recvSize);

if ( lReturn != SCARD_S_SUCCESS ){
    printf("Failed SCardTransmit\n");
    exit(1);
}

//返回的数据，recvSize=2

sw1=recvBuffer[recvSize-2];
sw2=recvBuffer[recvSize-1];

从智能卡接收数据：为从智能卡接收n>0字节数据，pbSendBuffer 前4字节分别为T=0的CLA、INS、P1、P2，第5字节是n（即Le），如果从智能卡接收256字节，则第5字节为0；cbSendLength值为5（4字节头+1字节Le）。PbRecvBuffer将接收智能卡返回的n字节，随后是SW1、SW2状态码；pcbRecvLength的值在调用时至少为 n+2，返回后为n+2。

BYTE get_challenge[]={0x00, 0x84, 0x00, 0x00, 0x08};
sendSize=5;
recvSize=sizeof(recvBuffer);
lReturn = SCardTransmit(hCardHandle[0], SCARD_PCI_T0, get_challenge, sendSize, NULL, recvBuffer, &recvSize);

if ( lReturn != SCARD_S_SUCCESS )
{
    printf("Failed SCardTransmit\n");
    exit(1);
}

//返回的数据, recvSize=10

sw1=recvBuffer[recvSize-2];
sw2=recvBuffer[recvSize-1]; //data=recvBuffer[0]----recvBuffer[7]

向智能卡发送没有数据交换的命令：应用程序既不向智能卡发送数据，也不从智能卡接收数据，pbSendBuffer 前4字节分别为T=0的CLA、INS、P1、P2，不发送P3；cbSendLength 值必须为4。PbRecvBuffer从智能卡接收SW1、SW2状态码；pcbRecvLength值在调用时至少为2，返回后为2。

BYTE set_flag[]={0x80, 0xFE, 0x00, 0x00};
sendSize=4;
recvSize=sizeof(recvBuffer);
lReturn = SCardTransmit(hCardHandle[0], SCARD_PCI_T0, set_flag, sendSize, NULL, recvBuffer, &recvSize);

if ( lReturn != SCARD_S_SUCCESS )
{
    printf("Failed SCardTransmit\n");
    exit(1);
}
//返回的数据，recvSize=2
sw1=recvBuffer[recvSize-2];
sw2=recvBuffer[recvSize-1];

向智能卡发送具有双向数据交换的命令：T=0协议中，应用程序不能同时向智能卡发送数据，并从智能卡接收数据，即发送到智能卡的指令中，不能同时有Lc和Le。这只能分两步实现：向智能卡发送数据，接收智能卡返回的状态码，其中，SW2是智能卡将要返回的数据字节数目；从智能卡接收数据（指令为0x00、0xC0、0x00、0x00、Le）。

BYTE get_response={0x00, 0xc0, 0x00, 0x00, 0x00};
BYTE internal_auth[]={0x00, 0x88, 0x00, 0x00, 0x08, 0x01, 0x02, 0x03, 0x04, 0x05, 0x06, 0x07, 0x08};
sendSize=13;
recvSize=sizeof(recvBuffer);
lReturn = SCardTransmit(hCardHandle[0], SCARD_PCI_T0, internal_auth,
sendSize, NULL, recvBuffer, &recvSize);

if ( lReturn != SCARD_S_SUCCESS ){
    printf("Failed SCardTransmit\n");
    exit(1);

}

//返回的数据，recvSize=2
sw1=recvBuffer[recvSize-2];
sw2=recvBuffer[recvSize-1];

if ( sw1!=0x61 ){
    printf("Failed Command\n");
    exit(1);
}
get_response[4]=sw2;
sendSize=5;
recvSize=sizeof(recvBuffer);
lReturn = SCardTransmit(hCardHandle[0], SCARD_PCI_T0, get_response,
sendSize, NULL, recvBuffer, &recvSize);

if ( lReturn != SCARD_S_SUCCESS ){
    printf("Failed SCardTransmit\n");
    exit(1);
}

//返回的数据，recvSize=10
sw1=recvBuffer[recvSize-2];
sw2=recvBuffer[recvSize-1]; //data=recvBuffer[0]----recvBuffer[7]