IMMO HT3 認證之波形數據解讀

一、概述

       前段時間跟大家分享了《IMMO HT3 認證過程》，IMMO 認證過程是基站驅動低頻板外接天線與鑰匙板上的 3D 天線在 125kHz 的頻率下進行通信，本篇文章則繼續跟大家分享 NXP NCF29A1 IMMO HT3 認證過程中的波形數據解讀。

二、數據傳輸編碼格式

       基站對 NCF29A1 應答器的讀寫是通過低頻場的調幅完成，數據傳輸格式如下：

       1. Write Direction（基站 ->鑰匙，BPLM 編碼）。

       BPLM 編碼基於脈衝長度的變化來表示二進制數據。通過設置時間間隙長短來表示 “1” 或 “0”。

       2. Read Direction（鑰匙 -> 基站 ，Manchester 編碼）。

       曼徹斯特編碼則通過電平的高低轉換來表示 “0” 或 “1”，如上圖所示，在 1 個 Tbit 周期內由低電平轉為高電平表示 “1”，由高電平轉為低電平表示 “0”。

三、IMMO HT3 認證波形數據分析

       1. IMMO HT3 認證過程如下：

       其中 ①、③ 過程進行低頻板與鑰匙板的數據傳輸。

       2. 下面通過示波器分別抓取低頻板 IMMO 天線信號以及鑰匙板 3D 天線信號，進行波形數據解讀。NJJ29C2 低頻板以及 NCF29A1 鑰匙板介紹可參考《基於 SemiDrive E3210 & NXP NJJ29C2 & NCK2911 & NCF29A1 PEPS 無鑰匙進入方案》，此處不展開說明。

       ① 基站驅動低頻板外接天線發送 START_AUTHENT 命令（11100）獲取鑰匙 IDE。

       結合第二點數據傳輸編碼格式，可對數據進行解讀，基站發送 START_AUTHENT 命令（11100），鑰匙成功接收後，回傳 5-bit EQ 以及 32-bit IDE，其中 EQ（11111）是幫助基站進行數據定位以及同步。

       ② 基站繼續發送 Challenge 以及 16-bit MAC  給鑰匙計算出 48-bit Response 並回傳，由基站判斷 Response 是否一致，一致則認證通過。

四、結語

       在熟悉了 IMMO HT3 認證流程以及 NCF29A1 應答器讀寫數據格式後，可以幫助我們在實際調試過程中分析基站低頻板或鑰匙方是否正常通訊。以上就是本篇文章的全部內容，感謝閱讀。 

五、參考資料

1. ds489211 - Product Data Sheet - HT3-Family_Transponder - MRK III (1.1).pdf
2. WPI 鑰匙通信協議簡易說明.pdf
3. 基於 SemiDrive E3210 & NXP NJJ29C2 & NCK2911 & NCF29A1 PEPS 無鑰匙進入方案