HCS中文文档.docx

1、HCS中文文档HCS301DATASHEET 中文版翻译：NforeverofWEE1.产品特点：1.1安全性28位可编程序列号64位可编程加密密钥每次发射都是唯一的发射码长度为66位32位滚动码34位固定码（28位序列号+4位按键代码+2状态码） 加密密钥读取保护1.2工作范围3.5V13.0V电压范围4按键输入可选择传输速度自动完成编码电压低检测可led指示电压低检测可发送检测信号非易失性同步数据1.3其他与HCS300功能相同方便的编程接口内置EEPROM内置时钟源和定时组件按键输入内置下拉电阻口过流保护外接元件很少1.4典型应用汽车RKE系统汽车报警系统 汽车防盗控制 遥控车库 身份认

2、证防盗报警系统2产品说明：HCS301是微芯公司针对RKE系统出品的高安全性滚动码编码器。HCS301利用高安全性KeeLoQ滚动码技术及小封装，低功耗等特 点完美的解决了 RKE系统的需求。28位非线性加密算法的序列号和 6位状态码组成32位滚动码从而构成66位发射码，编码的长度排 除了码扫描的威胁；滚动码的唯一性让编码捕获和再发送（被捕获后 再发送）变得毫无用处。加非常安全。使用便捷的串口就可以对其数 据进行配置，加密密钥和序列号是可写不可读的， 也就是说试图获取 密钥完全是徒劳。宽电压范围和4输入口使得设计者可以自由的开发 多达15种功能的应用，仅需的组件就是按键和 RF电路。PWM T

3、 32位移位寄存器S3S2S1S0HCS301管脚和模块框图3.系统概述：关键术语：制造商代码-一个64位密令，对每个制造商来说是独一无二的， 用来为每个发射机（编码器）提供加密密钥加密密钥-在生产过程中烧录到编码器 EEPROM的独一无二的64位密钥，控制着加密算法3.1学习HCS系列产品有好几种便于解码器学习的策略。接下来做个举例， 必需提醒大家这些学习策略有些存在第三方专利权。 HCS301是专门为无钥匙进入系统、车辆安全、自动车库等设计的滚动码编码器，这 意味这对这些系统来说它是既便宜又安全的。使用者持有编码器以获 得进入车辆或限制区域的权利，其工作电路仅需很少的外围器件。接收器使用和

4、发射机普通发射一样的密码，解密判别值和同步计数发射机发送密钥中随机的48位数值，学习结束后随机的数值即失效。 最低端的无钥匙进入系统每次按钮按下发送的编码都是相同的， 代码组合数量相对较少，小偷会抓取代码后重新发送，或者扫描所有可能 的组合来找到正确码。HCS301采用的KeeLoQ滚动码加密算法使 得安全水平得到极大提高。滚动码使每一次同一按键按下发送的编码 都不同。这种方法和其66位编码长度几乎排除使用抓捕和扫描破解 的可能性。如文中框图所示HCS301内置EEPROM再使用之前必须 对其进行装载参数。这些是最重要的参数：28位唯一的序列号生产时产生的加密密钥16位同步值序列号是在制造过程

5、按制造商规则编制的。 加密密钥通过加密算法产 生如图3-1图3-1典型的输入到密码算法的数据是 64位制造商代码和编码器序列号。 制造商代码由系统制造商选取，是系统安全的关键部分需要小心妥善 的保管。16位同步计数值是基于每次发送代码的改变而产生的，每次按键按 下都会更新其数值。由于复杂的滚动码算法一位同步计数值的改变将 导致实际发送编码的巨大改变。编码器 EEPROM关键值的使用方法 如图3-2所示图3-2一旦编码器检测到按键按下，就会记录按键信息同时更新同步计数 值。同步计数值与加密密钥通过加密算法形成 32位加密数据，每次按键按下该数据都会改变，因此称之为滚动码编码。 32位加密数据与序

6、列号和按键信息组合成发射信号发送给接收机。接收机可能使用任何一种微控制器，但是其典型应用硬件应能保证基 于HCS301的发射机与接收器协同工作。在接收器使用发射机之前必须进行学习。通过学习，信息将存储到接收器，发射机就与接收器 匹配了。当接收器接收到有效格式的信号，将检查序列号，如果是来 自学习了的发射机，就会翻译信息同时也翻译同步计数值进行核对， 如果同步计数值核实无误，按键信号有效并产生对应的操作。图 3-3显示存储值与接收值之间的关系。图3-34.装置操作：图4-1所示为HCS301典型应用电路。HCS301使用起来非常方便， 作为发射机仅需外加按键和 RF电路。当VDD9V驱动小电容负

7、载 时，应该串连50 Q小电阻R到电源以防止PWM超调。，图4-1适当的使用二极管能组合出多达15种控制功能的电路，推荐使用电 阻R进行限流。表4-1所示为其管脚描述名称管脚号描述S01开关输入0S12开关输入1S23开关输入2、编程模式时为时钟管脚S34开关输入3、编程模式时为时钟管脚VSS5地PWM6PWM输出、编程模式时为数据管脚7接LED负极，发射时直接驱动ledVDD8电源表4-1HCS301高安全性是基于KeeLoQ专利技术。使用64位长密码和 32位块加密，这种加密方式使信息更加复杂。假如发送的信息（译 码之前）与之前发送的信息相差一位，后续编码传输将完全不同。在 统计学上，32

8、位信息中的1位改变了，大约有50%的发射编码将改 变。检测到开关信号HCS301将唤醒，然后延迟10ms来防按键抖 动。图4-2所示。同步信息，固定信息及开关信息加密后组成滚动码，即使是同一按键按下每次发出的滚动码都不一样。发送在64000次之内不会出现重复编码，按照一天10次的使用频率 来计算同一编码18年内不会出现重复。编码器溢出信息可以被解码 器用来扩展独一无二的发送次数达 192000次。假如在传输过程中检测到新的按键按下， 芯片就立即强迫复位，不会完成编码。请注意除非有按键释放否则按键切换对编码没任何影响。按键释放完 成编码然后进入睡眠模式上电5.EEPR0M 结构：HCS301的E

9、EPROM容量为192位（12个16位字节）。表5-1为其结构。EEPROM用来存储加密密钥和同步计数值等。字节地址助记符描述0KEY_064位密钥字节01KEY_164位密钥字节12KEY_264位密钥字节23KEY_364位密钥字节34SYNC16位冋步计数值5RESERVED置入0000H6SER 0设备序列号字节 07SER 1 设备序列号字节18SEED_0初值字节09SEED_1初值字节110EN_KEY16位密封码11CONFIG配置字表5-1：序列号最高位包含一位用来选择自动关断计数器以下为其详细说明5.1KEY_0KEY_3（ 64 位加密密钥）64位加密密钥用于把信息加密发

10、送给接收器，该密钥在制作过程中 通过密码算法产生并烧录到 EEPROM,该算法与KeeLoQ不同，输入 到该算法的数据是序列号和64位制造商代码。微芯提供给使用者一开始的密钥算法为典型的算法， 使用者可以根据自己的想法来改变算法，采用同样的想法来解密就可以做译码器。5.2SYNC （同步计数值）16位同步计数值用来产生发射时的滚动码， 每次发射之后都会改变。5.3SER_0, SER_1 （编码器序列号）SER_0和SER_1分别是序列号的低和高字节，虽然有32位，但是只 有低28才被发送。每个发射机的的序列号都是唯一的。最高位 31位是序列号最重要的位它控制着自动关断定时器的开和关。该定时器

11、 可以防止某一按键陷入持续闭合而导致的电源枯竭。定时时常大约为 25秒，超过该时间设备进入暂停模式，暂停模式下即使某些电路任 然激活，设备会停止发射数据，暂停模式下电流消耗要大于待机模式。假如序列号最咼有效位为1,那么自动关断定时器使能，如果为0则 关闭定时器。定时时长是不可选择的。5.4SEED_0, SEED_1（#子字）如果所有的按钮被同时按下，那么将发送 2字（32位）的种子编码。 这使得系统设计人员能够实现安全学习特性或使用这一固定的编码 字作为另一个密钥生成的一部分或用于跟踪过程。5.5EN_KEY（密封加密密钥）发射编码过程可选择性的把密封加密包含进去， 通过设置配置字适当 的位

12、来完成对其选择性。通常序列号和功能代码以明码的（不加密） 方式发送出去，系统设计者可能选择此项增加安全等级。假如该项被 选择，那么密封加密密钥将对序列号和功能代码进行加密， 并且加密算法与之前的密钥产生算法及发射加密算法均不同。 对所有的发射机来说在一个系统里，EN_KEY 一个随机数.5.6配置字配置字是存储在EEPROM阵列中的16位字，器件使用它来存储加 密过程中使用的信息以及选项配置状态。 后面的章节详细描述了这些 位位编号位说明0识别位01识别位12识别位23识别位34识别位45识别位56识别位67识别位78识别位89识别位910溢出位0 （OVR0）11溢出位1（ OVR1）12低

13、电压跳变点选择位（VLOWSEL）13波特率选择位0 （BSL0）14波特率选择位1（ BSL1）15密封加密选择（EENC表5-2561 识别值（DISCO 至 DISC9 ）识别值可帮助解码器执行解密后的检查。 识别值可以是任何值，但在 典型系统中会被编程为序列号的10个低位或固定值。在学习后该值 会被接收器储存。它是发送信息加密部分的的一部分。 在接收器解密 后，对照接收器中存储的值检查识别位，校验解密过程是否有效。 溢出位用于延长可能的同步计数值的位数。同步计数器为 16位长，在周期重复之前，可计数65,536个值。在典型的一天进行10次操 作的情况下，该计数器可以确保在将近 18年的

14、时间内不会使用重复 值。如果系统设计人员仍然认为这一数值不够用的话，那么就可使用 溢出位扩大惟一值的数值。通过在生产过程中将 OVR0和OVR1编程为1可做到这一点。编码器在同步计数值第一次从 OxFFFF返回至 0x0000时，自动清零OVR0位，而在同步计数器第2次计满返回时， 清零OVR1位。一旦被清零，OVR0和OVR1就不能被再次置1， 因此创建了一个计数器溢出的永久记录。这样避免了 64K计数器的快速重复。如果将解码器系统编程为跟踪溢出位，那么惟一同步计数 值的有效数值将被扩展为196,608。如果该位置1那么16位密封密钥用密封算法将对序列号和功能码进 行加密5.6.4波特率选择

15、位（BSL0和BSL1）BSL0和BSL1选择发送的速率和在编码字间插入空白的方式。表5-3显示的是用该位选择不同波特率的方式BSL1BSL0脉冲基本要素发送的编码字00400 gs所有01200 gs2个编码字中的一个10100 gs2个编码字中的一个11100 gs4个编码字中的一个表5-3565低电压跳变点选择位（VLOWSEL ）低电压跳变点选择位用于告知 HCS301正在使用什么VDD电平。器 件使用这一信息决定何时向接收器发送电压低信号。当该位置 1时， 器件工作在9V或12VVDD电平下。当该位清零时，VDD电平为6V。Vlow = 1上限Vlow=0下限，下图所示为其特性曲线6

16、.发送的字：6.1编码字格式HCS301编码字由几部分组成（见图6-1 ）。每个编码字都以一个前 导符、一个数据头开始然后是加密数据和固定数据，实际编码字为TEIETEOHO逻输1i 1_位周期JI50%占空比发送的发送的防护前导符数据头加密部分固怎部分周期TPTh ,THOP -,TFIX-TG .inrJnrin-nnri 加才卬 冬 rnrnnjTirnTi TiriTi!66位其中32位加密数据和34位固定数据，并在开始另一个编码字 之前还跟有一个防护周期。时间要求见表 10-4图6-1加密部分提供多达40亿种不同组合。固定部分与加密部分更是能组 合出多达7.38 X1019种编码。6

17、.2同步传输模式同步传输模式通常用外部时钟发送编码字。要进入同步传输模式必须 按照图6-2时序来启动编程模式图6-2 只要S1或SO中有一个在S2 （或S3）的下降沿置1，器件就会进入 同步发送模式。在该模式下，除了 PWM数据串时序由外部时钟控制 以及在编码字的末尾还要发送16个额外的位以外，它的功能与普通 发送器一样。按钮编码将为S2或S3下降沿时的SO和S1值。在S2 或S3上提供时钟（不超过20kHz ）实现对PWM数据串的定时控制。 该编码字与PWM模式下相同，在字的末尾有16个保留位。保留位 可以被忽略。当处于同步发送模式时，S2或S3的状态不能翻转直到 所有的内部处理完成，如图6

18、-3所示。图6-36.3编码字组成当有按钮按下时，HCS301会发送一个66位的编码字。这一 66位 的字由固定编码部分和加密编码部分组成（见图 6-4 ）。图6-432位的加密数据是由4个按钮位、2计数溢出位、10识别位和16 个同步计数值位生成的。34位固定码数据是由2个状态位、4个按钮位和28位的序列号组成 的。4按钮位和28位序列号有可能使用密封密钥进行加密。7.特殊功能：7.1编码字完成编码字完成功能确保成功发送整个编码字，即便按钮在编码字完成之 前松开也是如此。如果按下按钮的时间超过了一个编码字的时间， 将会发送多个编码字。如果在发送过程中激活另一个按钮，当前发送将 会被中止，而将

19、使用新按钮信息开始新的发送。7.2空白交替编码字美国联邦通讯委员会（FCC）条例第15部分规定了对最差条件下 100ms时间内的基本平均功率和能被发送的谐波的限制。为了获得 FCC的认可，因此最好使用最小的发送占空比。可以通过最小化每个 位的占空比和在相邻编码字中插入空白完成。空白交替编码字（BACW）发送间隔编码字，从而降低了发送的平均功率（见图7-1八图7-1这是一个可选的功能，它也是由波特率选择位 BSL1和BSLO决定的（在选择波特率的同时选择该功能）。使能 BACW选项降低了一定 时间内的平均功率，因此允许用户发送更高幅值的信号。 对于一次给 定的发送，BACW能有效地将RF传输的时

20、间减半，因此当保持一定 时间内的平均输出功率不变时，理论上 RF的输出功率将加倍。7.3密封加密选项可以选择密封加密选项来使发送码更加安全，没使用该选项时序列号 和功能码是以明码形式发送，如果使用该选项发送前将会对其加密处 理。加密序列号的算法不同与发送加密算法，该算法组合远没有 KeeLoQ算法复杂。使用密封加密时密封密钥会对序列号进行加密， 接收器接收到之后会对其进行相应解密。7.4安全学习可以利用HCS301按键全部按下时发送EEPROM中储存的种子值来 让主机使用安全学习功能从而增加系统安全性。此时种子值代替原先 的32位加密码。表7-1为按键与种子值关系。标记：发送32位滚动码标记：

21、发送32位种子值S3S2S1S0标记100002001030011401005010160110701118100091001101010111011121100131101141110151111表7-17.5自动关闭如果无意中长按按钮不放，那么自动关闭功能就会自动停止器件发 送。当发送器被装在口袋或皮包中时某个按钮被持续按住， 那么自动关闭功能将防止器件耗尽电池。通过置1或清零自动关闭位可以选择 使能或禁止该功能（见第5.3节）。将该位置1将使能该功能（打开 自动关闭功能），而将该位清零将禁止该功能。超时周期约为25秒。7.6VLOW :电压低指示位发射机每次发送都包含 Vlow位并且当工

22、作电压低于低电压跳变点 时，该位被作为1发送。根据使用的电池电压可以选择跳变点。 欲知 有关如何配置低电压跳变点的说明，请参见第 5.6.5节。发送Vlow信号，从而使接收器能通知用户发送器的电池电量低。7.7RPT :重复指示位发送第一个字时，该位为低电平。如果按下按钮的时间超过了一个编 码字的时间，那么该位将置1以指示一个重复的编码字，并将保持置 1状态直到按钮被松开。7.8输出操作在正常发送过程中，LED输出为低电平。如果供电电压低于低电压跳 变点，那么在发送过程中LED输出将以将约5Hz的频率交替翻转， LED限流电阻有两种标定值可选择。8.对HCS301编程采用HCS301的系统在使

23、用前，用户要先将包括序列号和密钥在内 的一些参数写入器件。编程周期允许用户以一个串行数据流输入全部 192位，然后将其存储到EEPROM中。在S3线保持适当时间的高电平后，通过强制PWM线为高电平来启动编程（见表8-1和图8-1） 图8-1VDD=5.0 10%25 C5%参数符号最小最大单位编程模式建立时间T ps3.54.5ms保持时间1T PH13.5-ms保持时间2T PH250-gS批量写时间T PBW-2.2ms编程延时时间T PROG-2.2ms编程周期Twc-36ms时钟低电平时间Tclkl25-|L(s时钟高电平时间Tclkh25-|L(s数据建立时间T DS0-|L(s数据

24、保持时间T DH18-|L(s数据输出有效时间T DV1024|L(s表8-1在进入编程模式后，必须为器件提供一段延时，以使自动批量写周期 得以完成。这会将EEPROM中的所有单元清零。然后可以将 S3用 作时钟线并将PWM引脚用作数据输入线，可每次写入16位为器件 编程。在装载了每个16位字后，需要一个编程延时，以等待内部编 程周期完成。此延时最多需要 TWC的时间。在编程周期结束时，可 通过回读EEPROM校验器件（见图8-2 ）。通过以S3为时钟，读 取PWM上的数据位完成读操作。出于安全的原因，在没有首先编程 EEPROM的情况下，无法执行校验功能。校验操作只能紧接着编程图8-2注：为

25、确保器件不会意外进入编程模式，绝不能使与PWM引脚相连 的电路将其拉咼。在驱动PNPRF晶体管时要特别小心。9.将HCS301集成到系统在系统中使用HCS301需要一个兼容的解码器。该解码器通常是一 个带有兼容固件的单片机。Microchip将通过许可协议提供一款固件 程序，以接受来自HCS301的发送并将数据流的滚动码部分破译。 这些程序为系统设计人员提供了开发解码系统的方法。9.1使接收器学习发射器在允许系统使用发送器之前，发送器必须首先被接收器学习。 有几种 学习策略，图9-1详细说明了典型的学习方式。每种策略的核心都在 于解码器必须至少将每个学习过的发送器的序列号和当前的同步计 数值保

26、存在EEPROM中。此外，通常解码器还会存储每个发送器的 惟一密钥。可学习的发送器的最大数量与可用的 EEPROM空间有关。 要学习发射机接收器必须储存制造商代码， 虽然在典型的系统中该代码不会改变。因此在通常情况下微控制器 ROM代码包含制造商代码，这也增强系统安全性。某些学习策略已获得了专利，请注意不要 侵权。图9-19.2解码器操作在典型的解码器操作中（图9-2 ），解码器这边的密钥算法采用接收 的序列号和制造商代码进行比较来产生的与发射机发射时使用的相 同密钥。一旦获得密钥接下来的传输将被解码。 解码器获得发射信号 并立即通过核对序列号来判断是否是学习过的发射机。 如果是，解码器将获取

27、编码然后通过存储的密钥进行解码并通过识别码决定解码 是否有效，如果解密有效，将对同步计数值进行评估。图9-29.3解码器同步KEELOQ技术的专利范围包括一种复杂的同步技术（图 9-3 ），这一 技术无需计算和存储将来的编码。图9-3它安全地阻止了无效的发送，同时当远离接收器的发送器被无意激活 时，还提供了让其透明重新同步的功能。 从当前存储的计数值开始向 前有一个长度为16个编码的“单操作”窗口。如果接收到的同步计 数值和上一次存储的计数值之差小于 16，那么当按下一个按钮时， 将执行所需的功能并存储新的同步计数值。 存储新的同步计数值实际 上就是将整个同步窗口旋转了一下。 “双操作”（重新

28、同步）窗口从单操作窗口开始，直到从存储的计数值为起点向前的第 32K个编码。 这一部分被称为“双操作”是因为，同步计数值处于该窗口范围内的 发送需要先有一个额外的、计数值与前次连续的发送后，才能执行所 需的功能。一旦接收到连续的发送，解码器就将执行所需的操作并存 储同步计数值。重新同步的过程对于用户来说是透明的， 因为当第一次发送失败后，人们自然会再一次按下按钮。第3个窗口是“阻止窗 口”，其范围从双操作窗口到当前存储的同步计数值。任何同步计数 值处于该窗口的发送都将被忽略。 该窗口阻止了前面已使用过的，有 可能编码被截获的发送访问系统。注：本节描述的同步方式只是一种典型的实现过程， 由于通常

29、同步是在固件中实现的，因此可以通过修改以适合特定系统的需要10.电气特性符号含义额定值单位Vdd供电电压-0.3 至 13.3VVlN输入电压-0.3 至 13.3VVOUT输出电压-0.3 至 Vdd+0.3VIOUT最大输出电流25mATstg储存温度-55 至+125 C （注）Tlsol铅焊接温度300 C （注）VesdESD额定值4000V注：如果运行条件超出上述“绝对最大值”可能会对器件造成永久性 损坏。表10-1最大值商业级（C）: Tamb=0 匚至+70 C工业级（I）: Tamb=- 40 匚至 +85 C3.5VVDD13.0V参数符号最小值典型值最大值单条件位平均电流Icc0.61.0mAVdd=3.5V1.5