NFC技術知識：NFC架構及涉及的標準

　　NFC技術由免接觸式射頻識別(RFID)演變而來，RFID的傳輸范圍可以達到幾米、甚至幾十米，只能實現(xiàn)信息的讀取以及判定，而NFC技術則強調的是信息交互。近場通信是工作在13.56MHz頻率運行于20厘米距離內，其傳輸速度有106Kbit/秒、212Kbit/秒或者424Kbit/秒三種。

　　近場通信論壇定義了三種操作模式(PDF)：

　　點 對點模式(P2P mode)：支持兩個近場通信設備之間相互通訊，實現(xiàn)信息交換和文件共享。

　　讀卡器模式(Reader/writer mode)：使近場能訊設備能從海報或者展覽信息電子標簽上讀取相關信息。

　　卡模式(Card emulation)：近場通信設備能像智能卡一樣，允許用戶支付零售購物和交通費用。

　　NFC手機內置NFC芯片，組成RFID模塊的一部分，可以當作RFID無源標簽使用，用來支付費用;也可以當作RFID讀寫器用作數(shù)據(jù)交換與采集。

　　從應用模式上分NFC卡模擬、讀寫器、點對點三種模式。卡模擬模式通常又被稱為被讀模式，手機終端可以模擬成為一張普通的非接觸卡被POS機讀取，此模式下通常是繼承了現(xiàn)在廣泛使用的應用，例如銀行卡、門禁卡、公交卡等，以NFC手機作為載體并發(fā)揮手機在網(wǎng)絡、多媒體、人機交互方面的優(yōu)勢，應用場景也與現(xiàn)有方式類似;讀寫器模式通常又被稱為主讀模式，手機終端可以讀取一張非接觸卡或者一個非接觸標簽中的內容，此模式下既可能繼承了現(xiàn)有的應用，例如將NFC手機當做POS機去讀取現(xiàn)有的銀行卡、公交卡，又可以是NFC最新定義的應用場景，例如利用NFC手機讀取NFC定義的標

　　簽中的標準數(shù)據(jù)，實現(xiàn)電子名片、電子海報、WIFI連接等功能;點對點模式是指兩個手機終端在近距離內通過觸碰直接傳遞數(shù)據(jù)，這是NFC定義的一種新模式，與藍牙、WIFI相比有近距離和配置簡單兩個特點，理論上可以通過簡單觸碰實現(xiàn)兩部手機間任何數(shù)據(jù)的交互，例如同步日程表、位置共享、名片交換等功能。

　　NFC原理

　　NFC架構及涉及的標準

　　手機終端的NFC功能由NFC Controller、NFC協(xié)議棧、SE、SE訪問API、SE訪問控制及AP訪問SE芯片構成，其主要功能如下：

　　1. NFC Controller：即NFC芯片，實現(xiàn)NFC卡模擬、讀寫器、點對點模式所定義的模擬、數(shù)字協(xié)議的處理;

　　2. NFC協(xié)議棧：配置NFC芯片工作模式并實現(xiàn)NFC Forum定義的各項標準;

　　3. SE：即安全芯片，所有涉及敏感數(shù)據(jù)、加密運算等業(yè)務(如銀行卡、公交卡)均需要單獨安全芯片處理;

　　4. SE訪問API：向客戶端開放訪問SE的接口，以實現(xiàn)余額讀取、空中充值等功能;

　　5. SE訪問控制：對SE訪問進行控制和授權，保障SE安全;

　　6. AP訪問SE芯片：客戶端通過應用處理器訪問SE時的接口芯片，采用SE種類不同時該芯片也會有所不同，如SIM卡為SE時，此芯片即為Modem。 上述不同模塊是可以組合的，從而實現(xiàn)不同的NFC功能，大致可分為簡單NFC、具有SE的NFC兩種類型：

　　簡單NFC是指僅具有NFC Controller和NFC協(xié)議棧的NFC終端，由于不具備SE，這種終端僅能支持上篇博文中提到的NFC讀寫器和點對點功能，實現(xiàn)諸如名片交換、標簽讀取等與安全無關的NFC功能。由于構成簡單，且Android 2.3以上原生系統(tǒng)即已經(jīng)實現(xiàn)這些功能，目前市場上多數(shù)的NFC終端都是這種簡單NFC。相比簡單NFC，具有SE的NFC終端均集成了單獨的安全芯片SE，除讀寫器、點對點模式外，可支持卡模擬模式引入的安全應用(如銀行卡、公交卡等)，既可支持POS機上的非接觸刷卡，又可以支持客戶端對SE的訪問，實現(xiàn)SE中存儲的銀行卡、公交卡的余額讀取、空中充值等功能。

　　毫無疑問，具有SE功能的NFC終端是目前用戶、運營商、銀行更為關注的，不同機構在推動NFC終端時，采取的SE方式也是不同，目前看SE主要有三種類型，即SIM卡、終端內置SE芯片和MicroSD卡，分別代表運營商、終端廠家、銀行從自身在產業(yè)鏈中所處位置，及在推動NFC終端初期時很自然的反應。應該講從目前發(fā)展的情況看，運營商推動的以SIM卡為SE的NFC終端方案(即俗稱的SWP方案)發(fā)展最快最好，以運營商行業(yè)組織GSMA協(xié)會牽頭，世界上超過50家運營商(包括中國移動、中國聯(lián)通及歐洲、美國、日韓主流運營商)宣布支持該方案，目前全球銷售的終端近4000萬部，預計13年會有持續(xù)的發(fā)展。后續(xù)將以目前最為主流的以SIM卡為SE的NFC終端方案(SWP方案)談一下NFC終端具體支持的協(xié)議。NFC-SWP終端指的是支持SWP-SIM卡的NFC終端，也即以SIM卡做為SE的NFC終端。NFC-SWP終端從架構上看分為NFC非接觸部分與SIM卡訪問接口兩部分：

　　NFC-SWP終端架構

　　(一)NFC非接觸部分

　　由圖1中NFC Controller、NFC協(xié)議棧及SIM卡組成，提供NFC卡模擬、讀寫器及點對點功能，其中SIM卡主要在卡模式下起到了一個安全模塊的作用，目前在讀寫器及點對點模式下尚未發(fā)揮作用。NFC終端不同模式下信息路由機制是不同的，在NFC終端工作在卡模擬模式時，外界POS機發(fā)送的信號會通過NFC Controller轉發(fā)到SIM卡中處理，而當NFC終端工作在讀寫器、點對點模式時，從外部卡片或手機讀取的信息將通過NFC Controller轉發(fā)到NFC協(xié)議棧解析，最終轉交給操作系統(tǒng)或客戶端應用程序處理。

　　NFC非接觸部分的技術標準及測試標準相對較為完善，主要由ISO、NFC Forum、ETSI等標準化組織完成，其中：

　　l ISO主要負責NFC空中接口底層的模擬、數(shù)字協(xié)議，ISO定義的射頻協(xié)議已廣泛應用在公交、銀行、政府等行業(yè)

　　l NFC Forum主要使命是定義新型的NFC設備，并保證其互通性，NFC Forum主要在ISO協(xié)議之上定義新型NFC設備之間數(shù)據(jù)交換所需的數(shù)據(jù)結構及鏈路層協(xié)議

　　l ETSI主要負責制定NFC Controller與SE的接口規(guī)范，最初ETSI制定的接口規(guī)范僅限于SIM卡，但目前已作為一種通用的接口規(guī)范廣泛使用在其它形態(tài)的SE中。

　　NFC的標準相對是比較復雜的，且在不同NFC工作模式下遵循的標準是不盡相同的，以下是不同模式下應遵循的協(xié)議。

　　模式射頻協(xié)議中間協(xié)議(1)應用協(xié)議其它協(xié)議應用場景卡模擬模式ISO 14443無行業(yè)規(guī)定(2)ETSI 102.613(SWP)ETSI 102.622(HCI)兼容現(xiàn)有設備讀寫器模式ISO 14443無行業(yè)規(guī)定無兼容現(xiàn)有設備ISO 14443NFC Forum Tag Type 1-4NFC Forum NDEFNFC Forum RTDRTD外自定義應用協(xié)議(3)與NFC Forum設備互通點對點模式ISO 18092NFC Forum LLCPNFC Forum SNEPNFC Forum RTDRTD外自定義應用協(xié)議與NFC Forum設備互通注1：中間協(xié)議指NFC Forum設備間通信所需的鏈路層及數(shù)據(jù)格式協(xié)議注2：指由不同行業(yè)標準具體規(guī)定，不在NFC規(guī)范體系內，如PBOC、EMV等注3：NFC RTD規(guī)定了URI、聯(lián)系人等幾種常用的應用，這些應用已可被Android系統(tǒng)認知，不需要特殊的客戶端支持;同時，不同應用方也可自定義應用協(xié)議，如GPS位置共享，但這些自有的應用協(xié)議需要配套的私有客戶端軟件才能識別

　　從上表也可以看出，一部NFC終端不僅可以與符合NFC Forum協(xié)議的、全新的NFC Forum設備互通，也可以模擬成一個與普通非接觸IC卡相同的設備，被存量非接觸POS讀取，從而可以在用戶熟悉的現(xiàn)有非接觸環(huán)境中廣泛使用，減少用戶的進入門檻，這對一個新型設備初期的推廣是非常關鍵的。

　　(二)SIM卡訪問接口

　　由圖1中SE訪問API、SE訪問控制及Modem組成。手機與普通非接觸IC卡最大的不同體現(xiàn)在擁有網(wǎng)絡功能和人機交互兩部分，因此，NFC手機可以從事傳統(tǒng)非接觸IC所不能完成的豐富業(yè)務，如空中充值、余額查詢。所有這些業(yè)務均需要一個技術前提即需要一個標準的SIM卡訪問接口，能夠使得應用客戶端訪問SIM卡并與SIM卡中的applet進行通信。具體講，需要在手機中支持三個標準：

　　1、 SIM Alliance Open Mobile API：為應用客戶端提供與SIM卡通信的通道

　　2、 Global Platform/GSMA：Secure Element Access Control：授權應用客戶端訪問SIM卡中對應的applet

　　3、 Modem：需完全支持3GPP 27.007標準，支持打開SIM卡邏輯通道，并能夠在邏輯通信上真正實現(xiàn)APDU的透傳。

　　目前，NFC-SWP終端中相關標準化進行的較好，也有不少NFC-SWP手機已經(jīng)支持這些標準，但實事求是的講，由于缺乏上述三個標準對應的測試標準和測試工具，目前NFC手機對SIM卡訪問接口的支持差強人意。Modem在邏輯通道上對APDU透傳的支持特別需要引起重視，傳統(tǒng)上Modem傳遞的都是ETSI 102.221電信標準中規(guī)定的APDU，但在新的NFC手機架構下，Modem的邏輯通道上可能還會傳輸銀行、公交等行業(yè)的APDU，這些APDU的定義可能會與電信標準有一定的差別，也可能超出Modem提供商傳統(tǒng)的知識范圍。因此，從目前情況看，一方面需要手機特別是Modem提供商能夠充分理解NFC業(yè)務的特點，特別是邏輯通道上與傳統(tǒng)電信應用的差別，提高產品對邏輯通道上透傳APDU的支持，另一方面，也需要標準化組織、運營商及各廠家一起完善測試標準及測試工具，從而促進并保證產品的成熟。

　　終端所產生的無線電頻率正弦波傳遞能量給標簽然后從標簽中讀取數(shù)據(jù)。NFC啟動后，持續(xù)產生信號中心頻率13.56MHz的正弦波。如果有標簽在該正弦波產生的磁場擾動范圍內，標簽由磁場擾動就會獲得能量，產生原正弦波反頻率或改變頻率屬性的波。手機探測到這種改變，以知道附近有標簽。RFID在很近的距離通信通常被稱為近配對系統(tǒng)。近配對系統(tǒng)的范圍通常是0到1厘米。這意味著標簽挨著讀取器或按在讀取器上。這么近距離的好處是標簽的電池廠可以發(fā)出很大的能量。這能量足以支持標簽通信，而不需要內置電源。近配對也利于高度保密的場合。例如帶NFC功能的手機，帶一個能產生13.56MHz無線電頻率的集成電路，帶有編碼器，解碼器，天線，比較器，還有傳輸能量到標簽，并讀取反向散射中的調制信息的硬件。讀取器持續(xù)產生射頻信號，并觀察收到的射頻信號，讀取其中的信息。

　　支持NFC的設備可以在主動或被動模式下交換數(shù)據(jù)。在被動模式下，啟動NFC通信的設備，也稱為NFC發(fā)起設備(主設備)，在整個通信過程中提供射頻場(RF-field)，如圖2所示。它可以選擇106kbps、212kbps或424kbps其中一種傳輸速度，將數(shù)據(jù)發(fā)送到另一臺設備。另一臺設備稱為NFC目標設備(從設備)，不必產生射頻場，而使用負載調制(load modulation)技術，即可以相同的速度將數(shù)據(jù)傳回發(fā)起設備。

　　該標準規(guī)定了一個13.56MHz的工作頻率，這是一個免許可國際通用頻帶，是美國ISM帶15/18頻帶之一。數(shù)據(jù)傳輸速率為106、212或424kbps，取決于通訊范圍，在20cm或大約8英寸時傳輸速率最大，實際通訊范圍只有幾英寸或不大于10cm，該標準規(guī)定了多種工作模式。

　　在主動模式下，通訊雙方收發(fā)器加電后，任何一方可以采用“發(fā)送前偵聽”協(xié)議來發(fā)起一個半雙工發(fā)送。在一個以上NFC設備試圖訪問一個閱讀器時這個功能可以防止沖突，其中一個設備是發(fā)起者，而其它設備則是目標。

　　在被動模式下，像RFID標簽一樣，目標是一個被動設備。標簽從發(fā)起者傳輸?shù)拇艌霁@得工作能量，然后通過調制磁場將數(shù)據(jù)傳送給發(fā)起者(后掃描調制，AM的一種)。

　　在使用上因為NFC的使用通常會遇到使用尖峰時期，會了避免不同的發(fā)起端或目標端同時溝通造成數(shù)據(jù)鏈路錯誤，所以NFC采用了一種機制listen before talk。此機制會讓當發(fā)起端設備要發(fā)出詢問信號前，先偵測外界磁場強度來判斷是否有其它的設備正在溝通中，這種機制的實現(xiàn)稱為RF Collision Avoidance (RFCA)，其動作行為是在每次發(fā)起端發(fā)出詢問信號時會偵測外界磁場，當磁場強度超過門坎強度時(Hthreshold=0.1875A/m)則會停止詢問，直至外界強度降至門坎值以下。若是低于臨界值才會開始發(fā)出詢問指令，偵測的時間為TIDT+nTRFW，n為0～3的機率取樣：TRFW=512/fc(RF waiting time)，TIDT>4096/fc(initial delay time)。當發(fā)起設備在TIDT+nTRFW內沒有偵測到超過門坎強度的磁場，則會先發(fā)射TIRFG的未調變RF field之后再發(fā)出詢問信號，其中TIRFG必須大于5ms。

　　由于NFC 106kbps為100% ASK調變，所以對整個High/Low信號的封包結構都有相當詳細的定義。其中幾個參數(shù)包括從100%下降到5% Am時間(t1)、5% Am持續(xù)時間(t2)、Am由5%上升至60%時間(t4)即overshoot 的范圍。而212/424kbps則是8%～30%的調變率。

　　RF測試

　　RF測試kit

　　1. Calibration coil：coil的功能在于驗證測試過程中，待測物所發(fā)射出的信號是否為正確的強度與調變。此Coil為一簡單的天線架構，當然EMCA也詳細的規(guī)定了所有的尺寸，由此coil所測出的值為0.32V (RMS)=1A/m(磁場強度)。

　　2. Field Generating Antenna：kit用于磁場的發(fā)射，圖中還包含了一組天線匹配線路。

　　3. Sense coil：sense coil用于量測待測物的磁場強度與調變。

　　4. Reference device：reference device用于測試DUT的標準件。

　　RF測試程序

　　1. 發(fā)起設備power測試：

　　此測項在測試由發(fā)起設備所供給的磁場強度是否供給目標物足夠的工作電源。

　　將信號由generating antenna調整發(fā)射，于右端的calibration coil量測到的強度為Hmax(7.5A/m)，此時再將reference device配合power測試線路調整C2使線路共振點位于19MHz(此部份在規(guī)范中并無詳述為何調整至19MHz，在此推論若19MHz可達到3V輸出則當目標物為13.56MHz時其電壓一定會超高3V，此因該為取其下限值)，放置于DUT位置，調整線路R2使的由C3所得到之電壓值為3V。此時Reference device已經(jīng)完成，之后再將此卡用來量測發(fā)起設備，將此卡放至于發(fā)起設備所標注之超作范圍，在此超作范圍內任意位置所量測到的電壓值(C3)皆不可超過3V。至于Hmin測試則與max大致相同，不同處為將reference device共振頻率調至13.56MHz及所量測知電壓值皆須超過3V。

　　2. 目標物的load modulation 測試：

　　(1)被動模式

　　● 106kbps：此測試為驗證目標物可正確調變出波形，先將calibration coil放置于下側外緣，確定generating antenna所發(fā)射之波形與強度正確無誤，此時再將待測目標物放置于上側外緣，編輯一個ECMA340 所定義之SENS_REQ波型由generating antenna發(fā)射并在待測目標物會回送一個SENS_RES信號，如此即可透過二個sense coil量測到信號，此量測架構因考量回傳之負載調變信號微弱，所以利用兩個sense coil之間電壓差做計算，由于兼容系問題，所以在106kbps延續(xù)MiFARE使用副載波(subcarrier)的調變作被動目標物的回傳信號，所以量測點應于fc+fs與fc-fs(fc=13.56MHz，fs=fc/16)。

　　● 212/424kbps：高速的調變信號量測方式則與106kbps十分相似，只是將量測擷取位置改為fc，因為此兩種傳輸速度下并無使用副載波調變

　　(2)主動模式

　　主動模式的測試與被動模式上并無太大的差異，由于是主動模式所以加測了目標物的RF field發(fā)射的時間，指令下達的時間……等。

　　3. 發(fā)起設備的load modulation 測試：此測試在于驗證發(fā)起設備的調變機制，可分為主動模式發(fā)射與被動模式接收兩種。

　　(1) 主動模式發(fā)射：將calibration coil放置于發(fā)起設備所定義的任意位置，而所量測的波型皆需符合ECMA340所定的規(guī)范。

　　(2) 被動模式接收：此為測試發(fā)起設備可以正確的接收被動目標物所回傳的信號。利用圖7-2的load modulation 測試線路所做成的reference device，先將對應C3電壓與距離的關系以圖8的架構校正好，之后即可將此卡與發(fā)起設備的待測物做量測，測試由reference device所發(fā)出的調變信號于待測物端的接收情況。在此只能對部分的測試項目做討論而詳細的測試請參考ECMA。