四路IC卡读卡器通信协议
1、摘要
Sle4442卡为256字节加密卡，存在读数据、写数据、保护数据以及密码操作。该卡在密码验证之前数据为只读状态，需要写入数据必须先进行密码验证，密码为3个字节，新卡初始密码为0xff，0xff，0xff。该读卡器卡可读写主存储器和加密存储器，以及密码验证，和查询读卡器上卡的状态（是否验证过密码），当读卡器上有卡拔插时读卡器会主动发送卡状态指令给上位机。
2、通信协议内容
波特率 19200
表1 计算机发送到读卡器的数据格式
| 地址偏移 | 内容 | 说明 |
| 0 | 数据包头 | 0x55 |
| 1 | 指令字节1 | 1—操作卡1，2—操作卡2……4—操作卡4 |
| 2 | 指令字节2 | Bit7：0—读，1—写 Bit2-Bit0: 0—主存储器，1—加密储存器，2—密码校验，3—查询卡状态 |
| 3 | 指令字节3 | 数据帧状态，0--单独帧，1--起始帧2--中间帧，3--结束帧 |
| 4 | 地址 | 0-255 |
| 5 | 数据字节数 | 取值范围0-32 |
| 6-37 | 数据 | 最多32字节的数据 |
| 38 | 校验高字节 | 前面0-37所有数据的和 |
| 39 | 校验低字节 |
表2 读卡器发送到计算机的数据格式
| 地址偏移 | 内容 | 说明 |
| 0 | 数据包头 | 0x55 — 正常，0x5A—未插卡，0xA5—卡无效或卡损坏，0xAA — 未验证密码，0xAB — 连续写入错误（没有起始帧）,0xBB —密码验证失败 |
| 1 | 指令字节1 | 1—操作卡1，2—操作卡2……4—操作卡4 |
| 2 | 指令字节2 | Bit7：0—读，1—写 Bit2-Bit0: 0—主存储器，1—加密储存器，2—密码验证，3—卡状态 |
| 3 | 指令字节3 | 数据帧状态，0--单独帧，1--起始帧2--中间帧，3--结束帧 |
| 4 | 地址 | 0-255 |
| 5 | 数据页数 | 取值范围0-16，对应数据总量0-256 |
| 6-37 | 数据 | 最多32字节的数据 |
| 38 | 校验高字节 | 前面0-37所有数据的和 |
| 39 | 校验低字节 |
3、读取数据示例
3.1单页读取数据
例如读取卡3读取地址0x0a开始的32个字节
| 地址偏移 | 0 | 1 | 2 | 3 | 4 | 5 | 6—37 | 38 | 39 |
| 内容 | 0x55 | 0x03 | 0x00 | 0x00 | 0x0a | 0x01 | 0x00…0x00 | 0x00 | 0x63 |
解析：
0x55：起始字节，固定
0x03：指令字节1，卡3
0x00：指令字节2，读取主存储器
0x00：指令字节3：读取时忽略
0x0a：地址
0x01：页数，1页
0x00…0x00：数据，读取时忽略
0x00-0x63：校验，前面38字节和
收到此命令后，读卡器将返回主存储器地址0x0a开始的32字节数据
3.2 连续读取数据
例如要读取卡2的地址0x20处的96字节数据，则发送指令为：
| 地址偏移 | 0 | 1 | 2 | 3 | 4 | 5 | 6-37 | 38 | 39 |
| 内容 | 0x55 | 0x02 | 0x00 | 0x00 | 0x20 | 0x03 | 0x00…0x00 | 0x00 | 0x7A |
解析：
0x55：起始字节，固定
0x02：指令字节1，卡2
0x00：指令字节2，读取主存储器
0x00：指令字节3：读取时忽略
0x20：地址
0x03：页数，3页(96字节)
0x00…0x00：数据，读取时忽略
0x00-0x7A：校验，前面38字节和
收到此命令后，读卡器将返回地址0x20开始的96字节数据，数据分三次次返回，每次返回32字节，每次返回数据的地址是实际地址，即第一次返回0x20，第二次返回0x40，第三次返回0x60
4.写入示例
4.1单页写入数据
例如要写入卡2的地址0x80处的32字节数据，则发送指令为：
| 地址偏移 | 0 | 1 | 2 | 3 | 4 | 5 | 6-37 | 38 | 39 |
| 内容 | 0x55 | 0x02 | 0x80 | 0x00 | 0x80 | 0x01 | 0x00…0x00 | 0x01 | 0x58 |
解析：
0x55：起始字节，固定
0x02：指令字节1，卡2
0x80：指令字节2，0x80表示写入主存储器
0x00：指令字节3，单独帧
0x80：写入的地址为0x80
0x01：写入1页数据
0x00…0x00：实际写入数据
0x01-0x58：校验，前面38字节的数据之和
收到此命令后，读卡器将32字节数据写入地址0x80开始的位置，并返回写入信息，返回的状态中，只要开头的0x55和校验对就说明写入成功，其他部分数据忽略。
4.2连续写入数据
例如要写入卡3的地址0x10处的128字节数据，则发送指令为：
| 地址偏移 | 0 | 1 | 2 | 3 | 4 | 5 | 6-37 | 38 | 39 |
| 内容 | 0x55 | 0x03 | 0x80 | 0x01 | 0x10 | 0x04 | 0x00…0x00 | 0x00 | 0xEE |
解析：
0x55：起始字节，固定
0x03：指令字节1，卡3
0x80：指令字节2，0x80表示写入主存储器
0x01：指令字节3，0x01表示此帧是要写入的第一帧数据，写第2-第3帧数据时，发送指令为0x02，写第四帧数据时，发送指令为0x03，发送完第四帧数据后，读卡器将数据写入卡中，并返回状态
0x10：写入的地址为0x0120
0x04：写入4页数据
0x00…0x00：要写入的数据
0x00-0xEE：校验，前面38字节的数据之和
收到此4次数据写入命令完成后，读卡器将128字节数据写入地址0x10开始的位置，并返回状态，返回的状态中，只要开头的0x55和校验对就说明写入成功，其他部分数据忽略。
5. 密码验证示例
例如要验证入卡1密码为0xff，0xff，0xff：
| 地址偏移 | 0 | 1 | 2 | 3—5 | 6 | 7 | 8 | 9-37 | 38 | 39 |
| 内容 | 0x55 | 0x01 | 0x02 | 0x00…0x00 | 0xff | 0xff | 0xff | 0x00…0x00 | 0x03 | 0x55 |
解析：
0x55：起始字节，固定
0x01：指令字节1， 卡1
0x02：指令字节2，验证密码
0x00…0x00：验证密码时忽略
0xff，0xff，0xff：需要验证的密码
0x00…0x00：其余数据部分，忽略
0x03-0x55：校验，前面38字节的数据之和
收到此命令后，读卡器将写入卡1密码0xff,0xff,0xff，并返回写入信息，返回的状态中，只要开头的0x55和校验对就说明写入成功，其他部分数据忽略。
6. 查询卡状态示例
| 地址偏移 | 0 | 1 | 2 | 3—5 | 6-37 | 38 | 39 |
| 内容 | 0x55 | 0x00 | 0x03 | 0x00…0x00 | 0x00…0x00 | 0x00 | 0x5B |
解析：
0x55：起始字节，固定
0x00：指令字节1， 查询卡状态时忽略
0x00…0x00：查询卡状态时忽略
0x00…0x00：数据，查询卡状态时忽略
0x00-0x5B：校验，前面38字节的数据之和
收到此命令后，读卡器将返回卡状态信息，返回的状态中，只要开头的0x55和校验对就说明成功，数据位6—9为位卡1—卡4状态，0—无卡，1—有卡但未验证密码，2—有卡且验证密码，其他部分数据忽略。