关于RFID EPC Class1 Gen2电子标签的那些命令

符合EPC Class1 Gen2(简称G2)协议V109版的电子标签(Tag)和读写器(Reader)应该具有下述的特性：

一、标签存储器分区

Tag memory分为Reserved(保留)，EPC(电子产品代码)，TID(标签识别号)和User(用户)四个独立的Bank(存储区块)。

Reserved：存储Kill Password(灭活口令)和Access Password(访问口令)。

EPC：存储EPC号码等。

TID：存储标签识别号码, 每个TID号码应该是唯一的。

User：存储用户定义的数据。

此外，还有各区块的Lock(锁定)状态位等用到的也是存储性质的单元。

二、标签的状态

收到连续波(CW)照射上电(Power-up)以后, 标签可处于Ready(准备), Arbitrate(裁断), Reply(回令), Acknowledged(应答), Open(公开), Secured(保护), Killed(灭活)七种状态之一。

Ready状态是未被灭活的标签上电以后，开始所处的状态，准备响应命令。

Arbitrate状态主要是为等待响应Query等命令。

响应Query后，进入Reply状态，进一步将响应ACK命令就可以发回EPC号码。

发回EPC号码后，进入Acknowledged状态，进一步可以响应Req_RN命令。

Access Password不为0才可以进入Open状态，在此进行读、写操作。

已知Access Password才可能进入Secured状态，进行读、写、锁定等操作。

进入到Killed状态的标签将保持状态不变，永远不会产生调制信号以激活射频场，从而永久失效。被灭活的标签在所有环境中均应保持Killed状态，上电即进入灭活状态，灭活操作不可逆转。

要使标签进入某一状态一般需要适当次序的一组合法命令，反过来各命令也只能当标签在适当的状态下才能有效，标签响应命令后也会转到其他状态。

三、命令分类

从命令体系架构和扩展性角度，分为Mandatory(必备的)，Optional(可选的)，Proprietary(专有的)和Custom(定制的)四类。

从使用功能上看，分为标签Select(选取)，Inventory(盘点)和Access(存取)命令三类，此外还为了以后命令扩展，预留了长短不同的编码待用。

四、必备的(Mandatory)命令

符合G2协议的标签和读写器，应该支持必备的命令有十一条：

Select(选择)

Query(查询)

QueryAdjust(调节查询)

QueryRep(重复查询)

ACK(EPC答复)

NAK(转向裁断)

Req_RN(随机数请求)

Read(读)

Write(写)

Kill(灭活)

Lock(锁定)

五、可选的(Optional)命令

符合G2协议的标签和读写器，可选的命令有三条：Access(访问)，BlockWrite(块写)，BlockErase(块擦除)。

六、专有的(Proprietary)命令

专有的命令一般用于制造目的，如标签内部测试等，标签出厂后这样的命令应该永久失效。

七、定制的(Custom)命令

可以是制造商自己定义而开放给用户使用的命令，如Philips公司提供有:BlockLock(块锁定)，ChangeEAS(改EAS状态)，EASAlarm(EAS报警)等命令(EAS是商品电子防盗窃系统Electronic Article Surveillance的缩写)。

八、从功能角度: 选取(Select)类命令

仅有一条：Select，是必备的。标签有多种属性，基于用户设定的标准和策略，使用Select命令，改变某些属性和标志人为选择或圈定了一个特定的标签群，可以只对它们进行盘点识别或存取操作，这样有利于减少冲突和重复识别，加快识别速度。

九、从功能角度: 盘点(Inventory)类命令

有五条：Query，QueryAdjust，QueryRep，ACK，NAK，都是必备的。

1、标签收到有效Query命令后，符合设定标准被选择的每个标签产生一个随机数(类似掷骰子)，而随机数为零的每个标签，都将产生回响(发回临时口令RN16, 一个16-bit随机数)，并转移到Reply状态;符合另一些条件的标签会改变某些属性和标志，从而退出上述标签群，有利于减少重复识别。

2、标签收到有效QueryAdjust命令后，各标签分别新产生一个随机数(象重掷骰子)，其他同Query。

3、标签收到有效QueryRep命令后，只对标签群中的每个标签原有的随机数减一，其他同Query。

4、仅单一化的标签才能收到有效ACK命令(使用上述RN16，或句柄Handle，一个临时代表标签身份的16-bit随机数，此为一种安全机制)，收到后发回EPC区中的内容，EPC协议最基本的功能。

5、标签收到有效NAK命令后，除了处于Ready、Killed的保持原状态外, 其它情况都转到Arbitrate状态。

十、从功能角度: 存取(Access)类命令

有五条必备的：Req_RN，Read，Write，Kill，Lock，和三条可选的: Access，BlockWrite，BlockErase。

1、标签收到有效Req_RN(with RN16 or Handle)命令后，发回句柄，或新的RN16，视状态而不同。

2、标签收到有效Read(with Handle)命令后，发回出错类型代码，或所要求区块的内容和句柄。

3、标签收到有效Write(with RN16 & Handle)命令后，发回出错类型代码，或写成功就发回句柄。

4、标签收到有效Kill(with Kill Password, RN16 & Handle)命令后，发回出错类型代码，或灭活成功就发回句柄。

5、标签收到有效Lock(with Handle)命令后，发回出错类型代码，或锁定成功就发回句柄。

6、标签收到有效Access(with Access Password，RN16 & Handle)命令后，发回句柄。

7、标签收到有效BlockWrite(with Handle)命令后，发回出错类型代码，或块写成功就发回句柄。

8、标签收到有效BlockErase(with Handle)命令后，发回出错类型代码，或块擦除成功就发回句柄。

十一、G2用什么机制避免冲突

上述解答中提到，当不止一个随机数为零的标签各发回不同的RN16时，它们在接收天线上会出现不同RN16的波形迭加，也即所谓冲突(collisions)，从而不能正确解码。有多种抗冲突机制可以避免波形迭加变形，例如设法(时分)使某时刻只有一个标签“发言”，接着再单一化处理，就能识别读写多张超高频RFID标签中的每一张标签。

上述三条Q字头的命令体现了G2的抗冲突机制：随机数为零的标签才能发回RN16，若同时有多个标签随机数为零，而不能正确解码，就策略性地重发Q字头的命令或组合给被选择的标签群，直到能正确解码。

十二、标签识别号(TID)唯一性如何达成

标签识别号TID(Tag identifier)是标签之间身份区别的标志(可以类比于钞票的编号)。 从安全和防伪角度考虑，任何两张G2标签不应该完全相同，标签应该具有唯一性。标签四个存储区块各有用处，出厂后有的还能随时改写，只有TID应该也可以担当此任，所以标签的TID应该具有唯一性。

出厂前G2芯片的生产厂家应使用Lock命令或其他手段作用于TID，使之永久锁定，并且生产厂家或有关组织应该保证每个G2芯片适当长度的TID是唯一的，任何情况下不会有第二个同样的TID，即使某G2标签处于Killed状态不会被激活再使用，它的TID(仍在此标签中)也不会出现在另一张G2标签中。

这样由于TID是唯一的，虽然标签上的EPC码等可以被复制到另一张标签上去，也能通过标签上的TID加以区分，从而正本清源。此种架构和方法简单可行，但要注意保证唯一性的逻辑链。

V109版的G2协议对TID的规定，必须的仅有32-bit(包括8-bit allocation class identifier，12-bit tag mask-designer identifier，12-bit tag model number)，对更多位的bit，如SNR(serial number序列号)是Tags may contain而非should。但由于EPC号码被设计成会用到区分单件商品上，32-bit大概是不够用的，应该具有SNR。

十三、G2协议中的灭活(Kill)命令

G2协议设置了Kill命令，并且用32-bit的密码来控制，有效使用Kill命令后标签永远不会产生调制信号以激活射频场，从而永久失效。但原来的数据可能还在标签中，若想读取它们并非完全不可能，可以考虑改善Kill命令的含义--附带擦除这些数据。

此外在一定时期内，由于G2标签使用的成本或其他原因，会考虑到兼顾标签能回收重复使用的情况(如用户要周转使用带标签的托盘、箱子，内容物更换后相应的EPC号码、User区内容要改写; 更换或重新贴装标签所费不菲、不方便等等)，需要即使被永久锁定了的标签内容也能被改写的命令，因为不同锁定状态的影响，仅用Write或BlockWrite，BlockErase命令，不一定能改写EPC号码、User内容或者Password(如标签的EPC号码被锁定从而不能被改写，或未被锁定但忘了这个标签的Access Password而不能去改写EPC号码)。这样就产生了一个需求，需要一个简单明了的Erase命令--除了TID区及其Lock状态位(标签出厂后TID不能被改写)，其他EPC号码、Reserved区、User区的内容和其它的Lock状态位，即使是永久锁定了的，也将全部被擦除以备重写。

比较起来，改善的Kill命令和增加的Erase命令功能基本相同(包括应该都使用Kill Password)，区别仅在于前者Kill命令使不产生调制信号，这样也可以统一归到由Kill命令所带参数RFU的不同值来考虑。

十四、标签或读写器不支持可选的(Access)等命令怎么办?

若不支持BlockWrite或BlockErase命令，完全可以由Write命令(一次写16-bit)多使用几次代替，因为擦除可以认为是写0，前者块写、块擦除的块是几倍的16-bit，其他使用条件类似。

若不支持Access命令，只有Access Password为0，才可进入Secured状态，才能使用Lock命令。在Open或Secured状态里都可以改变Access Password，之后再使用Lock命令锁定或永久锁定Access Password的话(pwd-read/write位为1，permalock位为0或1，参考附表)，则标签再也进不了Secured状态了，也再不能使用Lock命令去改变任何锁定状态了。

若支持Access命令，才可能使用相应的命令自由进入全部各种状态，除了标签被永久锁定或永久不锁而拒绝执行某些命令和处于Killed状态以外，也多能有效执行各个命令。