home *** CD-ROM | disk | FTP | other *** search
/ Freaks Macintosh Archive / Freaks Macintosh Archive.bin / Freaks Macintosh Archives / Phreaking⁄Wardialers / Phreaking texts / PhoneCards.txt < prev    next >
Text File  |  1999-01-28  |  57KB  |  1,183 lines
  1. <BOBOàÃdHHHHHH≠àœPHàÃ4àÃ=ùÓKàÃÀåéîèàÃ4üîPàªXà∑hà∑dà¿8àsïùùùùéìÉ(B¸àäø1‘ àà ù-Zåœ5ùù`=ùÓKàÃÀåéîèàÃ4üîPàªXà∑hà∑dà¿8àsïùùùùéìÉ(B¸àäø^ùÓKàÃÀåéîèàÃ4üîPàªXà∑hà∑dà¿8àsïùùùùéìÉ(B¸àäøzùÓKàÃÀåéîèàÃ4üîPàªXà∑hà∑dà¿8àsïùùùùéìÉ(B¸àäøÍùÓKàÃÀåéîèàÃ4üîPàªXà∑hà∑dà¿8àsïùùùùéìÉ(B¸àäø†ùÓKàÃÀåéîèàÃ4üîPàªXà∑hà∑dà¿8àsïùùùùéìÉ(B¸àäø¨ùÓKàÃÀåéîèàÃ4üîPàªXà∑hà∑dà¿8àsïùùùùéìÉ(B¸àäø ùÓKàÃÀåéîèàÃ4üîPàªXà∑hà∑dà¿8àsïùùùùéìÉ(B¸àäøcùÓKàÃÀåéîèàÃ4üîPàªXà∑hà∑dà¿8àsïùùùùéìÉ(B¸àäøOùÓKàÃÀåéîèàÃ4üîPàªXà∑hà∑dà¿8àsïùùùùéìÉ(B¸àäø˛ùÓKàÃÀåéîèàÃ4üîPàªXà∑hà∑dà¿8àsïùùùùéìÉ(B¸àäø$ùÓKàÃÀåéîèàÃ4üîPàªXà∑hà∑dà¿8àsïùùùùéìÉ(B¸àäøùÓKàÃÀåéîèàÃ4üîPàªXà∑hà∑dà¿8àsïùùùùéìÉ(B¸àäø#AùÓKàÃÀåéîèàÃ4üîPàªXà∑hà∑dà¿8àsïùùùùéìÉ(B¸àäø*2ùÓKàÃÀåéîèàÃ4üîPàªXà∑hà∑dà¿8àsïùùùùéìÉ(B¸àäø:ùÓKàÃÀåéîèàÃ4üîPàªXà∑hà∑dà¿8àsïùùùùéìÉ(B¸àäø+ùÓKàÃÀåéîèàÃ4üîPàªXà∑hà∑dà¿8àsïùùùùéìÉ(B¸àäøHùÓKàÃÀåéîèàÃ4üîPàªXà∑hà∑dà¿8àsïùùùùéìÉ(B¸àäøùÓKàÃÀåéîèàÃ4üîPàªXà∑hà∑dà¿8àsïùùùùéìÉ(B¸àäø ùÓKàÃÀåéîèàÃ4üîPàªXà∑hà∑dà¿8àsïùùùùéìÉ(B¸àäø›eùÓKàÃÀåéîèàÃ4üîPàªXà∑hà∑dà¿8àsïùùùùéìÉ(B¸àäø
  2. sùÓKàÃÀåéîèàÃ4üîPàªXà∑hà∑dà¿8àsïùùùùéìÉ(B¸àäø
  3. ùÓKàÃÀåéîèàÃ4üîPàªXà∑hà∑dà¿8àsïùùùùéìÉ(B¸àäøÇùÓKàÃÀåéîèàÃ4üîPàªXà∑hà∑dà¿8àsïùùùùéìÉ(B¸àäø•ùÓKàÃÀåéîèàÃ4üîPàªXà∑hà∑dà¿8àsïùùùùéìÉ(B¸àäø«ùÓKàÃÀåéîèàÃ4üîPàªXà∑hà∑dà¿8àsïùùùùéìÉ(B¸àäøùÓKàÃÀåéîèàÃ4üîPàªXà∑hà∑dà¿8àsïùùùùéìÉ(B¸àäø”ùÓKàÃÀåéîèàÃ4üîPàªXà∑hà∑dà¿8àsïùùùùéìÉ(B¸àäøûùÓKàÃÀåéîèàÃ4üîPàªXà∑hà∑dà¿8àsïùùùùéìÉ(B¸àäølùÓKàÃÀåéîèàÃ4üîPàªXà∑hà∑dà¿8àsïùùùùéìÉ(B¸àäøvú∫KàÃÀåéîèàÃ4üîPàªXà∑hà∑dà¿8àsïùùùùéìÉ(B¸àäøú∫KàÃÀåéîèàÃ4üîPàªXà∑hà∑dà¿8àsïùùùùéìÉ(B¸àäøOú∫KàÃÀåéîèàÃ4üîPàªXà∑hà∑dà¿8àsïùùùùéìÉ(B¸àäøú∫KàÃÀåéîèàÃ4üîPàªXà∑hà∑dà¿8àsïùùùùéìÉ(B¸àäøHú∫KàÃÀåéîèàÃ4üîPàªXà∑hà∑dà¿8àsïùùùùéìÉ(B¸àäøú∫KàÃÀåéîèàÃ4üîPàªXà∑hà∑dà¿8àsïùùùùéìÉ(B¸àäø:ú∫KàÃÀåéîèàÃ4üîPàªXà∑hà∑dà¿8àsïùùùùéìÉ(B¸àäøAú∫KàÃÀåéîèàÃ4üîPàªXà∑hà∑dà¿8àsïùùùùéìÉ(B¸àäøÛú∫KàÃÀåéîèàÃ4üîPàªXà∑hà∑dà¿8àsïùùùùéìÉ(B¸àäøú∫KàÃÀåéîèàÃ4üîPàªXà∑hà∑dà¿8àsïùùùùéìÉ(B¸àäø¨ú∫KàÃÀåéîèàÃ4üîPàªXà∑hà∑dà¿8àsïùùùùéìÉ(B¸àäø∂ú∫KàÃÀåéîèàÃ4üîPàªXà∑hà∑dà¿8àsïùùùùéìÉ(B¸àäø$ú∫KàÃÀåéîèàÃ4üîPàªXà∑hà∑dà¿8àsïùùùùéìÉ(B¸àäø•ú∫KàÃÀåéîèàÃ4üîPàªXà∑hà∑dà¿8àsïùùùùéìÉ(B¸àäø^ú∫KàÃÀåéîèàÃ4üîPàªXà∑hà∑dà¿8àsïùùùùéìÉ(B¸àäøeú∫KàÃÀåéîèàÃ4üîPàªXà∑hà∑dà¿8àsïùùùùéìÉ(B¸àäølú∫KàÃÀåéîèàÃ4üîPàªXà∑hà∑dà¿8àsïùùùùéìÉ(B¸àäø˛ú∫KàÃÀåéîèàÃ4üîPàªXà∑hà∑dà¿8àsïùùùùéìÉ(B¸àäø«ú∫KàÃÀåéîèàÃ4üîPàªXà∑hà∑dà¿8àsïùùùùéìÉ(B¸àäøVú∫KàÃÀåéîèàÃ4üîPàªXà∑hà∑dà¿8àsïùùùùéìÉ(B¸àäøaú∫KàÃÀåéîèàÃ4üîPàªXà∑hà∑dà¿8àsïùùùùéìÉ(B¸àäø2ú∫KàÃÀåéîèàÃ4üîPàªXà∑hà∑dà¿8àsïùùùùéìÉ(B¸àäø‚ú∫KàÃÀåéîèàÃ4üîPàªXà∑hà∑dà¿8àsïùùùùéìÉ(B¸àäø™ú∫KàÃÀåéîèàÃ4üîPàªXà∑hà∑dà¿8àsïùùùùéìÉ(B¸àäøxHHô@ù“ù”    R(∏õHH g    `∏'ù“ù”    Rùùü˝›##‹lm`/±j∂àœ`àœDàŒ0∂jüîPü¬ àœ\4Éùùùùùùùù(|DSET
  4. #\]«Òã'@àÃ(àÃ,àÃ0å‡à‘p(ƒ8å‡à‘`(ƒMå‡à‘h(ƒ ôå‡à‘Â(ƒÈå‡à‘|(ƒ–å‡à‘ƒ(ƒ¸å‡à‘Í(ƒˆå‡à‘x(ƒ#•å‡à‘,(ƒ(ìå‡à‘4(ƒ-5å‡à‘8(ƒ1`å‡à‘((ƒ5Ôå‡à‘0(ƒ:~å‡à‘(ƒ>óå‡à‘ (ƒC!å‡à‘(ƒFëå‡à‘$(ƒJ`å‡à‘—(ƒO)å‡à‘t(ƒTCå‡àœØ(ƒWŸå‡àœŸ(ƒ\Zå‡àœï(ƒ_§å‡àœœ(ƒe    å‡àà (ƒhså‡àœª(ƒl˚å‡àœÀ(ƒpå‡àœ,(ƒsºå‡àœî(ƒxBå‡àœ˝(ƒ&å‡àœ–(ƒ…7å‡àœå(ƒ·Âå‡àœˇ(ƒÂÑå‡àœ≠(ƒÎçå‡àœ√(ƒÔ    å‡àÃ\`"P«≥ôö.@GHIJˆı˙ìî$+V|fl˜8iÒÛ©Üõ8oÌáœ1|˘™ö<≈Δˇù&>TUbpÆ©Å¥    Ö    à    ü ¡ö8MbÔê        1    2    3    _    `    t    «    Û    ®    Ê    ¯
  5.     ⁄
  7. %
  9. X
  11. Y
  12. t
  13. u
  14. v
  15. Ì
  16. Ï
  17. ª
  18. õ
  19. ú
  20. ù  # @ A U b c
  21. ¥ ô I Ú ¡
  22. 6
  23. ÷
  24. ã oÊ
  25. \Ä€
  26. \®∏LST
  27. ˘Ã
  28. [¥öKıßÄ
  29. ”>Èfi.\]
  30. ∂ñFÒ§–0 G H\p—Ú®øåÀ  !"A Y Z [    f    g›íì-w° U¸»}~ªäœ4YZ∞ʯøπ ì î
  31. ô
  32. %
  33. =
  34. f
  35. …
  36. ˘
  37. É
  38. ’
  39. ¡
  40. À
  41. »ú  9
  42. b
  43. cˆ¡óDε€ @
  44.  x à!
  45. !H!Î!fi
  46. "
  47. "N
  48. "‹"â####U#_#`#a#ß
  49. #Ñ
  50. #•$$N$O$Á$é
  51. %%]%Å
  52. %í&+&x
  53. &É
  54. &À
  55. ' '`'∞'¢'£'í ( ((1(2(:(s({(…(¸(ü(√(ì(Œ))&)Y)a)ı)£)˜)fi***;*R*Z*Ô*˘*¯*˜*fi+
  56. +!+)+M+b+w++¨
  57. ,
  58. ,=
  59. ,N
  60. ,_
  61. ,p,‹,È,≠,ˇ,ç---5 -]-˙-˘-Õ.....6 .a .b .c.w.x.›.§//'/S/p/È/˙/â/»/ó00;0]0k0Ï0Ç0ˇ0Ã0û1 1!1J1`1v1—1Δ1≥1ö22/2P2l2·2Ä2ø2é2ñ3,3I3i3≈3ˆ3µ3ã3œ44,4:4v
  62. 4ÿ
  63. 4ø
  64. 4ó
  65. 5
  66. 5/5E5M5N5O5Ô 5π6"6n6º6ó6Ø6ò777L7Ì7â7û8    8+8?8a8u8Ä8≤8ï99%9G9ƒ9¢9ª::T:Ï:¶;;A;{;∞;à;◊<<"<B<d<x<∫ <ó = =J =h =‹ =ß =ç=ö>>>'>(
  67. >]
  68. >c>Â>µ>fi>˛>ñ>ó
  69. ?"?J?r?ˆ?ı
  70. ?∞?ë?ö@(@)@]@|@« @Ë @¥ @Ω @â @Œ @û @ñA?
  71. A÷
  72. Aı
  73. A˙Aì
  74. B$
  75. B%BMBNB~ BÆ B©BáBÊB C!CIC_CgC}C±CºC˝CòD
  76. DD+DYDoD}D∞DÖDâDœDôE6
  77. Eo
  78. Eƒ
  79. EÖ
  80. Efi
  81. E‘FF
  82. FFFF;
  83. Fa
  84. FbFv F… F—FëFÃF”G!G;GOGPGQG_ Gf GgGrGsGÎGºG˝HHQH‚H¨H˝IIII0 I> I?IYIwIÁI˚I¸I• I¨ IàI†I¿JJ`JƒJ≈JÓJ∑
  85. Jñ
  86. K6K≈
  87. K¨L    LY
  88. LˆL∑M-MnMoMÜNNQN˚NÀN»NÕN“N⁄O:O≈O©OÅOØPPPOPPP˚PœQ    QWQ~QQÅQôR!
  89. R`RΔ R‘S9S‡SëTTKTˆT–U    U4U5U6UBUCUDUÈUÊU¯U U¡V3VOVPV˚V£VßV⁄WWWSWYWZW∂WŸXX
  90. X)XxXÔX≥Y!Y_Y˘YœZ*ZhZæ[[9[`[…[—[Ò [∞ [¢[π\\\\\$\L\Z\h\v\Ô\£\±\ã\˛]](]0]Q]a]q]÷]Á]£]^^^"^E^h^∞^ü^¡^‘__7_M_U_V_W_X_Y_Z_Á_Ω_º_é_§``A`g`Á`ÿ`àaaa]aÒaΩa‘b;brb‹bâbçcc5cycflc™ccùd>d`dtdudvd©dπ
  91. eeheËeÍeÄe∂e•e§e»eùff?fGf|fÌfÆfÊfêf f∏gg(g0gFgxgÈgßg®g˜ gÀ gô h h"h*h+h<h=h> h…hãii<i=iYiZi[i«i…i—
  92. i†jjjjÜkkNk¸kÃll9l`lalblcldlÄl™mm7m8m9mKmLmMmÙm´mªnn—n√n’ooooC oD!oy oz!oÿ oÉ"oÕ oŒ"où"p"p"pp1p2p3#ph#pi#p˚pÀ#qqg#q˙qã#r#r_#r∞r£#r¬r¡#s)#s*#s3#s4#s5#s6s÷sΩsºttTtUtV"tq$t‹$t·tÚtÙtˆ%tèt≤&uu&uNuk&uˆuÖ&u u¡uÀu»u∏uõ'vv:&vrvÎ&vªv¡&ww=&wuwÓ&w√wŒ&x#xB&xzx{x|xËxÍ(xÉx¡yyUyÂyàyôz1zhz¸z˜{
  93. {D{{{æ{»| |W|È|â|∏}3}j}∞}ˇ~~F~}~•~Œ"#$%&BZ[)ku)Ⴣƒ*ƒ
  94. *ƒ &ƒ("ƒS+ƒ·,ƒÜ&ƒõ-≈2&≈u-≈Å&≈Ã-«"«f.«„-«ø…-…9…}…~……ƒ)…Í…ˆ…ı)… —4—≈—›—∞—¢%—Æ*—Å*—Ê*—≥/—Ã-÷ ÷@÷Í-÷ã"‹‹l"‹Ω·"·S·¢·Ã"‡9/‡p!‡ÿ0‡œ+‚)*‚O ‚Á‚≤1‚À"‰,‰w"‰™„"„E„Ì"„Â,"Âx´"ÁÁa"Á®Áô"È?ÈÈ"ÈéË)"ËnËÖ"ÍÍA#Íx2͵,Í ,Î,ÎH,Îy,ÎÅ,Χ,Ì ,ÌC,ÌuÌ•,̬,Ï,ÏG,Ïx,Ï©,ϧ,Ï,Ï“,Ó3Ó#0ÓC3ÓU'ÓW4Ó[4Ó\4Ók4Óz4Ó{"ÓÍ"ÓÎÓ±ÓçÓïÔÔ    )Ô1)Ô2ÔeÔ±ÔªÔäÔ†ÔñÔó)Ò&)Ò`)ÒÓ)Òê)Ò√)Ò’)Òë)Ò¶)Ò≠)Òã) 1‘ ‹úàÃ$úúàœ∏∏àœ Øöàœ €öàœ”ùàœÃîàœãÕàŒ∏™€àŒØ#Δ»àŒŸ'Û∏àŒï+ÏóàŒœ/‰∑àŒÀ3kŒàŒî7VôàŒ˝;PõàŒ–?MóàŒˇCDòàŒåG=ùàŒ≠K<ùàŒ√O;–àŒªSûàŒüW õàŒø[    ùàŒ∫_ôàŒΩc–àŒ•ffióàŒÉjπ àŒ®n™–àŒÆrÛ»àŒßvƒùàŒ›zŸàŒ˙~sõàŒÚ«pfiàŒÓ‹NòàŒÍ‰GúàŒÂÈE“àŒ‡Ì6àŒ—ÓL‹àŒƒú===============================================================================
  95. What you need to know about electronics telecards
  96. ===============================================================================
  97. Version 1.18 (Last revised: 08-09-1995)
  98.  
  99. (C) Stephane BAUSSON - (93,94,95)
  100.  
  101. 4, Rue de Grand
  102. F-88630 Chermisey
  103. France
  104.  
  105.  
  106.  
  107. >>> Any suggestions or comments about phonecards and smartcards are welcome <<<
  108.  
  109.  
  110. This file is archived at nic.funet.fi:/pub/doc/telecom/phonecard/chips
  111.  
  112. Thanks to the following people:
  113. ~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~
  114. Kimble
  115. XRed                   xxxxxx@etsit.upv.es
  116. Proux Jean-Philippe ## proux@idris.fr
  117. Tomi Engdahl        ## Tomi.Engdahl@hut.fi
  118. Gerrit Telkamp      ## telkamp@eis.cs.tu-bs.de
  119. Martin Schulte      ## schulte@thp.Uni-Koeln.DE
  120. Georges Zotos       ## picard@hol.ath.forthnet.gr
  121. Ales "MCA" Markarov ## xmarkarov@sun.felkcvut.cz
  122. Toni Cebrian        ## acebrian@etsit.upv.es
  123.  
  124. Document History:
  125. ~~~~~~~~~~~~~~~~
  126. V1.18 : New coutries:  Argentina, Burkina Faso, Cameroon, Croatia,
  127. Dújibouti, Gambia, Hungary, Mali, Mexico (Telmex), Morocco,
  128. French Polynesia, New Caledonia, St Maarten, Slovakia.
  129. V1.17 : Greek Serial Number added.
  130. V1.16 : German Telefonkarte Serial Number.
  131. V1.15 : New readers (Telecards+ISO7816 cards).
  132. V1.14 : New 512 bit Greek telecards + modification of Mexican cards.
  133. V1.13 : Checksums for french cards + modification for 'G+D' spanish cards.
  134. V1.12 : Chip builder code added.
  135. V1.11 : Croatian cards added.
  136. V1.10 : Romanian telecards added.
  137. V1.09 : Spanish card reading.
  138. V1.08 : Modification of the octal stage counter for greek cards.
  139. V1.07 : Modification of the 5 stage octal counter for 128 bit cards.
  140. V1.06 : Schematic of a new reader [DELETED].
  141. V1.02 : Introduction of the German cards.
  142. V1.00 : First version of the document.
  143.  
  144. Glossary of terms:
  145. ~~~~~~~~~~~~~~~~~~
  146. [TBC] : to be confirmed
  147. [TBD] : to be defined
  148.  
  149. b(i) : Bit i
  150. B(I) : Byte I
  151. x^y  : x at the power y  (in mathematical expresssions)
  152.  
  153.  
  154.  
  155. * Content *
  156. ~~~~~~~~~~~
  157.  
  158. I ) The 1st generation Telecards:
  159.  
  160. 1.1 - Introduction:
  161. 1∏.2 - SCHEMATICS of the chip:
  162. 1.3 - PINOUT of the connector:
  163. 1.4 - Main features:
  164. 1.5 - TIME DIAGRAMS:
  165. 1.6 - Memory Map for cards from FRANCE and MONACO:
  166. 1.7 - Memory Map for cards from other countries:
  167. 1.8 - Memory Map for cards from SPAIN, CROATIA and MEXICO:
  168. 1.9 - Memory Map for Mexican cards from Telmex:
  169.  
  170.  
  171. II ) The 2nd and 3rd generations Telecards:
  172.  
  173. 2.1 - Introduction:
  174. 2.2 - Pinout:
  175. 2.3 - Main features:
  176. 2.4 - Time Diagrams:
  177. 2.5 - Memory Map:
  178.  
  179. 2.5.1 - Memory Map for 5 satge octal unit counter:
  180. 2.5.2 - Memory Map for 4 satge octal unit counter:
  181. 2.5.3 - Memory Map for new 512 bit Greek telecards
  182.  
  183. 2.6 - Electrical features:
  184.  
  185.  
  186. III) Schematics of Readers:
  187.  
  188. 3.1 - Reader 1 (very simple one, only for telecards)
  189. 3.2 - Reader 2 (for telecards and ISO7816 cards too)
  190.  
  191.  
  192.  
  193.  
  194. I ) The 1st generation Telecards:
  195. ============================
  196.  
  197. 1.1 - Introduction:
  198. ~~~~~~~~~~~~
  199.  
  200. Since the middle of 80's have appeared a new generation of cards  ( the
  201. smart-cards  or  chip cards )  that have  replaced most of the magnetics cardös
  202. applications  notably  for  telecom payement and  also for credit cards. These
  203. cards are far more secure than the magnetics cards, and there are several kind
  204. of  cards following  the application.  The simplier ones are the Simple Memory
  205. cards  like the  one used as  Telecard  for the telecom payement in the public
  206. phone-booths  ( Generaly all the memory content is  readable,  and there  is a
  207. maker-area that is unwritable ) , then there are  more sofisticated  cards:
  208. Memeory Cards with some area read protected by a key, these cards can  contain
  209. some  private informations in  the read-protected area.   At the end there are
  210. microprocessor-cards (cards working following the ISO-7816 protocol), that are
  211. the safiest ones  since these cards  have their own internal  Operating System
  212. that prevent  I/O  if the PIN (Personal Idenfication Number) has not been ent-
  213. ered in the cards before ( These cards are used  when confidentiality is
  214. needed,  like in  credit cards (bank), crypted TV access cards, health cards,
  215. öSIM cards for GSM, etc ... ).
  216.  
  217.  
  218. About telecards, even if these cards are the less safe ones, don't think
  219. that  you  are  going  to  phone freely for that, in fact no.  All the data are
  220. readable since  there are  no confidential data inside, the cards are well done
  221. enough to be  very secure for  the payement of telecom communications in public
  222. booth.
  223.  
  224. So, what is a phonecard exactly ? In fact generaly it's a 256 bits EPROM
  225. ( French likde cards ),  or a 128 bits EEPROM (German like cards) with a serial
  226. output and some other control pins.
  227.  
  228. Then why can it not be refilled ?   Well,  indeed to refill the card you
  229. will  have to erase the cards with UV,  knowing that the cards is coated in  UV
  230. opaqued resin that prevent  UV from reaching the silicium chip, and even if you
  231. could  to erase the chip  you will have to program the manufactuer area that is
  232. write-protected by a lock-out fuse that was fused after the card programming in
  233. factory.
  234.  
  235. Neithertheless it can be very interesting to study how these cards work,
  236. ùto see  which kind of data are inside and  how the data are maped  inside or to
  237. see  how many units are left  inside for exemple.  Besides  there  are a  great
  238. number of  applications of  these cards when there  are used (only for personal
  239. use of course) , since  you can use them as key to open a door, or you can also
  240. use them as key to secure a program, etc ....
  241.  
  242. French Telecards have been created in 1984 and at this time constructors
  243. decided to build these cards in NMOS technology but now, they plan to change by
  244. 1994 all readers  in the public booths  and use CMOS technology. Also they plan
  245. to use  EEPROM to secure the cards and to add many usefull infornations in, and
  246. you will perhaps use phone cards to buy you bread or any thing else.
  247.  
  248. These cards are called Second Generation Telecards.
  249.  
  250.  
  251. 1.2 - SCHEMATICS of the chip:
  252. ~~~~~~~~~~~~~~~~~~~~~~
  253.  
  254. .-----------------.
  255. |>_ Clk           |
  256. | R/W             |
  257. | Reset           |
  258. | Fuse            |
  259. | Vpp             |
  260. '-,             ,-'
  261. .-'-------------'-.
  262. |    î         Out |-- serial output
  263. '-----------------'
  264.  
  265.  
  266. 1.3 - PINOUT of the connector:
  267. ~~~~~~~~~~~~~~~~~~~~~~~
  268.  
  269.  
  270. AFNOR CHIP
  271.  
  272. Afnor Position                              ISO position
  273. (in the left top corner)                     (in the middle left)
  274.  
  275. ,-------------+-------------,               ,-------------+-------------,
  276. |   8         |         4   |               |   1         |         5   |
  277. +-------\     |     /-------+               +-------\     |     /-------+
  278. |   7    +----+----+    3   |               |   2    +----+    +    6   |
  279. +--------|         |--------+               +--------|         |--------+
  280. |   6    +    +----+    2   |               |   3    +----+----+    7   |
  281. +-------/     |     \-------+               +-------/     |     \-------+
  282. |   5         |         1   |               |   4         |         8   |
  283. '-------------+-------------'               '-------------+-------------'
  284.  
  285. NB: only the position of the chip is ISO standardized and not the pinout.
  286.  
  287. PINOUT: Õ  1 : Vcc = 5V     5 : Gnd
  288. ~~~~~~    2 : R/W          6 : Vpp = 21V   (*)
  289. 3 : Clock        7 : I/O
  290. 4 : RAS          8 : Fus         (*)
  291.  
  292. (*) Not used with the new G+D cards compatible with the 256 bit memory
  293. Exemple: spannish G+D cards.
  294.  
  295.  
  296. 1.4 - Main features:
  297. ~~~~~~~~~~~~~
  298.  
  299. Synchronous protocol.
  300. N-MOS technology or CMOS for the new ones.
  301. 256x1 bit organisation.
  302. 96 written protected by a lock-out fuse.
  303. Low power 85mW in read mode.
  304. 21 V programming voltage.
  305. Access time: 500ns
  306. Operating range: -10xC +70xC
  307. Ten year data rentention.
  308.  
  309.  
  310. 1.5 - Time diagrams:
  311. ~~~~~~~~~~~~~
  312. a - Cards from Schlumberger, Solaic, Gemplus
  313. ~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~
  314.  
  315. +21V                                     _____________
  316. +5V ____________________________________|             |_________________ VPP
  317. :             :
  318. +5V                  ___________________:_____________:_________________ ___
  319. 0V  ________________|                   :             :                  RST
  320. :                   :             :
  321. +5V   €  ____        :      ____         :       ______:______
  322. 0V  ___|    |_______:_____|    |________:______|      :      |__________ CLK
  323. :    :       :     :    :        :      :      :      :
  324. +5V    :    :       :     :    :        :______:______:      :           _
  325. 0V  ___:____:_______:_____:____:________|      :      |______:__________ R/W
  326. :    :       :     :    :        :      :      :      :
  327. +5V    :    :       :_____:    :________:      :      :      :__________
  328. 0V  XXXXXXXXXXXXXXXXX_____XXXXXX________XXXXXXXXXXXXXXXXXXXXXX__________ OUT
  329. :    :       :     :    :        :<-----><---->:      :
  330. :    :       :     :    :        :10 to   10 to       :
  331. :    :       :     :    :        :50 ms   50ms        :
  332. Reset        Bit 1        Bit2                           Bit 3
  333. card        reading      reading  Bit2 writing to 1     reading
  334.  
  335.  
  336. NOTE: Vpp Idle state is 5V, thus Vpp will have to be connected to Vcc to read
  337. the card.
  338.  
  339.  
  340. b - Cards from G+D (Spanish cards labeled with the 5th byte = $30)
  341. ~~~~~~~~~~»~~~~
  342.  
  343. +5V                  ___________________________________________________ ___
  344. 0V  ________________|                                                    RST
  345.  
  346. +5V     ____               ____                 _____________
  347. 0V  ___|    |_____________|    |_______________|             |__________ CLK
  348. :    :             :    :               :             :
  349. +5V    :    :             :    :         ______:______       :           _
  350. 0V  ___:____:_____________:____:________|      :      |______:__________ R/W
  351. :    :             :    :               :      :      :
  352. +5V    :____:_____________:____:_______________:______:______:__________
  353. 0V  XXXX    X_____________X    X_______________X      :      X__________ OUT
  354. :    :             :    :               :<---->:      :
  355. :    :             :    :               : 1 ms        :
  356. :    :             :    :               :             :
  357. Reset     Bit 1              Bit 2          Bit 2         Bit 2
  358. card     reading            reading      writing to 1  ∏  reading
  359.  
  360.  
  361. 1.6 - Memory Map for cards from FRANCE, MONACO and St MAARTEN:
  362. ~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~
  363.  
  364. Byte (Bit)      Hexa
  365.  
  366. +-----+
  367. 1 (1..8)      |     | --> Checksum for bytes 2, 3, 4 (*)
  368. +-----+
  369. | $03 |
  370. | $04 | --> French telecard
  371. | $05 |     Serial Number (1st byte)
  372. + - - +
  373. | $80 | --> St Maarten
  374. +-----+
  375. 3 (17..24)    |     | --> Serial Number (2nd byte)
  376. +-----+
  377. 4 (25..32)    |     | --> Serial Number (3rd byte)
  378. +-----+
  379. 5 (33..40)    |     | --> checksum for bytes 6, 7, 8  (*)
  380. +-----+
  381. 6 (41..48)    |     | --> Serial Number (4th byte)
  382. +-----+
  383. 7 (49..56)    |     | --> Serial Number (5th byte)
  384. +-----+
  385. 8 (57..64)    |     | --> ? [TBD]
  386. | $FF | --> St Maarten
  387. +-----+
  388. 9 (65..72)    |     | --> checksum for byte 10, 11, 12 (*)
  389. +-----+
  390. 10 (73..80)   |     | --> ? [TBD]
  391. | $FF | --> St Maarten
  392. +-----+
  393. 11 (81..88)   | $10 | --> France and Monaco
  394. | $14 | --> St Maarten
  395. +-----+
  396. 12 (33..40)   | $13 | --> 120 units
  397. | $06 | --> 50 units
  398. | $05 | --> 40 units
  399. +-----+
  400. 13 (97..104)  |     ó| --> The units area: each time a unit is used
  401. .        |     |     then a bit is set to "1"; Usualy the 1st
  402. .        |     |     10 units are fused in factory for test.
  403. .        |     |
  404. .        |     |
  405. .        |     |
  406. 31 (241..248) |     |
  407. +-----+
  408. 32 (249..256) | $FF | --> $FF is set when all the units are used.
  409. +-----+
  410.  
  411. (*) checksum is calculated by the following expresion:
  412.  
  413. max                | min=32*(j-1)+9
  414. $E3 - 4 * Sum b(i)     where | max=32*j
  415. i=min               | and j is the checksum number (1, 2 or 3)
  416.  
  417. NOTE: The card number is the concatenation in a single string of the 5 bytes
  418. written in hexadecimal.
  419.  
  420.  
  421.  
  422. 1.7 - Memory Map for cards from other countries:
  423. ~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~
  424.  
  425.  
  426. Byte (Bit)     Hexa
  427.  
  428. +-----+                              96
  429. 1 (1..8)      |     |  --> Check Sum Byte = 216 - Sum b(i)
  430. +-----+                             i=9
  431. 2 (9..16)     | $83 |  --> Telecard
  432. | $80 |  --> Other Applications (See below)
  433. | $9A |  --> PIAF card [TBC]
  434. | $C0 |  --> AVANT card [T∑BC]
  435. +-----+-----+
  436. 3-4 (17..32)  | $1x | $xx |  --> Units+2
  437. | $11 | $52 |  --> Exemple for 150u
  438. + - - - - - +
  439. | $C0 | $25 |  --> 120u (Hungary)
  440. | $3D | $13 |  -->  80u (Morocco)
  441. | $DB | $B5 |  -->  40u (Morocco)
  442. +-----+-----+
  443. 5 (33..40)    | $00 |  --> Schlumberger
  444. | $10 |  --> Solaic [TBC]
  445. | $30 |  --> Gemplus [TBC] (finnish cards)
  446. | $40 |  --> Gemplus
  447. +-----+
  448. 6 (41..48)    |     |
  449. 7 (49..56)    |     |
  450. 8 (57..64)    |     |  --> Serial Number
  451. 9 (65..72)    |     |
  452. 10 (73..80)   |     |
  453. +-----+-----+
  454. 11-12(81..96) | $10 | $15 |  --> Djibouti
  455. |     | $16 |  --> French Polynesia
  456. | $11 | $1D |  --> French Cincarte [TBC]
  457. |     | $1E |  --> Sweden
  458. |     | $30 |  --> Norway
  459. |     | $31 |  --> New Caledonia
  460. |     | $32 |  --> Cameroon
  461. |     | $33 |  --> Andorra
  462. |     | $39 |  --> Luxembourg
  463. |     | $3C |  --> Ireland
  464. |     | $3D |  --> Gambia
  465. |     | $47 |  --> Portugal
  466. |     | $55 |  --> Czech Republic / Yougoslavia [TBC]
  467. |     | $5C |  --> Argentina
  468. |     | $5D |  --> Burkina Faso
  469. | Œ    | $5E |  --> Mali
  470. |     | $5F |  --> Gabon
  471. |     | $65 |  --> Finland
  472. |     | $86 |  --> Slovakia
  473. |     | $E0 |  --> Hungary
  474. |     | $E1 |  --> Cameroon (CamTel)
  475. |     | $E2 |  --> Morocco
  476. +-----+-----+
  477. 13 (97..104)  |     |  --> The units area: each time a unit
  478. .        |     |      is used, then a bit is set to "1";
  479. .        |     |
  480. .        |     |      The first two units are fused in
  481. .        |     |      factory as test.
  482. .        |     |
  483. 32 (249..256) |     |
  484. +-----+
  485.  
  486.  
  487. 1.8 - Memory Map for cards from Argentina, Spain, Croatia and Mexico:
  488. ~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~
  489. The spanish telecards are made from different manufacturers, and these cards
  490. should be read and written with a different protocol following the 5th byte
  491. of the memory (see subclause 1.6-a for the cards with the 5th byte=$90 and
  492. see the subclause 1.6-b for the cards with the 5th byte=$30).
  493.  
  494.  
  495. Byte (Bit)       Binary    Hexa
  496.  
  497. +-----------+-----+                            96
  498. 1 (1..8)  ô    |           |     | ---> Checksum byte = 216 - Sum b(i)
  499. +-----------+-----+                            i=9
  500. 2 (9..16)     | 1000 0011 | $83 | ---> Telecard
  501. +-----------+-----+
  502. 3 (17..24)    | 1111 1111 | $FF |
  503. +-----------+-----+
  504. 4 (25..32)    | 1111 1111 | $FF |
  505. +-----------+-----+
  506. 5 (33..40)    | 1001 0000 | $90 | ---> Oberthur
  507. | 1001 1110 | $9E | ---> Oberthur (Argentina)
  508. | 0011 0000 | $30 | ---> G+D
  509. | 0101 1010 | $5A | ---> Gemplus
  510. +-----------+-----+
  511. 6 (41..48)    |           |     |
  512. 7 (49..56)    |           |     | ---> Serial Number (*)
  513. 8 (57..64)    |           |     |
  514. +-----------+-----+-----------+-----+
  515. 9-10 (65..80) | 0001 0100 | $14 | 1000 1010 | $8A | --> 1000 pesetas (spain)
  516. | 0010 0101 | $25 | 0000 0100 | $04 | --> 2000 pesetas (spain)
  517. | 0010 0101 | $25 | 0000 0110 | $06 | --> 2100 pesetas (spain)
  518. | 0001 0100 | $14 | 1100 1010 | $CA | --> N$ 25.00 (Mexico)
  519. | 0000 0000 | $00 | 0000 0011 | $03 | --> 25 (Argentina)
  520. | 0000 0000 | $00 | 0000 1010 | $0A | --> 100u (Croatia)
  521. | 0010 1010 | $õ2A | 0010 0101 | $85 | --> 1000u (Croatia)
  522. +-----------+-----+-----------+-----+
  523. 11 (81..88)   | 0001 1110 | $1E |
  524. +-----------+-----+
  525. 12 (89..96)   | 0010 0010 | $22 | --> Spain
  526. | 0010 0100 | $24 | --> Mexico
  527. | 0010 0110 | $26 | --> Croatia
  528. | 0010 1000 | $28 | --> Argentina
  529. +-----------+-----+
  530. 13 (97..104)  | 1111 1111 | $FF | ---> the first 10 units are fused
  531. .         | 11xx xxxx | $xx |      in factory for testing.
  532. .         | xxxx xxxx | $xx |
  533. .         | xxxx xxxx | $xx | ---> Slow counter area
  534. .         | xxxx xxxx | $xx |
  535. .         +-----------+-----+
  536. .         | xxxx xxxx | $xx |
  537. .         | xxxx xxxx | $xx | ---> Fast counter area
  538. 32 (249..256) | xxxx xxxx | $xx |
  539. +-----------+-----+
  540.  
  541. The slow counter area:
  542.  
  543. Increment: counts units by an increment of 5 pesetas
  544. size:
  545. o [b107 ... b206] for 1000 pesetas cards
  546. o [b127 ... b166] for 2000 pesetas cards
  547. o [b107 ... b166] for 2100 pesetas cards
  548.  
  549. The Fast counter area:
  550.  
  551. Increment: counts units by an increment of
  552. o 10 pesetas for the 1000 pesetas cards
  553. o 2ó0 pesetas for the 2000 pesetas cards
  554. o 20 pesetas for the 2100 pesetas cards
  555.  
  556. size:
  557. o [b207 ... b256] for the 1000 pesetas cards
  558. o [b167 ... b256] for the 2000 pesetas cards
  559. o [b167 ... b256] for the 2100 pesetas cards
  560.  
  561. Exemple of an fast units area: (1000 pesetas cards)
  562. ~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~
  563. 00 -,
  564. 0000 0000  |
  565. 0000 0000  |-> Unused units
  566. 0000 0000  |
  567. 0000 0000 -'
  568. 0011 1110 ---> 14*10 pesetas are used
  569. 1000 1110
  570.  
  571. NB: Several units can be used, in this case only the last unit is set as
  572. used, like in the previous exemple, where some units are set to 0 but
  573. are nonetheless used.
  574.  
  575. (*) Serial Number for spanish telecards: The serial number for G+D and
  576. Gemplus telecards is directly obtained by the following formula:
  577.  
  578. Byte[6]*$10000 + Byte[7]*$100 + Byte[8]
  579.  
  580. 1.9 - Memory Map for Mexican cards from Telmex:
  581. ~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~
  582.  
  583. Byte (Bit)     Hexa
  584.  
  585. +-----+                              96
  586. 1 (1..8)      |     | ---> Check Sum Byte = 216 - Sum b(i)
  587. +-----+                            ò i=9
  588. 2 (9..16)     | $80 |
  589. +-----+
  590. 3 (17..24)    |     |
  591. 4 (25..32)    |     |     | --> Serial Number [TBC]
  592. +-----+
  593. 5 (33..40)    | $00 | --> Schlumberger
  594. | $10 | --> Solaic [TBC]
  595. | $40 | --> Gemplus
  596. +-----+
  597. 6 (41..48)    |     |
  598. 7 (49..56)    |     | --> Serial Number [TBC]
  599. 8 (57..64)    |     |
  600. +-----+-----+
  601. 9-10 (65..80) | $41 | $4C | --> 20u
  602. | $82 | $8C | --> 40u
  603. +-----+-----+
  604. 11-12(81..96) | $32 | $59 | --> Mexico
  605. +-----+-----+
  606. 13 (97..104)  |     | ---> The units area: each time a unit
  607. .        |     |      is used, then a bit is set to "1";
  608. .        |     |
  609. .        |     |      The first two units are fused in
  610. .        |     |      factory as test.
  611. .        |     |
  612. 32 (249..256) |     |
  613. +-----+
  614.  
  615.  
  616.  
  617. II ) The 2nd and 3rd generation Telecards:
  618. =====================================
  619.  
  620. 2.1 - Introduction:
  621. ~~~~~~~~~~~~
  622.  
  623. These cards are in fact 128 bit memory in NMOS technology, and the map of
  624. these cards are the following:
  625.  
  626. 64 bit EPROM written protected (manufaturer area).
  627. 40 bit EEPROM (5x8 bits).
  628. 24ù bits set to "1".
  629.  
  630.  
  631. 2.2 - Pinout:
  632. ~~~~~~
  633.  
  634. ISO 7816-2
  635.  
  636. ,-------------+-------------,
  637. |   1         |         5   |   Pinout:
  638. +-------\     |     /-------+   ~~~~~~
  639. |   2    +----+    +    6   |     1 : VCC=5V    5 : Gnd
  640. +--------|         |--------+     2 : Reset     6 : n.c.
  641. |   3    +----+----+    7   |     3 : Clock     7 : I/O
  642. +-------/     |     \-------+     4 : n.c.      8 : n.c.
  643. |   4         |         8   |
  644. '-------------+-------------'     (n.c. : not connected)
  645.  
  646.  
  647. 2.3 - Main features:
  648. ~~~~~~~~~~~~~
  649.  
  650. ISO 7816- 1/2 compatible.
  651. use a single 5V power supply.
  652. low power consuption.
  653. NMOS technology.
  654.  
  655. 2.4 - Time Diagrams:
  656. ~~~~~~~~~~~~~
  657.  
  658. Reset:
  659.  
  660. The address counter is reset to 0 when the clock line CLK is raised while
  661. the control line R is high. Note that the address counter can not be reset
  662. when it is in the range 0 to 7.
  663.  
  664. __________________
  665. _____|                  |_____________________________________________ Reset
  666. :                  :
  667. :        _____     :  _____       _____       _____       _____
  668. _____:ù_______|     |____:_|     |_____|     |_____|     |_____|     |_ Clk
  669. :       :          : :     :     :     :     :     :     :     :
  670. _____:_______:__________:_:_____:_____:_____:_____:_____:_____:_____:_
  671. _____:___n___|_____0____:_|_____1_____|_____2_____|_____3_____|___4_:_(Address)
  672. :                  :       :           :           :           :
  673. _____:                  :_______:___________:___________:___________:_
  674. _____XXXXXXXXXXXXXXXXXXXX_______|___________|___________|___________|_ Data
  675. Bit n                      Bit 0    Bit 1        Bit2       Bit3
  676.  
  677. The address counter is incremented by 1 with each rising edge of the clock
  678. signal Clk, for as long as the control line R remains low. The data held in
  679. each addressed bit is output to I/O contact each time Clk falls. It is not
  680. impossible to decrement the address counter, therefore to address an earlier
  681. bit, the address counter must be reset then incremented to require value.
  682.  
  683.  
  684. Write:
  685.  
  686. All unwritten or erased bits in the address 64-104 may be unwritten to.
  687. W–hen a memory cell is unwritten, it is set to 0. The addressed cell is
  688. unwritten to by the following sequence.
  689.  
  690. 1- R is raised while Clk is low, to disable address counter increment for one
  691. clock pulse.
  692.  
  693. 2- Clk is then raised for a minimum of 10ms to write to the address bit.
  694.  
  695. When to write operation ends, and Clk falls, the address counter is unlocked,
  696. and the content of the written cell, which is now 0, is output to I/O contact
  697. if the operation is correct.
  698. The next Clk pulse will increment the address by one, then the write sequence
  699. can be repeated to write the next bit.
  700.  
  701. _____                                _____
  702. _____________|     |______________________________|     |_______________  Reset
  703. :                                    :
  704. ___     :           _____           ___      :           _____
  705. ____|   |____:__________|     |_________|   |_____:__________|     |____  Clk
  706. :        :          :     :         :   :     :          :     :
  707. ____:________:__________:_____:_________û:___:_____:__________:_____:_____
  708. n  |      n+1          |     n+2       |   :    n+3         |     :  (Address)
  709. '--------:----------'-----:---------'---:-----:----------'-----:-----
  710. :          :     :             :     :          :     :
  711. _________   _:          :     : ____________:  ___:          :     :
  712. _________XXX_XXXXXXXXXXXXXXXXXXX____________ XX___XXXXXXXXXXXXXXXXXXXXXXX  I/O
  713. n      n+1           :     :     n+1        n+2           :     :
  714. :     :                              :     :
  715. write                                write
  716.  
  717.  
  718. WriteCarry:
  719.  
  720.  
  721. A counter is erased by performing the WRITECARRY sequence on the stage of
  722. the next highest weighing to that to be erased.
  723.  
  724. The writecarry sequence is as follows:
  725.  
  726. 1 - Set the address counter to an unwritten bit in the next highest counter
  727. stage to that to be erased.
  728.  
  729. 2 - Increment is disabled on the following rising edge of R where Clk remains
  730. low.
  731.  
  732. 3 - Clk is then raised for a minimum of 10ms, while R is low, to write to the
  733. next address bit.
  734.  
  735. 4 - R iõs the raised again while Clk remains low to disable increment a second
  736. time.
  737.  
  738. 5 - Clk is the raised for a minimum of 1ms, while R is low, to write to the
  739. addressed bit a second time, erasing the counter level immediately below that
  740. the addressed bit.
  741.  
  742. _____                      _____
  743. ______|     |____________________|     |_________________________________  Rst
  744. :                          :
  745. :            _______       :              _______        ___
  746. ______:___________|       |______:_____________|       |______|   |______  Clk
  747. :           :       :      :             :       :      :   :
  748. :           :       :      :             :       :      :   :
  749. <------------------------- address n ------------------------>:<--- n+1 ------
  750. :           :       :      :             :       :          :
  751. :           :       :      :             :       :          :
  752. ______:           :       :______:             :       :__________: _____
  753. ______XXXXXXXXXXXXXXXXXXXXX______XXXXXXXXXXXXXXXXXXXXXXX__________XX_____  I/O
  754. :       ù:  n                 :       :     n        n+1
  755. :       :                    :       :
  756. Write                        Erase
  757.  
  758. 2.5 - Memory Map:
  759. ~~~~~~~~~~
  760.  
  761. 2.5.1 - Memory Map for 5 stage octal unit counter:
  762. ~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~
  763.  
  764. Byte (Bit)     Hexa
  765.  
  766. +-----+-----+
  767. 1-2 (1..16)   | $F2 | $2F | --> Germany
  768. | $F4 | $2F |
  769. | $80 | $6F |
  770. + - - + - - +
  771. | $80 | $37 | --> Neitherlands
  772. | $80 | $77 |
  773. + - - + - - +
  774. | $10 | $2B | --> Romania [TBC]
  775. +-----+-----+
  776. 3 (17..24)    | $FF | --> Germany, Netherlands
  777. | $2F | --> Romania [TBC]
  778. +-----+
  779. 4 (25..32)    | $2A | --> Solaic
  780. | $4A | --> ODS
  781. | $8A | --> G+D
  782. | $CA | --> Gemplus
  783. +-----+
  784. 5 (33..40)    |     |
  785. 6 (41..48)    |     | --> Issuer area (written protected)
  786. 7 (49..56)    |     |      (See below)
  787. 8 (57..64)    |     |
  788. +-----+
  789. 9 (65..72)    |     | --> c4096  )
  790. 10 (73..80)   |     | -->  c512  )
  791. 11 (81..88)   |     | -->   c64  ) 5 stage octal counter
  792. 12 (89..96)   |     | -->    c8  )
  793. 13 (97..104   |     | -->    c0  )
  794. +-----+
  795. 14 (105..112) | $FF |
  796. 15 ô(113..120) | $FF | --> area of bits set to "1"
  797. 16 (120..128) | $FF |
  798. +-----+
  799.  
  800.  
  801.  
  802.  
  803.  
  804. 2.5.2 - Memory Map for 4 satge octal unit counter:
  805. ~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~
  806.  
  807. Byte (Bit)        Binary    Hexa
  808.  
  809. +-----------+-----+-----------+-----+
  810. 1-2 (1..16)   | 1001 0010 | $92 | 0011 1011 | $3B | ---> Greece
  811. | 1001 0100 | $94 | 0011 1011 | $3B |
  812. +-----------+-----+-----------+-----+
  813. 3 (17..24)    | 1111 1111 | $FF |
  814. +-----------+-----+
  815. 4 (25..32)    | 0111 1011 | $7B | ---> [TBC] (100 Units identifier?)
  816. +-----------+-----+
  817. |           |     | ---> Serial Number = B(8)*2^24 + B(7)*2^16 +
  818. |           |     |                      B(6)*2^8 + B(5)
  819. 5 (33..40)    |           |     |
  820. 6 (41..48)    |           |     |                  i=8
  821. 7 (49..56)    |           |     |      with B(I) = Sum {b((I-1)*8+j)}^(8-i)
  822. 8 (57..64)    |           |     |                  i=1
  823. |           |     |
  824. |           |     |      (Bytes reversed: MSB left, LSB right)
  825. +-----------+-----+
  826. 9 (65..72)    |           |     | ---> c5–12 )
  827. 10 (73..80)   |           |     | --->  c64 )
  828. 11 (81..88)   |           |     | --->   c8 ) 4 stage octal counter
  829. 12 (89..96)   |           |     | --->   c0 )
  830. +-----------+-----+
  831. 13 (97..104)  | 1111 1111 | $FF |
  832. 14 (105..112) | 1111 1111 | $FF |
  833. 15 (113..120) | 1111 1111 | $FF | ---> area of bits set to "1"
  834. 16 (120..128) | 1111 1111 | $FF |
  835. +-----------+-----+
  836.  
  837.  
  838. 2.5.3 - Memory Map for new 512 bit Greek telecards
  839. ~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~
  840. For a little time have appeared new Greek telecards built by Gemplus,
  841. these cards are 512 bit memory. And it is not clearly explained how the unit
  842. area works (Informations are welcome).
  843.  
  844. Byte (Bit)      Hexa
  845.  
  846. +-----+-----+
  847. 1-2 (1..16)   | $93 | $AB | --> Greece
  848. +-----+-----+
  849. 3 (17..24)    | $FF |
  850. +-----+
  851. 4 (25..32)    | $7B | --> [TBC] (100 Units Identifier?)
  852. +-----+
  853. 5 (33..40)    |     | --> Serial Number (See before)
  854. 6 (41..48)    |     |
  855. 7 (49..56)    |     |
  856. 8 (57..64)    |     |
  857. +-----+
  858. 9 (65..72)    | $00 | --ó> [TBC]
  859. 10 (73..80)   | $00 |
  860. 11 (81..88)   | $00 |
  861. 12 (89..96)   | $00 |
  862. +-----+
  863. 13 (97..104)  | $FF |
  864. 14 (105..112) | $FF | --> area of bits set to "1"
  865. 15 (113..120) | $FF |
  866. 16 (120..128) | $FF |
  867. +-----+
  868. 17 (129..136) | $xx | --> Unit area [TBD]
  869. .         |     |
  870. .         |     |
  871. .         |     |
  872. 64 (137..512) | $xx |
  873. +-----+
  874.  
  875. The Issuer area:
  876.  
  877.  
  878. This issuer consists of 40 bits. The contents of the issuer area are
  879. specified by the card issuer, and are fixed during the manufacturing process.
  880. The contents of the issuer area will include data such as serial numbers,
  881. dates, and distribution centers.
  882.  
  883. This area may only be read.
  884.  
  885.  
  886. Serial Number for german telefonkarte:
  887.  
  888.  
  889. Byte 4         Byte 5          Byte 6          Byte 7          Byte 8
  890. ,------,------, ,------,------, ,------,------, ,------,------, ,------,------,
  891. | <--- | 1010 | | <--- | <--- | | <--- | <--- | | <--- | <--- | | <--- | <--- |
  892. '------'------' '------'------' '------'------' '------'------' '------'------'
  893. |                       |         |     |         |      |        |      |
  894. |                       |        |     |         |      |        |      |
  895. 1st S.N.                2nd S.N.    |  9th S.N.     |   7th S.N.    |   5th S.N.
  896. digit                   digit      |   digit       |    digit      |    digit
  897. |               |               |
  898. 4th S.N.        8th S.N.         6th S.N.
  899. digit           digit            digit
  900.  
  901.  
  902.  
  903.  
  904. NOTE 1: '<---' means that the digit is written in reverse binary
  905. (MSB right, LSB left)
  906. NOTE 2: The Serial Number is the one printed on the back of the card.
  907. The last two digit are not coded in the memory [TBC].
  908.  
  909.  
  910. The Counter area:
  911.  
  912.  
  913. The counter area stores the card's units. Its initial value is specified by
  914. the card issuer and set during manufacturing.
  915.  
  916. The counter area  is divided into a 5 stage abacus counter,  or 4 stage abacus
  917. counter. The octal value of each stage is defined by the number of bits set to '1' and this stage value must
  918. be weighted by the coeficient 8^n ( where n is among [4–..0] or [3..0]).
  919.  
  920. Exemple: For a 5 stage octal unit counter with 15818 units left.
  921.  
  922.  
  923. Byte9      Byte10     Byte11     Byte12     Byte13
  924.  
  925. 00000111 - 00111111 - 01111111 - 00000001 - 00000011
  926.  
  927. (3)octal   (6)octal   (7)octal   (1)octal   (2)octal
  928.  
  929. Value = 3*8^4   +  6*8^3   +  7*8^2   +  1*8^1   +  2*8^0
  930.  
  931. TOTAL = 15818 Units
  932.  
  933.  
  934.  
  935. Exemple of the WRITE and WRITECARRY sequences:
  936.  
  937.  
  938. b65 ........................................... b104
  939.  
  940. 00000111 - 00111111 - 01111111 - 00000000 - 00000011
  941. 1                                                        ^    WRITE(b103)
  942. 00000111 - 00111111 - 01111111 - 00000000 - 00000001
  943. 1                                                         ^   WRITE(b104)
  944. 00000111 - 00111111 - 01111111 - 00000000 - 00000000
  945. 1                             ^         ^          ^
  946. 00000111 - 00111111 - 00111111 - 11111111 - 00000000 + WRITECARRY(b82)
  947. 00000111 - 00111111 - 00111111 - 01111111 - 11111111 + WRITECARRY(b89)
  948. 00000111 - 00111111 - 00111111 - 01111111 - 01111111 + W»RITE(b97)
  949. 1
  950. 00000111 - 00111111 - 00111111 - 01111111 - 00111111 + WRITE(b98)
  951. 1
  952. 00000111 - 00111111 - 00111111 - 01111111 - 00011111 + WRITE(b99)
  953.  
  954. Etc ....
  955.  
  956.  
  957.  
  958. Note that you can only decrease the counter and it is not authorised  to write
  959. in the counter a value greater than the old value.
  960.  
  961. NB: In fact most of the card units don not represent telecom units,  but money
  962. units, for exmeple in german cards each telecom unit represent 30 pfennigs.
  963.  
  964.  
  965. 2.6 - Electrical features:
  966. ~~~~~~~~~~~~~~~~~~~~
  967.  
  968. Maximum ratings:
  969.  
  970.  
  971. | Symbol   Min    Max  Unit
  972. +---------------------------
  973. Supply voltage      | Vcc     -0.3     6     V
  974. +---------------------------
  975. Input voltage       | Vss     -0.3     6     V
  976. +---------------------------
  977. Storage temperature | Tstg     -20   +55    xC
  978. +---------------------------
  979. Power dissipassion  | Pd        -     50    mW
  980.  
  981.  
  982.  
  983. DC caracteristics:
  984.  
  985. | Symbol  Min. Typ. Max. Unit
  986. +-----------------------------
  987. Suplly current            | Icc      -    -     5    mA
  988. +-------------ù----------------
  989. Input Voltage (low)       |  Vl      0    -   0.8    V
  990. +-----------------------------
  991. Input voltage (high)      |  Vh     3.5   -   Vcc    V
  992. +-----------------------------
  993. Input current R           |  Ih      -    -   100    uA
  994. +-----------------------------
  995. Input current Clk         |  Il      -    -   100    uA
  996. +-----------------------------
  997. Output current (Vol=0.5V) |  Iol     -    -    10    uA
  998. +-----------------------------
  999. Output current (Voh=5V)   |  Ioh     -    -   0.5    mA
  1000.  
  1001.  
  1002. AC caracteristics:
  1003.  
  1004. | Symbol | Min. | Max. | Unit |
  1005. +----------------------+--------+------+------+------+
  1006. | Pulse duration       |    tr  |   50 |   -  |  us  |
  1007. | R address reset      |        |      |      |      |
  1008. +----------------------+--------+------+------+------+
  1009. | Pulse duration       |    ts  |   10 |   -  |  us  |
  1010. | R write              |        |      |      |      |
  1011. +----------------------+--------+------+------+------+
  1012. | High level Clk       |    th  |    8 |   -  |  us  |
  1013. +----------------------Ÿ+--------+------+------+------+
  1014. | Low level Clk        |    tl  |   12 |   -  |  us  |
  1015. +----------------------+--------+------+------+------+
  1016. | Write window         | Twrite |   10 |   -  |  ms  |
  1017. +----------------------+--------+------+------+------+
  1018. | Erase window         | Terase |   10 |   -  |  ms  |
  1019. +----------------------+--------+------+------+------+
  1020. |                      |   tv1  |    5 |   -  |  us  |
  1021. +----------------------+--------+------+------+------+
  1022. |                      |   tv2  |  3.5 |   -  |  us  |
  1023. +----------------------+--------+------+------+------+
  1024. |                      |   tv3  |  3.5 |   -  |  us  |
  1025. +----------------------+--------+------+------+------+
  1026. |                      |   tv4  |  3.5 |   -  |  us  |
  1027. +----------------------+--------+------+------+------+
  1028. |                      |   tv5  |  3.5 |   -  |  us  |
  1029. +----------------------+--------+------+------+------+
  1030. |                      |   tv6  |    5 |   -  |  us  |
  1031. +----------------------+--------+------+-----õ-+------+
  1032. |                      |   tv7  |    5 |   -  |  us  |
  1033. +----------------------+--------+------+------+------+
  1034. |                      |   tv8  |   10 |   -  |  us  |
  1035.  
  1036.  
  1037.  
  1038.  
  1039. III) Schematics of Readers:
  1040. =======================
  1041.  
  1042. 3.1 - Reader 1:
  1043. ~~~~~~~~~
  1044. The following schematics is a very simple one, which will enable you to
  1045. read all kind of telecards with a chip, and also other memory cards.
  1046.  
  1047.  
  1048. | +5V
  1049. |
  1050. Centronic                 /
  1051. Port                  ,/           C 100nF
  1052. Presence of *---------------||--------------------,
  1053. the card   |     ,-------------+-------------,   |
  1054. Pin10 (Ack)  --<--------*-----|   1         |         5   |---*--,
  1055. R/W | RST       +-------\     |     /-------+      |
  1056. Pin4 (d2)    -->--------------|   2    +----+    +    6   |      |
  1057. Clock           +--------|         |--------+      |
  1058. Pin3 (d1)    -->--------------|   3    +----+----+    7   |---,  |
  1059. RAZ | RFU       +-------/     |     \-------+   |  |
  1060. Pin2 (d0)     -->--------------|   4         |         8   |   |  |
  1061. '---------fi----+-------------'   |  |
  1062. I/O                                             |  |
  1063. Pin 11 (Busy) --<----------------------------------------------'  |
  1064. Gnd                                                |
  1065. Pin 25        ----------------------------------------------------'
  1066.  
  1067.  
  1068.  
  1069. 3.2 - Reader 2:
  1070. ~~~~~~~~~
  1071.  
  1072. This Reader which is indeed a reader/writter will enable you to read/write
  1073. most of the more current memory cards (and notably telecards), and also smart
  1074. cards working under ISO7816 protocol (Credit cards, SIM cards, Health cards,
  1075. Videocrypt TV cards, etc ...).
  1076.  
  1077.  
  1078. +5V o
  1079. |
  1080. *-----------------,
  1081. |                 |
  1082. ,-------------,          |
  1083. +  |     Vcc     |  +       |
  1084. SUBD25         ,--|C1+       C2+|--,       |       K
  1085. RS 232    1fF === |             | === 1fF  |        /                 Smartcard
  1086. '--|C1-   M   C2-|--'       |       /                  Connector
  1087. RX             |      A      |          '-----o'   o----*---------------o 1
  1088. 3 o---------------|TX1   X   In2|----------------ò*---------|---------------o 7
  1089. TX             |             |                | ,-------|---------------o 4
  1090. 2 o----------,   -|TX2   2   In1|-   1/3 7406    | | ,-----|---------------o 2
  1091. Gnd       |    |      3      |  ,---,  ,---,  | | | ,---|---------------o 8
  1092. 7 o-,        '----|RX1   2  Out1|--| 1 |o-| 1 |o-* | | | ,-|---------------o 3
  1093. |             |             |  '---'  '---'  | | | | | *---|>|-*-------o 6
  1094. """           -|RX2      Out2|-               | | | | | | ,-|>|-'   ,---o 5
  1095. |             |                | | | | | | | 2xD     |
  1096. +5V   + |             |    +           | | | | | *-|----||---*
  1097. o-||--|CV+  Gnd  CV-|--||-,          | | | | | | |   100nF |
  1098. 1fF  '-------------' 1fF |          | | | | | | |        """
  1099. |            |          | | | | | | |
  1100. SUBD 25               """          """         | | | | | | |c
  1101. PRINTER Port                                     | | | | | |  \ | PNP
  1102. | | | | | |   >|---,
  1103. D0 - (4) RFU (RAZ)                            | | | | | |  / |  ,-,
  1104. 2 o------------------------ú----------------------|-' | | | | |e    | | 10k
  1105. D1 - (3) CLK       ,---,   ,---, 1/3 7406     |   | | | | |     | |
  1106. 3 o-------------------| 1 |o--| 1 |o-------------|---|-|-* | |     '-'
  1107. D2 - (2) RST (W)   '---'   '---'              |   | | | | |      |
  1108. 4 o----------------------------------------------|---' | | | |     c \ | NPN
  1109. D3 - (8) RFU (FUS)                            |     | | | |        >|----,
  1110. 5 o----------------------------------------------|-----' | | |     e / |   ,-,
  1111. D4 - (7) I/O                ,---, 1/6 7406    |       | | |      |      | |
  1112. 6 o----------------------------| 1 |o--*---------'       | | |     """     | |
  1113. D5 (Desativate Oscillator)  '---'   |    2xD   ,---,  | | |         10k '-'
  1114. 7 o------------------------------------|----|<|-*-| 1 |o-' | |              |
  1115. D6 (Vpp Command)                    |  ,-|<|-' '---'    | |              |
  1116. 8 o------------------------------------|--|----------------|-|--------------'
  1117. D7                                  |  |                *-|--------,
  1118. 9 o---“---x                             |  |                | |  ,-----'------,
  1119. ACK (Presence of the card)          |  '----------------|-|--|Oscillator F|
  1120. 10o------------------------------------|-------------------' |  '------------'
  1121. BUSY (Synchronous Data Output)      |                     |        |
  1122. 11o------------------------------------'                     |       """
  1123. GND                                                       |    F=3.6864MHz
  1124. 25o-----,                                                    |
  1125. |       100uH            1N4935                      |
  1126. """    ,-@@@@@--*-----------|>|--------*----*---------* +21V
  1127. |        |                      |    |         |
  1128. |        '---||  BUZ11 or       |    |         |
  1129. |        ,->-||    IRF14        |    |         |
  1130. |        |---|'--,             ,-,   | 1nF     |
  1131. |        |       |         330k| |  ===        |
  1132. |       """      |             | |   |         |
  1133. |                |6            '-'   |         |
  1134. |       ,------------------,    |    |        +| 220fF
  1135. |      5| Vcut   Ext   Vfb |7   |    |        ===
  1136. +12V >--------*-------|      MAX 643     |----*----'         |
  1137. |       | LB1   GND   COMP |    |              |
  1138. |       '------------------'   ,-,             |
  1139. |   +      |1    |3    |8      | |22k          |
  1140. *----||----*-----*-----'       '-'             |
  1141. |   10fF         |              |              |
  1142. |               """            """            """
  1143. |
  1144. |       ,---------,
  1145. '----*--|   7805  |--*----> +5V
  1146. |  '---------'  |
  1147. 100nF ===      |      === 100nF
  1148. '-------*‹-------'
  1149. |
  1150. """
  1151.  
  1152. Component List
  1153. ~~~~~~~~~~~~~~
  1154.  
  1155. Integratyed Circuits
  1156.  
  1157. 1xMAX232 (RS232<-->TTL Adapter)
  1158. 1xMAX643 (12-->21V Converter Controler)
  1159. 1x74LS06 (6 inverters)
  1160. 1x7805   (5V regulator)
  1161.  
  1162. Transistors                      Diodes
  1163.  
  1164. 1xBUZ11 or IRF14                 4x1N4148 or other
  1165. 1xBC107 or antoher NPN           1x1N4935 or another fast commutation diode
  1166. 1xBC177 or another PNP
  1167.  
  1168.  
  1169. Condensators        Resistors          Misc
  1170.  
  1171. 3x100nF              2x10k          100uH self
  1172. 1x1nF                1x330k         1xSmartcard connector
  1173. 1x10fF               1x22k          1xSUBD25 Female
  1174. 1x220fF                             1xSUBD25 Male
  1175. 4x1fF
  1176.  
  1177.  
  1178.  
  1179.  
  1180.  
  1181. DSET|ùù(HøùùùùùùàœTå‡é
  1182. ‡åàùù6ùù*éDSET|ùù(HùùùùùùàœLé‡åª˙6ùù*˛ïéFNTM˙ùùH    HelveticaMonacoCUTSDSUM&
  1183. Performa UserHDNIETBL8FNTMˇ.CUTSˇ≥DSUMˇéHDNIçETBLçùúõ∏öôòØï“⁄€Ÿûñó