UHF电子标签读写器UHFReader18用户手册v2.0.doc

UHF一体机电子标签读写器

用户手册v2.0

RFID改变识别的距离

杭州恒竣科技有限公司

目录
一、通讯接口规格 4
二、协议描述 4
三、数据的格式 5
1. 上位机命令数据块 5
2. 读写器响应数据块 5
四、操作命令总汇 6
1. EPC C1 G2（ISO18000-6C）命令 6
2. 18000-6B命令 7
3. 读写器自定义命令 7
五、命令执行结果状态值 8
六、电子标签返回错误代码 12
七、标签存储区及需要注意的问题 12
八、操作命令详细描述 13
8.1 命令概述 13
8.2 EPC C1G2命令 13
8.2.1 询查标签 13
8.2.2 读数据 14
8.2.3 写数据 15
8.2.4 写EPC号 16
8.2.5 销毁标签 17
8.2.6 设定存储区读写保护状态 18
8.2.7 块擦除 20
8.2.8 读保护设置(根据EPC号设定) 21
8.2.9 读保护设定(不需要EPC号) 21
8.2.10 解锁读保护 22
8.2.11 测试标签是否被设置读保护 22
8.2.12 EAS报警设置 23
8.2.13 EAS报警检测 24
8.2.14 user区块锁 24
8.2.15 询查单张标签 25
8.2.16 块写命令 26
8.3 18000-6B命令 27
8.3.1寻查命令(单张) 27
8.3.2 按条件寻查标签 27
8.3.3 读数据 28
8.3.4 写数据 29
8.3.5 锁定检测 29
8.3.6 锁定 30
8.4读写器自定义命令 30
8.4.1 读取读写器信息 30
8.4.2 设置读写器工作频率 31
8.4.3 设置读写器地址 32
8.4.4 设置读写器询查时间 32
8.4.5 设置串口波特率 32
8.4.6 调整功率 33
8.4.7 声光控制命令 33
8.4.8韦根参数设置命令 34
8.4.9工作模式设置命令 34
8.4.10读取工作模式参数 36
8.4.11 EAS检测精度设置 37
8.4.12 Syris响应偏置时间设置 37
8.4.13 触发延时设置 38

UHF一体机电子标签读写器用户手册v2.0
一、通讯接口规格
读写器通过RS232或者RS485接口与上位机串行通讯，按上位机的命令要求完成相应操作。串行通讯接口的数据帧为一个起始位，8个数据位，一个停止位，无奇偶校验位，缺省波特率57600。在串行通讯过程中，每个字节的最低有效位最先传输。

二、协议描述
通讯过程由上位机发送命令及参数给读写器，然后读写器将命令执行结果状态和数据返回给上位机。读写器接收一条命令执行一条命令，只有在读写器执行完一条命令后，才能接收下一条命令。在读写器执行命令期间，如果向读写器发送命令，命令将丢失。

上位机发送过程如下：
上位机
数据传递方向
读写器
命令数据块
→

说明：上位机发送的数据流中，每两个相邻字节之间的发送时间间隔必须小于15ms。在上位机的命令数据流发送过程中，如果相邻字符间隔大于15ms，则之前接收到的数据均被当作无效数据丢弃，然后从下一个字节开始，重新接收。
读写器接收到正确命令后，在不超过询查时间的范围内 (不包括数据发送过程，仅仅是读写器执行命令的时间)，会返回给读写器一个响应。

读写器发送过程如下：
读写器
数据传递方向
上位机
响应数据块
→

说明：读写器发送响应数据期间，相邻字节之间的发送时间间隔小于15ms

完整的一次通讯过程是：上位机发送命令给读写器，并等待读写器返回响应；读写器接收命令后，开始执行命令，然后返回响应；之后上位机接收读写器的响应。一次通讯结束。

三、数据的格式
1. 上位机命令数据块
Len
Adr
Cmd
Data[]
LSB-CRC16
MSB-CRC16
数据各部分说明如下：

长度(字节)
说明
Len
1
命令数据块的长度，但不包括Len本身。即数据块的长度等于4加Data[]的长度。Len允许的最大值为96，最小值为4。
Adr
1
读写器地址。地址范围：0x00~0xFE，0xFF为广播地址，读写器只响应和自身地址相同及地址为0xFF的命令。读写器出厂时地址为0x00。
Cmd
1
命令代码。
Data[]
不定
参数域。在实际命令中，可以不存在。
LSB-CRC16
1
CRC16低字节。CRC16是从Len到Data[]的CRC16值
MSB-CRC16
1
CRC16高字节。

2. 读写器响应数据块
Len
Adr
reCmd
Status
Data[]
LSB-CRC16
MSB-CRC16
数据各部分说明如下：

长度(字节)
说明
Len
1
响应数据块的长度，但不包括Len本身。即数据块的长度等于5加Data[]的长度。
Adr
1
读写器地址。
reCmd
1
指示该响应数据块是哪个命令的应答。如果是对不可识别的命令的应答，则reCmd为0x00。
Status
1
命令执行结果状态值。
Data[]
不定
数据域，可以不存在。
LSB-CRC16
1
CRC16低字节。CRC16是从Len到Data[]的CRC16值。
MSB-CRC16
1
CRC16高字节。

CRC16的C语言算法：
#define PRESET_VALUE 0xFFFF
#define POLYNOMIAL 0x8408
unsigned int uiCrc16Cal(unsigned char const * pucY, unsigned char ucX)
{
unsigned char ucI,ucJ;
unsigned short int uiCrcValue = PRESET_VALUE;

for(ucI = 0; ucI < ucX; ucI++)
{
uiCrcValue = uiCrcValue ^ *(pucY + ucI);
for(ucJ = 0; ucJ < 8; ucJ++)
{
if(uiCrcValue & 0x0001)
{
uiCrcValue = (uiCrcValue >> 1) ^ POLYNOMIAL;
}
else
{
uiCrcValue = (uiCrcValue >> 1);
}
}
}
return uiCrcValue;
}
pucY是要计算CRC16的字符数组的入口，ucX是字符数组中字符个数。
上位机收到数据的时候，只要把收到的数据按以上算法进行计算CRC16，结果为0x0000表明数据正确。

四、操作命令总汇
1. EPC C1 G2（ISO18000-6C）命令
序号
命令
功能
1
0x01
询查标签
2
0x02
读数据
3
0x03
写数据
4
0x04
写EPC号
5
0x05
销毁标签
6
0x06
设定存储区读写保护状态
7
0x07
块擦除
8
0x08
根据EPC号设定读保护设置
9
0x09
不需要EPC号读保护设定
10
0x0a
解锁读保护
11
0x0b
测试标签是否被设置读保护
12
0x0c
EAS报警设置
13
0x0d
EAS报警探测
14
0x0e
user区块锁
15
0x0f
询查单标签
16
0x10
块写
2. 18000-6B命令
序号
命令
功能
1
0x50
询查命令(单张)。这个命令每次只能询查一张电子标签。不带条件询查。
2
0x51
条件询查命令(多张)。这个命令根据给定的条件进行询查标签，返回符合条件的电子标签的UID。可以同时询查多张电子标签。
3
0x52
读数据命令。这个命令读取电子标签的数据，一次最多可以读32个字节。
4
0x53
写数据命令。写入数据到电子标签中，一次最多可以写32个字节。
5
0x54
检测锁定命令。检测某个存储单元是否已经被锁定。
6
0x55
锁定命令。锁定某个尚未被锁定的电子标签。
3. 读写器自定义命令
序号
命令
功能
1
0x21
读取读写器信息
2
0x22
设置读写器工作频率
3
0x24
设置读写器地址
4
0x25
设置读写器询查时间
5
0x28
设置读写器的波特率
6
0x2F
调整读写器输出功率
7
0x33
声光控制命令
8
0x34
韦根参数设置命令
9
0x35
工作模式设置命令
10
0x36
读取工作模式参数命令
11
0x37
EAS测试精度设置命令
12
0x38
设置Syris485响应偏执时间
13
0x3b
设置触发有效时间

五、命令执行结果状态值
响应数据块
Status含义
说明
Len
Adr
reCmd
Status
Data[]
CRC16
5+Data[]部分的长度
0xXX
0xXX
0x00
……..
LSB+MSB
操作成功
当成功执行命令后返回给上位机的状态值。Data[]包含了所要信息
5+Data[]部分的长度
0xXX
0x01
0x01
……..
LSB+MSB
询查时间结束前返回
上位机发出询查G2标签命令时，读写器询查电子标签时，如果在设定的询查时间内返回信息给上位机，则返回此状态值
5+Data[]部分的长度
0xXX
0x01
0x02
……..
LSB+MSB
指定的询查时间溢出
上位机发出询查G2标签命令时，当询查时间溢出时，读写器还没有完成询查操作时返回给上位机的状态值
5+Data[]部分的长度
0xXX
0x01
0x03
……..
LSB+MSB
本条消息之后，还有消息
上位机发出询查G2标签命令时，如果询查命令读到的标签数量无法在一条消息内传送完，将分多次发送。
5+Data[]部分的长度
0xXX
0x01
0x04
……..
LSB+MSB
读写器存储空间已满
上位机发出询查G2标签命令时，如果询查到的电子标签太多，超过了读写器的存储容量，则读写器返回读到的电子标签EPC号，同时，也将返回此状态值
5
0xXX
0xXX
0x05
无此项
LSB+MSB
访问密码错误
当读写器执行需要密码才能执行的操作，而命令中给出的密码是错误的密码时返回给上位机的状态值
5
0xXX
0x05
0x09
无此项
LSB+MSB
销毁标签失败
当向G2标签进行销毁操作时，如果销毁密码错误，或是读写器与标签通讯不畅，则将返回此状态值
5
0xXX
0x05
0x0a
无此项
LSB+MSB
销毁密码不能为全0
销毁标签时，销毁密码为0的标签是无法销毁的
5
0xXX
0xXX
0x0b
无此项
LSB+MSB
电子标签不支持该命令
G2协议中的某些可选命令，及一些厂商的特定命令，可能某些标签不支持这些命令，此时返回此状态值
5
0xXX
0xXX
0x0c
无此项
LSB+MSB
对该命令访问密码不能为全0
对NXP UCODE EPC G2X标签设置读保护及设置EAS报警时，访问密码不能为全0，若为全0，将返回此状态值
5
0xXX
0x0a
0x0d
无此项
LSB+MSB
电子标签已经被设置了读保护，不能再次设置
对已经被设置了读保护的NXP UCODE EPC G2X标签，在解除读保护之前，不能再次设置。此情况下返回这个状态值
5
0xXX
0x0a
0x0e
无此项
LSB+MSB
电子标签没有被设置读保护，不需要解锁
对NXP UCODE EPC G2X标签解锁，如果标签没有被锁定，将返回此状态值，对不支持读保护设定命令的标签发送此命令，也将返回此状态值
5
0xXX
0x53
0x10
无此项
LSB+MSB
有字节空间被锁定，写入失败
在向6B标签写入数据时，因为有字节空间被锁定，使得写入数据失败时，返回此状态值
5
0xXX
0x55
0x11
无此项
LSB+MSB
不能锁定
当6B标签出现不能被锁定的情况，返回此状态值
5
0xXX
0x55
0x12
无此项
LSB+MSB
已经锁定，不能再次锁定
对已经锁定的6B标签进行再次锁定时，返回此状态值
5
0xXX
0xXX
0x13
无此项
LSB+MSB
参数保存失败，但设置的值在读写器断电前有效
对于某些需要保存的参数，如果保存失败，则返回此状态值
5
0xXX
0xXX
0x14
无此项
LSB+MSB
无法调整
调整功率的时候，在某些情况下，如果出现功率无法调整的错误，则返回此状态值
5+Data[]的长度
0xXX
0x51
0X15
……..
LSB+MSB
询查时间结束前返回
上位机发出询查6B标签命令时，读写器询查电子标签时，如果在设定的询查时间内返回信息给上位机，则返回此状态值
5+Data[]的长度
0xXX
0x51
0x16
……..
LSB+MSB
指定的询查时间溢出
上位机发出询查6B标签命令时，当询查时间溢出时，读写器还没有完成询查操作时返回给上位机的状态值
5+Data[]的长度
0xXX
0x51
0x17
……..
LSB+MSB
本条消息之后，还有消息
上位机发出询查6B标签命令时，如果询查命令读到的标签数量无法在一条消息内传送完，将分多次发送。
5+Data[]的长度
0xXX
0x51
0x18
……..
LSB+MSB
读写器存储空间已满
上位机发出询查6B标签命令时，如果询查到的电子标签太多，超过了读写器的存储容量，则读写器返回读到的电子标签UID号，同时，也将返回此状态值
5
0xXX
0xXX
0x19
无此项
LSB+MSB
电子标签不支持该命令或者访问密码不能为0
当设置电子标签的EAS报警时，在通信正常的情况下，如果标签无法设置，则可能是电子标签不支持该命令，也可能是电子标签的访问密码不能为0
5
0xXX
0xXX
0xF9
无此项
LSB+MSB
命令执行出错
命令执行出错
5
0xXX
0xXX
0xFA
无此项
LSB+MSB
有电子标签，但通信不畅，操作失败
当检测到有效范围内存在可操作的电子标签，但读写器与电子标签之间的通讯质量不好，而无法完成整个通讯过程时返回给上位机的信息
5
0xXX
0xXX
0xFB
无此项
LSB+MSB
无电子标签可操作
当读写器对电子标签进行操作时，有效范围内没有可操作的电子标签时返回给上位机的状态值
6
0xXX
0xXX
0xFC
Err_code
LSB+MSB
电子标签返回错误代码
电子标签返回错误代码时，错误代码由Err_code返回给上位机
5
0xXX
0xXX
0xFD
无此项
LSB+MSB
命令长度错误
当上位机输入的命令的实际长度和它应当具有的长度不同时，返回该状态
5
0xXX
0x00
0xFE
无此项
LSB+MSB
不合法的命令
当上位机输入的命令是不可识别的命令，如不存在的命令、或是CRC错误的命令
5
0xXX
0xXX
0xFF
无此项
LSB+MSB
参数错误
上位机发送的命令中的参数不符合要求时，返回此状态

六、电子标签返回错误代码
EPC C1G2（ISO18000 -6C）电子标签错误代码：
错误代码支持
错误代码
错误代码名称
错误描述
特定错误代码
0x00
其它错误
全部捕捉未被其它代码覆盖的错误
0x03
存储器超限或不被支持的PC值
存储位置不存在或标签不支持的PC值
0x04
存储器锁定
存储位置锁定或永久锁定，且不可写入
0x0b
电源不足
标签电源不足，无法执行存储写入操作
非特定错误代码
0x0f
非特定错误
标签不支持特定错误代码

七、标签存储区及需要注意的问题
A. EPC C1G2标签（简称G2标签）

G2标签分4个区：保留区（又称密码区），EPC区，TID区和User区。
保留区：保留区4个字。前两个字是销毁密码，后两个字是访问密码。可读可写，保留区的两个密码区的读写保护特性可以分别设置。
EPC区：标签EPC号存储在该区，其中第0个字是PC值和标签EPC号的CRC16。第1个字是PC值，该值指示标签EPC号长度，从第2个字开始才是标签的EPC号数据。可读可写。
TIC区：该区存储的数据是由标签生产商设定的ID号。可读不可写。
User区：是用户数据区。可读可写。

G2命令中很多地方要求给出数据长度，这里要注意字与字节的区别。1个字等于2个字节。
有些命令需要访问密码，如果没有密码设置，则用0填充密码区，而不能为空。

B．18000-6B标签

6B标签只有一个存储空间，最低8个字节是标签的UID，并且不能被改写。后面的字节都是可改写的，也可以被锁定，但是一旦锁定后，则不能再次改写，也不能解锁。

八、操作命令详细描述
8.1 命令概述
操作命令有三大类，一类是协议相关的；另一类是读写器相关的；还有一类是标签自定义命令。
如果上位机输入的命令是不可识别的命令，如不存在的命令、或是CRC错误的命令，则返回值如下：
Len
Adr
reCmd
Status
CRC-16
0x05
0xXX
0x00
0xFE
LSB
MSB

如果命令的长度不对，则返回信息如下：
Len
Adr
reCmd
Status
CRC-16
0x05
0xXX
0xXX
0xFD
LSB
MSB

有两种命令读写器不会响应：
1. 如果输入的命令的地址出错(地址不是0xFF，也不是读写器地址)，读写器不会有任何响应。
2. 如果输入的命令是不完整的，即命令的Len域指示的命令长度大于实际的命令长度，则读写器将不会做出任何响应。
8.2 EPC C1G2命令
8.2.1 询查标签
询查命令的作用是检查有效范围内是否有符合协议的电子标签存在。想要对未知EPC的新标签进行别的操作，应先通过询查命令来得到标签的EPC号。

在运行询查命令之前，用户可以根据需要先设定好该命令的最大运行时间(询查时间)。读写器在询查时间规定的范围内必须给上位机一个结果，如果读写器尚未读完有效范围内的所有标签，而询查时间已到，则读写器不再询查其它标签，而是直接把已经询查到得标签返回给上位机，并提示上位机还有标签未读完。然后等待下一个命令。

询查时间的缺省值是1s，用户可以通过运行读写器自定义命令设定询查时间命令来修改。允许的范围是：3*100ms~255*100ms(实际的响应时间可能会比设定的值大0~75ms)。
询查时间如果设定的过短，可能会出现在规定时间内询查不到电子标签的情况。
命令：
Len
Adr
Cmd
Data[]
CRC-16
AdrTID
LenTID
0xXX
0xXX
0x01
0xXX
0xXX
LSB
MSB
参数解析：
AdrTID：询查TID区的起始字地址。

LenTID：询查TID区的数据字数。LenTID取值为0~15，若为其它参数将返回参数错误信息。
注：当AdrTID、LenTID为空时表示询查标签EPC，否则询查TID。TID询查功能仅当读写器固件V2.36及以上版本有效。

应答：
Len
Adr
reCmd
Status
Data[]
CRC-16
Num
EPC ID
0xXX
0xXX
0x01
0xXX
0xXX
EPC-1,EPC-2,EPC-3…
LSB
MSB
参数解析：
Status是应答的状态，其代表的意义如下表所述：
Status
说明
0x01
命令执行结束，同时返回询查到的电子标签数据
0x02
询查时间结束，命令执行强制退出，同时返回已询查到的标签数据
0x03
如果读到的标签数量无法在一条消息内传送完，将分多次发送。如果Status为0x03，则表示这条数据结束后，还有数据。
0x04
还有电子标签未读取，电子标签数量太多，读写器的存储区已满，返回此状态值，同时返回已询查到得电子标签数据。
Num：本条命令中包含的电子标签的EPC/TID的个数。

EPC ID：读到的电子标签的EPC/TID数据，EPC-1是第一张标签的EPC/TID长度+第一张标签的EPC号或TID数据，依此类推。每个电子标签EPC号或TID数据高字(EPC C1 G2中数据以字为单位)在前，每一个字的高字节在前。EPC/TID长度以一个字节表示。

8.2.2 读数据
这个命令读取标签的保留区、EPC存储区、TID存储区或用户存储区中的数据。从指定的地址开始读，以字为单位。
命令：
Len
Adr
Cmd
Data[]
CRC-16
0xXX
0xXX
0x02
——
LSB
MSB
Data参数如下：
Data[]
ENum
EPC
Mem
WordPtr
Num
Pwd
MaskAdr
MaskLen
0xXX
变长
0xXX
0xXX
0xXX
4Byte
0xXX
0xXX
参数解析：
ENum：EPC号长度，以字为单位。EPC的长度在15个字以内，不能为0。超出范围，将返回参数错误信息。
EPC：要读取数据的标签的EPC号。长度根据所给的EPC号决定，EPC号以字为单位，且必须是整数个长度。高字在前，每个字的高字节在前。这里要求给出的是完整的EPC号。

Mem：一个字节。选择要读取的存储区。0x00：保留区；0x01：EPC存储区；0x02：TID存储区；0x03：用户存储区。其他值保留。若命令中出现了其它值，将返回参数出错的消息。

WordPtr：一个字节。指定要读取的字起始地址。0x00 表示从第一个字(第一个16位存储区)开始读，0x01表示从第2个字开始读，依次类推。

Num：一个字节。要读取的字的个数。不能设置为0x00，否则将返回参数错误信息。Num不能超过120，即最多读取120个字。若Num设置为0或者超过了120，将返回参数出错的消息。

Pwd：四个字节，这四个字节是访问密码。32位的访问密码的最高位在Pwd的第一字节(从左往右)的最高位，访问密码最低位在Pwd第四字节的最低位，Pwd的前两个字节放置访问密码的高字。只有当读保留区，并且相应存储区设置为密码锁、且标签的访问密码为非0的时候，才需要使用正确的访问密码。在其他情况下，Pwd为零或正确的访问密码。

MaskAdr：一个字节，掩模EPC号的起始字节地址。0x00表示从EPC号的最高字节开始掩模，0x01表示从EPC号的第二字节开始掩模，以此类推。

MaskLen：一个字节，掩模的字节数。掩模起始字节地址+掩模字节数不能大于EPC号字节长度，否则返回参数错误信息。

注：当MaskAdr、MaskLen为空时表示以完整的EPC号掩模。

应答：
Len
Adr
reCmd
Status
Data[]
CRC-16
0xXX
0xXX
0x02
0x00
Word1，Word2,…
LSB
MSB
参数解析：
Word1, Word2….： 以字为单位。每个字都是2个字节，高字节在前。Word1是从起始地址读到的字，Word2是起始地址后一个字地址上读到的字，以此类推。

8.2.3 写数据
这个命令可以一次性往保留区、TID存储区或用户存储区中写入若干个字。
命令：
Len
Adr
Cmd
Data[]
CRC-16
0xXX
0xXX
0x03
——
LSB
MSB
Data参数如下：
Data[]
WNum
ENum
EPC
Mem
WordPtr
Wdt
Pwd
MaskAdr
MaskLen
0xXX
0xXX
变长
0xXX
0xXX
变长
4Byte
0xXX
0xXX
参数解析：
WNum：待写入的字个数，一个字为2个字节。这里字的个数必须和实际待写入的数据个数相等。WNum必须大于0，若上位机给出的WNum为0或者WNum和实际字个数不相等，将返回参数错误的消息。

ENum：EPC号长度。以字为单位。EPC的长度在15个字以内，可以为0。否则返回参数错误信息。

EPC：要写入数据的标签的EPC号。长度由所给的EPC号决定，EPC号以字为单位，且必须是整数个长度。高字在前，每个字的高字节在前。这里要求给出的是完整的EPC号。

Mem：一个字节，选择要写入的存储区。0x00：保留区；0x01：EPC存储区；0x02：TID存储区；0x03：用户存储区。其他值保留。若命令中出现了其它值，将返回参数出错的消息。

WordPtr：一个字节，指定要写入数据的起始地址。

Wdt：待写入的字，字的个数必须与WNum指定的一致。这是要写入到存储区的数据。每个字的高字节在前。如果给出的数据不是整数个字长度，Data[]中前面的字写在标签的低地址中，后面的字写在标签的高地址中。比如，WordPtr等于0x02，则Data[]中第一个字(从左边起)写在Mem指定的存储区的地址0x02中，第二个字写在0x03中，依次类推。

Pwd：4个字节的访问密码。32位的访问密码的最高位在Pwd的第一字节(从左往右)的最高位，访问密码最低位在Pwd第四字节的最低位，Pwd的前两个字节放置访问密码的高字。在写操作时，应给出正确的访问密码，当相应存储区未设置成密码锁时Pwd可以为零。

MaskAdr：一个字节，掩模EPC号的起始字节地址。0x00表示从EPC号的最高字节开始掩模，0x01表示从EPC号的第二字节开始掩模，以此类推。

MaskLen：一个字节，掩模的字节数。掩模起始字节地址+掩模字节数不能大于EPC号字节长度，否则返回参数错误信息。

注：当MaskAdr、MaskLen为空时表示以完整的EPC号掩模。

应答：
Len
Adr
reCmd
Status
Data[]
CRC-16
0x05
0xXX
0x03
0x00
——
LSB
MSB

8.2.4 写EPC号
这个命令向电子标签写入EPC号。写入的时候，天线有效范围内只能有一张电子标签。

命令：
Len
Adr
Cmd
Data[]
CRC-16
ENum
Pwd
WEPC
0xXX
0xXX
0x04
0xXX
4Byte
变长
LSB
MSB
参数解析：
ENum：1个字节。要写入的EPC的长度，以字为单位。不能为0，也不能超过15，否则返回参数错误信息。

Pwd：4个字节的访问密码。32位的访问密码的最高位在Pwd的第一字节(从左往右)的最高位，访问密码最低位在Pwd第四字节的最低位，Pwd的前两个字节放置访问密码的高字。在本命令中，当EPC区设置为密码锁、且标签访问密码为非0的时候，才需要使用访问密码。在其他情况下，Pwd为零或正确的访问密码。

WEPC：要写入的EPC号，长度必须和ENum说明的一样。WEPC最小1个字，最多15个字，否则返回参数错误信息。

应答：
Len
Adr
reCmd
Status
Data[]
CRC-16
0x05
0xXX
0x04
0x00
——
LSB
MSB

8.2.5 销毁标签
这个命令用来销毁标签。标签销毁后，永远不会再处理读写器的命令。
命令：
Len
Adr
Cmd
Data[]
CRC-16
0xXX
0xXX
0x05
——
LSB
MSB
Data参数如下：
Data[]
ENum
EPC
Killpwd
MaskAdr
MaskLen
0xXX
变长
4Byte
0xXX
0xXX
参数解析：
ENum：EPC号长度，以字为单位。EPC的长度在15个字以内，不能为0，否则返回参数错误信息。

EPC：要写入数据的标签的EPC号。长度根据所给的EPC号决定，EPC号以字为单位，且必须是整数个长度。高字在前，每个字的高字节在前。这里要求给出的是完整的EPC号。

Killpwd：4个字节的销毁密码。32位的销毁密码的最高位在Killpwd的第一字节(从左往右)的最高位，销毁密码最低位在Killpwd第四字节的最低位，Killpwd的前两个字节放置销毁密码的高字。要销毁标签，则销毁密码必须为非0，因为密码为0的标签是无法销毁的。如果命令中的销毁密码为0，则返回参数错误的应答。

MaskAdr：一个字节，掩模EPC号的起始字节地址。0x00表示从EPC号的最高字节开始掩模，0x01表示从EPC号的第二字节开始掩模，以此类推。

MaskLen：一个字节，掩模的字节数。掩模起始字节地址+掩模字节数不能大于EPC号字节长度，否则返回参数错误信息。

注：当MaskAdr、MaskLen为空时表示以完整的EPC号掩模。

应答：
Len
Adr
reCmd
Status
Data[]
CRC-16
0x05
0xXX
0x05
0x00
——
LSB
MSB

8.2.6 设定存储区读写保护状态
这个命令可以设定保留区为无保护下的可读可写、永远可读可写、带密码可读可写、永远不可读不可写；可以分别设定EPC存储区、用户存储区为无保护下的可写、永远可写、带密码可写、永远不可写；TID存储区是只读的，永远都不可写。EPC存储区、TID存储区和用户存储区是永远可读的。

标签的保留区一旦设置为永远可读写或永远不可读写，则以后不能再更改其读写保护设定。标签的EPC存储区、TID存储区或用户存储区若是设置为永远可写或永远不可写，则以后不能再更改其读写保护设定。如果强行发命令欲改变以上几种状态，则电子标签将返回错误代码。

在把某个存储区设置为带密码可读写、带密码可写或把带密码锁状态设置为其它非密码锁状态时，必须给出访问密码，所以，在进行此操作前，必须确保电子标签已设置了访问密码。

命令：
Len
Adr
Cmd
Data[]
CRC-16
0xXX
0xXX
0x06
——
LSB
MSB
Data参数如下：
Data[]
ENum
EPC
Select
SetProtect
Pwd
MaskAdr
MaskLen
0xXX
变长
0xXX
0xXX
4Byte
0xXX
0xXX
参数说明：
ENum：EPC号长度，以字为单位。EPC的长度在15个字以内，不能为0，否则返回参数错误信息。

EPC：要写入数据的标签的EPC号。长度由所给的EPC号决定，EPC号以字为单位，且必须是整数个长度。高字在前，每个字的高字节在前。这里要求给出的是完整的EPC号。

Select：一个字节。定义如下：
Select为0x00时，控制Kill密码读写保护设定。
Select为0x01时，控制访问密码读写保护设定。
Select为0x02时，控制EPC存储区读写保护设定。
Select为0x03时，控制TID存储区读写保护设定。
Select为0x04时，控制用户存储区读写保护设定。
其它值保留，若读写器接收到了其他值，将返回参数出错的消息，并且不执行命令。

SetProtect：SetProtect的值根据Select的值而确定。
当Select为0x00或0x01，即当设置Kill密码区或访问密码区的时候，SetProtect的值代表的意义如下：
0x00：设置为无保护下的可读可写
0x01：设置为永远可读可写
0x02：设置为带密码可读可写
0x03：设置为永远不可读不可写

当Select为0x02、0x03、0x04的时候，即当设置EPC区、TID区及用户区的时候，SetProtect的值代表的意义如下：
0x00：设置为无保护下的可写
0x01：设置为永远可写
0x02：设置为带密码可写
0x03：设置为永远不可写

当Select与SetProtect出现了其他值的时候，将返回参数出错的消息，并且不执行命令。

Pwd：4个字节的访问密码。32位的访问密码的最高位在Pwd的第一字节(从左往右)的最高位，访问密码最低位在Pwd第四字节的最低位，Pwd的前两个字节放置访问密码的高字。必须给出正确的访问密码。

MaskAdr：一个字节，掩模EPC号的起始字节地址。0x00表示从EPC号的最高字节开始掩模，0x01表示从EPC号的第二字节开始掩模，以此类推。

MaskLen：一个字节，掩模的字节数。掩模起始字节地址+掩模字节数不能大于EPC号字节长度，否则返回参数错误信息。

注：当MaskAdr、MaskLen为空时表示以完整的EPC号掩模。

应答：
Len
Adr
reCmd
Status
Data[]
CRC-16
0x05
0xXX
0x06
0x00
——
LSB
MSB

8.2.7 块擦除
此命令可以擦除标签的保留区、EPC存储区、TID存储区或用户存储区的若干字。
命令：
Len
Adr
Cmd
Data[]
CRC-16
0xXX
0xXX
0x07
——
LSB
MSB
Data参数如下：
Data[]
ENum
EPC
Mem
WordPtr
Num
Pwd
MaskAdr
MaskLen
0xXX
变长
0xXX
0xXX
0xXX
4Byte
0xXX
0xXX
参数解析：
ENum：EPC号长度。以字为单位。EPC的长度在15个字以内，不能为0，否则返回参数错误信息。

EPC：要写入数据的标签的EPC号。长度根据所给的EPC号决定，EPC号以字为单位，且必须是整数个长度。高字在前，每个字的高字节在前。这里要求给出的是完整的EPC号。

Mem：1个字节，选择要读取的存储区。0x00：保留区；0x01：EPC区；0x02：TID存储区；0x03：用户存储区。其他值保留，若命令中出现了其它值，则返回参数错误信息。

WordPtr：1个字节，指定要擦除的字起始地址。0x00 表示从第一个字(第一个16位存储体)开始擦除，0x01表示从第2个字开始擦除，依次类推。当擦除EPC区时，WordPtr必须大于等于0x01，若小于0x01，则返回参数错误消息。

Num：1个字节，指定要擦除的字的个数。从WordPtr指定的地址开始擦除，擦除Num指定个数的