NFC Discovery

╰+攻爆jí腚メ 2022-09-03 04:20 210阅读 0赞

NFC系统在初始化完成后EnableDisableTask.enableInternal（）会默认开启扫描，应用apk也可以主动发起搜索扫描NFC设备NfcAdapter. resumePolling()。

各个指令的下发无非就是根据指令的不同封装不同的数据，最后通过mHal->write()将数据下发到底层NFC芯片模块，芯片模块解析下发的数据来执行不同的动作，并将指令执行的结果及时上报。下图为NFC搜索指令的一个完整的时序图：  
![watermark_type_ZmFuZ3poZW5naGVpdGk_shadow_10_text_aHR0cHM6Ly9ibG9nLmNzZG4ubmV0L3dlaXhpbl80NDI2MDAwNQ_size_16_color_FFFFFF_t_70][]

从该时序图可以看出Discovery指令执行结果的上报经过线程NFC\_TASK的处理最后会走到nfc\_ncif\_rf\_management\_status（）函数中。又经回调函数nfc\_cb.p\_discv\_cback( )处理送入Discovery状态机，这可以说是NFC Discovery的关键所在，状态机会及时改变当前搜索的状态并做出对应的上报处理。nfc\_cb.p\_discv\_cback是在下发搜索指令NFC\_DiscoveryStart（）时设置的。

NFC Discovery状态机的变化见协议：NFCForum-TS-NCI-1.0\_Candidate-1.pdf（最新的协议请查看2.1版本）。

/\* DM RF discovery state \*/

enum \{  
NFA\_DM\_RFST\_IDLE, /\*idle state \*/

NFA\_DM\_RFST\_DISCOVERY, /\* discovery state \*/

NFA\_DM\_RFST\_W4\_ALL\_DISCOVERIES, /\*wait for all discoveries state \*/

NFA\_DM\_RFST\_W4\_HOST\_SELECT, /\* wait for host selection state \*/

NFA\_DM\_RFST\_POLL\_ACTIVE, /\* poll mode activated state \*/

NFA\_DM\_RFST\_LISTEN\_ACTIVE, /\* listen mode activated state \*/

NFA\_DM\_RFST\_LISTEN\_SLEEP, /\* listen mode sleep state \*/

NFA\_DM\_RFST\_LP\_LISTEN, /\* Listening in Low Power mode \*/

NFA\_DM\_RFST\_LP\_ACTIVE /\* Activated in Low Power mode \*/

\}；

他们之间的切换关系见下图：  
（详细说明参考协议NFCForum-TS-NCI-1.0\_Candidate-1.pdf）  
![watermark_type_ZmFuZ3poZW5naGVpdGk_shadow_10_text_aHR0cHM6Ly9ibG9nLmNzZG4ubmV0L3dlaXhpbl80NDI2MDAwNQ_size_16_color_FFFFFF_t_70 1][]

这些状态机变化中比较重要的事件都用红色框图标注出来了，收到Discovery指令的执行结果也就是event = NFA\_DM\_RF\_DISCOVER\_RSP，状态机会从  
RFST\_IDLE -> RFST\_DISCOVERY,后面随着流程的讲解其他状态的切换也会做出说明。

NFC芯片接收到搜索指令后，就会扫描周围环境中的NFC设备，并将扫描到的结果依次上报，该流程见下图：  
![watermark_type_ZmFuZ3poZW5naGVpdGk_shadow_10_text_aHR0cHM6Ly9ibG9nLmNzZG4ubmV0L3dlaXhpbl80NDI2MDAwNQ_size_16_color_FFFFFF_t_70 2][]

NFC Discovery状态机由于result的上报，状态值设置为  
NFA\_DM\_RFST\_W4\_HOST\_SELECT ，等待上层选择一个result进行操作。这里我们以Tag为列进行介绍，P2P的操作我们放到以后的篇章中再做分析。

选择Tag，最终调用NFA\_Select（）让底层NFC芯片和对端NFC Tag建立连接。一旦连接完成，NFC Controller会通知上层。  
![20191119183106815.png][]

具体流程见下图：

![watermark_type_ZmFuZ3poZW5naGVpdGk_shadow_10_text_aHR0cHM6Ly9ibG9nLmNzZG4ubmV0L3dlaXhpbl80NDI2MDAwNQ_size_16_color_FFFFFF_t_70 3][]

上报RF\_INTF\_ACTIVATED\_NTF后，nfc的搜索状态机会跳到NFA\_DM\_RFST\_POLL\_ACTIVE，代表nfc连接已经和对端Tag建立成功。同时nfc的状态也设为  
NFC\_STATE\_OPEN，表示nfc链路建立成功。标签Tag相关信息会上报到nfc服务层，进行标签的分发，流程最后可以看到有四种不同的标签分发方式，在后续文章中会选择“前台发布系统”和“Intent发布系统”这两种分发方式做重点分析，敬请期待。。。

在分发标签前，需要获取当前Tag的NDEF数据，在上面的流程图中可以看到获取数据是通过TagEndpoint.findAndReadNdef()读取NDEF数据的，流程见如下时序图（Type-1-Tag）：  
![watermark_type_ZmFuZ3poZW5naGVpdGk_shadow_10_text_aHR0cHM6Ly9ibG9nLmNzZG4ubmV0L3dlaXhpbl80NDI2MDAwNQ_size_16_color_FFFFFF_t_70 4][]

通过搜索的状态机图可以发现，现在已经对5个红色框图完成分析，最后一个红色框图对应的操作是断开Tag标签的连接。有两种主要情况：1、Tag标签远离RF场；2、上层主动下发命令断开连接，随着标签的断开NFC系统又重新开始新一轮的搜索。每一次搜索的时间为500ms，超时后重新搜索。

\#define NFA\_DM\_DISC\_DURATION\_POLL 500

超时的处理流程和result上报一致，只是后面和Tag标签建立连接失败的处理流程类似断开Tag标签连接的流程。  
![20191119183904763.png][]

[watermark_type_ZmFuZ3poZW5naGVpdGk_shadow_10_text_aHR0cHM6Ly9ibG9nLmNzZG4ubmV0L3dlaXhpbl80NDI2MDAwNQ_size_16_color_FFFFFF_t_70]: /images/20220829/8193fa278d3b4e2682f129df8a3be335.png
[watermark_type_ZmFuZ3poZW5naGVpdGk_shadow_10_text_aHR0cHM6Ly9ibG9nLmNzZG4ubmV0L3dlaXhpbl80NDI2MDAwNQ_size_16_color_FFFFFF_t_70 1]: /images/20220829/163d0f938b97415ea3bed583e494b077.png
[watermark_type_ZmFuZ3poZW5naGVpdGk_shadow_10_text_aHR0cHM6Ly9ibG9nLmNzZG4ubmV0L3dlaXhpbl80NDI2MDAwNQ_size_16_color_FFFFFF_t_70 2]: /images/20220829/535e67b9f94545b182878edd3b60db3d.png
[20191119183106815.png]: /images/20220829/8d7f35b006cd4a27a1c2a8e860832a63.png
[watermark_type_ZmFuZ3poZW5naGVpdGk_shadow_10_text_aHR0cHM6Ly9ibG9nLmNzZG4ubmV0L3dlaXhpbl80NDI2MDAwNQ_size_16_color_FFFFFF_t_70 3]: /images/20220829/3c9b81f4fc5847cfb212b9ff6ab99253.png
[watermark_type_ZmFuZ3poZW5naGVpdGk_shadow_10_text_aHR0cHM6Ly9ibG9nLmNzZG4ubmV0L3dlaXhpbl80NDI2MDAwNQ_size_16_color_FFFFFF_t_70 4]: /images/20220829/ecc0c05b7a3644efabf558cf0129ca40.png
[20191119183904763.png]: /images/20220829/c8d46ab6eefb4c38a2d9a79d251a7278.png