大众汽车培训--汽车防盗系统.ppt

上海交通大学 无解密算法方式： 比较算法结果 识别主体 生成随机数A 识别客体 采用相同密钥的 同一加密算法 随机数Ａ 发送 随机数C 唤醒 随机数D 返回 防盗ECU质询-应答式鉴别流程图 上海交通大学 防盗ECU质询-应答式鉴别流程图 识别主体 识别客体 采用对应的解密算法得到固定码B 随机数 +固定码A 比较A,B 唤醒 随机数D 加密算法 含解密算法方式： 上海交通大学 防盗系统的运行管理 初始状态：出厂初期，已经过软硬件测试，仅有自身的特征码，尚未记录其它关联部件信息。 运行状态：内部已记录其它关联部件特征信息，只有在核实上游部件后，才进行与下游部件的通讯。 禁止状态：遭到非法侵入或其它意外，不向外发送任何信息。 功能中止状态：仅针对EMS ECU，防盗功能关闭。 所有状态变换过程均在指定仪器下进行。 状态变换过程取决于各部件之间预设的通讯协议。 状态说明: 上海交通大学 防盗系统的运行管理 状态变换 1 EMS ECU： 禁止状态 初始状态 运行状态 防盗功能 中止状态 任何有效信息 学习结束 特殊指令 特殊指令 特殊 指令 特殊指令 上海交通大学 2 防盗ECU： 禁止状态 学习结束 恶意行为 特殊指令 初始状态 运行状态 任何有效信息 防盗系统的运行管理 上海交通大学 发送器状态变换 3 发送器： 初始状态 运行状态 特殊 命令 不可返回运行状态 特殊 命令 上海交通大学 防盗ECU主要故障与原因 防盗ECU主要故障： 线圈开路 线圈短路 信号太弱 故障可能原因： 温度、湿度影响、线圈老化、或意外情况。 上海交通大学 防盗ECU的诊断和维修 防盗ECU诊断： 当前的防盗ECU内部的收发器Transceiver均可对上述故障进行诊断并设置相应的标志位，并可以通过诊断仪读取。 防盗ECU维修： 所有防盗控制单元中的组成器件均为一次性的，维修时原则上采取更换新器件并重新匹配的原则。 上海交通大学 当前防盗主要发展方向 1 远程遥控 将Immobilization 和RKE（remote keyless entry）结合 利用GPS或手机基站进行远程定位，报警，制停。 2 智能控制 内部加密算法可编程，更加安全 更加人性化设计，储存车主某些特定需要（空调温度，电动座椅位置等） 上海交通大学 当前防盗主要发展方向 1 集成遥控门锁功能的发送器： 运算单元 控制逻辑 电 源 管 理 加密发送器模块 滚动码发生器 调制模块 控制逻辑 RC振荡器 用户接口 遥控控制模块 命令按钮 高频发射器 发 送 器 非接触式接口 EEPROM 发射天线 上海交通大学 当前防盗主要发展方向 2 集成单片机的发送器： 运算单元 控制逻辑 电 源 管 理 加密发送器模块 发送器接口 定时器 中断控制 RC振荡器 I/O口 RISC控制器 命令按钮 高频发射器 发 送 器 非接触式接口 EEPROM 发射天线 8位RISC RAM 4K ROM 扩展口 上海交通大学 汽车防盗发展进程 1996 Read only Integrated receiver R/W Immobilizer 1997 1998 1995 1999 2000 2001 Challenge-Response Mutual authentication Remote Entry Remote Entry with immobilization Passive Entry or true keyless entry Passive Entry Intelligent Entry with GPS and other functions 上海交通大学 SJTU SJTU 上海交通大学 SJTU 上海交通大学 SJTU 上海交通大学 SJTU 上海交通大学 SJTU 上海交通大学 SJTU 上海交通大学 SJTU 上海交通大学 SJTU 上海交通大学 SJTU 上海交通大学 SJTU 上海交通大学 SJTU 上海交通大学 上海交通大学 汽车防盗系统 简 介 上海交通大学 郑重声明： 本文所有内容仅做学术讨论用 上海交通大学 背 景 介 绍 20世纪90年代初：在射频识别领域（RFID-Radio Frequency Identification)领域，数据采集的实用技术获得突破性进展; 1994年，福特公司在其欧洲生产的ESCORT车上首先配备了基于RFID的汽车防盗系统; 1995年，基于控制点火系统的汽车防盗系统成为所有在欧洲销售的家用轿车的标准配置，汽车失窃率降低90%，并逐渐推广到世界各个范围；资料来源：精通维修下载 上海交通大学 系统基本原理 基本原理： 利用射频技术，实现非接触式或遥控式的钥匙鉴别； 利用数字加密技术，实现EMS ECU和IMM