淺談汽車鑰匙芯片的防盜原理

江蘇汽車技師學院 姚可霞，史賽賽

隨著汽車電子智能化的進一步發展和完善，一種更安全、更可靠的防盜裝置——駐車防盜系統在很多車上得以應用。安裝這種防盜系統的車輛，如果沒有原廠帶芯片的鑰匙，即使車門打開也開不走汽車，具有極高的安全性。本文主要闡述汽車鑰匙起動芯片的防盜工作原理。

1 汽車鑰匙芯片信息

汽車鑰匙的發展經歷了很多過程，從最開始的機械鑰匙，到電阻鑰匙，再到今天的芯片鑰匙，技術不斷進步，防盜水平也在不斷提高，尤其是發展到現在的芯片鑰匙，防盜水平已經到了一個很高的層次，鑰匙芯片有很多種類型，如11、12、13、33、T5、40、41、42、44、45、46、48、4C、8C 、8E、4D60、61、62、63、64、65、66、67、68、69、70、83、6A、6B、72G、H芯片等，汽車上用的相對較多的是46芯片、48芯片，像日系、法系、美系車等汽車鑰匙芯片型號都是46，德系車汽車鑰匙芯片大部分是48芯片。那么小小的汽車芯片里究竟包含了哪些信息呢？以46汽車鑰匙芯片為例，圖1是正常使用的北京現代悅動車上的汽車鑰匙芯片，圖2是全新未使用的汽車鑰匙芯片。經過相關的設備，將芯片里的信息讀出來之后，如圖1所示，可以看到有一個ID號，這是每把汽車鑰匙芯片都具有的唯一一個編號，就像我們每一個人都有一個身份證號碼一樣，因為對于同一輛汽車通常有2把或更多把鑰匙，通過ID號，防盜控制單元首先可以區分出是哪一把鑰匙要和自己進行通訊，然后再進行防盜驗證。

其次，設備除了讀出汽車鑰匙芯片的ID號，還可以讀出汽車鑰匙芯片包含的其他信息，這些信息儲存在P1行至P7行中。圖1中，P1行至P7行全是0，并不是沒有信息，而是因為汽車鑰匙芯片一旦與防盜控制單元進行匹配成為合法鑰匙后，這些信息都會被鎖定加密，很難通過相關設備讀出這些具體內容，那么這些被加密的信息究竟是什么信息呢？不同的汽車廠家，不同的芯片型號，芯片的儲存內容不一樣，如汽車的VIN、行駛里程及鑰匙的數量等信息的一部分會儲存在鑰匙芯片中，這些信息是防盜控制單元與鑰匙芯片進行深層次通信驗證的核心信息，一旦這些信息被破解出來，這把汽車鑰匙就很容易被復制，所以正常的汽車鑰匙芯片的信息都是加密鎖定的，無法通過設備進行讀取。圖2是一個全新的未被使用的46芯片，通過相關設備讀取，除了可以看到這把鑰匙的ID號外，P1到P3行的信息也可以被讀取出來，P4到P7行都是空白信息，如果這個鑰匙芯片在與防盜控制單元匹配后成為合法鑰匙，相關的防盜數據就會寫進去，P1行到P7行的數據也會被加密鎖定，設備將無法讀取其具體內容。

圖1 北京現代悅動汽車鑰匙芯片（截屏）

圖2 全新未使用的汽車鑰匙芯片（截屏）

2 汽車鑰匙芯片與駐車防盜系統的通訊過程

一般的駐車防盜系統由點火鑰匙、發射線圈、駐車防盜控制單元、發動機控制單元等組成。駐車防盜系統工作原理可分為以下3個步驟。

（1）點火鑰匙發射電磁脈沖代碼信號。打開點火鑰匙，發射線圈產生變化的磁場，點火鑰匙內置芯片內的電感小線圈感應電場，其感應的電場能被電容儲存起來。電容存儲的電能給代碼電路供電，電感及電容組成的耦合電路將代碼以電磁脈沖信號發射出去，這段代碼常由數字與字母組成，里面就包含鑰匙的ID、車輛的VIN碼、車輛的里程信息、鑰匙數量等防盜信息。

（2）點火鑰匙與駐車防盜控制單元的匹配。點火鑰匙的電磁脈沖信號被發射線圈天線感應接收，發射線圈產生電脈沖信號，并被送至駐車防盜控制單元的放大電路；電脈沖經過放大后被送至駐車防盜控制單元的比較電路，有比較電路將汽車鑰匙芯片發送過來的代碼信息與其自身儲存的數據信息進行對比，如果相同則進入下一步。

（3）駐車防盜控制單元與發動機控制單元之間的匹配。駐車防盜控制單元與汽車鑰匙芯片通訊成功后，會向發動機控制單元發出一段聯絡代碼，這段聯絡代碼也包含汽車防盜的一些數據，這些數據再與發動機控制單元里儲存的數據信息進行對比驗證，如果一致，則認為汽車鑰匙合法，發動機正常起動運轉，如果這次驗證出現問題，汽車發動機即使被強制通過其他非法途徑進行起動，也很塊就會歇火，停止運轉。

以上是筆者通過自己的研究學習及與一些行業專家進行交流得到的一些關于汽車鑰匙芯片方面的知識，僅供大家學習參考。