新能源汽車遠程鎖車功能開發(fā)

胡清，劉輝，張耀鋒，趙雷雷

（陜西汽車集團有限責任公司 技術(shù)中心，陜西 西安 710200）

1 引言

通過近幾年國家政策的引導和扶持，我國的新能源汽車產(chǎn)業(yè)有了長足進步，已經(jīng)邁入了大規(guī)模商用化階段。隨著分時租賃、個人貸款等新能源車運營方式的不斷豐富，在保證合規(guī)車輛正常運營的同時，實現(xiàn)對特定車輛的遠程鎖車、車隊管理等功能顯得尤為重要。一般的新能源車輛都是以整車控制器（VCU）作為整車的控制核心，以車載終端（T-BOX）作為整車與外部信息的中轉(zhuǎn)處理節(jié)點，同時接入車隊、企業(yè)或地方的車輛管理平臺，實現(xiàn)對車輛的有效管控。

2 交互信號定義

遠程鎖車功能所涉及到的信號見表1。

3 遠程鎖車功能開發(fā)

3.1 固定秘鑰保存

固定密鑰是實現(xiàn)車載終端與整車控制器之間匹配校驗的基礎驗證碼，該密鑰建議與車載終端的產(chǎn)品序列號相關聯(lián)，并具有唯一性。固定密鑰的編碼規(guī)則由主機廠自主定義。

車載終端首次安裝到整車上時，應主動發(fā)送固定密鑰，直至整車控制器成功接收并保存。整車控制器在任何時候接收到固定密鑰，校驗通過后保存（如果整車已保存有固定密鑰則對舊的密鑰進行替換），如果整車控制器對固定密鑰的校驗未通過，整車控制器仍按此前已保存的固定密鑰進行握手校驗。固定密鑰的保存流程見圖1。

表1 遠程鎖車功能信號列表

圖1 固定密鑰保存流程

3.2 遠程激活/關閉鎖車

當整車需要開通鎖車功能時，由管理平臺向車載終端發(fā)送激活指令，當整車不再需要鎖車功能時，同樣由管理平臺向車載終端發(fā)送關閉指令。車載終端被管理平臺的報文觸發(fā)后發(fā)送鎖車請求報文。

圖2 遠程激活/關閉鎖車功能流程

整車控制器在ON 檔上電的情況下，任何時候接收到車載終端發(fā)出的“激活/關閉鎖車配置功能”指令時，應立即執(zhí)行握手校驗流程，根據(jù)校驗結(jié)果判斷是否執(zhí)行激活/關閉鎖車功能，同時根據(jù)執(zhí)行結(jié)果向車載終端反饋鎖車功能是否已激活/關閉。遠程激活/關閉鎖車功能流程見圖2。

車載終端若檢測到整車控制器反饋的“鎖車功能激活狀態(tài)”和其發(fā)出的“激活/關閉鎖車配置功能”指令不符時，則應再次觸發(fā)發(fā)送“激活/關閉鎖車功能”指令，直到該指令被正確執(zhí)行。

3.3 握手校驗

在鎖車功能已激活的前提下，每次整車ON 檔上電后， 整車控制器應立即向車載終端發(fā)出“握手校驗請求”，車載終端在接收到該指令后應立即響應，開始執(zhí)行握手校驗流程。握手校驗流程見圖3。

圖3 握手校驗流程

如果本次的握手校驗失敗，整車控制器應將該結(jié)果儲存，但并不執(zhí)行任何限制措施，下次上電后再次進行握手校驗，如果校驗成功，則清除上次儲存的校驗結(jié)果，如果校驗仍然失敗，則立即對車輛進行車速限制。

需要注意的是，存在多條指令需要發(fā)送時，應確保握手校驗指令優(yōu)先發(fā)出，在執(zhí)行完握手校驗過程后再執(zhí)行其它指令。

3.4 遠程車速限制/解除限制

當需要限制車輛工作狀態(tài)時，由管理平臺向車載終端發(fā)送限制車速指令，當不再需要限制其工作狀態(tài)時，同樣由管理平臺向車載終端發(fā)送解除限制車速指令。車載終端經(jīng)觸發(fā)后發(fā)送鎖車請求報文。

在鎖車功能已激活的前提下，每次整車ON 檔上電后，整車控制器在任何時候收到車載終端發(fā)出的“限制/解除限制車速”指令時，應立即執(zhí)行握手校驗流程，根據(jù)校驗結(jié)果判斷是否執(zhí)行該請求，并根據(jù)執(zhí)行結(jié)果向終端反饋車速是否已限制/解除限制。

車載終端若檢測到整車控制器反饋的“整車限制車速狀態(tài)”和其發(fā)出的“限制/解除限制車速”指令不符時，則應再次觸發(fā)發(fā)送“限制/解除限制車速”指令，直到該指令被正確執(zhí)行。

車載終端在發(fā)出 “限制車速”指令時，應同時觸發(fā)鎖車限速報文的發(fā)送。車速限制值由整車控制器存儲，下次上電后執(zhí)行。

每次鎖車限速過程只能執(zhí)行一個限速值指令，若想再下發(fā)其它限速值，必須先進行解鎖再重新下發(fā)新的指令。

4 結(jié)論

本文所介紹的新能源車遠程鎖車控制策略包含了整車下線后的固定密鑰保存、鎖車功能的遠程激活（關閉）、正常行 車時的握手校驗和遠程車速限制（解除限制）四個子環(huán)節(jié)，每個環(huán)節(jié)的策略實現(xiàn)都基于加密算法，保證了整車接收到的鎖車指令是合法有效的。鎖車指令由管理平臺下發(fā)，但鎖車動作的最終執(zhí)行由整車控制器統(tǒng)一管理，不受動力系統(tǒng)類型、車型種類等因素的影響，同時也能考慮到整車的運行狀態(tài)，兼顧通用性和安全性，使鎖車時機更加合理，有效避免了車輛誤鎖或高速、無人區(qū)等特殊工況下鎖車可能帶來的危險，充分體現(xiàn)以人為本的技術(shù)理念。