CN101767586A - 无钥匙安全起动的系统、控制系统和控制方法 - Google Patents

Abstract

一种无钥匙安全起动的控制系统，包括车身控制模块和发动机控制模块；所述车身控制模块，检测并判断起动条件信号是否符合起动机的安全起动要求；在所述起动条件信号符合安全起动要求时向所述发动机控制模块发送起动确认请求；根据所述发动机控制模块发出的允许起动信号启动起动机运行和发出的切断信号停止起动机运行；所述发动机控制模块，根据所述起动确认请求向所述车身控制模块发出所述允许起动信号；在起动机运行中监控发动机的转速；以及根据发动机转速向所述车身控制模块发出所述切断信号。本发明开发成本低且通用性高。本发明还提供了无钥匙安全起动的系统和控制方法。

Description

无钥匙安全起动的系统、控制系统和控制方法

技术领域

本发明涉及一种车辆起动的控制方法，尤其涉及车辆无钥匙起动的控制系统和方法。

背景技术

无钥匙起动作为替代传统点火钥匙和点火锁的新选择，驾驶员只需按下启动按钮或开关，即可完成发动机起动。其操作方便、安全、时尚，更符合汽车电子智能化的趋势，已经开始广泛的应用于国内外中高级轿车中。

由于无钥匙起动是通过对起动机的完全控制实现的，也就是说，将由人判断发动机起动的过程交由系统自行判断，以决定起动机的起停。目前，存在采用发动机控制模块(ECM)直接控制起动机的方式。但是ECM的开发需要结合车辆采用的发动机和变速箱等参数和标定进行设置，对于不同配置的车型来说，ECM控制的通用性较低。然而，每个新功能的增加或功能修改会对ECM的整体控制性能产生很大影响。若利用ECM控制其他功能的电子设备，则需要考虑整车的匹配性，因此开发流程繁杂，且开发成本很高。另外，无论采用何种起动方式，车辆起动系统都需要解决安全起动问题，例如：1.起动条件的安全性；2.起动过程的安全控制；3.起动故障的检测等。

因此，如何在无钥匙智能化起动车辆的前提下，提供一种低成本的无钥匙安全起动是目前面临解决的技术问题。

发明内容

本发明的目的旨在至少解决现有技术中的上述问题之一。

为此，本发明提出一种具有较低成本和高通用性的的无钥匙安全起动的控制系统和方法。

根据本发明的一个方面，本发明实施例提出一种无钥匙安全起动的控制系统，包括车身控制模块和发动机控制模块；所述车身控制模块，检测并判断起动条件信号是否符合起动机的安全起动要求；在所述起动条件信号符合安全起动要求时向所述发动机控制模块发送起动确认请求；根据所述发动机控制模块发出的允许起动信号启动起动机运行和发出的切断信号停止起动机运行；所述发动机控制模块，根据所述起动确认请求向所述车身控制模块发出所述允许起动信号；在起动机运行中监控发动机的转速；以及根据发动机转速向所述车身控制模块发出所述切断信号。

根据本发明的另一方面，本发明实施例提出一种无钥匙安全起动的控制方法，包括以下步骤：利用车身控制模块检测并判断起动条件信号是否符合起动机的安全起动要求，并在所述起动条件信号符合安全起动要求时向发动机控制模块发送起动确认请求；所述发动机控制模块根据所述起动确认请求向所述车身控制模块发出是否允许起动的信号；所述车身控制模块根据所述发动机控制模块发出的允许起动信号启动起动机运行；所述发动机控制模块在起动机运行中监控发动机的转速，并在所述转速在预定时间内达到或者未达到发动机的起动要求时向所述车身控制模块发出切断信号；和所述车身控制模块根据所述切断信号停止起动机运行。

本发明的无钥匙安全起动的控制系统和方法利用车身控制模块对起动条件信号进行采集和处理，并结合普通发动机控制模块对发动机的监控，从而相比发动机控制模块控制，在较低开发成本下实现起动机的安全起动控制。并且，对于不同发动机或/和变速器配置的车型，采用车身控制模块对具有相似起动控制逻辑的车辆也能够进行安全起动控制，因此本发明的无钥匙安全起动的控制系统具有较高的通用性。

根据本发明的再一方面，本发明实施例提出了一种无钥匙安全起动的系统，包括车身控制模块、发动机控制模块、智能钥匙、与智能钥匙对应的起动按钮和无钥匙控制模块、无钥匙天线；所述起动按钮向所述车身控制模块发出起动信号，所述车身控制模块根据所述起动信号向所述无钥匙控制模块发出身份验证请求，以进行所述智能钥匙的身份验证；所述无钥匙控制模块根据所述身份验证请求驱动所述无钥匙天线发送身份验证信息，所述无钥匙控制模块进行所述智能钥匙的身份匹配验证，并向所述车身控制模块发送所述智能钥匙的身份验证信号；所述车身控制模块根据所述身份验证信号和离合信号或者根据所述身份验证信号、制动信号和空档信号判断是否符合起动机的安全起动要求；在所述信号符合安全起动要求时向所述发动机控制模块发送起动确认请求，并根据所述发动机控制模块发出的允许起动信号启动起动机运行；和根据所述发动机控制模块发出的切断信号停止起动机运行；所述发动机控制模块，根据所述起动请求向所述车身控制模块发出允许起动信号；在起动机运行中监控发动机的转速；和根据发动机转速向所述车身控制模块发出切断信号。

本发明的无钥匙安全起动的系统结合智能钥匙、起动按钮提供触发起动机起动的条件信号，对各种车身部件进行整合控制，并利用车身控制模块对手动档车型或自动档车型的安全起动条件信号进行采集和执行相应控制，从而提供开发成本低且更安全有效的车辆起动。

本发明附加的方面和优点将在下面的描述中部分给出，部分将从下面的描述中变得明显，或通过本发明的实践了解到。

附图说明

本发明的上述和/或附加的方面和优点从下面结合附图对实施例的描述中将变得明显和容易理解，其中：

图1为本发明第一实施例的无钥匙安全起动的系统结构示意图；

图2为本发明第二实施例的无钥匙安全起动的系统结构示意图；

图3为本发明无钥匙安全起动的控制方法的步骤流程图；和

图4为本发明实施例的故障起动模式步骤流程图。

具体实施方式

下面详细描述本发明的实施例，所述实施例的示例在附图中示出，其中自始至终相同或类似的标号表示相同或类似的元件或具有相同或类似功能的元件。下面通过参考附图描述的实施例是示例性的，仅用于解释本发明，而不能解释为对本发明的限制。

图1为本发明第一实施例的无钥匙安全起动的系统结构示意图，该实施例适用于自动档车型的无钥匙起动。

在本发明的无钥匙安全起动系统中，包括有安全起动控制系统10，以对车辆的无钥匙安全起动进行控制。如图所示，安全起动控制系统10包括车身控制模块(BCM)14和发动机控制模块(ECM)12。

车身控制模块14首先检测并判断相关的起动条件信号是否符合起动机的安全起动要求，在该实施例中，起动条件信号包括按钮起动信号、制动信号和空档信号。在起动自动档车辆时，安全的起动方式是选档操作手柄需置于P档位或N档位(空档位)，并且拉紧手制动或踩下制动踏板，以确保变速箱与发动机传动脱开。对应地，上述操作会触发给出制动信号和空档信号。在图示实施例中，空档信号由空档位开关26发给车身控制模块1 4，制动信号由制动踏板24提供给车身控制模块1 4。

除上述操作完成之外，还需要通过按钮或其他方便操作的设备给出一个起动信号，以向车身控制模块14表示当前需要执行车辆起动，决定起动状态。图示实施例中，由起动按钮16发出按钮起动信号。需要指出的是，这里按钮起动信号不局限于通过按压按钮发出起动信号，也可以通过例如拉动或拨动等不需要钥匙且方便操作的部件给出。

因此，车身控制模块14首先需要检测是否收到这些信号，并且判断这些信号是否均符合起动要求。在实施例中，起动条件信号还可以包括智能钥匙身份验证信号，以进一步验证车辆起动操作者或智能钥匙持有者的身份进行合法性验证，以保证车辆的安全。这时，安全起动控制系统10还包括无钥匙控制模块18，无钥匙控制模块18根据按钮起动信号驱动无钥匙天线20发送身份验证信息，并进行智能钥匙的身份匹配验证，检测智能钥匙的合法性。无钥匙控制模块18根据智能钥匙与系统内预定身份信息匹配检测结果，向车身控制模块14发送智能钥匙的身份验证信号。

智能钥匙的身份验证信号包括智能钥匙与系统内预定身份信息匹配的信息、不匹配的信息或者检测不到智能钥匙的信信息。因此，车身控制模块1 4根据无钥匙控制模块18发送的身份验证信号，可以判断该身份验证信号是否满足起动的必要条件。

车身控制模块14在判断包括按钮起动信号、制动信号和空档信号以及智能钥匙的身份验证信号的所有起动条件信号均符合安全起动要求时，则向发动机控制模块12发送起动确认请求，由发动机控制模块12确认是否允许车身控制模块14启动起动机运行。发动机控制模块12根据收到的确认请求，会相应检测发动机及相关部件是否正常，并根据发动机状况发出允许起动信号或不允许起动的信号。

车身控制模块14在收到发动机控制模块12的允许起动信号时，启动起动机30运行。如图所示，车身控制模块14通过起动继电器28与起动机30连接。起动继电器28例如为单刀单掷开关，其开关端默认为常开状态。另外，图示中起动继电器28的线圈与空档位开关26串联，空档位开关26发出的空档信号通过起动继电器28可以传输到车身控制模块14。因此，车身控制模块14根据发动机控制模块12发出的允许起动信号，吸合起动继电器28的开关，起动机30则通电开始起动发动机(图中未显示)。在起动机30起动发动机的过程中，发动机控制模块12通过连接的发动机传感器32，可实时采集并监控发动机的转速，并根据发动机转速向车身控制模块14相应地发出切断信号。车身控制模块14则根据发动机控制模块12发出的切断信号，随即断开起动继电器的开关，以停止起动机运行。

例如，发动机控制模块12在监控发动机转速在预定的安全时间范围内达到发动机起动要求时，即起动机30的起动工作已完成，就会发出切断信号。或者，发动机控制模块12监控发动机转速在预定安全时间范围内未达到发动机的起动要求，为了保障发动机的运行安全，也会发出切断信号。

在本实施例中，车身控制模块14、发动机控制模块12和无钥匙控制模块18之间通过CAN网络进行信号通讯。车身控制模块14需要控制本发明的安全起动对应的部件，因此各种部件的整合控制由集中到车身控制模块14上。为了使得车身控制模块14更好地实现与无钥匙控制模块18及发动机控制模块12之间的信号通讯，它们之间可以采用CAN车载网络。CAN网络总线是一种串行多主站控制器局域网总线，是一种有效支持分布式控制或实时控制的串行通信网络，并具有通信速率高，可靠性好以及价格低廉等特点。

在通过CAN网络与发动机控制模块12通信的过程中，发动机控制模块12可能发生CAN通讯故障，例如车身控制模块14在判断起动条件时，预定时间内接收不到发动机控制模块12发送的起动确认反馈，或者在起动机30的运行的预定时间内接收不到发动机控制模块12的切断信号，即发动机控制模块12发生了CAN通讯故障。这种情况下，车身控制模块14则记录故障码并检测整车状态，发出故障提示信息给驾驶员，并转入故障起动模式。例如，车身控制模块14直接连接有故障提示灯34。存在故障时，车身控制模块14则发出故障信息以点亮故障提示灯34。

车身控制模块14还包括信号采集端口(图中未显示)，信号采集端口可以通过导线直接与发动机传感器32连接，从而通过信号采集端口车身控制模块14能够直接采集发动机的转速信号。在图示实施例中，发动机传感器32同时与发动机控制模块12和车身控制模块14连接，这里，在不存在CAN网络故障时，设定优先选取发动机控制模块12采集的发动机转速信号。在存在CAN网络故障时，由于车身控制模块14无法与发动机控制模块12进行通信，因此车身控制模块14不能得到起动确认反馈信息或者起动机运行中的切断信号。

若收不到发动机控制模块12的起动确认反馈信息而进入故障起动模式时，车身控制模块12判断起动条件信号符合安全起动要求时，即吸合起动继电器28以启动起动机运行。同时在起动机的运行中，直接采集发动机传感器32的信号，并监控发动机的转速信号。若在起动机运行中收不到发动机控制模块12的切断信号时，车身控制模块12则停止起动机30的运转，进入故障起动模式。即，判断起动条件信号符合安全起动要求时启动起动机运行，并直接采集发动机传感器32的信号，和监控发动机的转速信号。车身控制模块14监控转速信号在预定安全时间内达到或者未达到发动机的起动要求时停止起动机运行。

无钥匙安全起动控制系统一旦发生故障，其控制安全性将受到威胁，因此系统应及时终止起动过程，判断、记录故障类型，并提供故障起动模式，在故障起动模式下保证起动的安全顺利。本发明的车身控制模块故障起动模式作为系统的安全起动备份，也是一种冗余安全控制方式。即使车身控制模块发生通讯故障，车身控制模块也能够主动判断并及时解决问题，不会造成起动故障。

另外，如图1所示，本发明的无钥匙安全起动控制系统结合智能钥匙22、与智能钥匙22对应的起动按钮16、无钥匙控制模块18、无钥匙天线20，则构成了本发明的无钥匙安全起动的系统。起动按钮16与智能钥匙22对应是指，通过起动按钮16向车身控制模块14发出起动信号，车身控制模块14则根据该起动信号向无钥匙控制模块18发出身份验证请求，以进行智能钥匙22的身份验证。即，起动按钮16除触发起动状态外，还用于触发智能钥匙的身份验证，以确保车辆的无钥匙安全起动。

图2是本发明第二实施例的无钥匙安全起动的系统的结构示意图，本实施例适用于手动档车型。与图1的实施例相比，图2将制动踏板24发出的制动信号替换为离合踏板24’触发的离合信号，并且去掉了空档位开关26。即手动档车型的起动条件信号包括按钮起动信号、智能钥匙身份验证信号和离合信号，其它对应元件的工作原理与图1实施例对应相同，这里不再赘述。

本发明利用车身控制模块对智能钥匙、起动按钮、制动踏板或离合踏板等车身部件发出的信号进行采集和整合控制，并结合普通发动机控制模块对发动机的监控实现起动机的安全起动控制。车身控制模块为程序控制模块，通过简单程序设置，即能够实现各种功能的增加或修改。因此相比根据发动机、变速器等参数整体匹配设置的发动机控制模块，利用车身控制模块能够在较低开发成本下实现功能的改变，并且在具有相似起动控制逻辑的车辆内，对于不同发动机或/和变速器配置的车型也能够采用车身控制模块进行安全起动，因此本发明的无钥匙安全起动的控制系统具有较高的通用性。

并且，采用车身控制模块能够方便地实现智能钥匙和起动按钮之间的通讯，提供更安全有效的无钥匙安全起动的系统。此外，车身控制模块结合CAN车载网络不仅实现与车辆内部主要控制元件之间的高速率通讯，还在提高车辆舒适性的同时也相应降低了控制成本和布线复杂性等问题。

下面，请参考图3，图3给出了本发明无钥匙安全起动的控制方法的步骤流程。

利用车身控制模块(BCM)检测并判断起动条件信号是否符合起动机的安全起动要求，并在符合安全起动要求时向发动机控制模块发送起动确认请求(步骤102)。

在自动档车型车辆中，起动条件信号包括按钮起动信号、智能钥匙身份验证信号、制动信号和空档信号；在手动档车型车辆中，起动条件信号包括按钮起动信号、智能钥匙身份验证信号和离合信号。

对于自动档车辆起动，安全的起动方式是选档操作手柄需置于P档位或N档位(空档位)，并且拉紧手制动或踩下制动踏板；对于手动档车辆，则需要离合踏板踩下，从而确保变速箱与发动机传动脱开。对应地，上述操作会触发给出制动信号和空档信号或者离合信号。

除上述操作完成之外，还需要通过按钮或其他方便操作的设备给出一个起动信号，以向车身控制模块表示当前需要执行车辆起动，以及向车身控制模块发出对智能钥匙的寻查请求。

这时，车身控制模块根据按钮起动信号向无钥匙控制模块发出身份验证请求。无钥匙控制模块根据接收的身份验证请求驱动无钥匙天线向智能钥匙发送身份验证信息，并由无钥匙控制模块进行智能钥匙的身份匹配验证，检测智能钥匙的合法性。无钥匙控制模块根据智能钥匙与系统内预定身份信息匹配检测结果，向车身控制模块发送智能钥匙的身份验证信号。

智能钥匙的身份验证信号包括智能钥匙与系统内预定身份信息匹配的信息、不匹配的信息或者检测不到智能钥匙的信信息。因此，车身控制模块根据无钥匙控制模块发送的身份验证信号，可以判断该身份验证信号是否满足起动的必要条件。通过智能钥匙身份验证，可以进一步验证车辆起动操作者或智能钥匙持有者的身份进行合法性验证，保证车辆的安全。

因此，车身控制模块在判断所有起动条件信号均符合安全起动要求时，则向发动机控制模块(ECM)发送起动确认请求，由发动机控制模块确认是否允许车身控制模块启动起动机运行。

发动机控制模块根据收到的确认请求，会相应检测发动机及相关部件是否正常，并根据发动机状况发出允许起动信号或不允许起动的信号(步骤104)。

车身控制模块在收到发动机控制模块的允许起动信号时，启动起动机运行(步骤106)。例如，车身控制模块通过起动继电器与起动机连接，并通过控制起动继电器的开关吸合来启动或停止起动机。因此，车身控制模块根据发动机控制模块发出的允许起动信号，吸合起动继电器的开关，并开始起动发动机。

在起动机起动发动机的过程中，发动机控制模块实时采集并监控发动机的转速，并根据发动机转速向车身控制模块相应地发出切断信号(步骤108)。例如，发动机控制模块在监控发动机转速在预定的安全时间范围内达到发动机起动要求时，即起动机的起动工作已完成，就会发出切断信号。或者，发动机控制模块监控发动机转速在预定安全时间范围内未达到发动机的起动要求，为了保障发动机的运行安全，也会发出切断信号。

车身控制模块则根据发动机控制模块发出的切断信号，停止起动机运行(步骤110)。

在本实施例中，车身控制模块、发动机控制模块和无钥匙控制模块之间通过CAN网络进行信号通讯，以提供一种有效支持分布式控制或实时控制的串行通信网络，更好地实现车身控制模块与无钥匙控制模块及发动机控制模块之间的信号通讯。

在通过CAN网络与发动机控制模块通信的过程中，发动机控制模块可能发生CAN通讯故障，关于本发明实施例的故障起动模式步骤流程可以参考图4。

例如车身控制模块在判断起动条件时，预定时间内接收不到发动机控制模块发送的起动确认反馈，或者在起动机的运行的预定时间内接收不到发动机控制模块的切断信号(步骤202)。这种情况下，车身控制模块记录故障码并检测整车状态，发出故障提示信息给驾驶员，并转入故障起动模式(步骤204)。

车身控制模块首先判断起动条件信号是否符合安全起动要求，并在符合时以启动起动机运行(步骤206)。另外，在故障起动模式下，车身控制模块可以直接与发动机传感器连接，从而直接采集发动机的转速信号并进行监控(步骤208)。

若在起动机运行中收不到发动机控制模块的切断信号时，车身控制模块则首先停止起动机的运转，然后进入故障起动模式。

车身控制模块监控转速信号在预定安全时间内达到或者未达到发动机的起动要求时停止起动机运行(步骤210)。

本发明的无钥匙安全起动控制方法通过采用车身控制模块对智能钥匙、起动按钮、制动踏板或离合踏板等车身部件发出的信号进行采集和整合控制，并结合普通发动机控制模块对发动机的监控实现起动机的安全起动控制。车身控制模块为程序控制单元，通过简单的程序设置即能够实现各种功能的增加或修改。因此相比参数设置比较复杂的发动机控制模块，车身控制模块能够在较低开发成本下实现功能的变化，并且不管车辆的发动机或变速器配置为何，也能够采用车身控制模块进行安全起动，因此本发明的无钥匙安全起动的控制方法具有较高的通用性。

并且，采用车身控制模块能够方便地实现智能钥匙和起动按钮之间的通讯，进行整合控制。此外，车身控制模块结合CAN车载网络不仅实现与车辆内部主要控制元件之间的高速率通讯，还在提高车辆舒适性的同时也相应降低了控制成本和布线复杂性等问题。

另外，通过采用车身控制模块故障起动模式作为系统的安全起动备份，能够主动判断并及时解决问题，不会造成起动故障。

尽管已经示出和描述了本发明的实施例，对于本领域的普通技术人员而言，可以理解在不脱离本发明的原理和精神的情况下可以对这些实施例进行多种变化、修改、替换和变型，本发明的范围由所附权利要求及其等同限定。

Claims (18)

1.一种无钥匙安全起动的控制系统，其特征在于，所述控制系统包括车身控制模块和发动机控制模块；

所述车身控制模块，检测并判断起动条件信号是否符合起动机的安全起动要求；在所述起动条件信号符合安全起动要求时向所述发动机控制模块发送起动确认请求；根据所述发动机控制模块发出的允许起动信号启动起动机运行和发出的切断信号停止起动机运行；

所述发动机控制模块，根据所述起动确认请求向所述车身控制模块发出所述允许起动信号；在起动机运行中监控发动机的转速；以及根据发动机转速向所述车身控制模块发出所述切断信号。

2.如权利要求1所述的控制系统，其特征在于，所述起动条件信号包括按钮起动信号、智能钥匙身份验证信号和离合信号。

3.如权利要求1所述的控制系统，其特征在于，所述起动条件信号包括按钮起动信号、智能钥匙身份验证信号、制动信号和空档信号。

4.如权利要求2或3所述的控制系统，其特征在于，还包括无钥匙控制模块，所述无钥匙控制模块根据所述按钮起动信号驱动无钥匙天线发送身份验证信息，并进行智能钥匙的身份匹配验证，以发送所述智能钥匙的身份验证信号。

5.如权利要求4所述的控制系统，其特征在于，所述车身控制模块、所述发动机控制模块和所述无钥匙控制模块之间通过CAN网络进行信号通讯。

6.如权利要求5所述的控制系统，其特征在于，所述车身控制模块还包括信号采集端口，以通过所述信号采集端口直接采集发动机的转速信号。

7.如权利要求6所述的控制系统，其特征在于，所述车身控制模块在所述发动机控制模块发生CAN网络故障时进入故障起动模式，并根据所述起动条件信号和所述转速信号决定起动机的启动和停止。

8.一种无钥匙安全起动的系统，其特征在于，包括车身控制模块、发动机控制模块、智能钥匙、与智能钥匙对应的起动按钮和无钥匙控制模块、无钥匙天线；

所述起动按钮向所述车身控制模块发出起动信号，所述车身控制模块根据所述起动信号向所述无钥匙控制模块发出身份验证请求，以进行所述智能钥匙的身份验证；

所述无钥匙控制模块根据所述身份验证请求驱动所述无钥匙天线发送身份验证信息，所述无钥匙控制模块进行所述智能钥匙的身份匹配验证，并向所述车身控制模块发送所述智能钥匙的身份验证信号；

所述车身控制模块根据所述身份验证信号和离合信号或者根据所述身份验证信号、制动信号和空档信号判断是否符合起动机的安全起动要求；在所述信号符合安全起动要求时向所述发动机控制模块发送起动确认请求，并根据所述发动机控制模块发出的允许起动信号启动起动机运行；和根据所述发动机控制模块发出的切断信号停止起动机运行；

所述发动机控制模块，根据所述起动请求向所述车身控制模块发出允许起动信号；在起动机运行中监控发动机的转速；和根据发动机转速向所述车身控制模块发出切断信号。

9.如权利要求8所述的安全起动系统，其特征在于，所述车身控制模块、所述发动机控制模块和所述无钥匙控制模块之间通过CAN网络进行信号通讯。

10.如权利要求9所述的安全起动系统，其特征在于，所述车身控制模块在所述发动机控制模块发生CAN网络故障时进入故障起动模式，根据所述身份验证信号和离合信号或者所述身份验证信号、制动信号和空档信号的判断启动起动机运行以及直接采集和监控发动机的转速信号以根据所述转速信号停止起动机运行。

11.如权利要求10所述的安全起动系统，其特征在于，所述车身控制模块在监控所述转速信号在预定时间内达到或者未达到发动机的起动要求时停止起动机运行。

12.如权利要求8所述的安全起动系统，其特征在于，所述发动机控制模块在监控所述转速在预定时间内达到或者未达到发动机的起动要求时发出所述切断信号。

13.一种无钥匙安全起动的控制方法，其特征在于，包括以下步骤：

利用车身控制模块检测并判断起动条件信号是否符合起动机的安全起动要求，并在所述起动条件信号符合安全起动要求时向发动机控制模块发送起动确认请求；

所述发动机控制模块根据所述起动确认请求向所述车身控制模块发出是否允许起动的信号；

所述车身控制模块根据所述发动机控制模块发出的允许起动信号启动起动机运行；

所述发动机控制模块在起动机运行中监控发动机的转速，并在所述转速在预定时间内达到或者未达到发动机的起动要求时向所述车身控制模块发出切断信号；和

所述车身控制模块根据所述切断信号停止起动机运行。

14.如权利要求13所述的控制方法，其特征在于，所述起动条件信号包括按钮起动信号、智能钥匙身份验证信号和离合信号。

15.如权利要求13所述的控制方法，其特征在于，所述起动条件信号包括按钮起动信号、智能钥匙身份验证信号、制动信号和空档信号。

16.如权利要求14或15所述的控制方法，其特征在于，还包括以下步骤：

所述车身控制模块根据所述按钮起动信号向无钥匙控制模块发出身份验证请求；

所述无钥匙控制模块根据所述身份验证请求驱动无钥匙天线发送身份验证信息，并进行智能钥匙的身份匹配验证，以向所述车身控制模块发送所述智能钥匙身份验证信号。

17.如权利要求16所述的控制方法，其特征在于，所述车身控制模块、所述发动机控制模块和所述无钥匙控制模块之间通过CAN网络进行信号通讯。

18.如权利要求17所述的控制方法，其特征在于，在所述发动机控制模块发生CAN网络故障时，所述车身控制模块进入故障起动模式，所述故障起动模式包括以下步骤：

在所述车身控制模块判断所述起动条件信号符合安全起动要求时启动起动机运行；

在起动机的运行中所述车身控制模块直接采集并监控发动机的转速信号；和

所述车身控制模块监控所述转速信号在预定时间内达到或者未达到发动机的起动要求时停止起动机运行。

Images