CN101825877A - 运钞车的安全控制系统及工作流程 - Google Patents

Abstract

本发明公开了一种运钞车的安全控制系统及工作流程，属于运钞车技术领域。本发明中的安全控制系统由车载单元和远程控制中心构成，车载单元包括：计算机平台，信号发射/接收单元，节点控制器，功能模块，远程控制中心，人员通过计算机平台对运钞车进行操作；节点控制器与功能模块连接，对其所连接的功能模块进行控制，节点控制器之间的通信，通过总线单元实现，控制系统内的所有单元之间的通信，为可逆通信。控制系统的工作流程为，启动运钞车，运钞车进入装货状态；运钞车进入运输工作状态；运钞车进入卸货状态；运钞车进入回库状态。通过本发明中的技术方案，极大的方便了运钞车安全功能的扩展，提高了运钞车的安全级别，降低了运钞车在待机状态下的能耗。

Description

运钞车的安全控制系统及工作流程

技术领域

本发明属于运钞车技术领域，尤其涉及一种运钞车的安全控制系统及工作流程，并适用于各种车系，各种车型的汽车。

背景技术

运钞车作为专用汽车的一类，用于运输现金或者贵重物品，由于运输贵重物品，所以运钞车的安全尤为重要。现有的运钞车普遍都采用在常规的汽车上进行改装，即：采用常规的汽车底盘设计，将驾驶仓，厢体等外部使用加厚的防弹钢板，玻璃均采用防弹玻璃，在水箱、油箱等运钞车的关键部位也进行防弹处理；然而，当运钞车受到强力武装非法侵入或非法袭击时，运钞车失去与控制中心的联系，车上的人员，贵重物品和现金就会被不法人员控制；当运钞车在行使过程中，对于内部勾结，押运人员做案的行为，也不能有效防范和杜绝。

因此，现有的运钞车中普遍还采用的是人防的理念，而对于暴力武装的抢劫行为，却失去效果，因此，目前的运钞车，在预防犯罪，设防抢劫方面，还不能满足安全的需要，尤其是当运钞车遇到强烈暴力袭击，或者攻击，无法通过其自身的防护阻截攻击，需要借助外部援助时，在现有的运钞车上无法实现，安全级别也不高。

发明内容

为了提高现有运钞车的安全级别，本发明提供了一种运钞车的安全控制系统及工作流程。

现有的运钞车中普遍还采用的是人防的理念，这对于小规模和非武装抢劫行为，能起到防护的作用，然而，对于强力武装抢劫的行为，却无济于事，技术防范是运钞车的发展趋势。

本发明中提供的技术方案涉及的是一种新型运钞车，其不仅仅是在常规汽车底盘上的防弹改装，而且，运钞车内部的安全控制系统是专用设计的，加强了运钞车的安全性能，对预防犯罪，提供安全级别，具有十分重大的技术改性，技术方案具体如下：

一种运钞车的安全控制系统，由车载单元和远程控制中心构成，

车载单元包括：

计算机平台，作为人员与运钞车的交互平台，用于人员对运钞车进行操作，包括计算机主机，人机操作界面；

信号发射/接收单元，用于获取运钞车的位置信息，和，作为运钞车与远程控制中心之间通信和信息接收和发送的传输通道；

节点控制器，用于根据来自远程控制中心的指令和来自计算机平台的操作指令，向运钞车上的各个功能模块发送执行指令，实现对运钞车上的各个功能模块的控制；

功能模块，用于执行节点控制器发送的执行指令；

远程控制中心通过启动运钞车监测程序软件，对运钞车进行实时监测和控制，并可以向运钞车发送指令信息；

人员通过计算机平台对运钞车进行操作；节点控制器与功能模块连接，对其所连接的功能模块进行控制；节点控制器之间的通信，通过总线单元实现；控制系统内的所有单元之间的通信，均为可逆通信。

其中，

节点控制器具有接口模块，接口模块，由通用串口，输入/输出端接口，总线单元连接器接口，电源接口构成。

信号发射/接收单元，包括GPS模块和通信模块，GPS模块用于获取运钞车的位置信息，通信模块用于运钞车与远程控制中心进行通信和信息的接收和发送。

节点控制器的数量至少为2个，安全控制系统中还包含总线单元，用于提供节点控制器之间的通信。

一种运钞车控制系统的工作流程，包括如下步骤：

使用电子钥匙启动运钞车，然后对操作人员身份进行验证；

操作人员通过计算机平台进行初始化信息加载；

向远程控制中心获取运钞车开门密码，运钞车进入装货状态；

运钞车进入运输工作状态；

验证运钞车的停驶位置，运钞车进入卸货状态；

运钞车进入回库状态；

其中，

通过计算机平台进行初始化信息加载，包含加载运钞车行驶路线信息和开门区域信息。

验证运钞车的停驶位置，具体包括，如果运钞车实际停驶位置超出初始化加载的运钞车行驶路线范围，则不允许运钞车车门打开；如果运钞车实际停驶位置在初始化加载的运钞车行驶路线范围内，则运钞车车门打开，运钞车进入卸货状态。

对操作人员身份进行验证通过指纹识别器实现。

运钞车包括多个车门，多个车门互琐，对于某一时刻，仅且只有一个车门能打开。

当运钞车车门打开时，运钞车始终处于熄火状态。

通过本发明中的技术方案，首先，极大的方便了运钞车安全功能的扩展，提高了运钞车的安全级别，其次，降低了运钞车在待机状态下的能耗。

附图说明

图1是实施例1中提供的运钞车安全控制系统组成图；

图2是实施例1中提供的包含多个节点控制器的运钞车安全控制系统组成图；

图3是实施例2中提供的运钞车安全控制系统的工作流程图。

具体实施方式

为使本发明的目的、技术方案和优点更加清楚，下面将结合附图对本发明实施方式作进一步地详细描述。

实施例1

本实施例提供了一种运钞车的安全控制系统，安全控制系统基于CAN(Controller Area Network，区域网络控制器)技术的中央布线系统，运钞车上的几乎所有安全部件，如门，钥匙，视频监控设备，报警设备等，均可通过安全控制系统进行控制；

如图1所示，本实施例中的运钞车的安全控制系统采用的是基于CAN(Controller Area Network，区域网络控制器)技术的中央布线系统，安全控制系统由车载单元和远程控制中心构成，车载单元包括：计算机平台，节点控制器，信号发射/接收单元，和功能模块，各个单元的连接关系如图1，节点控制器分别与信号发射/接收单元，车载计算机，功能模块连接，信号发射/接收单元再与远程控制中心通信，各个单元介绍具体如下：

1、计算机平台，作为人员与运钞车的交互平台，用于人员对运钞车进行操作，和人机对话的平台，包括计算机主机，人机操作界面，

a：计算机主机，计算机主机与普通PC具有同样的结构，包括微处理器(CPU)、存储器(ROM、RAM)、输入/输出接口(I/O)、模数转换器(A/D)以及整形、驱动等；输入/输出接口通过总线单元分别与各功能单元相连接，输入/输出接口包括USB接口，RS232接口，电源接口，总线单元接口，鼠标接口、键盘接口等，其中，USB接口为四针式插头，用于与外部USB驱动器转换连接，RS232接口可以与外围设备，如指纹识别器等，总线单元接口用于与CAN总线连接，实现计算机主机与外部通信的功能；

计算机主机可以为车载计算机，设置于运钞车上，或者，也可以使用移动式计算机，通过接口连接到总线单元；

b：人机操作界面，可以为一触摸屏结构，或者是LCD+内置键盘结构，还可以外接PC机，或移动式计算机，作为人员和控制系统的界面，用于操作人员对各项功能进行操作，如输入数据和信息等；也可以作为控制系统的监测界面，通过人机操作面板，可以显示控制系统各个模块的状态，以技术人员对控制系统(如I/O，等)的监测和检测等；显示屏由一LCD(液晶显示器)构成；屏幕亮度、比例、灰度等视频信息可调整；

操作人员通过人机操作界面进行操作，首先需要进行身份验证，如可以通过输入密码，或者输入指纹信息等方式，然后，操作人员可以用于加载一些初始化信息，如行驶路线信息，开门区域信息等；同时，人机操作界面，可以反馈各个功能单元的状态信息给操作人员，如车门是否关闭上锁，所以，人机操作界面是一个交互式，可逆变的操作平台；

2、节点控制器(Node Box)，用于根据来自远程控制中心的指令和来自计算机平台的操作指令，向运钞车上的各个功能模块发送执行指令，实现对运钞车上的各个功能模块的控制，为运钞车安全控制系统的核心单元；

目前，在运钞车安全控制方面，一般采用如下两种实现方式，一个基于工业化用的计算机(PC)，另外一个就是基于可编程逻辑(Programmable Logic Controller，PLC)控制器，

对于基于工业化用的计算机对车辆进行控制而言，可以将控制系统反馈的信息通过电脑屏幕，以文字，图表等形式显示出来，这样非常方便人员操作和诊断；

对于基于PLC控制器对车辆进行控制而言，PLC控制器，是一种专门为在工业环境下应用而设计的数字运算操作的电子装置。它采用可以编制程序的存储器，用来在其内部存储执行逻辑运算、顺序运算、计时、计数和算术运算等操作的指令，并能通过数字式或模拟式的输入和输出，控制各种类型的机械或生产过程，直观、简单，并可以通过容易掌握的编程语言环境对工业现场进行控制，然而，PLC控制器作为一种通用控制器，并不能满足特定的控制需求，其标准的输入输出接口，也限制了其在特定条件下的应用；

而且，这两种控制模式，无论PC，还是PLC，当车辆处于待机状态时，都具有很高的待机电流，而且，接口无法扩展，无法满足运钞车所要求的安全性的特殊要求；

因此，在本实施例中，针对运钞车安全方面的特殊要求，我们采用的是基于CAN总线结构加节点控制器的控制系统，这样，可以根据运钞车的特殊需求，可方便扩展功能模块；

节点控制器是在PLC基础上，进行了研发和重新定义，内部进行了重新布线接线，扩展了输入输出接口，接口进行了专用性的定义，使用专用的软件程序，功能更全面；将软件程序写入节点控制器，对硬件设备发送控制指令，可实现对硬件设备的控制，它可以根据软件程序控制各种过程，如，人员的进入，车门的开关，视频监控设备，警报设备，等，以满足对运钞车安全防护的特殊需求；

节点控制器包括：包括微处理器(CPU)、存储器(ROM、RAM)、接口、模数转换器(A/D)以及整形、驱动电路，指示灯等；

其中，接口，主要包括四种接口，

a：RS232串口，用于连接串行设备，如，体重检测设备，追踪监测设备，显示设备等，为一9针插头，

b：输入/输出(I/O)接口，用于连接数字或模拟信号的输入输出设备，输入/输出连接器为一50芯插座，其中16针为输入端，16针为输出端，输出端接输出单元；

不同于PLC的接线方式，节点控制器的输入/输出接口的定义具有专用性，定义端口布线依照硬件设备路径远近等因素，另外，可以通过人机操作界面，监控并显示输入/输出接口的工作状态及操作过程；

50芯插座具体的接线方式如下：

第1-8针，为输出正电压端；

第9针，为空端；

第10-17针，为输入正电压端，其中，第13针为计数器输入端，第14、15针，为模拟信号输入；

第18-25针，为输出负电压端；

第26-33针，为输入正电压端；

第34针，为所有输入正电压公共端；

第35-38针，为零级电压公共端；

第39-44针，一般接输出设备，如dallas，旋转门，门锁止机构，传感器等；

第45-50针，为零级电压公共端；

c：CAN总线连接器接口，用于连接CAN总线，与其他功能模块对话通信，为一组3针的插头；

d：电源接口，用于电源的供应，为一组2针的插头；

输入/输出接口均通过相应的连接转换头联入总线单元。

节点控制器的数量，根据要实现的功能决定，要实现复杂的、多个功能，使用的节点控制器的数量越多，一般都需要使用多个节点控制器，交叉相互工作；

节点控制器可以单独使用，也可以组合起来多个一起使用，在本实施例中，一共采用了6个节点控制器，这6个节点控制器之间的通信通过CAN总线实现；6个节点控制器，分别用于控制运钞车的照明功能模块、监控、门锁、报警，生物识别器，电子钥匙，门锁止机构，旋转门等功能模块；

根据对运钞车的所有的安全功能进行分析，我们研发并定义了一系列节点控制器，共计32个，并对这32个控制器进行标号，如节点控制器0、节点控制器1(Note 0、Note 1)通过这32个节点控制器可以实现对运钞车几乎所有功能的控制，对于运钞车生产厂家而言，可以结合市场，结合客户需求，选择运钞车所需要的功能，进而选配相应的节点控制器；

对于运钞车而言，不可能，也没必要将所有的功能集中化，因此，也不会集成所有的32个节点控制器，一般而言，当运钞车上安装24个节点控制器时，功能就已经非常强大了；

节点控制器控制各个功能模块，主要通过与若干个继电器、传感器连接，控制执行运钞车的各个功能；继电器、传感器的上游分别连接节点控制器的各个输出端，下游分别与各个功能模块接线，如，安装在门锁止机构上的传感器，可以用来监测门的关闭状态，安装在监控设备上的传感器，可以用来实现对车内全景的监控，安装在ECU(电子控制单元)上的传感器，可以用来实现对车辆的熄火控制，等等，根据运钞车的安全功能，及装载的硬件，可以实现扩容。

如，可以实现：

a：对线路控制，通过线路控制系统可以设定运钞车的行驶线路或区域，在运钞车没有按照指定线路行使或驶出指定区域时，远程控制中心将得到报警；

b：对开门区域控制，设定运钞车的开门区域，在没有到达开门区域，车上的人员无法打开车门，可以有效地防止外抢和内盗；

c：对车辆监控，在运钞车的前后内外各个重要安装有摄像头，并且在驾驶室安装摄像头监视器，确保实时了解和掌握运钞车内外的情况；

d：对运钞车进行远程熄火控制，当运钞车在行驶过程中出现严重违规(如偏离行驶路线)或者发出报警情况下，远程控制中心可根据情况下达远程熄火指令，使车辆慢慢停下来；尤其，这种熄火控制并不是切断油路，而是远程指挥中心通过GPS与车辆底盘计算机系统通信，以实现调整变速箱的控制，达到远程控制运钞车熄火的目的，因此，并不会影响运钞车的二次启动，这种功能可很好的避免车辆被内部人员驶离，藏匿；

e：对反劫持报警装置(无声报警装置)进行触发，在驾驶舱和押运舱安装不同数量的反劫持报警装置(无声报警装置)，在发生抢劫或内盗时可在不被觉察的情况下向远程指挥中心报警；当单个内部人员途中企图劫持运钞车时，其他乘员也可及时按下手边的反劫持报警装置。

对于每一个节点控制器可以自动工作，或与其他节点结合工作；对于每一个节点控制器如果不工作，或者出现故障，并不会影响其他节点控制器的工作；

每个节点控制器获取的信息，或是输入的信息都可以为其他节点控制器通过CAN总线通信；

利用节点控制器最大的优点在于运钞车待机的时候，电流非常低，待机电流可以达到2mA，甚至达到1mA，当运钞车处于待机状态，而节点控制器却依然连续工作，因此，即使运钞车处于待机状态，监控功能却依然工作，仍然可以获取输入信息；而PC和PLC控制方式需要更高的电流，因此，对于每一个功能，如监控，当执行结束后，就关闭，直至再次被启动，而不能连续工作；由于采用了节电控制器，可以最大可能的节省运钞车的耗电量；

节点控制器的存储器用于存放软件程序，软件程序是基于功能模块，事先被写入节点控制器的存储器内；

3、信号发射/接收单元，用于获取运钞车的位置信息，和，作为运钞车与远程控制中心之间通信和信息接收和发送的传输通道；采用基于GSM/GPRS/CDMA通信网络下的信号发射/接收；

信号发射/接收单元由GPS模块和通信模块构成，GPS模块用于获取运钞车的位置信息，通信模块用于运钞车与远程控制中心进行通信和信息的接收和发送，远程控制中心通过与GPS模块上的协议，能够获取运钞车的空间位置信息，运钞车与远程控制中心进行的通信对话通过GSM/GPRS/CDMA通信网络进行传递，

通信模块具有RS232接口，通信模块通过RS232接口与人机操作界面进行通信，人员可以通过在人机操作界面中输入指令，或记载运钞车行为，对运钞车行为进行控制，或将运钞车行为发送给远程控制中心；为了使装卸工作只能在一定区域进行，系统需要依靠定位来记录实际路线，GPS模块为追踪系统及定位控制提供位置信息，还可以进行数据记录，即使通信连接中断，所有行使情况也可追溯；

4、功能模块，用于执行所述节点控制器发送的执行指令；如警报功能，熄火停驶功能等，功能模块是根据运钞车的安全需要添加的模块，可以任意组合添加，下面以警报功能为例，介绍一下用于运钞车上的功能模块：

警报功能由警报触发单元构成，包括远程警报触发装置，反劫持触发装置，

a：远程警报触发装置，用于触发警报信号，并经由总线单元，通过信号发射单元向远程控制中心发出报警信号；

当运钞车遇到外部袭击，或者抢劫时，运钞车上的人员启动远程警报触发装置，即可实现向远程控制中心报警的功能；

b：反劫持触发装置，用于触发运钞车，设置运钞车的锁死状态，并由总线单元，通过信号发射单元向远程控制中心发出报警信号；

当运钞车上的内部人员途中企图劫持运钞车时，其他乘员可即时按下手边的反劫持触发装置，运钞车立刻处于锁死状态，无法继续行驶；

警报触发单元一般可以设计为按钮结构，或者拨动开关结构；

警报触发单元的位置，包括远程警报触发装置，反劫持触发装置，可以设于人员触手可及的位置，如，可以分布在操作面板前方，座椅周围，及车厢内部等运钞车的各个位置，这样人员随手可触及，对于遇到突发事件，都可以实施瞬间启动报警操作，方便，快速，安全；

警报触发单元的数量，可以根据运钞车情况和安全需要设置，可以为1个，也可以为多个；通常情况下，运钞车的内部设置多个警报触发单元，这样，可以方便操作；

尤其，警报触发单元，包括远程警报触发装置，反劫持触发装置，在被触发时，为无声触发，这样，在触发报警时，具有隐蔽性，将不容易被察觉。

5、远程控制中心，作为对运钞车进行监测和控制的中心，通过安装于远程控制中心的软件，可以对运钞车进行实时监测，与运钞车进行通信和对话；

远程控制中心通过启动运钞车监测程序软件，对运钞车进行实时监测和控制，并可以向运钞车发送指令信息。

如图2所示，安全控制系统采用的节点控制器之间的通信为总线单元，

总线单元，用于连接安全控制系统各个节点控制器，以实现功能模块，多个节点控制器之间，车载计算机平台，电源单元等多个单元之间的通信，从而将运钞车的安全控制系统联在一起，优化了线路结构，节约了能耗，提高了稳定性能；

总线单元采用的是CAN-BUS总线技术，CAN总线有三部分组成：1)数据传输线，2)地址传输线，3)发送单元和接收单元之间的传送控制线。数据按CPU的指令以一定的模式传输到指定的地址，而传输模式是由软件控制的，通过遍布车身的传感器，在收集到车辆行驶的各种信息后，不需要给出信号接收者的地址，信号发送者就可以将安全编码后的数据发送给所有的接收者，以短帧多发的方式实现数据的高实时性；高速的CAN-BUS每毫秒内可以传送32字节的有效数据，每个信号接收者从总线上自行读取其所需的数据。

采用CAN-BUS能大幅缩减电线的使用量，相对的也减少了许多线路上的节点，CAN-BUS依其传输速度的差异进而区分为高速(HSCAN)、中速(MSCAN)与低速(LSCAN)网络。

一般而言，与安全性、操控性相关的计算机架构于高速网络；与音响及空调相关的于中速网络；而属于辅助性的配备则相接于低速网络。而各个网络间会由担任中继闸门的计算机相互交换信息。

现有的运钞车上还没有采用CAN总线技术，那么就需要大量线路，线路具有包装，如塑胶包装，而且里面包有铜丝，那么塑胶用久了以后会老化，更何况车在行使的过程中温度那么高，所以塑胶会破损，就会产生短路现象，所以使用一年两年三年以上的车的时候，不是这里就是那里出毛病，其实都是线路出问题，

数据在串联总线上可以一个接一个的传送，所有参加CAN总线的分系统都可以通过其控制单元上的CAN总线接口进行数据的发送和接收，CAN总线是一个多路传输系统，当某一单元出现故障时不会影响其他单元的工作，CAN总线对不同数据的传输速率不一样，对发动机电控系统和ABS等实时控制用数据实施高速传输，速率为125K波特---1M波特，对车身调节系统(如空调)的数据实施低速传输，传输速率在10-125K波特，其他如多媒体系统和诊断系统则为中速传输，速率在两者之间，这样的区分提高了总线的传输效率。

此外，安全控制系统各个单元都有独立的电源供电装置，

电源供电装置，主要用来提供能源的供给，包括DC/DC转换器(直流电源转换器)，电源供电装置一般包括车载蓄电池单元和辅助蓄电池单元，由于在运钞车起动时会有电压下降，辅助蓄电池单元可保护系统不受其影响，同时，可以使用胶体电池为控制模块供电，使用铅酸电池为控制模块电池储备电量，通过分电系统，使大功率发电机为所有电池充电；

此外，在本实施例中，功能模块还可以为；

视频监控单元，采用的DVR(数字录象)设备；

生物特征识别单元，用于人员身份的识别；

照明控制单元，分驾驶舱和押运舱照明开关；或者可以设有一个总开关，用于控制整个驾驶舱和押运舱的照明；一般由驾驶员进行操作；内部照明采用荧光灯；

指示灯显示单元，均为LED灯管(发光二极管)，用于显示各个部件的状态，包括，照明指示灯，报警指示灯，门锁止指示灯和门未被锁止指示灯等等，一般可以由LED(发光二极管)构成，也可以制成LED显示屏样式，并排设置、并与各个部件的状态对应；

本实施例中的运钞车的安全控制系统，采用了基于CAN(Controller Area Network，区域网络控制器)技术的中央布线系统，车载计算机平台安装在驾驶舱内，通过CAN综合布线系统和节点控制器把运钞车制动底盘系统和押运舱系统都连接到中央控制计算机上，统一进行中央控制，由于计算机软件的程序化订制，避免了认为操作的随意性弊端，将整个运输过程高度逻辑化、程序化、过程化，体现了“物防优于人防”的理念；通过GPS(全球卫星定位系统)和GSM(全球通信网络)可以实现对运钞车的实时监控和控制，因此，通过本实施例中的技术方案，不仅，增加了运钞车的很多安全功能，提高了运钞车的安全级别，而且，降低了运钞车在待机状态下的能耗，可以防止遇到突发事件运钞车被非法控制的行为。

实施例2

基于实施例1中所述的运钞车的安全控制系统，本实施例提供了一种运钞车的工作流程，本实施例以运钞车完成一次运输任务，从运钞车启动到最后执行完任务入车库的整个过程为例，如图3所示，具体的工作流程包括如下步骤：

步骤201：启动运钞车，并进行初始化设置；

管理员利用车门钥匙，打开运钞车侧门，车门钥匙，可以为机械钥匙，多向钥匙，也可以使用电子钥匙，如DALLAS钥匙，用电子钥匙的保密性更高，本实施例采用的是电子钥匙，具体为DALLAS钥匙；

管理员进入车内，启动车载计算机平台，并开启人机交互界面(HMI)；车辆进入初始设置模式，管理员通过人机交互界面输入管理员密码，密码如验证成功，则允许管理员进行操作，密码如验证失败，则人机交互界面拒绝管理员进行任何操作；同时，运钞车的警报触发单元被激活；

如密码验证成功，管理员进行初始化信息加载的操作，包括加载运钞车行驶路线信息和开门区域信息，通过插入U盘到车载计算机平台，行驶线路信息和开门区域信息将被加载到车载计算机中；

然后管理员下车，驾驶员上车，驾驶员通过HMI输入密码，驾驶员利用启动钥匙启动运钞车，将运钞车从停车位开到押运员上车的位置，此时，车辆处于行使距离被限制的模式，即，只能行使特定有限距离；

驾驶员通过HMI选择“进入人员信息输入”模式，输入押运人员以及自己的工作号码，这样，可以记录当天在这辆车上的人员，通过指纹识别方式输入人员信息；所有人员都需要输入个人身份号码。“人员信息录入”或者指纹识别登陆是运钞车进入运钞车正常工作模式的两种方式。

步骤202：运钞车进入装车状态；

驾驶员将车辆开到金库；

在金库停车，呼叫控制中心，进行(装卸)密码交换。在装卸模式下，车辆熄火，Dallas钥匙可以打开后门；

密码交换-当运钞车在金库需要打开后门装卸款箱时，车上人员需要给控制中心的人员打电话，当自己的身份得到确认之后，控制中心的人员会给车上人员一个密码，车上人员将该密码通过人机界面输入之后才能打开后门；

押运人员从侧摆门下车，走到车的后门位置；

任何外部的门在打开时，车辆会自动熄火，但是在这种模式下，车辆已经在侧摆门打开之前熄火了；

押运人员用Dallas钥匙打开后门，然后旋转锁柄，将后门打开；

当其他人员装款箱的时候，押运人员戒备；

装完款箱以后，关上后门然后转动锁柄；

当确保门关好以后，押运人员使用Dallas钥匙由侧摆门进入运钞车；

侧摆门打开之后，计时器开始计时，车上人员有1分钟的时间来进入运钞车，关上门并通过HMI输入正确的人员身份号码(也可以通过安装指纹识别：驾驶员输入身份号码和指纹)否则车辆将报警；

成功输入身份号码之后，驾驶员需要使用Dallas启动钥匙来重新启动车辆(如果安装了指纹识别就不需要)；

然后车上人员将驾驶着满载的运钞车到各个银行网点去送款；

步骤203：运钞车进入运输工作状态；

驾驶员输入密码，车辆进入运输模式；驾驶员利用运钞车启动钥匙启动运钞车，燃油点火，开往客户服务点，或者还可以增加使用指纹识别来验证驾驶员的身份；

运钞车启动钥匙，为油路控制钥匙，通过钥匙打开油路系统，车辆可以安全行使；

步骤204：运钞车进入卸车状态；

当到达客户服务点时，利用GPS定位信息将会校验运钞车的位置，如果运钞车所在位置与管理员预先加载的路线信息，即，设置的允许开门区域一致，则驾驶员通过HMI输入密码，车门解除锁死状态，允许运钞车开门，车辆将进入熄火控制状态，如果运钞车所在位置与事先设置的允许开门区域不一致，则驾驶员无法通过HMI换输入密码，解除门锁死状态，直至车辆进入允许开门区域为止；

然后，驾驶员将通过HMI菜单选择送款/取款，车辆将熄火，控制中心将收到进入运钞舱的请求(自动的)，控制中心的人员将核实车辆的位置并授权进入(使后门能够被打开)；

当运钞车进入允许开门区域，驾驶员通过HMI输入密码，车门解除锁死状态，同时车辆将进入熄火控制状态；

侧外摆门被打开，此时，后门和隔离门也处于可开状态，但三门互锁；

押运员下车，并用Dallas钥匙打开后门，

车上人员打开后门，交接款箱，然后回到车上，在一分钟之内核实人员身份号码或指纹识别，重新启动车辆，在其他的网点也是同样地重复这个流程。这里只需要驾驶员输入号码或进行指纹识别；

卸提款箱，完成后锁死后门；

驾驶员，押运员从侧外摆门进入车辆，驾驶员通过HMI输入密码确认，在激活油箱Dallas系统后，车辆熄火控制解除，恢复行使模式；

尤其，运钞车包括多个车门，多个车门为互琐机构，即，对于某一时刻，仅且只有一个车门能打开，当一个门打开时，其他门就无法打开；

当运钞车车门打开时，运钞车始终处于熄火状态，无法启动。

步骤205：运钞车进入回库状态；

车辆行使返回车库，押运员下车，同时管理员上车，此时，运钞车处于行驶距离受限的状态；

驾驶员将车辆开到押运人员早上上车的地方，卸载押运人员，然后车辆被开到停车位；

管理员上车，通过HMI输入密码，并确认状态信息，控制系统关闭，车辆进入维护模式；

只有在管理员确认之后，才可关闭系统，这时车辆转入维护模式。在这种模式下，车辆可以移动但只有侧外摆门可以开启；

车辆进入维护模式后，在发动机熄火后保持10分钟的待命状态，然后就进入休眠状态；所有的门是安全的，点火装置是关闭的。

本实施例，在运钞车操作过程过程中，具有以下特点；

密码进入-当进入运钞车驾驶舱时，需要在限定的时间内通过人机界面输入密码或者通过指纹识别来确认身份。

挟持密码-当车上人员受胁迫输入密码时，车上人员可以输入一个挟持密码，这时控制中心就会同时收到无声报警。

密码交换-当运钞车在金库需要打开后门装卸款箱时，车上人员需要给控制中心的人员打电话，当自己的身份得到确认之后，控制中心的人员会给车上人员一个密码，车上人员将该密码通过人机界面输入之后才能打开后门。

人员记录-司机将把所有工作人员和警卫的身份识别码输入到车辆的电脑中，电脑会从最后一个人开始保存这些信息或根据内存按照预设的限制输入。

车辆记录-车内出入设备车辆的各种情况如：引擎何时启动、行驶距离、开关车门情况和报警情况。

车内计算机设备连接了车辆底盘上油量指示器并据此能够根据消耗的油量记录剩余油量以及每次在加油站的加油量。

如果在警卫人员在车外时，车辆被袭，他们可以用每个人手里的遥控范围为150米的的警报遥控器袋来锁定车辆和所有的门并拉响报警器向控制中心发出报警信号。

CCTV和DVR-一个双镜头摄像机和一套监控系统可以用来回放和随时监控车辆的重要区域。如果发生抢劫，它们能帮助辨认劫匪或甚至是押运人员的勾结。DVR是数字摄像机，它是一种防震设备，适合用在车辆内部。

通过设定控制中心软件预设范围内的路线，每个客户地点附近的区域可以被设定，这样车辆的后门只有当在这些区域内时才能被打开。这里的主要问题是有控制中心的人员设计的路线。这将防止车辆

对于本实施例中的技术方案如何防止犯罪，分两种情况介绍：

1、当运钞车遭遇外部抢劫时：

当押运员打开后门时，这时可利用运钞舱中的触发单元，它们可以激活警报并将受攻击状态信息传送到远程控制中心，并且，报警的行为为无声报警，即报警信号发送到远程控制中心，但本地并没有声音；歹徒需要制伏所有的乘员，才能从运钞车上取下款箱装入其他车中，这时乘员可以启动报警，同时寻求车内保护，锁住后门，这样货币和乘员都是安全的，为警察的到来赢得了时间；

当运钞车停在客户服务点，押运员进出车辆时，犯罪人员试图劫持车辆——车门打开时，车辆处于熄火控制状态，此时只有在押运员密码和启动钥匙得到确认后，才可以起动发动机，所有押运员位置均配有警报触发单元，如果乘员被胁迫输入密码，则可以使用反劫持密码，此时，密码可以通过验证，但同时，也会将车辆受到攻击信号发送给远程控制中心，这样，远程控制中心可以启动远程熄火控制。

2、当运钞车遭遇内部劫持时：

如果有内部人员参与犯罪，DVR将会记录他们的行动，远程控制中心也会看到一个非正式授权的信号输入要求打开运钞舱门，就会阻止他们，通过GPS模块，可以显示他们脱离了指定的区域，如果至少有一个乘员没有参与抢劫的话，他有机会按下警报触发单元，将受攻击信号发送给远程控制中心。

通过本实施例中的技术方案，不仅，极大的方便了运钞车安全功能的扩展，提高了运钞车的安全级别，可以防止遇到突发事件运钞车被非法控制的行为，而且，降低了运钞车在待机状态下的能耗。

以上所述仅为本发明的较佳实施例，并不用以限制本发明，凡在本发明的精神和原则之内，所作的任何修改、等同替换、改进等，均应包含在本发明的保护范围之内。

Claims (10)

1.一种运钞车的安全控制系统，其特征在于，所述系统应用于运钞车中，由车载单元和远程控制中心构成，

车载单元包括：

计算机平台，作为人员与运钞车的交互平台，用于人员对运钞车进行操作，包括计算机主机，人机操作界面；

信号发射/接收单元，用于获取运钞车的位置信息，和，作为运钞车与远程控制中心之间通信和信息接收发送的传输通道；

节点控制器，用于根据来自远程控制中心的指令和来自计算机平台的操作指令，向运钞车上的各个功能模块发送执行指令，实现对运钞车上的各个功能模块的控制；

功能模块，用于执行所述节点控制器发送的执行指令；

远程控制中心通过启动运钞车监测程序软件，对运钞车进行实时监测和控制，并可以向运钞车发送指令信息；

人员通过计算机平台对运钞车进行操作；节点控制器与功能模块连接，对其所连接的功能模块进行控制；节点控制器之间的通信，通过总线单元实现；所述控制系统内的所有单元之间的通信，均为可逆通信。

2.根据权利要求1所述的运钞车的安全控制系统，其特征在于，所述节点控制器具有接口模块，所述接口模块，由通用串口，输入/输出端接口，总线单元连接器接口，电源接口构成。

3.根据权利要求1和2中任何一项所述的运钞车的安全控制系统，其特征在于，所述节点控制器的数量至少为2个，

所述安全控制系统中还包含总线单元，用于提供节点控制器之间的通信。

4.根据权利要求1所述的运钞车的安全控制系统，其特征在于，所述信号发射/接收单元，包括GPS模块和通信模块，GPS模块用于获取运钞车的位置信息，通信模块用于运钞车与远程控制中心进行通信和信息的接收和发送。

5.一种运钞车控制系统的工作流程，其特征在于，所述工作流程包括如下步骤：

使用电子钥匙启动运钞车，然后对操作人员身份进行验证，操作人员通过计算机平台进行初始化信息加载；

向远程控制中心获取运钞车开门密码，运钞车进入装货状态；

运钞车进入运输工作状态；

验证运钞车的停驶位置，运钞车进入卸货状态；

运钞车进入回库状态。

6.根据权利要求5所述的运钞车的工作流程，其特征在于，所述通过计算机平台进行初始化信息加载，包含加载运钞车行驶路线信息和开门区域信息。

7.根据权利要求5所述的运钞车的工作流程，其特征在于，所述验证运钞车的停驶位置，具体包括，如果运钞车实际停驶位置超出初始化加载的运钞车行驶路线范围，则不允许运钞车车门打开；如果运钞车实际停驶位置在初始化加载的运钞车行驶路线范围内，则运钞车车门打开，运钞车进入卸货状态。

8.根据权利要求5所述的运钞车的工作流程，其特征在于，所述对操作人员身份进行验证通过指纹识别器实现。

9.根据权利要求5-8中任一项所述的运钞车的工作流程，其特征在于，运钞车包括多个车门，多个车门互琐，对于某一时刻，仅且只有一个车门能打开。

10.根据权利要求5-8中任一项所述的运钞车的工作流程，其特征在于，当运钞车车门打开时，运钞车始终处于熄火状态。

Images