CN105235639A

CN105235639A - 一种电动汽车防盗方法

Info

Publication number: CN105235639A
Application number: CN201510559094.0A
Authority: CN
Inventors: 钱英
Original assignee: Individual
Current assignee: Individual
Priority date: 2015-09-02
Filing date: 2015-09-02
Publication date: 2016-01-13

Abstract

本发明提供一种电动汽车防盗方法，该方法需要用到手机APP、后台服务器、车载终端和电机管理系统。车主使用手机APP通过后台服务器锁止或解锁电动汽车，车主在启动电动汽车后，车载终端与电机管理系统进行认证，当认证通过后，如果电动汽车是在锁止或冻结状态，则电机管理系统不响应电动汽车启动信号，电动汽车不能被启动。如果电动汽车是在解锁状态，则电机管理系统响应电动汽车启动信号，电动汽车被启动。如果认证不能通过，则电机管理系统不响应启动信号，并记录连续失败认证次数，达到一定次数后，电机管理系统进入冻结状态并记录故障码，在冻结状态下，通过售后诊断仪才能解冻。该方法在不增加硬件成本的前提下，大大提高其防盗的可靠性。

Description

一种电动汽车防盗方法

技术领域

本发明涉及电动汽车防盗方法。

背景技术

随着新能源电动车的普及，相应的电动车失窃越来越频繁，特别是低端的电动车，因为基于成本考虑，很多电动汽车是机械式钥匙开门，然后开动电动汽车，对于这类电动汽车就存在来很大的失窃风险，而电动车因为地方法规要求，如上海的DB31T634-2012和北京的DB11/Z993.1-2013都有要求，电动车要有车载终端(上海的DB31T634-2012命名为车载信息终端)，上传数据给后台服务器，供企业或政府或其他人员查看电动车的数据。

车载终端有上传电动汽车位置信息的功能，但是小偷进入电动汽车后如果将其车载终端拿掉或取消屏蔽其上传信息的功能，则后台就不能查看电动汽车位置，这样亦不能起到有效的防盗作用。

对于具有IMMO系统的电动电动汽车，小偷在偷了钥匙后，理论上就可以将车开走，而车主只能报警找回电动汽车。

专利申请号为201410433545.1公开了一种用于电动车辆的防盗装置，其特征在于：所述的防盗装置为MCU单元与蓝牙双模芯片单元进行实时通讯；MCU单元控制车辆的车载电机控制单元工作并采集工作状态；MCU单元连接MOS管单元。由于采用上述的结构，本发明性能稳定，生产成本较低，具有良好的兼容性适用于电动车、摩托车、电动汽车等不同生产领域。但是其一因为缺少其该专利所述终端设备与其该专利所述装置的认证。非法用户可以模拟其该专利所述终端设备特定代码发送给MCU单元，从而来解除防盗功能。其二该专利是通过MOS管单元来锁定车辆电机控制器单元，在被锁定的状态下，因为不存在MOS管与锁定车辆电机控制器单元的认证过程，所以其非法用户通过改变MOS管与锁定车辆电机控制器单元的信号从而解除锁定，其非法破解难度大大降低。其三在车辆被设定解除防盗、解除报警的情况下，车辆被盗时，如果该装置的无线接收单元采用的是短距离无线通信的方式，则因为其蓝牙通信也是短距离的一种，所以车主就无法启动防盗功能，如果装置的无线接收单元采用的是远距离通信方式，非法用户可以通过屏蔽其无线信号或拿掉该装置等简单的方式即可以顺利盗取该车辆。其四因为电动汽车如前所述车载终端的普及，如果不需要增加特定的防盗报警装置，而能起到有效的防盗，将有效提高其整车的性价比。

本发明采用的一种电动车防盗方法以解决以上问题。

发明内容

本发明的目的是提供一种通过手机APP、车载终端、电机管理系统来实现电动车防盗的一种方法，该方法不增加电动汽车的硬件成本，同时大大提供其防盗的可靠性。

本发明的目的可通过如下技术方案来实现：

电动汽车在出厂时，通过下线诊断仪生成基于电动汽车VIN号的安全码1(以下简称SD1)和安全码2(以下简称SD2)和PIN码(以下简称PIN_ID)并且将SD1、SD2、PIN_ID写入到车载终端。将SD2、PIN_ID写入到电机管理系统。

在车主提车时，车主下载其电动汽车防盗应用软件既APP到手机上。

手机APP端输入车主和电动汽车信息发送给后台服务器进行注册，注册认证通过后，手机APP生成一个序列号(以下简称KEY_ID)，车主通过后台服务器发送给车载终端。

后台服务读取该车载终端的SD1。并将该SD1发送给车主的手机端的APP，这样车载终端就绑定了该车主的手机APP。而手机APP亦绑定了该电动汽车。

当车主想要锁止该电动汽车时，如夜间停放到路边，则手机APP通过后台云服务器发送其KEY_ID给电动车的车载终端，因为车载终端与后台服务器基本采用的是远距离通讯，故可以远距离锁止电动汽车。车载终端在接收到KEY_ID后，匹配保存在车载终端内的一系列KEY_ID，如果发现其中一个匹配，则通过后台终端发送随机码(以下简称RN1)给手机APP。

手机APP将接收到的RN1、KEY_ID、SD1数据进行一个特定函数计算(以下简称F1())，该F1()是汽车厂家设定的一个函数。通过F1()计算后得到一个新的数据(以下简称RE1)，并将该数据通过后台服务器发送给车载终端，同样车载终端会将匹配的KEY_ID、SD1、RN1输入给自己内部的F1()进行计算，计算后得到数据(以下简称RE2)。车载终端在接收到RE1后与自己计算的RE2进行比较，如果两者一致则车载终端认为通过认证，如果不一致则认证失败。通过认证后，车载终端通过后台服务器发送认证通过后的信息给手机端APP，手机端APP在接收到认证通过后，通过后台服务器发送锁止命令给该车载终端。

该车载终端接收到锁止命令后，通过CAN或其他硬线等方式唤醒电机管理系统，进入车载终端与电机管理系统的认证阶段。

电机管理系统唤醒后发送随机码(以下简称RN2)给车载终端，车载终端将RN2、SD2、PIN_ID数据输入给一个特定函数计算(以下简称F2())，该F2()是汽车厂家设定的一个函数。通过F2()计算后得到一个新的数据(以下简称RH1)并将RH1数据发送给电机管理系统，电机管理系统将RN2、SD2、PIN_ID数据输入到保存在电机管理系统内的F2()函数进行计算，得到新的数据(以下简称RH2)，电机管理系统将RH1数据与RH2数据进行对比，如果一致或不一致，则发送认证通过或不通过信号给车载终端，车载终端在接收到认证通过后，发送锁止命令给电机管理系统，电机管理系统响应或不响应改指令后，发送响应或不响应回馈信号给车载终端，车载终端在接收到给回馈信号后，通过后台服务器发送该回馈信号给手机端APP，这样车主就知道该电动汽车是否被锁止。

电机管理系统接收到锁止后，在解锁前，不再响应启动信号。这样即使小偷用暴力手段打开车门后，通过点火等方式该电动汽车都不会被启动。

当车主想要解除电动汽车锁止时，通过上述方式获得手机和APP认证、车载终端与电机管理系统认证后，手机APP发送解锁指令通过后台服务器和车载终端发送给电机管理系统，电机管理系统在解锁后，响应正常的启动电动汽车信号。

如果电机在解锁状态，车主通过传统钥匙接入该电动汽车后，启动电动汽车，电机管理系统发送随机码给车载终端，进行认证，如果认证通过，则响应启动电动汽车信号，电动汽车可以被启动，如果认证失败则不响应改信号。电动汽车无法启动这样如果电动汽车没有该车载终端(如非法用户拿掉车载终端)，该电动汽车就没法启动。

在车主发现电动汽车被盗的情况下，如电动汽车在解锁状态下，小偷进入电动汽车后启动汽车开走，车主可以使用手机APP通过后台服务器和车载终端发送锁止信号给电机管理系统，电机管理系统在接收到该信号后，电动汽车满足一定条件后(为防止意外事故的发生，如高速情况下突然停止会发生电动汽车损坏的情况)，则被锁止，车辆无法运行或启动。然后车主通过手机APP查看电动汽车的位置(北京、上海地方标准都要求上传电动汽车的位置信息)这样大大降低了失窃后的损失。

如果电动汽车在被盗后，且车载终端与后台服务器信号被屏蔽时，车主无法锁止该电动汽车时，因为电动汽车被启动后，车载终端实时采集电机的转速信号，转速大于一定值状态下，如果车载终端在此期间没有收到后台服务器信号时，启动车载终端内部定时器，其定时器累计达到一定的时间后，车载终端认为其与后台服务器信号被人为屏蔽。车载终端发送锁止信号给电机管理系统，电机管理系统满足一定条件后(为防止意外事故的发生，如高速情况下突然停止会发生电动汽车损坏的情况)进入锁止状态，车辆无法再运行或启动。所以被盗电动汽车因为无法正常使用，非法用户会大大减低盗窃此类车辆的欲望，从而大大减少被盗窃的几率。

一个手机APP绑定其相应手机上电话号码，这样保证其KEY_ID的唯一性。当车主想要删除其中的一个手机APP上的一个KEY_ID，通过售后诊断仪删除需要删除的KEY_ID，将车载终端的该KEY_ID进行删除即可解绑。

车主使用手机APP通过后台服务器和车载终端读取电机管理系统的状态，当发现电机管理系统在冻结状态时，需要通过售后诊断仪来解除此状态。

附图说明

图1为本发明的的一具体实施例中的结构图；

图2为本发明的一具体实施例中手机APP与车载终端认证流程图；

图3为本发明的一具体实施例中车载终端与电机管理系统认证流程图；

图4为本发明的一具体实施例中删除车载终端内KEY_ID流程图；

图5为本发明的一具体实施例中请求电机管理系统锁止或解锁流程图；

图6为本发明的一具体实施例中电机管理系统在解锁或锁止或冻结状态下电动汽车请求启动的流程图；

具体实施方式

为使本发明的上述和其他目的、特征和优点能更明显易懂，下文特举出较佳实施例，并配合所附图式，作详细说明如下。

如图1所示，图1为本发明的所需要的借助的系统，包括手机APP、后台服务器、车载终端、发送机管理系统。

图2所示，为本发明的一具体实施例中手机APP与车载终端认证流程图。

1、该认证过程首先手机发送KEY_ID和电动汽车VIN号到后台服务器，后台服务器根据电动汽车VIN号，找到该电动汽车后，将KEY_ID发送给相同VIN号的电动汽车，这时手机APP、后台服务器、车载终端建立连接。

2、车载终端在接收到其KEY_ID后，将该KEY_ID与事先存放在车载终端的一系列KEY_ID进行对比，如果匹配则发送相应的随机码RN1通过后台服务器给手机APP端，如果不配备则不发送相应的随机码RN1，手机APP在没有接收到一段时间的RN1后，提示匹配失败。

3、手机APP在接收到该RN1后，根据事先注册得到的SD1、KEY_ID、RN1输入到函数F1()进行计算，将计算得到的数据RE1发送给后台服务器。后台服务器将RE1发送给车载终端，车载终端在发送RN1后。亦开始将产生的RN1、比配的KEY_ID、SD1输入到函数F1()进行计算，得到数据RE2。车载终端将RE2与接收到的RE1进行对比，如果两者的数据一致，则将认证通过否则认证失败。车载终端将认证结果通过后台服务器发送给手机APP，车主通过手机APP查看认证结果。

图3所示，为本发明的一具体实施例中车载终端与电机管理系统认证流程图。

1、电机管理系统在被唤醒后发送随机码RN2给车载终端，发送RN2后的一段时间内发送机管理系统可以接受匹配信号RH1，超出其规定时间这发送机管理系统不再接受RH1，自动进入休眠模式。如需要再次配备，则需要重唤醒，这样做防止电机管理系统因等待时间过长，而浪费电能。

2、车载终端在接收到该RN2后，将出厂时存入在其内存ROM中的SD2和PIN_ID与RN2输入到函数F2()中进行计算，计算得到新的数据RH1，并将结果发送给电机管理系统，电机管理系统在发送RN2数据后，将RN2、出厂时存入在其内存ROM中的SD2和PIN_ID输入到F2()中进行计算，将计算得到的结果RH2与接收到的RH1进行对比。如果配备则认证通过，如果不配备则认证不通过，并记录该认证次数，当认证次数超过一定值时，记录该故障码，电机进入冻结状态。在冻结状态只能由厂家4S店通过售后诊断仪来解除该冻结状态。这样有效地防止非法用户通过暴力方式如模拟车载终端发送多个RH1信号来匹配RH2，从而达到开启电动汽车的目的。

图4所示，为本发明的一具体实施例中删除车载终端内KEY_ID流程图。

1、售后诊断仪通过OBD接口或其他方式与车载终端进行总线连接，然后发送请求进入扩展模式给车载终端，为安全考虑将修改参数的行为与一般的读取进行会话的分离。

2、车载终端在接收到该请求进入扩展模式指令后，如果能进入该模式，则在进入后发送确认进入的反馈信号，如果不响应该指令则发送不响应该请求的反馈信号给售后诊断仪。

3、售后诊断仪在确认车载终端其进入扩展模式后，发送请求随机码(以下简称SEED)。

4、车载终端在接收到SEED请求后，发送SEED给售后诊断仪。

5、售后诊断仪在接收到该SEED后，根据先前存入在其内部的特定函数(以下简称F3())计算出KEY数据，然后将KEY信号发送给车载终端。

6、车载终端在发送SEED后，根据先前存入在其内部的F3()函数计算出KEY1数据，将接收到的KEY与KEY1进行对比，如果一致则认证通过。

7、认证通过后，售后诊断仪发送删除其中一个KEY_ID的指令给车载终端。

8、车载终端在接收到该指令后，搜索其ROM中的一系列KEY_ID，如果有匹配的将其删除，无论删除与否都发送其反馈信号给售后诊断仪。

9、售后诊断仪根据反馈结果来处理，如反馈结果为删除成功则，发送请求退出扩展模式指令，如果不成功则将其结果告知车主，例如无该KEY_ID。然后发送请求退出扩展模式指令。

10、售后诊断仪在确认车载终端退出其扩展模式后，提示车主流程结束。

图5所示，为本发明的一具体实施例中电机管理系统锁止流程图。

1、手机APP按图2流程，与车载终端进行认证。

2、手机APP与车载终端认证通过后，手机通过后台服务器发送锁止或解锁命令给车载终端，车载终端监测电机管理系统是否处于被唤醒状态，如果是在睡眠状态，则通过总线或硬线激活电机管理系统。然后按图3的流程进行与电机管理系统认证。如果电机管理系统处于唤醒状态，则确认其当前是否已经通过电机管理系统认证。如果通过这不需要在进行认证工作。如果不通过将认证不通过结果通过后台发送给手机APP端。

3、车载终端与电机管理系统认证通过后，车载终端发送锁止或解锁命令给电机管理系统，电机管理系统接受到该指令后确定是否响应该命令，如果响应则执行该指令，然后发送执行结果给车载终端，不执行也要发送其反馈信息给车载终端，

4、车载终端通过后台服务器将结果发送给手机APP。

图6所示，为本发明的一具体实施例中电机管理系统在解锁或锁止或冻结状态下电动汽车请求启动的流程图。车主启动电动汽车，车载终端和电机管理系统被唤醒，然后车载终端和电机管理系统按图3的流程图就行认证，认证不通过，这电动汽车无法被启动。认证通过后，电机管理系统检测当前设定的状态，如果当前的状态是在解锁状态，则响应电动汽车启动信号，电动汽车被允许启动，如果电机管理系统当前的状态是在锁止或冻结状态则不响应电动汽车启动信号，电动汽车不能被启动。

以上所述仅为本发明的较佳实施例，并不用以限制本发明，凡在本发明的精神和原则之内所作的任何修改、等同替换和改进等，均应包含在本发明的保护范围之内。

Claims

1.一种电动汽车防盗方法，其特征在于，所述方法需要用到手机APP、后台服务器、车载终端和电机管理系统；在电动汽车出厂时，在车载终端的ROM中写入安全码1(以下简称SD1)和安全码2(以下简称SD2)和PIN码(以下简称PIN_ID)；在电机管理系统的ROM中写入安全码2(以下简称SD2)和PIN_ID；手机APP端输入车主信息发送给后台服务器进行注册，注册认证通过后手机APP生成一个序列号(以下简称KEY_ID)，通过后台服务器发送给车载终端；车载终端通过后台服务器发送SD1给手机APP；手机APP发送锁止或解锁命令都需要手机APP获得车载终端认证通过，车载终端获得电机管理系统认证通过才能被执行；电动汽车在启动时，都需要车载终端获得电机管理系统认证通过；如果认证不能通过，则电机管理系统不响应启动信号，并记录连续失败认证次数，达到一定次数后，电机管理系统进入冻结状态并记录故障码，在冻结状态下，通过售后诊断仪才能解冻。

2.根据权利要求1所述的一种电动汽车防盗方法，其特征在于，手机APP端内置一个特定函数(以下简称F1())，用于和车载终端进行认证。

3.根据权利要求1所述的一种电动汽车防盗方法，其特征在于，车载终端内置一个F1()，用于和车载终端进行认证；车载终端内置一个特定函数(以下简称F2())，用于和电机管理系统进行认证；车载终端内置一个特定函数(以下简称F3())，用于和售后诊断仪或下线设备进行认证。

4.根据权利要求1所述的一种电动汽车防盗方法，其特征在于，电机管理系统内置一个F2()，用于和车载终端进行认证；电机管理系统内置一个F3()，用于和售后诊断仪或下线设备进行认证。

5.根据权利要求1所述的电动汽车的一种电动汽车防盗方法，其特征在于，删除内置于车载终端的KEY_ID，需要通过售后诊断仪才能进行删除。

6.根据权利要求1所述的一种电动汽车防盗方法，其特征在于，电动汽车被启动后，车载终端实时采集电机的转速信号，在转速大于一定值状态下，如果车载终端在此期间没有收到后台服务器信号时，启动车载终端内部定时器，其定时器累计达到一定的时间后，车载终端认为其与后台服务器信号被人为屏蔽；车载终端发送锁止信号给电机管理系统，电机管理系统满足一定条件后进入锁止状态，车辆无法再运行或启动。