CN106274805A - 汽车电子钥匙及其方法、汽车控制器及其方法、及系统 - Google Patents

Abstract

本发明公开了一种用于汽车电子钥匙的通信匹配校验方法、汽车电子钥匙、用于汽车控制器的通信匹配方法、用于与汽车电子钥匙进行通信匹配的汽车控制器、以及用于汽车电子钥匙的通信匹配校验系统。该通信匹配校验方法包括：在所述电子钥匙与汽车控制器进行通信匹配之后，检测该电子钥匙中的自恢复标识，其中，该自恢复标识是由所述汽车控制器写入的，并且该自恢复标识用于表示通信匹配是否成功；在检测出自恢复标识表示通信匹配失败的情况下，将电子钥匙中由汽车控制器写入的通信密钥复位成电子钥匙的初始密钥，以使电子钥匙能够与汽车控制器重新进行通信匹配。由此，可以避免因一次性匹配失败后电子钥匙无法再次使用造成的资源浪费问题。

Description

汽车电子钥匙及其方法、汽车控制器及其方法、及系统

技术领域

本发明涉及汽车电子钥匙领域，具体地，涉及一种用于汽车电子钥匙的通信匹配校验方法、汽车电子钥匙、用于汽车控制器的通信匹配方法、用于与汽车电子钥匙进行通信匹配的汽车控制器、以及用于汽车电子钥匙的通信匹配校验系统。

背景技术

随着现代汽车电子技术的不断发展以及电子钥匙的快速进步，许多汽车上都已经安装了智能钥匙系统，解决了直接使用机械钥匙给用户带来不便的问题。

为了建立安全的一对一通信关系，汽车电子钥匙与汽车控制器之间需要经过通信匹配过程。常规的通信匹配过程为：电子钥匙与汽车控制器首先使用各自的初始密钥来建立初始连接(即，一次通信关系)，其中，双方的初始密钥是相同的。汽车控制器可以生成一随机且唯一的通信密钥，其中该通信密钥不同于所述初始密钥。之后，汽车控制器可以将所生成的通信密钥写入电子钥匙，以替换电子钥匙的初始密钥。日后，电子钥匙和汽车控制器使用所述通信密钥来建立通信关系。

如果汽车控制器与电子钥匙两者所持有的通信密钥相同，那么通信匹配成功，双方之间可以建立安全的一对一通信关系。然而，在汽车控制器向电子钥匙写入通信密钥的过程中，受外界环境因素影响(例如，由于干扰、网络条件等原因，使电子钥匙与汽车控制器之间的连接发生中断)，可能出现向电子钥匙写入的通信密钥不完整的情况。一旦汽车控制器与电子钥匙两者所持有的通信密钥不相同，那么通信匹配失败，二者无法通信。并且，由于汽车控制器生成的通信密钥是随机且唯一的，除电子钥匙和汽车控制器之外的第三方无法获悉该通信密钥，因此，任何设备都将无法再与电子钥匙建立通信关系。又因为厂家不允许用户对电子钥匙的芯片中的软件进行刷新操作，所以，通信匹配失败的电子钥匙在用户手中无法与其余设备通信，是无效的电子钥匙，无法再使用。这种一次性通信匹配操作存在风险较大、成本较高和资源浪费的问题。

发明内容

本发明的目的是提供一种用于汽车电子钥匙的通信匹配校验方法、汽车电子钥匙、用于汽车控制器的通信匹配方法、用于与汽车电子钥匙进行通信匹配的汽车控制器、以及用于汽车电子钥匙的通信匹配校验系统，以解决电子钥匙在一次通信匹配失败后无法再使用的问题。

为了实现上述目的，根据本发明的一个实施方式，提供一种用于汽车电子钥匙的通信匹配校验方法，该方法包括：在所述电子钥匙与汽车控制器进行通信匹配之后，检测该电子钥匙中的自恢复标识，其中，该自恢复标识是由所述汽车控制器写入的，并且该自恢复标识用于表示通信匹配是否成功；在检测出所述自恢复标识表示通信匹配失败的情况下，将所述电子钥匙中由所述汽车控制器写入的通信密钥复位成所述电子钥匙的初始密钥，以使所述电子钥匙能够与所述汽车控制器重新进行通信匹配。

根据本发明的另一实施方式，还提供一种汽车电子钥匙，该电子钥匙包括：检测单元，用于在所述电子钥匙与汽车控制器进行通信匹配之后，检测该电子钥匙中的自恢复标识，其中，该自恢复标识是由所述汽车控制器写入的，并且该自恢复标识用于表示通信匹配是否成功；以及复位单元，与所述检测单元连接，用于在所述检测单元检测出所述自恢复标识表示通信匹配失败的情况下，将所述电子钥匙中由所述汽车控制器写入的通信密钥复位成所述电子钥匙的初始密钥，以使所述电子钥匙能够与所述汽车控制器重新进行通信匹配。

根据本发明的另一实施方式，还提供一种用于汽车控制器的通信匹配方法，该方法包括：与汽车电子钥匙建立初始连接；生成通信密钥；在初始连接建立之后，向所述电子钥匙写入值为第一值的自恢复标识，其中，所述第一值用于表示通信匹配失败；向所述电子钥匙写入所生成的通信密钥，该通信密钥用于替换所述电子钥匙的初始密钥；判断通信密钥是否写入成功；在确定通信密钥写入成功的情况下，向所述电子钥匙写入值为第二值的自恢复标识，以替换之前写入的值为所述第一值的自恢复标识，其中，所述第二值用于表示通信匹配成功，从而允许所述电子钥匙能够在所述自恢复标识表示通信匹配失败的情况下，将所述通信密钥复位成所述初始密钥，以使所述电子钥匙能够与所述汽车控制器重新进行通信匹配。

根据本发明的另一实施方式，还提供一种用于与汽车电子钥匙进行通信匹配的汽车控制器，该汽车控制器包括：连接建立单元，用于与汽车电子钥匙建立初始连接；密钥生成单元，用于生成通信密钥，该通信密钥用于替换所述电子钥匙的初始密钥；自恢复标识写入单元，与所述连接建立单元连接，用于在初始连接建立之后，向所述电子钥匙写入值为第一值的自恢复标识，其中，所述第一值用于表示通信匹配失败；密钥写入单元，与所述连接建立单元连接，并与所述密钥生成单元连接，用于在初始连接建立之后，向所述电子钥匙写入所述密钥生成单元生成的通信密钥；第一判断单元，与所述密钥写入单元连接，用于判断通信密钥是否写入成功；所述自恢复标识写入单元还与所述第一判断单元连接，并且还用于在所述第一判断单元确定通信密钥写入成功的情况下，向所述电子钥匙写入值为第二值的自恢复标识，以替换之前写入的值为所述第一值的自恢复标识，其中，所述第二值用于表示通信匹配成功，从而允许所述电子钥匙能够在所述自恢复标识表示通信匹配失败的情况下，将所述通信密钥复位成所述初始密钥，以使所述电子钥匙能够与所述汽车控制器重新进行通信匹配。

根据本发明的另一实施方式，还提供一种用于汽车电子钥匙的通信匹配校验系统，该系统包括汽车电子钥匙和汽车控制器，其中，该汽车电子钥匙为根据本发明提供的所述汽车电子钥匙，以及该汽车控制器为根据本发明提供的所述汽车控制器。

在上述技术方案中，在汽车控制器与汽车电子钥匙进行通信匹配时，可以由汽车控制器判断通信匹配是否成功，并向电子钥匙写入能够表示通信匹配是否成功的自恢复标识。由此，电子钥匙可以通过检测该自恢复标识来获悉通信匹配是否成功，并在通信匹配失败的情况下，通过将通信密钥复位成初始密钥，来将电子钥匙恢复成初始状态。这样，该电子钥匙能够重新与汽车控制器进行通信匹配。由此，可以避免因一次性匹配失败后电子钥匙无法再次使用造成的资源浪费问题，提高正确的通信密钥写入成功率，从而保证电子钥匙与汽车控制器之间能够正常、安全地通信。

本发明的其他特征和优点将在随后的具体实施方式部分予以详细说明。

附图说明

附图是用来提供对本发明的进一步理解，并且构成说明书的一部分，与下面的具体实施方式一起用于解释本发明，但并不构成对本发明的限制。在附图中：

图1示出了根据本发明的一种实施方式的用于汽车电子钥匙的通信匹配校验系统的框图；

图2示出了根据本发明的一种实施方式的用于汽车电子钥匙的通信匹配校验方法的流程图；

图3示出了根据本发明的一种实施方式的由电子钥匙执行的通信匹配的过程的流程图；

图4示出了根据本发明的另一种实施方式的用于汽车电子钥匙的通信匹配校验方法的流程图；

图5示出了根据本发明的另一种实施方式的用于汽车电子钥匙的通信匹配校验方法的流程图；

图6示出了一种实施方式下的汽车电子钥匙的结构框图；

图7示出了另一种实施方式下的汽车电子钥匙的结构框图；

图8示出了另一种实施方式下的汽车电子钥匙的结构框图；

图9示出了根据本发明的一种实施方式的用于汽车控制器的通信匹配方法的流程图；

图10示出了根据本发明的另一种实施方式的用于汽车控制器的通信匹配方法的流程图；

图11示出了一种实施方式下的汽车控制器的结构框图；以及

图12示出了另一种实施方式下的汽车控制器的结构框图。

具体实施方式

以下结合附图对本发明的具体实施方式进行详细说明。应当理解的是，此处所描述的具体实施方式仅用于说明和解释本发明，并不用于限制本发明。

图1示出了根据本发明的一种实施方式的用于汽车电子钥匙的通信匹配校验系统的框图。如图1所示，该系统可以包括汽车电子钥匙1和汽车控制器2。所述汽车控制器2可以与所述电子钥匙1进行通信匹配，以向该电子钥匙1写入通信密钥，该通信密钥可以用于替换电子钥匙1的初始密钥。

在本发明中，术语“初始密钥”是指在通信匹配前预置在电子钥匙1和汽车控制器2中的密钥，并且，电子钥匙1的初始密钥与汽车控制器2的初始密钥是相同的。设置该初始密钥是为了能够使电子钥匙1和汽车控制器2之间建立初始连接关系(亦可称为一次连接关系)，从而能够进行后续的通信匹配过程。应当理解的是，在本发明中，除非另有说明，术语“初始密钥”既可以指代电子钥匙1的初始密钥，也可以指代汽车控制器2的初始密钥。

此外，术语“通信密钥”是指在汽车控制器2与电子钥匙1进行通信匹配的过程中，由汽车控制器2生成、并向电子钥匙1写入的密钥。该通信密钥通常是随机且唯一的密钥，并且该通信密钥与前面提到的初始密钥是不相同的密钥。当汽车控制器2向电子钥匙1写入该通信密钥后，电子钥匙1用该通信密钥来替换初始密钥。在本发明中，初始密钥只用于电子钥匙1与汽车控制器2之间的初始连接建立，一旦向电子钥匙1写入了通信密钥，电子钥匙1的初始密钥即被该通信密钥替换，以用于电子钥匙1与汽车控制器2的未来的通信连接的建立。此外，在汽车控制器2一侧，其可以同时保存通信密钥和初始密钥两者。

在图1示出的实施方式中，除了通信密钥之外，汽车控制器2还可以向电子钥匙1写入自恢复标识，其中，该自恢复标识可以用于表示通信匹配是否成功。所述电子钥匙1可以在所述通信匹配之后，检测所述自恢复标识，并在检测出所述自恢复标识表示通信匹配失败的情况下，将所述通信密钥复位成电子钥匙1的初始密钥，以使所述电子钥匙1能够与所述汽车控制器2重新进行通信匹配。

电子钥匙1与汽车控制器2之间可以直接通信(例如，无线通信)，或者可以经由读卡器通信。在经由读卡器通信的情况下，电子钥匙1与读卡器之间可以无线通信，而汽车控制器2与读卡器之间可以有线通信。电子钥匙1与汽车控制器2之间的任何数据传输均可以通过读卡器进行中转，这是本领域的技术人员公知的，本发明不对此进行详细描述。

通过上述实施方式，可以在通信匹配失败的情况下，允许电子钥匙1通过将通信密钥复位成初始密钥来将自身复位成初始状态，由此，该电子钥匙1就可以与汽车控制器2重新进行通信匹配，而不会变为无效钥匙。这样，可以避免因一次性匹配失败后电子钥匙无法再次使用造成的资源浪费问题。

下面分别描述上述系统中的汽车电子钥匙1的结构及该汽车电子钥匙1执行的方法，以及汽车控制器2的结构及该汽车控制器2执行的方法。

首先，图2示出了根据本发明的一种实施方式的用于汽车电子钥匙1的通信匹配校验方法的流程图。如图2所示，该方法可以包括：步骤S21，在所述电子钥匙1与汽车控制器2进行通信匹配之后，检测该电子钥匙1中的自恢复标识，其中，该自恢复标识是由所述汽车控制器2写入的，并且该自恢复标识可以用于表示通信匹配是否成功。此外，该方法还可以包括：步骤S22，在检测出所述自恢复标识表示通信匹配失败的情况下，将所述电子钥匙1中由所述汽车控制器2写入的通信密钥复位成所述电子钥匙1的初始密钥，以使所述电子钥匙1能够与所述汽车控制器2重新进行通信匹配。

图2主要示出了在已经完成了通信匹配之后，由电子钥匙1对通信匹配进行校验以判断是否恢复为初始状态的流程。不过应当理解的是，图2所示的通信匹配校验方法也可以包括前期的与汽车控制器2进行通信匹配的步骤。图3示出了根据本发明的一种实施方式的由电子钥匙1执行的通信匹配的过程的流程图。如图3所示，所述通信匹配的过程可以包括如下步骤：步骤S31，与所述汽车控制器2建立初始连接。如上所述，可以使用预置的初始密钥来与汽车控制器2建立初始连接。该步骤S31的实施是本领域的技术人员公知的，对此，本发明不进行赘述。

在初始连接建立之后，步骤S32，接收由所述汽车控制器2发送的值为第一值的自恢复标识，并存储该值为第一值的自恢复标识，其中，所述第一值可以用于表示通信匹配失败。也就是说，通过该步骤S32，汽车控制器2可以先主动向电子钥匙1写入值为所述第一值的自恢复标识。

步骤S33，接收由汽车控制器2发送的通信密钥，并在接收到所述通信密钥的情况下，用该通信密钥替换所述初始密钥。该步骤S33的实施是本领域的技术人员公知的，对此，本发明不进行赘述。

步骤S34，接收由所述汽车控制器2发送的密钥读取指令，并在接收到所述密钥读取指令的情况下，响应于该密钥读取指令，将所接收到的通信密钥(在步骤S33接收到的)返回给所述汽车控制器2，以由所述汽车控制器2根据返回的通信密钥判断通信密钥是否写入成功。

步骤S35，接收由所述汽车控制器2发送的值为第二值的自恢复标识，并在接收到该值为第二值的自恢复标识的情况下，存储该值为第二值的自恢复标识，以替换之前存储的值为第一值的自恢复标识，其中，值为第二值的自恢复标识是所述汽车控制器2在确定通信密钥写入成功的情况下发送的，并且所述第二值可以用于表示通信匹配成功。

在上述通信匹配的过程中，接收及存储自恢复标识的操作至少进行一次。例如，汽车控制器2可以先主动向电子钥匙1发送值为所述第一值的自恢复标识，而电子钥匙1也先接收并存储该值为所述第一值的自恢复标识。之后，汽车控制器2在确定通信密钥写入成功的情况下，再向电子钥匙1发送值为所述第二值的自恢复标识，而电子钥匙1接收由所述汽车控制器2发送的值为所述第二值的自恢复标识，并存储该值为所述第二值的自恢复标识，以替换之前存储的值为所述第一值的自恢复标识。此时，电子钥匙1进行了两次自恢复标识的接收和存储操作。而汽车控制器2在确定通信密钥写入失败(此时表明电子钥匙1与汽车控制器2之间的通信连接可能已断开)的情况下，汽车控制器2不会再向电子钥匙1写入任何自恢复标识，因为之前已经通过主动的方式写入了值为所述第一值的自恢复标识，已经可以向电子钥匙1表明通信匹配失败。此时，电子钥匙1进行一次自恢复标识的接收和存储操作。

在步骤S35之后，如果电子钥匙1中的自恢复标识为第一值，那么其表示通信匹配失败，而如果自恢复标识为第二值，那么其表示通信匹配成功。这样，在图2示出的步骤S21和S22中，就可以通过检测自恢复标识为第一值还是第二值来确定通信匹配是成功还是失败。在本发明中，用于表示通信匹配成功的第二值可以为特定的数值，并且用于表示通信匹配失败的第一值可以是与所述第二值不同的任意数值。例如，采用数值0作为第二值来表示通信匹配成功，采用数值1作为第一值来表示通信匹配失败。

由于在通信匹配完成后，电子钥匙1要根据自恢复标识的值来决定是否进行密钥复位，因此，为了避免由于自恢复标识写入错误而对后续的校验造成误导，在本发明的另一个实施方式中，所述通信匹配的过程还可以包括对自恢复标识写入成功与否的判断操作。例如，所述通信匹配的过程还可以包括以下步骤：在存储值为所述第一值的自恢复标识之后，接收由所述汽车控制器2发送的自恢复标识读取指令，并在接收到所述自恢复标识读取指令的情况下，响应于该自恢复标识读取指令，将存储的自恢复标识返回给所述汽车控制器2，以由所述汽车控制器2根据返回的自恢复标识判断自恢复标识是否写入成功。

在这种实施方式下，所述通信密钥是所述汽车控制器2在确定自恢复标识写入成功的情况下发送的。也就是说，只有在汽车控制器2确定了自恢复标识写入成功的情况下，电子钥匙1才能接收到由所述汽车控制器2发送的所述通信密钥。这样，可以防止由于自恢复标识写入错误而对后续的通信匹配校验造成误导。此外，如果自恢复标识写入失败，可能表明当前电子钥匙1与汽车控制器2之间的连接已经中断，这时，也就无需再进行后续的通信密钥写入操作。

关于汽车控制器2如何判断密钥写入成功、以及如何判断自恢复标识写入成功的具体方法将在后面进行描述。

图4示出了根据本发明的另一种实施方式的用于汽车电子钥匙1的通信匹配校验方法的流程图。如图4所示，该方法还可以包括：步骤S23，在与所述汽车控制器进行通信匹配之后，检测唤醒触发，并在检测到所述唤醒触发的情况下，才进行步骤S21，即才检测所述自恢复标识；以及在检测出所述自恢复标识表示通信匹配成功的情况下，步骤S24，执行唤醒功能。在图4所示的实施方式中，所述电子钥匙1可以在与所述汽车控制器2进行通信匹配之后进入休眠状态，而对自恢复标识的检测是由接收到唤醒触发来开启的。

图5示出了根据本发明的另一种实施方式的用于汽车电子钥匙1的通信匹配校验方法的流程图。如图5所示，该方法还可以包括：步骤S25，在检测到所述唤醒触发的情况下，判断所述电子钥匙1是否是在与所述汽车控制器2进行通信匹配后首次被唤醒；在确定所述电子钥匙1是在与所述汽车控制器2进行通信匹配后首次被唤醒的情况下，才进行步骤S21，即才检测所述自恢复标识；以及在确定所述电子钥匙1不是在与所述汽车控制器2进行通信匹配后首次被唤醒的情况下，执行所述唤醒功能。

可以例如通过在电子钥匙1中设置唤醒计数来记录电子钥匙1执行唤醒功能的次数。电子钥匙1执行一次唤醒功能，该唤醒计数可以增加一个计数。这样，可以通过检测该唤醒计数来判断电子钥匙1是否是首次被唤醒(首次被唤醒，该唤醒计数应当为零)。

在图5的这一实施方式中，电子钥匙1只有在完成通信匹配后首次被唤醒的情况下，才进行通信匹配的校验以及是否进行重新通信匹配的决策。一旦需要重新通信匹配，电子钥匙1在完成该重新通信匹配之后首次被唤醒的情况下，再次进行通信匹配的校验以及是否进行重新通信匹配的决策，直到通信匹配成功为止。一旦电子钥匙1校验出通信匹配成功，则电子钥匙1执行唤醒功能。此时，唤醒计数可以增加一个计数。唤醒计数不为零可以表示电子钥匙1曾经校验过通信匹配成功，即，表示电子钥匙1与汽车控制器2之间能够使用正确、一致的通信密钥来建立通信关系，不需要再进行通信匹配校验，只要接收到唤醒触发，即可执行唤醒功能。这样，可以减少通信匹配校验次数，降低电子钥匙1的功耗。

在本发明中，所述唤醒触发例如包括以下中的至少一者：所述电子钥匙1的电池断电上电信号(即，将电子钥匙1的电池先取下再装上)、所述车辆控制器2发送的低频命令、或者所述电子钥匙1上的按键触发信号。

在本发明的另一实施方式中，还提供了一种汽车电子钥匙1。图6示出了一种实施方式下的汽车电子钥匙1的结构框图。如图6所示，该电子钥匙1可以包括：检测单元10，可以用于在所述电子钥匙1与汽车控制器2进行通信匹配之后，检测该电子钥匙1中的自恢复标识，其中，该自恢复标识是由所述汽车控制器2写入的，并且该自恢复标识用于表示通信匹配是否成功；以及复位单元20，与检测单元10连接，可以用于在所述检测单元10检测出所述自恢复标识表示通信匹配失败的情况下，将所述电子钥匙1中由所述汽车控制器2写入的通信密钥复位成所述电子钥匙1的初始密钥，以使所述电子钥匙1能够与所述汽车控制器2重新进行通信匹配。

图7示出了另一种实施方式下的汽车电子钥匙1的结构框图。如图7所示，该电子钥匙1还可以包括通信匹配单元30，该通信匹配单元30可以用于与所述汽车控制器2进行通信匹配。其中，所述通信匹配单元30可以包括：连接建立模块301，可以用于与所述汽车控制器2建立初始连接；存储模块302，与检测单元10连接，可以用于存储所述电子钥匙1的初始密钥；收发模块303，与连接建立模块301连接，并与存储模块302连接，可以用于在初始连接建立之后，接收由所述汽车控制器2发送的值为第一值的自恢复标识，并将该值为第一值的自恢复标识存储到所述存储模块302中，其中，所述第一值用于表示通信匹配失败；所述收发模块303还可以用于在初始连接建立之后，接收由所述汽车控制器2发送的所述通信密钥，并在接收到所述通信密钥的情况下，将所接收到的通信密钥存储到所述存储模块302中，以替换所述初始密钥；所述收发模块303还可以用于接收由所述汽车控制器2发送的密钥读取指令，并在接收到所述密钥读取指令的情况下，响应于该密钥读取指令，从所述存储模块303提取通信密钥，并将所提取的通信密钥返回给所述汽车控制器2，以由所述汽车控制器2根据返回的通信密钥判断通信密钥是否写入成功；所述收发模块303还可以用于接收由所述汽车控制器2发送的值为第二值的自恢复标识，并在接收到该值为第二值的自恢复标识的情况下，将该值为第二值的自恢复标识存储到所述存储模块302中，以替换之前存储的值为第一值的自恢复标识，其中，值为第二值的自恢复标识是所述汽车控制器2在确定通信密钥写入成功的情况下发送的，并且所述第二值用于表示通信匹配成功。

此外，在本发明的另一实施方式中，所述收发模块303还可以用于在将值为所述第一值的自恢复标识存储到所述存储模块302之后，接收由所述汽车控制器2发送的自恢复标识读取指令，并在接收到所述自恢复标识读取指令的情况下，响应于该自恢复标识读取指令，从所述存储模块302中提取自恢复标识，并将所提取的自恢复标识返回给所述汽车控制器2，以由所述汽车控制器2根据返回的自恢复标识判断自恢复标识是否写入成功。在这种情况下，所述通信密钥是所述汽车控制器2在确定自恢复标识写入成功的情况下发送的。

图8示出了另一种实施方式下的汽车电子钥匙1的结构框图。如图8所示，该电子钥匙1还可以包括：休眠单元40，与检测单元10连接(可选地，还与通信匹配单元30连接)可以用于在所述通信匹配之后，使得所述电子钥匙1进入休眠状态；所述检测单元10还可以用于检测唤醒触发，并在检测到所述唤醒触发的情况下，才检测所述自恢复标识；以及唤醒执行单元50，与检测单元10连接，可以用于在所述检测单元10检测出所述自恢复标识表示通信匹配成功的情况下，执行唤醒功能。

此外，所述检测单元10还可以用于在检测到所述唤醒触发的情况下，判断所述电子钥匙1是否是在与所述汽车控制器2进行通信匹配后首次被唤醒；在确定所述电子钥匙1是在与所述汽车控制器2进行通信匹配后首次被唤醒的情况下，才检测所述自恢复标识。并且，所述唤醒执行单元50还可以用于在所述检测单元10确定所述电子钥匙1不是在与所述汽车控制器2进行通信匹配后首次被唤醒的情况下，执行所述唤醒功能。

汽车电子钥匙1中各单元和模块所执行的操作与上面描述的用于汽车电子钥匙1的通信匹配校验方法中相应的操作是相同的，因此，对于汽车电子钥匙1中各单元和模块所执行的操作的具体原理及过程本发明不再详述，可参见对关于用于汽车电子钥匙1的通信匹配校验方法的实施方式的描述。

下面结合图9来详细描述用于汽车控制器2的通信匹配方法。

图9示出了根据本发明的一种实施方式的用于汽车控制器2的通信匹配方法的流程图。如图9所示，该方法可以包括：步骤S91，与汽车电子钥匙1建立初始连接。如上所述，可以使用预置的初始密钥来与汽车电子钥匙1建立初始连接。步骤S92，生成通信密钥，所述通信密钥通常为随机且唯一的密钥。步骤S93，在初始连接建立之后，向所述电子钥匙1写入值为第一值的自恢复标识，其中，所述第一值用于表示通信匹配失败。步骤S94，向所述电子钥匙1写入所生成的通信密钥，该通信密钥可以用于替换所述电子钥匙1的初始密钥。上述步骤S91、S92和S94的实施是本领域的技术人员公知的，对此，本发明不进行赘述。

如图9所示，所述方法还可以包括：步骤S95，判断通信密钥是否写入成功。

可以通过多种方式来判断通信密钥是否写入成功。例如，可以通过通信密钥回读的方式来判断。例如，可以在向所述电子钥匙1写入所述通信密钥之后，向所述电子钥匙1发送密钥读取指令，该密钥读取指令可以用于指示所述电子钥匙1返回其存储的通信密钥。之后，接收所述电子钥匙1响应于所述密钥读取指令而返回的通信密钥。如果在预设时间内未接收到所述电子钥匙1返回的通信密钥(即，电子钥匙1长时间未响应)，则表明电子钥匙1与汽车控制器2之间的连接可能出现中断，此时，确定通信密钥写入失败。如果在预设时间内接收到所述电子钥匙1返回的通信密钥，那么要比较电子钥匙1返回的通信密钥是否与汽车控制器2生成的通信密钥相一致。在所述电子钥匙1返回的通信密钥与所述汽车控制器2生成的通信密钥相一致的情况下，确定通信密钥写入成功；而在所述电子钥匙1返回的通信密钥与所述汽车控制器2生成的通信密钥不一致的情况下，确定通信密钥写入失败。

如图9所示，所述方法还可以包括：步骤S96，在确定通信密钥写入成功的情况下，向所述电子钥匙1写入值为第二值的自恢复标识，以替换之前写入的值为所述第一值的自恢复标识，其中，所述第二值可以用于表示通信匹配成功。由此，可以允许所述电子钥匙1能够在所述自恢复标识表示通信匹配失败的情况下，将所述通信密钥复位成所述初始密钥，以使所述电子钥匙1能够与所述汽车控制器2重新进行通信匹配。

在这一实施方式中，写入自恢复标识的操作至少进行一次。具体地，汽车控制器2可以先主动向电子钥匙1写入值为所述第一值的自恢复标识。之后，汽车控制器2可以在确定通信密钥写入成功的情况下，再向电子钥匙1写入值为所述第二值的自恢复标识，以替换之前存储在电子钥匙1中的值为所述第一值的自恢复标识。此时，汽车控制器2进行了两次自恢复标识的写入操作。而汽车控制器2在确定通信密钥写入失败(此时表明电子钥匙1与汽车控制器2之间的通信连接可能已断开)的情况下，其不会再向电子钥匙1写入任何自恢复标识，因为之前已经通过主动的方式写入了值为所述第一值的自恢复标识，已经可以向电子钥匙1表明通信匹配失败。此时，汽车控制器2进行一次自恢复标识的写入操作。

为了避免由于自恢复标识写入错误而对后续的校验造成误导，例如，在本发明的另一个实施方式中，如图10所示，用于汽车控制器2的通信匹配方法还可以包括：步骤S97，在向所述电子钥匙1写入值为所述第一值的自恢复标识之后，判断自恢复标识是否写入成功；以及在确定自恢复标识写入成功的情况下，再向所述电子钥匙1写入所生成的通信密钥。否则，在确定自恢复标识写入失败的情况下，可能表明当前电子钥匙1与汽车控制器2之间的连接已经中断，这时，也就无需再进行后续的通信密钥写入操作。并且，在这种情况下，由于尚未向电子钥匙1写入通信密钥，因此，电子钥匙1中的初始密钥尚未被替换。这样，电子钥匙1与汽车控制器2之间仍可以利用初始密钥重新建立初始连接，并重新进行通信匹配。

所述汽车控制器2可以通过多种方式来判断自恢复标识是否写入成功。例如，可以通过自恢复标识回读的方式来判断。例如，可以在向所述电子钥匙1写入值为所述第一值的自恢复标识之后，向所述电子钥匙1发送自恢复标识读取指令，该自恢复标识读取指令用于指示所述电子钥匙1返回其存储的自恢复标识(理论上，其存储的自恢复标识应为第一值)。之后，接收所述电子钥匙1响应于所述自恢复标识读取指令而返回的自恢复标识。如果在预设时间内未接收到所述电子钥匙1返回的自恢复标识(即，电子钥匙1长时间未响应)，则表明电子钥匙1与汽车控制器2之间的连接可能出现中断，此时，确定自恢复标识写入失败。如果在预设时间内接收到所述电子钥匙1返回的自恢复标识，那么要比较电子钥匙1返回的自恢复标识是否与汽车控制器2发送的自恢复标识相一致(例如，是否为第一值)。在所述电子钥匙1返回的自恢复标识与所述汽车控制器2发送的自恢复标识相一致的情况下，确定自恢复标识写入成功；而在所述电子钥匙1返回的自恢复标识与所述汽车控制器2发送的自恢复标识不一致的情况下，确定自恢复标识写入失败。

由此，可以防止因自恢复标识写入错误而对后续的通信匹配校验造成误导。此外，如果自恢复标识写入失败，可能表明当前电子钥匙1与汽车控制器2之间的连接已经中断，这时，也就无需再进行后续的通信密钥写入操作，而是可以使电子钥匙1与汽车控制器2之间利用初始密钥重新建立初始连接，并重新进行通信匹配。

在本发明的另一实施方式中，还提供了用于与汽车电子钥匙1进行通信匹配的汽车控制器2。图11示出了一种实施方式下的汽车控制器2的结构框图。如图11所示，该汽车控制器2可以包括：连接建立单元60，可以用于与汽车电子钥匙1建立初始连接；密钥生成单元70，可以用于生成通信密钥，该通信密钥用于替换所述电子钥匙1的初始密钥；自恢复标识写入单元100，与所述连接建立单元60连接，用于在初始连接建立之后，向所述电子钥匙1写入值为第一值的自恢复标识，其中，所述第一值用于表示通信匹配失败；密钥写入单元80，与连接建立单元60连接，并与密钥生成单元70连接，可以用于在初始连接建立之后，向所述电子钥匙1写入所述密钥生成单元70生成的通信密钥；第一判断单元90，与密钥写入单元80连接，可以用于判断通信密钥是否写入成功；所述自恢复标识写入单元100还可以与所述第一判断单元90连接，并且还可以用于在所述第一判断单元90确定通信密钥写入成功的情况下，向所述电子钥匙1写入值为第二值的自恢复标识，以替换之前写入的值为所述第一值的自恢复标识，其中，所述第二值用于表示通信匹配成功。由此，可以允许所述电子钥匙1能够在所述自恢复标识表示通信匹配失败的情况下，将所述通信密钥复位成所述初始密钥，以使所述电子钥匙1能够与所述汽车控制器2重新进行通信匹配。

如图12所示，汽车控制器2还可以包括：第二判断单元110，与自恢复标识写入单元100连接，并与密钥写入单元80连接，可以用于在所述自恢复标识写入单元100向所述电子钥匙1写入值为所述第一值的自恢复标识之后，判断自恢复标识是否写入成功；以及所述密钥写入单元80在所述第二判断单元110确定自恢复标识写入成功的情况下，再向所述电子钥匙写入所述通信密钥。

例如，所述第二判断单元110可以通过以下方式判断自恢复标识是否写入成功：在所述自恢复标识写入单元100向所述电子钥匙1写入值为所述第一值的自恢复标识之后，向所述电子钥匙1发送自恢复标识读取指令，该自恢复标识读取指令用于指示所述电子钥匙1返回其存储的自恢复标识。接收所述电子钥匙1响应于所述自恢复标识读取指令而返回的自恢复标识。如果在预设时间内未接收到所述电子钥匙1返回的自恢复标识，则表明电子钥匙1与汽车控制器2之间的连接可能出现中断，此时，确定自恢复标识写入失败。如果在预设时间内接收到所述电子钥匙1返回的自恢复标识，那么要比较电子钥匙1返回的自恢复标识是否与汽车控制器2发送的自恢复标识相一致(例如，是否为第一值)。在所述电子钥匙1返回的自恢复标识与所述汽车控制器2发送的自恢复标识相一致的情况下，确定自恢复标识写入成功；而在所述电子钥匙1返回的自恢复标识与所述汽车控制器2发送的自恢复标识不一致的情况下，确定自恢复标识写入失败。

例如，所述第一判断单元90可以通过以下方式判断通信密钥是否写入成功：在所述密钥写入单元80向所述电子钥匙1写入所述通信密钥之后，向所述电子钥匙1发送密钥读取指令，该密钥读取指令可以用于指示所述电子钥匙1返回其存储的通信密钥。接收所述电子钥匙1响应于所述密钥读取指令而返回的通信密钥。如果在预设时间内未接收到所述电子钥匙1返回的通信密钥，则表明电子钥匙1与汽车控制器2之间的连接可能出现中断，此时，确定通信密钥写入失败。如果在预设时间内接收到所述电子钥匙1返回的通信密钥，那么要比较电子钥匙1返回的通信密钥是否与密钥生成单元70生成的通信密钥相一致。在所述电子钥匙1返回的通信密钥与密钥生成单元70生成的通信密钥相一致的情况下，确定通信密钥写入成功；而在所述电子钥匙1返回的通信密钥与密钥生成单元70生成的通信密钥不一致的情况下，确定通信密钥写入失败。

汽车控制器2中各单元所执行的操作与上面描述的用于汽车控制器2的通信匹配方法中相应的操作是相同的，因此，对于汽车控制器2中各单元所执行的操作的具体原理及过程本发明不再详述，可参见对关于用于汽车控制器2的通信匹配方法的实施方式的描述。

此外，在本发明中，汽车电子钥匙1和汽车控制器2中的各个单元和模块可以单独地或者组合地实施为硬件电路(例如，现场可编程门阵列FPGA、集成电路IC、专用集成电路ASIC等等)和/或芯片(处理器、微处理器、微控制器等等)形式。这些硬件电路和/或芯片被相应配置在汽车电子钥匙1和汽车控制器2中，以使汽车电子钥匙1和汽车控制器2能够实现相应功能。

综上，通过本发明，电子钥匙能够在通信匹配失败的情况下，通过将通信密钥复位成初始密钥，来将电子钥匙恢复成初始状态。这样，该电子钥匙能够重新与汽车控制器进行通信匹配。由此，可以避免因一次性匹配失败后电子钥匙无法再次使用造成的资源浪费问题，提高正确的通信密钥写入成功率，从而保证电子钥匙与汽车控制器之间能够正常、安全地通信。

以上结合附图详细描述了本发明的优选实施方式，但是，本发明并不限于上述实施方式中的具体细节，在本发明的技术构思范围内，可以对本发明的技术方案进行多种简单变型，这些简单变型均属于本发明的保护范围。

另外需要说明的是，在上述具体实施方式中所描述的各个具体技术特征，在不矛盾的情况下，可以通过任何合适的方式进行组合。为了避免不必要的重复，本发明对各种可能的组合方式不再另行说明。

此外，本发明的各种不同的实施方式之间也可以进行任意组合，只要其不违背本发明的思想，其同样应当视为本发明所公开的内容。

Claims (21)

1.一种用于汽车电子钥匙的通信匹配校验方法，其特征在于，该方法包括：

在所述电子钥匙与汽车控制器进行通信匹配之后，检测该电子钥匙中的自恢复标识，其中，该自恢复标识是由所述汽车控制器写入的，并且该自恢复标识用于表示通信匹配是否成功；

在检测出所述自恢复标识表示通信匹配失败的情况下，将所述电子钥匙中由所述汽车控制器写入的通信密钥复位成所述电子钥匙的初始密钥，以使所述电子钥匙能够与所述汽车控制器重新进行通信匹配。

2.根据权利要求1所述的方法，其特征在于，所述通信匹配的过程包括：

与所述汽车控制器建立初始连接；

在初始连接建立之后，接收由所述汽车控制器发送的值为第一值的自恢复标识，并存储该值为第一值的自恢复标识，其中，所述第一值用于表示通信匹配失败；

接收由所述汽车控制器发送的所述通信密钥，并在接收到所述通信密钥的情况下，用该通信密钥替换所述初始密钥；

接收由所述汽车控制器发送的密钥读取指令，并在接收到所述密钥读取指令的情况下，响应于该密钥读取指令，将所接收到的通信密钥返回给所述汽车控制器，以由所述汽车控制器根据返回的通信密钥判断通信密钥是否写入成功；

接收由所述汽车控制器发送的值为第二值的自恢复标识，并在接收到该值为第二值的自恢复标识的情况下，存储该值为第二值的自恢复标识，以替换之前存储的值为第一值的自恢复标识，其中，值为第二值的自恢复标识是所述汽车控制器在确定通信密钥写入成功的情况下发送的，并且所述第二值用于表示通信匹配成功。

3.根据权利要求2所述的方法，其特征在于，所述通信匹配的过程还包括：

在存储值为所述第一值的自恢复标识之后，接收由所述汽车控制器发送的自恢复标识读取指令，并在接收到所述自恢复标识读取指令的情况下，响应于该自恢复标识读取指令，将存储的自恢复标识返回给所述汽车控制器，以由所述汽车控制器根据返回的自恢复标识判断自恢复标识是否写入成功；

所述通信密钥是所述汽车控制器在确定自恢复标识写入成功的情况下发送的。

4.根据权利要求1-3中任一权利要求所述的方法，其特征在于，所述电子钥匙在与所述汽车控制器进行通信匹配之后进入休眠状态；以及所述方法还包括：

在与所述汽车控制器进行通信匹配之后，检测唤醒触发，并在检测到所述唤醒触发的情况下，才检测所述自恢复标识；以及

在检测出所述自恢复标识表示通信匹配成功的情况下，执行唤醒功能。

5.根据权利要求4所述的方法，其特征在于，该方法还包括：

在检测到所述唤醒触发的情况下，先判断所述电子钥匙是否是在与所述汽车控制器进行通信匹配后首次被唤醒；

在确定所述电子钥匙是在与所述汽车控制器进行通信匹配后首次被唤醒的情况下，才检测所述自恢复标识；以及

在确定所述电子钥匙不是在与所述汽车控制器进行通信匹配后首次被唤醒的情况下，执行所述唤醒功能。

6.根据权利要求4所述的方法，其特征在于，所述唤醒触发包括以下中的至少一者：所述电子钥匙的电池断电上电信号、所述车辆控制器发送的低频命令、或者所述电子钥匙上的按键触发信号。

7.一种汽车电子钥匙，其特征在于，该电子钥匙包括：

检测单元，用于在所述电子钥匙与汽车控制器进行通信匹配之后，检测该电子钥匙中的自恢复标识，其中，该自恢复标识是由所述汽车控制器写入的，并且该自恢复标识用于表示通信匹配是否成功；以及

复位单元，与所述检测单元连接，用于在所述检测单元检测出所述自恢复标识表示通信匹配失败的情况下，将所述电子钥匙中由所述汽车控制器写入的通信密钥复位成所述电子钥匙的初始密钥，以使所述电子钥匙能够与所述汽车控制器重新进行通信匹配。

8.根据权利要求7所述的电子钥匙，其特征在于，该电子钥匙还包括通信匹配单元，该通信匹配单元用于与所述汽车控制器进行通信匹配，其中，所述通信匹配单元包括：

连接建立模块，用于与所述汽车控制器建立初始连接；

存储模块，与所述检测单元连接，用于存储所述电子钥匙的初始密钥；

收发模块，与所述连接建立模块连接，并与所述存储模块连接，用于在初始连接建立之后，接收由所述汽车控制器发送的值为第一值的自恢复标识，并将该值为第一值的自恢复标识存储到所述存储模块中，其中，所述第一值用于表示通信匹配失败；

所述收发模块还用于在初始连接建立之后，接收由所述汽车控制器发送的所述通信密钥，并在接收到所述通信密钥的情况下，将所接收到的通信密钥存储到所述存储模块中，以替换所述初始密钥；

所述收发模块还用于接收由所述汽车控制器发送的密钥读取指令，并在接收到所述密钥读取指令的情况下，响应于该密钥读取指令，从所述存储模块提取通信密钥，并将所提取的通信密钥返回给所述汽车控制器，以由所述汽车控制器根据返回的通信密钥判断通信密钥是否写入成功；

所述收发模块还用于接收由所述汽车控制器发送的值为第二值的自恢复标识，并在接收到该值为第二值的自恢复标识的情况下，将该值为第二值的自恢复标识存储到所述存储模块中，以替换之前存储的值为第一值的自恢复标识，其中，值为第二值的自恢复标识是所述汽车控制器在确定通信密钥写入成功的情况下发送的，并且所述第二值用于表示通信匹配成功。

9.根据权利要求8所述的电子钥匙，其特征在于，

所述收发模块还用于在将值为所述第一值的自恢复标识存储到所述存储模块之后，接收由所述汽车控制器发送的自恢复标识读取指令，并在接收到所述自恢复标识读取指令的情况下，响应于该自恢复标识读取指令，从所述存储模块中提取自恢复标识，并将所提取的自恢复标识返回给所述汽车控制器，以由所述汽车控制器根据返回的自恢复标识判断自恢复标识是否写入成功；以及

所述通信密钥是所述汽车控制器在确定自恢复标识写入成功的情况下发送的。

10.根据权利要求7-9中任一权利要求所述的电子钥匙，其特征在于，该电子钥匙还包括：

休眠单元，与所述检测单元连接，用于在所述通信匹配之后，使得所述电子钥匙进入休眠状态；

所述检测单元还用于检测唤醒触发，并在检测到所述唤醒触发的情况下，才检测所述自恢复标识；以及

唤醒执行单元，与所述检测单元连接，用于在所述检测单元检测出所述自恢复标识表示通信匹配成功的情况下，执行唤醒功能。

11.根据权利要求10所述的电子钥匙，其特征在于，所述检测单元还用于在检测到所述唤醒触发的情况下，判断所述电子钥匙是否是在与所述汽车控制器进行通信匹配后首次被唤醒；在确定所述电子钥匙是在与所述汽车控制器进行通信匹配后首次被唤醒的情况下，才检测所述自恢复标识；以及

所述唤醒执行单元还用于在所述检测单元确定所述电子钥匙不是在与所述汽车控制器进行通信匹配后首次被唤醒的情况下，执行所述唤醒功能。

12.根据权利要求10所述的电子钥匙，其特征在于，所述唤醒触发包括以下中的至少一者：所述电子钥匙的电池断电上电信号、所述车辆控制器发送的低频命令、或者所述电子钥匙上的按键触发信号。

13.一种用于汽车控制器的通信匹配方法，其特征在于，该方法包括：

与汽车电子钥匙建立初始连接；

生成通信密钥；

在初始连接建立之后，向所述电子钥匙写入值为第一值的自恢复标识，其中，所述第一值用于表示通信匹配失败；

向所述电子钥匙写入所生成的通信密钥，该通信密钥用于替换所述电子钥匙的初始密钥；

判断通信密钥是否写入成功；

在确定通信密钥写入成功的情况下，向所述电子钥匙写入值为第二值的自恢复标识，以替换之前写入的值为所述第一值的自恢复标识，其中，所述第二值用于表示通信匹配成功，从而允许所述电子钥匙能够在所述自恢复标识表示通信匹配失败的情况下，将所述通信密钥复位成所述初始密钥，以使所述电子钥匙能够与所述汽车控制器重新进行通信匹配。

14.根据权利要求13所述的方法，其特征在于，该方法还包括：

在向所述电子钥匙写入值为所述第一值的自恢复标识之后，判断自恢复标识是否写入成功；

在确定自恢复标识写入成功的情况下，再向所述电子钥匙写入所生成的通信密钥。

15.根据权利要求14所述的方法，其特征在于，所述汽车控制器通过以下方式判断自恢复标识是否写入成功：

在向所述电子钥匙写入值为所述第一值的自恢复标识之后，向所述电子钥匙发送自恢复标识读取指令，该自恢复标识读取指令用于指示所述电子钥匙返回其存储的自恢复标识；

接收所述电子钥匙响应于所述自恢复标识读取指令而返回的自恢复标识；

在所述电子钥匙返回的自恢复标识与所述汽车控制器发送的自恢复标识相一致的情况下，确定自恢复标识写入成功；

在于预设时间内未接收到所述电子钥匙返回的自恢复标识，或者所述电子钥匙返回的自恢复标识与所述汽车控制器发送的自恢复标识不一致的情况下，确定自恢复标识写入失败。

16.根据权利要求13-15中任一权利要求所述的方法，其特征在于，所述汽车控制器通过以下方式判断通信密钥是否写入成功：

在向所述电子钥匙写入所述通信密钥之后，向所述电子钥匙发送密钥读取指令，该密钥读取指令用于指示所述电子钥匙返回其存储的通信密钥；

接收所述电子钥匙响应于所述密钥读取指令而返回的通信密钥；

在所述电子钥匙返回的通信密钥与所述汽车控制器生成的通信密钥相一致的情况下，确定通信密钥写入成功；

在于预设时间内未接收到所述电子钥匙返回的通信密钥，或者所述电子钥匙返回的通信密钥与所述汽车控制器生成的通信密钥不一致的情况下，确定通信密钥写入失败。

17.一种用于与汽车电子钥匙进行通信匹配的汽车控制器，其特征在于，该汽车控制器包括：

连接建立单元，用于与汽车电子钥匙建立初始连接；

密钥生成单元，用于生成通信密钥，该通信密钥用于替换所述电子钥匙的初始密钥；

自恢复标识写入单元，与所述连接建立单元连接，用于在初始连接建立之后，向所述电子钥匙写入值为第一值的自恢复标识，其中，所述第一值用于表示通信匹配失败；

密钥写入单元，与所述连接建立单元连接，并与所述密钥生成单元连接，用于在初始连接建立之后，向所述电子钥匙写入所述密钥生成单元生成的通信密钥；

第一判断单元，与所述密钥写入单元连接，用于判断通信密钥是否写入成功；

所述自恢复标识写入单元还与所述第一判断单元连接，并且还用于在所述第一判断单元确定通信密钥写入成功的情况下，向所述电子钥匙写入值为第二值的自恢复标识，以替换之前写入的值为所述第一值的自恢复标识，其中，所述第二值用于表示通信匹配成功，从而允许所述电子钥匙能够在所述自恢复标识表示通信匹配失败的情况下，将所述通信密钥复位成所述初始密钥，以使所述电子钥匙能够与所述汽车控制器重新进行通信匹配。

18.根据权利要求17所述的控制器，其特征在于，该控制器还包括：

第二判断单元，与所述自恢复标识写入单元连接，并与所述密钥写入单元连接，用于在所述自恢复标识写入单元向所述电子钥匙写入值为所述第一值的自恢复标识之后，判断自恢复标识是否写入成功；

所述密钥写入单元在所述第二判断单元确定自恢复标识写入成功的情况下，再向所述电子钥匙写入所述通信密钥。

19.根据权利要求18所述的控制器，其特征在于，所述第二判断单元通过以下方式判断自恢复标识是否写入成功：

在所述自恢复标识写入单元向所述电子钥匙写入值为所述第一值的自恢复标识之后，向所述电子钥匙发送自恢复标识读取指令，该自恢复标识读取指令用于指示所述电子钥匙返回其存储的自恢复标识；

接收所述电子钥匙响应于所述自恢复标识读取指令而返回的自恢复标识；

在所述电子钥匙返回的自恢复标识与所述汽车控制器发送的自恢复标识相一致的情况下，确定自恢复标识写入成功；

在于预设时间内未接收到所述电子钥匙返回的自恢复标识，或者所述电子钥匙返回的自恢复标识与所述汽车控制器发送的自恢复标识不一致的情况下，确定自恢复标识写入失败。

20.根据权利要求17-19中任一权利要求所述的控制器，其特征在于，所述第一判断单元通过以下方式判断通信密钥是否写入成功：

在所述密钥写入单元向所述电子钥匙写入所述通信密钥之后，向所述电子钥匙发送密钥读取指令，该密钥读取指令用于指示所述电子钥匙返回其存储的通信密钥；

接收所述电子钥匙响应于所述密钥读取指令而返回的通信密钥；

在所述电子钥匙返回的通信密钥与所述汽车控制器生成的通信密钥相一致的情况下，确定通信密钥写入成功；

在于预设时间内未接收到所述电子钥匙返回的通信密钥，或者所述电子钥匙返回的通信密钥与所述汽车控制器生成的通信密钥不一致的情况下，确定通信密钥写入失败。

21.一种用于汽车电子钥匙的通信匹配校验系统，该系统包括汽车电子钥匙和汽车控制器，其特征在于，该汽车电子钥匙为根据权利要求7-12中任一权利要求所述的汽车电子钥匙，以及该汽车控制器为根据权利要求17-20中任一权利要求所述的汽车控制器。