CN108482308A - 电动汽车安全控制方法、装置、存储介质及电动汽车 - Google Patents

Abstract

本公开涉及一种电动汽车安全控制方法、装置、存储介质及电动汽车，用于克服用户蓄意规避远程监控的行为，提高远程控制车辆的可靠性。该电动汽车安全控制方法包括：接收远程锁控指令；并向电动汽车控制系统发送身份验证信号，以触发电动汽车控制系统进行身份验证，其中，电动汽车控制系统进行的身份验证包括对整车控制器的身份验证、电池控制器的身份验证以及电机控制器的身份验证；在至少满足电动汽车控制系统身份验证成功的条件时，根据远程锁控指令对电动汽车进行相应的解锁或锁止操作。

Description

电动汽车安全控制方法、装置、存储介质及电动汽车

技术领域

本公开涉及电动汽车技术领域，具体地，涉及一种电动汽车安全控制方法、装置、存储介质及电动汽车。

背景技术

目前，汽车已经成为人们普遍的代步工具，有关电动汽车技术领域的新应用技术也层出不穷。

其中，电动汽车的远程智能锁车功能能够远程获取控制目标车辆的权限，该功能一般应用于租赁及贷款车辆管理控制方面，以防止恶意使用。然而现有的远程智能锁车功能存在可以规避锁车命令执行的漏洞，导致用户可以通过拆换整车控制器、电池控制器或者电机控制器达到蓄意规避远程监控的目的。也就是说，在现有技术中，远程智能锁车功能难以克服用户蓄意规避远程监控的行为，导致远程控制车辆的可靠性不高。

发明内容

本公开的目的是提供一种电动汽车安全控制方法、装置、存储介质及电动汽车，用以解决现有技术中远程智能锁车功能难以克服用户蓄意规避远程监控的行为，导致远程控制车辆的可靠性不高的技术问题。

为了实现上述目的，本公开实施例的第一方面，提供一种电动汽车安全控制方法，包括：

接收远程锁控指令；并

向电动汽车控制系统发送身份验证信号，以触发所述电动汽车控制系统进行身份验证，所述电动汽车控制系统进行的身份验证包括对整车控制器的身份验证、电池控制器的身份验证以及电机控制器的身份验证；

在至少满足所述电动汽车控制系统身份验证成功的条件时，根据所述远程锁控指令对所述电动汽车进行相应的解锁或锁止操作。

可选地，所述电动汽车控制系统进行身份验证包括所述整车控制器、所述电池控制器以及所述电机控制器两两相互进行身份验证，在所述两两相互进行身份验证成功时，确定所述电动汽车控制系统身份验证成功。

可选地，所述电动汽车控制系统进行身份验证包括：

逐一对所述整车控制器、所述电池控制器以及所述电机控制器分别进行身份验证，在对所述整车控制器、所述电池控制器以及所述电机控制器身份验证均成功时，确定所述电动汽车控制系统身份验证成功。

可选地，所述远程锁控指令为锁止控制指令，所述根据所述远程锁控指令对所述电动汽车进行相应的锁止操作包括：

在延时预设时长后和/或车速小于预设阈值时，关闭所述电动汽车的电机控制器和电池控制器。

本公开实施例的第二方面，提供一种电动汽车安全控制装置，所述装置包括：

接收模块，用于接收远程锁控指令；

发送模块，用于向电动汽车控制系统发送身份验证信号，以触发所述电动汽车控制系统进行身份验证，所述电动汽车控制系统进行的身份验证包括对整车控制器的身份验证、电池控制器的身份验证以及电机控制器的身份验证；

锁控制模块，用于在至少满足所述电动汽车控制系统身份验证成功的条件时，根据所述远程锁控指令对所述电动汽车进行相应的解锁或锁止操作。

可选地，所述电动汽车控制系统进行身份验证包括所述整车控制器、所述电池控制器以及所述电机控制器两两相互进行身份验证，在所述两两相互进行身份验证成功时，确定所述电动汽车控制系统身份验证成功。

可选地，所述装置还包括：

身份验证模块，用于逐一对所述整车控制器、所述电池控制器以及所述电机控制器分别进行身份验证，并在对所述整车控制器、所述电池控制器以及所述电机控制器身份验证均成功时，确定所述电动汽车控制系统身份验证成功。

可选地，所述远程锁控指令为锁止控制指令，所述锁控制模块用于：

在延时预设时长后和/或车速小于预设阈值时，关闭所述电动汽车的电机控制器和电池控制器。

本公开实施例的第三方面，提供一种计算机可读存储介质，其上存储有一个或者多个计算机程序，所述一个或者多个计算机程序被处理器执行时实现本公开实施例的第一方面所提供的电动汽车安全控制方法的步骤。

本公开实施例的第四方面，提供一种电动汽车，包括本公开实施例的第二方面所提供的电动汽车安全控制装置。

本公开的实施例提供的技术方案可以包括以下有益效果：

在接收远程锁控指令之后，向电动汽车控制系统发送身份验证信号，可以触发电动汽车控制系统进行身份验证。其中，电动汽车控制系统进行身份验证包括对整车控制器的身份验证、电池控制器的身份验证以及电机控制器的身份验证，在至少满足电动汽车控制系统身份验证成功的条件时，才根据远程锁控指令对所述电动汽车进行相应的解锁或锁止操作。这样一来，若用户存在规避远程监控而拆换整车控制器、电池控制器或者电机控制器中任意一者的行为，则无法正常解锁并使用车辆，从而克服了用户蓄意规避远程监控的行为，提高了远程控制车辆的可靠性。

本公开的其他特征和优点将在随后的具体实施方式部分予以详细说明。

附图说明

附图是用来提供对本公开的进一步理解，并且构成说明书的一部分，与下面的具体实施方式一起用于解释本公开，但并不构成对本公开的限制。在附图中：

图1是根据一示例性实施例示出的一种实施场景示意图。

图2是根据一示例性实施例示出的一种电动汽车安全控制方法的流程图。

图3是根据一示例性实施例示出的一种电动汽车安全控制方法的流程图。

图4是根据一示例性实施例示出的一种电动汽车安全控制方法的流程图。

图5是根据一示例性实施例示出的一种电动汽车安全控制方法的流程图。

图6是根据一示例性实施例示出的一种电动汽车安全控制装置的框图。

图7是根据一示例性实施例示出的一种电动汽车安全控制装置的框图。

图8是根据一示例性实施例示出的一种电动汽车安全控制装置的框图。

具体实施方式

以下结合附图对本公开的具体实施方式进行详细说明。应当理解的是，此处所描述的具体实施方式仅用于说明和解释本公开，并不用于限制本公开。

图1是根据一示例性实施例示出的一种实施场景图，如图1所示，电动汽车安全控制方法可以应用在租赁及贷款车辆的管理控制方面：远程管理平台101向电动汽车102发送远程控制指令，该电动汽车102包括电动汽车控制系统，在接收到远程管理平台101发送的远程锁控指令后，电动汽车102将进行身份验证，并在身份验证成功时，根据远程锁控指令对电动汽车102执行相应的操作。下面将对车辆根据远程锁控指令执行相应操作的过程进行详尽的说明。

图2是根据一示例性实施例示出的一种电动汽车安全控制方法的流程图，如图2所示，电动汽车安全控制方法可以包括以下步骤：

步骤201，接收远程锁控指令。

示例地，远程锁控指令包括用于指示电动汽车进行解锁操作的指令以及进行锁止操作的指令。

步骤202，向电动汽车控制系统发送身份验证信号，以触发电动汽车控制系统进行身份验证。

具体地，电动汽车控制系统包括整车控制器、电池控制器(Battery ManagementSystem，简称BMS)以及电机控制器(Machine Control Unit，简称MCU)，而该方法的执行主体可以是电动汽车包括的第一类设备，该第一类设备可以是车载终端或者整车控制器(Vehicle Control Unit，简称VCU)上的一通信模块等，用于接收远程管理平台101发送的远程锁控指令，本公开实施例对此不做限定。这样，第一类设备在接收到远程锁控指令之后，向电动汽车控制系统发送身份验证信号，该身份验证信号用于触发电动汽车控制系统进行身份验证，也就是说电动汽车控制系统进行的身份验证包括对整车控制器进行身份验证、对电池控制器进行身份验证以及对电机控制器进行身份验证。为了确保信息传递的安全性和身份认证结果的准确性，进行身份验证的设备之间所传递的信息需要采取加密操作，例如采用公私钥认证机制，其中公钥与私钥是通过算法得到的密钥对，公钥是密钥对中公开的部分，私钥则是非公开的部分，该机制可以保证信息传输的保密性、数据交换的完整性、发送信息的不可否认性以及通信者身份的确定性。

另外，需要进行身份验证的控制器可以作为电动汽车包括的第二类设备，所有第二类设备捆绑组成电动汽车控制系统，每一第二类设备可以利用密钥对中的私钥对传输至第一类设备的数据进行加密并生成加密信息，然后周期性发送该加密信息至控制器局域网络(Controller Area Network，简称CAN)，第一类设备则从控制器局域网络获取第二类设备发送的加密信息。示例地，加密信息的发送周期可以为20s，电动汽车控制系统身份验证的过程如下：

在一种可能的实施方式中，第一类设备通过获取并校验电动汽车第二类设备发送的加密信息的方式对第二类设备进行身份验证，其中，第一类设备中预存有第二类设备的标识信息，第二类设备发送的加密信息中可以包括第二类设备的唯一标识信息，该唯一标识信息可以是第二类设备的序列号，或者是将第二类设备的序列号通过预设算法计算得到的数值，例如，第二类设备的标识信息可以是第二类设备的序列号通过HASH函数计算而生成的HASH值。第一类设备在获取到第二类设备的加密信息后，利用密钥对中的公钥对加密信息进行解密，将解密后得到的第二类设备的唯一标识信息与预存在第一类设备中的第二类设备的标识信息进行校验，根据校验结果即可确定加密信息的发送者是否为与第一类设备匹配的第二类设备。

示例地，整车控制器的唯一标识信息可以是整车控制器的序列号信息，也可以是整车控制器的序列号信息通过预设算法进行逻辑运算得到数值，例如，整车控制器的标识信息可以是电机控制器的序列号信息通过HASH函数运算而得到的有关电机控制器序列号的HASH值；第二类设备可以是电池控制器，电池控制器的唯一标识信息可以是电池控制器的序列号信息，也可以是电池控制器的序列号信息通过预设算法进行逻辑运算得到数值。例如，电池控制器的唯一标识信息可以是电池控制器的序列号信息通过HASH函数运算而得到的有关电机控制器序列号的HASH值；第二类设备还可以是电机控制器，电机控制器的唯一标识信息可以是电机控制器的序列号信息，也可以是电机控制器的序列号信息通过预设算法进行逻辑运算得到数值。例如，电机控制器的标识信息可以是电机控制器的序列号信息通过HASH函数运算而得到的有关电机控制器序列号的HASH值。因此，第二类设备的加密信息至少同时包括整车控制器、电池控制器以及电机控制器的唯一标识信息。

步骤203，在至少满足电动汽车控制系统身份验证成功的条件时，根据远程锁控指令对电动汽车进行相应的解锁或锁止操作。

示例地，逐一对整车控制器、电池控制器以及电机控制器分别进行身份验证，在对整车控制器、电池控制器以及电机控制器身份验证均成功时，确定电动汽车控制系统身份验证成功。具体地，在第一类设备获取到的加密信息中的每一第二类设备的唯一标识信息与预存在第一类设备中的每一第二类设备的标识信息一致的条件下，确定第二类设备中的每一设备的身份验证成功，满足上述验证成功的条件下，第一类设备可以响应接收到的远程锁控指令，即根据该指令对电动汽车执行相应的解锁或者锁止操作。

可选地，第二类设备中的一者或者多者可以获取第一类设备发送的加密信息，该加密信息包括第一类设备的唯一标识信息，该唯一标识信息可以是第一类设备的序列号，或者是将第一类设备的序列号通过预设算法计算得到的数值。第二类设备中预存有第一类设备的标识信息，通过获取并校验第一类设备发送的加密信息的方式可以对第一类设备进行身份验证。在第一类设备的唯一标识信息与预存在每一第二类设备中的第一类设备的标识信息一致，且电动汽车控制系统身份验证成功时，第一类设备可以根据远程锁控指令对电动汽车进行相应的解锁或锁止操作。

采用上述方法，在接收远程锁控指令之后，向电动汽车控制系统发送身份验证信号，可以触发电动汽车控制系统进行身份验证。其中，电动汽车控制系统进行身份验证包括对整车控制器的身份验证、电池控制器的身份验证以及电机控制器的身份验证，在至少满足电动汽车控制系统身份验证成功的条件时，才响应接收到的远程锁控指令，并根据远程锁控指令对电动汽车进行相应的解锁或锁止操作。这样一来，若用户存在蓄意规避远程控制而拆换整车控制器、电池控制器或者电机控制器中任意一者的行为，第二类设备身份验证则失败，从而无法对电动汽车执行相应的解锁操作，克服了用户为蓄意规避远程控制而拆换第二类设备的行为，提高了远程控制车辆的有效性。

图3是根据一示例性实施例示出的一种电动汽车安全控制方法的流程图，如图3所示，电动汽车安全控制方法可以包括以下步骤：

步骤301，接收远程锁控指令。

步骤302，向电动汽车控制系统发送身份验证信号，以触发电动汽车控制系统进行身份验证。

在另一种可能的实施方式中，电动汽车控制系统进行身份验证包括整车控制器、电池控制器以及电机控制器两两相互进行身份验证，在每两个设备进行验证都均成功的情况下，确定满足电动汽车控制系统身份验证成功的条件。其中，身份验证方法在上述实施例中已进行详细的说明，此处不再赘述。

步骤303，接收整车控制器发送的验证结果。

该验证结果用于指示电动汽车控制系统的身份验证是否成功，以便电动汽车根据验证结果决定是否响应远程锁控指令，并进行相应的解锁或锁止操作。

在具体实施时，也可以由电动汽车控制系统中的其他控制器返回该验证结果，本公开对此不做限定。

步骤304，在至少满足电动汽车控制系统身份验证成功的条件时，根据远程锁控指令对电动汽车进行相应的解锁或锁止操作。

采用上述方法，整车控制器、电池控制器以及电机控制器两两之间需要相互进行身份验证，形成了多重验证机制，若用户存在蓄意规避远程控制而拆换整车控制器、电池控制器或者电机控制器中任意一者的行为会导致第二类设备身份验证则失败，从而无法对电动汽车执行相应解锁的操作，克服了用户为蓄意规避远程控制而拆换第二类设备的行为，提高了远程控制车辆的可靠性。

可选地，在上述任一实施例中，若整车控制器、电池控制器以及电机控制器进行身份验证不满足身份验证成功的条件，在保证行车安全的条件下，不响应远程锁控指令，或者在不响应该指令的情况下同时控制车辆采取报警操作。

图4是根据一示例性实施例示出的一种电动汽车安全控制方法的流程图，如图4所示，电动汽车安全控制方法可以包括以下步骤：

步骤401，第一类设备获取电动汽车的第二类设备的加密信息。

步骤402，根据加密信息对第二类设备进行身份验证。

在身份验证完成功之后，根据远程锁控指令对电动汽车进行相应的解锁或锁止操作，若远程锁控指令为解锁控制指令则执行步骤403以及步骤404；若远程锁控指令为锁止控制指令则执行步骤405以及步骤406。

步骤403，远程锁控指令为解锁控制指令，在至少满足第二类设备身份验证成功的条件后，查询第一类设备记录的电动汽车当前的状态。

在至少满足第二类设备身份验证成功的条件后，可以通过查询电动汽车内部锁车解锁标志位Lock_status_flag的记录状态来确定电动汽车当前状态。其中，可以设定当Lock_status_flag＝0表示电动汽车处于解锁状态，当Lock_status_flag＝1时表示电动汽车处于锁止状态。值得说明的是，第一类设备中记录的电动汽车的状态存储于非易失性存储器内，并不会因为电动汽车的关闭或者重启而丢失。

步骤404，若电动汽车当前为锁止状态，则使能电动汽车的电机控制器和电池控制器，并将第一类设备中记录的电动汽车状态更改为解锁状态。

当查询到电动汽车内部锁车解锁标志位Lock_status_flag＝1，表示电动汽车的当前状态为锁止状态，第一类设备接收到第二类设备发送的控制消息，该控制信息包括远程管理平台发送的远程锁控指令，且为解锁控制指令。在这种情况下，电动汽车立即解锁，第一类设备可以使能电动汽车的电机控制器和电池控制器，为电动汽车的启动提供动力。同时，更改电动汽车内部锁车解锁标志位Lock_status_flag的值，将Lock_status_flag的值由Lock_status_flag＝1设置为Lock_status_flag＝0并存储在非易失性存储器内，等待下一次命令的执行。

步骤405，远程锁控指令为锁止控制指令，在至少满足第二类设备身份验证成功的条件后，查询第一类设备记录的电动汽车当前的状态。

步骤406，若电动汽车当前为解锁状态，则在延时预设时长后和/或车速小于预设阈值时，关闭电机控制器和电池控制器，并将第一类设备中记录的电动汽车状态更改为锁止状态。

当查询到电动汽车内部锁车解锁标志位Lock_status_flag＝0，表示电动汽车的当前状态为解锁状态，第一类设备接收到第二类设备发送的控制消息，该控制信息包括远程管理平台发送的远程锁控指令，且为锁止控制指令。在这种情况下，电动汽车并不会立即执行锁止操作，电动汽车可以在延时预设时长后和/或车速小于预设阈值时才对电动汽车进行锁止操作。上述在延时一定时长后和/或车速小于预设阈值时对电动汽车进行锁止操作的目的是为了保证行车的安全性，例如，电动汽车处于解锁状态时可能正处于高速行驶状态，若在这种情况下立即锁止电动汽车将会发生危险，因而在本公开实施例中可以选择以上方法减缓锁止过程，以给驾驶人员充足的准备时间。示例地，电动汽车当前为解锁状态，第一类设备接收到锁止控制指令，可以在延时一小时后对电动汽车进行锁止操作；或者实时检测电动汽车当前行驶速度，在电动汽车行驶速度小于10km/h的情况下对电动汽车进行锁止操作。第一类设备可以关闭电机控制器和电池控制，停止为电动汽车提供动力。同时，更改电动汽车内部锁车解锁标志位Lock_status_flag的值，将Lock_status_flag的值由Lock_status_flag＝0改为Lock_status_flag＝1存储在非易失性存储器内，等待下一次命令的执行。

可选地，若电动汽车当前为解锁状态，第一类设备接收到锁止控制指令时，可以发送提示信息给驾驶人员，以警告驾驶人员电动汽车即将执行锁止操作，请做好准备，以免发生危险。

通过上述方法的执行，对接收到的远程锁控指令执行具体的操作，并对电动汽车当前状态的进行记录管理，避免了电动汽车状态因为电动汽车的“熄火”重启等情况而丢失，从而无法对电动汽车的进行远程控制的问题。并且，对于电动汽车当前状态是否适合立即采取锁止操作也予以考虑，保证了在行车安全的情况下进行电动汽车的正当控制。

第一类设备或者第二类设备在预定时长内未接收到对端设备发送的交互信息时，则执行报警和/或停车，也就是说，第一类设备在预定时长内未接收到第二类设备发送的交互信息时，可以执行报警和/或停车，同时，第二类设备在预定时长内未接收到第一类设备发送的交互信息时，也可以执行报警和/或停车。其中，交互信息可以是第二类设备周期性发送至第一类设备的加密信息，还可以是用于传输控制信息的专用心跳报文。示例地，预定时长为5min，第一类设备在5min内始终未接收到第二类设备发送的交互信息，或者第二类设备在5min内始终未接收到第一类设备发送的交互信息时，可以对电动汽车执行报警操作和/或在保证行车安全的情况下，对电动汽车采取停车操作。这样，便保证了第一类设备和第二类设备的不可替换性，提高了控制消息的可靠性和远程控制车辆的有效性。

图5是根据一示例性实施例示出的一种电动汽车安全控制方法的流程图，在第一类设备为车载终端，第二类设备为整车控制器的情况下，如图5所示，电动汽车安全控制方法可以包括以下步骤：

步骤501，开始。

步骤502，远程管理平台发送命令，该命令具体为远程锁控指令。

步骤503，车载终端设备接收命令，该命令具体为远程锁控指令。

步骤504，车载终端设备与整车控制器两方进行密钥对比，其中密钥对比过程包括电动汽车控制系统进行身份验证的过程。若密钥对比不能成功匹配，则执行步骤510，关闭电机控制器和电池控制器使能，对电动汽车采取锁止操作；在密钥对比成功匹配的情况下，执行步骤505。

步骤505，检测车载终端设备序列号与整车控制器中预先存储的车载终端设备端序列号是否一致。若两者不一致，则执行步骤510，关闭电机控制器和电池控制器使能，对电动汽车采取锁止操作；在两者一致的情况下，执行步骤506。

步骤506，检测整车控制器中的锁车解锁标志位信息所表示的电动汽车状态是否为解锁状态。在一种可能的实施方式中，可以设定当锁车解锁标志位Lock_status_flag＝0时表示电动汽车处于解锁状态，当Lock_status_flag＝1时表示电动汽车处于锁止状态。若检测到Lock_status_flag＝1，表示电动汽车状态为锁止状态，则执行步骤510，关闭电机控制器和电池控制器使能，对电动汽车采取锁止操作；若检测到Lock_status_flag＝0，表示电动汽车状态为解锁状态，则执行步骤507。

步骤507，判断整车控制器接收到的是否为车载终端设备发送的锁止控制指令。若整车控制器接收到为解锁控制指令，则执行步骤508，立即解锁电动汽车，使能电机控制器和电池控制器，将锁车解锁标志位信息保持为解锁状态，即Lock_status_flag＝0；若整车控制器接收到是锁止控制指令，执行步骤509，将电动汽车标志位信息所表示的电动汽车状态更改为锁止状态，即设置Lock_status_flag＝1，并在保证电动汽车行驶安全的情况下，关闭电机控制器和电池控制器使能，对电动汽车采取锁止操作。

步骤511，等待下次命令。

图6是根据一示例性实施例示出的一种电动汽车安全控制装置600的框图，该装置600可以通过软件、硬件或者两者结合实现成为电动汽车安全控制系统的部分或者全部。如图6所示，该装置600包括：

接收模块601，用于接收远程锁控指令；

发送模块602，用于向电动汽车控制系统发送身份验证信号，以触发电动汽车控制系统进行身份验证，电动汽车控制系统进行的身份验证包括对整车控制器的身份验证、电池控制器的身份验证以及电机控制器的身份验证；

锁控制模块603，用于在至少满足电动汽车控制系统身份验证成功的条件时，根据远程锁控指令对电动汽车进行相应的解锁或锁止操作。

可选地，电动汽车控制系统进行身份验证包括整车控制器、电池控制器以及电机控制器两两相互进行身份验证，在所述两两相互进行身份验证成功时，确定所述电动汽车控制系统身份验证成功。例如，接收模块601还可以用于：接收整车控制器发送的验证结果，验证结果用于指示电动汽车控制系统的身份验证是否成功。

可选地，远程锁控指令为锁止控制指令，锁控制模块603用于：

在延时预设时长后和/或车速小于预设阈值时，关闭电动汽车的电机控制器和电池控制器。

采用上述装置，利用接收模块601接收远程锁控指令之后，触发电动汽车控制系统进行身份验证，并在至少满足电动汽车控制系统身份验证成功的条件时，锁控制模块603才响应接收到的远程锁控指令，根据远程锁控指令对电动汽车进行相应的解锁或锁止操作。这样一来，若用户存在蓄意规避远程控制而拆换整车控制器、电池控制器或者电机控制器中任意一者的行为，第二类设备身份验证则失败，从而无法对电动汽车执行相应的解锁操作，克服了用户为蓄意规避远程控制而拆换第二类设备的行为，提高了远程控制车辆的有效性和可靠性。

图7是根据一示例性实施例示出的一种电动汽车安全控制装置600的框图，该装置600可以通过软件、硬件或者两者结合实现成为电动汽车安全控制系统的部分或者全部。如图7所示，该装置600还包括：

身份验证模块604，用于逐一对整车控制器、电池控制器以及电机控制器分别进行身份验证，并在对整车控制器、电池控制器以及电机控制器身份验证均成功时，确定电动汽车控制系统身份验证成功。

采用上述装置，可以实现对所提供的实施方式中多种设备是否匹配进行多重认证，在对整车控制器、电池控制器以及电机控制器身份验证均成功时，确定电动汽车控制系统身份验证成功，保证上述设备的不可替换性，提高了远程控制车辆的可靠性和有效性。

图8是根据一示例性实施例示出的一种电动汽车安全控制装置800的框图。如图8所示，该电动汽车安全控制装置800可以包括：处理器801，存储器802，多媒体组件803，输入/输出(I/O)接口804，以及通信组件805。

其中，处理器801用于控制该电动汽车安全控制装置800的整体操作，以完成上述应用于整车控制器的电动汽车安全控制方法中的全部或部分步骤。存储器802用于存储各种类型的数据以支持在该电动汽车安全控制装置800的操作，这些数据例如可以包括用于在该电动汽车安全控制装置800上操作的任何应用程序或方法的指令，以及应用程序相关的数据。

存储器802可以由任何类型的易失性或非易失性存储设备或者它们的组合实现，例如静态随机存取存储器(Static Random Access Memory，简称SRAM)，电可擦除可编程只读存储器(Electrically Erasable Programmable Read-Only Memory，简称EEPROM)，可擦除可编程只读存储器(Erasable Programmable Read-Only Memory，简称EPROM)，可编程只读存储器(Programmable Read-Only Memory，简称PROM)，只读存储器(Read-Only Memory，简称ROM)，磁存储器，快闪存储器，磁盘或光盘。

多媒体组件803可以包括屏幕和音频组件，其中，屏幕例如可以是触摸屏，音频组件用于输出和/或输入音频信号。所接收的音频信号可以被进一步存储在存储器802或通过通信组件805发送。音频组件还包括至少一个扬声器，用于输出音频信号。

I/O接口804为处理器801和其他接口模块之间提供接口，上述其他接口模块可以为键盘，按钮等。这些按钮可以为虚拟按钮或者实体按钮。

通信组件805用于该电动汽车安全控制装置800与其他设备之间进行有线或无线通信。无线通信，例如Wi-Fi，蓝牙，近场通信(Near Field Communication，简称NFC)，2G、3G或4G，或它们中的一种或几种的组合，因此相应的该通信组件805可以包括：Wi-Fi模块，蓝牙模块，NFC模块。

在一示例性实施例中，电动汽车安全控制装置800可以被一个或多个应用专用集成电路(Application Specific Integrated Circuit，简称ASIC)、数字信号处理器(Digital Signal Processor，简称DSP)、数字信号处理设备(Digital Signal ProcessingDevice，简称DSPD)、可编程逻辑器件(Programmable Logic Device，简称PLD)、现场可编程门阵列(Field Programmable Gate Array，简称FPGA)、控制器、微控制器、微处理器或其他电子元件实现，用于执行上述应用于整车控制器的电动汽车安全控制方法。

本公开实施例提供了一种包括程序指令的计算机可读存储介质，例如包括程序指令的存储器802，其上存储有一个或者多个计算机程序，上述计算机程序可由电动汽车安全控制装置800的处理器801执行以完成本公开实施例提供的电动汽车安全控制方法。

本公开实施例还提供一种电动汽车，该电动汽车包括上述公开实施例所提供的电动汽车安全控制装置，具体参照上述对应的描述，此处不再赘述。

以上结合附图详细描述了本公开的优选实施方式，但是，本公开并不限于上述实施方式中的具体细节，在本公开的技术构思范围内，可以对本公开的技术方案进行多种简单变型，这些简单变型均属于本公开的保护范围。

另外需要说明的是，在上述具体实施方式中所描述的各个具体技术特征，在不矛盾的情况下，可以通过任何合适的方式进行组合。为了避免不必要的重复，本公开对各种可能的组合方式不再另行说明。

此外，本公开的各种不同的实施方式之间也可以进行任意组合，只要其不违背本公开的思想，其同样应当视为本公开所公开的内容。

Claims (10)

1.一种电动汽车安全控制方法，其特征在于，包括：

接收远程锁控指令；并

向电动汽车控制系统发送身份验证信号，以触发所述电动汽车控制系统进行身份验证，所述电动汽车控制系统进行的身份验证包括对整车控制器的身份验证、电池控制器的身份验证以及电机控制器的身份验证；

在至少满足所述电动汽车控制系统身份验证成功的条件时，根据所述远程锁控指令对所述电动汽车进行相应的解锁或锁止操作。

2.根据权利要求1所述的方法，其特征在于，所述电动汽车控制系统进行身份验证包括所述整车控制器、所述电池控制器以及所述电机控制器两两相互进行身份验证，在所述两两相互进行身份验证成功时，确定所述电动汽车控制系统身份验证成功。

3.根据权利要求1所述的方法，其特征在于，所述电动汽车控制系统进行身份验证包括：逐一对所述整车控制器、所述电池控制器以及所述电机控制器分别进行身份验证，在对所述整车控制器、所述电池控制器以及所述电机控制器身份验证均成功时，确定所述电动汽车控制系统身份验证成功。

4.根据权利要求1至3中任一项所述的方法，其特征在于，所述远程锁控指令为锁止控制指令，所述根据所述远程锁控指令对所述电动汽车进行相应的锁止操作包括：在延时预设时长后和/或车速小于预设阈值时，关闭所述电动汽车的电机控制器和电池控制器。

5.一种电动汽车安全控制装置，其特征在于，所述装置包括：

接收模块，用于接收远程锁控指令；

发送模块，用于向电动汽车控制系统发送身份验证信号，以触发所述电动汽车控制系统进行身份验证，所述电动汽车控制系统进行身份验证包括对整车控制器的身份验证、电池控制器的身份验证以及电机控制器的身份验证；

锁控制模块，用于在至少满足所述电动汽车控制系统身份验证成功的条件时，根据所述远程锁控指令对所述电动汽车进行相应的解锁或锁止操作。

6.根据权利要求5所述的装置，其特征在于，所述电动汽车控制系统进行身份验证包括所述整车控制器、所述电池控制器以及所述电机控制器两两相互进行身份验证，在所述两两相互进行身份验证成功时，确定所述电动汽车控制系统身份验证成功。

7.根据权利要求5所述的装置，其特征在于，所述装置还包括：

身份验证模块，用于逐一对所述整车控制器、所述电池控制器以及所述电机控制器分别进行身份验证，并在对所述整车控制器、所述电池控制器以及所述电机控制器身份验证均成功时，确定所述电动汽车控制系统身份验证成功。

8.根据权利要求5至7中任一项所述的装置，其特征在于，所述远程锁控指令为锁止控制指令，所述锁控制模块用于：

在延时预设时长后和/或车速小于预设阈值时，关闭所述电动汽车的电机控制器和电池控制器。

9.一种计算机可读存储介质，其上存储有一个或者多个计算机程序，其特征在于，所述一个或者多个计算机程序被处理器执行时实现权利要求1至4中任一项所述方法的步骤。

10.一种电动汽车，其特征在于，包括权利要求5至8中任一项所述的电动汽车安全控制装置。