CN111762126A - 车辆智能钥匙管理方法及车辆控制单元 - Google Patents

Abstract

本发明涉及车辆钥匙技术领域，提供一种车辆智能钥匙管理方法及车辆控制单元，其中所述车辆智能钥匙管理方法包括：从智能钥匙终端接收开锁唤醒请求，其中所述开锁唤醒请求包括请求钥匙标识码和请求秘钥，以及在车辆中预存储了多组钥匙解锁关系，且每一所述钥匙解锁关系包括相对应的钥匙标识码、验证秘钥和使能权限；根据预存储的所述多组钥匙解锁关系，确定所述请求钥匙标识码所对应的目标使能权限；当所述目标使能权限指示使能禁止权限时，停止执行后续的针对所述请求密钥的密钥匹配操作。由此，实现了对遗忘备用钥匙或非法盗窃钥匙的权限管理，避免了非法分子利用这些钥匙来启动车辆，提高了车辆的安全性能。

Description

车辆智能钥匙管理方法及车辆控制单元

技术领域

本发明涉及车辆钥匙技术领域，特别涉及一种车辆智能钥匙管理方法及车辆控制单元。

背景技术

目前，具备无钥匙进入一键启动系统的车辆均需配置有智能钥匙。为满足用户的家庭成员需求，一般一辆车出厂时会配置多把(例如两把)智能钥匙，而且主机厂在开发时一般都支持售后模式下，由4S店操作针对一辆车还可配置增加更多把的合法智能钥匙。针对每把钥匙都有独特的ID号，依据匹配的先后顺序会定义车辆钥匙的顺序编号，例如1号钥匙，2号钥匙，3号钥匙等。

但是，本申请的发明人在实践本申请的过程中发现目前相关技术中至少存在如下问题：车主把其中一把钥匙留在车内后，而用另一把钥匙锁闭车辆，但若此车辆被暴力进入或者遗忘的钥匙被非法盗窃，则遗忘在车内的钥匙依然能够对车辆进行操控(解/闭锁及启动)，导致存在车辆和财产丢失的安全风险。

发明内容

有鉴于此，本发明旨在提出一种车辆智能钥匙管理方法，以至少解决目前因存在多把智能钥匙而导致存在遗忘的或被非法盗窃的钥匙被非法分子用于启动车辆的安全风险的问题。

为达到上述目的，本发明的技术方案是这样实现的：

一种车辆智能钥匙管理方法，所述车辆智能钥匙管理方法包括：从智能钥匙终端接收开锁唤醒请求，其中所述开锁唤醒请求包括请求钥匙标识码和请求秘钥，以及在车辆中预存储了多组钥匙解锁关系，且每一所述钥匙解锁关系包括相对应的钥匙标识码、验证秘钥和使能权限；根据预存储的所述多组钥匙解锁关系，确定所述请求钥匙标识码所对应的目标使能权限；当所述目标使能权限指示使能禁止权限时，停止执行后续的针对所述请求密钥的密钥匹配操作。

进一步的，所述钥匙解锁关系中还包括对应于所述钥匙标识码的验证优先级，其中所述车辆智能钥匙管理方法还包括：当所述目标使能权限指示使能开启权限时，按照所述验证优先级，顺序依次将相对应的验证秘钥与所述请求密钥进行匹配；以及当匹配通过时，提高所述请求钥匙标识码所对应的验证优先级。

进一步的，所述从智能钥匙终端接收开锁唤醒请求包括：广播开锁配对信号，其中所述开锁配对信号用于触发所述智能钥匙发送所述开锁唤醒请求。

进一步的，所述请求钥匙标识码包括媒体访问控制地址和/或智能钥匙ID。

进一步的，所述车辆智能钥匙管理方法还包括：从所述智能钥匙终端接收关锁请求，其中所述关锁请求包括请求钥匙标识码，以及在所述车辆中还预存储了常用智能钥匙终端所对应的授权钥匙标识码，并且所述授权钥匙标识码所对应的累计连续关锁次数大于或等于预设的次数阈值；当所述请求钥匙标识码与所述授权钥匙标识码不相匹配时，执行报警操作。

进一步的，所述执行报警操作包括以下中的一者或多者：发送报警信息至主机厂后台服务器，以使得所述主机厂后台服务器向预绑定的用户终端发送报警信息，或者通过车载仪表系统的显示部件进行报警提示。

进一步的，在所述从所述智能钥匙终端接收关锁请求之前，所述车辆智能钥匙管理方法还包括：获取钥匙监测使能指令；当所述钥匙监测使能指令指示启用钥匙监测功能时，继续执行针对所述请求钥匙标识码的授权钥匙标识码匹配操作；以及当所述钥匙监测使能指令指示禁用钥匙监测功能时，停止执行后续的所述授权钥匙标识码匹配操作。

进一步的，所述车辆智能钥匙管理方法还包括：获取用于指示钥匙监测功能升级的用户操作，并根据所述用户操作生成钥匙监测功能升级请求；响应于所述钥匙监测功能升级请求，触发搜寻智能钥匙终端；以及当搜寻到目标智能钥匙终端时，禁用除所述目标智能钥匙终端之外的其他智能钥匙终端的钥匙功能。

进一步的，所述获取用于指示钥匙监测功能升级的用户操作，并根据所述用户操作生成钥匙监测功能升级请求包括：获取用户操作，其中所述用户操作包括锁屏密码输入；校验所述用户操作是否属于对应于钥匙监测功能升级的预设操作；以及当是属于所述预设操作时，根据所述用户操作生成所述钥匙监测功能升级请求。

相对于现有技术，本发明所述的车辆智能钥匙管理方法具有以下优势：

本发明所述的车辆智能钥匙管理方法提供了一种使能权限管理策略，能够实现对与使能禁止权限相对应的钥匙进行权限限制，并停止执行后续的针对请求密钥的密钥匹配操作，拒绝该智能钥匙终端打开车辆，提高了车辆的安全性。由此，实现了对遗忘备用钥匙或非法盗窃钥匙的权限管理，避免了非法分子利用这些钥匙来启动车辆，提高了车辆的安全性能。

本发明的另一目的在于提出一种车辆控制单元，以至少解决目前因存在多把智能钥匙而导致存在遗忘的或被非法盗窃的钥匙被非法分子用于启动车辆的安全风险的问题。

为达到上述目的，本发明的技术方案是这样实现的：

一种车辆控制单元，所述车辆控制单元用于执行如上所述的车辆智能钥匙管理方法。

所述车辆控制单元与上述车辆智能钥匙管理方法相对于现有技术所具有的优势相同，在此不再赘述。

本发明的其它特征和优点将在随后的具体实施方式部分予以详细说明。

附图说明

构成本发明的一部分的附图用来提供对本发明的进一步理解，本发明的示意性实施方式及其说明用于解释本发明，并不构成对本发明的不当限定。在附图中：

图1为本发明实施方式所述的车辆智能钥匙管理方法的流程图；

图2为本发明实施方式所述的车辆多智能钥匙通信管理的架构示意图；

图3示出了应用本发明一实施例的车辆智能钥匙管理方法的系统架构示意图；

图4示出了车辆的多个智能钥匙的钥匙顺序号的生成流程示意图；

图5示出了本发明一实施例的车辆智能钥匙管理方法中升降钥匙验证优先级的原理流程示意图；

图6A示出了本发明一实施例的车辆智能钥匙管理方法中关闭钥匙使能权限的流程示意图；

图6B示出了本发明一实施例的车辆智能钥匙管理方法中打开钥匙使能权限的流程示意图；

图7示出了车辆多智能钥匙通信管理的示例架构示意图；

图8示出了应用本发明一实施例的车辆智能钥匙管理方法的另一系统架构示意图；

图9示出了本发明一实施例的车辆智能钥匙管理方法中升降手机蓝牙钥匙的钥匙验证优先级的原理流程图；

图10A示出了本发明一实施例的车辆智能钥匙管理方法中关闭手机蓝牙钥匙的钥匙使能权限的流程示意图；

图10B示出了本发明一实施例的车辆智能钥匙管理方法中打开手机蓝牙钥匙的钥匙使能权限的流程示意图；

图11示出了本发明一实施例的车辆智能钥匙管理方法的流程图；

图12示出了本发明一实施例的车辆智能钥匙管理方法中用于实现钥匙监测功能升级功能的流程图；

图13示出了应用本发明一实施例的车辆智能钥匙管理方法示例性架构示意图；

图14示出了应用IMMO线圈存储钥匙ID的示例性流程图；

图15示出了本发明一实施例的车辆智能钥匙管理方法中用于实现钥匙监测提醒功能的流程示意图；

图16示出的是本发明一实施例的车辆智能钥匙管理方法中所应用的用于实现控制钥匙监测功能的降级的软开关的用户界面示意图；

图17示出了本发明一实施例的车辆智能钥匙管理方法中用于实现钥匙监测降级功能的流程示意图；

图18示出了本发明一实施例的车辆智能钥匙管理方法中用于实现钥匙监测功能的升级的流程示意图；

图19A示出了用于控制升级钥匙监测功能的软开关的用户界面图；

图19B示出了将合法钥匙放入IMMO线圈处的提示框的用户界面图；

图19C示出了提示用户输入车辆PIN码的用户界面图；

图20示出了本发明实施例的车辆智能钥匙管理方法中用于在进入中控显示屏钥匙监测功能升级界面前的对用户进行加密的原理流程示意图。

具体实施方式

需要说明的是，在不冲突的情况下，本发明中的实施方式及实施方式中的特征可以相互组合。

下面将参考附图并结合实施方式来详细说明本发明。

如图1所示，本发明一实施例的车辆智能钥匙管理方法，包括：

S11、从智能钥匙终端接收开锁唤醒请求，其中该开锁唤醒请求包括请求钥匙标识码和请求秘钥，以及在车辆中预存储了多组钥匙解锁关系，且每一钥匙解锁关系包括相对应的钥匙标识码、验证秘钥和使能权限。

关于本发明实施例方法的执行主体，一方面，其可以是与车辆相关联的任意的控制器或处理器，例如其可以是通过对车辆的原有的控制器或处理器(例如整车控制器VCU或电子控制单元ECU等)进行在硬件或软件上的升级优化，从而实现针对多个智能钥匙的管理过程；另一方面，其还可以是通过为车辆配置新的单元或模块，从而实现针对针对多个智能钥匙的管理过程，且都属于本发明的保护范围内。

关于本发明实施例中的智能钥匙终端，其指代所有能够实现智能钥匙的终端，例如其可以是智能钥匙，另外其还可以是对其他终端(例如手机、平板电脑PAD或可穿戴设备等)进行软件或硬件上的改造，从而附加了智能钥匙功能，且都属于本发明的保护范围内。

具体的，开锁唤醒请求可以是由于用户的操作而触发生成的，其中开锁唤醒请求可以是附加上请求钥匙标识码和请求秘钥，例如当智能钥匙终端为智能钥匙时，对应的请求钥匙标识码可以是智能钥匙ID；另外，当智能钥匙终端为其他终端时，对应的请求钥匙标识码可以是其他终端的媒体访问控制(Media Access Control,MAC)地址。其中，可以是通过车辆或车辆上的处理器来广播开锁配对信号，其中该开锁配对信号用于触发智能钥匙发送开锁唤醒请求，也就是在智能钥匙接收感应到该开锁配对信号时向车辆发送开锁唤醒请求。

另外，在车辆中预存储了多组钥匙解锁关系，且每一钥匙解锁关系包括相对应的钥匙标识码、验证秘钥和使能权限。其中，对应于同一钥匙标识码的验证秘钥和请求秘钥是相匹配的。进一步的，在各组钥匙解锁关系中还存储了对应的使能权限，由此为不同的钥匙标识码分别赋予使能开启权限或使能禁止权限。

S12、根据预存储的多组钥匙解锁关系，确定请求钥匙标识码所对应的目标使能权限。

示例性地，在多组钥匙解锁关系中存在分别对应于不同的钥匙标识码的使能权限，例如“1号钥匙-使能禁止”，“2号钥匙-使能开启”，由此根据请求钥匙标识码能够确定对应的目标使能权限是对应于禁止还是开启。

S13、当目标使能权限指示使能禁止权限时，停止执行后续的针对请求密钥的密钥匹配操作。

需说明的是，在现有技术中无法管理智能钥匙的使能权限，导致多个智能钥匙中的任意一者或甚至是备用钥匙都能实现与车辆进行密钥匹配操作，并都能够启动车辆。

相比之下，通过本发明实施例提供的使能权限管理策略，能够实现对与使能禁止权限相对应的钥匙进行权限限制，并停止执行后续的针对请求密钥的密钥匹配操作，拒绝该智能钥匙终端打开车辆，提高了车辆的安全性。由此，实现了对备用钥匙或非法盗窃钥匙的权限管理，避免了非法分子利用这些钥匙来启动车辆，提高了车辆的安全性能。

S14、当目标使能权限指示使能开启权限时，按照验证优先级，顺序依次将相对应的验证秘钥与所述请求密钥进行匹配，其中钥匙解锁关系中还包括对应于钥匙标识码的验证优先级。

示例性地，在多组钥匙解锁关系中还存在分别对应于不同的钥匙标识码的验证优先级，例如“1号钥匙-1级验证优先级”，“2号钥匙-2级验证优先级”，由此根据验证优先级来确定应当先为哪一个钥匙执行相应的密钥匹配操作。

S15、当匹配通过时，提高请求钥匙标识码所对应的验证优先级。

在目前相关技术中，当存在多把智能钥匙时，多把智能钥匙在匹配的过程中会被定义顺序号，根据无钥匙进入启动系统的特性，触发搜寻钥匙操作后，会根据钥匙的顺序号(例如1号、2号、3号)先后逐一进行搜索。

而本申请的发明人在实践本申请的过程中还发现了：针对不同顺序号的钥匙，搜索时间势必会存在一定的延迟，延迟的感受会随着该车合法钥匙数量的增加越来越明显，给车主造成的影响就是两把或更多把钥匙的解锁时间，导致启动时间差异明显，引发顾客抱怨。

在本发明实施例中，在请求密钥与验证密钥的匹配通过时，会提高请求钥匙标识码所对应的验证优先级，例如可以是为其赋予最高优先级，也就是说因为最近所使用的钥匙在下一次还会被使用的概率较高，所以为其赋予更高的验证优先级，其能有更高的概率被优先匹配到，从而节约了搜索时间，提高了用户的车辆开锁体验。

在本发明实施例中，通过增加钥匙的优先级别权限以及使能管理权限，用于解决影响用户体因不同顺序号钥匙导致的延迟问题和因合法钥匙被锁车内后，被窃贼暴力进入车辆后，依然能够用被锁的合法钥匙操作车辆的问题。

如图2，其示出了车辆多智能钥匙通信管理的架构示意图，其中当用户操作智能钥匙上的按键对车辆进行操控时，智能钥匙通过发射433.92MHZ的射频信号与PEPS控制器进行通讯。当用户使用无钥匙进入、一键启动功能时，PEPS控制器会驱动低频天线发射125khz的射频信号寻找智能钥匙，智能钥匙收到射频信号后，发射433.92MHZ的射频信号与PEPS控制器进行通讯。

如图3，其示出了应用本发明一实施例的车辆智能钥匙管理方法的系统架构，其中智能钥匙发射的433.92MHZ的射频信号中包括了钥匙本身的ID号，钥匙匹配时根据车辆VIN信息生成的秘钥K-SK。另外，PEPS控制器内部存储了匹配成功的钥匙ID号，存储了每个ID号对应的钥匙学习时的钥匙顺序号(即车辆匹配成功的第几把钥匙)，存储了秘钥K-SK；针对存储的所有合法钥匙定义了优先级，初始优先级与钥匙顺序号保持一致，一旦满足优先级提前的条件后，触发条件的钥匙优先级提为最高，其他按照之前记忆的钥匙逐个降级；针对存储的所有合法钥匙定义了使能权限的管理，初始默认所有钥匙的使能权限均为开(正常使用)，一旦满足使能权限关闭条件后，针对触发条件的钥匙，更改其是能权限为关闭，禁止该智能钥匙所有功能使用。

如图4，其示出了车辆的多个智能钥匙的钥匙顺序号的生成流程示例，其中，钥匙内部和PEPS控制器内部存储的秘钥KSK是车辆下线时，通过下线设备扫描车辆底盘号VIN生成的。当学习第一把钥匙时，设备会将KSK分别写入钥匙1和PEPS控制器，同时会将钥匙1的ID号(钥匙芯片出厂自带的唯一码)写入PEPS控制器，PEPS控制器会根据钥匙的学习顺序定义钥匙1的钥匙顺序号为1，并和ID号进行绑定。继续操作下线设备，学习第二把钥匙，设备会将KSK写入钥匙2，同时会将钥匙2的ID号写入PEPS控制器，PEPS控制器会根据钥匙的学习顺序定义钥匙2的钥匙顺序号为2，并和ID号进行绑定。同理，学习第三把钥匙时，与学习第二把钥匙时的流程相似。进一步的，在售后人员需要通过诊断设备添加钥匙时，可以根据原车所拥有的钥匙顺序号进行+1处理，并与钥匙的ID号进行绑定，遇到钥匙丢失时，新学习的钥匙会替代丢失钥匙的顺序号。

如图5，其示出了本发明一实施例的车辆智能钥匙管理方法中升降钥匙验证优先级的原理流程，其中，在一般情况下车辆下线时配置的钥匙优先级最高的是钥匙顺序号1的合法钥匙。

在本发明实施例中，当车辆进入睡眠状态，被合法钥匙1唤醒(遥控解闭锁、无钥匙解闭锁、车辆电源模式切换)时，唤醒车辆的合法钥匙1优先级将被提升置顶，其余合法钥匙的优先级次之。当车辆再次进入睡眠状态，被合法钥匙2唤醒(遥控解闭锁、无钥匙解闭锁、车辆电源模式切换)时，唤醒车辆的合法钥匙2优先级将被提升置顶，其余合法钥匙的优先级次之。

如图6A示出了本发明一实施例的车辆智能钥匙管理方法中关闭钥匙使能权限的示例流程，其可以是当车主将合法钥匙遗漏在车内时，可以使用其他合法钥匙遥控闭锁，并将车内的合法钥匙使能权限关闭，提高开锁安全性能。如图6B示出了本发明一实施例的车辆智能钥匙管理方法中打开钥匙使能权限的示例流程，其可以是当使能权限被关闭的合法钥匙在车内，且检测到用户使用其他合法钥匙在车内切换车辆电源或启动车辆时，则可以将使能权限被关闭的合法钥匙的使能权限变为打开。

如图7示出了车辆多智能钥匙通信管理的示例架构，其是将本发明实施例应用在最近几年新兴的手机蓝牙钥匙系统上的改进技术方案。如图7所示，当用户操作手机蓝牙钥匙对应的APP上的按键对车辆进行操控时，蓝牙钥匙通过蓝牙信号与PEPS控制器进行通讯；当用户使用无钥匙进入、一键启动功能时，PEPS控制器会发送蓝牙广播信号寻找手机蓝牙钥匙，手机蓝牙钥匙收到广播信号后，发射蓝牙信号与PEPS控制器进行通讯。

如图8，其示出了应用本发明一实施例的车辆智能钥匙管理方法的另一系统架构，手机蓝牙钥匙发射的蓝牙射频信号中包括了蓝牙钥匙本身的MAC号，手机蓝牙钥匙注册时生成的秘钥B-SK。其中，PEPS控制器内部存储了匹配成功的蓝牙钥匙MAC号，存储了每个MAC号对应的钥匙学习时的蓝牙钥匙顺序号(即车辆匹配成功的第几把钥匙)，存储了秘钥B-SK。另外，针对存储的所有合法钥匙定义了优先级，初始优先级与蓝牙钥匙顺序号保持一致，一旦满足优先级提前的条件后，触发条件的钥匙优先级提为最高，其他按照之前记忆的钥匙逐个降级。进一步地，针对存储的所有合法钥匙定义了使能权限的管理，初始默认所有钥匙的使能权限均为开(正常使用)，一旦满足使能权限关闭条件后，针对触发条件的钥匙，更改其是能权限为关闭，禁止该钥匙所有功能使用

其中，关于蓝牙钥匙顺序号的生成与实体钥匙的顺序号生成类似，唯一区别在于实体钥匙是车辆在主机厂下线时匹配，而蓝牙钥匙是在车辆销售后匹配。

关于蓝牙钥匙的详细注册过程这里不再详细赘述，这里主要说明一下MAC号如何存储入PEPS控制器内部，车主购置车辆后，需在服务站指导下，下载合法手机蓝牙钥匙APP，进行填写车辆和车主信息等操作后完成注册，并在保证APP与车辆蓝牙连接成功的情况下，进行特殊操作(例如操作实体钥匙遥控解锁N次或踩刹车寻找成功实体钥匙N次)后，进入绑定模式，绑定过程中，手机蓝牙钥匙通过蓝牙信号将MAC号存储在PEPS控制器内部。由此，在绑定过程中生成钥匙顺序号。

在本发明实施例中，B-SK可以是在车辆下线时，通过车辆VIN生成的，存储在PEPS控制器和主机厂的蓝牙数据库中(支持4G通讯)，蓝牙钥匙在车主进行绑定操作时，通过4G形式获取该车型的B-SK，并存储在其手机APP上的蓝牙钥匙数据包内。

如图9，其示出了本发明一实施例的车辆智能钥匙管理方法中升降手机蓝牙钥匙的钥匙验证优先级的原理流程；如图10A，其示出了本发明一实施例的车辆智能钥匙管理方法中关闭手机蓝牙钥匙的钥匙使能权限的示例流程；如图10B，其示出了本发明一实施例的车辆智能钥匙管理方法中打开手机蓝牙钥匙的钥匙使能权限的示例流程。关于图9-10B的更多的细节可以参照上文针对图5-6B的记载，手机蓝牙钥匙优先级的提升和降低，使能权限的关闭与打开流程与实体钥匙一致，区别可以是在于两者的通讯途径不同，蓝牙钥匙是基于蓝牙通讯实现上述功能的。

通过本发明实施例，实现了基于钥匙优先级权限的管理过程，确保了常用钥匙的解闭锁灵敏性，减少了系统寻找钥匙的不必要时间，提升用户的使用感知；实现了基于钥匙使能权限的管理过程，确保了遗忘钥匙的安全性；另外，一般的实体智能钥匙或手机蓝牙钥匙均能够应用本发明的技术方案，具有良好的市场推广效益。

为了能够进一步地提升车辆的防盗性能，本发明实施例还提供了如图11所示的车辆智能钥匙管理方法，其包括：

S1101、从智能钥匙终端接收关锁请求，其中关锁请求包括请求钥匙标识码，以及在车辆中预还存储了常用智能钥匙终端所对应的授权钥匙标识码，并且该授权钥匙标识码所对应的累计连续关锁次数大于或等于预设的次数阈值。

其中，关于次数阈值的设定方式在此应不加以限制，例如其可以是通过多次实验和验证所确定，以使得当用户使用某一智能钥匙连续关锁次数大于次数阈值时，可以判定为该智能钥匙为用户所惯用的智能钥匙。

S1102、当请求钥匙标识码与授权钥匙标识码不相匹配时，执行报警操作。

通过本发明实施例，实现了通过自动学习的方式从多个智能钥匙中确定惯用的智能钥匙，而当存在使用非惯用的智能钥匙(或备用钥匙)请求开锁时，可以是执行报警操作，从而提高了车辆的安全防盗性。

关于报警操作的具体执行方式，其可以是使用任意的报警方式进行报警，示例性地，其可以是通过以下中的一者或多者来实现报警操作：发送报警信息至主机厂后台服务器，以使得该主机厂后台服务器向预绑定的用户终端发送报警信息，或者，通过车载仪表系统的显示部件进行报警提示。

在一些应用场景下，车主可能是需要同时使用多把钥匙，而并不期望对备用钥匙实施报警操作，此时是通过以下方式来接触针对备用钥匙的钥匙检测功能：获取钥匙监测使能指令，其可以是通过用户与车辆控制器的交互操作而生成的该指令；然后，当该钥匙监测使能指令指示启用钥匙监测功能时，继续执行针对请求钥匙标识码的授权钥匙标识码匹配操作；当该钥匙监测使能指令指示禁用钥匙监测功能时，停止执行后续的授权钥匙标识码匹配操作。由此，对用户开放了针对备用钥匙监测功能的用户启停功能，提高了车辆的用户体验。

在一些应用场景下，当用户还希望将除了常用钥匙之外的其他备用钥匙的钥匙功能全部取消时，还可以是进行如图12所示的流程：

S1201、获取用于指示钥匙监测功能升级的用户操作，并根据所述用户操作生成钥匙监测功能升级请求。

其中，可以是通过车载屏幕与用户交互，从而获得用户操作并生成对应的钥匙监测功能升级请求。

为了避免不法分子将其所得到的备用钥匙进行钥匙监测功能升级，还可以为钥匙监测功能升级的用户操作界面附加用户加密验证操作；具体的，其可以是获取用户操作，其中所述用户操作包括锁屏密码输入，例如用户在锁屏界面上输入密码或输入加密图形；然后，校验用户操作是否属于对应于钥匙监测功能升级的预设操作，其可以是表示授权密码或授权的加密图形；以及，当是属于预设操作时，根据用户操作生成钥匙监测功能升级请求。

S1202、响应于钥匙监测功能升级请求，触发搜寻智能钥匙终端。

S1203、当搜寻到目标智能钥匙终端时，禁用除目标智能钥匙终端之外的其他智能钥匙终端的钥匙功能。

如图13，其示出了应用本发明一实施例的车辆智能钥匙管理方法示例性架构，其中该架构包括车端控制器、合法智能钥匙、车载4G通讯模块、车辆仪表系统、IMMO线圈、中控显示屏、网关和主机厂后台服务器。其中，车端控制器用于存储钥匙ID，并对每次钥匙解闭锁ID进行记录；智能钥匙内置智能钥匙ID(每把钥匙都具备唯一值)，证明车主合法身份；车载4G通讯模块用于将提示信息通过主机厂后台以短信形式下发用户；车辆仪表系统用于将提示/警告信息通过图片形式告知驾驶者；IMMO线圈支持lin通讯(钥匙与车端控制器通讯)；中控显示屏用于在钥匙丢失后，对未丢失钥匙进行标记；网关负责信号的转发；主机厂后台服务器负责4G模块的信号接收及短信的下发。

如图14，其示出了应用IMMO线圈存储钥匙ID的过程，正常情况下，主机厂在车辆下线时会对整车和钥匙进行合法性匹配，此处以出厂时配置2把钥匙为例。每把钥匙在出厂时会自带唯一钥匙ID，在主机厂的下线匹配钥匙工序时，通过设备下发学习指令，由IMMO线圈连接钥匙和车辆，将匹配的合法性钥匙ID存储在车端控制器内。

如图15，其示出了本发明一实施例的车辆智能钥匙管理方法中用于实现钥匙监测提醒功能的示例性流程；

在日常使用车辆过程中，一般情况下仅有1把钥匙为常用钥匙，每次车辆解闭锁及启动发动机时，钥匙发射的RF射频信号中会携带钥匙的ID号，车端控制器每次会对ID号进行记录。以钥匙1对应ID1，钥匙2对应ID2为例,车端控制器在功能策略上定义了日常的防盗提醒功能。功能如下：钥匙1连续使用闭锁功能N次(次数可定义)，后被标记为常用钥匙，之后当控制车辆解锁或启动的钥匙发生变化时，由钥匙1变为钥匙2，即之前一次记忆的常用钥匙车辆锁闭时的ID号为钥匙1的ID1，若下次使用车辆时，出现的解锁或启动车辆的RF射频信息中携带的是钥匙2的ID2信息，则，车端控制器会通过CAN线发送事件型报警信号至网关，由网关将信号转发给车载4G通讯模块和仪表系统。仪表系统通过液晶屏对车辆使用者进行图片提示，车载4G通讯模块则通过4G发送报警信息至主机厂后台，后台自动短信通知用户：非常用钥匙正在操作车辆，请确认是否为本人操作。这种功能可适用于以下几种工况：

1)车主在不知情情况下，留在家中的不常用的备用钥匙丢失或被盗，并被盗贼用于操作车主的车辆；

2)车主在不知情情况下，窃贼通过非法手段匹配了车主车辆的新的合法钥匙，并用于操作车主的车辆。

针对上述功能，存在一种情况会给车主带来困扰，即车主的两把钥匙分别由车主和车主的家人使用，无备用闲置的情况，如果按照上述策略，频繁交替使用车辆时，会频繁接收后台的提醒短信，产生抱怨。针对用户困扰，通过中控显示屏进行控制界面开发，通过如图16所示的软开关控制钥匙监测功能的降级。其中，如图17所示，具体实施降级方案的过程可以是：打开车辆电源时，中控屏幕亮起，在菜单栏中选择车辆设置，车辆设置中针对钥匙监测功能设置降级开关，出厂时默认降级功能关闭，一旦存在上述的车主需求时，用户可通过中控屏幕打开钥匙监测功能的降级开关。开关状态被选中为开后，中控显示屏发送混合型CAN信号至网关，由网关转发至车端控制器，车端控制器收到该信号后，对钥匙监测功能进行降级，不再监控控制器内当前存储的钥匙ID的变化，但设置降级功能成功后再被匹配的新的合法钥匙，依然会被监测，使用新钥匙操作车辆时依然会被监测并触发报警。

其中，在钥匙监测功能降级后，只能适用于如下工况：车主在不知情情况下，窃贼通过非法手段匹配了车主车辆的新钥匙，并用于操作车主的车辆。

在钥匙监测功能降级关闭时，只需点击钥匙监测功能降级开关，开关状态被选中为关后，中控显示屏发送混合型CAN信号至网关，由网关转发至车端控制器，车端控制器收到该信号后关闭降级功能。

如图18，其示出了本发明一实施例的车辆智能钥匙管理方法中用于实现钥匙监测功能的升级的示例性流程；该过程主要应用于用户已知钥匙丢失，在钥匙丢失至前往服务站匹配新钥匙和删除已丢失钥匙期间，可通过操作中控显示屏上的钥匙监测功能升级按钮，实现对现有的合法钥匙的监测功能的提升，禁止已丢失钥匙对车辆的控制权(无删除权限，只包含禁止权限)。即中控显示屏上的钥匙监测功能升级按键被由关点击为开时(如图19A，其示出了用于控制升级钥匙监测功能的软开关)，中控显示屏发送混合型CAN信号(Elevatekeyrequest＝0X1)至网关，网关转发此信号至车端控制器，控制收到(Elevatekeyrequest＝0X1)后，发起合法钥匙征询，发送征询指令事件型信号(Elevatekeyenable＝0X1)至网关，由网关转发至中控显示屏，中控显示屏收到该信号后，提示用户将手中现有的合法智能钥匙放入IMMO线圈附近(如图19B，其示出了将合法钥匙放入IMMO线圈处的提示框)，放置完成后点击中控显示屏上的：“是”按钮，中控显示屏发送(Elevatekeyenablefeedback＝0X1)至网关，由网关转发至车端控制器，车端控制器收到该信号，同时在IMMO处监测到合法钥匙，成功读取该钥匙ID，则通过内部逻辑对其存储的其他ID进行权限禁用，同时发送(Elevatekeyenable＝0X2)告知中控显示屏权限提升完成。

上述功能，当用户选择的“否”按钮时，中控显示屏发送(Elevatekeyenablefeedback＝0X2)至网关，由网关转发至车端控制器，车端控制器收到该信号，发送Warningfault＝0X1告知中控显示屏权限提升失败(用户操作错误)。当用户选择的“是”按钮，但车端控制器未在IMMO处监测到合法钥匙时，发送Warningfault＝0X2告知中控显示屏权限提升失败(未发现合法钥匙)。

关于钥匙监测功能的升级关闭流程和开启流程类似，这里不再赘述。

如表1，其示出了用于实现钥匙监测功能的升级过程中所应用的信号编码参照表。

表1

如图19B，当用户点击对话框上“否”按钮时，中控显示屏发送给车端控制器的反馈信号为Elevatekeyenablefeedback＝0X2，此时车端控制器不再执行第5步的动作，直接发送Warningfault＝0X1至中控显示屏，由中控屏告知用户因用户操作错误，钥匙监测功能升级操作失败。以及，当用户点击对话框上“是”按钮，但第5步时车端控制器未在IMMO线圈有效范围内搜索到合法钥匙(用户未放合法钥匙或放置位置错误等)，则车端控制器发送Warningfault＝0X2至中控显示屏，由中控屏告知用户因未发现合法钥匙，钥匙监测功能升级操作失败。

如图19C，其示出了提示用户输入车辆PIN码的用户界面；其中，该界面针对特殊场景而设定的，在车主钥匙丢失后，车辆被盗窃，窃贼用盗窃的钥匙开启了钥匙监测功能的升级，这样会导致车主的其他合法钥匙功能被禁止。

如图20所示，其示出了本发明实施例的车辆智能钥匙管理方法中用于在进入中控显示屏钥匙监测功能升级界面前的对用户进行加密的原理流程，为了保证车主利益，每次钥匙监测功能的升级操作前需验明车主身份，进入中控显示屏钥匙监测功能升级界面前，需输入车辆销售时保密信封中的秘钥PIN入后，由中控显示屏转化为CAN信号转发至车载4G通讯模块，车载4G通讯模块通过4G信号与主机厂后台进行数据交换，校验输入的秘钥正确与否，校验正确后，后台下发成功指令至4G通讯模块，4G通讯模块通过CAN消息告知中控显示屏开启下一级菜单，允许车主进行监测功能升级。

在本发明实施例中，针对用户的备用钥匙丢失或被窃贼通过非法途径匹配了新的合法钥匙后，企图盗窃车辆时，第一时间向用户发出警告信息，同时在车端发出警告信息，对于保障用户车辆财产安全具有有益效果。另外，能够实现更为人性化和舒适化的功能，可根据车主需求进行关闭或开启(上述降级功能)，当不存在备用钥匙时，为提升用户用车舒适度，可关闭此功能，同时仍可对非法途径匹配的新合法钥匙进行检测。进一步的，一旦用户发现有钥匙丢失后，可以在用户前往4S店删除丢失钥匙之前，可利用车辆中控显示屏进行钥匙权限提升，禁用掉需提升权限的钥匙外的其他所有钥匙(包括已丢失的钥匙)，保障车主的用车和财产安全。

通过本发明实施例所提供的基于车端的控制单元，通过对经常使用的合法钥匙ID的变化情况，结合车载4G通讯设备对车主进行短信提示，同时结合车载仪表系统对驾驶者或非法侵入者进行提示或警告。使车主第一时间发现异常，避免不必要的财产损失。

本发明实施例还提供一种车辆控制单元(未示出)，所述车辆控制单元用于执行如上述的车辆智能钥匙管理方法。

关于本发明实施例的车辆控制单元的更多的细节，可以参照上文关于车辆智能钥匙管理方法的描述，并能够取得与上述的车辆智能钥匙管理方法相同或相应的技术效果，故在此便不赘述。

以上所述仅为本发明的较佳实施方式而已，并不用以限制本发明，凡在本发明的精神和原则之内，所作的任何修改、等同替换、改进等，均应包含在本发明的保护范围之内。

Claims (10)

1.一种车辆智能钥匙管理方法，其特征在于，所述车辆智能钥匙管理方法包括：

从智能钥匙终端接收开锁唤醒请求，其中所述开锁唤醒请求包括请求钥匙标识码和请求秘钥，以及在车辆中预存储了多组钥匙解锁关系，且每一所述钥匙解锁关系包括相对应的钥匙标识码、验证秘钥和使能权限；

根据预存储的所述多组钥匙解锁关系，确定所述请求钥匙标识码所对应的目标使能权限；

当所述目标使能权限指示使能禁止权限时，停止执行后续的针对所述请求密钥的密钥匹配操作。

2.根据权利要求1所述的车辆智能钥匙管理方法，其特征在于，所述钥匙解锁关系中还包括对应于所述钥匙标识码的验证优先级，其中所述车辆智能钥匙管理方法还包括：

当所述目标使能权限指示使能开启权限时，按照所述验证优先级，顺序依次将相对应的验证秘钥与所述请求密钥进行匹配；以及

当匹配通过时，提高所述请求钥匙标识码所对应的验证优先级。

3.根据权利要求1所述的车辆智能钥匙管理方法，其特征在于，所述从智能钥匙终端接收开锁唤醒请求包括：

广播开锁配对信号，其中所述开锁配对信号用于触发所述智能钥匙发送所述开锁唤醒请求。

4.根据权利要求1所述的车辆智能钥匙管理方法，其特征在于，所述请求钥匙标识码包括媒体访问控制地址和/或智能钥匙ID。

5.根据权利要求1所述的车辆智能钥匙管理方法，其特征在于，所述车辆智能钥匙管理方法还包括：

从所述智能钥匙终端接收关锁请求，其中所述关锁请求包括请求钥匙标识码，以及在所述车辆中还预存储了常用智能钥匙终端所对应的授权钥匙标识码，并且所述授权钥匙标识码所对应的累计连续关锁次数大于或等于预设的次数阈值；

当所述请求钥匙标识码与所述授权钥匙标识码不相匹配时，执行报警操作。

6.根据权利要求5所述的车辆智能钥匙管理方法，其特征在于，所述执行报警操作包括以下中的一者或多者：

发送报警信息至主机厂后台服务器，以使得所述主机厂后台服务器向预绑定的用户终端发送报警信息，或者

通过车载仪表系统的显示部件进行报警提示。

7.根据权利要求5所述的车辆智能钥匙管理方法，其特征在于，在所述从所述智能钥匙终端接收关锁请求之前，所述车辆智能钥匙管理方法还包括：

获取钥匙监测使能指令；

当所述钥匙监测使能指令指示启用钥匙监测功能时，继续执行针对所述请求钥匙标识码的授权钥匙标识码匹配操作；以及

当所述钥匙监测使能指令指示禁用钥匙监测功能时，停止执行后续的所述授权钥匙标识码匹配操作。

8.根据权利要求5所述的车辆智能钥匙管理方法，其特征在于，所述车辆智能钥匙管理方法还包括：

获取用于指示钥匙监测功能升级的用户操作，并根据所述用户操作生成钥匙监测功能升级请求；

响应于所述钥匙监测功能升级请求，触发搜寻智能钥匙终端；以及

当搜寻到目标智能钥匙终端时，禁用除所述目标智能钥匙终端之外的其他智能钥匙终端的钥匙功能。

9.根据权利要求8所述的车辆智能钥匙管理方法，其特征在于，所述获取用于指示钥匙监测功能升级的用户操作，并根据所述用户操作生成钥匙监测功能升级请求包括：

获取用户操作，其中所述用户操作包括锁屏密码输入；

校验所述用户操作是否属于对应于钥匙监测功能升级的预设操作；以及

当是属于所述预设操作时，根据所述用户操作生成所述钥匙监测功能升级请求。

10.一种车辆控制单元，其特征在于，所述车辆控制单元用于执行如权利要求1-9中任一项所述的车辆智能钥匙管理方法。

Images