CN112243006A - 车辆风险防控系统及方法 - Google Patents

Abstract

本发明公开了一种车辆风险防控系统及方法，该车辆风险防控系统包括：依次通信连接的车联网平台、远程控制终端、汽车仪表以及发动机；车联网平台根据校验成功信息向远程控制终端发送风控指令；远程控制终端将风控指令转化为CAN报文，并将CAN报文发送至汽车仪表；汽车仪表将CAN报文发送至发动机；发动机响应CAN报文，根据CAN报文执行风控指令对应的操作。通过上述方式，在风控指令执行过程中，远程控制终端与汽车仪表交互，通过汽车仪表转发CAN报文，发动机接收并执行，避免了远程控制终端与发动机直接交互时，因控制逻辑不同而造成校验失败，导致指令下发失败的情况，降低了当前的风险防控系统中指令下发失败的概率。

Description

车辆风险防控系统及方法

技术领域

本发明涉及汽车安全技术领域，尤其涉及一种车辆风险防控系统及方法。

背景技术

随着生活品质的提升和消费理念变化，以贷款交易的购车方式不断增加。各主机厂、经销商及金融公司等都有自己的风险控制系统，目前主流的风险防控系统通过车联网平台、远程控制终端和发动机进行风险防控。发动机种类繁多，握手校验通过私有CAN进行，不同的发动机与远程控制终端握手校验逻辑不同，发动机版本号种类越多，握手校验失败的概率越大，导致车辆指令下发失败的概率增加。

上述内容仅用于辅助理解本发明的技术方案，并不代表承认上述内容是现有技术。

发明内容

本发明的主要目的在于提供一种车辆风险防控系统及方法，旨在解决如何降低当前的风险防控系统中指令下发失败的概率的技术问题。

为实现上述目的，本发明提供了一种车辆风险防控系统，所述车辆风险防控系统包括：依次通信连接的车联网平台、远程控制终端、汽车仪表以及发动机；

所述车联网平台，用于根据校验成功信息向所述远程控制终端发送风控指令；

所述远程控制终端，用于将所述风控指令转化为CAN报文，并将所述 CAN报文发送至所述汽车仪表；

所述汽车仪表，用于将所述CAN报文发送至所述发动机；

所述发动机，用于响应所述CAN报文，根据所述CAN报文执行所述风控指令对应的操作。

可选地，所述车联网平台，还用于向所述远程控制终端发送功能激活指令；

所述远程控制终端，还用于根据所述功能激活指令与所述汽车仪表进行功能激活操作，在检测到所述汽车仪表对应的功能激活成功时，向所述车联网平台发送校验成功信息。

可选地，所述远程控制终端，还用于根据所述功能激活指令向所述汽车仪表发送请求报文；

所述汽车仪表，还用于根据所述请求报文触发激活流程，向所述远程控制终端发送回复报文；

所述远程控制终端，还用于对所述回复报文进行检测，在检测到所述回复报文符合预设回复要求时，根据预设密钥生成策略得到密钥报文，并将所述密钥报文发送给所述汽车仪表；

所述汽车仪表，还用于对所述密钥报文进行检测，在检测到所述密钥报文符合预设密钥要求时，通过所述远程控制终端向所述车联网平台发送校验成功信息。

可选地，所述远程控制终端，还用于在检测到上电成功时，向所述汽车仪表发送信息报文；

所述汽车仪表，还用于将所述信息报文与预设远程控制终端信息进行比对，在所述信息报文和所述预设远程控制终端信息相匹配时，向所述远程控制终端发送应答报文；

所述远程控制终端，还用于接收所述应答报文，根据所述应答报文确定所述汽车仪表对应的功能激活状态，在检测到所述功能激活状态为激活成功时，向所述车联网平台发送校验成功信息。

可选地，所述远程控制终端，还用于在所述功能激活状态为未激活时，与所述汽车仪表进行功能激活操作，在检测到所述汽车仪表对应的功能激活成功时，向所述车联网平台发送校验成功信息。

可选地，所述汽车仪表，还用于在所述信息报文和所述预设远程控制终端信息不匹配时，向所述远程控制终端发送重新校验报文，并记录当前校验次数；

所述远程控制终端，还用于根据所述重新校验报文向所述汽车仪表重新发送信息报文；

所述汽车仪表，还用于在所述当前校验次数达到预设次数时，将被动锁车报文发送给所述发动机，以控制所述发动机执行被动锁车操作。

可选地，所述远程控制终端，还用于在检测到与所述车联网平台通信失败时，接收本地输入的紧急解锁指令，将所述紧急解锁指令转化为对应的紧急解锁报文，并将所述紧急解锁报文发送至所述汽车仪表；

所述汽车仪表，还用于将所述紧急解锁报文发送至所述发动机；

所述发动机，还用于响应所述紧急解锁报文，根据所述紧急解锁报文执行紧急解锁操作。

此外，为实现上述目的，本发明还提出一种车辆风险防控方法，所述车辆风险防控方法应用于所述车辆风险防控系统，所述车辆风险防控系统包括：依次通信连接的车联网平台、远程控制终端、汽车仪表以及发动机；

所述车辆风险防控方法，包括：

所述车联网平台根据校验成功信息向所述远程控制终端发送风控指令；

所述远程控制终端将所述风控指令转化为CAN报文，并将所述CAN报文发送至所述汽车仪表；

所述汽车仪表将所述CAN报文发送至所述发动机；

所述发动机响应所述CAN报文，根据所述CAN报文执行所述风控指令对应的操作。

可选地，所述车联网平台根据校验成功信息向所述远程控制终端发送风控指令之前，所述方法还包括：

所述车联网平台向所述远程控制终端发送功能激活指令；

所述远程控制终端根据所述功能激活指令与所述汽车仪表进行功能激活操作，在检测到所述汽车仪表对应的功能激活成功时，向所述车联网平台发送校验成功信息。

可选地，所述远程控制终端根据所述功能激活指令与所述汽车仪表进行功能激活操作，在检测到所述汽车仪表对应的功能激活成功时，向所述车联网平台发送校验成功信息，包括：

所述远程控制终端根据所述功能激活指令向所述汽车仪表发送请求报文；

所述汽车仪表根据所述请求报文触发激活流程，向所述远程控制终端发送回复报文；

所述远程控制终端对所述回复报文进行检测，在检测到所述回复报文符合预设回复要求时，根据预设密钥生成策略得到密钥报文，并将所述密钥报文发送给所述汽车仪表；

所述汽车仪表对所述密钥报文进行检测，在检测到所述密钥报文符合预设密钥要求时，通过所述远程控制终端向所述车联网平台发送校验成功信息。

本发明通过车联网平台根据校验成功信息向远程控制终端发送风控指令；远程控制终端将风控指令转化为CAN报文，并将CAN报文发送至汽车仪表；汽车仪表将CAN报文发送至发动机；发动机响应CAN报文，根据CAN 报文执行风控指令对应的操作。通过上述方式，在风控指令执行过程中，远程控制终端与汽车仪表交互，通过汽车仪表转发CAN报文，发动机接收并执行，避免了远程控制终端与发动机直接交互时，因发动机种类繁多、控制逻辑不同而造成校验失败，导致指令下发失败的情况，降低了当前的风险防控系统中指令下发失败的概率。

附图说明

图1是本发明车辆风险防控系统第一实施例的结构框图；

图2为本发明车辆风险防控方法第一实施例的流程示意图；

图3为本发明车辆风险防控方法第二实施例的流程示意图。

本发明目的的实现、功能特点及优点将结合实施例，参照附图做进一步说明。

具体实施方式

应当理解，此处所描述的具体实施例仅用以解释本发明，并不用于限定本发明。

参照图1，图1为本发明车辆风险防控系统第一实施例的结构框图。

如图1所示，本发明实施例提出的车辆风险防控系统包括：依次通信连接的车联网平台10、远程控制终端20、汽车仪表30以及发动机40。

所述车联网平台10，用于根据校验成功信息向所述远程控制终端20发送风控指令。

可以理解的是，车联网系统根据不同行业对车辆的不同的功能需求实现对车辆有效监控管理，车联网系统通过安装在各车辆上的车载终端设备，实现对工作情况和其他信息的采集、存储并发送，利用移动网络实现人车交互。在本实施例中，车辆风险防控系统以基于信贷锁车的风险防控系统为例进行说明，车联网平台以北斗车联网为例进行说明，根据远程控制终端的终端ID 进行车辆管理。

需要说明的是，风控指令可以包括：降扭指令、锁车指令和解锁指令，风控指令可以由管理人员手动发出，也可以由车联网平台根据采集到的信息自动发出，本实施例对此不加以限制。当车联网平台判断客户逾期未还款，或者有其他信贷问题，向对应的远程控制终端发送相应的风控指令，可以包括降扭指令和锁车指令，远程控制终端可以基于北斗高精度定位模块确定车辆位置及车辆状态，在检测到对应的车辆处于运行时，发送降扭指令，该降扭指令不会导致车辆无法启动，驾驶人员可以低速行驶到安全区域，在检测到对应的车辆处于停止状态时，发送锁车指令；当客户充值或者取消限制时，向对应的远程控制终端发送解锁指令。

可以理解的是，车联网平台与多个不同的远程控制终端通过网络通信连接，在各个远程控制终端校验成功的情况下，远程控制终端才能成功接收车联网平台发出的风控指令。

所述远程控制终端20，用于将所述风控指令转化为CAN报文，并将所述 CAN报文发送至所述汽车仪表30。

可以理解的是，远程控制终端可以包括车载T-BOX，也可以为存储有车辆风险防控处理程序的其他控制终端，本实施例以车载T-BOX为例进行说明。远程控制终端与汽车仪表可以遵循SAE J1939通讯协议进行通讯，具有防拆功能。

需要说明的是，CAN报文是远程控制终端根据风控指令转化的可以通过 CAN总线进行传输的指令报文，CAN总线是广播类型的总线，所有节点都可以侦听到所有CAN总线中传输的报文，所有节点都将始终捕获所有报文，但是，CAN硬件能够提供本地过滤功能，让每个节点对报文有选择性地做出响应。本实施例中远程控制终端将CAN报文发送给汽车仪表，汽车仪表对其进行响应。

所述汽车仪表30，用于将所述CAN报文发送至所述发动机40。

可以理解的是，汽车仪表可以为转速表，也可以为汽车仪表组合，本实施例对此不加以限制。汽车仪表与发动机也遵循SAE通讯协议进行扭矩/转速响应。

所述发动机40，用于响应所述CAN报文，根据所述CAN报文执行所述风控指令对应的操作。

需要说明的是，汽车仪表将CAN报文发送给发动机，发动机对其进行响应，根据CAN报文执行对应的降扭/锁车操作，在汽车处于行驶状态时，CAN 报文由降扭指令转化而来，发动机根据CAN报文执行降扭操作，使汽车的行驶速度有一定的限制，在提醒客户信贷逾期的情况下，防止发生交通事故；在汽车处于停止状态时，CAN报文由锁车指令转化而来，发动机根据CAN 报文执行锁车操作，使汽车下次启动无法行驶。

进一步地，为了避免因远程控制终端与车联网平台之间的通信问题导致指令下发失败，提高驾驶安全性，所述远程控制终端20，还用于在检测到与所述车联网平台10通信失败时，接收本地输入的紧急解锁指令，将所述紧急解锁指令转化为对应的紧急解锁报文，并将所述紧急解锁报文发送至所述汽车仪表30；所述汽车仪表30，还用于将所述紧急解锁报文发送至所述发动机 40；所述发动机40，还用于响应所述紧急解锁报文，根据所述紧急解锁报文执行紧急解锁操作。

可以理解的是，远程控制终端与车联网平台进行网络通信，远程控制端实时对网络状态进行检测，在网络不通或者远程控制终端故障的情况下，远程控制端无法接收由车联网平台发送的解锁指令，这种情况下本地需要提供更为可靠的物理解锁方式帮助客户车辆恢复正常行驶状态，以便客户能够有充分的时间到达维修站进行车辆修理。具体实现中，远程控制终端每隔一定时间向车联网平台发送一次心跳包，在连续发送预设次数的心跳包未接收到回应时，开启紧急解锁接收模式，此时可以接收本地输入的紧急解锁指令。

需要说明的是，紧急解锁指令可以为上电的情况下，驾驶员通过物理条件输入的正确的指令，例如：三脚刹车加两脚油门加一脚刹车，也可以为一脚刹车加空调开关加一脚油门等等。在远程控制终端与车联网平台通信正常时，驾驶员输入正确的紧急解锁指令，远程控制终端对指令不进行接收。

本实施例通过车联网平台根据校验成功信息向远程控制终端发送风控指令；远程控制终端将风控指令转化为CAN报文，并将CAN报文发送至汽车仪表；汽车仪表将CAN报文发送至发动机；发动机响应CAN报文，根据CAN 报文执行风控指令对应的操作。通过上述方式，在风控指令执行过程中，远程控制终端与汽车仪表交互，通过汽车仪表转发CAN报文，发动机接收并执行，避免了远程控制终端与发动机直接交互时，因发动机种类繁多、控制逻辑不同而造成校验失败，导致指令下发失败的情况，降低了当前的风险防控系统中指令下发失败的概率。

参照图1，在一实施例中，所述车联网平台10，还用于向所述远程控制终端20发送功能激活指令。

可以理解的是，以基于信贷锁车的风险防控系统为例进行说明，当客户贷款购车时，经销商/金融公司需要对客户购买的车辆开启风险控制系统，通过车联网平台提出开通功能，审核通过后，通过平台下发功能激活指令。

所述远程控制终端20，还用于根据所述功能激活指令与所述汽车仪表30 进行功能激活操作，在检测到所述汽车仪表30对应的功能激活成功时，向所述车联网平台10发送校验成功信息。

需要说明的是，远程控制终端根据功能激活指令执行相应的功能激活操作，其中包括向汽车仪表发送功能激活报文，以使汽车仪表也进行功能激活操作，在汽车仪表对应的功能激活成功后，向远程控制终端发送校验成功信息，远程控制终端将这一消息发送给车联网平台。

具体地，为了使远程控制终端和汽车仪表完成功能激活操作，降低指令下发失败的概率，所述远程控制终端20，还用于根据所述功能激活指令向所述汽车仪表发送请求报文；所述汽车仪表30，还用于根据所述请求报文触发激活流程，向所述远程控制终端发送回复报文；所述远程控制终端20，还用于对所述回复报文进行检测，在检测到所述回复报文符合预设回复要求时，根据预设密钥生成策略得到密钥报文，并将所述密钥报文发送给所述汽车仪表；所述汽车仪表30，还用于对所述密钥报文进行检测，在检测到所述密钥报文符合预设密钥要求时，通过所述远程控制终端向所述车联网平台发送校验成功信息。

可以理解的是，远程控制终端在接收到车联网平台发送的功能激活指令时，触发激活流程时，通过CAN总线发送请求request报文，汽车仪表对其进行响应，进一步触发汽车仪表的激活流程。具体过程可以为：远程控制终端发送请求报文，1s后如果未收到汽车仪表发送的seed报文，再次发送请求报文，连续5次均未收到汽车仪表发送的回复seed报文时，远程控制终端向车联网平台反馈激活失败信息；汽车仪表在接收到请求报文后，会触发功能激活流程，汽车仪表在接收到请求报文后1s内，向远程控制终端发送回复报文。远程控制终端收到报文后，检查回复报文是否符合预设回复要求，若符合，说明已经收到回复报文。远程控制终端开始通过特定的以及双方约定的密码算法计算出密钥key，将密钥报文发送给汽车仪表。汽车仪表收到key报文，并核对其准确性，如果准确，汽车仪表锁车功能被激活，通过所述远程控制终端向所述车联网平台发送校验成功信息。

本实施例通过提前对远程控制终端和汽车仪表进行功能激活，使车联网平台发送的指令能顺利下发，降低了指令下发失败的概率，远程控制终端与汽车仪表进行激活交互，避免了因汽车仪表和远程控制终端未激活对应的功能而造成指令下发失败的情况。

参照图1，在一实施例中，所述远程控制终端20，还用于在检测到上电成功时，向所述汽车仪表发送信息报文。

可以理解的是，校验成功信息在初次激活时，由激活成功的远程控制终端发送给车联网平台，在成功激活之后，为了避免远程控制终端或者汽车仪表被更换，需要对远程控制终端和汽车仪表进行校验，开始校验的信号为上电信号，在每次上电成功时，远程控制终端与汽车仪表进行握手校验，并将信息发送给车联网平台。信息报文中包含远程控制终端相关信息。

所述汽车仪表30，还用于将所述信息报文与预设远程控制终端信息进行比对，在所述信息报文和所述预设远程控制终端信息相匹配时，向所述远程控制终端发送应答报文。

需要说明的是，预设远程控制终端信息可以为预先保存的远程控制终端 ID信息，也可以为功能激活成功时，根据激活成功的远程控制终端保存的终端相关信息，为了避免远程控制终端被更换，在握手校验时，对远程控制终端信息进行确认，如果为正确的远程控制终端，汽车仪表向远程控制终端发送应答报文。

所述远程控制终端20，还用于接收所述应答报文，根据所述应答报文确定所述汽车仪表对应的功能激活状态，在检测到所述功能激活状态为激活成功时，向所述车联网平台发送校验成功信息。

可以理解的是，为了避免汽车仪表被更换，导致汽车仪表对应的功能未激活，导致指令下发时，汽车仪表无法对相关指令进行响应，远程控制终端在校验过程中，检测汽车仪表的功能激活状态，在检测到激活成功时，向车联网平台发送校验成功信息。

具体地，为了防止汽车仪表被更换导致指令下发失败，降低指令下发失败的概率，所述远程控制终端20，还用于在所述功能激活状态为未激活时，与所述汽车仪表进行功能激活操作，在检测到所述汽车仪表对应的功能激活成功时，向所述车联网平台发送校验成功信息。

可以理解的是，在远程控制终端和汽车仪表执行功能激活操作后，客户车辆状态可以包括锁车状态以及解锁状态，远程控制终端每次上电均会检测汽车仪表的应答状态，当更换汽车仪表时，汽车仪表向远程控制终端反馈的功能激活状态为未激活，此时。远程控制终端自动激活汽车仪表的相关功能，在检测到汽车仪表对应的功能激活成功时，向车联网平台发送校验成功信息。

具体地，为了防止远程控制终端被更换导致指令下发失败，降低指令下发失败的概率，所述汽车仪表30，还用于在所述信息报文和所述预设远程控制终端信息不匹配时，向所述远程控制终端发送重新校验报文，并记录当前校验次数；所述远程控制终端20，还用于根据所述重新校验报文向所述汽车仪表重新发送信息报文；所述汽车仪表30，还用于在所述当前校验次数达到预设次数时，将被动锁车报文发送给所述发动机，以控制所述发动机执行被动锁车操作。

在具体实现中，远程控制终端与汽车仪表被激活后，远程控制终端每次上电，主动发送向汽车仪表发送信息can报文，该信息报文含有远程控制终端相关信息，可以设置为每隔1s发送一次，如握手校验成功，则停止发送can 报文。如握手校验失败，继续发送，远程控制终端累计发送预设次数的消息报文，在发送次数达到预设次数，判定为校验失败，预设次数可以为5次；汽车仪表接收到信息报文，与预设远程控制终端信息进行比对，如一致，向远程控制终端发送应答报文，如果不一致，向远程控制终端发送握手校验失败信息，在检测到当前校验次数达到预设次数时，激活被动锁车模式，将被动锁车报文发送给发动机，以控制发动机执行被动锁车操作。校验过程还可以包括：汽车仪表在点火OFF到非OFF后(上电动作)5s内未与远程控制终端握手校验成功，则激活被动锁车模式。

需要说明的是，当更换新的远程控制终端时，远程控制终端对应的终端 ID变化，汽车仪表执行被动锁车操作。此时，需车联网平台重新下发激活命令，远程控制终端在激活成功后，再接收由车联网平台下发的解锁的风控指令。

本实施例通过远程控制终端和汽车仪表进行校验，使车联网平台发送的指令能顺利下发，降低了指令下发失败的概率，远程控制终端与汽车仪表进行校验交互，防止远程控制终端与汽车仪表被更换，避免了因汽车仪表和远程控制终端被更换而造成指令下发失败的情况。

本发明实施例提供了一种车辆风险防控方法，参照图2，图2为本发明车辆风险防控方法第一实施例的流程示意图。

本实施例中，所述车辆风险防控方法应用于所述车辆风险防控系统，所述车辆风险防控系统包括：依次通信连接的车联网平台、远程控制终端、汽车仪表以及发动机；所述车辆风险防控方法包括以下步骤：

步骤S10：所述车联网平台根据校验成功信息向所述远程控制终端发送风控指令。

可以理解的是，车联网系统根据不同行业对车辆的不同的功能需求实现对车辆有效监控管理，车联网系统通过安装在各车辆上的车载终端设备，实现对工作情况和其他信息的采集、存储并发送，利用移动网络实现人车交互。在本实施例中，车辆风险防控系统以基于信贷锁车的风险防控系统为例进行说明，车联网平台以北斗车联网为例进行说明，根据远程控制终端的终端ID 进行车辆管理。

需要说明的是，风控指令可以包括：降扭指令、锁车指令和解锁指令，风控指令可以由管理人员手动发出，也可以由车联网平台根据采集到的信息自动发出，本实施例对此不加以限制。当车联网平台判断客户逾期未还款，或者有其他信贷问题，向对应的远程控制终端发送相应的风控指令，可以包括降扭指令和锁车指令，远程控制终端可以基于北斗高精度定位模块确定车辆位置及车辆状态，在检测到对应的车辆处于运行时，发送降扭指令，该降扭指令不会导致车辆无法启动，驾驶人员可以低速行驶到安全区域，在检测到对应的车辆处于停止状态时，发送锁车指令；当客户充值或者取消限制时，向对应的远程控制终端发送解锁指令。

可以理解的是，车联网平台与多个不同的远程控制终端通过网络通信连接，在各个远程控制终端校验成功的情况下，远程控制终端才能成功接收车联网平台发出的风控指令。

步骤S20：所述远程控制终端将所述风控指令转化为CAN报文，并将所述CAN报文发送至所述汽车仪表。

可以理解的是，远程控制终端可以包括车载T-BOX，也可以为存储有车辆风险防控处理程序的其他控制终端，本实施例以车载T-BOX为例进行说明。远程控制终端与汽车仪表可以遵循SAE J1939通讯协议进行通讯，具有防拆功能。

需要说明的是，CAN报文是远程控制终端根据风控指令转化的可以通过 CAN总线进行传输的指令报文，CAN总线是广播类型的总线，所有节点都可以侦听到所有CAN总线中传输的报文，所有节点都将始终捕获所有报文，但是，CAN硬件能够提供本地过滤功能，让每个节点对报文有选择性地做出响应。本实施例中远程控制终端将CAN报文发送给汽车仪表，汽车仪表对其进行响应。

步骤S30：所述汽车仪表将所述CAN报文发送至所述发动机。

可以理解的是，汽车仪表可以为转速表，也可以为汽车仪表组合，本实施例对此不加以限制。汽车仪表与发动机也遵循SAE通讯协议进行扭矩/转速响应。

步骤S40：所述发动机响应所述CAN报文，根据所述CAN报文执行所述风控指令对应的操作。

需要说明的是，汽车仪表将CAN报文发送给发动机，发动机对其进行响应，根据CAN报文执行对应的降扭/锁车操作，在汽车处于行驶状态时，CAN 报文由降扭指令转化而来，发动机根据CAN报文执行降扭操作，使汽车的行驶速度有一定的限制，在提醒客户信贷逾期的情况下，防止发生交通事故；在汽车处于停止状态时，CAN报文由锁车指令转化而来，发动机根据CAN 报文执行锁车操作，使汽车下次启动无法行驶。

进一步地，为了避免因远程控制终端与车联网平台之间的通信问题导致指令下发失败，提高驾驶安全性，所述发动机响应所述CAN报文，根据所述 CAN报文执行所述风控指令对应的操作之后，所述方法还包括：远程控制终端在检测到与所述车联网平台通信失败时，接收本地输入的紧急解锁指令，将所述紧急解锁指令转化为对应的紧急解锁报文，并将所述紧急解锁报文发送至所述汽车仪表；所述汽车仪表将所述紧急解锁报文发送至所述发动机；所述发动机响应所述紧急解锁报文，根据所述紧急解锁报文执行紧急解锁操作。

可以理解的是，远程控制终端与车联网平台进行网络通信，远程控制端实时对网络状态进行检测，在网络不通或者远程控制终端故障的情况下，远程控制端无法接收由车联网平台发送的解锁指令，这种情况下本地需要提供更为可靠的物理解锁方式帮助客户车辆恢复正常行驶状态，以便客户能够有充分的时间到达维修站进行车辆修理。具体实现中，远程控制终端每隔一定时间向车联网平台发送一次心跳包，在连续发送预设次数的心跳包未接收到回应时，开启紧急解锁接收模式，此时可以接收本地输入的紧急解锁指令。

需要说明的是，紧急解锁指令可以为上电的情况下，驾驶员通过物理条件输入的正确的指令，例如：三脚刹车加两脚油门加一脚刹车，也可以为一脚刹车加空调开关加一脚油门等等。在远程控制终端与车联网平台通信正常时，驾驶员输入正确的紧急解锁指令，远程控制终端对指令不进行接收。

本实施例通过车联网平台根据校验成功信息向远程控制终端发送风控指令；远程控制终端将风控指令转化为CAN报文，并将CAN报文发送至汽车仪表；汽车仪表将CAN报文发送至发动机；发动机响应CAN报文，根据CAN 报文执行风控指令对应的操作。通过上述方式，在风控指令执行过程中，远程控制终端与汽车仪表交互，通过汽车仪表转发CAN报文，发动机接收并执行，避免了远程控制终端与发动机直接交互时，因发动机种类繁多、控制逻辑不同而造成校验失败，导致指令下发失败的情况，降低了当前的风险防控系统中指令下发失败的概率。

参考图3，图3为本发明车辆风险防控方法第二实施例的流程示意图。

基于上述第一实施例，本实施例车辆风险防控方法在所述步骤S10之前，还包括：

步骤S101：所述车联网平台向所述远程控制终端发送功能激活指令。

可以理解的是，以基于信贷锁车的风险防控系统为例进行说明，当客户贷款购车时，经销商/金融公司需要对客户购买的车辆开启风险控制系统，通过车联网平台提出开通功能，审核通过后，通过平台下发功能激活指令。

步骤S102：所述远程控制终端根据所述功能激活指令与所述汽车仪表进行功能激活操作，在检测到所述汽车仪表对应的功能激活成功时，向所述车联网平台发送校验成功信息。

需要说明的是，远程控制终端根据功能激活指令执行相应的功能激活操作，其中包括向汽车仪表发送功能激活报文，以使汽车仪表也进行功能激活操作，在汽车仪表对应的功能激活成功后，向远程控制终端发送校验成功信息，远程控制终端将这一消息发送给车联网平台。

具体地，步骤S102包括：所述远程控制终端根据所述功能激活指令向所述汽车仪表发送请求报文；所述汽车仪表根据所述请求报文触发激活流程，向所述远程控制终端发送回复报文；所述远程控制终端对所述回复报文进行检测，在检测到所述回复报文符合预设回复要求时，根据预设密钥生成策略得到密钥报文，并将所述密钥报文发送给所述汽车仪表；所述汽车仪表对所述密钥报文进行检测，在检测到所述密钥报文符合预设密钥要求时，通过所述远程控制终端向所述车联网平台发送校验成功信息。

可以理解的是，远程控制终端在接收到车联网平台发送的功能激活指令时，触发激活流程时，通过CAN总线发送请求request报文，汽车仪表对其进行响应，进一步触发汽车仪表的激活流程。具体过程可以为：远程控制终端发送请求报文，1s后如果未收到汽车仪表发送的seed报文，再次发送请求报文，连续5次均未收到汽车仪表发送的回复seed报文时，远程控制终端向车联网平台反馈激活失败信息；汽车仪表在接收到请求报文后，会触发功能激活流程，汽车仪表在接收到请求报文后1s内，向远程控制终端发送回复报文。远程控制终端收到报文后，检查回复报文是否符合预设回复要求，若符合，说明已经收到回复报文。远程控制终端开始通过特定的以及双方约定的密码算法计算出密钥key，将密钥报文发送给汽车仪表。汽车仪表收到key报文，并核对其准确性，如果准确，汽车仪表锁车功能被激活，通过所述远程控制终端向所述车联网平台发送校验成功信息。

本实施例通过提前对远程控制终端和汽车仪表进行功能激活，使车联网平台发送的指令能顺利下发，降低了指令下发失败的概率，远程控制终端与汽车仪表进行激活交互，避免了远程控制终端与发动机直接交互时，因发动机种类繁多、控制逻辑不同而造成校验失败，导致指令下发失败的情况。

在一实施例中，在所述步骤S10之前，所述方法还包括：所述远程控制终端在检测到上电成功时，向所述汽车仪表发送信息报文；

所述汽车仪表将所述信息报文与预设远程控制终端信息进行比对，在所述信息报文和所述预设远程控制终端信息相匹配时，向所述远程控制终端发送应答报文；

所述远程控制终端接收所述应答报文，根据所述应答报文确定所述汽车仪表对应的功能激活状态，在检测到所述功能激活状态为激活成功时，向所述车联网平台发送校验成功信息。

在一实施例中，所述远程控制终端接收所述应答报文，根据所述应答报文确定所述汽车仪表对应的功能激活状态之后，所述方法还包括：所述远程控制终端在所述功能激活状态为未激活时，与所述汽车仪表进行功能激活操作，在检测到所述汽车仪表对应的功能激活成功时，向所述车联网平台发送校验成功信息。

在一实施例中，所述汽车仪表将所述信息报文与预设远程控制终端信息进行比对之后，所述方法还包括：所述汽车仪表在所述信息报文和所述预设远程控制终端信息不匹配时，向所述远程控制终端发送重新校验报文，并记录当前校验次数；

所述远程控制终端根据所述重新校验报文向所述汽车仪表重新发送信息报文；

所述汽车仪表在所述当前校验次数达到预设次数时，将被动锁车报文发送给所述发动机，以控制所述发动机执行被动锁车操作。

此外，需要说明的是，在本文中，术语“包括”、“包含”或者其任何其他变体意在涵盖非排他性的包含，从而使得包括一系列要素的过程、方法、物品或者系统不仅包括那些要素，而且还包括没有明确列出的其他要素，或者是还包括为这种过程、方法、物品或者系统所固有的要素。在没有更多限制的情况下，由语句“包括一个……”限定的要素，并不排除在包括该要素的过程、方法、物品或者系统中还存在另外的相同要素。

上述本发明实施例序号仅仅为了描述，不代表实施例的优劣。

通过以上的实施方式的描述，本领域的技术人员可以清楚地了解到上述实施例方法可借助软件加必需的通用硬件平台的方式来实现，当然也可以通过硬件，但很多情况下前者是更佳的实施方式。基于这样的理解，本发明的技术方案本质上或者说对现有技术做出贡献的部分可以以软件产品的形式体现出来，该计算机软件产品存储在一个存储介质(如只读存储器(Read Only Memory，ROM)/RAM、磁碟、光盘)中，包括若干指令用以使得一台终端设备(可以是手机，计算机，服务器，或者网络设备等)执行本发明各个实施例所述的方法。

以上仅为本发明的优选实施例，并非因此限制本发明的专利范围，凡是利用本发明说明书及附图内容所作的等效结构或等效流程变换，或直接或间接运用在其他相关的技术领域，均同理包括在本发明的专利保护范围内。

Claims (10)

1.一种车辆风险防控系统，其特征在于，所述车辆风险防控系统包括：依次通信连接的车联网平台、远程控制终端、汽车仪表以及发动机；

所述车联网平台，用于根据校验成功信息向所述远程控制终端发送风控指令；

所述远程控制终端，用于将所述风控指令转化为CAN报文，并将所述CAN报文发送至所述汽车仪表；

所述汽车仪表，用于将所述CAN报文发送至所述发动机；

所述发动机，用于响应所述CAN报文，根据所述CAN报文执行所述风控指令对应的操作。

2.如权利要求1所述的车辆风险防控系统，其特征在于，所述车联网平台，还用于向所述远程控制终端发送功能激活指令；

所述远程控制终端，还用于根据所述功能激活指令与所述汽车仪表进行功能激活操作，在检测到所述汽车仪表对应的功能激活成功时，向所述车联网平台发送校验成功信息。

3.如权利要求2所述的车辆风险防控系统，其特征在于，所述远程控制终端，还用于根据所述功能激活指令向所述汽车仪表发送请求报文；

所述汽车仪表，还用于根据所述请求报文触发激活流程，向所述远程控制终端发送回复报文；

所述远程控制终端，还用于对所述回复报文进行检测，在检测到所述回复报文符合预设回复要求时，根据预设密钥生成策略得到密钥报文，并将所述密钥报文发送给所述汽车仪表；

所述汽车仪表，还用于对所述密钥报文进行检测，在检测到所述密钥报文符合预设密钥要求时，通过所述远程控制终端向所述车联网平台发送校验成功信息。

4.如权利要求1所述的车辆风险防控系统，其特征在于，所述远程控制终端，还用于在检测到上电成功时，向所述汽车仪表发送信息报文；

所述汽车仪表，还用于将所述信息报文与预设远程控制终端信息进行比对，在所述信息报文和所述预设远程控制终端信息相匹配时，向所述远程控制终端发送应答报文；

所述远程控制终端，还用于接收所述应答报文，根据所述应答报文确定所述汽车仪表对应的功能激活状态，在检测到所述功能激活状态为激活成功时，向所述车联网平台发送校验成功信息。

5.如权利要求4所述的车辆风险防控系统，其特征在于，所述远程控制终端，还用于在所述功能激活状态为未激活时，与所述汽车仪表进行功能激活操作，在检测到所述汽车仪表对应的功能激活成功时，向所述车联网平台发送校验成功信息。

6.如权利要求4所述的车辆风险防控系统，其特征在于，所述汽车仪表，还用于在所述信息报文和所述预设远程控制终端信息不匹配时，向所述远程控制终端发送重新校验报文，并记录当前校验次数；

所述远程控制终端，还用于根据所述重新校验报文向所述汽车仪表重新发送信息报文；

所述汽车仪表，还用于在所述当前校验次数达到预设次数时，将被动锁车报文发送给所述发动机，以控制所述发动机执行被动锁车操作。

7.如权利要求1-6中任一项所述的车辆风险防控系统，其特征在于，所述远程控制终端，还用于在检测到与所述车联网平台通信失败时，接收本地输入的紧急解锁指令，将所述紧急解锁指令转化为对应的紧急解锁报文，并将所述紧急解锁报文发送至所述汽车仪表；

所述汽车仪表，还用于将所述紧急解锁报文发送至所述发动机；

所述发动机，还用于响应所述紧急解锁报文，根据所述紧急解锁报文执行紧急解锁操作。

8.一种车辆风险防控方法，其特征在于，所述车辆风险防控方法应用于所述车辆风险防控系统，所述车辆风险防控系统包括：依次通信连接的车联网平台、远程控制终端、汽车仪表以及发动机；

所述车辆风险防控方法，包括：

所述车联网平台根据校验成功信息向所述远程控制终端发送风控指令；

所述远程控制终端将所述风控指令转化为CAN报文，并将所述CAN报文发送至所述汽车仪表；

所述汽车仪表将所述CAN报文发送至所述发动机；

所述发动机响应所述CAN报文，根据所述CAN报文执行所述风控指令对应的操作。

9.如权利要求8所述的车辆风险防控方法，其特征在于，所述车联网平台根据校验成功信息向所述远程控制终端发送风控指令之前，所述方法还包括：

所述车联网平台向所述远程控制终端发送功能激活指令；

所述远程控制终端根据所述功能激活指令与所述汽车仪表进行功能激活操作，在检测到所述汽车仪表对应的功能激活成功时，向所述车联网平台发送校验成功信息。

10.如权利要求9所述的车辆风险防控方法，其特征在于，所述远程控制终端根据所述功能激活指令与所述汽车仪表进行功能激活操作，在检测到所述汽车仪表对应的功能激活成功时，向所述车联网平台发送校验成功信息，包括：

所述远程控制终端根据所述功能激活指令向所述汽车仪表发送请求报文；

所述汽车仪表根据所述请求报文触发激活流程，向所述远程控制终端发送回复报文；

所述远程控制终端对所述回复报文进行检测，在检测到所述回复报文符合预设回复要求时，根据预设密钥生成策略得到密钥报文，并将所述密钥报文发送给所述汽车仪表；

所述汽车仪表对所述密钥报文进行检测，在检测到所述密钥报文符合预设密钥要求时，通过所述远程控制终端向所述车联网平台发送校验成功信息。

Images