CN112660068A - 一种混合动力车辆的防盗控制方法及系统 - Google Patents

Abstract

本发明提供了一种混合动力车辆的防盗控制方法及系统。该防盗控制方法包括：判断车辆当前是否为禁止启动防盗验证的工况；在判断结果为否，且收到解防盗请求时启动防盗验证，防盗验证包括首先执行的第一身份验证以及在第一身份验证通过之后才执行的第二身份验证，第一身份验证为车辆动力控制模块以及集成了发动机控制和整车控制的发动机控制模块之间的身份验证，第二身份验证为整车电子电气控制器与发动机控制模块之间的身份验证；在第二身份验证通过之后才允许混合动力车辆的发动机启动，否则禁止发动机启动。本发明方案可以避免车辆在任意工况如车辆行驶工况下启动防盗验证，并且，通过多层身份验证，提高了车辆的保密性，从而提高车辆的安全性。

Description

一种混合动力车辆的防盗控制方法及系统

技术领域

本发明涉及混合动力车辆的防盗安全技术领域，尤其涉及一种混合动力车辆的防盗控制方法及系统，其中混合动力车辆尤其是指插电式和不插电式混合动力车辆。

背景技术

随着国家法规对油耗和排放要求的日益严格，以及电气化系统的发展，混合动力技术是实现节能减排的关键。和传统车相比，传统车的防盗只是涉及到发动机、变速器等传统部件，而混动系统中有大量的高低压部件，因此需要制定详细的策略保证防盗控制的合理性、安全性。目前，车辆被盗通常是使用万能钥匙或更换ECM控制器导致的，因此，如何防止由于使用万能钥匙或更换ECM控制器从而导致车辆被盗是亟待解决的问题。

发明内容

本申请的一个目的在于提高车辆的安全性。

本申请的一个进一步的目的在于解决现有技术中由于使用万能钥匙或更换ECM控制器从而导致车辆被盗的技术问题。

本申请的另一个进一步的目的在于如何保证在防盗验证通过之后的车辆的行车安全性。

特别地，本发明提供了一种混合动力车辆的防盗控制方法，包括：

判断车辆当前是否为禁止启动防盗验证的工况；

在判断结果为否，且收到解防盗请求时启动防盗验证，所述防盗验证包括首先执行的第一身份验证以及在所述第一身份验证通过之后才执行的第二身份验证，所述第一身份验证为车辆动力控制模块以及集成了发动机控制和整车控制的发动机控制模块之间的身份验证，所述第二身份验证为整车电子电气控制器与所述发动机控制模块之间的身份验证；

在所述第二身份验证通过之后才允许所述混合动力车辆的发动机启动，否则禁止所述发动机启动。

可选地，所述第一身份验证包括如下步骤：

将所述车辆动力控制模块的第一ID与所述发动机控制模块的第二ID进行比较，以判断所述第一ID与所述第二ID是否一致；

若所述第一ID与所述第二ID一致，则表示所述第一身份验证通过；

若所述第一ID与所述第二ID不一致，则输出第一错误诊断代码。

可选地，所述第二身份验证包括如下步骤：

在所述第一身份验证通过，且满足所述发动机控制模块的允许验证的条件后，使得所述发动机控制模块生成验证密码；

在所述验证密码满足允许发送的条件后，使得所述发动机控制模块向所述整车电子电气控制器发送所述验证密码；

使得所述整车电子电气控制器向所述发动机控制模块返回待匹配密码；

判断所述待匹配密码是否为有效的待匹配密码；

若判断出为有效的待匹配密码，则将所述待匹配密码与所述验证密码进行比较，判断所述待匹配密码与所述验证密码是否匹配；

若匹配，则表示所述第二身份验证通过，否则，输出第二错误诊断代码，并在满足输出的第二错误诊断代码的次数少于预设次数时，允许重新执行所述第二身份验证的步骤。

可选地，所述发动机控制模块的允许验证的条件为至少以下条件之一：

所述车辆的发动机发出远程起动请求，同时所述第二身份验证在前次未通过或所述整车电子电气控制器尚未返回过所述待匹配密码；

所述车辆的发动机发出正常起动请求，同时所述第二身份验证在前次未通过或所述整车电子电气控制器尚未返回过所述待匹配密码；

所述第二身份验证一直未通过。

可选地，所述验证密码允许发送的条件为至少同时满足以下条件：

所述发动机控制模块未收到所述整车电子电气控制器的所述待匹配密码；

所述验证密码的数字串中至少存在一个不等于零的字节。

可选地，所述待匹配密码为有效的待匹配密码需至少同时满足以下条件：

所述待匹配密码的数字串中至少存在一个不等于零的字节；

所述待匹配密码与上一次返回的待匹配密码不同。

可选地，所述第二身份验证未通过，重新执行所述第二身份验证的触发操作为再次收到所述正常起动请求或远程启动请求的操作；

可选地，所述第二身份验证通过，且接收的是所述正常起动请求时，每隔预设时间段自动触发重新执行所述第二身份验证的步骤。

可选地，禁止启动防盗验证的工况为：正在以纯电驱动模式或混动驱动模式行驶、发动机启动过程以及发动机停机过程；

当所述发动机控制模块被激活时，发出所述解防盗请求。

可选地，所述第二身份验证通过，且接收的是所述远程起动请求时，允许所述发动机启动，但禁止车辆行驶，直至所述远程起动请求切换至正常起动请求，才允许车辆行驶；

所述第二身份验证通过，且接收的是所述正常起动请求时，允许所述发动机启动，且允许车辆行驶。

可选地，所述车辆动力控制模块在如下情况下无法收到所述解防盗请求：

通过万能钥匙发送所述解防盗请求；

可选地，所述整车电子电气控制器在如下情况下无法收到向所述发动机控制模块返回待匹配密码的请求：

通过万能钥匙发送所述解防盗请求。

特别地，本发明提供了一种防盗控制系统，包括至少一个处理器以及存储器；

其中，所述存储器用于存储程序代码，所述处理器用于调用所述存储器中存储的程序代码来执行如前述的防盗控制方法。

根据本发明的方案，通过在判断出车辆当前不是在禁止启动防盗验证的工况，且收到解防盗请求时才启动防盗验证，从而避免车辆在任意工况如车辆行驶工况下启动防盗验证，进而影响车辆正常行驶，并且，在进行防盗验证时，是首先进行第一身份验证，在第一身份验证通过后再进行第二身份验证，且只有在第二身份验证通过后才允许发动机启动，从而通过多层身份验证，提高了车辆的保密性，从而提高车辆的安全性。

并且，通过在第二身份验证通过，且接收的是远程起动请求时，允许发动机启动，但禁止车辆行驶，直至远程起动请求切换至正常起动请求，才允许车辆行驶。如此，可以避免在使用者在车辆外部时就允许车辆行驶，从而带来安全隐患。

根据下文结合附图对本发明具体实施例的详细描述，本领域技术人员将会更加明了本发明的上述以及其他目的、优点和特征。

附图说明

后文将参照附图以示例性而非限制性的方式详细描述本发明的一些具体实施例。附图中相同的附图标记标示了相同或类似的部件或部分。本领域技术人员应该理解，这些附图未必是按比例绘制的。附图中：

图1示出了根据本发明一个实施例的混合动力车辆的防盗控制方法的示意性流程图；

图2示出了图1中步骤S200的示意性流程图；

图3示出了图1中步骤S200的另一示意性流程图；

图4示出了根据本发明实施例的混合动力车辆的防盗控制系统的发动机状态切换的示意性原理图。

具体实施方式

图1示出了根据本发明一个实施例的混合动力车辆的防盗控制方法的示意性流程图。如图1所示，该防盗控制方法包括：

步骤S100，判断车辆当前是否为禁止启动防盗验证的工况；

步骤S200，在判断结果为否，且收到解防盗请求时启动防盗验证，防盗验证包括首先执行的第一身份验证以及在第一身份验证通过之后才执行的第二身份验证，第一身份验证为车辆动力控制模块以及集成了发动机控制和整车控制的发动机控制模块之间的身份验证，第二身份验证为整车电子电气控制器与发动机控制模块之间的身份验证；

步骤S300，在第二身份验证通过之后才允许混合动力车辆的发动机启动，否则禁止发动机启动。

其中，车辆动力控制模块英文全称为Vehicle Dynamics Domain Master，英文缩写为VDDM，至少用于制动压力计算、车速信号计算、车身稳定信号计算以及驻车信号计算。发动机控制模块英文全称为Engine Control Module，英文缩写为ECM，该ECM中集成有发动机控制和整车控制功能。整车电子电气控制器英文全称为Central Electronic Module，英文缩写为CEM，至少用于控制整车的电子电器。

根据本发明实施例的方案，通过在判断出车辆当前不是在禁止启动防盗验证的工况，且收到解防盗请求时才启动防盗验证，从而避免车辆在任意工况如车辆行驶工况下启动防盗验证，进而影响车辆正常行驶，并且，在进行防盗验证时，是首先进行第一身份验证，在第一身份验证通过后再进行第二身份验证，且只有在第二身份验证通过后才允许发动机启动，从而通过多层身份验证，提高了车辆的保密性，从而提高车辆的安全性。

在步骤S100中，禁止启动防盗验证的工况为车辆驾驶循环已经激活的状态、发动机启动过程以及发动机停机过程，其中，车辆驾驶循环已经激活的状态为正在以纯电驱动模式或混动驱动模式行驶的状态。在这些工况下，防盗验证被禁止启动。在其他模式例如唤醒状态、上电状态或下电状态下允许防盗验证启动。如此，可以避免车辆在行驶时由于防盗验证从而导致动力丢失。

在步骤S200中，如图2所述，可以包括：

步骤S210，将车辆动力控制模块的第一ID与发动机控制模块的第二ID进行比较，以判断第一ID与所述第二ID是否一致；

步骤S220，若第一ID与第二ID一致，则表示第一身份验证通过；

若第一ID与所述第二ID不一致，则输出第一错误诊断代码。

在步骤S210中，该第一ID一般性地存储在VDDM中，每个VDDM中均对应唯一一个第一ID，也就是说，第一ID唯一标识VDDM。该第二ID一般性地存储在ECM中，每个ECM中均对应唯一一个第二ID，也就是说，第二ID唯一标识ECM。

可以理解的是，在该步骤中，VDDM首先接收解防盗请求，然后将第一ID发送至ECM，ECM接收到该第一ID后，将该第一ID与存储在其内的第二ID进行对比。在使用万能钥匙发送解防盗请求时，VDDM无法收到该解防盗请求。在更换ECM控制器时，VDDM的第一ID和ECM的第二ID则无法匹配，从而最终导致第一身份验证失败。由此，即便使用万能钥匙或者更换ECM控制器，都无法使得第一身份验证成功。

在步骤S220中，输出第一错误诊断代码，则表示第一ID与第二ID不一致，第一身份验证不通过。

在步骤S200中，如图3所述，可以包括：

步骤S230，在第一身份验证通过，且满足发动机控制模块的允许验证的条件后，使得发动机控制模块生成验证密码；

步骤S240，在验证密码满足允许发送的条件后，使得发动机控制模块向整车电子电气控制器发送验证密码；

步骤S250，使得整车电子电气控制器向发动机控制模块返回待匹配密码；

步骤S260，判断待匹配密码是否为有效的待匹配密码；

若判断出为有效的待匹配密码，则将待匹配密码与验证密码进行比较，判断待匹配密码与验证密码是否匹配；

步骤S270，若匹配，则表示第二身份验证通过，否则，输出第二错误诊断代码，并在满足输出的第二错误诊断代码的次数少于预设次数时，允许重新执行第二身份验证的步骤。

在步骤S230中，ECM的允许验证的条件为至少以下条件之一：

车辆的发动机发出远程起动请求，同时第二身份验证在前次未通过或整车电子电气控制器尚未返回过所述待匹配密码；

车辆的发动机发出正常起动请求，同时第二身份验证在前次未通过或整车电子电气控制器尚未返回过待匹配密码；

第二身份验证一直未通过。

其中，远程起动请求是使用者在车辆的外部通过遥控钥匙等发送的起动请求。而正常起动请求是使用者在车辆的内部发送的起动请求。

也就是说，VDDM与ECM之间防盗验证成功之后，ECM和CEM是否进行防盗验证需要满足以上条件之一。ECM发送的验证密码为随机数字密码串，有三个主要输入量，即大气温度、实时冷却温度和传感器测量到的油温。通过这三个变量之间的组合计算产生随机数字串作为验证密码。

在步骤S240中，验证密码允许发送的条件为至少同时满足以下条件：

发动机控制模块未收到整车电子电气控制器的待匹配密码；

验证密码的数字串中至少存在一个不等于零的字节。

在步骤S250中，待匹配密码为CEM生成的数字串经过处理后编译之后获得的。

在步骤S260中，待匹配密码为有效的待匹配密码需至少同时满足以下条件：

待匹配密码的数字串中至少存在一个不等于零的字节；

待匹配密码与上一次返回的待匹配密码不同。

当同时满足以上条件时则判定该待匹配密码为有效密码。

在步骤S270中，待匹配密码与验证密码一致时认为两者匹配成功。在该步骤中，涉及到计数，因此需要有一个计数器，该计数器用于在接收到第二错误诊断代码时，自动加一，并在收到第二身份验证通过时自动归零。一旦计数器中接收到的第二错误诊断代码的次数超过预设次数时，例如20次，则禁止重新执行第二身份验证的步骤，从而避免盗车人反复尝试密码匹配，降低了车辆被盗风险，增加了车辆的安全系数。

同时，该步骤中，涉及到输出第二错误诊断代码，因此需要CEM诊断模块，该CEM诊断模块用于接收第二错误诊断代码，并在诊断界面上显示该第二错误诊断代码。

在该步骤中，重新执行第二身份验证的步骤分为以下两种情况：

第一种情况，第二身份验证未通过，重新执行第二身份验证的触发操作为再次收到远程起动请求或正常起动请求的操作。

第二种情况，第二身份验证通过，且接收的是正常起动请求时，每隔预设时间段自动触发重新执行第二身份验证的步骤，如此，可以通过多次反复验证，从而保证验证结果的准确性。

可以理解的是，在使用万能钥匙时，CEM无法接收到向整车电子电气控制器发送验证密码的请求。在更换ECM时，CEM无法识别存储在总线上的ECM密码，因此发出的待匹配密码是错误的，从而导致第二身份验证无法通过。

在步骤S300中，第二身份验证通过之后，包括以下两种情况：

第一种情况，第二身份验证通过，且接收的是远程起动请求时，允许发动机启动，但禁止车辆行驶，直至远程起动请求切换至正常起动请求，才允许车辆行驶。如此，可以避免在使用者在车辆外部时就允许车辆行驶，从而带来安全隐患。

第二种情况，第二身份验证通过，且接收的是正常起动请求时，允许发动机启动，且允许车辆行驶。此时，使用者在车内，可以允许车辆行驶。

可以理解的是，在第二身份验证没有通过时，发动机无法起动，自然无法由发动机输出驱动力，从而驱动车辆行驶，此时，电动机可以上电，但是电动机无法输出驱动力从而驱动车辆行驶，也就是说，该防盗系统可以避免盗车者使用任一动力源驱动车辆行驶。

相应地，本发明还提供了一种防盗控制系统，包括至少一个处理器以及存储器；其中，存储器用于存储程序代码，处理器用于调用存储器中存储的程序代码来执行如前述的防盗控制方法。

该防盗控制系统还包括发动机，该发动机具有初始化状态、防盗未通过状态、正常起动状态和远程起动状态。该发动机的各个状态信息均存储在随机存取存储器RAM中，如图4所示，该发动机的上述各个状态可以具有以下六种状态切换，每种状态切换时均需读取RAM中的数据：

第一种状态切换为从初始状态切换到起动状态，判断切换的条件是，储存在RAM中的防盗系统状态为起动状态。

第二种状态切换为从初始状态切换到远程起动状态，判断切换的条件是，储存在RAM中的防盗系统状态为远程起动状态。

第三种状态切换为从远程起动状态切换到正常起动状态，当同时满足以下条件时，完成切换：

ECM收到CEM发送的正常启动时的第二身份验证通过信号；

ECM的验证密码和CEM的待匹配密码匹配成功；

VDDM的第一ID的ECM的第二ID匹配成功。

第四种状态切换为从防盗未通过状态切换至正常起动状态，该切换的条件与前述第三种状态切换的条件保持一致。

第五种状态切换为从防盗未通过状态切换至远程正常起动状态，同时满足以下条件时，完成切换：

ECM收到CEM发送的远程启动时的第二身份验证通过信号；

ECM的验证密码和CEM的待匹配密码匹配成功；

VDDM的第一ID的ECM的第二ID匹配成功。

第六种切换为从正常起动状态切换至防盗未通过状态，同时满足以下条件时，完成切换：

虽然发动机在正常起动状态，但是发动机在一定时间内并没有被激活，即车辆没有行驶；

远程起动超时；

CEM重新认证失败；

CEM发出不起动指令。

第七种切换为从远程起动状态切换至防盗未通过状态，该切换的条件与前述第六种状态切换的条件保持一致。

该防盗控制系统的其他特征与前述混合动力车辆的防盗控制方法一一对应，此处不再赘述。

至此，本领域技术人员应认识到，虽然本文已详尽示出和描述了本发明的多个示例性实施例，但是，在不脱离本发明精神和范围的情况下，仍可根据本发明公开的内容直接确定或推导出符合本发明常用理的许多其他变型或修改。因此，本发明的范围应被理解和认定为覆盖了所有这些其他变型或修改。

Claims (10)

1.一种混合动力车辆的防盗控制方法，其特征在于，包括：

判断车辆当前是否为禁止启动防盗验证的工况；

在判断结果为否，且收到解防盗请求时启动防盗验证，所述防盗验证包括首先执行的第一身份验证以及在所述第一身份验证通过之后才执行的第二身份验证，所述第一身份验证为车辆动力控制模块以及集成了发动机控制和整车控制的发动机控制模块之间的身份验证，所述第二身份验证为整车电子电气控制器与所述发动机控制模块之间的身份验证；

在所述第二身份验证通过之后才允许所述混合动力车辆的发动机启动，否则禁止所述发动机启动。

2.根据权利要求1所述的防盗控制方法，其特征在于，所述第一身份验证包括如下步骤：

将所述车辆动力控制模块的第一ID与所述发动机控制模块的第二ID进行比较，以判断所述第一ID与所述第二ID是否一致；

若所述第一ID与所述第二ID一致，则表示所述第一身份验证通过；

若所述第一ID与所述第二ID不一致，则输出第一错误诊断代码。

3.根据权利要求2所述的防盗控制方法，其特征在于，所述第二身份验证包括如下步骤：

在所述第一身份验证通过，且满足所述发动机控制模块的允许验证的条件后，使得所述发动机控制模块生成验证密码；

在所述验证密码满足允许发送的条件后，使得所述发动机控制模块向所述整车电子电气控制器发送所述验证密码；

使得所述整车电子电气控制器向所述发动机控制模块返回待匹配密码；

判断所述待匹配密码是否为有效的待匹配密码；

若判断出为有效的待匹配密码，则将所述待匹配密码与所述验证密码进行比较，判断所述待匹配密码与所述验证密码是否匹配；

若匹配，则表示所述第二身份验证通过，否则，输出第二错误诊断代码，并在满足输出的第二错误诊断代码的次数少于预设次数时，允许重新执行所述第二身份验证的步骤。

4.根据权利要求3所述的防盗控制方法，其特征在于，所述发动机控制模块的允许验证的条件为至少以下条件之一：

所述车辆的发动机发出远程起动请求，同时所述第二身份验证在前次未通过或所述整车电子电气控制器尚未返回过所述待匹配密码；

所述车辆的发动机发出正常起动请求，同时所述第二身份验证在前次未通过或所述整车电子电气控制器尚未返回过所述待匹配密码；

所述第二身份验证一直未通过。

5.根据权利要求3所述的防盗控制方法，其特征在于，所述验证密码允许发送的条件为至少同时满足以下条件：

所述发动机控制模块未收到所述整车电子电气控制器的所述待匹配密码；

所述验证密码的数字串中至少存在一个不等于零的字节。

6.根据权利要求3所述的防盗控制方法，其特征在于，所述待匹配密码为有效的待匹配密码需至少同时满足以下条件：

所述待匹配密码的数字串中至少存在一个不等于零的字节；

所述待匹配密码与上一次返回的待匹配密码不同。

7.根据权利要求4-6中任一项所述的防盗控制方法，其特征在于，所述第二身份验证未通过，进入防盗未通过状态，重新执行所述第二身份验证的触发操作为再次收到所述正常起动请求或远程启动请求的操作；

可选地，所述第二身份验证通过，且接收的是所述正常起动请求时，每隔预设时间段自动触发重新执行所述第二身份验证的步骤。

8.根据权利要求1-6中任一项所述的防盗控制方法，其特征在于，禁止启动防盗验证的工况为：正在以纯电驱动模式或混动驱动模式行驶、发动机启动过程以及发动机停机过程；

当所述发动机控制模块被激活时，发出所述解防盗请求；

可选地，所述第二身份验证通过，且接收的是所述远程起动请求时，允许所述发动机启动，但禁止车辆行驶，直至所述远程起动请求切换至正常起动请求，才允许车辆行驶；

所述第二身份验证通过，且接收的是所述正常起动请求时，允许所述发动机启动，且允许车辆行驶。

9.根据权利要求1-6中任一项所述的防盗控制方法，其特征在于，所述车辆动力控制模块在如下情况下无法收到所述解防盗请求：

通过万能钥匙发送所述解防盗请求；

可选地，所述整车电子电气控制器在如下情况下无法收到向所述发动机控制模块返回待匹配密码的请求：

通过万能钥匙发送所述解防盗请求。

10.一种防盗控制系统，其特征在于，包括至少一个处理器以及存储器；

其中，所述存储器用于存储程序代码，所述处理器用于调用所述存储器中存储的程序代码来执行如权利要求1-9中任一项所述的防盗控制方法。

Images