胡清，劉輝，張耀鋒，趙雷雷

（陜西汽車集團(tuán)有限責(zé)任公司 技術(shù)中心，陜西 西安 710200）

1 引言

通過(guò)近幾年國(guó)家政策的引導(dǎo)和扶持，我國(guó)的新能源汽車產(chǎn)業(yè)有了長(zhǎng)足進(jìn)步，已經(jīng)邁入了大規(guī)模商用化階段。隨著分時(shí)租賃、個(gè)人貸款等新能源車運(yùn)營(yíng)方式的不斷豐富，在保證合規(guī)車輛正常運(yùn)營(yíng)的同時(shí)，實(shí)現(xiàn)對(duì)特定車輛的遠(yuǎn)程鎖車、車隊(duì)管理等功能顯得尤為重要。一般的新能源車輛都是以整車控制器（VCU）作為整車的控制核心，以車載終端（T-BOX）作為整車與外部信息的中轉(zhuǎn)處理節(jié)點(diǎn)，同時(shí)接入車隊(duì)、企業(yè)或地方的車輛管理平臺(tái)，實(shí)現(xiàn)對(duì)車輛的有效管控。

2 交互信號(hào)定義

遠(yuǎn)程鎖車功能所涉及到的信號(hào)見(jiàn)表1。

3 遠(yuǎn)程鎖車功能開(kāi)發(fā)

3.1 固定秘鑰保存

固定密鑰是實(shí)現(xiàn)車載終端與整車控制器之間匹配校驗(yàn)的基礎(chǔ)驗(yàn)證碼，該密鑰建議與車載終端的產(chǎn)品序列號(hào)相關(guān)聯(lián)，并具有唯一性。固定密鑰的編碼規(guī)則由主機(jī)廠自主定義。

車載終端首次安裝到整車上時(shí)，應(yīng)主動(dòng)發(fā)送固定密鑰，直至整車控制器成功接收并保存。整車控制器在任何時(shí)候接收到固定密鑰，校驗(yàn)通過(guò)后保存（如果整車已保存有固定密鑰則對(duì)舊的密鑰進(jìn)行替換），如果整車控制器對(duì)固定密鑰的校驗(yàn)未通過(guò)，整車控制器仍按此前已保存的固定密鑰進(jìn)行握手校驗(yàn)。固定密鑰的保存流程見(jiàn)圖1。

表1 遠(yuǎn)程鎖車功能信號(hào)列表

圖1 固定密鑰保存流程

3.2 遠(yuǎn)程激活/關(guān)閉鎖車

當(dāng)整車需要開(kāi)通鎖車功能時(shí)，由管理平臺(tái)向車載終端發(fā)送激活指令，當(dāng)整車不再需要鎖車功能時(shí)，同樣由管理平臺(tái)向車載終端發(fā)送關(guān)閉指令。車載終端被管理平臺(tái)的報(bào)文觸發(fā)后發(fā)送鎖車請(qǐng)求報(bào)文。

圖2 遠(yuǎn)程激活/關(guān)閉鎖車功能流程

整車控制器在ON 檔上電的情況下，任何時(shí)候接收到車載終端發(fā)出的“激活/關(guān)閉鎖車配置功能”指令時(shí)，應(yīng)立即執(zhí)行握手校驗(yàn)流程，根據(jù)校驗(yàn)結(jié)果判斷是否執(zhí)行激活/關(guān)閉鎖車功能，同時(shí)根據(jù)執(zhí)行結(jié)果向車載終端反饋鎖車功能是否已激活/關(guān)閉。遠(yuǎn)程激活/關(guān)閉鎖車功能流程見(jiàn)圖2。

車載終端若檢測(cè)到整車控制器反饋的“鎖車功能激活狀態(tài)”和其發(fā)出的“激活/關(guān)閉鎖車配置功能”指令不符時(shí)，則應(yīng)再次觸發(fā)發(fā)送“激活/關(guān)閉鎖車功能”指令，直到該指令被正確執(zhí)行。

3.3 握手校驗(yàn)

在鎖車功能已激活的前提下，每次整車ON 檔上電后， 整車控制器應(yīng)立即向車載終端發(fā)出“握手校驗(yàn)請(qǐng)求”，車載終端在接收到該指令后應(yīng)立即響應(yīng)，開(kāi)始執(zhí)行握手校驗(yàn)流程。握手校驗(yàn)流程見(jiàn)圖3。

圖3 握手校驗(yàn)流程

如果本次的握手校驗(yàn)失敗，整車控制器應(yīng)將該結(jié)果儲(chǔ)存，但并不執(zhí)行任何限制措施，下次上電后再次進(jìn)行握手校驗(yàn)，如果校驗(yàn)成功，則清除上次儲(chǔ)存的校驗(yàn)結(jié)果，如果校驗(yàn)仍然失敗，則立即對(duì)車輛進(jìn)行車速限制。

需要注意的是，存在多條指令需要發(fā)送時(shí)，應(yīng)確保握手校驗(yàn)指令優(yōu)先發(fā)出，在執(zhí)行完握手校驗(yàn)過(guò)程后再執(zhí)行其它指令。

3.4 遠(yuǎn)程車速限制/解除限制

當(dāng)需要限制車輛工作狀態(tài)時(shí)，由管理平臺(tái)向車載終端發(fā)送限制車速指令，當(dāng)不再需要限制其工作狀態(tài)時(shí)，同樣由管理平臺(tái)向車載終端發(fā)送解除限制車速指令。車載終端經(jīng)觸發(fā)后發(fā)送鎖車請(qǐng)求報(bào)文。

在鎖車功能已激活的前提下，每次整車ON 檔上電后，整車控制器在任何時(shí)候收到車載終端發(fā)出的“限制/解除限制車速”指令時(shí)，應(yīng)立即執(zhí)行握手校驗(yàn)流程，根據(jù)校驗(yàn)結(jié)果判斷是否執(zhí)行該請(qǐng)求，并根據(jù)執(zhí)行結(jié)果向終端反饋車速是否已限制/解除限制。

車載終端若檢測(cè)到整車控制器反饋的“整車限制車速狀態(tài)”和其發(fā)出的“限制/解除限制車速”指令不符時(shí)，則應(yīng)再次觸發(fā)發(fā)送“限制/解除限制車速”指令，直到該指令被正確執(zhí)行。

車載終端在發(fā)出 “限制車速”指令時(shí)，應(yīng)同時(shí)觸發(fā)鎖車限速報(bào)文的發(fā)送。車速限制值由整車控制器存儲(chǔ)，下次上電后執(zhí)行。

每次鎖車限速過(guò)程只能執(zhí)行一個(gè)限速值指令，若想再下發(fā)其它限速值，必須先進(jìn)行解鎖再重新下發(fā)新的指令。

4 結(jié)論

本文所介紹的新能源車遠(yuǎn)程鎖車控制策略包含了整車下線后的固定密鑰保存、鎖車功能的遠(yuǎn)程激活（關(guān)閉）、正常行 車時(shí)的握手校驗(yàn)和遠(yuǎn)程車速限制（解除限制）四個(gè)子環(huán)節(jié)，每個(gè)環(huán)節(jié)的策略實(shí)現(xiàn)都基于加密算法，保證了整車接收到的鎖車指令是合法有效的。鎖車指令由管理平臺(tái)下發(fā)，但鎖車動(dòng)作的最終執(zhí)行由整車控制器統(tǒng)一管理，不受動(dòng)力系統(tǒng)類型、車型種類等因素的影響，同時(shí)也能考慮到整車的運(yùn)行狀態(tài)，兼顧通用性和安全性，使鎖車時(shí)機(jī)更加合理，有效避免了車輛誤鎖或高速、無(wú)人區(qū)等特殊工況下鎖車可能帶來(lái)的危險(xiǎn)，充分體現(xiàn)以人為本的技術(shù)理念。