时代超人的发动机电脑和防盗.DOCVIP

瑞新汽車技術論談 機密 第 PAGE 1 頁 DATE \@ yyyy-M-d 2003-5-21 一．時代超人的發動機電腦和防盜電腦之間的通信 　　防盜控制器是一個包含一個微處理器的電子控制器，只有在點火開關打開時才工作。它進行系統密碼運算、比較過程並控制整個系統的通訊過程（包括與轉發器的通訊、與發動機控制器的遇訊），同時它還完成與VGA診斷儀的通訊工作。 （一）基本原理????? 桑塔納2000 Gsi時代超人的防盜系統運用鑰匙中轉發器與收發線圈之間的電磁感應並通過無線電波識別技術來阻止非法盜用汽車。????? 在經過上海大眾出廠匹配工序之後，每輛SANTANNA? 2000? Gsi? 的防盜控制器就存儲了本車發動機控制器識別碼以及三把鑰匙中轉發器的識別碼，同時每個轉發器中也存儲了相應的防盜控制器的有關資訊。????? 當用戶把鑰匙插入鎖孔並打開點火開關，防盜控制器首先通過鎖孔上的收發線圈將一亂數傳遞給鑰匙中的轉發器。經過一番特定的運算後，轉發器將結果反饋回控制器，控制器將之與自己經過相同特定運算的結果相比較，如果結果相吻合，系統即認可該鑰匙。防盜控制器對發動機控制器也要通過特定的通訊過程來完成鑒別過程。只有鑰匙（轉發器〕與發動機控制器的密碼都吻合時，防盜控制器才允許發動機控制器工作。????? 防盜控制器通過一根串列通訊線（W-LINE〕將經過編碼的工作指令傳到發動機控制器，發動機控制器根據防盜控制器的資料決定是否開動汽車。同時ＶＡＧ診斷儀可以通過串列通訊介面（K-LINE）對系統進行故障診斷、編碼等操作。鑒別密碼過程（大約2s）中儀錶板上的指示訂會保持點亮狀態。如果有任何錯誤發生，發動機控制器將停止工作，同時指示燈也會以一定頻率閃爍。 （二）防盜點火鎖工作過程 1．一般工作過程??? 在ＳＡＮＴＡＮＡ2000? GSi時代超人的點火鑰匙內嵌一個轉發器，轉發器內存儲有密碼。將點火鑰匙插入點火鎖芯並將其旋至點火開夫打開位置時，嵌在點火鎖芯上的線圈馬上受到防盜控制器的驅動建立起一個電磁場。受這個電磁場的激勵，轉發器才可以開始工作。點火開夫一打開，防盜控制器即通過收發線圈向轉發器輸出一個56bit長度的亂數。這是一個詢問過程：轉發器的響應也是一個數，這個數由轉發器根據從防盜控制器收到的亂數和其自身存儲的密碼資訊經過特定計算而得出。同時防盜控制器也會根據這個亂數及其內部存儲的密碼信號經過特定計算而得出一個數井將這個數與從轉發器收到的數進行比較，兩者只有吻合，防盜控制器才認為這把鑰匙中的轉發器是合法的。 如果鑰匙中沒有轉發器或者轉發器信號太弱，防盜控制器將在2s內重複進行詢問過程，直至收到轉發器回應信號，若2s內一直沒有收到轉發器的回應信號防盜控制器將向發動機控制器發出不允許起動的信號。如果鑰匙中轉發器非法，其回應信號也必然被防盜控制器認為不正確，防盜控制器同樣會向發動機控制器發出不允許起動的信號。??? 在與轉發器之間進行詢問／應答過程的同時，防溢控制器與發動機控制器之間也存在著通訊過程。在點火開關打開之後，發動機控制器發出一個喚醒信號及一內含發動機控制器識別碼的請求信號給防盜控制器：只有發動機控制器識別碼及轉發器回應信號均與防盜控制器記憶體的有關資訊相吻合，發動機控制器才會收到防盜控制器發出的允許起動信號。這之後，防盜系統停止工作，發動機控制器按照正常程式工作。??? 為提高安全性，在允許發動機控制器起動之後，若點火開關一直保持接通，則在8h後，防盜控制器會再次與轉發器進行詢問／應答過程並以此回答發動機控制器的下一次請求信號。 2．鑰匙學習過程??? 實際上防盜控制器有兩種型號。一種供給上海大眾主產線使用（附有印上該防盜控制器識別碼及4位元密嗎的密碼條），這種防盜控制器預置為自學習模式不需其他設備即可進行鑰匙學習過程；另一種供給售後維修使用（沒有密碼條，只有在指定維修站才能查出該防盜控制器的識別碼及密碼，它必須借助VAG診斷儀及防盜控制器密碼才能進行鑰匙學習過程。 二．時代超人防盜系統 地址：25 26H /65 66H /E5 E6 CODE: 165C Hex=5724 Dec 密碼有效修改範圍00 00 -FF FF Hex 00000-65535 Dec 地址：34H 03 登陸防盜電腦口令錯3次需要打開點火開關等待30分鐘 地址：34H 00 沒錯不用等待 地址：31H 33 3鑰匙 22 2鑰匙 88 8鑰匙 地址：00-03H 第1鑰匙 地址：04-07H 第2鑰匙 地址：