無鑰匙進(jìn)入系統(tǒng)

Visepar:LiHenghUi 無鑰匙進(jìn)入系統(tǒng)1、無鑰匙進(jìn)入系統(tǒng)的功能無鑰匙系統(tǒng)包含無鑰匙進(jìn)入和無鑰匙啟動兩項(xiàng)功能。英文名稱叫做Passivekeylessentry和Passivekeylessentry。它們的英文名稱反映了這種鑰匙的被動性（Passive），即不需要人主動去擰鑰匙，即可開鎖。無鑰匙系統(tǒng)相對于普通的遙控鑰匙（英文名稱叫Remotekeylessenty），操作和防盜性能都更加先進(jìn)。具體內(nèi)容涉及到發(fā)動機(jī)芯片式防盜系統(tǒng)的發(fā)展歷程，見下面的內(nèi)容。1.1組成部分和功能描述無鑰匙進(jìn)入/起動鑰匙車門探測范圍行李箱探測范圍司機(jī)探測范圍車門探測范圍ToyotaYaris無鑰匙進(jìn)入/起動鑰匙車門探測范圍行李箱探測范圍司機(jī)探測范圍車門探測范圍ToyotaYaris當(dāng)帶著鑰匙靠近車輛，進(jìn)入車門探測區(qū)域或者行李箱探測區(qū)域后，按下黑色的按鈕即可打開車門或行李箱門。探測距離通常是0.7m?1.5m。也有的技術(shù)說明顯示是2.5m。司機(jī)帶著鑰匙進(jìn)入車輛后，按下啟動按鈕（也有的車型是旋鈕），即可啟動車輛。還不清楚汽車內(nèi)部的鑰匙探測距離是多少。反之，當(dāng)司機(jī)帶著鑰匙離開車輛后，發(fā)動機(jī)自動熄火，車門會自動鎖上。1.2分類車輛的無鑰匙系統(tǒng)分為兩塊功能：無鑰匙進(jìn)入和無鑰匙啟動。大部分車輛的無鑰匙進(jìn)入系統(tǒng)同時具有這兩項(xiàng)功能，個別車型只有無鑰匙進(jìn)入功能而沒有無鑰匙啟動功能，例如第八代AccordoViseparVisepar:LiHenghUi -I無鑰匙啟動開關(guān)又分為按鈕式和旋鈕式。通常位于傳統(tǒng)的插鑰匙的位置。只有AudiA6位于換檔桿附件。換檔桿附件。2、國內(nèi)配備無鑰匙系統(tǒng)的車型無鑰匙系統(tǒng)通常不是標(biāo)準(zhǔn)配置，只有在三級車或者部分二級車上才配置。一級車配普通的遙控鑰匙。級別i!編號Ij車型，品牌i廠家功能! 1 !1 . 11 1Mazda2MazdaChangan-Ford-Mazda無鑰匙進(jìn)入/啟動（旋鈕式）Bi!2，SwiftSuzikiChangan-Suzuki無鑰匙進(jìn)入/啟動（旋鈕式）Bi3 ，1 1「 t niSX4(2c/3c)i1 1Suziki1Changan-Suzuki無鑰匙進(jìn)入/啟動（旋鈕式）11 4 11 11 1!Yaris !1 1Toyota1Faw-Toyota:無鑰匙進(jìn)入/啟動（按鈕式） ：I5 |1 1ITiida(2c/3c)i1 1Nissan1Dongfeng-Nissan1無鑰匙進(jìn)入/啟動（旋鈕式） 11 1A/T116 :jSylphy jNissanDongfeng-Nissanj無鑰匙進(jìn)入/啟動（旋鈕式） jMili7i1 1jGeniss(MPV)iNissanDongfeng-Nissan無鑰匙進(jìn)入/啟動（旋鈕式）j18 |L JCorolla 1ToyotaFaw-Toyota1無鑰匙進(jìn)入/啟動（按鈕式） 1 11 二 1i 9 i1 1iTeana iNissani1Dongfeng-Nissan無鑰匙進(jìn)入/啟動（旋鈕式）!1° !Mazda6MazdaFaw-Mazda無鑰匙進(jìn)入/啟動（旋鈕式!11 !1 1iMondeo i1 1Fordi1Changan-Ford-Mazda1無鑰匙進(jìn)入/啟動（按鈕式） 1|12 |CamryToyotaGuangzhou-Toyota1無鑰匙進(jìn)入/啟動（按鈕式）i1 1K/fO/W!i13i第8代AccordHondaGuangzhou-Hondai無鑰匙進(jìn)入 iM2/H1i14j1 1MagotanVWjjFaw-VW j!無鑰匙進(jìn)入 ！115|°8CamryToyotaGuangzhou-Toyota1無鑰匙進(jìn)入/啟動（按鈕式） i i16i1 1……■■■■■-…■■■■■-…'?Crown ■1 11ToyotajFaw-Toyota1無鑰匙進(jìn)入/啟動（按鈕式） i117 11 11 1!AudiA6 !1 11 1Audi1111Faw-Audi 11 11無鑰匙進(jìn)入/啟動（按鈕■式） 1|18 ||HQ3 i1 1Hongqi|Fawi無鑰匙進(jìn)入/啟動（按鈕式） ！1 1[裝備按鈕式“一鍵■啟動”的寶馬"3系"5系轎車■，以及國產(chǎn)-MagOta；因■為需要先■插入鑰■匙才能"一鍵啟動”，并且寶馬的遙控鑰匙沒有無鑰匙進(jìn)入功能，所以寶馬品牌車型沒有被列入智能鑰ji匙系統(tǒng)。 iRef:Date:Auteur:\/ie6car■ DEPA/SVH/DVE16/12/2007ShiZhanguoD0187191iklacrihili 2008年新車信息&捆盹澆生有曜公司PresentationdeYongman-LotusRCR青年蓮花競速RCR介紹Magotan從上表可以看出，無鑰匙系統(tǒng)作為一種豪華裝備，已經(jīng)由M2/H級向M1級和B級車延伸。絕大部分車型是日系車型，涵蓋了B級、M1級和M2/H級。歐洲品牌和Faw只有M2/H級車有此裝備。韓系品牌沒有此裝備。一向以高性價比為賣點(diǎn)的Chery、Geely、BYD等自主品牌也沒有此裝備。一些原來沒有此裝備的車型也在新車型上裝備了無鑰匙系統(tǒng)，例如Accord、Camry、Mondeo、Swift。3、汽車芯片式防盜系統(tǒng)的發(fā)展汽車防盜系統(tǒng)歷經(jīng)了機(jī)械式防盜、電子式防盜、芯片式防盜和網(wǎng)絡(luò)式防盜。網(wǎng)絡(luò)式防盜需要利用GPS定位系統(tǒng)，我國目前只在出租車行業(yè)有應(yīng)用?，F(xiàn)在的汽車防盜基本上都是芯片式防盜。而且只針對盜賊使用技術(shù)手段配置假鑰匙打開車門和啟動發(fā)動機(jī)的盜竊行為，不涉及使用暴力手段打開車門和啟動發(fā)動機(jī)。芯片式防盜歷經(jīng)了3代產(chǎn)品的演化。第一代產(chǎn)品：發(fā)動機(jī)防盜鎖止系統(tǒng)。發(fā)動機(jī)鎖止系統(tǒng)與發(fā)動機(jī)電控單元連接，來鎖止發(fā)動機(jī)的電路和油路。發(fā)動機(jī)防盜鎖止系統(tǒng)的芯片歷經(jīng)了5代產(chǎn)品的演化?，F(xiàn)在發(fā)動機(jī)防盜鎖止系統(tǒng)可以單獨(dú)使用，也可以配合遙控鑰匙(RKE)和無鑰匙系統(tǒng)(PKE)使用。見下文。第二代產(chǎn)品：遙控鑰匙(Remotekeylessentry，RKE)+發(fā)動機(jī)防盜鎖止系統(tǒng)。遙控鑰匙用來打開和鎖上車門，發(fā)動機(jī)防盜鎖止系統(tǒng)用來控制發(fā)動機(jī)的鎖止。遙控鑰匙芯片的經(jīng)歷了3代產(chǎn)品的演化。目前，“遙控鑰匙+發(fā)動機(jī)防盜鎖止系統(tǒng)”是很多中高級轎車的標(biāo)準(zhǔn)配置。其中，遙控鑰匙的芯片大多采用第2代匙芯片，發(fā)動機(jī)防盜鎖止采用第4代芯片。例如國產(chǎn)307。第三代產(chǎn)品：無鑰匙進(jìn)入/無鑰匙啟動(Passivekeylessentry/start)+發(fā)動機(jī)防盜鎖止系統(tǒng)。無鑰匙進(jìn)入和無鑰匙啟動集合為一個芯片。這是目前世界上最先進(jìn)的芯片式防盜系統(tǒng)。按照我的理解，RKE和PKE主要承擔(dān)車門的防盜，防止盜賊通過自配的假鑰匙打開車門。汽車防盜最主要的是發(fā)動機(jī)防盜鎖止系統(tǒng)，它可以防止盜賊非法啟動車輛開走汽車。Philips公司的子公司NXP(半導(dǎo)體公司)開發(fā)的防盜產(chǎn)品在德國被廣泛應(yīng)用。在中國，307的遙控鑰匙就是采用該公司的芯片。下文中的資料主要來自從網(wǎng)上查找到的NXP公司公布的材料。3.1第一代產(chǎn)品一一發(fā)動機(jī)防盜鎖止系統(tǒng)下圖是發(fā)動機(jī)防盜鎖止系統(tǒng)結(jié)構(gòu)圖?？刂茊卧c(diǎn)火.開美控制單元點(diǎn)火.開美2008年新車信息E神盹寇生有眼公司PresentationdeYongman-LotusRCR青年蓮花競速RCR介紹低頻收發(fā)器在鑰匙中含有應(yīng)答器芯片，在汽車上裝有收發(fā)器芯片（一般位于儀表板點(diǎn)火開關(guān)附件），控制單元是指發(fā)動機(jī)的控制單元。其中，收發(fā)器也稱為基站。收發(fā)器的線圈向鑰匙上的應(yīng)答器發(fā)射低頻信號，信號被應(yīng)答器接收后轉(zhuǎn)化為能量。這個能量驅(qū)動應(yīng)答器與收發(fā)器進(jìn)行數(shù)據(jù)交換，數(shù)據(jù)經(jīng)過認(rèn)證后，收發(fā)器與發(fā)動機(jī)的控制單元進(jìn)行數(shù)據(jù)交換。同時點(diǎn)火開關(guān)接通，發(fā)動機(jī)起動。如果數(shù)據(jù)沒有經(jīng)過認(rèn)證，則控制單元鎖止發(fā)動機(jī)的油路和電路，發(fā)動機(jī)不能起動。見下圖。這個過程可以分解為以下3張圖：能量傳輸，基站「應(yīng)答器能量傳輸，基站「應(yīng)答器2008年新車信息2008年新車信息3神卜注車有右公PresentationdeYongman-LotusRCR青年蓮花競速RCR介紹數(shù)據(jù)傳輸；基站-應(yīng)答器數(shù)據(jù)傳輸，應(yīng)答器一基站數(shù)據(jù)傳輸；基站-應(yīng)答器數(shù)據(jù)傳輸，應(yīng)答器一基站發(fā)動機(jī)防盜鎖止系統(tǒng)歷經(jīng)了5代產(chǎn)品的演化。演化的脈絡(luò)是應(yīng)答器和基站（收發(fā)器）之間的數(shù)據(jù)交換方式。（1）第1代應(yīng)答器芯片——PCF7931由應(yīng)答器芯片向基站發(fā)送固定密碼。該密碼容易被竊賊的拷貝站接受，并拷貝到其他的應(yīng)答器芯片上，來盜取汽車。第1代應(yīng)答器只謨型第1代應(yīng)答器只謨型方也袖宅吼捋貝到其他應(yīng)蓍器（2）第2代應(yīng)答器芯片——PCF7930應(yīng)答器芯片向基站發(fā)送密碼，基站驗(yàn)證后向應(yīng)答器返回另一個密碼，作為應(yīng)答器下一次發(fā)送的密碼（即滾碼）。這種數(shù)據(jù)傳輸也會被竊賊的拷貝站收到，并且拷貝的其他的應(yīng)答器芯片上，從而盜走汽車。

Visepar:LiVisepar:LiHenghUi 第2代應(yīng)答器滾鐺ListenPCF79M 密巧被盜販拌貝到5 其他應(yīng)答器(3)第3代應(yīng)答器芯片——PCF7935由基站(basestation)首先發(fā)送一串隨機(jī)代碼(challenge)給應(yīng)答器，然后應(yīng)答器反饋回來加密的代碼(encryptedresponse)。笫3代應(yīng)答器=口令反饋式p^-0隨隨機(jī)口令I(lǐng)IIIIIIIIPCFp^-0隨隨機(jī)口令I(lǐng)IIIIIIIIPCF7^5加密的反館信號但是，如果盜賊使用拷貝站向應(yīng)答器持續(xù)地發(fā)送假口令，則應(yīng)答器將會向拷貝站不斷地返回反饋信號。然后盜賊將這些“口令/反饋信號組”寫入自己的應(yīng)答器模擬器上，應(yīng)答器模擬器上的數(shù)據(jù)庫就存儲下了一定數(shù)量的“口令/反饋信號組”。I 1CRH-0乙，aPCF7935 吏貴...N應(yīng)答器模擬器口'宇辰饋數(shù)據(jù)庫如果竊賊拿著應(yīng)答器模擬器與基站進(jìn)行數(shù)據(jù)交換，并且不停的嘗試，應(yīng)答器模擬器中存儲的的數(shù)據(jù)組將不斷被嘗試，直到返回基站需要的數(shù)據(jù)

Visepar:LiHenghUi 2008年新車信息0袖卜匿生有嗯公PresentationdeYongman-LotusRCR青年蓮花競速Visepar:LiHenghUi 2008年新車信息0袖卜匿生有嗯公PresentationdeYongman-LotusRCR青年蓮花競速RCR介紹'?rJsil~應(yīng)辭'三隊(duì) 模拍器a I 1基站—U?口令基站反憒信號n4（再試）：■：■：■：9SRS反饋信號（再返回）I其他車輛I的基勞I其他車輛I的基勞I\J口令1...hl反饋1...NPCF了蜘不斷嘗試，將其他車

輛打開（4）第4代應(yīng)答器芯片——PCF7936汽車的基站向應(yīng)答器發(fā)送隨機(jī)口令，同時發(fā)送加密代碼。應(yīng)答器接收到口令和加密代碼之后，對加密代碼進(jìn)行認(rèn)證。認(rèn)證通過之后再返回加密的反饋代碼。第4代芯片PCF7936是目前應(yīng)用較多的芯片。307即采用這種芯片。第4代應(yīng)昔器=多里認(rèn)證式11111111^PCF7翊IIIIIIIII加密的反情代砧八匚冷頃機(jī)）

MK）"焜湍PCF7翊IIIIIIIII加密的反情代砧基站向應(yīng)答器發(fā)送隨機(jī)數(shù)和MAC地址（共32Bit），由應(yīng)答器驗(yàn)證驗(yàn)證。應(yīng)答器向基站發(fā)送自身的省份識別碼和加密的反饋信息（共24+8=32Bit）?；臼紫闰?yàn)證應(yīng)答器的身份識別碼，并且接收加密的反饋信息。因?yàn)閼?yīng)答器和基站的數(shù)據(jù)交換中存在互相驗(yàn)證的信息，因此稱為多重認(rèn)證式芯片。數(shù)據(jù)交換示意圖如下。身份識別碼鎖止安〈蚤』匙

aCDEn隨機(jī)數(shù)生成器加密單元

(微處理器)應(yīng)答器信號(24+0Bit)

芟站信引3W)身份識別碼鎖止安〈蚤』匙

aCDEn隨機(jī)數(shù)生成器加密單元

(微處理器)應(yīng)答器信號(24+0Bit)

芟站信引3W)反饋 X加密借送 身憐識別碼印日it]PresentationdeYongman-LotusRCR青年蓮花競速RCR介紹應(yīng)答器基站/發(fā)動機(jī)電控單元應(yīng)答器多重認(rèn)證式芯片安全性很高，但是還是可能被盜賊通過FastPCpool或者特殊的HW設(shè)備監(jiān)聽到數(shù)據(jù)，然后寫入可編程應(yīng)答器或模擬器，從而得到密匙盜走汽車。見下圖所示?；痉答?...NPCF傅明FastPCpool強(qiáng)力攻擊可編程應(yīng)答器或嗔擬器(4)第5代應(yīng)答器芯片——AES-128第5代應(yīng)答器芯片的數(shù)據(jù)交換原理和第4代相同。差別在于加密能力更強(qiáng)。第5代多重認(rèn)證式數(shù)據(jù)交換簡圖基站反饋1...NPCF傅明FastPCpool強(qiáng)力攻擊可編程應(yīng)答器或嗔擬器(4)第5代應(yīng)答器芯片——AES-128第5代應(yīng)答器芯片的數(shù)據(jù)交換原理和第4代相同。差別在于加密能力更強(qiáng)。第5代多重認(rèn)證式數(shù)據(jù)交換簡圖應(yīng)答器(AES-128J基站密匙

(128Bit)身海只別碼(實(shí)日t)微處理器AES密碼

處理器3.2第二代產(chǎn)品——遙控鑰匙(Remotekeylessentry，RKE)+發(fā)動機(jī)防盜鎖止系統(tǒng)這種鑰匙是目前常用的汽車鑰匙，鑰匙內(nèi)含有兩個芯片。遙控?zé)o鑰匙進(jìn)入(Remotekeylessentry，RKE)芯片和發(fā)動機(jī)防盜鎖止的應(yīng)答器芯片。下圖是“RKE+發(fā)動機(jī)防盜鎖止系統(tǒng)”的芯片大小與硬幣的比較。PresentationdeYongman-LotusRCR青年蓮花競速RCR介紹發(fā)切枳防盜鎖止系統(tǒng)發(fā)切枳防盜鎖止系統(tǒng)+RKE芯片發(fā)動機(jī)防盜鎖止系統(tǒng)已經(jīng)在上面介紹過了。下面的內(nèi)容只介紹RKE。鑰匙上含有RKE發(fā)射器芯片，用來遙控打開汽車的中控門鎖。和發(fā)動機(jī)防盜鎖止系統(tǒng)的的應(yīng)答器芯片不同，RKE芯片需要鋰電池提供能量。RKE的發(fā)展經(jīng)歷了3代演化。（1）第1代RKE——固定密碼遙控鑰匙上的RKE芯片向汽車UHF（特高頻）接收器發(fā)送固定密碼，打開車門。固定密碼容易被盜賊用拷貝接收器監(jiān)聽到密碼，然后寫入RKE模擬器，從而打開車門。第1代RKR固#密碼汽車V汽車VUHF接收器（2）第2代RKE——滾碼第二代RKE第二代RKE存在兩個風(fēng)險。一個是被盜賊用拷貝接收器監(jiān)聽信號，然后寫入其他的發(fā)射器，從而打開車門（和第1代RKE一樣）。另一個是其他RKE發(fā)射器發(fā)射特高頻時，會造成信號擁堵。PresentationdeYongman-LotusRCR青年蓮花競速RCR介紹第2代第2代RKE演碼打開車門第2代RKE還出現(xiàn)了滾碼+密碼的形式。第2代RKE：演碼+密碼^11111111滾誦十密誦PCF7&61^11111111滾誦十密誦PCF7&61PCF79[K'fracNtransmitter(d&vetapment)(3)第3代RKE——多重認(rèn)證式鑰匙上的RKE發(fā)射器向汽車UHF收發(fā)器發(fā)射喚醒信號。UHF收發(fā)器被喚醒后，發(fā)出隨機(jī)口令和加密信號。經(jīng)過發(fā)射器的認(rèn)證后，發(fā)射器返回加密的反饋信號，從而打開車門。第3代RKE：丟亙認(rèn)證式Y(jié)opst&r"iransceiver(developmenl.)口令(隨機(jī))IIIIIIII嗅醒信號PCF7945+捫密信號Lop$t&rhYopst&r"iransceiver(developmenl.)口令(隨機(jī))IIIIIIII嗅醒信號PCF7945+捫密信號Lop$t&rhuans€?iver(developnienl)IIIIIIII.加密反惴信號3.3第三代產(chǎn)品 無鑰匙進(jìn)入/啟動(Passivekeylessentry/start)+發(fā)動機(jī)防盜鎖止系統(tǒng)無鑰匙進(jìn)入系統(tǒng)包括無鑰匙進(jìn)入(Passivekeylessentry,PKE)和無鑰匙啟動(Passivekeylessstart)o下面的內(nèi)容更多的涉及PKE，PKE主要負(fù)責(zé)車門的進(jìn)出和防盜。Ref:Date:Auteur:Visepar:—DEPA/SVH/DVE16/12/2007ShiZhanguoD018719liHenghui 2008年新車信息&捆噸寇生有雎公司LKEi EL X| 『PresentationdeYongman-LotusRCR青年蓮花競速RCR介紹VisQpar:ILiHenghui 廠resentationueioiig’maii-i-otuson月牛理ids兄盡on刀'口按照我的理解，無鑰匙啟動是和發(fā)動機(jī)防盜鎖止系統(tǒng)一起承擔(dān)發(fā)動機(jī)的防盜。第一是無鑰匙啟動系統(tǒng)對PKE芯片的認(rèn)證，第二是發(fā)動機(jī)防盜鎖止系統(tǒng)對鑰匙應(yīng)答器芯片的認(rèn)證。而后者是最主要的。行李箱探測范圍赫起職司引攝唳隹釗探?村車門探測范圍行李箱探測范圍赫起職司引攝唳隹釗探?村車門探測范圍使用芯片PCF7952或者PCF7953。55mm55mm（1）當(dāng)鑰匙進(jìn)入車門有效距離內(nèi)，并且用手按下車門把手上的按鈕，車輛將發(fā)出低頻（LF）喚醒信號。如果喚醒信號與儲存在PKE芯片上的數(shù)據(jù)匹配（即通過認(rèn)證），PKE芯片被喚醒。喚醒過程有兩個特點(diǎn)：PKE芯片被喚醒之前，處于不工作狀態(tài)。其他的干擾信號由于不能通過PKE芯片的認(rèn)證，不能將PKE芯片喚醒。因此喚醒模式可以延長鋰電池的使用壽命。PKE芯片的的接收天線是3維的，只有在有效距離內(nèi)，不論鑰匙的方向，都可以接受到喚醒信號。（2） 一旦被喚醒，PKE芯片將接收來自車輛的隨機(jī)口令（低頻）和加密信號（低頻），然后發(fā)出加密的反饋信號（特高頻）。車輛接收到反饋信號后，對信號進(jìn)行驗(yàn)證。如果反饋信號通過認(rèn)證，則中控門鎖被解鎖。從PKE芯片被喚醒到中控解鎖，只需要幾毫秒，司機(jī)根本察覺不出來。（3） 一旦進(jìn)入車輛，系統(tǒng)首先檢測PKE芯片是否在車內(nèi)。如果檢測到PKE芯片在車內(nèi)，則車輛和PKE芯片之間重復(fù)（1）和（2）的認(rèn)證過程。我個人認(rèn)為這個檢測過程是不存在的。因?yàn)樽搩?nèi)的基站與PKE芯