Réf:Date:DEPA/SVH/DVE16/12/20072008年新車信息Auteur:ShiZhanguoD018719Visépar:LiHenghuiPresentationdeYongman-LotusRCR青年蓮花競速RCR介紹無鑰匙進入系統1、無鑰匙進入系統的功能無鑰匙系統包含無鑰匙進入和無鑰匙啟動兩項功能。英文名稱叫做Passivekeylessentry和Passivekeylessentry。它們的英文名稱反映了這種鑰匙的被動性（Passive），即不需要人主動去擰鑰匙，即可開鎖。無鑰匙系統相對于普通的遙控鑰匙（英文名稱叫Remotekeylessenty），操作和防盜性能都更加先進。具體內容涉及到發動機芯片式防盜系統的發展歷程，見下面的內容。1.1組成部分和功能描述無鑰匙進入/起動鑰匙車門探測范圍行李箱探測范圍司機探測范圍車門探測范圍ToyotaYaris后備箱上的探測器車門上的探測器駕駛員位置探測器及啟動按鈕當帶著鑰匙靠近車輛，進入車門探測區域或者行李箱探測區域后，按下黑色的按鈕即可打開車門或行李箱門。探測距離通常是0.7m~1.5m。也有的技術說明顯示是2.5m。司機帶著鑰匙進入車輛后，按下啟動按鈕（也有的車型是旋鈕），即可啟動車輛。還不清楚汽車內部的鑰匙探測距離是多少。反之，當司機帶著鑰匙離開車輛后，發動機自動熄火，車門會自動鎖上。1.2分類車輛的無鑰匙系統分為兩塊功能：無鑰匙進入和無鑰匙啟動。大部分車輛的無鑰匙進入系統同時具有這兩項功能，個別車型只有無鑰匙進入功能而沒有無鑰匙啟動功能，例如第八代Accord。éditéle:27/04/22page1/13

Réf:Date:DEPA/SVH/DVE16/12/20072008年新車信息Auteur:ShiZhanguoD018719Visépar:LiHenghui無鑰匙啟動開關又分為按鈕式和旋鈕式。通常位于傳統的插鑰匙的位置。只有AudiA6位于PresentationdeYongman-LotusRCR青年蓮花競速RCR介紹換檔桿附件。AudiA6第八代Accord需要插入鑰匙，然后擰啟動旋鈕才能啟動發動機。實際上并沒有帶來多少方便。2、國內配備無鑰匙系統的車型無鑰匙系統通常不是標準配置，只有在三級車或者部分二級車上才配置。一級車配普通的遙控鑰匙。級別編號車型1Mazda22Swift品牌廠家MazdaChangan-Ford-Mazda功能無鑰匙進入/啟動（旋鈕式）SuzikiChangan-Suzuki無鑰匙進入/啟動（旋鈕式）B3SX4（2c/3c）SuzikiChangan-Suzuki無鑰匙進入/啟動（旋鈕式）4YarisToyotaFaw-Toyota5Tiida(2c/3c)NissanDongfeng-Nissan無鑰匙進入/啟動（旋鈕式）6SylphyNissanDongfeng-Nissan無鑰匙進入/啟動（旋鈕式）7Geniss(MPV)NissanDongfeng-Nissan無鑰匙進入/啟動（按鈕式）M1無鑰匙進入/啟動（旋鈕式）無鑰匙進入/啟動（按鈕式）8Corolla9Teana10Mazda611Mondeo12CamryToyotaFaw-ToyotaNissanDongfeng-Nissan無鑰匙進入/啟動（旋鈕式）MazdaFaw-Mazda無鑰匙進入/啟動（旋鈕式FordChangan-Ford-Mazda無鑰匙進入/啟動（按鈕式）ToyotaGuangzhou-Toyota無鑰匙進入/啟動（按鈕式）13HondaGuangzhou-HondaVWFaw-VW第8代Accord無鑰匙進入M2/H14Magotan1508Camry16Crown17AudiA618HQ3無鑰匙進入ToyotaGuangzhou-ToyotaToyotaFaw-ToyotaAudiFaw-Audi無鑰匙進入/啟動（按鈕式）無鑰匙進入/啟動（按鈕式）無鑰匙進入/啟動（按鈕式）無鑰匙進入/啟動（按鈕式）HongqiFaw裝備按鈕式“一鍵啟動”的寶馬3系、5系轎車，以及國產Magotan因為需要先插入鑰匙才能“一鍵啟動”，并且寶馬的遙控鑰匙沒有無鑰匙進入功能，所以寶馬品牌車型沒有被列入智能鑰匙系統。éditéle:27/04/22page2/13

Réf:Date:DEPA/SVH/DVE16/12/20072008年新車信息Auteur:ShiZhanguoD018719Visépar:LiHenghuiPresentationdeYongman-LotusRCR青年蓮花競速RCR介紹Magotan從上表可以看出，（1）無鑰匙系統作為一種豪華裝備，已經由M2/H級向M1級和B級車延伸。（2）絕大部分車型是日系車型，涵蓋了B級、M1級和M2/H級。歐洲品牌和Faw只有M2/H級車有此裝備。韓系品牌沒有此裝備。一向以高性價比為賣點的Chery、Geely、BYD等自主品牌也沒有此裝備。（3）一些原來沒有此裝備的車型也在新車型上裝備了無鑰匙系統，例如Accord、Camry、Mondeo、Swift。3、汽車芯片式防盜系統的發展汽車防盜系統歷經了機械式防盜、電子式防盜、芯片式防盜和網絡式防盜。網絡式防盜需要利用GPS定位系統，我國目前只在出租車行業有應用。現在的汽車防盜基本上都是芯片式防盜。而且只針對盜賊使用技術手段配置假鑰匙打開車門和啟動發動機的盜竊行為，不涉及使用暴力手段打開車門和啟動發動機。芯片式防盜歷經了3代產品的演化。第一代產品：發動機防盜鎖止系統。發動機鎖止系統與發動機電控單元連接，來鎖止發動機的電路和油路。發動機防盜鎖止系統的芯片歷經了5代產品的演化。現在發動機防盜鎖止系統可以單獨使用，也可以配合遙控鑰匙（RKE）和無鑰匙系統（PKE）使用。見下文。第二代產品：遙控鑰匙(Remotekeylessentry，RKE)+發動機防盜鎖止系統。遙控鑰匙用來打開和鎖上車門，發動機防盜鎖止系統用來控制發動機的鎖止。遙控鑰匙芯片的經歷了3代產品的演化。目前，“遙控鑰匙+發動機防盜鎖止系統”是很多中高級轎車的標準配置。其中，遙控鑰匙的芯片大多采用第2代匙芯片，發動機防盜鎖止第三代產品：無鑰匙進入/無鑰匙啟動(Passivekeylessentry/start)+發動機防盜鎖止系統。無鑰匙進入和無鑰匙啟動集合為一個芯片。這是目前世界上最先進的芯片式防盜系統。采用第4代芯片。例如國產307。按照我的理解，RKE和PKE主要承擔車門的防盜，防止盜賊通過自配的假鑰匙打開車門。汽車防盜最主要的是發動機防盜鎖止系統，它可以防止盜賊非法啟動車輛開走汽車。Philips公司的子公司NXP（半導體公司）開發的防盜產品在德國被廣泛應用。在中國，307的遙控鑰匙就是采用該公司的芯片。下文中的資料主要來自從網上查找到的NXP公司公布的材料。3.1第一代產品——發動機防盜鎖止系統下圖是發動機防盜鎖止系統結構圖。éditéle:27/04/22page3/13

Réf:Date:PresentationdeYongman-LotusRCR青年蓮花競速RCR介紹在鑰匙中含有應答器芯片，在汽車上裝有收發器芯片（一般位于儀表板點火開關附件），控制單元是指發動機的控制單元。其中，收發器也稱為基站。收發器的線圈向鑰匙上的應答器發射低頻信號，信號被應答器接收后轉化為能量。這個能量驅動應答器與收發器進行數據交換，數據經過認證后，收發器與發動機的控制單元進行數據交換。同時點火開關接通，發動機起動。如果數據沒有經過認證，則控制單元鎖止發動機的油路和電路，發動機不能起動。見下圖。這個過程可以分解為以下3張圖：éditéle:27/04/22page4/13

PresentationdeYongman-LotusRCR青年蓮花競速RCR介紹發動機防盜鎖止系統歷經了5代產品的演化。演化的脈絡是應答器和基站（收發器）之間的數據交換方式。（1）第1代應答器芯片——PCF7931由應答器芯片向基站發送固定密碼。該密碼容易被竊賊的拷貝站接受，并拷貝到其他的應答器芯片上，來盜取汽車。（2）第2代應答器芯片——PCF7930應答器芯片向基站發送密碼，基站驗證后向應答器返回另一個密碼，作為應答器下一次發送的密碼（即滾碼）。這種數據傳輸也會被竊賊的拷貝站收到，并且拷貝的其他的應答器芯片上，從而盜走汽車。éditéle:27/04/22page5/13

Réf:Date:PresentationdeYongman-LotusRCR青年蓮花競速RCR介紹（3）第3代應答器芯片——PCF7935由基站（basestation）首先發送一串隨機代碼（challenge）給應答器，然后應答器反饋回來加密的代碼（encryptedresponse）。但是，如果盜賊使用拷貝站向應答器持續地發送假口令，則應答器將會向拷貝站不斷地返回反饋信號。然后盜賊將這些“口令/反饋信號組”寫入自己的應答器模擬器上，應答器模擬器上的數據庫就存儲下了一定數量的“口令/反饋信號組”。如果竊賊拿著應答器模擬器與基站進行數據交換，并且不停的嘗試，應答器模擬器中存儲的的數據組將不斷被嘗試，直到返回基站需要的數據éditéle:27/04/22page6/13

Réf:Date:PresentationdeYongman-LotusRCR青年蓮花競速RCR介紹另外還存在誤開其它車輛的可能。應答器與其他車輛的基站進行數據交換，很有可能將其他人的車輛打開。即存在密碼重復的問題。（4）第4代應答器芯片——PCF7936汽車的基站向應答器發送隨機口令，同時發送加密代碼。應答器接收到口令和加密代碼之后，對加密代碼進行認證。認證通過之后再返回加密的反饋代碼。第4代芯片PCF7936是目前應用較多的芯片。307即采用這種芯片。a.基站向應答器發送隨機數和MAC地址（共32Bit），由應答器驗證驗證。b.應答器向基站發送自身的省份識別碼和加密的反饋信息（共24+8=32Bit）。基站首先驗證應答器的身份識別碼，并且接收加密的反饋信息。因為應答器和基站的數據交換中存在互相驗證的信息，因此稱為多重認證式芯片。數據交換示意圖如下。éditéle:27/04/22page7/13

Réf:Date:PresentationdeYongman-LotusRCR青年蓮花競速RCR介紹多重認證式芯片安全性很高，但是還是可能被盜賊通過FastPCpool或者特殊的HW設備監聽到數據，然后寫入可編程應答器或模擬器，從而得到密匙盜走汽車。見下圖所示。（4）第5代應答器芯片——AES-128第5代應答器芯片的數據交換原理和第4代相同。差別在于加密能力更強。3.2第二代產品——遙控鑰匙(Remotekeylessentry，RKE)+發動機防盜鎖止系統這種鑰匙是目前常用的汽車鑰匙，鑰匙內含有兩個芯片。遙控無鑰匙進入（Remotekeylessentry，RKE)芯片和發動機防盜鎖止的應答器芯片。下圖是“RKE+發動機防盜鎖止系統”的芯片大小與硬幣的比較。éditéle:27/04/22page8/13

Réf:Date:PresentationdeYongman-LotusRCR青年蓮花競速RCR介紹發動機防盜鎖止系統已經在上面介紹過了。下面的內容只介紹RKE。鑰匙上含有RKE發射器芯片，用來遙控打開汽車的中控門鎖。和發動機防盜鎖止系統的的應答器芯片不同，RKE芯片需要鋰電池提供能量。RKE的發展經歷了3代演化。（1）第1代RKE——固定密碼遙控鑰匙上的RKE芯片向汽車UHF（特高頻）接收器發送固定密碼，打開車門。固定密碼容易被盜賊用拷貝接收器監聽到密碼，然后寫入RKE模擬器，從而打開車門。（2）第2代RKE——滾碼原理和第一代相同。差別在于采用滾碼。第二代RKE存在兩個風險。一個是被盜賊用拷貝接收器監聽信號，然后寫入其他的發射器，從而打開車門（和第1代RKE一樣）。另一個是其他RKE發射器發射特高頻時，會造成信號擁堵。éditéle:27/04/22page9/13

Réf:Date:PresentationdeYongman-LotusRCR青年蓮花競速RCR介紹第2代RKE還出現了滾碼+密碼的形式。（3）第3代RKE——多重認證式鑰匙上的RKE發射器向汽車UHF收發器發射喚醒信號。UHF收發器被喚醒后，發出隨機口令和加密信號。經過發射器的認證后，發射器返回加密的反饋信號，從而打開車門。3.3第三代產品——無鑰匙進入/啟動（Passivekeylessentry/start）+發動機防盜鎖止系統無鑰匙進入系統包括無鑰匙進入（Passivekeylessentry,PKE）和無鑰匙啟動（Passivekeylessstart）。下面的內容更多的涉及PKE，PKE主要負責車門的進出和防盜。éditéle:27/04/22page10/13

DEPA/SVH/DVE16/12/2007ShiZhanguoD0187192008年新車信息PresentationdeYongman-LotusRCR青年蓮花競速RCR介紹Visépar:LiHenghui按照我的理解，無鑰匙啟動是和發動機防盜鎖止系統一起承擔發動機的防盜。第一是無鑰匙啟動系統對PKE芯片的認證，第二是發動機防盜鎖止系統對鑰匙應答器芯片的認證。而后者是最主要的。行李箱探測范圍司機探測范圍車門探測范圍使用芯片PCF7952或者PCF7953。（1）當鑰匙進入車門有效距離內，并且用手按下車門把手上的按鈕，車輛將發出低頻（LF）喚醒信號。如果喚醒信號與儲存在PKE芯片上的數據匹配（即通過認證），PKE芯片被喚醒。喚醒過程有兩個特點：①PKE芯片被喚醒之前，處于不工作狀態。其他的干擾信號由于不能通過PKE芯片的認證，不能將PKE芯片喚醒。因此喚醒模式可以延長鋰電池的使用壽命。②PKE芯片的的接收天線是3維的，只有在有效距離內，不論鑰匙的方向，都可以接受到喚醒信號。（2）一旦被喚醒，PKE芯片將接收來自車輛的隨機口令（低頻）和加密信號（低頻），然后發出加密的反饋信號（特高頻）。車輛接收到反饋信號后，對信號進行驗證。如果反饋信號通過認證，則中控門鎖被解鎖。從PKE芯片被喚醒到中控解鎖，只需要幾毫秒，司機根本察覺不出來。（3）一旦進入車輛，系統首先檢測PKE芯片是否在車內。如果檢測到PKE芯片在車內，則車輛和PKE芯