胡清，刘辉，张耀锋，赵雷雷

（陕西汽车集团有限责任公司 技术中心，陕西 西安 710200）

1 引言

通过近几年国家政策的引导和扶持，我国的新能源汽车产业有了长足进步，已经迈入了大规模商用化阶段。随着分时租赁、个人贷款等新能源车运营方式的不断丰富，在保证合规车辆正常运营的同时，实现对特定车辆的远程锁车、车队管理等功能显得尤为重要。一般的新能源车辆都是以整车控制器（VCU）作为整车的控制核心，以车载终端（T-BOX）作为整车与外部信息的中转处理节点，同时接入车队、企业或地方的车辆管理平台，实现对车辆的有效管控。

2 交互信号定义

远程锁车功能所涉及到的信号见表1。

3 远程锁车功能开发

3.1 固定秘钥保存

固定密钥是实现车载终端与整车控制器之间匹配校验的基础验证码，该密钥建议与车载终端的产品序列号相关联，并具有唯一性。固定密钥的编码规则由主机厂自主定义。

车载终端首次安装到整车上时，应主动发送固定密钥，直至整车控制器成功接收并保存。整车控制器在任何时候接收到固定密钥，校验通过后保存（如果整车已保存有固定密钥则对旧的密钥进行替换），如果整车控制器对固定密钥的校验未通过，整车控制器仍按此前已保存的固定密钥进行握手校验。固定密钥的保存流程见图1。

表1 远程锁车功能信号列表

图1 固定密钥保存流程

3.2 远程激活/关闭锁车

当整车需要开通锁车功能时，由管理平台向车载终端发送激活指令，当整车不再需要锁车功能时，同样由管理平台向车载终端发送关闭指令。车载终端被管理平台的报文触发后发送锁车请求报文。

图2 远程激活/关闭锁车功能流程

整车控制器在ON 档上电的情况下，任何时候接收到车载终端发出的“激活/关闭锁车配置功能”指令时，应立即执行握手校验流程，根据校验结果判断是否执行激活/关闭锁车功能，同时根据执行结果向车载终端反馈锁车功能是否已激活/关闭。远程激活/关闭锁车功能流程见图2。

车载终端若检测到整车控制器反馈的“锁车功能激活状态”和其发出的“激活/关闭锁车配置功能”指令不符时，则应再次触发发送“激活/关闭锁车功能”指令，直到该指令被正确执行。

3.3 握手校验

在锁车功能已激活的前提下，每次整车ON 档上电后， 整车控制器应立即向车载终端发出“握手校验请求”，车载终端在接收到该指令后应立即响应，开始执行握手校验流程。握手校验流程见图3。

图3 握手校验流程

如果本次的握手校验失败，整车控制器应将该结果储存，但并不执行任何限制措施，下次上电后再次进行握手校验，如果校验成功，则清除上次储存的校验结果，如果校验仍然失败，则立即对车辆进行车速限制。

需要注意的是，存在多条指令需要发送时，应确保握手校验指令优先发出，在执行完握手校验过程后再执行其它指令。

3.4 远程车速限制/解除限制

当需要限制车辆工作状态时，由管理平台向车载终端发送限制车速指令，当不再需要限制其工作状态时，同样由管理平台向车载终端发送解除限制车速指令。车载终端经触发后发送锁车请求报文。

在锁车功能已激活的前提下，每次整车ON 档上电后，整车控制器在任何时候收到车载终端发出的“限制/解除限制车速”指令时，应立即执行握手校验流程，根据校验结果判断是否执行该请求，并根据执行结果向终端反馈车速是否已限制/解除限制。

车载终端若检测到整车控制器反馈的“整车限制车速状态”和其发出的“限制/解除限制车速”指令不符时，则应再次触发发送“限制/解除限制车速”指令，直到该指令被正确执行。

车载终端在发出 “限制车速”指令时，应同时触发锁车限速报文的发送。车速限制值由整车控制器存储，下次上电后执行。

每次锁车限速过程只能执行一个限速值指令，若想再下发其它限速值，必须先进行解锁再重新下发新的指令。

4 结论

本文所介绍的新能源车远程锁车控制策略包含了整车下线后的固定密钥保存、锁车功能的远程激活（关闭）、正常行 车时的握手校验和远程车速限制（解除限制）四个子环节，每个环节的策略实现都基于加密算法，保证了整车接收到的锁车指令是合法有效的。锁车指令由管理平台下发，但锁车动作的最终执行由整车控制器统一管理，不受动力系统类型、车型种类等因素的影响，同时也能考虑到整车的运行状态，兼顾通用性和安全性，使锁车时机更加合理，有效避免了车辆误锁或高速、无人区等特殊工况下锁车可能带来的危险，充分体现以人为本的技术理念。