长城汽车发动机防盗系统.ppt

长城汽车发动机防盗系统,课程代码：CCTP02-06,前期的汽车防盗多是方向盘锁、汽车门锁防盗，方向盘锁不太方便，汽车门锁具有一定的互开率，降低了汽车的防盗功能，因此开发了发动机防盗锁止系统。 典型发动机防盗锁止系统工作原理：汽车点火钥匙中内装有电子芯片，每个芯片内都装有固定ID(身份识别码)，只有钥匙芯片的ID与防盗器通过验证，而且防盗器和发动机ECU通过验证时，汽车才能启动；如果验证不通过，汽车就会断开点火和喷油，使发动机无法启动。,第一章 汽车发动机防盗概述,2/52,本课程主要介绍长城汽车的发动机防盗系统，工作原理类似于典型发动机防盗锁止系统。 长城汽车发动机防盗系统课程共分为四部分内容来进行讲解，包括上海实业防盗系统、德尔福防盗系统、联创防盗系统和厦门同致防盗系统。四部分内容均从防盗系统特点、结构组成、工作原理、防盗匹配、故障排除几个方面进行讲述。,3/52,上海实业防盗系统,课程代码：CCTP02-06A,课程目标： 1、掌握上海实业防盗系统的结构组成； 2、掌握上海实业防盗系统的原理； 3、掌握上海实业防盗系统的匹配操作； 4、掌握上海实业防盗系统匹配过程中的注意事项； 5、掌握上海实业防盗系统的故障排除方法。,5/52,第一章 上海实业防盗系统介绍 第二章 上海实业防盗系统结构及组成 第三章 上海实业防盗系统原理 第四章 上海实业防盗系统匹配介绍 第五章 上海实业防盗系统的故障排除,课程目录,6/52,第一章 上海实业防盗系统介绍,上海实业防盗系统是上海实业交通电器有限公司开发的防盗系统，需要经过两级防盗认证，防盗验证过程中需要多重加密认证，安全性较高。 目前装配的车型有长城精灵、哈弗M1、炫丽、凌傲、腾翼C20R、腾翼C30、腾翼C50、哈弗H6汽油车等。,上海实业防盗控制器,7/52,第二章 上海实业防盗系统结构及组成,上海实业防盗系统由防盗转换器、防盗线圈、防盗控制器、发动机ECU、防盗指示灯及连接线束组成。,8/52,防盗控制器包含微处理器和多个半导体元器件的电子控制模块，是整个防盗系统的核心部件，主要功能有以下几个部分： 运算功能 实现各种加密、解密算法，并进行数据比较。 控制功能 完成整个系统的任务调度，控制管理各级通讯。 驱动功能 驱动防盗线圈输出电磁信号； 驱动防盗器指示灯工作。,1、防盗控制器,9/52,通讯功能 与防盗转换器的无线双向数据通讯，以完成和钥匙的加密认证。 W-Line总线通讯，以完成和发动机管理模块的加密认证； R-Line总线通讯，发动机ECU对防盗控制器发起的请求信号； K-Line总线通讯，实现与故障诊断仪之间的通讯。,非CAN通讯车辆，诊断仪通过防盗控制器、W线和发动机ECU进行通讯。,CAN通讯,10/52,防盗控制器均安装在方向管柱附近，具体位置见下面图示。,防盗控制器安装位置：,长城精灵、哈弗M1,炫丽,凌傲、腾翼C20R,腾翼C30,腾翼C50,哈弗H6汽油,11/52,长城精灵防盗控制器（升级前）,炫丽防盗控制器（升级前）,凌傲防盗控制器（升级后）,长城精灵、炫丽防盗系统进行系统升级，升级后的防盗控制器和凌傲车的相同。 升级前后的防盗ECU不能互换，单独更换防盗控制器时，要更换和原车一样的防盗控制器。,防盗器维修注意事项：,12/52,安装在汽车的点火锁芯上，通过一定长度的导线与防盗控制模块相连。作为防盗控制模块的负载，承担防盗控制模块与防盗转换器之间信号及能量的传递任务。,2、防盗线圈,13/52,防盗转换器安装在机械钥匙里面，该防盗转换器内含有一片运算芯片和一个细小的电磁线圈。 在打开点火开关后，防盗控制器控制防盗线圈工作，在防盗线圈的周围就建立起电磁场。受磁场激励，防盗转换器中的电磁线圈就可以提供运算芯片工作所需的电能，并在运算芯片与防盗控制模块之间传递各种电子数据信息。 上海实业交通防盗系统可以匹配5把转换器。 上海实业防盗转换器只可写入一次防盗信息，不可重复写入。,3、防盗转换器,14/52,变更前防盗转换器,变更后的防盗转换器上有圆点白漆标记,长城精灵、炫丽防盗系统进行系统升级，升级后的防盗转换器和凌傲车的相同。 升级前后的防盗转换器不能互换，单独更换防盗转换器时，要更换和原车一样的防盗转换器。,防盗转换器维修注意事项：,15/52,上海实业防盗系统在点火开关为OFF档时，防盗指示灯保 持0.25秒亮、4秒暗的频率闪烁。 在点火开关打开到ON档，如果验证通过，防盗指示灯熄灭；如果验证没有通过，则保持常闪，同时发动机的维修指示灯（小扳手）常闪。,4、防盗指示灯,长城精灵、哈弗M1、腾翼C30、腾翼C50、哈弗H6汽油机防盗指示灯在仪表上；凌傲、腾翼C20R防盗指示灯在副仪表上（电子时钟位置） 。,炫丽防盗指示灯在仪表台上,16/52,标识码（KeyID） 每个转换器出厂固化自带，唯一的特征码。 密钥码（SK） 防盗控制器中自带固定数，用于防盗系统 进行数据加密的密钥。 用户授权码（PIN码） 身份识别码，用于进入诊断系统的授权码。服务站 在匹配时，严禁修改PIN码，否则通过厂家无法查询。 上海实业防盗系统中的PIN码为4位十六进制数值。,1、防盗加密数据,第三章 上海实业防盗系统原理,17/52,注意： PIN码（用户授权码）应该由用户提供，在客户的随车文件中有一个发动机电子防盗系统PIN码保密信封，撕开保密信封后可以看到PIN码。 如果用户丢失保密信封，在“小扳手”-“信息管理”-“发动机电子防盗码读取申请单”进行申请，由长城公司的客户服务部进行审批。（见下页图示）,18/52,2、上海实业防盗工作原理,当每次点火开关由“OFF”档打到“ON”档后，首先 防盗控制器给防盗线圈通电，防盗转换器通过防盗线圈和防 盗控制器进行密码验证。 当验证通过后，防盗控制器和发动机ECU进行密码验证。 只有当以上两级验证均通过后，发动机才允许启动。 防盗验证过程详见下图所示：,19/52,转换器,防盗控制器,电喷控制器,随机数B,生成结果D1,加密算法 （随机数B，密钥C）,加密算法 （随机数B，密钥C）,标识码A1,标识码A2,比较A1,A2,比较D1,D2,防盗系统认证过程（升级前）,20/52,转换器,防盗控制器,电喷控制器,随机数B,标识码A1,解密算法 （随机数A，E1）,标识码A2,比较A1,A2,生成随机数,加密算法 （随机数A， 转换器密码）,随机数A加密后转换器密码E1,比较转换器密码,加密算法 （随机数，接收器密码）,比较接收 器密码,解密算法 （随机数，E2),生成结果D1,加密算法 （随机数B，密钥C）,转换器密码,转换器密码,接收器密码,接收器密码,比较D1,D2,防盗系统认证过程（升级后）,21/52,3、上海实业防盗系统原理图,防盗控制器接口A,防盗控制器接口B,22/52,防盗匹配过程就是让钥匙（防盗转换器）、防盗器、发动机ECU里面写入相同的标识码、密钥码和用户授权码。,1、防盗匹配过程,未匹配状态,匹配状态,第四章 上海实业防盗系统匹配介绍,23/52,下面对上海实业防盗系统匹配方法和注意事项进行讲述。,2、防盗系统检测仪匹配介绍,选择相关的车型,选择实业交通防盗系统,选择防盗系统,24/52,实业交通防盗系统功能菜单,上海实业防盗系统检测仪诊断功能包括：读故障码、清除故障码、读数据流、下线功能、更换发动机EMS、更换转发器、更换防盗器、读版本信息、动作测试。下面详细讲述。,25/52,读取故障码：显示防盗系统存在的故障码。 清除故障码：执行此功能，清除防盗控制器当前的故障码。 读版本信息：读取防盗控制器的零部件号、硬件号、软件号。 动作测试：可以对防盗指示灯进行动作测试。,26/52,读数据流：包括“数据流”和“系统状态”，“数据流”中只显示当前故障码的个数。“系统状态”中显示当前防盗控制器以及验证通讯的状态数据。,27/52,点火：说明是点火开关的状态，打开或者关闭。 R-线：说明R线状态，打开或者关闭。 钥匙： “未探测到”是没有检测到当前的钥匙，“已探测到”意思是可以检测到当前的钥匙。,此数据流中“钥匙”意思为“防盗转换器”,28/52,设定好的钥匙：“未探测到”说明不是上实防盗转换器， “已探测到”说明是上实的防盗转换器。 加密的钥匙： “未探测到”说明不是上实加密防盗转换器， “已探测到”说明是上实加密防盗转换器。 编程加密钥匙： “未探测到” 意思是当前的钥匙是未匹配过的。“已探测到”意思是当前的钥匙是已经匹配过的。,29/52,钥匙位置1-5固定码： “未编程”意思是当前钥匙槽没有匹配钥匙，“已编程”意思是当前钥匙槽已经匹配有钥匙。 正确的ECM请求信号：说明防盗有无收到发动机ECU的请求信号。,30/52,防盗ECU状态：“已匹配”说明防盗器处于匹配状态，“未匹配”说明防盗器处于未匹配状态。 车辆识别码（VIN）：说明防盗控制器中的VIN码是否写入。 安全码是否编程： “未编程”说明防盗控制器处于未匹配状态，“已编程”说明防盗控制器处于已匹配状态。,31/52,等待环路状态，安全码状态：“非激活状态，安全码可以输入”说明PIN码可以正常输入， “激活状态，安全码不能输入”说明PIN码已经输错，没有等待到足够长的时间。 正确输入安全码的剩余次数：可以反应出PIN码输错的次数，详见下面的图示对应关系。,32/52,举例：数据流“输入正确安全代码剩余次数”显示为“7”，则说明已经输错3次，需要打开点火开关到“ON”档，等待10分钟，才能重新输入正确的用户授权码。,33/52,下线功能：包括设置安全代码、输入安全代码、匹配发动机系统、匹配钥匙、复位功能、编程VIN码。此功能用于匹配完整系统，以及发动机ECU和防盗控制器的复位。,34/52,匹配完整系统：当防盗器、发动机ECU、钥匙等都是新的时或者复位后，需要使用此项功能进行匹配。匹配完整系统，依次操作“设置安全代码”、“输入安全代码”、“匹配发动机系统”、“匹配钥匙”，“编程VIN码”即可。,35/52,复位功能：包括ECU复位和防盗器复位两项功能，执行操作后，发动机ECU和防盗控制器可以重新进行匹配。执行复位功能之前也要先执行“输入安全代码”操作。,哈弗H6上实防盗系统匹配的是德尔福MT20U2的ECU，此发动机ECU只允许使用原车PIN码复位一次，不允许重复复位，否则会导致发动机ECU锁定。,36/52,更换发动机EMS：当发动机ECU是新的时或者复位后，同时防盗控制器处 于匹配状态，需要使用此项功能进行匹配。 注意：更换新的西门子发动机ECU，必须进入发动机系统，进行“激活防盗”操作。,37/52,更换转发器：当匹配新的转换器或者删除丢失的钥匙时，需要使用此项功能。 注意：执行“删除所有钥匙”时，会删除防盗控制器中存储的所有钥匙，需要再次使用的钥匙，必须重新进行匹配。,38/52,更换防盗器：当防盗控制器是新的时或者复位后，同时发动机ECU处于匹配状态，需要使用此项功能进行匹配。,39/52,防盗系统匹配过程中时，保证电压，不允许 “断电” 。 防盗匹配时是否满足相关的操作条件。 学习新钥匙，要注意升级前、后的防盗转换器和防盗控制器必须配套使用，否则会导致钥匙匹配失败。 防盗转换器只能匹配一次，不能单独调换使用。 对于上海实业防盗系统，如果需要同时复位防盗控制器和发动机ECU，需要首先复位发动机ECU，再复位防盗控制器。如果同时复位后，防盗控制器和发动机ECU不安装到其它车上进行匹配操作，使用此车旧钥匙，可进行匹配完整系统。否则会导致两把转换器报废。,3、防盗匹配注意事项,40/52,对腾翼C30西门子电控系统的发动机ECU复位操作，在执行完复位发动机ECU操作后，需要关闭点火开关等待35秒以上，重新启动发动机，如果启动失败则说明复位成功，才可以装配到其它车上进行匹配操作，否则会导致匹配发动机ECU失败。,41/52,问题一：现有一辆腾翼C30车故障车A，怀疑防盗控制器故障，现在需要调用腾翼C30商品车B的防盗控制器装到故障车A上，应该如何进行操作？如果排除了防盗控制器的故障，需要把防盗控制器装回到B车上，应该如何操作？,4、防盗匹配问答,故障车A,商品车B,使用B车PIN码复位防盗器B,防盗器B安装到A车上,使用A车PIN码匹配防盗器B,用A车PIN码复位防盗器B,防盗器B装回到B车，使用B车PIN码匹配防盗器B,42/52,问题二：现有一辆腾翼C30车故障车A（带防盗），怀疑发动机ECU故障，现在需要调用腾翼C30商品车B （带防盗）的发动机ECU装到故障车A上，应该如何进行操作？如果排除了发动机ECU的故障，需要把发动机ECU装回到B车上，应该如何操作？,故障车A,商品车B,使用B车PIN码复位发动机ECU B,发动机ECU B 安装到A车上,使用A车PIN码匹配发动机ECU B,用A车PIN码复位发动机ECU B,发动机ECU B装回到B车，使用B车PIN码匹配发动机ECU B,43/52,防盗系统故障主要体现在防盗的各级认证没有通过，导致发动机ECU无法启动。下面就针对于防盗转换器和防盗控制器的认证及防盗控制器和发动机ECU认证失败或错误导致的无法启动问题进行阐述。,第五章 上海实业防盗系统的故障排除,44/52,1、检测仪无法检测防盗控制器,45/52,2、防盗转换器和防盗控制器验证失败,46/52,3、防盗控制器和发动机ECU验证失败,47/52,4、上海实业防盗常见故障,48/52,5、上海实业防盗故障码,49/52,50/52,课程回顾,第一章 上海实业防盗系统介绍 第二章 上海实业防盗系统结构及组成 第三章 上海实业防盗系统原理 第四章 上海实业防盗系统匹配介绍 第五章 上海实业防盗系统的故障排除,51/52,谢谢大家！,52/52,