捷豹_路虎车系车辆止动（防盗）启动授权系统（下）_王宇超.pdf

汽车维修技师2023年第5期31技术公报TECH BULLETINS十、发动机启动1.发动机启动条件同时按下启动按钮和踩下制动踏板可启动发动机启动程序。如果变速器处于P挡/N挡、点火已授权且从稳定控制模块DSC（或称ABS）接收到的制动压力高于预定阈值，则BCM将向EMS发送启动请求信号（注意：BCM需要在所有启动条件下保持此输出）。启动模式将一直保持到发动机启动或20s期满。在被动和备用钥匙识别系统中，如果钥匙无效或质询/响应序列失败，发动机将无法启动。由以上说明可知，发动机启动时采用的制动信号是来自DSC的制动压力信号。当按下启动/停止按钮后，如果发动机长时间运转而未能成功着车运行（如因为发动机有故障，燃油耗尽等），启动机工作20s后会停止。如果我们需要立即停止启动机的工作，再次按下启动/停止按钮即可。2.发动机启动信号流程以下条件将允许发动机启动：（1）正常启动序列（车辆静止）：Req Power ModeInc为true，发动机尚未运行，制动压力（从DSC模块接收）阈值且硬接线P挡/N信号为true（从电子换挡开关ETS或变速器控制模块TCM接收到的变速器处于驻车挡或空挡信号），并且Ignition Authorized为true。（2）应急启动序列（车辆移动）：Req Power ModeInc为true，车辆止动（防盗）启动授权系统（下）义乌/王宇超 徐东静 捷豹/路虎车系 发动机未运行，车辆速度（从DSC模块）阈值且硬接线N挡信号为真（变速器处于空挡）且Ignition Authorized为true。（3）替代启动序列（手动变速器）：Req Power ModeInc为true，发动机尚未运行。制动压力（从DSC模块接收）阈值且配置=手动变速器且离合器踏板位置按下阈值且Ignition Authorized为true。（4）替代启动序列（H/w P/N硬线P/N信号不可用的故障模式）：Req Power ModeInc为true，发动机尚未运行。制动压力（从DSC模块接收）阈值且驻车空挡启动启用（通过CAN从TCM接收到变速器处于驻车挡或空挡）且点火授权为true。由以上说明可知，在车辆行驶中，如果发动机熄火，可以在空挡时，再次启动发动机，不需要制动压力信号。变速器处于 P 挡或 N 挡的启动条件，是来自硬线的 P/N 挡信号；如果硬线 P/N 挡信号不可用（故障模式），则会采用来自 TCM 通过 CAN 网络传过来的 P/N 挡信息。变速器控制 模 块（TCM）只 提 供 P/N 挡信息，还是参与了止动授权，这取决于车型年款，JLR 网络架构为 EVA2 的车辆（大约从 2020 年后），TCM 参与了止动授权，详见后述。十一、发动机停机1.发动机停机功能如果车身控制模块BCM接收到启动/停止按钮信号，它将关闭点火负载。2.ESCL锁定只有在存在有效条件、点火开关关闭且收到外部锁定请求时，车身控制模块才会启动ESCL锁定程序。其他条件存在于仪表（车速和发动机转速）和ESCL（点火状态、车速、发动机转速和变速器输出转速）。根据FMVSS 114合规，ESCL被锁定的完成将与“智能钥匙”从系统中移除同时发生。3.允许发动机关闭的特殊条件（1）车辆行驶中-双按或按住（2s）。（2）挡位不在驻车挡且按住（2s）两次。（3）以下条件将允许发动机停止启动并返回点火为模式6：Crank Complete为true；这是在接收到Crank Relay Status信号（通过CAN从EMS接收）后设置的。当该信号设置回false（意味着EMS已停止启动，并且已确定发动机运转或发动机启动顺序存在故障）时，Crank Complete变为true（或）。TIME_ENGINECRANK之后。这是一个全捕捉定时器，允许转换回点火模式6，以覆盖发动机不可能启动的场景。（4）以下条件将允许发动机停止启动并返回点火模式4：当处于Power Mode_6（点火开关接通）或Power Mode_9（发动机启动请求）时，按下Start Stop开关。必须在Engine Stop Request Hold Time的持续时间内按下Start Stop开关（此变量与PID相关）。十二、补充说明1.影响防盗止动的模块参与车辆防盗或止动的模块如表1所示。有关说明如下：（1）CCF是车辆配置文件，它规定是启用或禁用某些配置。（2）4.4L NC10 P8发动机有两个PCM，分别是PCM和PCMB。汽车维修技师2023年第5期32技术公报TECH BULLETINS表1 参与车辆防盗或止动的模块车身相关模块动力相关模块是否影响防盗或止动备注BCMYRFAYTCUYDDMY驾驶员车门模块DRDM4门车-Y左后车门模块PDMY乘客车门模块PRDM4门车-Y右后车门模块VIM/SCLCCF启用SCL即ESCLPCMYPCMBNC发动机-YTCMCCF启用TPL变速器P挡锁EPICPHEV-Y逆变器EPICBD8/PTA，BEV-YD8/PTA P3 PHEV=BISG（皮带集成启动发电机）逆变器。或者IPACE=前逆变器EPICBEV-YIPACE=后逆变器表2 不同功能防盗止动流程中涉及的模块功能车型要求策略所需匹配防盗止动数据的模块钥匙识别（包括遥控功能）全部DRIVER ID*BCM/RFA中控锁全部SUL SKBCM/DDM/DRDM/PDM/PRDM/RFA点火授权全部SIDBCM/RFA/IPC（B）启动授权P3PHEV/P4PHEV/P6PHEV/P4/P6/AJ133TIDBCM/PCM/VIM/SCL*启动授权NC 10TSIDBCM/PCMA/PCMB启动授权P3 PHEVEPIC SIDBCM/EPIC/EPICB启动授权P4 PHEV/P6 PHEVEPIC SIDBCM EPIC启动授权BEV（IPACE）EPIC SIDBCM/EPIC/EPICB启动授权全部TCU TSIDBCM/TCU启动授权2022款后车型TPL SIDBCM TCM*：需要额外的钥匙编程。*：从2022款起，止动部件引入变速器驻车锁（在CCF启用的情况下），同时替代转向柱锁。（3）变速器是否参与P挡锁防盗止动，视车型年款而不同。（4）D8/PTA平台的车型包括2021款以后的路虎极光和发现运动。包括MHEV车型和PHEV车型。MHEV车型搭载P4四缸发动机。PHEV车型搭载了P3三缸发动机。表1中的EPICB在PHEV平台上，指的是皮带集成式启动机发电机（BISG）的逆变器。（5）IPACE是捷豹纯电动四驱车，有前后两个电机和逆变器（EPIC和EPICB）。（6）TCU是远程通信模块，在后期生产的EVA2电气架构的车辆上，TCU也称车辆域控制器VDC。TCU具有远程通信功能，如通过手机APP启动车辆，车载模块的空中无线软件升级（SOTA）就是通过TCU完成的。所以，TCU也参与了车辆防盗止动。2.防盗止动策略不同功能防盗止动流程所涉及的模块如表2所示。防盗止动数据必须在所列模块中认证通过才能完成流程。NV10发动机使用双PCM，不需要TID，而代之以TSID。十三、防盗止动系统故障诊断1.防盗止动相关数据流在遇到防盗止动问题时，读取BCM中的特定DID数据，通过分析可以帮助我们诊断问题所在。这些DID分别是C190-Crank Determination Factors（启动决定因子）和C124-Start Authorisation Status（启动授权状态）。可以用JLR认可的诊断工具直接读取解析后的数据，也可以用通用工具读取后用专用软件或者数据分析网站VFA解读，所读数据参数说明如表2所示。（1）DID C190 数据内容。Start/Stop Eco-Start Enable Button：启动/停止 ECO允许按钮启用 TCM Start Enable Park Neutral：TCM启动允许P/N挡 Stolen Vehicle Tracking Aut-horised：被盗车辆追踪已授权汽车维修技师2023年第5期33技术公报TECH BULLETINS Challenge Response Received：已收到质询回应 Challenge Query Transmitted：质询已发送 Stolen Vehicle Tracking Cha-llenge Received：已收到被盗车辆追踪质询 Neutral：N挡 Park：P挡 TCU Target Verify：TCU目标已验证 Clutch Bottom Of Travel Switch Indicates That Clutch Pedal Is Below The Bottom Of Travel Position：行程开关离合器底部指示离合器踏板在行程位置底部以下 Clutch Top Of Travel Switch Indicates That Clutch Pedal Is Below The Top Of Travel Position：行程开关离合器顶部指示离合器踏板在行程位置顶部以下 Brake：制动 Start Button1：启动按钮1 Start Button2：启动按钮2 Brake Diagnostic Switch：制动诊断开关 Key In Or Rear Power Inverter Authorised：钥匙在里面或后电源逆变器已授权 Crank Request：启动请求 Rear Power Inverter Challenge Response Sent：后电源逆变器质询响应已发送 Rear Power Inverter Key Status Sent：后电源逆变器钥匙状态已发送 TCU Target SID Stored：TCU目标SID已存储 Target ID Verified：目标ID已验证 Challenge Response Trans-mitted：质询响应已发送 Key Status Valid：钥匙状态有效 Target SID：目标SID Steering Column Lock Com-plete：转向柱锁已完成 Passive Key Challenge Status：被动钥匙质询状态 Passive Key Received：被动钥匙已收到 Brake Pressure Ok To Start：制动压力可以启动 Passive Key Target ID Verify：被动钥匙目标ID已验证 Passive Key Target ID Stored：被动钥匙目标ID已存储 Stolen Vehicle Tracking Challenge Sent：被盗车辆追踪质询已发送 Stolen Vehicle Tracking Target Identifier Stored：被盗车辆追踪目标ID已存储（2）DID C124 数据内容。Start Authorisation B Challenge Sent：启动授权B质询已发送 Start Authorisation B Target SID Stored：启动授权B目标SID已存储 Activity Key Authentication Verified：活动钥匙（手环）授权已验证 IAU Transponder Challenge Received：IAU收发器质询已收到 IAU Transponder Challenge Sent：IAU收发器质询已发送 Activity Key Transponder Challenge Received：活动钥匙收发器质询已收到 ESCL Unlock Switch：ESCL解锁开关 Start Authorisation Challenge Received：启动授权质询已收到 IAU Target ID Verified：IAU目标ID已验证 Start Authorisation Challenge Sent：启动授权质询已发送 Start Authorisation Target ID Verified：启动授权目标ID已验证 Start Authorisation Target ID Stored：启动授权目标ID已存储 Steering Column Lock Secret Key Sent：转向柱锁定密钥已发送 Park Lock Enabled：P挡锁启用 ESCL Challenge Received：ESCL质询已收到 ESCL Challenge Sent：ESCL质询已发送 Park Lock Challenge Received：驻车锁质询已收到 IAU Target ID Stored&Transferred：IAU目标ID已存储和传输 ESCL Target ID Verified：ESCL目标ID已验证 ESCL Target ID Stored：ESCL目标ID已存储 Park Lock Challenge Sent：驻车锁质询已发送 Park Lock Target SID Stored：驻车锁目标SID已存储 Start Authorisation B Target ID Verified：启动授权B目标ID已验证 Ignition Authentication Challenge Received：点火授权质询已收到 Ignition Authentication Challenge Sent：点火授权质询已发送 Start Authorisation B Challenge Received：启动授权B质询已收到 Ignition Authentication Target ID Verified：点火授权目标ID已验证 Ignition Auhtentication Target ID Stored：点火授权目标ID已存储 Activity Key Transponder Challenge Sent：活动钥匙收发器质询已发送 Activity Key Target ID Stored&Transferred：活动钥匙目标ID已存储和传输2.车辆防盗止动系统相关模块编程由以上介绍可知，车辆防盗止动系统有多个模块参与工作，其主控模块是车身控制模块BCM。为便于深入理解系统工作原理和提高故障诊断汽车维修技师2023年第5期34技术公报TECH BULLETINS表3 更换BCM要执行的例行程序序号例行程序说明1确保BCM软件已是最新版本如果更新版本可用，则必要时进行刷新2初始化数据（例程040E，子函数01参数0 xFF）初始化某些EEPROM参数3写入数据从步骤1写入数据4设置车辆模式（DID D134）到正常模式（0 x00）确保BCM在正常模式下运行例程22 20（31 01 22 20）5运行例程0409：写入目标ID允许诊断测试仪写入变量目标ID 字节1、286运行例程7006：写入目标防盗ID允许诊断测试仪写入变量目标SID 字节1、2167运行例程7007：学习被动密钥允许诊断测试仪写入变量被动SK字节1、2168写入遥控密钥标识写入C197：远程密钥标识的DID值。这通过运行例程71 73（31 01 71 73）来完成9运行例程0401：安全初始化例程将钥匙数据同步到集成授权单元（IAU）10运行例程7010：写入TCU目标安全ID允许诊断测试仪写入TCU目标安全ID11运行例程7011：写入EPIC目标安全ID允许诊断测试仪写入EPIC目标安全ID12运行例程7173：写入钥匙发射器识别码允许诊断测试仪写入钥匙发射器识别码13运行例程7174：写入驻车锁目标SID允许诊断测试仪写入驻车锁目标SID14运行例程7176：写入启动授权PCM B目标SID允许诊断测试仪写入启动授权PCM B目标SID15运行例程7172：写入被盗车辆跟踪目标标识符例程允许诊断测试仪编写被盗车辆跟踪目标标识符例程16运行例程700E：安全解锁密钥允许诊断测试仪写入安全锁定钥匙和滚动代码17RFA模块：运行例程700E安全解锁密钥允许诊断测试仪写入安全锁定钥匙和滚动代码。这是为了确保BCM和RFA之间的同步18驾驶员前车门模块运行例程700E：安全解锁密钥允许诊断测试仪写入安全锁定钥匙和滚动代码。这是为了确保BCM和DDM之间的同步19乘客前车门模块运行例程700E：安全解锁密钥允许诊断测试仪写入安全锁定钥匙和滚动代码。这是为了确保BCM和PDM之间的同步20运行例程0404：读入VIN21运行例程203E：校准转向柱22运行服务程序14，清除诊断故障码信息（DTC）在执行ODST 0202之前，确保模块处于良好的已知状态23运行例程0202：按需自检确保在BCM更换过程中没有引发故障24确认油箱中有足够的燃油浸没在油箱燃油泵中（约10L）25启用燃油泵DID 0 x41DD必须设置为值0。在完成此步骤之前，车身控制模块将记录DTC 90C0-53，以指示油箱内燃油泵已禁用，车辆将无法启动。这是通过运行例程22 24（31 01 22 24）来完成的26下载并传递车辆配置后，检查兼容性根据STJLR-18-113，使用DID D14D和例程0E12和0E13检查CCF错误和不兼容性能力，表3列出更换BCM时，要执行的例行程序。3.故障案例：路虎卫士车辆不能启动故障症状：一辆路虎卫士，按下点火启动开关，出现仪表不能点亮，启动机不工作，发动机不能启动的故障。用遥控钥匙锁车、解锁功能正常。诊断仪测试：连接JLR诊断工具TCD，发现在大量模块没有通信。在有通信的模块中，没有读到有效的故障码。这些无通信模块及其所在网络如表4所示。诊断分析：因为本车遥控中控锁能正常工作，按表2所述，说明BCM/DDM/DRDM/PDM/PRDM/RFA这些模块及其所在的网络（车身高速BO CAN）是正常的。处于不同网络的大量的模块没有通信，这些模块的供电/接地及所在网络同时出现故障的可能性也极小。由上面的介绍可知，点火授权与BCM/RFA/IPC（B）有关，因为遥控功能正常，BCM/RFA已经确认没有故障了，剩下要重点检查仪表IPCB。仪表在高速人机接口HMI CAN上，查看HMI CAN上的其他模块，包括空调模块HVAC、中控屏IDMA、音响主机IGM、后部空调模块RHVAC都有通信，说明HMI CAN网络也是好的。剩下可能的故障原因有IPCB模块供电故障、模块从网络上断开、模块本身故障。检查IPCB的供电和接地良好，IPCB处的HMI网络波形也是正常的，判断仪表IPCB损坏。更汽车维修技师2023年第5期35技术公报TECH BULLETINS表4 无通信模块相关信息列表模块模块名称所在网络模块模块名称所在网络AAM音频放大器模块HMI CAN（人机接口柜面，即原来的舒适CO CAN）PSCM动力转向控制模块UNCAN/FLEXRAYBECM蓄电池电能控制模块PMZ CAN（电源模式0 CAN）PSCMB动力转向控制模块 BUNCAN/FLEXRAYCCM定速巡航系统模块UN CAN（车身底部CAN，即原来的底盘CAN）PSM乘客前座椅模块BO CANCHCM底盘控制模块FLEXRAYRCM约束控制模块FLEXRAYDADC驾驶辅助域控制器FLEXRAY/UN CANRDCM后差速器控制模块UN CANDDCM传动系统断开控制模块专属CAN（与TCCM间的专属CAN）SGCM启动机发电机控制模块PMZ CANDSM驾驶员座椅模块BO CAN（车身CAN）SODL侧面障碍物检测控制模块-左侧UN CANEPICD电力变频转换器控制模块“D”PMZ CANSODR侧面障碍物检测控制模块-右侧UN CANGSM换挡杆模块UN CANTCCM分动器控制模块FLEXRAYICCM信息娱乐计算控制模块HMI CANTPM轮胎压力监测模块UN CANIPCB组合仪表控制模块 BHMI CANTSCM增压器控制模块PMZ CANIPMA图像处理模块“A”UN CANWDCM无线设备充电器模块BO CAN表5 诊断程序诊断工具通信通信内容解读DoIP address:17E1 TX 3101717437333132373831333835373234453135TCM写入驻车锁TPL SIDDoIP address:1726 TX 3101717437333132373831333835373234453135BCM写入驻车锁TPL SID。TCM、BCM驻车锁同步DoIP address:1726 TX 310104093438383237393133BCM写入TIDDoIP address:17E0 TX 310104093438383237393133PCM写入TID。BCM、PCM启动授权同步DoIP address:1726 TX 3101717C372E3632373535313438383237393133BCM写入远程防盗授权TSIDDoIP address:1754 TX 31017010372E3632373535313438383237393133TCU写入远程防盗授权TSID。BCM、TCU远程启动同步DoIP address:1726 TX 3101717D37333132373831333835373234453135BCM写入带认证的点火防盗SIDDoIP address:1731 TX 3101700637333132373831333835373234453135RFA写入SIDDoIP address:14B2 TX 3101700637333132373831333835373234453135IPCB（仪表）写入SID。BCM（717D）、RFA、IPC（7006）点火同步DoIP address:1726 TX 3101040111防盗初始化例行程序DoIP address:1726 TX 3101700E373831333835373234453135BCM写入防盗解锁秘钥 SUL SKDoIP address:1731 TX 3101700E373831333835373234453135RFA写入防盗解锁秘钥 SUL SKDoIP address:1740 TX 3101700E373831333835373234453135驾驶员车门模块DDM写入防盗解锁秘钥 SUL SKDoIP address:1741 TX 3101700E373831333835373234453135乘客侧车门模块PDM写入防盗解锁秘钥 SUL SKDoIP address:1742 TX 3101700E373831333835373234453135左后车门模块DRDM写入防盗解锁秘钥 SUL SKDoIP address:1743 TX 3101700E373831333835373234453135右后车门模块PRDM写入防盗解锁秘钥 SUL SK。BCM、RFA和4个车门模块遥控器同步DoIP address:1726 TX 3101203800强制打开点火DoIP address:14B2 TX 31018018002CEC为新仪表IPCB写入里程DoIP address:14B2 TX 31010202仪表IPCB按需自检换IPCB后，故障排除。修后总结：通过利用本文所介绍知识，对这一故障进行分析和简单的测试，就能判断出故障原因，这得益于对于防盗止动系统的深刻理解。在更换IPCB的过程中，抓下IPCB模块的更换过程中的编程数据，筛选主要步骤例行程序如表5所示。通过对表格的内容的掌握和分析，反过来又能帮助我们深刻理解IPCB在防盗止动系统的作用和防盗止动系统的工作流程。（全文完）