基于PK3芯片分析汽車電子防盜系統

陳安柱

鹽城紡織職業技術學院 224005

常見的汽車防盜系統有機械式、電子式、電子跟蹤定位監控防盜、機電結合防盜裝置等。老款別克防盜系統采用PK2鑰匙確認系統，在它的點火鑰匙上有一個電阻片，共有15種不同的阻值，這是一種固定碼防盜系統。JW采用的是PK3鑰匙確認系統，由點火鑰匙及鑲嵌在鑰匙手柄里的收發器(俗稱芯片)防盜控制模塊總成和動力總成控制模塊組成。君威防盜系統仍屬一種固定碼防盜系統。與PK2系統相比，取消了鑰匙上的電阻片，取而代之的是電子收發芯片。PK2系統鑰匙碼重復概率為十五分之一，而PK3系統鑰匙碼重復的概率約為三萬億分之一。

1 PK3電子防盜系統的組成與原理

別克君威轎車車輛防盜采用PK3型鑰匙防盜確認系統，由點火鑰匙及鑲嵌在鑰匙手柄里的收發器（俗稱芯片）、防盜控制模塊和動力總成控制模塊（PCM）組成。

圖1-1 防盜控制模塊總成

防盜控制模塊總成套在點火鎖芯上，位置見圖1-1，防盜系統電路見圖1-2。它包括防盜識別模塊和勵磁器。勵磁器實際上是一組線圈，相當于一個天線，環繞在點火開關鎖芯上。線圈由防盜模塊供電釋放出電池能量，激勵鑰匙手柄內的收發器芯片。收發器本身沒有電源，它接收勵磁能量，受激發后傳送唯一的無線電頻率值，由防盜控制器/勵磁模塊總成檢測，并將該值與內存中存儲的數值讀出值進行比較，如果接受的收發器值與讀出值匹配，防盜模塊通過Class-2串行數據向動力總成控制模塊（PCM）發送一個密碼，PCM將該密碼與內存中存儲的密碼進行比較，如果密碼匹配，PCM允許發動機起動。對于每個防盜控制器，該密碼是唯一的，鑰匙收發器值也是唯一的，所以，同時更換防盜模塊和點火鑰匙，發動機仍不會起動。

2 防盜電路注解

點火鑰匙外是激磁線圈，負責向鑰匙芯片發射電磁波，激發芯片。鎖芯與鑰匙確認系統Ⅲ型模體（即防盜模塊），外接4線。

A—B+系統的供電常火線，來自保險熔絲盒。

B—搭鐵，模塊的搭鐵線，接線束內搭鐵線。

C—CLASS-2串行數據線。總線網絡的連接線，負責傳輸指令和信息（相當于高低數據線），連接防盜模塊與網絡鏈接插頭（組合件）。

E—點火信號，來自點火開關IG，用于防盜模塊的狀態識別。

3 組合儀表（IPC）

通過CLASS-2串行數據線連接到網絡上，防盜模塊指令，點亮防盜狀態指示燈、安全指示燈。

4 動力系統模塊PCM注解

通過CLASS-2串行數據線連接防盜模塊，傳輸密碼和指令信息。

4.1 點火鑰匙

點火鑰匙外觀與普通鑰匙一樣，但在鑰匙塑料手柄內部有一個收發器，并且在鑰匙上標有“PK3”字樣。收發器值是固定的，不能修改和維修，防盜系統利用點火鑰匙收發器值確定正在使用的點火鑰匙是否合法，鑰匙重復的概率約為三萬億分之一。原配鑰匙可以啟動車輛或打開、關閉鎖車門。

4.2 車輛防盜模塊

當點火鑰匙插入點火鎖芯時，鑰匙收發器被繞在點火開關鎖芯周圍的勵磁器線圈勵磁，向防盜模塊傳送含有唯一數值的信號，由車輛防盜模塊接受。當防盜模塊已經驗證收發器信號值與讀出鑰匙值匹配后，通過Class-2串行數據線路向動力模塊（PCM）發出啟用密碼；如果收發器值不正確，將向PCM發出終止起動密碼。如果防盜模塊在1s內不能測量點火鑰匙收發器值（如傳送欺騙損壞或丟失或勵磁器損壞），則向PCM發出一條含有終止點火密碼的Class-2信息。如果在車輛啟動后，PCM不能與防盜模塊通信（遺失Class-2安全狀態），該模塊將認為自身故障并進入失敗啟用，儀表上的安全指示燈啟亮，但車輛不會熄滅。防盜模塊最多可讀出十把鑰匙（收發器值）。

4.3 PCM終止發動機啟動條件

4.3.1 啟用密碼不正確

4.3.2 防盜控制模塊向PCM發出燃油終止密碼

4.3.3 未收到密碼

5 結論

現在在君威車上兩線一搭，汽車被盜后無法啟動，原因是PCM不能檢測到啟動密碼。但是，任何汽車防盜裝置的有效期都是有限的，因為車輛一經維修，防盜裝置的結構將會逐漸公開，所以防盜裝置必須不斷的變化和發展，不斷開發出高功能化的新裝置。

[1]張鳳山.新型轎車防盜及安全保護系統構造與維修[M].北京：機械工業出版社，2005.

[2]曹利民,吳利君.別克君威轎車維修手冊[M].北京：機械工業出版社，2006.