歐盟防盜法規分析及法規符合性設計介紹

童國慶，童圣驍，韓海強，韋興民，馬芳武，馮擎峰

（1.同濟大學，上海 201804；2.吉利汽車研究，杭州 蕭山 311228；3.新南威爾士大學，澳大利亞 悉尼 2052）

歐盟防盜法規分析及法規符合性設計介紹

童國慶1，2，童圣驍3，韓海強2，韋興民2，馬芳武2，馮擎峰2

（1.同濟大學，上海 201804；2.吉利汽車研究，杭州 蕭山 311228；3.新南威爾士大學，澳大利亞 悉尼 2052）

介紹歐盟防盜法規R116的主要內容，講述轉向機構鎖止系統的法規符合性設計事例、車輛報警系統（VAS）的法規符合性設計事例、發動機止動裝置的法規符合性設計事例。為自主品牌汽車的法規適應性設計提供參考。

歐盟法規；報警系統；發動機止動裝置；認證；通信

隨著中國民族汽車企業近幾年的快速發展，自主品牌汽車的技術、品質有了大的進步，接近或達到發達國家的水平。

近年來，自主品牌汽車出口車型、出口汽車的數量越來越多。了解、分析、解讀國外法規，進行出口車的海外適應性設計，是保證汽車順利出口的基礎所在。

目前自主品牌汽車出口的市場主要集中在東歐、澳洲、南美洲、非洲、東南亞等區域，其中法規主要以歐盟法規為主，本文分析、解讀歐盟防盜法規R116，并介紹法規符合性設計事例。

1 防盜法規R116的基本信息

目前歐洲出口認證所采用防盜法規是R116，是在E／ECE／324及E／ECETRANS／505的基礎上，經過幾次修訂、補充而成，并取而代之。于2011年7月7日頒布實施，適用的車型包括M1和N1類車。R116包括的主要內容有：①M1類和N1類防盜裝置的認證；②車輛報警系統的認證；③車輛報警系統的運行參數和測試條件；④帶有報警系統車輛認證；⑤發動機止動裝置的認證和帶有發動機止動裝置車輛的認證；⑥認證的修改、擴展；⑦生產一致性檢查；⑧違反生產一致性的處罰；⑨生產終止的規定；⑩在產車輛的過渡規定。

2 防盜法規R116主要內容

2.1 M1類和N1類汽車防盜裝置的認證

防盜裝置是為了防止非法起動汽車的系統，由下述一種或幾種組成：①轉向機構鎖止系統；②傳動鎖止系統；③換檔機構鎖止系統；④制動鎖止系統。目前大多采用轉向機構鎖止系統，在此主要介紹轉向機構鎖止系統的認證。轉向柱鎖止機構包括轉向控制方式、轉向柱、附件、轉向軸、轉向齒輪及所有對防止非法使用車輛有影響的零部件。在鎖止的情況下，本系統不能違背駕駛員的意圖而自動解除鎖止。

2.1.1 防盜裝置一般要求

機械鎖止系統使用的鑰匙應包括不少于1000種不同的組合，電動／電子鎖止系統（如遙控鎖）應至少有50000種變化的滾動代碼，鎖和鑰匙上不應有可見代碼。在此主要介紹作用在轉向機構上的防盜裝置——機械鎖止系統。

2.1.2 防盜裝置特殊要求

1）作用在轉向機構上的防盜裝置應能使轉向失效。在發動機起動以前，正常的轉向功能應能恢復。當防盜功能解除后，防盜裝置不應妨礙車輛的轉向功能。

2）防盜裝置經過每個方向的2500次鎖止循環磨損試驗后，防盜鎖止性能正常。

3）在轉向機構不發生危機安全的損壞條件下，防盜裝置應能承受靜態條件下繞轉向軸的、在兩個方向上施加的300Nm的扭矩。

2.2 車輛報警系統（VAS）的認證

2.2.1 車輛報警系統一般要求

1）在車輛受到侵入或盜用時，VAS應發出報警信號，報警信號應是聽覺信號，此外還可包括視覺報警信號或無線報警，或這些報警信號的組合。

2）如果車輛報警系統能夠進行無線信號傳輸，例如：設置警戒、解除警戒、傳輸報警信號，則應符合無線設備使用、管理的相關標準規定。用于報警系統設置警戒和解除警戒的無線傳輸信號的無線傳送頻率以及最大輻射功率，應符合有關短波裝置使用的相關標準規定。

3）VAS在車輛上的安裝不應影響車輛的性能（在解除報警狀態下）或其正常運行。

4）VAS及其部件不應無意識地被觸發，特別是發動機處于運轉狀態下。

5）VAS故障或其電源故障不應影響車輛的運行安全。

2.2.2 車輛報警系統特殊要求的主要內容

1）保護范圍①VAS至少應能探測到任一車門、發動機罩、行李廂被打開并發出報警信號，光源（例如乘員艙內的燈）的失效或關閉不應影響控制操作。②防止誤報警的安全措施：應采取適當的措施，如機械和電路設計，選取合適的部件操作和控制原理，保證在設置警戒和解除警戒的狀態下不產生報警信號，包括如下情況：車輛發生碰撞；電磁兼容性；由于連續放電導致的蓄電池電壓降低；乘員艙控制器的誤報警。

2）聽覺報警報警信號應該能清楚地被聽到和識別，應該區別于道路交通中的其它聽覺信號。聽覺報警信號報警持續時間：最小25s，最大30s。

3）視覺報警為了防止非法侵入或者干涉汽車，安裝視覺報警系統。視覺信號持續時間為25s～5min，頻率2±1Hz。

4）無線報警通過無線通信產生報警信號。

5）報警系統設置鎖止狀態當發動機處于工作狀態，有意或無意設置報警系統都被靜止。

6）車輛報警系統的設置與解除設置①只要不引起誤報警，任何設置方法均可。②防盜的解除：用經過認證的車輛鎖止系統相匹配的機械鑰匙從外部操作，這種鑰匙至少要求1000種變化；電器或電器裝置，例如遙控解除防盜，至少要求50000種變化；機械鑰匙或電器／電子設備在乘員艙里使用，應有離開／進入時間延遲。

7）離開時間延遲操作鑰匙開關后的延遲時間，應設置在15～45s，延遲時間的調整以適應用戶的習慣為目的。

8）進入時間延遲聽覺和視覺信號激活前時間延遲，應設置在5～15s，延遲時間的調整以適應用戶的習慣為目的。

9）狀態顯示視覺顯示允許設置在乘員艙內或室外，設置在乘員艙外的視覺信號的強度不超過0.5cd。由方向指示器指示的視覺報警信息，持續的時間不超過3s。

10）電源供應車輛報警系統的電源，由車輛蓄電池供電或由可充電蓄電池供電。

2.3 車輛報警系統的運行參數和測試條件

在下述條件下，所有零部件應能正常工作而不會失效。

2.3.1 運行參數

1）氣候條件裝在駕駛艙里的零部件：-40～+ 85℃；裝在發動機艙里的零部件：-40～+125℃。

2）電氣條件標稱電壓：12V；在上述描述的氣候條件下，工作電壓范圍：9～15V；在23℃氣候條件下的耐過壓性能：18V／h，24V／min。

2.3.2 測試條件

1）常態測試條件電壓：12±0.2V；溫度：23± 5℃。

2）低溫、低壓測試溫度：-40±2℃；電壓：9±0.2V；時間：4h。

3）高溫、高壓測試安裝在乘員艙或行李廂里的零部件：85±2℃，電壓15±0.2V；時間4h。除了特殊規定外，安裝在發動機艙里的零部件：125± 2℃，電壓15±0.2V；時間4h。

4）過壓試驗在防盜設置解除狀態下，車輛防盜系統應能經受過壓18±0.2V持續1h、過壓24± 0.2V持續1min。

5）反電壓測試VAS和零部件經受反電壓13V持續2min后不應損壞。

6）抗短路性測試VAS所有連接電路短接到搭鐵、13V或者到正電源熔斷絲，零部件不應損壞。

7）防盜設置狀態下的能量消耗防盜設置狀態下的電流值應不超過20mA。

8）振動測試經過相應的振動試驗后，測試VAS的性能，應符合技術要求。

9）耐久性測試在規定的試驗條件下，應完成300個完整報警循環（聽覺和／或視覺信號），聲響裝置的暫停間隔時間為5min。

10）鹽霧試驗外部鑰匙開關應能經受每一個方向的2500設置／解除設置循環，應能經受96h的鹽霧試驗。

11）電磁兼容性車輛防盜系統應滿足電磁兼容性的要求。

12）抗電壓急劇下降性能應保證當電池電壓連續以每小時0.5V的速度下降到3V，報警系統不應損壞［1-2］。

2.4 帶有報警系統車輛認證

2.4.1 定義

帶有報警系統的車輛，應保證下述基本內容的一致性：①制造廠的標志；②影響報警性能的車輛特性；③報警系統或者車輛報警系統的類型及設計。

2.4.2 一般要求

報警系統的設計，是為了防止侵入或者干擾車輛，提供報警信號，可以包括發動機止動功能。報警信號可以是聽覺的，可以附加視覺信號，或者是無線信號，或者是幾項的組合。

裝有報警系統的車輛應滿足相應的技術要求，尤其是電磁兼容性EMC。報警系統及其零部件不應該無意識地被激活，尤其是發動機工作狀態下不應被激活。

2.4.3 特殊要求

1）保護范圍報警系統至少應檢測車門、機艙蓋、行李廂的開啟狀態并發出報警信號。燈電源的失效或關閉，不應影響報警系統的控制操作。可以配置安裝合適有效的傳感器，如超聲波傳感器、紅外傳感器或者傾斜傳感器等。

2）聽覺報警報警信號應能清晰地被聽見和識別，并且不同于道路交通方面的其他聽覺信號。聽覺信號持續時間25～30s。聲壓級最大值100dB（A）。

3）視覺信號在入侵或者干擾的情況下，報警視覺信號應被激活。持續時間25～300s，觸發頻率2±1Hz。

4）無線報警信號。

5）報警系統設置警戒的鎖定當發動機運轉時，不應對報警系統進行任何有意或無意地設置警戒。

6）報警系統的設置警戒和解除警戒①設置警戒：可采用任何適當的方法設置警戒，但這些方法不應無意地引起誤報警。②解除警戒：可以采用下述一種或其組合，也可采用其他等效性能的裝置：機械鑰匙，至少有1000中組合；電動／電子裝置，至少有5000中變化。

7）離車延時如果設置警戒的開關裝置安裝在具有防護措施的區域內，則應具有離車延時功能。離車延時設置在開關操作后的15～45s。延時時長應可調，以符合不同操作者的要求。

8）進入延時如果解除警戒的開關安裝在具有防護措施的區域內，在聲覺和視覺信號發出之前應有最短5s、最長15s的延時時間。延時時間可調，以符合不同操作者的要求。

9）狀態顯示器為了顯示報警系統的狀態（設置警戒，解除警戒，警報設置時間，已經被啟動的警報）信息，可在乘員艙內外設置視覺顯示。在乘員艙外部的可視信號的光強不應超過0.5cd。

10）電源可采用車輛上的蓄電池或可充電電池作為報警系統的電源。如果有附加電源，使用可充電的或不可充電的電池均可。這些電池不應作為車輛電氣系統的其他部件的電源。

2.5 發動機止動裝置的認證和帶有發動機止動裝置車輛的認證

2.5.1 定義

發動機止動裝置是為了防止非法驅動車輛的裝置。發動機止動裝置應包含制造廠的商標、控制器的種類。

2.5.2 一般要求

發動機止動裝置必須能根據這些要求進行設置防盜及解除防盜。

如果此裝置包含了無線通信，進行設置及解除防盜應遵從相關的法規規定。當點火開關處于發動機運行模式，此系統裝置不能進行防盜設置。特殊情況，如救護、警察目的等情況除外。

當反接時不能影響發動機止動裝置的設計功能；當發動機止動裝置功能失效時，不能影響汽車的安全駕駛。發動機止動裝置不應永久處于超控狀態。

發動機止動裝置可以與車輛上的其他系統（例如，發動機管理系統，報警系統等）進行組合或集成。發動機止動裝置不用于車輛的制動［3］。

2.5.3 特殊要求

1）失效范圍發動機止動裝置至少通過下列方式之一來阻止車輛行駛：①至少兩套電路系統（例如起動機，點火器，燃油供給，氣壓彈簧制動器等）；②與車輛運行所必須的控制單元發生代碼沖突。不應引起未燃燒的燃油進入裝備催化轉化器車輛的排氣管。

2）操作可靠性發動機止動裝著的設計應考慮車輛的特殊環境條件，以保證操作可靠。

3）操作安全性進行測試后，發動機止動裝置不應改變其工作狀態（設置警戒／解除警戒）。

4）發動機止動裝置的設置警戒至少通過以下一種方式設置警戒：①當點火鑰匙轉動點火開關到“0”位置及車門激活時；另外，在車輛正常起動期間或之前，允許斷開點火開關設置發動機止動裝置。②點火鑰匙移出后1min內；當點火鑰匙處于發動機運行模式，可以進入設置警戒狀態，也可以通過駕駛側門的開啟和／或被授權的用戶執行某動作設置警戒狀態。

5）解除警戒可以采用下述裝置之一或其組合解除發動機止動裝置警戒，也可采用其他具有等效安全性和工作效果的裝置：①鑰匙的輸入代碼應相互獨立且可供選擇，且代碼應至少有10000種變化；②電動／電子裝置，例如遠程控制，應至少有50000種變化且繚入滾動代碼，和／或至少的掃描時間為10天，例如對于有50000種變化的裝置，每24h至少應有5000種變化；③通過遠程控制解除發動機止動裝置警戒后，對起動機未進行運行的情況下，發動機止動裝置應在5min內恢復設置警戒狀態［4］。

6）狀態顯示為了顯示發動機止動裝置的狀態（設置警戒，解除警戒，警報設置時間，已經被啟動的警報）信息，可在乘員艙內外設置顯示器。安裝在乘員艙外部的可視信號的光強不得超過0.5cd，也可根據需要顯示短時間內的動態過程。此種視覺信號也可由轉向指示器和／或乘員艙內的燈光發出，但信號持續時間不應超過3s［5］。

2.5.4 運行參數和測試條件

同章節2.3相關內容。

2.6 認證的修改、擴展

認證車輛或零部件類型的修改，應通知到前期進行認證的管理部門。考慮到無法對認證修改的不利影響進行評估，整車或者零部件仍應遵循技術要求，或者要求通過試驗出具報告。

證書的批準、拒絕、修改變更，應按照程序通知到法規協約委員會。發布擴展證書的權威機構應分配序列號到各起草擴展證書的分支機構。

2.7 生產一致性檢查

整車或零部件的生產產品應符合本法規的相關技術要求，每2年檢查一次。

2.8 違反生產一致性的處罰

如果整車或者零部件的生產產品不符合本法規，已經獲得的認證證書可能被撤銷，并將及時通知到應用本法規的其他協約委員會。

2.9 生產終止的規定

如果認證證書的持有者完全終止生產整車或零部件，應該通知批準認證證書的權威機構，權威機構接到通知后將其傳遞通知到其他協約委員會。

2.10 在產車輛的過渡規定

2.10.1 發動機止動系統形式認證會方可批準認證證書。

不符合本法規的在用零部件或獨立技術單元，意圖繼續裝車使用，協約委員會將繼續認可原始證書有效。

2.10.2 整車形式認證

在本法規進入強制執行36個月后，只有整車滿足本法規要求，協約委員會方可批準認證證書。

在本法規進入強制執行36個月后，只有零部件或者獨立技術單元滿足本法規的要求，協約委員。

3 防盜法規R116的符合性設計

3.1 轉向機構鎖止系統的法規符合性設計事例

轉向機構鎖止系統由點火鑰匙、點火開關、轉向機構組成。

轉向機構鎖止系統的設計，應防止非法操作車輛的行駛，防止轉向機構非法轉動。設計時，點火開關與轉向柱之間布置一個鎖舌，卡在轉向管柱齒形轉向軸的齒槽里。用合法的鑰匙插入點火開關，鎖舌移出齒槽，轉向機構可以正常轉動；用非法鑰匙或者非法操作，鎖舌不會移出齒槽，轉向機構無法正常轉動。如圖1所示。

鎖止系統若不用特殊工具則無法拆卸及解體。機械鑰匙至少應有1000中組合。其性能要求應滿足章節2.1.1及2.1.2。此設計事例的結果已通過了歐盟的E-MARK認證。

3.2 車輛報警系統的法規符合性設計事例

此車輛報警系統由四車門上門控開關、機艙蓋開關、行李廂開關、車身控制模塊、遙控器、防盜喇叭、線束、蓄電池組成。

在用遙控器設置車身防盜的情況下，非法開啟某一車門、機艙蓋或行李廂蓋，車身控制模塊（BCM）檢測到非法信號后，發出指令給防盜喇叭報警。遙控器、BCM、防盜喇叭的外形圖如圖2所示。

車輛報警系統的性能應滿足章節2.2～2.4的要求。此設計事例的結果已通過了歐盟的E-MARK認證。

3.3 發動機止動裝置的法規符合性設計事例

此事例發動機止動裝置是一種電子碼辨識系統，由嵌入點火鑰匙內的轉發器、防盜線圈、防盜控制器、發動機ECU、線束、蓄電池組成。當點火鑰匙插入點火開關并轉到ON檔時，鑰匙里的轉發器會發送出無線電子碼到防盜線圈（天線），防盜線圈接收到電子碼并通過導線傳遞到防盜控制器，防盜控制器通過導線同發動機ECU進行信息辨識碼的交流，當辨識碼相同并通過后，發動機才可以起動；否則，發動機不能起動。轉發器、防盜線圈、防盜控制器、發動機ECU的外形圖如圖3所示。

發動機止動裝置的性能應滿足章節2.5所述的規定。此設計事例的結果已通過了歐盟的E-MARK認證。

4 總結

本文介紹的轉向機構鎖止系統的法規符合性設計事例、車輛報警系統（VAS）的法規符合性設計事例、發動機止動裝置的法規符合性設計事例，這些事例的設計結果均已通過了歐盟的E-MARK認證，并獲得了相應的認證證書。

［1］德國BOSCH公司.Robert BOSCH GmbH汽車電氣與電子控制［M］.魏春源，等譯.北京：北京理工大學出版社，2004.

［2］德國BOSCH公司.BOSCH汽車工程手冊（中文第2版）［M］.顧柏良，等譯.北京：北京理工大學出版社，2004.

［3］童國慶.吉利遠景轎車電子防盜系統［J］.汽車電器，2008（6）：1-4.

［4］童國慶.適應中國歐盟俄羅斯市場的車身控制系統射頻電路設計［J］.汽車電器，2010（3）：1-3.

［5］童國慶，趙春鵬，喻超.某款右舵車增加電子防盜系統設計介紹［J］.汽車電器，2010（10）：5-9.

附：中國車輛歐洲出口認證相關信息

歐洲出口認證是為車輛準備出口到歐洲及遵守歐標國家而進行的認證。

目前設在中國的主要認證機構有：①西班牙伊迪達機動車技術有限公司（上海代表處）；②英國車輛認證局（北京代表處）；③德國萊茵技術（上海）有限公司；④德國TUV南德公司；⑤中國杭州威沃標準技術有限公司。

認證費用：依據不同的認證公司、不同的項目、不同的檢測機構，以及認證公司與被認證方簽訂的戰略合作關系等，酌情而定。

第2方的認證是得到第3方的認可的，因為上述認證公司具有公認的資質。

（編輯心翔）

Analysis of EU Anti-theft Regulation and Introduction to Regulatory Compliance Design

TONG Guo-qing1，2，TONG Sheng-xiao3，HAN Hai-qiang2，WEI Xing-min2，MA Fang-wu2，FENG Qing-feng2
（1.Tongji University，Shanghai 201804，China；2.Geely Automobile Research Institute，Hangzhou 311228，China；
3.The University of New South Wales，Siny，Australia 2052）

The EU regulation R116 is introduced，and the examples of regulatory compliance design are described，including those of steering lock system，VAS and engine immobilizer，thereby providing reference for regulatory compliance design for domestic brand vehicles.

EU regulation；alarm system；immobilizer；certification；communication

U463.653

A

1003－8639（2014）06－0036－05

2013-09-02；

2013-12-24