某車載終端鎖車故障案例分析

田春榮，項冬東，韓濤

（陜西汽車控股集團有限公司，陜西 西安 710200）

某車載終端鎖車故障案例分析

田春榮，項冬東，韓濤

（陜西汽車控股集團有限公司，陜西 西安 710200）

一輛某品牌重型卡車因故障觸發鎖車無法啟動，經后臺數據分析判斷故障原因為多刷了一套鎖車程序，刷除一套鎖車程序后故障排除。

鎖車；心跳報文；激活

Abstract:A brand of heavy duty truck can not start due to vehicle lock fault trigger, the background data analysis to determine the cause of the fault for a extra vehicle lock program, brush off a set of vehicle lock program troubleshooting.

Keywords: Vehicle lock; Heartbeat Message; activate

CLC NO.: U472 Document Code: A Article ID: 1671-7988 (2017)18-232-03

1 故障現象

一輛某品牌重型牽引卡車，搭載某國產品牌國四發動機，開通有鎖車功能，車輛無法啟動，儀表盤上顯示發動機被鎖止，用電腦診斷顯示“CAN timedata接收幀超時故障”。

2 故障分析與排除

通過儀表及電腦故障診斷分析該車無法啟動系鎖車功能觸發所致。該鎖車功能是基于車載終端和發動機協調控制的。該品牌卡車所使用的鎖車系統根據鎖車邏輯可分為：硬線控制鎖車、心跳報文鎖車和 MD5加密鎖車。一般而言，機械泵發動機沒有ECU，鎖車是通過硬線控制啟動回路的通斷來實現的；具備ECU的發動機都是采用心跳報文鎖車或MD5加密鎖車，具體因ECU廠家和ECU版本而異，比如BOSCH生產的ECU軟件版本為V732的對應鎖車程序為心跳報文鎖車，需給發動機刷寫鎖車程序才能有鎖車功能；軟件版本為V791的對應鎖車程序為MD5加密鎖車，通過網站即可遠程開啟和關閉鎖車功能，激活邏輯如圖1所示。該車是某國產品牌柴油國四共軌發動機，肯定是心跳報文鎖車或者 MD5加密鎖車。心跳報文鎖車的校驗方式為：車輛啟動之前ECU先檢測終端發送的心跳報文，若檢測不到將會限制啟動，其校驗方式如圖2所示；MD5加密鎖車的校驗方式為：T15上電后，ECU主動給終端發送動態密鑰Seed，終端根據加密算法生產Key2，ECU也同樣的加密算法生產Key1，并將Key1和Key2比對，若相等則檢驗成功，其校驗方式如圖3所示。

圖1

圖2

圖3

無論是心跳報文鎖車還是 MD5加密鎖車其鎖車觸發條件有以下幾種：

（1）終端管理平臺下發鎖車指令，即人為鎖車；

（2）終端不工作，觸發防拆鎖車；

（3）終端持續重啟或者終端黃屏，觸發防拆鎖車；

（4）終端“車輛設置”中車型被選為“其他”觸發防拆鎖車；

（5）T-15信號中斷，觸發防拆鎖車；

（6）CAN線故障，終端和ECU無法校驗，觸發防拆鎖車；

（7）終端T15電上電的情況下長時間不聯網超過7*24h，觸發防拆鎖車 ；

（8）終端或ECU故障，ECU接收不到來自終端的心跳報文（僅限心跳報文鎖車），觸發防拆鎖車，具體可分為以下三種情況：

1）終端程序bug不輸出心跳報文故障，一般重新激活或者重置終端鎖車邏輯可解決，如果重新激活或者重置無法解決需更換終端；

2）終端之前與MD5加密鎖車的ECU綁定激活過，終端不再輸出心跳報文，需切換車型讓終端鎖車邏輯重置可讓其再次輸出心跳報文；

3）ECU程序故障，無法接收或解析終端發送的心跳報文；

（9）終端和ECU校驗失敗（僅限MD5加密鎖車），觸發防拆鎖車，具體可分為以下幾種情況：

1）終端版本太低不支持 MD5鎖車；

2）更換過終端未與ECU重新匹配激活鎖車功能；

3）更換過ECU未予終端重新匹配激活鎖車功能；

4）刷過ECU底層程序，軟件版本被變更，未與終端重新匹配激活鎖車功能。

經服務站現場檢查，終端正常工作，GPRS網絡已連接，T-15信號采集正常，CAN信息采集正常，“車輛設置”參數值正確，但發動機報鎖車故障，因此向筆者請求遠程診斷。通過監控網站查詢該車輛顯示未鎖車，排除人為鎖車的情況。通過網站讀取發動機實時 CAN信息，上報正常，排除終端不工作、不聯網以及CAN線故障三種情況，如圖4。后臺讀取T-15信號均正常，如圖5。鎖車故障52203419是該柴油發動機心跳報文鎖車故障碼，因此斷定該發動機ECU鎖車程序為心跳報文鎖車，故障應為第8種鎖車情況。

圖4

圖5

按照第8種鎖車故障的三種情況進行排除，先通過管理網站關閉鎖車功能并重新激活，讓服務站啟動車輛仍然無法啟動，仍然報522031419故障碼；然后讓服務站用網站車輛選型卡將終端“車輛設置”選為“共軌二路CAN儀表”，然后再選為“共軌CAN儀表”，選型完畢之后終端的鎖車邏輯被重置，讓其關閉鑰匙電源重啟等ECU自檢完成后再次啟動起動機仍然沒有反應，依然報52203419故障；最后讓服務站用相同零件號的健終端更換后測試，仍然報52203419故障；因服務站沒有儲備ECU，無法更換測試。重新整理思路，從后臺查詢該車發動機上報的鎖車狀態碼竟然是 MD5加密鎖車，問題出現轉機。詢問司機得知最近在某服務站刷寫過發動機數據，讓維修人員用發動機診斷設備讀取控制信息才得知該ECU是791版本的，筆者懷疑是服務站升級了ECU程序但沒有刷除心跳報文鎖車程序，健管理平臺激活了 MD5鎖車程序，致使該ECU存在兩套鎖車程序。

經詢問司機服務站升級ECU的時間為2016年12月18日中午，調取當天終端上報的ECU鎖車狀態碼，12點34分鎖車狀態碼由523（為心跳鎖車狀態碼）變為8712（為MD5鎖車狀態碼），表明12點34分之前ECU程序被升級，如圖6，與司機所述ECU升級時間相符。ECU升級后并沒有鎖車，因為此時MD5鎖車并未激活，ECU只有心跳鎖車一套鎖車程序，終端仍然向ECU輸出心跳報文。在2016年12月19日21時18分，健工作人員在健管理網站下發了激活指令，激活時終端檢測到ECU鎖車狀態碼為MD5加密狀態，按照MD5加密方式校驗于此同時停著發動心跳報文（換言之MD5鎖車優先級高于心跳報文鎖車），停止發動心跳報文觸發了心跳報文鎖車程序，限制起動機，如圖7。

圖6

圖7

3 解決方法

刷除發動機心跳報文鎖車程序，開T15電源儀表上故障碼消失，啟動恢復正常。

4 總結

該品牌的車輛標配有某終端，其功能不至于行車記錄儀，而且可以采集整車及發動機的很多數據，特別貸款購買的車輛，為了控制貸款風險很多車輛會開通鎖車功能，可通過終端鎖車。為了防止用戶惡意拆除，設置了防拆鎖車功能，所以有時候車輛故障偶然會觸發防拆鎖車。本文案例中的車輛，發動機原本有心跳鎖車功能，服務站升級ECU程序時本應刷除其心跳鎖車功能然后聯系該公司重新激活MD5鎖車功能，因未按規程操作，激活鎖車時致使發動機兩套鎖車程序都啟動，互不兼容造成車輛無法啟動，后刷除心跳報文鎖車程序故障排除。

汽車電器不光是靠簡單的開關和繼電器控制，很多汽車用電器都通過控制器，這些控制器都通過車輛網絡 CAN線可以實現數據共享及相互控制，所以電器的維修部不僅僅需要了解線路結構還需了邏輯結構。本案例警示我們刷寫發動機數據的時候一定要根據具體情況選擇相應的數據，不可盲目刷寫，同時建議發動機廠家在數據防錯方面適當改進。

A Case Study of a Vehicle Terminal Lock

Tian Chunrong, Xiang Dongdong, Han Tao
( Shaanxi Heavy Duty Automobile Co., Ltd., Shaanxi Xi’an 710200 )

U472 文獻標識碼：A 文章編號：1671-7988 (2017)18-232-03

10.16638/j.cnki.1671-7988.2017.18.081

田春榮，就職于陜西汽車控股集團有限公司。