浅谈汽车钥匙芯片的防盗原理

江苏汽车技师学院 姚可霞，史赛赛

随着汽车电子智能化的进一步发展和完善，一种更安全、更可靠的防盗装置——驻车防盗系统在很多车上得以应用。安装这种防盗系统的车辆，如果没有原厂带芯片的钥匙，即使车门打开也开不走汽车，具有极高的安全性。本文主要阐述汽车钥匙起动芯片的防盗工作原理。

1 汽车钥匙芯片信息

汽车钥匙的发展经历了很多过程，从最开始的机械钥匙，到电阻钥匙，再到今天的芯片钥匙，技术不断进步，防盗水平也在不断提高，尤其是发展到现在的芯片钥匙，防盗水平已经到了一个很高的层次，钥匙芯片有很多种类型，如11、12、13、33、T5、40、41、42、44、45、46、48、4C、8C 、8E、4D60、61、62、63、64、65、66、67、68、69、70、83、6A、6B、72G、H芯片等，汽车上用的相对较多的是46芯片、48芯片，像日系、法系、美系车等汽车钥匙芯片型号都是46，德系车汽车钥匙芯片大部分是48芯片。那么小小的汽车芯片里究竟包含了哪些信息呢？以46汽车钥匙芯片为例，图1是正常使用的北京现代悦动车上的汽车钥匙芯片，图2是全新未使用的汽车钥匙芯片。经过相关的设备，将芯片里的信息读出来之后，如图1所示，可以看到有一个ID号，这是每把汽车钥匙芯片都具有的唯一一个编号，就像我们每一个人都有一个身份证号码一样，因为对于同一辆汽车通常有2把或更多把钥匙，通过ID号，防盗控制单元首先可以区分出是哪一把钥匙要和自己进行通讯，然后再进行防盗验证。

其次，设备除了读出汽车钥匙芯片的ID号，还可以读出汽车钥匙芯片包含的其他信息，这些信息储存在P1行至P7行中。图1中，P1行至P7行全是0，并不是没有信息，而是因为汽车钥匙芯片一旦与防盗控制单元进行匹配成为合法钥匙后，这些信息都会被锁定加密，很难通过相关设备读出这些具体内容，那么这些被加密的信息究竟是什么信息呢？不同的汽车厂家，不同的芯片型号，芯片的储存内容不一样，如汽车的VIN、行驶里程及钥匙的数量等信息的一部分会储存在钥匙芯片中，这些信息是防盗控制单元与钥匙芯片进行深层次通信验证的核心信息，一旦这些信息被破解出来，这把汽车钥匙就很容易被复制，所以正常的汽车钥匙芯片的信息都是加密锁定的，无法通过设备进行读取。图2是一个全新的未被使用的46芯片，通过相关设备读取，除了可以看到这把钥匙的ID号外，P1到P3行的信息也可以被读取出来，P4到P7行都是空白信息，如果这个钥匙芯片在与防盗控制单元匹配后成为合法钥匙，相关的防盗数据就会写进去，P1行到P7行的数据也会被加密锁定，设备将无法读取其具体内容。

图1 北京现代悦动汽车钥匙芯片（截屏）

图2 全新未使用的汽车钥匙芯片（截屏）

2 汽车钥匙芯片与驻车防盗系统的通讯过程

一般的驻车防盗系统由点火钥匙、发射线圈、驻车防盗控制单元、发动机控制单元等组成。驻车防盗系统工作原理可分为以下3个步骤。

（1）点火钥匙发射电磁脉冲代码信号。打开点火钥匙，发射线圈产生变化的磁场，点火钥匙内置芯片内的电感小线圈感应电场，其感应的电场能被电容储存起来。电容存储的电能给代码电路供电，电感及电容组成的耦合电路将代码以电磁脉冲信号发射出去，这段代码常由数字与字母组成，里面就包含钥匙的ID、车辆的VIN码、车辆的里程信息、钥匙数量等防盗信息。

（2）点火钥匙与驻车防盗控制单元的匹配。点火钥匙的电磁脉冲信号被发射线圈天线感应接收，发射线圈产生电脉冲信号，并被送至驻车防盗控制单元的放大电路；电脉冲经过放大后被送至驻车防盗控制单元的比较电路，有比较电路将汽车钥匙芯片发送过来的代码信息与其自身储存的数据信息进行对比，如果相同则进入下一步。

（3）驻车防盗控制单元与发动机控制单元之间的匹配。驻车防盗控制单元与汽车钥匙芯片通讯成功后，会向发动机控制单元发出一段联络代码，这段联络代码也包含汽车防盗的一些数据，这些数据再与发动机控制单元里储存的数据信息进行对比验证，如果一致，则认为汽车钥匙合法，发动机正常起动运转，如果这次验证出现问题，汽车发动机即使被强制通过其他非法途径进行起动，也很块就会歇火，停止运转。

以上是笔者通过自己的研究学习及与一些行业专家进行交流得到的一些关于汽车钥匙芯片方面的知识，仅供大家学习参考。