基于PK3芯片分析汽车电子防盗系统

陈安柱

盐城纺织职业技术学院 224005

常见的汽车防盗系统有机械式、电子式、电子跟踪定位监控防盗、机电结合防盗装置等。老款别克防盗系统采用PK2钥匙确认系统，在它的点火钥匙上有一个电阻片，共有15种不同的阻值，这是一种固定码防盗系统。JW采用的是PK3钥匙确认系统，由点火钥匙及镶嵌在钥匙手柄里的收发器(俗称芯片)防盗控制模块总成和动力总成控制模块组成。君威防盗系统仍属一种固定码防盗系统。与PK2系统相比，取消了钥匙上的电阻片，取而代之的是电子收发芯片。PK2系统钥匙码重复概率为十五分之一，而PK3系统钥匙码重复的概率约为三万亿分之一。

1 PK3电子防盗系统的组成与原理

别克君威轿车车辆防盗采用PK3型钥匙防盗确认系统，由点火钥匙及镶嵌在钥匙手柄里的收发器（俗称芯片）、防盗控制模块和动力总成控制模块（PCM）组成。

图1-1 防盗控制模块总成

防盗控制模块总成套在点火锁芯上，位置见图1-1，防盗系统电路见图1-2。它包括防盗识别模块和励磁器。励磁器实际上是一组线圈，相当于一个天线，环绕在点火开关锁芯上。线圈由防盗模块供电释放出电池能量，激励钥匙手柄内的收发器芯片。收发器本身没有电源，它接收励磁能量，受激发后传送唯一的无线电频率值，由防盗控制器/励磁模块总成检测，并将该值与内存中存储的数值读出值进行比较，如果接受的收发器值与读出值匹配，防盗模块通过Class-2串行数据向动力总成控制模块（PCM）发送一个密码，PCM将该密码与内存中存储的密码进行比较，如果密码匹配，PCM允许发动机起动。对于每个防盗控制器，该密码是唯一的，钥匙收发器值也是唯一的，所以，同时更换防盗模块和点火钥匙，发动机仍不会起动。

2 防盗电路注解

点火钥匙外是激磁线圈，负责向钥匙芯片发射电磁波，激发芯片。锁芯与钥匙确认系统Ⅲ型模体（即防盗模块），外接4线。

A—B+系统的供电常火线，来自保险熔丝盒。

B—搭铁，模块的搭铁线，接线束内搭铁线。

C—CLASS-2串行数据线。总线网络的连接线，负责传输指令和信息（相当于高低数据线），连接防盗模块与网络链接插头（组合件）。

E—点火信号，来自点火开关IG，用于防盗模块的状态识别。

3 组合仪表（IPC）

通过CLASS-2串行数据线连接到网络上，防盗模块指令，点亮防盗状态指示灯、安全指示灯。

4 动力系统模块PCM注解

通过CLASS-2串行数据线连接防盗模块，传输密码和指令信息。

4.1 点火钥匙

点火钥匙外观与普通钥匙一样，但在钥匙塑料手柄内部有一个收发器，并且在钥匙上标有“PK3”字样。收发器值是固定的，不能修改和维修，防盗系统利用点火钥匙收发器值确定正在使用的点火钥匙是否合法，钥匙重复的概率约为三万亿分之一。原配钥匙可以启动车辆或打开、关闭锁车门。

4.2 车辆防盗模块

当点火钥匙插入点火锁芯时，钥匙收发器被绕在点火开关锁芯周围的励磁器线圈励磁，向防盗模块传送含有唯一数值的信号，由车辆防盗模块接受。当防盗模块已经验证收发器信号值与读出钥匙值匹配后，通过Class-2串行数据线路向动力模块（PCM）发出启用密码；如果收发器值不正确，将向PCM发出终止起动密码。如果防盗模块在1s内不能测量点火钥匙收发器值（如传送欺骗损坏或丢失或励磁器损坏），则向PCM发出一条含有终止点火密码的Class-2信息。如果在车辆启动后，PCM不能与防盗模块通信（遗失Class-2安全状态），该模块将认为自身故障并进入失败启用，仪表上的安全指示灯启亮，但车辆不会熄灭。防盗模块最多可读出十把钥匙（收发器值）。

4.3 PCM终止发动机启动条件

4.3.1 启用密码不正确

4.3.2 防盗控制模块向PCM发出燃油终止密码

4.3.3 未收到密码

5 结论

现在在君威车上两线一搭，汽车被盗后无法启动，原因是PCM不能检测到启动密码。但是，任何汽车防盗装置的有效期都是有限的，因为车辆一经维修，防盗装置的结构将会逐渐公开，所以防盗装置必须不断的变化和发展，不断开发出高功能化的新装置。

[1]张凤山.新型轿车防盗及安全保护系统构造与维修[M].北京：机械工业出版社，2005.

[2]曹利民,吴利君.别克君威轿车维修手册[M].北京：机械工业出版社，2006.