發動機防盜鎖止系統

發動機防盜鎖止系統是一種被動防盜系統，由發射應答器鑰匙控制單元、發動機控制單元（ECM）、發射應答器鑰匙放大器及具有發射應答器芯片的點火鑰匙等組成。當點火鑰匙插入鎖芯時，鑰匙中的發射應答器芯片發射一組電子編碼到位於點火開關鎖芯的發射應答器鑰匙放大器，信號被髮射應答器鑰匙放大器的線圈接收，經放大器放大並由發射應答器鑰匙控制單元接收。只有當鑰匙編碼與發射應答器鑰匙控制單元中註冊的編碼相同時，發動機才能被啓動。如果鑰匙編碼與發射應答器鑰匙控制單元中註冊的編碼不同，ECM將使發動機停止噴油和點火，發動機將無法啓動。 ^[1] 

英國1997年以後和澳大利亞2001年以後出售的新車都強制安裝了這種防盜設備。較早期的型號使用一個點火密鑰（或者代密鑰）裏靜態密碼，這個密碼可以被鎖心柱周圍的RFID線圈識別以便同車輛的ECU做比對。如果密碼不能識別，ECU就會阻止燃油流動和點火。較新的型號使用滾動密碼或者高級密碼技術來防止密碼從車鑰匙和ECU上被複制。 ^[3] 

發動機防盜鎖止系統（IMMO）的方案經過了幾代的改進，已經成為汽車上廣泛應用的防盜技術。 ^[3] 

第一代IMMO方案（fix code），只是在鑰匙插進鎖孔後，發送一個特定的密碼，驗證通過即可點火啓動，典型的應答器是PCF7930。 ^[3] 

第二代IMMO方案（read-write），使用應答器PCF7931，且每次發送的密碼都不同，同時基站發送密碼保護信息。 ^[3] 

第三代IMMO方案，使用應答器PCF7935，由基站首先發送一串隨機數，應答器再回應經過加密的代碼，經過驗證後才可啓動發動機。 ^[3] 

第四代IMMO方案，使用應答器PCF7936，基站不僅發送隨機數，同時發送加密信息，通過認證後，應答器才發送加密的應答信號，用於啓動。這是目前主要的IMMO應用方式。 ^[3] 

第五代IMMO方案，使用應答器PCF7939，採用AES128的加密算法傳輸數據。 ^[3] 

最初的IMMO防盜方案為獨立式，即指防盜系統有獨立且專門的IMMO防盜控制模塊。目前佔據整車防盜主流市場。隨着微電子技術的發展，集成式IMMO防盜系統已經出現，並顯現出明顯的優勢。即：原來的IMMO防盜控制模塊被集成到其他控制器內（例如：BCM，PEPS）。相對於之前的獨立式IMMO方案，集成式的優點在於成本更低、防盜系統的安全性更高。 ^[5] 

發動機防盜鎖止系統由發射應答器鑰匙控制單元、發動機控制單元ECM 、發射應答器鑰匙放大器及具有發射應答器芯片的點火鑰匙等組成。 ^[3] 

點火鑰匙中內裝有的芯片，每個芯片內都裝有固定的ID，只有鑰匙芯片的ID與發動機的ID相匹配時，汽車才能啓動。如果不一致，發動機無法啓動。 當車主轉動鑰匙發動車輛時，基站發射低頻信號開始認證過程。鑰匙端應答器工作能量由基站低頻信號提供，在認證過程中，置於鑰匙中的應答器首先發送自身的ID號，通過基站芯片的驗證，基站會發出一串隨機數和MAC地址，同時應答器作出迴應。為了提高安全性，每次發送的信號都是經過加密的數據。 ^[3] 

發動機防盜鎖止系統（IMMO）主要通過引擎控制單元ECU來控制發動機，整個方案包括低頻收發器、MCU、穩壓器和通信接口芯片(例如CAN、LIN收發器)。在尺寸的限制下，NXP推出新一代的單芯片解決方案{ABIC2}，將這些芯片用一塊專用IC來實現。它包括了LIN收發器、穩壓器及數字邏輯單元，實現了單芯片的遠程ECU通訊，只需要三根線(Power、GND和LIN)就可以實現IMMO功能。 ^[3] 

當點火鑰匙插入鎖芯時，鑰匙中的發射應答器芯片發射一組電子編碼到位於點火開關鎖芯的發射應答器鑰匙放大器，信號被髮射應答器鑰匙放大器的線圈接收，經放大器放大並由發射應答器鑰匙控制單元接收。只有當鑰匙編碼與發射應答器鑰匙控制單元中註冊的編碼相同時，發動機才能被啓動。如果鑰匙編碼與發射應答器鑰匙控制單元中註冊的編碼不同，ECM將使發動機停止噴油和點火，發動機將無法啓動。 ^[4] 

發動機防盜鎖止系統（IMMO）的主要優點如下： ^[5]