远程无钥匙系统(RKE)的方案设计

时间:2010-09-11

     当今70%的汽车商选用RKE(Remote Keyless Entry,远程无钥匙进入)系统,或将其作为一个标准。RKE系统主要由按键加密发送器和车内内置接收器组成,结构框图如图1所示。它们主要用在汽车门 控制、无线传感器、汽车无线胎压监测TPMS(Tire Pressure Monitor System)等方面,使用的频率是315 MHz(美国和日本地区)、433.92 Hz(欧洲地区)。欧洲同时开放了868 MHz频率来适应RKE系统的增长需求。


图1 RKE系统结构框图

  RKE系统的用户可以通过钥匙链发送数据来打开和关闭汽车门。图1中,用户可以按下按键开关来发起与接收机的通信,通过一串64~128位长度 的数据流进行发送器和接收器的会话。该数据流包括前引导码、命令码和一串加密滚动码。通信速率通常选用2~20 kHz之间,采用ASK调制方式,主要为了延长发送部分钥匙链中电池的使用寿命。

  1 系统设计

  1.1 功率设计

  设计中主要考虑的是低电流消耗情况下的高可靠性、系统的成本以及发送器和接收器的寿命。对于发送器,电池寿命在3~5年是可以满足要求的。电池 寿命对于接收器件也很重要,因为接收器件必须总是在线侦听发送端数据,典型的电流要求不超过1 mA。一个设计方法是,在一定时间内,接收端保证能够检测到有效的发送信号;为了限度地节约电量,接收器在其他的时间睡眠。

  1.2 安全性设计

  系统的安全性也是一项主要考虑的因素。通过采用Microchip公司专为RKE系统设计的使用DES算法的安全密钥芯片HCS300来实现系统数据的安全加密,防止发送的数据被恶意盗取拷贝;同时在接收端使用MC9RS08KA2进行解密和继电器控制。

  HCS300的操作电压为2.0~6.3 V,是一个可编程28位串行码、64位加密键值、66位发送长度、32位跳频码、4位按键码、2位状态码,具有键值读保护措施的芯片。

  DES编码、解码图如图2和图3所示。


图2 DES编码图


图3 DES解码图

  16位的同步计算器,在每次发送代码后都要发生改变。它随按键的次数而增加。根据DES算法加密,在每次发送的代码中,由于同步计数器的变化而 使得每次发送的代码有大于50%的部分不一样。图2说明在编码过程中如何使用HCS300的内部可编程EEPROM,一旦编码器检测有按键按下,它就立即 读键值,同时刷新同步计数器。按键和同步计数器经过加密算法处理,输出数据是32位的加密信息。携带按键信息的32位代码和串行码组成了整个发送码,将被 接收部分接收到。

  解码部分必须先学习发送端的数据码,学习包括计算发送端的键值、解密32位的加密信息和可编程阵列中的串行码、同步计数器以及键值。在正常的操 作模式中,每次接收到的有效格式的信息都被计算。串行码用于表示发送码是否被学习过。如果发送码被学习过,那么它的信息被解密和同步计数器值校验,接 收系统执行按键操作请求。图3表示了接收部分接收到的信息和它的可编程EEPROM(设计中使用AT24C02)中存储信息的关系。

  1.3 射频收发器件和微处理器特性

  为了保证系统能够在较低电流消耗的情况下,有较高的发射功率和接收灵敏度,系统选用了Maxim公司的MAX1473接收芯片和MAX7044发射芯片。

  MAX7044发射芯片工作电压为+2.1~6.0 V,7.7 mA的低工作电流,250 μs的启动时间。通信速率能达到100 kbps,小封装3 mm×3 mm,8引脚SOT23封装。它消除了基于SAW发送器设计的问题;采用晶体结构,提供了更大的调制深度和快速的频率响应机制;降低了温度的影响,温度范 围可达-40~125 ℃。

  MAX1473接收芯片采用3.3 V锂电池供电,250 μs启动时间,小于2.5 μA的待机模式工作电流,-114 dBm的灵敏度;采用TSSOP 28引脚封装设计。

  MC9RS08KA2作为Freescale公司新推出的一款集成多个功能的高性价比MCU,具有键盘中断和高达20 MHz的内部时钟,以及8位模计数器,2 KB Flash空间,63字节RAM;同时有等待和3种停止模式,满足系统的超低功耗设计(设计中电流小于1 μA),以及简易的6引脚BDM编程调试接口,便于系统的实时升级。设计中采用6引脚DFN精密小引脚封装,满足系统的小体积要求。

  1.4 硬件设计图

  按键DES硬件加密部分电路如图4所示。发送部分射频前端电路如图5所示。

  接收部分射频前端电路如图6所示,元器件参数如表1所列。接收部分微处理器控制电路如图7所示。


图4 按键DES硬件加密部分电路


图5 发送部分射频前端电路


图6 接收部分射频前端电路

表1 典型电路的元器件参数



图7 接收部分微处理器控制电路

  1.5 软件设计

  编码加密操作流程如图8所示。


图8 编码加密操作流程

  如果有按键按下,HCS300将被唤醒,同时通过10 ms延时消抖。同步计数器、描述信息、按键信息被编码形成跳频码。每次发送跳频码都会不一样,即便是同一个按键按下,在64K次按键过程中发送的跳频码也 不会发生重复,因此在较长的时间内,按键密钥信息不会被盗取。如果在发送的过程中检测到新的按键按下,那么将会立即复位,而且当前的代码将不会继续执行; 离开按键后,对代码字是没有影响的,除非没有按键继续保持按下状态,在任何情况下传输代码都会完成,同时系统下电。

  接收部分解码解密流程如图9所示。


图9 解码解密流程

  上电后,MC9RS08KA2开始判断系统是否有I/O中断产生。如果没有,则系统进入低功耗睡眠模式(停止模式3);如果有I/O中断产生, 那么进入中断,唤醒MCU,同时进行软件DES算法解密。如果解密不成功,则继续接收数据;如果解密成功,则执行相应的继电器操作(如开/关门等),然后 系统继续进入睡眠状态。

  2 结论

  通过结合多家外围器件和微处理器件,利用Microchip KEELOQ芯片的安全性,Maxim的射频芯片的可靠性、稳定性和Freescale微处理器的高集成度及性价比,整合各家优势,提高了系统的整体性 能。通过实际运行,系统达到了预先设计的要求。本次设计只使用了2个按键,根据需要可以外扩功能按键达到15个,用于实现不同的控制信息要求。设计人员可 以根据自行需要进行相应的扩展。


  
上一篇:高性能信号处理器件TPS54X80实现电源定序
下一篇:电池动力管理系统硬件设计技术

免责声明: 凡注明来源本网的所有作品,均为本网合法拥有版权或有权使用的作品,欢迎转载,注明出处。非本网作品均来自互联网,转载目的在于传递更多信息,并不代表本网赞同其观点和对其真实性负责。

相关技术资料