原标题：沃尔沃钥匙扣拆解分析

　　希望你们中的许多人已经阅读了我艰难的 Tile 跟踪器的两部分工作，以及它帮助我找到了什么：同一天早些时候，我的本田吹雪机无意中“吃掉”了一个沃尔沃钥匙扣。如果没有，我鼓励您在回到这里之前点击链接并赶上;如果不出意外，您最终可能会轻笑(当然，费用由我承担)。

　　我在四月初写这些话，春天来了(有点……毕竟这是科罗拉多)，还有我家门前的雪堤(吹雪机首先把钥匙扣放在那里，第一次肢解后)几乎完全融化。然而，到目前为止，我只能在植物、树木和灌木丛中找到几片钥匙扣：

　　大部分外壳，包括前面板按钮组件

　　两个 CR2430 电池之一，和

　　机箱内的 PCB，您很快就会看到

　　正如最后一条评论所预示的那样——如果这篇文章的标题还不够暗示的话——我打算通过对残余物进行拆解和分析来实现“当生活给你柠檬时，做柠檬水”的格言。在这个过程中，我也渴望获得一些关于这些东西如何工作的概念性见解。

　　开始第二个愿望的一个好地方是首先弄清楚如何称呼这个东西。前面提到的“密钥卡”是一个常用术语，尽管维基百科更喜欢“智能钥匙”。这是(更多维基百科术语)“远程无钥匙系统”的关键(双关语)：

　　智能门禁系统是一种电子锁，无需使用传统的机械钥匙即可控制对建筑物或车辆的访问。无钥匙进入系统一词最初是指由位于驾驶员车门处或附近的键盘控制的锁，这需要输入预定的(或自编程的)数字代码。这种系统现在有一个隐藏的触摸激活键盘，并且在某些福特和林肯车型上仍然可用。术语远程无钥匙系统(RKS)，也称为无钥匙进入或远程中央锁定，是指使用电子遥控器作为钥匙由手持设备激活或通过接近自动激活的锁。RKS 广泛用于汽车，无需物理接触即可执行标准汽车钥匙的功能。在距离汽车几码范围内时，按下遥控器上的按钮可以锁定或解锁车门，并可以执行其他功能。遥控无钥匙系统可以包括用于解锁车门的遥控无钥匙进入系统 (RKE) 和用于启动发动机的遥控无钥匙点火系统 (RKI)。

　　与我的智能钥匙关联的车辆是 2008 年款沃尔沃 XC70 AWD。根据我从在线研究和坦诚的经销商讨论中收集到的信息，之前的车型年沃尔沃使用了一个最初“愚蠢”的钥匙扣，车主可以通过“自定义”操作模式(类似于如何您将车库门遥控器链接到电机组件中的接收器)。具有讽刺意味的是，较新的沃尔沃显然回归了同样的用户友好方法。但是从我的车型年开始，几年来，沃尔沃智能钥匙预编程了一个自定义代码(打印在一张非常重要的纸上)，只有经销商才能(昂贵地)与汽车配对。幸运的我。

　　一旦初始配对成功，操作在概念上就很简单，尽管制造商和模型之间的实施存在细微差别。与该概念的较新实现相比，我的智能钥匙相对初级：集成按钮允许我解锁和解除武装(驾驶员按下一次，所有人按下第二次)和锁定(所有)门(这些按钮显然也可以控制窗户......我承认直到我重新阅读用户手册才知道这一点今天早些时候在研究这件作品时)，在您靠近时照亮外部灯，并明显解锁和解除后挡板。还有一个“紧急”按钮，如果您按下它会鸣喇叭并闪烁车灯，以及一个与绿色(左上角)、黄色(右上角)和双红色(左下角)配合使用的“信息”按钮按钮矩阵周围的 LED 会告诉您车辆是否已解锁、锁定或激活警报(以及在后一种情况下，如果车辆感应到有人在里面)。

　　进入汽车后，车辆的基线启动包括将钥匙插入仪表板插槽，电机将其送入锁定的操作位置，然后按下旁边的“Start Stop Engine”按钮。

　　不幸的是，key很容易卡在这个位置：

　　幸运的是，在我的特殊情况下(再一次，直到今天我没有意识到我是多么“特别”)我的车显然带有一个选项(维基百科条目中的上述 RKI)，它允许我也可以启动汽车只要我坐在驾驶座上并且智能钥匙和汽车之间的无线连接没有被射频屏蔽，智能钥匙仍在我的口袋(或其他地方)中。凉爽的。

　　也就是说，参考我之前的“与概念的较新实现相比基本”评论，我仍然不是那样凉爽的。例如，考虑一下我妻子的路虎发现;她可以仅通过门把手上的电容式开关激活来锁定或解锁她附近的任何门，而无需从钱包中取出智能钥匙，而无需按下钱包上的按钮(同样，只要智能手机之间的无线连接钥匙和汽车没有被射频屏蔽)。也就是说，正如我最近与之交谈的经销商所证实的那样，这种方法有一个明显的缺点：智能钥匙不必要地不断广播，这对电池寿命有不利影响。在我们拥有它的几年中已经有几次，她需要将钥匙放在转向柱上的特定位置才能启动汽车(这涉及感应耦合补充无线电力传输)，然后在我们安全回家后立即由您真正更换智能钥匙电池(出于显而易见的原因，我随时备有备件)。较新的沃尔沃汽车反而把这个“特殊点”放在了中控台上：

　　概念处理结束，我们进入今天的主题分析。当我找到它们时，盒子的两半已经分开(更不用说从备用金属钥匙上撕开了，它仍然连接在 Tile Mate 和我的其他人身上)。为了早期的照片，我暂时将它们重新组合在一起。当我遇到它时，这是一个更准确的现实表象(现在想象它们深埋在一堆雪中)：

　　将它们翻过来，PCB 进入初始视图：

　　由于案件被破获，PCB 立即被提起：

　　在按钮矩阵和 PCB 之间是一个“膜”，它的存在可能是为了给智能钥匙一些表面上的水分和更广泛的环境耐受性：

　　但是PCB才是我们最关心的，对吧?

　　拆下几个固定片可以让多按钮组件立即抬起，使 PCB 正面的电路完全可见：

　　立即可见的是六个开关，其中三个靠近前面提到的信息 LED。在 PC 的一端是一个标有 CC1020 的 IC，它似乎是“用于 402-470 和 804-940 MHz 范围内的窄带应用的单芯片 FSK/OOK CMOS 无线收发器”。这是德州仪器 (TI) 芯片变体产品页面的链接，尽管我不知道这个特定 IC 上的供应商标记。

　　相比之下，另一颗IC(开关矩阵中间)的来源虽然无可争议，但它的作用却有些神秘。标记为 F7953C05 并带有飞利浦半导体印章，谷歌研究表明它最近由 NXP Semiconductor 提供(这是有道理的，因为NXP 是在 2006 年从飞利浦剥离其半导体部门创建的)......但我不能甚至可以找到它的产品页面，远离数据表。

　　要了解更多信息，我将暂时将您的注意力转移到其他案例片段之一的特写视图上：

　　只有足够完整的塑料让我能够辨别 FCC ID，KR55WK49266，这照常让我获得了大量的附加信息。除其他事项外，请查看 VDO(德国大陆汽车品牌，以前是西门子的一部分)用户手册中的框图，我从另一个来源获得了一个更易识别的版本：

　　我的假设是蓝色矩形内的所有内容都在 F7953C05 中处理，CC1020 处理 RF 阶段功能。回想起来，与我在这些拆解中研究的其他 IC 相比，F7953C05 公开信息的缺乏并不令人惊讶(尽管谷歌确实向我透露，宝马在其一些智能钥匙中使用了相同的 IC)。毕竟，没有制造商希望车主以外的其他人能够解锁并进入车辆，而不是启动它并把它开走——本田讽刺地在我坐下来写前几天经历了一个严峻的场景。例如，我仍然不确定(但假设)的一件事是沃尔沃系统是否使用“滚动代码”。再次维基百科：

　　大多数无钥匙系统使用一种称为滚动代码的技术来避免重放攻击，其中打开命令被拦截以供小偷稍后使用。在滚动代码中，使用伪随机数生成器来生成每次汽车解锁时发送的不同解锁序列。

　　在电路板的这一侧要注意的另一件事是用于传输的“PCB 环形天线”，它在顶部四个按钮上方布线。说到PCB，我们还没有仔细研究过另一面;让我们修正这个遗漏：

　　一个象限中的一点闪亮金属，在我看来有点像德国铁十字勋章，是两电池“三明治”中下部 CR2430 的负极端子(顺便说一下，前面提到的 Siemens-now-Continental用户指南说智能钥匙只需要一节电池)。但这可能不是最先引起你注意的。包含以下顶部营销的巨大神秘焊接灰色方形物体是怎么回事?

　　232D

　　H743

　　起初我认为这是发射机加密数据处理的来源。然而，事实证明，根据 FCC 内部照片，它只是接收天线(再次注意电路板边缘的 PCB 嵌入式天线)。接收天线?为什么?好吧，根据 FCC 文件，这个智能钥匙在两个不同的频率下运行，902.16 MHz 和 903.575 MHz(尽管奇怪的是，维基百科指出“大多数 RKE 的工作频率为 315 MHz，北美制造的汽车和 433.92 MHz欧洲、日本和亚洲汽车”……后者解释了 CC1020 处理的替代频率)。并引用用户手册(您的拼写更正)：

　　射频遥控系统由遥控钥匙组成，遥控钥匙是车辆上的射频发射器/接收器和射频发射器/接收器单元。遥控钥匙用于通过双向射频传输传输用于锁定或解锁车辆的信息(以及行李箱盖/接近灯/紧急/舒适打开/舒适关闭/检查车辆状态/被动锁定/被动解锁/被动启动操作)按一个按钮进行正常的远程操作。

　　如果从车辆单元接收的电报没有损坏，则车辆单元将向遥控钥匙发送确认消息。如果遥控钥匙没有收到确认信息，遥控钥匙将在第二个通道重复传输。

　　最后，我想我还会分享一些来自经销商的完整后继智能钥匙的图像，以向您展示不先穿过吹雪机时的样子。到那时，因为它让我回到了近 600 美元，我相信你会原谅我没有尝试完全拆卸!

　　弹出后面板更换电池有点伤脑筋，但还不错：

　　谈到 600 美元，在我之前的文章中，我有意无意地提出，这款智能钥匙的利润率可能非常高。读者“chargehanger”首先用以下见解回应出版后(括号内的文字是我的)：

　　此密钥卡的 BOM [物料清单] 约为 19 欧元 [在我撰写本文时为 21 美元]。

　　我希望你能提供任何额外的见解，“chargehanger”(或任何其他了解该主题的人，就此而言)关于你是如何得出这个 BOM 数字的。更一般地说，一如既往地在评论中让我知道你的想法!

　　— Brian Dipert是 Edge AI and Vision Alliance 的主编，BDTI 的高级分析师和公司在线通讯 InsideDSP 的主编。