EWS

EWS 1:

从1/94年开始投放市场。

比之前的产品多了个Starter Immobilization Relay （启动继电器）

系统包含部件：

Door lock cylinder and switch （门锁锁胆）

门锁锁胆发送一个高平/低平的信号给GM（车身基础模块），以告知GM现在门锁的状态：高电平为Double Lock。

General Module （车身基础模块）

GM收到门锁锁胆的高低平行号，并处理后发出相应的高/低平信号，以知会Starter Immobilization Relay（启动机继电器）门锁的状态：高电平为门锁Double Lock.

Board Computer (车载电脑)

可以通过车载电脑设置密码的方式防止非法着车。（例如E53，在Kl。R的时候，显示屏的左下角会有一个设码的选项）BC通过输出高/低平的方式知会Starter Immobilization Relay密码是否正确，正确的密码输出高电平。

Transmission Range Switch （波箱换档开关）

波箱换档开关识别现在的档位，只有在P档或是N档的时候，波箱换档开关才会输出高电平，允许Starter Immobilization Relay启用启动马达。

DME

DME既作为Starter Immobilization Relay的输入端，又作为输出端。

输入端：DME向Starter Immobilization Relay发出转速信号频率，当转速信号频率大于某个数值后，Starter Immobilization Relay就会保护启动马达，禁止其工作。

输出端：DME接收来自Starter Immobilization Relay的信号，若是高电平，则DME会禁止喷油点火。

以下情况发动机将不会被打着（即启动马达不转，而且DME不喷油，不点火）： 车辆被从车外通过遥控锁Double locked. BC密码不符。 换档开关输出低电平 发动机转速超过限值。

采用EWS 1车辆的防盗系统更加的完善了，大家常常在好莱坞大片中看到的小偷偷车：打碎玻璃后进入车辆，把点火开关的线束拔下，并短接，发动机被打着，车辆被开走。在安装了EWS 1后，这种事会发生吗？为什么？

EWS 1仍然存在了一个很大的安全隐患：假使车钥匙被偷后，不法分子在外面配钥匙处又配回了一把新钥匙，凑巧BC有没有设置密码。那把新钥匙照常能启动发动机。针对这一点，BMW研发了第二代EWS。

EWS 2：

鉴于第一代的钥匙上的隐患，有别于第一代EWS，EWS 2最主要的改进之一是采用了电子芯片式钥匙，以及增加了与数字式防盗的相关设备。

从图上，可以看到EWS 2与EWS 1的主要区别在哪吗？

核心理念：

1．为了使得防盗系统更加可靠，采用数字式的密码更加有优势。 2．数字式的密码又以变码式密码为佳。

3．为进一步提高安全性，EWS 2对电子式防盗钥匙，EWS控制单元，DME三个部件进行

两两配对：Key match EWS; EWS match DME。Key match EWS保证了起动机可以运转（有马达声）；EWS match DME保证了发动机可以点火及喷油。即使小偷有本事破解Key 与 EWS之间的匹配，而未能破解EWS与DME之间的匹配，车辆最多也只能是打得着启动马达，但启动不了发动机。

先看看如何实现Key match with EWS的：

硬件要求：

Key：从EWS 2开始，车钥匙中增加了一个EWS防盗芯片（千万注意，此芯片与我们的遥控中控锁的芯片截然不同），此防盗芯片储存了与EWS control unit的许用信息。

在配制了EWS 2的车辆，当我们不能够通过遥控钥匙进行中控锁操作（即不能遥控开锁或上锁），有可能说明遥控匙内的钮扣电池没电了，那此时，此钥匙还能启动发动机吗？为什么？

大家用过校园卡或羊城通吗？一张薄薄的卡片，不可能在里面含有电池，那么IC卡的数据是通过何种方式取得电能并与外界进行通讯的？感应电流！

画图举例说明

同理，钥匙中的防盗芯片也是通过这种方式获得能量并传递数据的。

钥匙的电能产生装置需要外界电磁场的变化来起作用，又是谁提供变化的电磁场？

为了产生变化的磁场，EWS 2增加了一个钥匙环（用于产生变化的磁场，以及接收钥匙内的防盗芯片信息）以及一个收发转换器（用于为钥匙环提供电能，同时接收钥匙环传来的信息，进行相应的模数/数模转化，然后与EWS通信）。

预备概念：

变码：密码的一种，这种密码并不是一成不变的，拥有此变码的两个控制单元，在每一次匹配成功后，都随机但同步的更改变码的号码，以确保下一次两者配对仍有相同的变码。

ISN：Individual Number。独立识别码。在配备EWS 2的车辆，出厂时，EWS和DME都分别注入了同一个ISN码。

步骤：

1． 把钥匙插入点火开关。（仅有机械匙匹配功能）

2． 把钥匙旋至KL.R/KL.15，收发器此时提供交变电流开始为钥匙环供电，钥匙环产生了

一个变化的频率为AM 125KHZ的磁场。钥匙中的防盗芯片得到供电，并释放出钥匙识别码（如，此钥匙是此车的一号钥匙或二号钥匙），此识别码通过模拟信号的方式又从

钥匙环处反馈给收发器，收发器没有密码识别功能，仅有数模/模数转换功能，所以此时收发器把识别码转为EWS控制单元看得懂的数字信号，并传递给EWS。EWS中储存了与其匹配的10条钥匙的所有信息，把这些信息与传来的识别码比对，确认这个钥匙是属于这辆车的。之后,EWS发出一个数字式的密码,此密码传至收发器并转换为模拟信号发到遥控钥匙处。遥控匙收到此密码，并验证其可靠性，若密码正确，钥匙内的防盗芯片就会释放出变码，此变码再通过收发器转换送到EWS，EWS比对变码，若相符，则此时的EWS再观察发动机转速，波箱档位等相关信号，若都符合要求，启动机马达开始接通。以上就为Key match EWS。 3． 在启动机接通的同时，EWS向DME发出ISN码，当EWS发出的ISN码与DME的ISN码一致，DME得到了点火及喷油的授权。发动机顺利启动。以上为EWS match DME。 4． 当EWS向DME发送ISN码的同时，EWS也向遥控钥匙发送新的变码，防盗芯片记下

此变码以便下一次的Key/EWS配对。

可以很形象用一个例子来比喻: 三个特务A,B,C。A的名字叫钥匙，B的名字叫EWS，C的名字叫DME。B掌管着启动机马达；B与C共同掌管喷油及点火。

A送来一份情报。当A遇到B的时候，B首先要检查A的相关身份证件是否可靠（即识别码）。当B检查完A的证件并确认是无误后，A为了确保安全性，也需要B提供相关身份证件（即EWS相钥匙发出密码）。当A确认B的身份正确后，A就会说出暗号“万里长城万里长”（即变码），B核对此暗号，若相符，B就启动启动马达。同时，B向A以及C分别发出一个不同的暗号。发向A的暗号，即为下一次A与B会面的新暗号（新变码）；向C发出的暗号即为ISN，此ISN是固定不变的。当B发出的ISN与C自己储存的ISN相同时，C点火及喷油。

EWS 3.2：

EWS 3.2在EWS 2上继续发展，由于硬件的升级，在3.2系统中，EWS控制单元包含了数模/模数转换功能，至此，收发器从3.2开始不再存在。

配件更换：

钥匙：

一个EWS控制单元掌管10条与其相配的钥匙数据，其中三条（两条遥控匙，一条备匙）随着车辆的出厂而移交给客户，其他7条钥匙的信息保存在BMW数据库中。

当客人丢失了一条钥匙需要配回，严格的说，只能说是再订回一条不同的钥匙（当然，这是10条钥匙中的一条）。当极端的情况发生，如，客人前后加起来10条钥匙都丢了，没办法，只有更换一个新的EWS（此新的EWS就配有10条钥匙）。

EWS：

当EWS坏了需要更换，需要按照车架后订回，因为如果不这么做，新订回来的EWS与车钥匙不匹配，着不了车。订回来的EWS是不包含ISN号码的，所以装上车，只能启动启动马达，打不着发动机。所以需要Coding，Coding的过程中，DME把ISN码传递给EWS。一旦Coding后，就可以顺利着车了。注意：EWS可以无限次的与不同的DME Coding，更新不同的ISN。这意味着什么？

DME：

DME属于通用配件（即只要是相同的Part Number就可以订，不需考虑车架号），订回来后是含有一个新的ISN码，此码出厂后固化在DME中，是不能更改的。所以车辆装上新的DME后，因为由于储存在新DME中的ISN与EWS中存有的旧ISN不符，也不能着车，所以需要先Coding，把EWS中的ISN进行更新。

从电路图结构上来说，EWS 2与EWS 3.2之间的区别并不大，仅仅是把收发器集成在了EWS控制单元中了。

EWS 3.3:

在使用了EWS 3.2一段时间后，宝马还是觉得防盗安全并不是十分安全：之前说到了，在防盗系统里面，变量比定量更安全。回顾EWS 2，我们发现在EWS与DME的匹配时，是

用了一个固定的ISN码，为了进一步提高防盗安全，第三代的防盗系统把EWS与DME之间的匹配码也设计成变码。

从上图的外部结构看，3.3与3.2并无很大区别。核心的变化，在EWS与DME之间。

滚码：

在EWS 3.3中，EWS与DME之间的匹配采用的是滚码匹配，代替了固定的ISN匹配。

打个比方：EWS与DME各自拥有一份完全相同的乘法口诀表，而且排布完全相同。

EWS的滚码表 DME的滚码表

在正常的情况下，当EWS开始与DME匹配时，首先，EWS把当前指针指向的乘法规则计算出结果：4×5=20，然后把20传给DME，同时，DME也会根据自己的指针指向的规则计算出结果：20，20=20，匹配，DME就允许喷油，点火。

一般来说，EWS的指针与DME的指针位置是同步的，当EWS与DME匹配成功后，EWS和DME的指针都回同时同步的向下翻滚。当出现EWS的指针与DME的指针不同步时，EWS计算出来的结果就与DME的结果不匹配，此时，DME会尝试把自己的指针向下翻滚，若向下翻滚200行后还是不能得出与EWS形同的计算结果时，点火，喷油被禁用。需要通过GT1进行EWS与DME的重新匹配（说白了，就是把EWS的指针和DME的指针重新Reset到相同的位置）

配件更换：

EWS 3.3 与3.2存在着一定的区别。

EWS：EWS的订货一定要按车架号码来订，才能保证EWS与原车钥匙匹配，同时，新订回来的EWS已经包含了与DME相同的滚码表（这里与3.2不同），需要用GT1进行匹配就可以着车。EWS中的滚码表是固化的，不能通过匹配或Coding进行更改。

DME：和EWS3.2一样，DME为通用配件，但有一点稍微不同，EWS3.3中的DME，在订回来之后，是没有滚码表的，即DME为空白的，需要进行Coding，Coding过程中，EWS把自己存储的滚码表备份给DME，DME收到滚码表后就烧入存储器中，不能再更改了。这又要求维修中注意些什么？

EWS 3.3 with CAS

从E66开始，宝马的钥匙变成了方型的。所以，EWS3.3也随之进行了一些变化，但大致还是一样。

EWS4：

从E92开始，EWS又得到了升级，改变的地方还是发生在了CAS/EWS与DME之间的匹配。在EWS4中，抛弃了在EWS3.3中使用的“乘法序列表”，改用了更为灵活的“随机生成码+固定公式f（x）”的方式。 先回顾以下EWS3.3在CAS与DME之间的匹配过程：

首先CAS在上一次使用过的“乘法列表”对应项上往下跳一格，使用下一个“乘法口诀”并得到计算结果，把结果通过FS-code的形式传给DME。在CAS计算的同时，因为DME拥有与CAS相同的“乘法列表”，与CAS同步一致的步调，所以DME也使用相同的乘法口诀并计算结果。DME比对两个结果，若是相同，许用着车。

而在EWS4中，步骤改变了：

CAS与DME中没有固定的“乘法列表”，代替之，CAS与DME有共同的计算公式f（x），此公式对DME与CAS的配对成功起了关键作用。

DME内部有个随机码生成器，随机生成一个数值，此数值分成了两路走，一路通过FS-code传给了CAS，另一路通过DME的计算公式f(x)，并得出计算结果。相应的，CAS得到了此数值后，使用f(x)也得到了一个计算结果。CAS通过fs-code再把结果送至DME，DME比对两个计算结果，若相符，允许着车。

对售后的影响：

1. EWS4不但把CAS，DME捆在一起，而且EGS也被绑在一块。若匹配不成功，不但着

不了车，车辆也不能被推动。

2. DME或CAS的更换：DME或CAS按车架订，并在出厂前些烧入了不可再更改的f(x)，

所以，订回来的CAS和DME不允许再用在其他车辆上。同时，因为没有了“乘法列表”及乘法口诀的滚码方式，所以，不需要再做匹配（匹配的实质就是同步两个“乘法列表指针的位置”）。但需要做Coding。