[0001] 本发明涉及车辆控制技术领域，尤其涉及一种车辆的启停控制系统。

[0002] 随着科技的进步以及生产力的快速发展，汽车已经在人们的日常生活中得到普及，并且已经成为了人们日常出行必不可少的交通工具之一，极大的方便了人们的生活。

[0003] 目前车辆可通过钥匙进行远程启停和近程启停，方式单一，用户需额外携带车辆的启停钥匙，不够便利，不能够满足用户的使用需求。

[0052] 为了使本技术领域的人员更好地理解本发明方案，下面将结合本发明实施例中的附图，对本发明实施例中的技术方案进行清楚、完整地描述，显然，所描述的实施例仅仅是本发明一部分的实施例，而不是全部的实施例。基于本发明中的实施例，本领域普通技术人员在没有做出创造性劳动前提下所获得的所有其他实施例，都应当属于本发明保护的范围。

[0053] 需要说明的是，本发明的说明书和权利要求书及上述附图中的术语“第一”、“第二”等是用于区别类似的对象，而不必用于描述特定的顺序或先后次序。应该理解这样使用的数据在适当情况下可以互换，以便这里描述的本发明的实施例能够以除了在这里图示或描述的那些以外的顺序实施。此外，术语“包括”和“具有”及其任何变形，意图在于覆盖不排他的包含，例如，包含了一系列步骤或单元的过程、方法、系统、产品或设备不必限于清楚地列出的那些步骤或单元，而是可包括没有清楚地列出的或对于这些过程、方法、产品或设备固有的其它步骤或单元。

[0054] 本发明实施例提供了一种车辆的启停控制系统，能够提供一种便利的车辆远程启停控制，图1是本发明实施例提供的一种车辆的启停控制系统的结构示意图，如图1所示，该车辆的启停控制系统100包括：远程通信终端10、启停控制器20和多个执行控制器30；远程通信终端10分别与远程平台40和启停控制器20通信连接，且远程通信终端10与各执行控制器30通信连接；启停控制器20与各执行控制器30通信连接。图2是本发明实施例提供的一种车辆的启停控制系统的工作流程图，结合参考图1和图2，远程通信终端10用于实时获取远程平台40发送的远程启动请求信号，并在获取远程启动请求信号时，进行远程启动的第一条件认证流程；在进行第一条件认证流程后，获取第一条件认证流程的第一执行结果；在第一执行结果为通过时，向启停控制器发送远程启动控制指令；启停控制器30用于在车辆处于下电状态时，持续获取远程通信终端10的发送远程启动控制指令；在接收到远程启动控制指令时，判断车辆的状态是否满足远程启动条件，并在确定车辆的状态满足远程启动条件时，控制车辆的档位为上电档位，以及向各执行控制器30发送唤醒信号；启停控制器30还用于在确定车辆的状态不满足远程启动条件时，向远程通信终端10发送不满足远程启动条件的启动结果信息，远程通信终端10还用于在获取到启动结果信息后，将启动结果信息反馈至远程平台40。

[0055] 具体的，远程通信终端10可以是TBOX，远程通信终端10可以与手机、电脑或平板等远程平台通信连接，通信方式可以是4G、5G等蜂窝移动通信技术，也可以其他无线通信技术(例如蓝牙、wifi)。远程通信终端10还与车辆中的启停控制器20和其他执行控制器30通信连接，远程通信终端10与启停控制器20和各执行控制器30的通信方式优选为CAN总线。

[0056] 在车辆处于下电状态下，远程通信终端10可以持续获取远程平台40的远程启动请求信号。在接收到远程启动请求信号后，远程通信终端10首先进行远程启动的条件认证流程(即第一条件认证流程)，并获取第一条件认证流程的执行结果(即第一执行结果)，在确定该第一执行结果为通过时，可向启停控制器20发送远程启动控制指令，从而能够在远程通信终端10的工作状态允许的情况下，使得车辆仅能由通过认证的远程平台40进行远程启动控制。

[0057] 启停控制器20在车辆下电状态下，可持续获取远程通信终端10的远程启动控制指令，在接收到远程启动控制指令时，首先对车辆当前的状态进行检测，以判断车辆当前的状态是否满足远程启动条件，在车辆的状态满足远程启动条件时，可控制车辆的档位由下电档位(IGOFF)切换为上电档位(IGON)，以保证车辆在安全状态下上电启动。在控制车辆的档位为上电档位后，还可以通过CAN通信向各执行控制器发送唤醒信号，以使得各控制器在接收到唤醒信号后，执行各自的功能，能够通过远程平台40实现对车辆的远程启动控制。

[0058] 而启停控制器20在确定车辆的状态不满足远程启动条件时，可将车辆的状态不满足远程启动条件的启动结果信息发送至远程通信终端10，远程通信终端10在接收到启动结果信息后，可将该启动结果信息发送至远程平台40，以将车辆由于状态不满足启动条件而使得远程启动失败的信息即使通过远程平台40向用户反馈，能够避免车辆在不满足远程启动条件的情况下进行远程启动，保证车辆远程启动的安全性。

[0059] 示例性的，远程启动条件包括：车辆的防盗认证状态处于认证通过状态、车辆的危险报警装置处于未报警状态、在预设时间段内获取的远程启动控制指令的次数未超过第一预设次数、车辆的手刹处于驻车状态、且车辆的车速为零。在满足上述全部条件时，可确定当前车辆的状态满足远程启动条件，若不满足上述任意一个条件，则确定当前的车辆不满足远程启动条件。能够保证车辆在安全状态下进行远程启动，从而能够保证通过远程通信终端10实现对车辆远程下电的安全控制。

[0060] 本发明实施例提供的车辆的启停控制系统，通过设置远程通信终端分别与远程平台和启停控制器通信连接，使得远程通信终端可以在车辆下电状态中获取远程平台的远程启动请求信息，并在获取到远程启动请求信息后进行远程启动的第一条件认证流程，在第一条件认证流程的第一执行结果为通过时，再向启停控制器发送远程启动控制指令，能够在远程通信终端的工作状态允许的情况下，保证车辆仅能由通过认证的远程平台进行远程控制，能够防止车辆被盗；启停控制器在接收到远程启动控制指令时，检测车辆的状态是否满足远程启动条件，在车辆的状态满足远程启动条件时控制车辆上电，并唤醒各执行控制器，而在车辆的状态不满足远程启动条件时向远程平台反馈启动结果信息至远程平台，能够保证车辆在安全状态下上电启动，从而使得用户能够通过远程平台控制车辆安全启动，不必通过车钥匙启动车辆，能够实现更为便利的车辆远程启停控制，使得用户用车更为便利。

[0061] 可选的，图3是本发明实施例提供的另一种车辆的启停控制系统的工作流程图，结合参考图1和图3，远程通信终端10在进行远程启动的第一条件认证流程时，可首先获取远程通信终端10的指令执行情况和车辆的档位信号，判断指令执行情况和档位信号是否满足第一预设条件；若是，则启动防盗认证流程，并获取所盗认证流程的认证结果；在确定防盗认证流程的认证结果为认证成功时，确定第一条件认证流程的第一执行结果为通过。

[0062] 其中，第一预设条件包括：远程通信终端10不存在未完成的远程控制指令且车辆的档位处于下电档位。

[0063] 具体的，远程通信终端10可能会存在未完成的远程控制指令，或者会由于故障呈现出正在执行远程控制指令的状态，并且车辆档位处于上电档位时表示车辆已处于上电启动状态，因此在确定远程通信终端10不存在未完成的远程控制指令且车辆档位处于下电档位时，可进行下一步的防盗认证流程，以保证在远程通信终端10正常状态下实现对车辆的远程启动控制，保证远程通信终端10准确传输信息，从而能够保证车辆能够安全启动。而在出现远程通信终端10存在未完成的远程控制指令和车辆档位处于上电档位中的任意一种情况时，可确定第一条件认证流程的第一执行结果为不通过，则远程通信终端10直接向远程平台40反馈第一执行结果为不通过的信息，以提示用户无法远程控制车辆启动。

[0064] 防盗认证流程可以是远程通信终端10对远程平台40进行安全认证的过程，在防盗认证流程的认证结果为认证成功时，确定第一条件认证流程的第一执行结果为通过，则可向启停控制器20发送远程启动控制指令；而在防盗认证流程的认证结果为认证不成功时，可确定第一条件认证流程的第一执行结果为不通过，则远程通信终端10直接向远程平台40反馈第一执行结果不通过的信息，能够避免非认证的远程平台启动车辆，从而能够避免车辆被盗。

[0065] 可选的，参考图1和图3，各执行控制器30可以包括第一类执行控制器31和第二类执行控制器32。远程通信终端20还用于在发送远程启动控制指令后，持续获取各第一类执行控制器31发送的第一类反馈信号和各第二类控制器32发送的第二类反馈信号；若在发送远程启动控制指令后的第一预设时间内没有接收到任意一个第一类反馈信号，且在发送远程启动控制指令后的第二预设时间内没有接收到任意一个第二类反馈信号，则发送远程启动失败信息至远程平台40；若在发送远程启动控制指令后的第一预设时间内接收到至少一个第一类反馈信号，和/或，在发送远程启动控制指令后的第二预设时间内接收到至少一个第二类反馈信号，则发送远程启动成功信息至远程平台40；其中，第二预设时间大于第一预设时间。

[0066] 示例性的，第一类控制器31可以包括制动控制器U1、转向控制器U2、驻车控制器U3和车身控制器U4，第二类控制器32可以包括动力控制器U5。第一类反馈信号可以是由各第一类控制器31根据远程启动控制指令执行对应的功能后向远程通信终端10反馈的执行结果信号，第二类反馈信号可以是由各第二类控制器32根据远程启动控制指令执行对应的功能后向远程通信终端10反馈的执行结果信号，例如动力控制器U5发送的第二类反馈控制信号可以是发动机启动信号。可以设置第一预设时间小于第二预设时间，例如以第一预设时间为3s、第二预设时间为40s为例，若远程通信终端10在3s内接收到任何一个第一类反馈信号，则证明车辆启动成功，可发送远程启动成功信息至远程平台40。而若远程通信终端10在3s内没有接收到任何一个第一类反馈信号，则可继续获取第二类反馈信号，若在剩下的37s内接收到任何一个第二类反馈信号，则证明车辆启动成功，可发送远程启动成功信息至远程平台40。若在剩下的37s内也没有接收到任何一个第二类反馈信号，则证明车辆启动失败，可发送远程启动失败信息至远程平台40。如此，能够对车辆的启动情况进行准确的检测。

[0067] 可选的，继续参考图1，启停控制器20还用于在控制车辆的档位为上电档位后，获取近程中断信号；在获取到近程中断信号后，停止接收远程控制信号。其中，近程终端信号可以是用户通过车内档位按键输入的信号，在车辆上电后的程序中，在任意时间接收到近程中断信号，可优先执行近程中断信号，停止接收远程控制信号，也可直接退出远程通信模式，以避免影响用户的驾车体验。

[0068] 可选的，参考图1，多个执行控制器31中包括动力控制器U5；启停控制器20还用于在控制车辆的档位为上电档位后，发送远程启动控制信号至动力控制器U5；动力控制器U5在接收到远程启动控制信号后，控制发动机启动；动力控制器U5还用于在控制发动机启动成功后，向远程通信终端10发送远程启动成功信息，以及在控制发动机启动失败后，向远程通信终端10发送远程启动失败信息。

[0069] 具体的，可通过检测发动机的转速检测发动机是否启动成功，若控制发动机启动后的预设时间段内发动机的转速由零逐渐增大，则可确定发动机成功启动，而若控制发动机启动后的预设时间段内发动机的转速始终保持为零，则可确定发动机启动失败。在控制发动机启动成功后，动力控制器U5可直接向远程通信终端10发送远程启动成功信息，以使得远程通信终端10及时的将远程启动成功信息反馈至远程平台40。而在发动机启动失败后，动力控制器U5可直接向远程通信终端10发送远程启动失败信息，以使得远程通信终端10及时的将远程启动失败信息反馈至远程平台40。能够是用户准确掌握发动机的启动情况。其中，动力控制器U5可以为第二类执行控制器32，则动力控制器U5向远程通信终端10发送的远程启动成功信息为第二类反馈信号。

[0070] 示例性的，在确定发动机启动成功后，启停控制器还可以向车身控制器U4发送转向灯控制信号，以使得车辆的转向灯闪烁，用以提示用户或周围的人或车辆已处于启动状态，还可以在转向灯闪烁后向远程通信终端10发送执行反馈信息，以使得远程通信终端10将其执行反馈信息发送至远程平台10。车身控制器U4可以为第一类执行控制器31，则车身控制器U4向远程通信终端10发送的执行反馈信息为第一类反馈信号。

[0071] 在一可行的实施例中，控制车辆的档位由下电档位切换为上电档位后，启停控制器在向各执行控制器发送唤醒信号之前，例如在向发动机发送启动控制信号之前，可首先检测车辆状态是否满足第三预设条件，第三预设条件包括手刹处于驻车状态、变速器处于空档、离合状态为未触发、当前车速为零且发动机转速小于标定值，当满足上述全部条件时，可向发动机发送启动控制信号。当车辆为燃油车辆时，动力控制器U5可以为VCU(Vehicle Control Unit)，则启停控制器20发送启动控制信号至VCU驱动发动机继电器，从而能够启动发动机。当车辆为新能源车辆时，动力控制器U5可以为HCU(Hybrid Control Unit)，则HCU可以驱动电机工作。

[0072] 在一可行的实施例中，在确定发动机启动成功后，远程通信终端10还用于实时获取各执行控制器30的故障状态信息，并将故障状态信息实时的向远程平台40和车辆后台反馈，实现对各自行控制器的故障监测。

[0073] 可选的，继续参考图1，在控制发动机启动失败后，动力控制器U5还用于获取当前的车速并将车速发送至启停控制器20；启停控制器20还用于在发送所述启动控制信号后，持续获取车速信号；在根据所述车速信号确定车速为零时控制车辆的档位切换为下电档位，以及在根据所述车速信号确定车速大于零时控制车辆的档位保持为上电档位。

[0074] 具体的，若发动机启动失败且车速为零，说明车辆当前处于静止状态，可控制车辆的档位切换为下电档位。而在发动机启动失败后车速大于零，则车辆处于异常行驶状态，例如溜车，此时启停控制器20可控制车辆的档位保持在上电档位，以便于驾驶员及时采取措施，直至车速为零后，再控制车辆的档位切换为下电档位。其中，启停控制器20在控制车辆的档位切换为下电档位后，可将车辆下电的信息反馈至远程通信终端10，以使得远程通信终端10可将该信息反馈至远程平台40。

[0075] 可选的，图4是本发明实施例提供的又一种车辆的启停控制系统的工作流程图，结合参考图4和图1，远程通信终端10还用于在向启停控制器20发送远程启动控制指令后，实时获取远程平台发送的远程下电请求信号，并在获取到远程下电请求信号时，进行远程下电的第二条件认证流程；在进行第二条件认证流程后，获取第二条件认证流程的第二执行结果；在第二执行结果为通过时，向启停控制器20发送远程下电控制指令；启停控制器20用于在控制车辆的档位为上电档位后，持续获取来自远程通信终端10的远程下电控制指令；在接收到远程下电控制指令时，判断车辆的状态是否满足远程下电条件，并在确定车辆的状态满足远程下电条件时，控制车辆的档位切换为下电档位。

[0076] 具体的，在远程通信终端10向启停控制器发送启动控制指令后，还可以持续获取来自远程平台40的远程下电请求信号。在另一可行的实施例中，也可在确定车辆启动成功之后持续获取来自远程平台40的下电请求信号。在接收到远程下电请求信号后，远程通信终端10首先进行远程下电的条件认证流程(即第二条件认证流程)，并获取第二条件认证流程的执行结果(即第二执行结果)，在确定该第二执行结果为通过时，可向启停控制器20发送远程下电控制指令，从而能够在远程通信终端10的工作状态允许的情况下，使得车辆仅能由通过认证的远程平台40进行远程下电控制。

[0077] 启停控制器20在车辆上电状态下，可持续获取远程通信终端10的远程下电控制指令，在接收到远程下电控制指令时，首先对车辆当前的状态进行检测，以判断车辆当前的状态是否满足远程下电条件，在车辆的状态满足远程下电条件时，可控制车辆的档位由上电档位(IGON)切换为下电档位(IGOFF)，以保证车辆在安全状态下下电熄火，能够在保证车辆在安全状态下实现远程下电。若在车辆的状态不满足远程下电条件，则控制车辆的档位保持为当前的上电档位，以避免影响车辆的正常行驶。

[0078] 可选的，进行远程下电的第二条件认证流程，包括：获取远程通信终端的指令执行情况和车辆的档位信号；判断指令执行情况和档位信号是否满足第二预设条件；若是，则启动防盗认证流程；在确定防盗认证流程的认证结果为认证成功时，确定第二条件认证流程的第二执行结果为通过。其中，第二预设条件包括：远程通信终端10不存在未完成的远程控制指令且车辆的档位处于上电档位。

[0079] 具体的，远程通信终端10可能会存在未完成的远程控制指令，或者会由于故障呈现出正在执行远程控制指令的状态，并且车辆档位处于下电档位时表示车辆已处于下电启动状态，因此在确定远程通信终端10不存在未完成的远程控制指令且车辆档位处于上电档位时，可进行下一步的防盗认证流程，以保证在远程通信终端10正常状态下实现对车辆的远程下电控制，保证远程通信终端10准确传输信息，从而能够保证车辆能够安全下电。而在出现远程通信终端10存在未完成的远程控制指令和车辆档位处于下电档位中的任意一种情况时，可确定第二条件认证流程的第二执行结果为不通过，则远程通信终端10直接向远程平台40反馈第二执行结果为不通过的信息，以提示用户无法远程车辆下电。

[0080] 防盗认证流程可以是远程通信终端10对远程平台40进行安全认证的过程，在防盗认证流程的认证结果为认证成功时，确定第二条件认证流程的第二执行结果为通过，则可像启停控制器20发送远程下电控制信号；而在防盗认证流程的认证结果为认证不成功时，可确定第二条件认证流程的第一执行结果为不通过，则远程通信终端10直接向远程平台40反馈第二执行结果不通过的信息，能够避免非认证的远程平台对车辆进行远程控制，从而能够避免车辆被盗，以及防止非认证的远程平台干扰车辆的正常驾驶。

[0081] 可选的，图5是本发明实施例提供的另一种车辆的启停控制系统的结构示意图，如图5所示，车辆的启停控制系统100还包括智能域控制器50，智能域控制器50与启停控制器20和各执行控制器30通信连接。

[0082] 具体的，在车辆启动上电后，智能域控制器50可负责远程通信，对远程平台40的远程控制指令向对应的各执行控制器30传输，以使得制动控制器U1根据对应的远程控制指令实现底盘制动控制、转向控制器U2根据对应的远程控制指令实现车轮转向控制、驻车控制器U3根据对应的远程控制指令实现驻车控制、车身控制器U4根据对应的远程控制指令实现灯光等电器控制、以及使得动力控制器U5根据对应的远程控制指令实现电机或发动机的控制。另外，在启动控制器20控制车辆的档位为上电档位后，也可以向智能域控制器50发送唤醒信号，以使得智能域控制器50在车辆上电后实现远程平台40与各执行控制器30之间的信息传递功能。

[0083] 远程下电条件包括：智能域控制器50的处于允许下电状态、车辆中发动机的转速低于预设转速、在预设时间段内获取的远程下电控制指令的次数未超过第二预设次数(例如2次)、车辆的手刹处于驻车状态、车辆的车速为零、且启停控制器处于远程控制模式。在满足上述全部条件时，可确定当前车辆的状态满足远程下电条件，若不满足上述任意一个条件，则确定当前的车辆不满足远程下电条件，此时可向远程通信终端10发送车辆状态不满足远程下电条件的信息，以使得远程通信终端10及时向远程平台40反馈。如此，能够保证车辆在安全状态下进行远程下电，从而能够保证通过远程通信终端10实现对车辆远程下电的安全控制。

[0084] 在将车辆的档位切换为下电档位后，可检测车辆中各控制器的状态，以检测车辆是否成功下电熄火，若成功下电熄火，则启停控制器20发送整车已成功下电的信息至远程通信终端10，以使得远程通信终端10向远程平台40及时反馈车辆的下电状态。若车辆未下电成功，则发送整车下电失败的信息至远程通信终端10，同时启停控制器20退出远程控制模式，即停止接收远程控制信号，以使得驾驶员可通过近程操作对车辆进行控制。

[0085] 应该理解，可以使用上面所示的各种形式的流程，重新排序、增加或删除步骤。例如，本发明中记载的各步骤可以并行地执行也可以顺序地执行也可以不同的次序执行，只要能够实现本发明的技术方案所期望的结果，本文在此不进行限制。

[0086] 上述具体实施方式，并不构成对本发明保护范围的限制。本领域技术人员应该明白的是，根据设计要求和其他因素，可以进行各种修改、组合、子组合和替代。任何在本发明的精神和原则之内所作的修改、等同替换和改进等，均应包含在本发明保护范围之内。