【汽车取证篇】干货收藏!这些名词你都了解了吗?(上)
随着汽车电子技术发展,汽车内部配备了越来越多电子模块,各类模块产生和存储了大量的车辆运行数据,特别是智能网联汽车、新能源汽车。汽车电子数据取证和手机、计算机取证有比较大的差异,它不是一个整体的取证,而是对车载电子模块进行一一取证的过程。
本文就汽车电子数据取证过程中涉及的几类常用车载电子模块展开详细的介绍,有助于读者对汽车取证有个相对全面的了解。
图1 汽车总线结构
汽车电控单元(ECU)主要服务于汽车的行驶控制,存储器一般容量较小,除了存有电控单元基本信息外,在电控单元发生故障时还存有故障信息。
以发动机控制单元(EMS)为例,存储信息包括车架号、IBS零件号、生产日期、编程数据以及故障码等信息。此外,为了更好的改进车辆的排放水平,减少污染物的排放,国际标准针对排放系统提出了故障检测的需求。与此对应的,国际标准提出了冻结帧的概念,即当排放系统出现故障时,ECU就存储了故障出现时的数据或者相关参数。这样的设计,当前已经有不少的厂商开始实际应用,且在其他电控系统出现故障也会存储相应的冻结帧信息。冻结帧包含了故障时车辆相关的数据和参数,比如发生故障时的车速、时间等信息,这些信息在一些事件中(如事故)的分析具有很大的价值。
EDR(Event Data Recorder)汽车事故数据记录器,俗称“黑匣子”。“黑匣子”起源于航空领域,后发展至其他交通工具(轮船、列车等)上,汽车“黑匣子”作为一种监控数据记录系统,整合于车辆气囊控制模块(属于ECU的一部分)内部,用于记录车辆碰撞前(激活前或到触发条件)5s或2.5s内的车辆速度、发动机转速、油门踏板位置、制动踏板操作情况,以及车辆碰撞后300ms 内的速度和加速度的变化情况。
图3 汽车EDR模块
目前,国外EDR 数据已经越来越多地应用在交通事故重建、法庭证供及车辆主动安全技术的开发中。据工业和信息化部装备工业发展中心《关于实施GB 7258-2017第2号修改单》规定,“乘用车应配备符合GB 39732规定的事件记录系统(EDR);若配备了符合GB/T 38892规定的车载视频行驶记录系统,应视为满足要求”,自2022年1月1日起对新的生产的车辆实施。而GB 39732-2020《汽车事件数据记录系统》为企业EDR执行的检测标准。
1.事件恢复时车辆的系统状态
数据包含车辆车架号、电脑零件号、设备供应商、事件恢复时车辆的点火周期等。
2.发生事故时的系统状态
数据包含事件记录的完整情况、事故发生时的车辆点火周期、驾驶位和副驾驶位的安全带状态、安全气囊报警灯状态、事件数、水平车辆最大变化车速及时间、横向车辆最大变化车速及时间、事件发生时ECU 的供电电压等。
3.气囊展开命令相关数据
数据包括,驾驶员前部安全气囊展开指令及时间、乘客前部安全气囊展开指令及时间、驾驶员和乘客膝部安全气囊展开指令、左侧和右侧安全气囊及气帘展开指令。
4.碰撞前5s 数据
数据包括车速加速踏板位置、发动机节气门开合度、刹车状态、发动机转速、ABS 状态、方向盘转角、四轮转速、四轮胎压及状态、定速巡航状态等。
5.碰撞后数据
数据包括车辆横向和纵向速度变化量等。
作者:汽车取证团队
编辑:蓝雅琦
校对:李银河 赖越菲
热文
“数字经济”成两会热词,新型智慧城市该如何发展?热文
快来加入美亚MCE大家庭,多项福利等着您!热文
十一周年,始终如一,始终为你——美亚柏科推出“美课专家讲坛”热文
【重要升级】取证金刚新增画像分析等多项亮点功能,精彩抢先看!