【汽车取证篇】关于T-Box车载电子模块不得不提的一些事儿

什么是T-BoxTelematics Box，简称车载T-Box。车联网系统包含主机、车载T-Box、手机APP及后台系统四部分。主机主要用于车内的影音娱乐，以及车辆信息显示；车载T-Box主要用于和后台系统/手机APP通信，实现手机APP的车辆信息显示与控制。
T-Box通过4G/5G远程无线通讯、GPS卫星定位、加速度传感和CAN通讯功能，实现车辆远程监控、远程控制、安全监测和报警、远程诊断等多种在线应用。当前，T-Box主要可以分为两类（注：“国六”标准要求下，有些车型也必须配备相应标准的T-Box，这类型的T-Box不在本文讨论范围内），一类有标准规范约束，主要应用于新能源汽车上；另外一类，没有标准规范约束，当前主要是燃油车在使用。 

01T-Box安装位置不同厂家不同车型T-Box的安装位置不统一，一般的T-BOX安装位置有：仪表盘内、油门踏板旁、主/副驾驶座下、车机中控内侧、手套箱内、挂挡盖板内等。对T-Box进行取证的时候，一般需要将模块从车上拆下，再用对应的取证工具进行取证。由于T-Box的安装位置并不固定，因此，拆卸的时候需通过专业维修厂或者4S店售后部门进行拆卸。

☞仪表盘内安装位置

（点击查看大图）

☞油门踏板旁安装位置

（点击查看大图）

☞主/副驾驶座下安装位置

（点击查看大图）

☞车机中控内侧安装位置

（点击查看大图）

02T-Box数据记录

目前T-Box大致可分为三类，符合北京DB标准的T-Box、符合国家标准的T-Box以及厂家自定义T-Box，这三类T-Box存储的数据内容存在差异。

北京市地方标准：2017年7月2日，北京市质量技术监督局发布北京市地方标准，给出了明确数据传输、数据内容和数据格式规定。目前该标准已废止，但市场上相应车型仍有存量，其中主要数据内容如下:

♦整车数据：车速、里程、档位、加速踏板行程值、制动踏板行程值、电机控制器温度、电机转速、电机温度等；

♦单体蓄电池电压数据：单体蓄电池总数、动力蓄电池包序号、单体蓄电池电压值等；

♦动力蓄电池包温度数据：动力蓄电池包温度探针总数、动力蓄电池包序号、探针温度值等；

♦卫星定位系统数据：经度、纬度、速度、方向；

♦极值数据：电池单体电压最高/低值、最高/低温度值、总电压、总电流、SOC、剩余能量、绝缘电阻等；

♦报警数据：温度差异报警、电池极柱高温报警、动力蓄电池包过/欠压报警、SOC过高/低报警、动力蓄电池包不匹配报警、绝缘故障等。

国家标准：2017年4月11日，中机车辆技术服务中心发布《工业和信息化部关于进一步做好新能源汽车推广应用安全监管工作的通知》，要求已列入《新能源汽车推广应用推荐车型目录》的产品应符合国家标准要求。根据要求，T-BOX是对车辆整车数据、驱动电机数据、定位数据、报警数据以及车辆相关的状态信息进行记录、存储，并要求终端应按照最大不超过30s时间间隔，将采集到的实时数据保存在内部存储介质中。当车辆出现规定的3级报警时，车载终端应按照最大不超过1s时间间隔，将采集到的实时数据保存在内部存储介质中。终端内部存储介质容量应满足至少7天的实时数据存储，其中主要数据内容如下:

♦整车数据：车辆状态、充电状态、车速/里程、总电压/电流、DC-DC状态、档位、加速踏板行程值、制动踏板状态等；

♦可充电储能装置电压数据：可充电储能装置电压、可充电储能装置电流、单体电池总数、本帧起始电池序号等；

♦可充电储能装置温度数据：可充电储能温度探针个数、可充电储能子系统各温度探针检测到的温度值等；

♦驱动电机数据：驱动电机控制器温度、驱动电机转速/转矩/温度、电机控制器输入电压、电机控制器直流母线电流等；

♦发动机数据：发动机状态、曲轴转速、燃料消耗率；

♦定位数据：定位状态、经度、纬度；

♦极值数据：电池单体电压最高值、电池单体电压最低值、最高温度值、最低温度值等；

♦报警数据：最高报警等级、温度差异报警、电池高温报警、车载储能装置类型过/欠压报警、SOC跳变报警、制动系统报警、驱动电机温度报警等。

厂家自定义标准：除了以上两种新能源汽车上标准数据外，则是厂家自定义标准，这类标准一般应用于燃油车。相比之下，燃油车的T-Box由于没有标准，存储的数据因车辆品牌、型号而异，存储的信息较少，有些车型会存储一些GPS轨迹，车速、开关门等车身事件信息。

03T-Box数据读取

车载T-Box的厂家众多，无统一的外部数据提取接口，对车载T-Box的数据提取方法包括基于SD卡、基于内部存储芯片镜像、基于设备接口等数据提取方法， 其具体数据提取方法如下所述：

（1）SD卡数据提取方法

对于一些数据存储在SD卡的T-Box设备，一般会在设备的侧面设计一个SD卡卡槽来接入SD卡进行数据存储，对此类设备可以直接取出设备中的SD卡，利用取证设备直接进行数据取证分析,如下图所示。

（2）内部存储芯片镜像方法

一些T-Box设备厂商考虑到产品数据安全问题，会把数据存储在内部的eMMC、SOP8/16等存储芯片上。因此通过拆卸存储芯片或通过存储芯片外露引脚及测试点进行镜像提取，如下图所示通过特定的夹具进行数据提取。

（3）设备接口提取方法

部分车载T-Box设备会留有外部的USB口或内部调试口，因此可以采用专用的线材连接设备系统进行数据提取，如下图所示。

04T-Box数据应用价值

★新能源汽车火灾事故调查

新能源汽车在充电、行驶等过程中，有时有出现自燃的现象，大部分的情况与车辆故障、电池状态等有关系。新能源汽车T-Box记录了电池状态、电机状态、车辆故障预警等信息，可为新能源汽车火灾调查提供基础数据支撑。

★交通事故车速分析

T-Box存储了车辆行驶的实时速度（新能源汽车规定要存储，燃油车则是厂商自行设计），且记录的时间间隔为每秒一次（本地存储的粒度往往比平台的粒度更细），T-Box记录的车速可以用于辅助交通事故车速的分析。

★车辆驾驶行为分析

T-Box存有驾驶过程中的加速踏板、制动踏板状态等信息（新能源汽车规定要存储，燃油车则是厂商自行设计），能够实时反馈出驾驶员在驾驶过程中的操作行为，对于分析主观行为还是意外事件具有很强的参考价值。

★其他作用

此外，T-Box记录的轨迹、车速等信息对于交通事故第一现场的认定、交通事故肇事逃逸的分析、疲劳驾驶的分析等都具有重大价值。

总 结

【汽车取证篇】之T-Box车载电子模块详细介绍了T-Box的功能、安装位置、记录的数据、数据提取方法及其数据的应用价值。汽车车载系统作为一个具备互联网功能的复杂电子系统，存储着高价值的海量电子数据。随着车联网的逐步渗透发展，以及新能源汽车企业对车辆电池及整车状态信息的实时需求，车联网终端T-Box作为车辆上主要的数据记录设备，为汽车电子数据取证提供更为有利条件，同时为政府监管及交通事故鉴定等工作提供更可靠的依据和更有效的手段，提高数据准确性，降低事故鉴定成本。

作为全球电子数据取证行业龙头，美亚柏科将发挥在电子数据取证领域的技术优势，持续在汽车取证领域深耕，为推进汽车取证行业发展贡献力量。

下期【汽车取证篇】分享预告

《QNXFS文件系统介绍》

敬请期待！

编辑：蓝雅琦

校对：李银河 赖越菲

——— 相关阅读 ———

热文

【汽车取证篇】干货收藏！这些名词你都了解了吗？（上）

热文

【汽车取证篇】干货收藏！这些名词你都了解了吗？（下）

热文

汽车取证新机遇：国标新规-2022年汽车“黑匣子”EDR成标配！

热文

 美亚柏科专家带你解读汽车数据安全新规与汽车取证鉴定