EWS-Schnittstelle EWS4
Das CAS dient der Diebstahlsicherung
und Startfreigabe (EWS) von BMW Fahrzeugen.
In jedem Fahrzeugschlüssel ist jeweils ein Transponder-Chip
integriert. Um das Zündschloss befindet sich eine Ringantenne.
Der Transponderchip wird über diese Spule vom CAS-Steuergerät
mit Energie versorgt. Im Schlüssel ist also keine Batterie notwendig.
Die Energieversorgung und die Datenübertragung erfolgen
wie bei einem Transformator zwischen der Ringantenne am Zündschloss
und dem Transponderchip.
Funktion
Datenübertragung zwischen CAS und
DME/DDE
CAS und DME/DDE kommunizieren über CAN-Bus
und CAS-Bus.
CAS-DME/DDE-Schnittstelle
Im CAS-Steuergerät und im DME/DDE-Steuergerät
ist ein Secret Key manipulationssicher gespeichert.
DME/DDE-Steuergeräte und CAS-Steuergeräte
können nur noch mit spezifisch für das jeweilige
Fahrzeug bestellten Steuergeräten getauscht werden. Ein
EWS-Abgleich im Fahrzeug ist nicht möglich.
Wichtig!
Probetausch der DME/DDE- oder
CAS-Steuergeräte ist nicht möglich !
Ablauf bei Schlüsselidentifikation und
Startvorgang
Nach Einstecken des Fahrzeugschlüssels in das
Zündschloss findet folgender Ablauf statt:
- Der Transponder im Schlüssel wird über
die Ringantenne mit Energie versorgt und sendet die Schlüsseldaten
an das CAS-Steuergerät.
- Das CAS-Steuergerät prüft
die Schlüsseldaten auf ihre Richtigkeit und gibt erst dann
die Ansteuerung des Starters durch die DME/DDE frei.
- Die DME/DDE berechnet aus einer Zufallszahl und dem Secret
Key eine Anforderung. Die DME/DDE sendet diese Anforderung über
den CAN-Bus und den CAS-Bus an das CAS.
- Das CAS berechnet aus der Anforderung und dem Secret
Key die Antwort. Die Antwort wird vom CAS über den CAN-Bus
und den CAS-Bus an das CAS gesendet.
- Die DME/DDE berechnet selbst ebenfalls die Antwort, die
vom CAS erwartet wird. Die DME/DDE prüft dann die vom CAS
empfangene Antwort auf Gleichheit mit der selbst berechneten Antwort.
- Wenn die Antworten übereinstimmen, wird der
Motorstart freigegeben.
Fehlererkennung im Motorsteuergerät
Im Motorsteuergerät werden folgende Fehler erfasst:
- Von der DME/DDE werden sowohl die Signalübertragung
auf dem CAN-Bus/CAS-Bus als auch die Signale selbst überwacht.
Wird ein Fehler erkannt, so wird der Motorstart gesperrt.