一种防货物丢失的安全系统的制作方法

本发明涉及安全运输技术领域，尤其涉及一种防货物丢失的安全系统。

背景技术：

随着现代运输业的发展，运输货物的种类越来越丰富。然而，随着货物的贵重程度，货物安全也越来越受到重视。在车辆运输过程中，物品的丢失不容易被发现。即使现在的运输车辆设置有定位系统，也无法确定货物丢失的时间和位置，只能确定运输车辆的位置。非法分子盗取货物后，为了欺骗定位系统而将定位装置更换在其它行驶的车辆上，从而使监测车辆行驶轨迹的工作人员无法发现和掌握货物的行踪。同时，即使发现运输货物的车辆被非法分子驾驶，也无法使运输车辆停止行驶。因此，现在市场上的车辆安全系统无法确保货物的安全性。

中国专利(cn105225089a)公开了一种获取货物实时运动轨迹的物流监控方法及系统，移动终端的合法拥有者发送目标货物信息给物流监控平台，物流监控平台判断目标货物信息存在于所有货物信息中时，命令物流车辆定位；物流车辆判断目标货物位于运载的所有货物中时，启动车辆定位，获取物流车辆的实时平均定位数据，并将平均定位数据隐写到物流车辆预存的载体图像中，并发送给物流监控平台；最后由物流监控平台解密载密图像获取定位数据；物流监控平台以加密秘钥再次隐写定位数据到物流监控平台预存的载体图像中，发送给驾驶员移动终端，由驾驶员移动终端提取载密图像中的实时定位数据，以显示目标货物的运动轨迹。该专利是通过对物流车辆定位来确定货物的移动轨迹的，同样无法解决当货物与车辆分离后的安全问题。

因此，市场上亟需一种车辆安全系统，该系统能够确定货物的移动轨迹和保障货物的安全，并且在货物与运输车辆分离后依然能够保障货物安全。

技术实现要素：

针对现有技术之不足，本发明提供一种车辆安全系统，包括设置于汽车内的自动驾驶系统和用于确定所述汽车位置的第一定位模块，其特征在于，所述车辆安全系统还包括设置于所述汽车运载的货物上的具有定位功能的密封装置、分析模块和监测终端，所述分析模块比较以远程的方式获得的所述密封装置发送的第二定位信息和所述汽车的第一定位模块发送的第一定位信息从而根据所述货物与所述汽车的独立移动轨迹判断所述货物与所述汽车是否分离，并且基于所述述货物与所述汽车的分离状态分别向所述密封装置和所述监测模块发送警告信息，所述密封装置基于所述警告信息由需要密钥、钥匙和/或生理特征信息进行解密或身份验证以解封的封闭状态变更为抵抗暴力破解的锁闭状态，所述监测终端通过所述汽车的obd接口与can总线的控制单元建立数据连接之后主动采集所述汽车的与驱动和/或操控相关的控制单元的数据，并且基于接收的警告信息向所述汽车的与驱动和/或操控相关的控制单元发送控制信息以限制所述汽车内驾驶员的驾驶权限和/或驾驶路径。本发明的车辆安全系统，能够防止货物与汽车分离而丢失。尤其是本发明的密封装置，能够根据分离状态调整封闭状态，抵抗了暴力破解的难题。

优选的，所述监测终端内设有用于对驾驶员进行身份认证的第一鉴权模块和权限限制模块，所述第一鉴权模块通过汽车的通信接口远程连接至汽车所属机构提供的第一历史记录数据库和/或由独立第三方提供的第二历史记录数据库，并且基于所述监测终端采集的驾驶员的图像、声音/或生理特征信息以远程方式向接受访问的第一历史记录数据库和/或第二历史记录数据库发送查询请求，以接收的第一历史数据和第二历史数据交叉验证驾驶员的真实身份并将所述第一历史数据和/或第二历史数据作为第一风险评估参数发送至所属权限限制模块，所述权限限制模块基于所述风险第一评估参数评估所述驾驶员的驾驶风险级别，并且基于所述驾驶风险级别确定所述驾驶员在驾驶所述汽车期间的驾驶权限范围。本发明的监测终端通过对驾驶人员的鉴权行为，既验证了驾驶人员的身份，又根据历史记录确定了驾驶人员的驾驶风险，保证汽车驾驶的安全。

优选的，所述第一鉴权模块基于所述监测终端接收的所述警告信息向所述权限限制模块发送用于变更自动驾驶状态的信息以使得所述权限限制模块通过所述汽车的obd接口与can总线的控制单元控制所述汽车使用自动驾驶系统驾驶并主动停驻在附近的安全位置。本发明的监测终端将与货物分离的汽车控制至安全区域，避免了运载货物的汽车在未知货物丢失的情况下驾驶，保障了货物的安全。

优选的，所述第一鉴权模块基于所述监测终端所采集的图像和/或声音以动态分时的方式确定所述驾驶员是否更换，并针对未获得更换许可而违规驾驶的违规驾驶员将取消驾驶权限的信息发送至所述权限限制模块，所述权限限制模块控制所述汽车的驾驶系统更换为自动驾驶系统并主动停驻在附近的安全位置。本发明对驾驶员的监测，避免了驾驶员被非法分子威胁和更换，从而将载有货物的汽车劫持。本发明通过发现无授权的驾驶员而控制汽车停靠在安全区域，杜绝了非法分子劫持和逃跑的可能性。

优选的，所述监测终端内设有第二鉴权模块，所述第二鉴权模块根据所述第一鉴权模块获取的驾驶员身份信息来设定自然语言并采用所述自然语言以语音和/或视频互动的方式测试所述驾驶员的当前状态作为第二风险评估参数，并将所述第二风险评估参数发送至所述权限限制模块。本发明的鉴权设计，防止了将汽车的定位模块被转移至非法车辆从而欺骗系统货物与汽车在一起的情况。由于汽车设置有监测终端，监测终端是不可拆卸的。在监测终端监测到定位模块失联的情况下，监测终端向分析模块反馈定位模块异常的信息。分析模块根据定位模块异常信息确定货物与汽车分离。或者，在监测终端被暴力破坏时向分析模块发送异常信息，分析模块基于异常信息向所述密封装置发送锁闭指示。

优选的，所述监测终端基于第一驾驶员的更换请求、第一鉴权模块以远程的方式访问第一历史记录数据库和/或第二历史记录数据库获得的第二驾驶员的第一评估参数启动内设的第三鉴权模块，所述第三鉴权模块根据第二驾驶员通过设置有触摸屏和重力传感器的所述监测终端反馈的针对所述第三鉴权模块显示的模拟道路的反馈信息评估所述第二驾驶员的第三风险评估参数发送至所述权限限制模块。本发明的第三鉴权模块通过对驾驶员进行模拟驾驶测试评估驾驶员的驾驶能力，避免驾驶员由于生理原因或者酒驾导致驾驶能力降低的情况，提高了汽车的安全驾驶指数。

优选的，所述密封装置包括设置有通信单元的第二定位模块和解密模块，所述第二定位模块以远程的方式实时发送所述货物的定位信息并在预设的时间阈值未解封的情况下基于预设时间间隔发送定位信息，所述解密模块基于所述分析模块发送的警告信息启动第四鉴权模块，所述第四鉴权模块基于解封人员输送的身份验证码和生理特征信息以远程的方式访问第一历史记录数据库获取所述解封人员的身份信息和权限范围，并且针对具有解封权限的解封人员进行解锁。本发明的密封装置通过对第二定位模块发送定位信息的改进，避免了密封装置由于消失时间太久而能源耗尽，不能准确定位的技术问题。本发明对解封人员的身份进行验证，从而避免货物被无授权人员开封而再次丢失。

优选的，所述密封装置内设防暴模块，所述防暴模块基于所述分析模块发送的警告信息预启动，并且基于所述第四鉴权模块发送的所述解封人员为非授权人员的信息时触发能够抵抗暴力破解的防暴装置以保护所述货物。本发明的防暴模块的设置避免了货物被暴力破解的可能性，保证了货物的安全。

优选的，密封装置在验证解封人员的身份信息期间，以语音和/或视频互动的方式测试驾驶员的当前心理状态。尤其是在解封人员被非法分子控制进行解封的情况下，心理测试和测谎交错顺序与解封人员互动，被非法控制的解封人员由于心理原因而存在解封风险，从而不能对货物进行解封，保护了货物的安全。

优选的，所述权限限制单元基于所述驾驶员的驾驶权限和历史驾驶记录预先对所述汽车的点火控制单元、驻车控制单元、制动控制单元、加速度控制单元和/或转向控制单元进行调整并在导航系统中将限制路线隐藏，并且在所述驾驶员行驶过程中对其驾驶行为进行监控和/或纠正。本发明对驾驶员的监测能够避免危险驾驶的发生，并且针对具有限制级的驾驶员，能够预先规避违规驾驶的可能性，保障汽车的安全。

优选的，所述权限限制模块基于所述监测终端采集的驾驶员在驾驶期间的驾驶操作行为以及生理状态实时变更驾驶员的驾驶权限。本发明的设置，能够使汽车在驾驶员疲劳驾驶时自动更换自动驾驶系统，从而使驾驶员得到休息。并且，在驾驶员的驾驶行为的危险性提高时，增加驾驶员的权限限制，降低驾驶风险。

本发明的有益技术效果：

本发明通过同时定位货物与车辆，并且根据货物与车辆的分离状态分别对货物和车辆采取对应的安全措施保证货物和车辆的安全。本发明通过对驾驶员进行鉴权，降低了驾驶员危险驾驶的风险，能够更好的确保运输货物的安全性。

附图说明

图1是本发明的系统模块结构示意图。

附图标记列表

10：第一定位模块20：第二定位模块30：密封装置

31：解密模块32：防暴模块

40：分析模块50：监测终端60：存储模块

51：第一鉴权模块52：第二鉴权模块53：第三鉴权模块

54：权限限制模块

具体实施方式

下面结合附图进行详细说明。

实施例1

本发明提供一种车辆安全系统。如图1所示，车辆安全系统包括设置于汽车内的自动驾驶系统和用于确定所述汽车位置的第一定位模块10。所述车辆安全系统还包括设置于所述汽车运载的货物上的具有定位功能的密封装置30、分析模块40和监测终端50。

所述分析模块40比较以远程的方式获得的所述密封装置30发送的第二定位信息和所述汽车的第一定位模块10发送的第一定位信息，从而根据所述货物与所述汽车的独立移动轨迹判断所述货物与所述汽车是否分离。在货物与汽车的移动轨迹一致的情况下，货物与汽车未分离。货物与汽车的轨迹不一致的情况下，货物与汽车未分离。

分析模块40基于所述述货物与所述汽车的分离状态分别向所述密封装置30和所述监测模块50发送警告信息。优选的，当汽车定位信息和货物定位信息之一出现信号消失的异常情况，且监控终端未向所述分析模块发送汽车故障信息和车辆运行信息，则分析模块认定货物和汽车出现异常情况，发送警告信息。

优选的，密封装置30基于所述警告信息由需要密钥、钥匙和/或生理特征信息进行解密或身份验证以解封的封闭状态变更为抵抗暴力破解的锁闭状态。货物与汽车轨迹一致处于安全情况时，密封装置处于封闭状态，解封人员通过验证码就可以开启密封装置。当密封装置接收到警告信息时，封闭状态转换为锁闭状态，解封人员必须通过身份验证才能够打开密封装置。

优选的，所述监测终端50通过所述汽车的obd接口与can总线的控制单元建立数据连接之后主动采集所述汽车的与驱动和/或操控相关的控制单元的数据，并且基于接收的警告信息向所述汽车的与驱动和/或操控相关的控制单元发送控制信息以限制所述汽车内驾驶员的驾驶权限和/或驾驶路径。

优选的，监测终端50基于警告信息发送汽车的运行数据至分析模块40。分析模块40基于汽车的移动轨迹和运行数据进行匹配。若移动轨迹和运行数据不匹配，则汽车的第一定位模块被人为操纵，向分析模块发送欺骗性定位信息。

优选的，监测终端50为具有显示屏幕的智能设备。监测终端50包括计算机、笔记本电脑、平板电脑、智能手机和/或智能眼镜。监测终端50以有线的方式与特定的运输汽车连接，防止监测终端50被不法分子偷窃或丢失。并且，监测终端50与运输汽车连接的线可以是具有弹性结构或者以弹性材料构成的能够传输电流和数据的数据线。数据线在防止监测终端50与汽车80分离的同时，能够保证监测终端50的供电和与汽车之间的数据交互，使得监控终端50能够监测汽车的运行。

优选的，所述监测终端50内设有用于对驾驶员进行身份认证的第一鉴权模块51和权限限制模块54。所述第一鉴权模块51通过汽车的通信接口远程连接至汽车所属机构的提供的第一历史记录数据库和/或由独立第三方提供的第二历史记录数据库。例如，第一历史纪录数据库可以由汽车所属运输机构的数据平台提供。第一历史纪录数据库包括运输公司的多个驾驶员的个人信息和授权信息。第二历史纪录数据库可以由独立的第三方提供，可以是交通历史记录数据库、公安局历史信息数据库和信用指数。

优选的，第一鉴权模块51基于所述监测终端50采集的驾驶员的图像、声音/或生理特征信息以远程方式向接受访问的第一历史记录数据库和/或第二历史记录数据库发送查询请求，以接收的第一历史数据和第二历史数据交叉验证驾驶员的真实身份并将所述第一历史数据和/或第二历史数据作为第一风险评估参数发送至所述权限限制模块。

优选的，第一鉴权模块52根据驾驶员的生理特征信息从第一历史记录数据库获取个人身份信息、身份证号码、姓名、年龄、性别、住址、准驾驶车型、驾驶证号码和驾驶证件有效期等信息。第一鉴权模块52根据身份证号码从第二历史记录数据库获取与身份证号码对应的第二历史记录，例如姓名、年龄、性别、住址、交通历史记录。第一鉴权模块将第一历史记录与第二历史记录进行基本审核和核对。在对驾驶员的身份信息进行核对后，第一鉴权模块将第一历史数据和/或第二历史数据作为第一风险评估参数发送至所述权限限制模块。权限限制模块54基于风险第一评估参数评估所述驾驶员的驾驶风险级别，并且基于所述驾驶风险级别确定所述驾驶员在驾驶所述汽车期间的驾驶权限范围。

例如，第一鉴权模块根据监测终端采集的驾驶员的指纹信息、虹膜信息、面部图像信息、音频信息、特定手势信息和/或掌纹信息从第二历史记录数据库获取驾驶员的交通违章信息。

例如，违章记录包括超速20％2次，超速20％～50％1次，违反交通信号指示1次和未系安全带1次。超速20％的风险参数为3，超速20％～50％的风险参数为6，违反交通信号指示的风险参数为2，未系安全带的风险参数为2。

第二鉴权模块20将所述第二风险评估参数与来自所述第一鉴权模块10的驾驶员身份信息共同发送至集成于所述汽车内的权限限制模块50。权限限制模块50基于所述第二风险评估参数与所述驾驶员身份信息来评估所述驾驶员的驾驶风险级别。则驾驶员的风险参数为：a＝3*2+6*1+2*1+2*1＝16。本发明的风险参数的算法不限于此，还可以包括其它复杂的计算方法。

驾驶风险等级按照风险参数范围区分，包括一级、二级、三级和四级。例如，一级驾驶风险的风险参数范围为0～5，二级驾驶风险的风险参数范围为6～10，三级驾驶风险的风险参数范围为11～15，四级驾驶风险的风险参数范围为16～20。则驾驶员具有四级驾驶风险。

权限限制模块50根据驾驶员的超速违章驾驶行为和频率确定驾驶员的驾驶权限范围。其中，由于驾驶员具有超速的交通历史记录且频率为3次，则驾驶员的最高驾驶速度受到限制。例如，驾驶员的最高驾驶速度限制为60km/h。对于驾驶员发出的大于60km/h的加速指令，汽车的加速控制单元是不执行的。

优选的，第一鉴权模块基于所述监测终端50接收的所述警告信息向所述权限限制模块发送用于变更自动驾驶状态的信息以使得所述权限限制模块通过所述汽车的obd接口与can总线的控制单元控制所述汽车使用自动驾驶系统驾驶并主动停驻在附近的安全位置。

例如，监测终端50接收分析模块发送的警告信息。第一鉴权模块51根据警告信息向权限限制模块发送变更驾驶模式的变更信息，将人工驾驶模式变更为自动驾驶模式。权限限制模块54根据变更信息将驾驶模式修改为自动驾驶模式。权限限制模块通过所述汽车的obd接口与can总线的控制单元控制所述汽车使用自动驾驶系统驾驶并主动停驻在附近的安全位置。或者，监测终端50通过所述汽车的obd接口与can总线的控制单元控制所述汽车自动驾驶并停驻在附近的安全位置。本发明的自动驾驶模式能够避免汽车在货物丢失后继续驾驶，从而汽车与货物分离越来越远。并且，本发明还能够防止非法分子将货物搬离后，以非法的手段替代驾驶员驾驶汽车。

优选的，所述第一鉴权模块基于所述监测终端50所采集的图像和/或声音以动态分时的方式确定所述驾驶员是否更换，并针对未获得更换许可而违规驾驶的违规驾驶员将取消驾驶权限的信息发送至所述权限限制模块。

例如，监测终端50实时采集驾驶员驾驶过程中的图像和/或声音。图像包括动态图象和视频。第一鉴权模块以动态分时的方式确定图像和/或声音涉及的驾驶员是否发生更换。在第一鉴权模块51确定驾驶员更换，并且没有经过鉴权过程的情况下，第一鉴权模块51针对未获得更换许可而违规驾驶的违规驾驶员将取消驾驶权限的信息发送至所述权限限制模块54。所述权限限制模块54控制所述汽车的驾驶模式更换为自动驾驶模式并主动停驻在附近的安全位置。

优选的，所述监测终端50内设有第二鉴权模块52，所述第二鉴权模块52根据所述第一鉴权模块51获取的驾驶员身份信息来设定自然语言并采用所述自然语言以语音和/或视频互动的方式测试所述驾驶员的当前状态作为第二风险评估参数，并将所述第二风险评估参数发送至所述权限限制模块。

例如，第二鉴权模块52在触摸屏显示若干个心理测试题目和/或测谎题目。心理测试题目和/或测谎题目能够以问答的方式、口述的方式和/或游戏的方式显示在触摸屏上以和驾驶员形成互动。第二鉴权模块52基于所述驾驶员的反馈答案评估所述驾驶员的心理状态参数和诚信参数。第二鉴权模块52针对诚信参数低于诚信阈值的驾驶员和/或心理状态参数处于非正常阈值范围的驾驶员，在触摸屏上或声音播放装置以语音和/或文字信息的方式发出拒绝驾驶的信息，同时将拒绝驾驶的信息发送至权限限制模块54。

优选的，所述权限限制模块54基于驾驶员的所述心理状态参数划分权限控制等级。所述权限控制等级至少包括全权限的a级权限、基于心理缺陷和交通历史信息而受限部分权限的b级权限和具有高险驾驶风险的c级权限。

例如，驾驶员每天工作的心理状态是不同的。驾驶员会由于生活的压力而产生各种消极的情绪，从而影响驾驶过程中的安全等级。因此，权限限制模块基于驾驶员的所述心理状态参数划分权限控制等级。权限限制模块基于积极状态的驾驶员授予a级权限。权限限制模块基于积极状态的驾驶员的积极情绪且具有违规的交通历史记录授予b级权限，从而针对驾驶员的违规记录限制对应的驾驶权限，降低驾驶员的驾驶风险，防止驾驶员由于不良的驾驶习惯而出现安全驾驶风险。权限限制模块基于消极状态且具有交通违规记录的驾驶员授予具有高险驾驶风险的c级权限。c级权限在更多方面限制了驾驶员的驾驶权限。例如，限制方面包括限制最高速度、限制驾驶路线、限制驾驶区域、限制驾驶时长、限制驾驶时间段等方面。

优选的，所述监测终端50基于第一驾驶员的更换请求、第一鉴权模块以远程的方式访问第一历史记录数据库和/或第二历史记录数据库获得的第二驾驶员的第一评估参数启动内设的第三鉴权模块53。所述第三鉴权模块53根据第二驾驶员通过设置有触摸屏和重力传感器的所述监测终端反馈的针对所述第三鉴权模块53显示的模拟道路的反馈信息评估所述第二驾驶员的第三风险评估参数并发送至所述权限限制模块。

例如，针对需要更换驾驶员的情况，第一驾驶员向监测终端发送更换请求。监测终端50内的第一鉴权模块51对于更换的第二驾驶员进行重新鉴权。第一鉴权模块51以远程的方式访问第一历史记录数据库和/或第二历史记录数据库获得的第二驾驶员的第一评估参数。第三鉴权模块53更换请求和/或第一评估参数启动，并且通过设置有触摸屏和重力传感器的所述监测终端的显示屏幕显示模拟道路。第二驾驶员基于模拟道路内容来操作所述汽车的相应操控单元。驾驶员在操作期间产生能够由所述第三鉴权模块53获取的、所述与驱动和/或操控相关的控制单元的数据，从而形成第三风险评估参数。第三鉴权模块53将所述第三风险评估参数发送至所述权限限制模块。

优选的，监测终端50与所述汽车的can总线和obd接口建立数据连接，从而能够获取汽车的各个控制单元的相关数据、指令和运行状态。

优选的，监测终端50设置有模拟交通驾驶环境的模拟程序。所述监测终端基于所述汽车的车锁控制单元的开锁信息以语音、声音和/或震动的方式启动并引导预备驾驶员进行模拟驾驶测试。预备驾驶员根据模拟的驾驶环境在汽车内进行正常的驾驶操作。监测终端50读取预备驾驶员在模拟环境操作的汽车的各个控制单元数据，从而获得预备驾驶员的反应时间和驾驶操作数据，从而评估预备驾驶员的驾驶能力。若预备驾驶员的驾驶能力较差，反应较慢，则拒绝预备驾驶员驾驶汽车。若预备驾驶员的驾驶能力和反应时间符合驾驶标准，则权限限制模块54。

优选的，所述监测终端50基于所述汽车的车锁控制单元的开锁信息以语音、声音和/或震动的方式启动并引导所述驾驶员进行模拟驾驶测试。

优选的，所述权限限制模块54还被配置为将所述第一、第二和/或第三风险评估参数按照与相应驾驶员在使用所述汽车期间所体现的驾驶风格相关的方式在所述监测终端50的触摸屏上显示给该驾驶员。即驾驶员在驾驶结束时，能够通过监测终端50的触摸屏了解自己的所有风险评估参数。该驾驶员完成对相应汽车的驾驶，权限限制模块50基于相应的风险评估参数及该驾驶员在此期间的驾驶风格而向分析模块发送与奖金相关的奖励参数，同时将该奖励参数以数字方式在所述监测终端的触摸屏上展示给该驾驶员。驾驶员通过良好的驾驶习惯得到奖励，会促进驾驶员下一次保持驾驶习惯。通过反馈不接受警告和高驾驶风险的风险评估参数，驾驶员会为了得到更多的奖励参数而在以后的驾驶操作中注意进行规范的驾驶操作。

例如，驾驶员因为没有带安全带或超速驾驶违反了交通规则，在扣除交通罚款的措施之外，驾驶员享受的奖励参数由50％降低至20％。驾驶员会通过奖励参数的计算掌握自己的违规行为，并且在以后的驾驶过程中为了提高奖励参数而规范驾驶行为。

优选的，所述权限限制模块54将所述奖励参数经由该汽车的远程通信单元存储在汽车所属机构提供的第一历史记录数据库，作为驾驶员的基础评分之一。具有良好驾驶习惯的驾驶员，驾驶汽车的次数越多，时间越久，享受的奖励越多，驾驶权限越大。具有违规驾驶习惯的驾驶员，为了扩大自己的驾驶权限，也会规范驾驶。

优选的，所述密封装置30包括设置有通信单元的第二定位模块20和解密模块31。所述第二定位模块20以远程的方式实时发送所述货物的定位信息并在预设的时间阈值未解封的情况下基于预设时间间隔发送定位信息。

例如，一般情况下，第二定位模块20以远程的方式实时发送所述货物的定位信息。在第二定位模块20接收到警告信息后的预设时间阈值内，向分析模块实时发送定位信息。在接收到警告信息且超出了预设的时间阈值，密封装置没有解封，第二定位模块20基于预设时间间隔发送定位信息。预设的时间间隔可以是1分钟、5分钟、10分钟或者更长。基于时间间隔发送定位信息是为了在货物丢失后节省电源，避免由于时间的原因而耗尽电源，从而失去了货物的踪迹。

优选的，所述解密模块31基于所述分析模块40发送的警告信息启动第四鉴权模块，所述第四鉴权模块基于解封人员输送的身份验证码和生理特征信息以远程的方式访问第一历史记录数据库获取所述解封人员的身份信息和权限范围，并且针对具有解封权限的解封人员进行解锁。

例如，在解封人员寻找到与汽车分离的货物后，需要打开密封装置。解密模块31内设有第四鉴权模块和触摸屏装置。解封人员通过触摸屏装置输入身份验证码和生理特征信息。第四鉴权模块根据身份验证码和生理特征信息向第一历史纪录数据库发送查询请求，以获取解封人员的身份信息和权限范围。若经过查询，没有得到与身份验证码和生理特征信息匹配的身份信息和权限范围信息，则解封人员为非授权的人员，密封装置30进入防暴状态。若经过查询，得到与身份验证码和生理特征信息匹配的身份信息和权限范围信息，则解封人员为具有解封权限的授权人员，密封装置30开启。

优选的，所述密封装置30内设防暴模块32。所述防暴模块32基于所述分析模块发送的警告信息预启动，并且基于所述第四鉴权模块发送的所述解封人员为非授权人员的信息时触发能够抵抗暴力破解的防暴装置以保护所述货物。

例如，防暴模块32在密封装置30接收到警告信息后预启动，进入触发状态。即防暴模块32随时可以启动和进行防暴，保护货物的安全，防止密封装置被暴力破解而导致货物丢失。在第四鉴权模块确定解封人员为非授权人员时，防暴模块32被触发从而抵抗暴力破解。

优选的，防暴模块32基于密封装置30受到的压力值而触发。防暴模块32在压力值大于压力阈值的情况下触发，从而启动防暴装置保护货物。例如，防暴装置可以是硬度很高且为整体的防暴钢装置。防暴装置启动后，防爆钢装置移动并将货物设置在钢装置形成的腔体内。

优选的，所述权限限制单元54基于所述驾驶员的驾驶权限和历史驾驶记录预先对所述汽车的点火控制单元、驻车控制单元、制动控制单元、加速度控制单元和/或转向控制单元进行调整并在导航系统中将限制路线隐藏，并且在所述驾驶员行驶过程中对其驾驶行为进行监控和/或纠正。

优选的，所述权限限制模块54基于所述监测终端50采集的驾驶员在驾驶期间的驾驶操作行为以及生理状态实时变更驾驶员的驾驶权限。

例如，所述全权限驾驶员拥有对所述汽车的全部控制能力，所述限制型驾驶员拥有其能力范围内的对所述汽车的控制能力，所述危险型驾驶员不具有对所述汽车的控制能力。对于限制型驾驶员，其能力范围内的对汽车的控制能力例如是：车速不允许超过80km/h、不能急转弯、不允许行驶入例如川藏线等的高风险路线。更优选地，对限制型驾驶员，权限限制模块预先将驾驶员不能行驶的路线隐去，并持续追踪驾驶员行进路线，出现偏差时及时予以提醒和纠正。优选地，对于危险型驾驶员，直接将汽车锁定并进行报警。所述监测终端通过二次利用车载设备与定位设备，而无需对汽车本身进行改造，通用性较高，降低成本。

在获得全权限驾驶权限的驾驶员在驾驶过程中出现违章行为，不再符合全权限驾驶员的要求时，所述权限限制模块将其更新为准限制型并持续观察一段时间(例如是10min)，同时予以警告。经至少一次警告后仍有违章行为时，权限限制模块将驾驶员权限由全权限更新为限制型，并实施驾驶权限限制措施。以此类推，还可将限制型驾驶员更新为危险型驾驶员，或全权限驾驶员直接更新为危险型驾驶员，也可将限制型驾驶员更新为全权限驾驶员。

监测终端50根据采集的图像和/或声音判断驾驶员的生理状态。在驾驶员的生理参数或汽车的运行参数出现异常时，权限限制模块变更驾驶模式为自动驾驶模式，自动驾驶汽车缓慢移动至安全区域停靠。

例如，驾驶员的眼睛处于闭合状态，出现疲劳驾驶，而汽车还在运行，则驾驶员的生理状态和汽车的运行数据是不匹配的，权限限制模块变更驾驶模式为自动驾驶模式，自动驾驶汽车缓慢移动至安全区域停靠。

优选的，分析模块40连接有用于存储数据信息的存储模块60。存储模块60存储的信息包括：第一定位模块和第二定位模块的定位信息及其移动轨迹、警告信息的时间信息、驾驶员的驾驶状态信息和汽车运行数据信息。

需要注意的是，上述具体实施例是示例性的，本领域技术人员可以在本发明公开内容的启发下想出各种解决方案，而这些解决方案也都属于本发明的公开范围并落入本发明的保护范围之内。本领域技术人员应该明白，本发明说明书及其附图均为说明性而并非构成对权利要求的限制。本发明的保护范围由权利要求及其等同物限定。