远程控制通讯协议

1、远程控制通讯协议远程控制通讯协议V1.02V1.02深圳市航天无线通信技术有限公司深圳市航天无线通信技术有限公司修订记录修订记录序号版本号修订内容修订日期1V1.0初版2015-12-2 2V1.0增加定单指令2015/12/223V1.01对消息 ID 重新编号，同时增加了蓝牙部分的协议2015/12/254 V1.022016/2/17目 录1.1.范围范围.52.2.术语和定义、缩略语术语和定义、缩略语.52.1.术语和定义.52.2.缩略语.53.3.协议基础协议基础.53.1.通信方式.53.2.数据类型.53.3.传输规则.63.4.消息的组成.64.4.消息列表消息列表.85.

2、数据交互数据交互.95.1 登录.95.2 注销.95.3 心跳.95.4 工况数据.95.5 汽车故障.115.6 终端通用应答.115.7 参数查询应答.115.8 工况数据查询应答.125.9 车辆故障查询应答.145.10 参数设置.145.11 参数查询.165.12 工况数据查询.165.13 车辆查询故障.165.14 平台通用应答.165.15 登录应答.166 . 控制交互控制交互.176.1 定单执行结果上报.176.2 远程控制.176.3 定单预定.176.4 定单取消.186.5 远程控制应答.186.6 定单预定应答.186.7 定单取消应答.197. 蓝牙交互蓝牙

3、交互.197.1 定单执行请求.197.2 执行结果应答.198. 升级升级.208.1 升级请求.208.2 升级请求应答.209 9 短信控制命令短信控制命令.219.1 工况数据查询.219.2 终端参数查询.219.3 终端参数设置.219.4 远程控制.229.5 远程唤醒.229.6 远程睡眠.22 终端通讯协议及数据格式终端通讯协议及数据格式1.1.范围范围本规范适用于车载终端和平台之间的通信。2.2.术语和定义、缩略语术语和定义、缩略语.术语和定义术语和定义下列术语和定义适用于本文件。3.1.1数据通信链路异常abnormaldatacommunicationli

4、nk无线通信链路断开，或暂时挂起(如通话过程中)。3.1.3注销unregister.缩略语缩略语下列缩略语适用于本文件。APN接入点名称(accesspoint name) GZIP一个 GNU 自由软件的文件压缩程序(GNUzip) SMS短消息服务(shortmessageservice) TCP传输控制协议(transmissioncontrolprotocol)TTS文本到语音(textto speech) VSS车辆速度传感器(vehiclespeedsensor)3.3.协议基础协议基础.通信方式通信方式通信协议采用 TCP 或 UDP，平台作为服务器

5、端，终端作为客户端。当数据通信链路异常时，终端可以采用 SMS 消息方式进行通信。.数据类型数据类型协议消息中使用的数据类型见表 1：表 1 数据类型数据类型描述及要求BYTE无符号单字节整型（字节，8 位）WORD无符号双字节整型（字，16 位）DWORD无符号四字节整型（双字，32 位）BYTEnn 字节BCDn8421 码，n 字节STRINGGBK 编码，若无数据，置空INT16有符号双字节整型（16 位）INT32有符号四字节整型（32 位）TIMEBYTE7： B0B1:年,如 2016(0 x07e0)年，则为 B0:0 xe0, B1:0 x07 ,B2：月，B3

6、：日, B4：时，B5：分，B6：秒 如无特别说明，本协议中的时间均是格林威治时间.传输规则传输规则协议采用小端模式(little-endian)的网络字节序来传递字和双字。约定如下：字节(BYTE)的传输约定：按照字节流的方式传输；字(WORD)的传输约定：先传递低 8 位，再传递高 8 位；双字(DWORD)的传输约定：先传递低 8 位，然后传递高 8 位，再传递高 16 位，最后传递高 24 位。.消息的组成消息的组成3.4.1消息结构每条消息由标识位、消息头、消息体和校验码组成，消息结构图如图 1 所示：标识位消息头消息体检验码标识位图 1消息结构图3.4.

7、2标识位采用 0 x7e 表示，若校验码、消息头以及消息体中出现 0 x7e，则要进行转义处理，转义 规则定义如下：0 x7e0 x7d 后紧跟一个 0 x02；0 x7d0 x7d 后紧跟一个 0 x01。转义处理过程如下： 发送消息时：消息体加密（如果需要）消息封装计算并填充校验码转义； 接收消息时：转义还原验证校验码消息体解密（如果需要）解析消息。示例：发送一包内容为 0 x30 0 x7e 0 x08 0 x7d 0 x55 的数据包，则经过封装如下：0 x7e 0 x30 7d 0 x02 0 x08 0 x7d0 x01 0 x55 0 x7e。3.4.3消息头消息头内容详见表 2

8、：表 2 消息头内容起始字节字段数据类型描述及要求0消息 IDWORD2消息体属性WORD消息体属性格式结构图见图 24终端手机/标志号BCD10可以根据安装后终端自身的手机号转换。手机号不足 20 位，则在前补充数字 0。也可以是终端的序列号转换。14消息流水号WORD按发送顺序从 0 开始循环累加16附加字段DWORD消息体属性格式结构图如图 2 所示：1514131211109876543210保留保留加密方式消息体长度图 2消息体属性格式结构加密方式：Bit12-bit10： =000b： 表示不加密， =001b： IDEA 加密， 其他：待定3.4.4校验码校验码指从消息头开始，同

9、后一字节异或，直到校验码前一个字节，占用一个字节。附加字段：一般情况下，附加字段固定为 0，但蓝牙定单执行请求（0 xD001）中，附加字段为定单 ID，4.4.消息列表消息列表表 3：指令列表发起方发起方响应方响应方指令类型指令类型方向方向协议类型协议类型指令含义指令含义方向方向协议类协议类型型指令含义指令含义上行0 x0001登录下行0 x8102登录响应上行0 x0002注销下行0 x8101平台通用应答上行0 x0003心跳下行0 x8101平台通用应答上行0 x0004工况数据下行0 x8101平台通用应答上行0 x0005车辆故障下行0 x8101平台通用应答下行0 x8001参数

10、设置上行0 x0101终端通用应答下行0 x8002参数查询上行0 x0102参数查询应答下行0 x8003工况数据查询上行0 x0103工况数据查询应答数据交互下行0 x8004车辆故障查询上行0 x0104车辆故障查询应答上行0 x1001定单执行结果下行0 x8101平台通用应答下行0 x9001远程控制上行0 x1101远程控制应答下行0 x9002定单预定上行0 x1102定单预定应答控制交互下行0 x9003定单取消上行0 x1103定单取消应答蓝牙交互下行0 xD001定单执行请求上行0 x5101执行结果应答升级交互上行0 x7001升级请求下行0 xF101请求应答说明：1、

11、 指令类型分为：数据类、控制类、蓝牙类、及升级类，共 4 类；2、 数据的方向定义为：上行是指终端（车机）发出，接收端为平台或蓝牙；3、 无论是哪端发送数据， 接收端都要作应答，如果没有可应答的数据，则用通用应答，终端的通用应答的消息 ID 为 0 x0101，平台的通用应答的消息 ID 为 0 x8101,蓝牙与终端交互没有通用应答；4、 蓝牙与终端交互的数据格式和平台与终端交互的数据格式是一样的，加密方式也是一样的，仅仅是消息 ID 不一样而已，蓝牙与终端通讯无需登陆、注销、心跳包；5、以下消息的说明仅列出了消息体字段的说明，消息中的其他字段都是一样的， 不再说明。5. 数据交互数据交互5

12、.15.1 登录登录消息 ID：0 x0001。终端登录消息体为空。当终端与平台断开连接，终端准备发送数据之前，则需要发送登录包与平台建立连接。5.25.2 注销注销消息 ID：0 x0002。终端注销消息体为空。终端通过注销包与平台断开连接。5.35.3 心跳心跳消息 ID：0 x0003。终端心跳消息体为空。 当终端与平台持续 2 分钟没有数据交互，则终端应主动发送心跳数据包，以便维持与平台的连接，同时平台应采用通用应答。5.45.4 工况数据工况数据消息 ID：0 x0004。数据格式见表 4。在行程中（点火状态下）或熄火定时上传期间，终端会主动上传工况数据，上传间隔由平台设置， 默认为

13、 1 分钟。表 4 消息体数据格式起始字节字段数据类型描述及要求0行程 IDWORD用于标识行程的一个 ID 号，通常该 ID 是从 1 循环累加的，即下一行程 ID 是上一行程 ID 加 1，但不是绝对的，也有可能行程之间的 ID 不是连续的，在熄火下上传的工况数据中的行程 ID 固定为 0.2时间戳TIME当前终端时间9总里程DWORD单位：米13小计里程DWORD单位：米， 熄火下上传的小计里程为 017总油耗DWORD单位：0.1L, 21小计油耗DWORD单位：0.1L，熄火下上传的小计油耗为 0 25剩余油量BYTE单位：%， 26剩余电量BYTE单位：%， 27电池电压WORD单

14、位：0.1V 29车速BYTE单位：KM/H 30转速WORD单位：RPM/M 32冷却液温度INT8单位：摄氏度 33瞬时油耗WORD单位：0.1L/H 35发动机负荷BYTE单位：% 36环境温度INT8单位：摄氏度 37门窗状态DWORD2DWORD0:Bit0-Bit1：左前门状态 00b：OFF，01b：ON，11b：未知Bit2-Bit3：右前门状态 00b：OFF，01b：ON，11b：未知Bit4-Bit5：左后门状态 00b：OFF，01b：ON，11b：未知Bit6-Bit7：右后门状态 00b：OFF，01b：ON，11b：未知Bit8-Bit9：门锁状态 00b：上锁，

15、01b：开锁，11b：未知Bit10-Bit11：车辆防盗状态 00b：解除设防，01b：设防状态，10b：报警状态，11b: 未知Bit12-Bit13：后备箱状态 00b：OFF，01b：ON，11b：未知Bit14-Bit15：引擎盖状态 00b：OFF，01b：ON，11b：未知Bit16-Bit17：手刹状态 00b：放下，01b：拉起，11b：未知Bit18-Bit19：脚刹状态 00b：松开，01b：踩下，11b：未知Bit20-Bit21：左转向灯 00b：OFF，01b：ON，11b：未知Bit22-Bit23：右转向灯 00b：OFF，01b：ON，11b：未知Bit24-

16、Bit25：小灯 00b：OFF，01b：ON，11b：未知Bit26-Bit27：大灯 00b：OFF，01b：ON，11b：未知Bit28-Bit29：雨刮状态 00b：OFF，01b：ON，11b：未知Bit30-Bit31：点火状态 00b：OFF，01b：ON，11b：未知DWORD1:Bit0-Bit1：发动机状态 00b：熄火，01b：点火，11b：未知Bit2-Bit3：空调状态 00b：关，01b：开，11b：未知 45GPS 数据BYTE17纬度：DWORD ， 0.000001 度，当前位置的纬度值经度：DWORD ， 0.000001 度，当前位置的经度值高度：WORD

17、， 0.1 米， 当前位置海拔速度：WORD， 0.1km/h， 当前 GPS 速度方向：WORD， 0.1 度， 当前行驶方向定位标志：BYTE Bit0 1东经，0西经。Bit1 1北纬，0南纬。Bit2-3 00-未定位 01-2D 定位 11-3D 定位Bit4-7 定位星数PDOP：WORD， 0.01， 位置精度强弱度 62 BYTE16保留，作用待定。5.55.5 汽车故障汽车故障消息 ID：0 x0005。数据格式见表 5, 在行驶中如果有故障会终端主动上报。表 5 消息体数据格式起始字节字段数据类型描述及要求0时间戳TIME当前终端时间7故障数量 NBYTE故障的个数 8 故

18、障码表BYTE4*N每个故障占 4 字节5.65.6 终端通用应答终端通用应答消息 ID：0 x0101。终端通用应答消息体数格式见表 6。表 6 消息体数据格式起始字节字段数据类型描述及要求0应答流水号WORD对应的平台消息的流水号2应答IDWORD对应的平台消息的 ID4结果BYTE0：成功/确认；1：失败；2：消息有误；3：不支持5.75.7 参数查询应答参数查询应答消息 ID：0 x0102。数据格式见表 7。 当平台发送了参数查询命令（0 x8002）时， 终端用参数查询应答（0 x0102）响应。表 7 消息体数据格式起始字节字段数据类型描述及要求0应答流水号WORD对应的平台参数

19、查询消息的流水号2应答参数个数BYTE3参数项列表参数项格式和定义见表115.85.8 工况数据查询应答工况数据查询应答消息 ID：0 x0103。 当平台发送了工况数据查询命令（0 x8003）时， 终端用参数查询应答（0 x0103）响应, 应答的消息体字段与工况数据上传（0 x0004）除了应答的流水号外，其他相同。表 8 消息体数据格式起始字节字段数据类型描述及要求0应答流水号WORD对应的平台消息的流水号2行程 IDWORD用于标识行程的一个 ID 号，通常该 ID 是从 1 循环累加的，即下一行程 ID 是上一行程 ID 加 1，但不是绝对的，也有可能行程之间的 ID 不是连续的，

20、在熄火下上传的工况数据中的行程 ID 固定为 0.4时间戳TIME当前终端时间11总里程DWORD单位：米15小计里程DWORD单位：米， 熄火下上传的小计里程为 019总油耗DWORD单位：0.1L, 23小计油耗DWORD单位：0.1L，熄火下上传的小计油耗为 0 27剩余油量BYTE单位：%， 28剩余电量BYTE单位：%， 29电池电压WORD单位：0.1V 31车速BYTE单位：KM/H 32转速WORD单位：RPM/M 34冷却液温度INT8单位：摄氏度 35瞬时油耗WORD单位：0.1L/H 37发动机负荷BYTE单位：% 38环境温度INT8单位：摄氏度 39门窗状态DWORD

21、2DWORD0:Bit0-Bit1：左前门状态 00b：OFF，01b：ON，11b：未知Bit2-Bit3：右前门状态 00b：OFF，01b：ON，11b：未知Bit4-Bit5：左后门状态 00b：OFF，01b：ON，11b：未知Bit6-Bit7：右后门状态 00b：OFF，01b：ON，11b：未知Bit8-Bit9：门锁状态 00b：上锁，01b：开锁，11b：未知Bit10-Bit11：车辆防盗状态 00b：解除设防，01b：设防状态，10b：报警状态，11b: 未知Bit12-Bit13：后备箱状态 00b：OFF，01b：ON，11b：未知Bit14-Bit15：引擎盖状态

22、 00b：OFF，01b：ON，11b：未知Bit16-Bit17：手刹状态 00b：放下，01b：拉起，11b：未知Bit18-Bit19：脚刹状态 00b：松开，01b：踩下，11b：未知Bit20-Bit21：左转向灯 00b：OFF，01b：ON，11b：未知Bit22-Bit23：右转向灯 00b：OFF，01b：ON，11b：未知Bit24-Bit25：小灯 00b：OFF，01b：ON，11b：未知Bit26-Bit27：大灯 00b：OFF，01b：ON，11b：未知Bit28-Bit29：雨刮状态 00b：OFF，01b：ON，11b：未知Bit30-Bit31：点火状态 0

23、0b：OFF，01b：ON，11b：未知DWORD1:Bit0-Bit1：发动机状态 00b：熄火，01b：点火，11b：未知Bit2-Bit3：空调状态 00b：关，01b：开，11b：未知 47GPS 数据BYTE17纬度：DWORD ， 0.000001 度，当前位置的纬度值经度：DWORD ， 0.000001 度，当前位置的经度值高度：WORD， 0.1 米， 当前位置海拔速度：WORD， 0.1km/h， 当前 GPS 速度方向：WORD， 0.1 度， 当前行驶方向定位标志：BYTE Bit0 1东经，0西经。Bit1 1北纬，0南纬。Bit2-3 00-未定位 01-2D 定位

24、 11-3D 定位Bit4-7 定位星数PDOP：WORD， 0.01， 位置精度强弱度 64 BYTE16保留，作用待定。5.95.9 车辆故障查询应答车辆故障查询应答消息 ID：0 x0104。 当平台发送了车辆故障查询命令（0 x8004）时， 终端用车辆故障查询应答（0 x0104）响应, 应答的消息体字段与车辆故障上传（0 x0005）除了应答的流水号外，其他相同。表 9 消息体数据格式起始字节字段数据类型描述及要求0应答流水号WORD对应的平台消息的流水号2时间戳TIME当前终端时间9故障数量 NBYTE故障的个数 10 故障码表BYTE4*N每个故障占 4 字节5.105.10

25、参数设置参数设置消息 ID：0 x8001。数据格式见表 10。终端用通用应答回应。表 10 消息体数据格式起始字节字段数据类型描述及要求0参数总数BYTE1参数项列表参数项格式见表11表 11 终端参数项数据格式字段数据类型描述及要求参数IDWORD参数 ID 定义及说明见表 12参数长度BYTE参数值若为多值参数，则消息中使用多个相同 ID 的参数项，如调度中心电话号码表 12 终端参数设置各参数项定义及说明参数ID数据类型描述及要求0 x0010STRING主服务器 APN，无线通信拨号访问点。若网络制式为 CDMA，则该处为 PPP 拨号号码0 x0011STRING主服务器无线通信拨

26、号用户名0 x0012STRING主服务器无线通信拨号密码0 x0013STRING主服务器地址,IP 或域名0 x0018WORD服务器 TCP 端口0 x0029WORD工况数据上传（ID 为 0 x0005）间隔，单位：秒, =0: 不上传0 xF105BYTE23*N接收 SMS 文本报警号码，SMS 控制查询功能号码：超始字节字段数据类型描述及要求0序号BYTE范围 04。1设置模式BYTEBit0: 接收警情，0：NO, 1:OKBit1: 参数查询及设置0：NO， 1：OKBit2: 短信及拨号控制及唤醒， 0：NO， 1：OK2电话号码BYTE21ASCII 编码。不足 21

27、位后补 0 x00。如果全为 0 x00,表示清除对应序号的电话号码。0 xF106BYTE6短信密码,GBK 编码。用于 SMS 控制、查询功能时密码验证。0 xF107BYTE短信报警功能开关。0 x00=关闭;0 x01=开启。0 xF108BYTE终端 SMS 语言类型。0 x00=English;0 x01=简体中文;0 xF109BCD10终端序列号，BCD 8421 编码。不足 20 位数字前面补 0。仅用于查询。不做设置。0 xF10ASTRING产品型号，仅用于查询。不做设置。0 xF10BSTRING软件版本，仅用于查询。不做设置。0 xF10CTIME系统时间0 xF10

28、DWORD2睡眠上传参数WORD0：睡眠上传间隔，单位：分钟，缺省：60 分钟WORD1：睡眠上传持续时间，单位：分钟，缺省：5 分钟5.115.11 参数查询参数查询消息 ID：0 x8002。数据格式见表 13。终端用参数查询应答（0 x0102）。表 13 消息体数据格式起始字节字段数据类型描述及要求0参数总数BYTE参数总数为 n1参数ID列表WORDn参数 ID 定义见表 12。5.125.12 工况数据查询工况数据查询消息 ID：0 x8003。消息体为空。当平台发送查询工况数据命令（0 x8003）时， 终端用消息 ID 为 0 x0103 的消息回复。5.135.13 车辆查询

29、故障车辆查询故障消息 ID：0 x8004。消息体为空。当平台发送查询故障数据命令（0 x8004）时， 终端用消息 ID 为 0 x0104 的消息回复。5.145.14 平台通用应答平台通用应答消息 ID：0 x8101。数据格式见表 14。平台通用应答消息体。表 14 平台通用应答消息体数据格式起始字节字段数据类型描述及要求0应答流水号WORD对应的终端消息的流水号2应答IDWORD对应的终端消息的 ID4结果BYTE0：成功/确认；1：失败；2：消息有误；3：不支持；4：报警处理确认；5.155.15 登录应答登录应答消息 ID：0 x8102。数据格式见表 15。 当终端发送了登录请

30、求（0 x0001）时，平台判断终端的合法性，如果合法，则用登录响应（0 x8102）回复。表 15 消息体数据格式起始字节字段数据类型描述及要求0应答流水号WORD对应的控制命令的流水号2平台时间TIME终端根据平台下发的这个时间来校正终端的时间。6 . 控制交互控制交互6.16.1 定单执行结果上报定单执行结果上报消息 ID：0 x1001。数据格式见表 16。 当终端接收到手机通过蓝牙或其他近场通讯设备发送的定单请求命令时，判断该次命令的有效性并执行相应的动作，并上报平台执行结果，平台采用通用应答。表 16 消息体数据格式起始字节字段数据类型描述及要求0时间戳TIME当前终端时间7定单

31、ID DWORD定单 ID11用户 ID DWORD用户 ID15动作类型 BYTE0：开门1：关门=.16执行结果BYTE0：成功，1：失败， 2：不支持。6.26.2 远程控制远程控制消息 ID：0 x9001。数据格式见表 17。终端用远程控制应答（0 x1101）。表 17 消息体数据格式起始字节字段数据类型描述及要求0时间戳TIME当前平台时间7控制命令BYTE=1：开门=2：关门=.6.36.3 定单预定定单预定消息 ID：0 x9002。数据格式见表 18。当平台接收到客户的车辆预定时，平台向终端下发预定命令,同时终端返回预定结果（0 x1102）。表 18 消息体数据格式起始字

32、节字段数据类型描述及要求0时间戳TIME当前平台时间7定单 ID DWORD定单 ID11用户 ID DWORD用户 ID15预定起始时间 TIME预定起始时间22预定终止时间 TIME预定终止时间29密钥 BYTE16采用 IDEA 加密，用于这次定单手机蓝牙与终端的通讯的数据体的加解密6.46.4 定单取消定单取消消息 ID：0 x9003。数据格式见表 19。当平台获知该定单已执行完毕或其他原因需要取消该定单时，平台向终端下发取消命令,同时终端返回结果（0 x1103）。表 19 消息体数据格式起始字节字段数据类型描述及要求0时间戳TIME当前平台时间7定单 ID DWORD定单 ID1

33、1用户 ID DWORD用户 ID6.56.5 远程控制应答远程控制应答消息 ID：0 x1101。数据格式见表 20。 当平台发送了远程控制命令（0 x9001）时， 终端用远程控制应答（0 x1101）响应。表 20 消息体数据格式起始字节字段数据类型描述及要求0应答流水号WORD对应的平台控制命令的流水号2控制命令BYTE平台下发的控制命令3结果BYTE0：控制成功，1：失败， 2：不支持。如果在行使中不便响应命令时回复失败。6.66.6 定单预定应答定单预定应答消息 ID：0 x1102。数据格式见表 21。 当平台发送了定单预定命令（0 x9002）时， 终端用定单预定应答（0 x1

34、102）响应。表 21 消息体数据格式起始字节字段数据类型描述及要求0时间戳TIME当前终端时间7定单 ID DWORD定单 ID11用户 ID DWORD用户 ID15预定起始时间 TIME预定起始时间22预定终止时间 TIME预定终止时间29 预定结果 BYTE0：成功， 1：失败6.76.7 定单取消应答定单取消应答消息 ID：0 x1103。数据格式见表 22。 当平台发送了定单取消命令（0 x9003）时， 终端用定单取消应答（0 x1103）响应。表 22 消息体数据格式起始字节字段数据类型描述及要求0时间戳TIME当前终端时间7定单 ID DWORD定单 ID11用户 ID DW

35、ORD用户 ID15 取消结果 BYTE0：成功， 1：失败7. 蓝牙交互蓝牙交互7.17.1 定单执行请求定单执行请求消息 ID：0 xD001。数据格式见表 23。当客户通过手机的蓝牙向终端发送定单执行请求命令（0 xD001）时，终端把执行结果返回给手机端（0 x5101）,同时把结果返回给平台（0 x1001）,表 23 消息体数据格式起始字节字段数据类型描述及要求0时间戳TIME当前手机端时间7定单 ID DWORD定单 ID11用户 ID DWORD用户 ID15动作类型 BYTE0：开门1：关门=.7.27.2 执行结果应答执行结果应答消息 ID：0 x5101。数据格式见表 2

36、4。 当客户通过手机发送了定单执行请求（0 xD001）时，终端判断其合法性，如果合法，则执行相应的动作，并把结果返回给手机。表 24 消息体数据格式起始字节字段数据类型描述及要求0时间戳TIME当前终端时间7定单 ID DWORD定单 ID11用户 ID DWORD用户 ID15动作类型 BYTE0：开门1：关门=.16执行结果BYTE0：成功，1：失败， 2：不支持。8. 升级升级终端的升级采用 FTP 服务器下载固件的方式来实现，终端与平台建立连接后随时可以上传升级请求命令（请求 ID 为 0 x7001），由平台来决定是否需要升级，同时下发请求应答到终端（应答 ID 为0 xF101）,终端收到平台的允许升级的回应后，可以决定在空闲或其他时间升级。8.18.1 升级请求升级请求消息 ID：0 x7001。数据格式见表 25。表 25 消息体数据格式起始字节字段数据类型描述及要求0产品型号STRING5