[發(fā)明專利]用于保障訪問的方法

有效

• 申請?zhí)枺?/td>: 201780083558.2
• 申請日: 2017-11-14
• 公開（公告）號: CN110199327B
• 公開（公告）日: 2022-03-29
• 發(fā)明（設(shè)計）人: H·瓦加塔;D·克諾布洛赫;F·霍克
• 申請（專利權(quán)）人: 寶馬股份公司
• 主分類號: G07C9/00
• 分類號: G07C9/00;B60R25/24
• 代理公司: 中國貿(mào)促會專利商標(biāo)事務(wù)所有限公司 11038
• 代理人: 劉盈

描述了一種用于借助于ID發(fā)送器控制對系統(tǒng)的訪問的方法。在此，為了對ID發(fā)送器鑒權(quán)，通過發(fā)射無線電信號檢查在ID發(fā)送器與系統(tǒng)的參考點之間的間距。所述方法包括：在第一時刻接收無線電信號的第一版本并且在第二時刻接收無線電信號的第二版本。此外所述方法包括：基于所述第一時刻并且基于所述第二時刻確定：無線電信號的第二版本是否是在中繼攻擊的范圍內(nèi)從無線電信號產(chǎn)生的中繼信號。此外所述方法包括：如果確定了所述無線電信號的第二版本是中繼信號，則采取措施，用以禁止對系統(tǒng)的訪問。

技術(shù)領(lǐng)域

本發(fā)明涉及一種用于保障特別是對機動車的無鑰匙訪問的方法。

背景技術(shù)

對系統(tǒng)(例如對機動車)的無鑰匙訪問功能通常基于在局域受限的范圍內(nèi)鑒權(quán)ID發(fā)送器。使用者隨身攜帶ID發(fā)送器(例如鑰匙)。ID發(fā)送器通過無線電連接相對于系統(tǒng)的訪問控制單元來鑒權(quán)。此外，通過合適的無線電協(xié)議測量ID發(fā)送器到系統(tǒng)的一個或多個參考點的間距。于是，基于正確的鑒權(quán)鑰匙并且基于到系統(tǒng)的一個或多個參考點的定義的間距來允許或拒絕對系統(tǒng)的訪問。

這種訪問功能可能無法抵抗所謂的中繼攻擊。如果ID發(fā)送器不是位于到所述一個或多個參考點所定義的間距內(nèi)，則攻擊者可能在ID發(fā)送器附近放置第一中繼器以及可能在所述一個或多個參考點附近放置第二中繼器，并且通過各中繼器向系統(tǒng)傳送ID發(fā)送器的無線電信號。為此，可以在中繼線路的兩端接收在ID發(fā)送器的頻帶內(nèi)的無線電信號，通過單獨的(無線電)信道將所述無線電信號傳遞至中繼線路的相應(yīng)另一端并且在中繼線路的相應(yīng)的端處又在ID發(fā)送器的頻帶內(nèi)輻射所述無線電信號。這樣可以給用于間距測量的無線電協(xié)議傳達(dá)這樣的印象，即，ID發(fā)送器位于到系統(tǒng)的所述一個或多個參考點的定義的間距之內(nèi)。

發(fā)明內(nèi)容

本文獻致力于如下技術(shù)目的：提供一種用于可靠地保障無鑰匙訪問功能的有效方法。

所述目的通過獨立權(quán)利要求實現(xiàn)。此外，有利的實施方式在從屬權(quán)利要求中描述。

按照一個方面，描述了一種用于借助于ID發(fā)送器(例如借助于無線電鑰匙)控制對系統(tǒng)(特別是對車輛)的訪問的方法。在此，為了對ID發(fā)送器鑒權(quán)，通過發(fā)出無線電信號來檢查在ID發(fā)送器與系統(tǒng)的參考點之間的間距。典型地，如果查明ID發(fā)送器到系統(tǒng)的參考點的間距大于確定的間距閾值(例如1至3m)，則不允許對系統(tǒng)的訪問。因此，為了對ID發(fā)送器鑒權(quán)而可以檢查，ID發(fā)送器是否位于到系統(tǒng)(特別是車輛)的參考點的確定的間距之內(nèi)。如果ID發(fā)送器的鑒權(quán)成功，則可以允許對系統(tǒng)的訪問。特別是例如可以根據(jù)對ID發(fā)送器的成功鑒權(quán)而能實現(xiàn)解鎖車輛的車門和/或起動車輛的馬達(dá)。

無線電信號可以包括有效距離在30-100m的范圍內(nèi)的無線電信號。示例性的無線電信號是低功耗藍(lán)牙(BLE)無線電信號。

所述方法包括在第一時刻接收無線電信號的第一版本并且在第二時刻接收無線電信號的第二版本。在此，兩種版本的無線電信號可以具有統(tǒng)一的標(biāo)識符，該標(biāo)識符使所述兩種版本的無線電信號的接收器能實現(xiàn)識別所接收的無線電信號是相同的無線電信號的不同版本或?qū)嵗?/p>

此外，所述方法包括：基于第一時刻并且基于第二時刻(特別是基于在所述第一時刻與所述第二時刻之間的持續(xù)時間)來確定無線電信號的第二版本是否是在中繼攻擊的范圍內(nèi)從無線電信號產(chǎn)生的中繼信號。備選地，無線電信號的第二版本可以是無線電信號的反射。

確定無線電信號的第二版本是否是中繼信號可以包括：查明在第一時刻與第二時刻之間的持續(xù)時間并且將所述持續(xù)時間與時間閾值相比較。在此，所述時間閾值可以取決于無線電信號的典型的延遲時間，所述延遲時間可以基于無線電的反射而產(chǎn)生。

如果所述持續(xù)時間大于時間閾值，則可以確定無線電信號的第二版本是中繼信號。另一方面，如果所述持續(xù)時間小于時間閾值，則可以確定無線電信號的第二版本不是中繼信號和/或無線電信號的第二版本是無線電信號的反射。這樣能以有效且可靠的方式探測中繼攻擊的存在。