[發明專利]用于防止對系統的中繼攻擊的方法

有效

• 申請號: 201880010382.2
• 申請日: 2018-02-05
• 公開（公告）號: CN110352360B
• 公開（公告）日: 2023-04-28
• 發明（設計）人: K.芬肯澤勒;V.斯托爾
• 申請（專利權）人: 捷德移動安全有限責任公司
• 主分類號: G01S5/02
• 分類號: G01S5/02;H04W12/08;H04W4/02;H04W4/40;H04W12/63
• 代理公司: 北京市柳沈律師事務所 11105
• 代理人: 劉暢

本發明涉及一種用于防止對由至少一個第一2和第二通信設備4構成的系統的中繼攻擊的方法，其中在第一2和第二通信設備4之間無線傳輸數據。第一通信設備2在頻帶內確定所有在第一通信設備2的地點處待接收的無線傳輸的信號的第一頻譜。第二通信設備4同樣在該頻帶內確定所有在第二通信設備4的地點處待接收的無線傳輸的信號的第二頻譜。頻帶本身通過最小的和最大的頻率來限定。第二通信設備4將第二頻譜傳輸至第一通信設備2。第一通信設備2比較第一頻譜和第二頻譜，以便確定第二通信設備4是否位于第一通信設備2的地點處。

技術領域

本發明涉及一種用于防止對由至少一個第一和第二通信設備構成的系統的中繼攻擊的方法，其中在第一和第二通信設備之間對數據進行無線傳輸。

背景技術

由現有技術已知所謂的“響片(Clicker)”和無鑰匙啟動系統作為機動車的進入系統。在“響片”中，在操縱按鍵之后，通常產生滾動碼，并且將其在UHF頻帶中的433.975MHz或867MHz的頻率下傳輸至機動車。在無鑰匙啟動系統中，附加地，RFID讀取設備位于機動車中，以及標簽位于車輛鑰匙中，從而在接近機動車時可以打開車門。在該方法中，此外可以探測到車輛鑰匙是位于機動車之內還是位于機動車之外，以便例如可以相應地禁止或釋放機動車的點火。

通常，在無鑰匙啟動系統中使用由在125kHz中的RFID信號和UHF發送器構成的組合，RFID信號由機動車產生并且用作所謂的喚醒信號，UHF發送器位于車輛鑰匙中并且在接收喚醒信號之后將答復發送至機動車。

此外，由現有技術還已知所謂的寬帶RF監控接收器，利用寬帶RF監控接收器可以在頻譜上監控大的帶寬。此外，根據現有技術已知的是，這種監控接收器用于遠程定位移動接收器、例如卡車。如果例如確定待接收的無線電和DVB-T發送器以及待接收的GSM小區的信號的幅度和頻率，則可以精確地確定接收器是否位于例如大慕尼黑地區、紐倫堡或例如法蘭克福。此外，當接收器改變其地點時，發送器的信號發生改變。當為了定位特定的接收器附加地也考慮具有短的有效距離的、例如針對WLAN的發送器時，該效果更加明顯。為了使接收器可以確定其位置是否改變，接收器時間錯開地實施多個測量。

關于“響片”和無鑰匙啟動系統的問題是，在該系統中通過中繼攻擊可以未授權地遠程地讀取在機動車與車輛鑰匙之間傳輸的數據，并且因此可以未授權地打開并啟動相應的機動車。

發明內容

因此，本發明所要解決的技術問題是，提供一種針對上面描述的問題的解決方案。

該技術問題通過根據本發明的用于防止中繼攻擊的方法來解決。在本發明中描述了另外的有利的設計方案。

為了解決該問題，本發明公開了一種用于防止對由至少一個第一和第二通信設備構成的系統的中繼攻擊的方法，其中，在第一和第二通信設備之間無線傳輸數據。根據本發明，第一通信設備在頻帶內確定所有在第一通信設備的地點處待接收的無線傳輸的信號的第一頻譜。第二通信設備同樣在該頻帶內確定所有在第二通信設備的地點處待接收的無線傳輸的信號的第二頻譜。頻帶本身通過最小的和最大的頻率來限定，其中最小的和最大的頻率依據應用適當地規定，其中也可以使用多個頻帶。在確定第二頻譜之后，第二通信設備將第二頻譜傳輸至第一通信設備。第一通信設備比較第一頻譜和第二頻譜，以便確定第二通信設備是否位于第一通信設備的地點處。當在比較第一和第二頻譜時確定了兩個頻譜一致，則假定第一和第二通信設備位于共同的地點處，并且因此不存在中繼攻擊。

根據本發明的有利的實施例，同時或在不同的時間確定第一和第二頻譜。在相同的時間確定兩個頻譜具有如下優點：可以直接比較兩個頻譜。在不同的時間點的確定具有如下優點：攻擊者不知道他應當何時從外部仿造頻譜的時間點，并且因此該措施提高了保護以防止攻擊。第一通信設備優選向第二通信設備通知第二通信設備應當何時開始或結束對待接收的頻譜的確定。