[發(fā)明專利]無(wú)鑰匙進(jìn)入及啟動(dòng)系統(tǒng)中防止廣播中繼攻擊的方法

在審

• 申請(qǐng)?zhí)枺?/td>: 202010022958.6
• 申請(qǐng)日: 2020-01-09
• 公開（公告）號(hào): CN111246423A
• 公開（公告）日: 2020-06-05
• 發(fā)明（設(shè)計(jì)）人: 陳梟雄;項(xiàng)康泰;王雨竹;賈鶴鵬;張斌
• 申請(qǐng)（專利權(quán)）人: 聯(lián)合汽車電子有限公司
• 主分類號(hào): H04W4/40
• 分類號(hào): H04W4/40;H04W12/12;B60R25/10
• 代理公司: 上海思微知識(shí)產(chǎn)權(quán)代理事務(wù)所(普通合伙) 31237
• 代理人: 曹廷廷

本發(fā)明提供了一種無(wú)鑰匙進(jìn)入及啟動(dòng)系統(tǒng)中防止廣播中繼攻擊的方法，位于移動(dòng)設(shè)備上的數(shù)字鑰匙和位于交通工具上的接收端的主節(jié)點(diǎn)連接后，所述數(shù)字鑰匙向所述接收端的輔節(jié)點(diǎn)發(fā)送廣播信號(hào)，由于主節(jié)點(diǎn)和輔節(jié)點(diǎn)均位于接收端上，若主節(jié)點(diǎn)和輔節(jié)點(diǎn)接收的信號(hào)的強(qiáng)度差距不大，移動(dòng)設(shè)備向輔節(jié)點(diǎn)發(fā)送信號(hào)的頻率也是固定的，所以根據(jù)所述主節(jié)點(diǎn)及所述輔節(jié)點(diǎn)接收的信號(hào)的強(qiáng)度的差值和/或所述輔節(jié)點(diǎn)接收的信號(hào)的均值頻率判定所述接收端是否受到廣播中繼攻擊，能夠及時(shí)識(shí)別出中繼設(shè)備的攻擊，以實(shí)現(xiàn)有效防御廣播中繼攻擊的目的，提高了無(wú)鑰匙進(jìn)入及啟動(dòng)系統(tǒng)的防盜性能。

技術(shù)領(lǐng)域

本發(fā)明涉及交通工具技術(shù)領(lǐng)域，尤其涉及一種無(wú)鑰匙進(jìn)入及啟動(dòng)系統(tǒng)中防止廣播中繼攻擊的方法。

背景技術(shù)

無(wú)鑰匙進(jìn)入及啟動(dòng)系統(tǒng)簡(jiǎn)稱PEPS(Passive Entry Passive Start)系統(tǒng)，是適應(yīng)汽車防盜系統(tǒng)發(fā)展而推出的一款新型智能電子防盜系統(tǒng)，它采用先進(jìn)的RFID(無(wú)線射頻識(shí)別)技術(shù)，實(shí)現(xiàn)無(wú)需按動(dòng)遙控器即可進(jìn)入車內(nèi)以及一鍵啟動(dòng)發(fā)動(dòng)機(jī)等功能。PEPS系統(tǒng)具有更加智能化的門禁管理，更高的防盜性能，已經(jīng)成為汽車電子防盜系統(tǒng)應(yīng)用的主流。

PEPS系統(tǒng)的接收端通常安裝在汽車內(nèi)部，而智能鑰匙則安裝在用戶的智能移動(dòng)設(shè)備中(例如智能手機(jī)、智能手環(huán)等)。在傳統(tǒng)的PEPS系統(tǒng)中，廣播中繼攻擊是一個(gè)普遍的車輛盜竊攻擊方式，在藍(lán)牙低能耗無(wú)鑰匙進(jìn)入/啟動(dòng)(Bluetooth Low Energy-Passive EntryPassive Start，BLE-PEP)系統(tǒng)中，也需要考慮防御廣播中繼攻擊的問(wèn)題。

發(fā)明內(nèi)容

本發(fā)明的目的在于提供一種無(wú)鑰匙進(jìn)入及啟動(dòng)系統(tǒng)中防止廣播中繼攻擊的方法，能夠及時(shí)發(fā)現(xiàn)并防止無(wú)鑰匙進(jìn)入及啟動(dòng)系統(tǒng)受到廣播中繼攻擊。

為了達(dá)到上述目的，本發(fā)明提供了一種無(wú)鑰匙進(jìn)入及啟動(dòng)系統(tǒng)中防止廣播中繼攻擊的方法，所述無(wú)鑰匙進(jìn)入及啟動(dòng)系統(tǒng)包括位于移動(dòng)設(shè)備上的數(shù)字鑰匙及位于交通工具上的接收端，包括：

在數(shù)字鑰匙和接收端的主節(jié)點(diǎn)連接后，所述數(shù)字鑰匙向所述接收端的輔節(jié)點(diǎn)發(fā)送廣播信號(hào)；

根據(jù)所述主節(jié)點(diǎn)及所述輔節(jié)點(diǎn)接收的信號(hào)的強(qiáng)度的差值和/或所述輔節(jié)點(diǎn)接收的信號(hào)的均值頻率判定所述接收端是否受到廣播中繼攻擊。

可選的，當(dāng)所述主節(jié)點(diǎn)及所述輔節(jié)點(diǎn)接收的信號(hào)的強(qiáng)度的差值大于第一設(shè)定值時(shí)和/或所述輔節(jié)點(diǎn)接收的信號(hào)的均值頻率突增時(shí)判定所述接收端受到了廣播中繼攻擊。

可選的，所述第一設(shè)定值大于或等于30db。

可選的，當(dāng)所述輔節(jié)點(diǎn)接收的廣播信號(hào)的均值頻率的增量大于第二設(shè)定值時(shí)，所述輔節(jié)點(diǎn)接收的信號(hào)的均值頻率突增。

可選的，所述第二設(shè)定值大于或等于50毫秒/次。

可選的，所述數(shù)字鑰匙向所述接收端的輔節(jié)點(diǎn)發(fā)送廣播信號(hào)時(shí)，還向所述接收端的輔節(jié)點(diǎn)發(fā)送滾動(dòng)碼，所述輔節(jié)點(diǎn)接收到所述廣播信號(hào)后，通過(guò)判斷所述滾動(dòng)碼是否符合增量原則判定所述接收端是否受到廣播中繼攻擊。

可選的，所述數(shù)字鑰匙發(fā)送所述滾動(dòng)碼時(shí)，采用對(duì)稱加密算法或非對(duì)稱加密算法對(duì)所述滾動(dòng)碼進(jìn)行加密。

可選的，所述主節(jié)點(diǎn)及所述輔節(jié)點(diǎn)均為CAN通訊節(jié)點(diǎn)；其中，所述主節(jié)點(diǎn)具有兩路CAN總線，所述輔節(jié)點(diǎn)具有一路CAN總線。

可選的，所述無(wú)鑰匙進(jìn)入及啟動(dòng)系統(tǒng)包括藍(lán)牙低能耗無(wú)鑰匙進(jìn)入及啟動(dòng)系統(tǒng)。