防御被动无钥匙进入系统中的中继攻击技术方案

系统包括与目标相关联的第一单元和第二单元。所述第一单元包括与第一处理电路联接的第一收发器。所述第二单元包括与第二处理电路联接的第二收发器。方法包括在所述第一与第二单元之间建立双向无线通信链路。在建立所述通信链路之后，所述第一与第二单元交换消息。所述第一处理电路测量在所述第一单元处接收的所述消息中的每个消息的第一接收信号强度指示符(RSSI)值并且将所述第一RSSI值在后续消息中发送到所述第二单元。所述第二处理电路测量在所述第二单元处接收的所述消息中的每个消息的第二RSSI值并且将所述第二RSSI值在另一个后续消息中发送到所述第一单元。响应于所述第一和第二RSSI值确定中继攻击。

Defending relay attack in passive keyless entry system

【技术实现步骤摘要】
防御被动无钥匙进入系统中的中继攻击
本专利技术大体上涉及被动无钥匙进入系统。更具体地说，本专利技术涉及用于防御对被动无钥匙进入系统的中继攻击的系统和方法。
技术介绍
车辆制造商越来越多地实施被动无钥匙进入(PKE)系统和被动无钥匙进入和启动(PKES)系统。PKE系统为用户提供解锁车门的便利性而无需物理地触碰钥匙或按压在钥匙扣上的任何按钮。PKES系统允许用户解锁和启动他或她的车辆而无需物理地触碰钥匙或按压在钥匙扣上的任何按钮。这些系统改进驾驶员安全性并且为驾驶员提供便利性，因为当接近或准备启动车辆时车辆钥匙扣可保持存放在例如他或她的口袋或包中。不利的是，PKE和PKES系统可易受中继攻击影响。在中继攻击中，攻击者将一个中继攻击站接近于钥匙放置并且将另一个中继攻击站接近于车辆放置。然后攻击者可经由中继站在钥匙与车辆之间中继消息，使得即使钥匙物理远离车辆，车辆也能够打开和启动。
技术实现思路
根据本专利技术的第一方面，提供一种系统，包括：第一单元，其与待保护以防未授权访问的目标相关联，所述第一单元包括第一收发器和联接到本文档来自技高网...

【技术保护点】
1.一种系统，其特征在于，包括：/n第一单元，其与待保护以防未授权访问的目标相关联，所述第一单元包括第一收发器和联接到所述第一收发器的第一处理电路；和/n第二单元，其包括第二收发器和联接到所述第二收发器的第二处理电路；其中/n所述第一和第二单元被配置成在所述第一与第二单元之间建立双向无线通信链路；/n在建立所述双向无线通信链路之后，所述第一和第二单元被配置成交换消息；/n对于在所述第一单元处接收的所述消息中的至少一个消息，所述第一处理电路被配置成测量所述接收的消息的第一接收信号强度指示符(RSSI)值并且将所述第一RSSI值在后续消息中发送到所述第二单元；/n对于在所述第二单元处接收的所述消息...

【技术特征摘要】
20180713 US 16/034,5711.一种系统，其特征在于，包括：
第一单元，其与待保护以防未授权访问的目标相关联，所述第一单元包括第一收发器和联接到所述第一收发器的第一处理电路；和
第二单元，其包括第二收发器和联接到所述第二收发器的第二处理电路；其中
所述第一和第二单元被配置成在所述第一与第二单元之间建立双向无线通信链路；
在建立所述双向无线通信链路之后，所述第一和第二单元被配置成交换消息；
对于在所述第一单元处接收的所述消息中的至少一个消息，所述第一处理电路被配置成测量所述接收的消息的第一接收信号强度指示符(RSSI)值并且将所述第一RSSI值在后续消息中发送到所述第二单元；
对于在所述第二单元处接收的所述消息中的至少一个消息，所述第二处理电路被配置成测量所述接收的消息的第二RSSI值并且将所述第二RSSI值在另一个后续消息中发送到所述第一单元；且
所述第一和第二处理电路中的至少一个处理电路被配置成响应于所述第一和第二RSSI值的比较而确定是否发生中继攻击。


2.根据权利要求1所述的系统，其特征在于，所述第一单元和所述第二单元中的至少一个单元被配置成当所述第一与第二RSSI值之间的差在预定阈值外时终止所述双向无线通信链路。


3.根据权利要求1所述的系统，其特征在于，所述第一单元和所述第二单元中的至少一个单元被配置成使得当所述第一与第二RSSI值之间的差在预定阈值内时能够实施所述第二单元的远程控制特征。


4.根据权利要求1所述的系统，其特征在于，所述第一和第二收发器各自特征为蓝牙收发器装置或为低功耗蓝牙(BLE)收发器装置。


5.根据权利要求1所述的系统，其特征在于，所述系统包括被动无钥匙进入(PKE)系统，所述第一单元包括与所述目标一起驻留的基座单元，并且所述第二单元包括便携式单元。


6.根据权利要求1所述的系统，其特征在于：
所述第一单元和所述第二单元中的至少一个单元被进一步配置成将在所述第一与第二单元之间交换的消息的第一传输功率调节到第二传输功率并且向所述第一单元和第二单元中的另一单元通知所述第二传输功率；
在调节到所述第二传输功率之后，所述第一处理电路被配置成测量在所述第一单元处接收的第三消息的第三RSSI值，并且所述第一单元被配置成将所述第三RSSI值在第四消息中传达到所述第二单元；
所述第二处理电路被配置成测量在所述第二单元处接收的所述第四消息的第四RSSI值，并且所述第二单元被配置成将所述第四RSSI值在另一个后续消息中传达到所述第一单元；且
所述第一和第二处理电路中的至少一个处理电路被配置成基于所述第三和第四RSSI值确定是否发生所述中继攻击，其中所述第一和第二单元中的至少一个单元被配置成当所述第三和第四RSSI值中的至少一个RSSI值未反映所述第二传输功率时终止所述双向无线通信链路。


7.根据权...

【专利技术属性】
技术研发人员：菲利波·卡萨马西马，毛杰兹·古斯廷，沃尔夫冈·埃贝尔，
申请(专利权)人：恩智浦有限公司，
类型：发明
国别省市：荷兰;NL