JP2018066207A - Portable machine and communication control method for preventing relay attack - Google Patents

Portable machine and communication control method for preventing relay attack Download PDF

Info

Publication number
JP2018066207A
JP2018066207A JP2016205999A JP2016205999A JP2018066207A JP 2018066207 A JP2018066207 A JP 2018066207A JP 2016205999 A JP2016205999 A JP 2016205999A JP 2016205999 A JP2016205999 A JP 2016205999A JP 2018066207 A JP2018066207 A JP 2018066207A
Authority
JP
Japan
Prior art keywords
frequency signal
portable device
information
signal
vehicle
Prior art date
Legal status (The legal status is an assumption and is not a legal conclusion. Google has not performed a legal analysis and makes no representation as to the accuracy of the status listed.)
Granted
Application number
JP2016205999A
Other languages
Japanese (ja)
Other versions
JP6312100B1 (en
Inventor
高橋 利成
Toshishige Takahashi
利成 高橋
Current Assignee (The listed assignees may be inaccurate. Google has not performed a legal analysis and makes no representation or warranty as to the accuracy of the list.)
Mitsubishi Electric Corp
Original Assignee
Mitsubishi Electric Corp
Priority date (The priority date is an assumption and is not a legal conclusion. Google has not performed a legal analysis and makes no representation as to the accuracy of the date listed.)
Filing date
Publication date
Application filed by Mitsubishi Electric Corp filed Critical Mitsubishi Electric Corp
Priority to JP2016205999A priority Critical patent/JP6312100B1/en
Application granted granted Critical
Publication of JP6312100B1 publication Critical patent/JP6312100B1/en
Publication of JP2018066207A publication Critical patent/JP2018066207A/en
Active legal-status Critical Current
Anticipated expiration legal-status Critical

Links

Images

Landscapes

  • Lock And Its Accessories (AREA)
  • Selective Calling Equipment (AREA)

Abstract

PROBLEM TO BE SOLVED: To prevent unintended operation of a vehicle caused by a relay attack.SOLUTION: A portable machine for application to a smart keyless entry system further includes RF intensity detection circuits (22-25) for receiving a reflected wave of a high frequency signal transmitted from an RF transmission circuit and calculating a signal intensity level of the reflected wave. A controller (21) outputs second information as a high frequency signal while smart keyless entry operation is not being performed and determines that the portable machine is in a still state when a situation in which a signal intensity level calculated based on a reflected wave of a harmonic signal corresponding to the second information is within the range of two thresholds lasts for a stop determination time or longer. First information indicating a match of the collation results in the smart keyless entry operation is stopped while the portable machine is being determined to be in a still state.SELECTED DRAWING: Figure 1

Description

本発明は、スマートキーレスエントリーシステムの利便性を損なうことなく、セキュリティ性の向上を図った携帯機、およびリレーアタックを防止する通信制御方法に関する。   The present invention relates to a portable device that is improved in security without impairing the convenience of a smart keyless entry system, and a communication control method that prevents a relay attack.

従来から、車両の利用者が所持する携帯機と車両との間で、電波による無線通信を行い、車両のドア等を制御することが可能なスマートキーレスエントリーシステムが開発されている。   Conventionally, a smart keyless entry system has been developed that can perform radio communication by radio waves between a portable device possessed by a vehicle user and the vehicle, and control a door of the vehicle.

スマートキーレスエントリーシステムでは、ドアに設けられたスイッチを押すことで、車両から低周波信号が出力される。これに対して、携帯機は、低周波信号を受信し、高周波信号にて応答し、ドア制御を行う。   In the smart keyless entry system, a low frequency signal is output from the vehicle by pressing a switch provided on the door. On the other hand, the portable device receives the low frequency signal, responds with the high frequency signal, and performs door control.

しかしながら、近年では、スマートキーレスエントリー機能を備えた車両に対して、リレーアタックと呼ばれる方法により、盗難や侵入が行われる問題が発生している。このリレーアタックは、電波が到達しない距離に携帯機があった場合でも、意図的に中継器を設置し、無線通信を可能とし、車両制御を行う不正手法のことである。   However, in recent years, there has been a problem that a vehicle having a smart keyless entry function is stolen or intruded by a method called a relay attack. This relay attack is an illegal technique for intentionally installing a repeater, enabling wireless communication, and performing vehicle control even when a portable device is located at a distance where radio waves do not reach.

図17は、スマートキーレスエントリーが動作しない状態での車両と携帯機との位置関係を示した例示図である。図17は、具体的には、電波が到達しないような環境に相当する、数十mの距離Lだけ離れて、車載機1が搭載された車両と、携帯機2とが存在している状態を示している。なお、以下の説明で用いる「車両1」という表現は、車載機1が搭載された車両のことを意味している。   FIG. 17 is an exemplary diagram showing a positional relationship between the vehicle and the portable device in a state where the smart keyless entry does not operate. Specifically, FIG. 17 shows a state in which the vehicle on which the vehicle-mounted device 1 is mounted and the portable device 2 exist at a distance L of several tens of meters, corresponding to an environment where radio waves do not reach. Is shown. In addition, the expression “vehicle 1” used in the following description means a vehicle on which the in-vehicle device 1 is mounted.

一方、図18は、図17の位置関係に対して、中継器を用いたリレーアタックが行われた場合の例示図である。図18のように、車両1と携帯機2との間に中継器3を設けることで、悪意のあるユーザー4は、低周波信号、高周波信号を中継させて、ドア制御を行うことが可能となってしまう。   On the other hand, FIG. 18 is an exemplary view when a relay attack using a repeater is performed with respect to the positional relationship of FIG. As shown in FIG. 18, by providing the repeater 3 between the vehicle 1 and the portable device 2, a malicious user 4 can perform door control by relaying a low-frequency signal and a high-frequency signal. turn into.

このため、従来では、携帯機2が返信する応答信号の出力値を低下させることで、解錠が行われないようにする方法が開発されている(例えば、特許文献1参照)。   For this reason, conventionally, a method has been developed in which unlocking is not performed by reducing the output value of the response signal returned by the portable device 2 (see, for example, Patent Document 1).

特開2010−121297号公報JP 2010-121297 A

しかしながら、従来技術には、以下のような課題がある。
特許文献1に係る手法において、携帯機2は、車両1から直接受信した信号なのか、中継器3を経由した信号なのか、区別することができていない。このため、特許文献2に係る手法は、そもそもリレーアタックが行われているか否かを判断することは難しいという課題が生じている。
However, the prior art has the following problems.
In the method according to Patent Document 1, the portable device 2 cannot distinguish whether it is a signal directly received from the vehicle 1 or a signal via the repeater 3. For this reason, the technique according to Patent Document 2 has a problem that it is difficult to determine whether or not a relay attack is being performed.

本発明は、前記のような課題を解決するためになされたものであり、リレーアタックによる意図しない車両動作を阻止することが可能な携帯機、およびリレーアタックを防止する通信制御方法を得ることを目的とする。   The present invention has been made to solve the above-described problems, and provides a portable device capable of preventing unintended vehicle operation due to a relay attack, and a communication control method for preventing a relay attack. Objective.

本発明に係る携帯機は、車両の利用者が所持する携帯機と車両との間で電波による無線通信を行い、車両に対してあらかじめ決められた制御動作を実行するスマートキーレスエントリーシステムに適用される携帯機であって、制御動作の起動情報として車両から出力される低周波信号を受信するLF受信回路と、高周波信号を送信するRF送信回路と、RF送信回路から送信された高周波信号の反射波を受信し、反射波の信号強度レベルを算出するRF強度検出回路と、LF受信回路を介して低周波信号を受信した場合には、低周波信号と起動情報に対応してあらかじめ設定されデータとの照合処理を実行し、照合結果が一致した場合には、照合結果が一致したことを示す第1情報を高周波信号としてRF送信回路を介して出力する制御器とを備え、RF送信回路から送信された高周波信号の反射波を受信し、反射波の信号強度レベルを算出するRF強度検出回路をさらに備え、制御器は、スマートキーレスエントリー動作を行っていない間に、RF送信回路を介して第1情報とは異なる第2情報を高周波信号として出力し、第2情報に相当する高調波信号の反射波に基づいてRF強度検出回路で算出された信号強度レベルを取得し、信号強度レベルがあらかじめ設定された2つの閾値範囲内となる状態が、あらかじめ決められた静止判定時間以上にわたって継続している場合には、携帯機が静止状態であると判断し、静止状態と判断されている間は、第1情報に相当する高周波信号の出力を停止するものである。   The portable device according to the present invention is applied to a smart keyless entry system that performs radio communication by radio waves between a portable device possessed by a user of the vehicle and the vehicle and executes a predetermined control operation on the vehicle. An LF receiving circuit that receives a low-frequency signal output from a vehicle as activation information for a control operation, an RF transmitting circuit that transmits a high-frequency signal, and a reflection of the high-frequency signal transmitted from the RF transmitting circuit When a low frequency signal is received via an RF intensity detection circuit that receives a wave and calculates a signal intensity level of a reflected wave and an LF reception circuit, data set in advance corresponding to the low frequency signal and activation information A controller that outputs first information indicating that the matching results are matched as a high-frequency signal through the RF transmission circuit when the matching results match. An RF intensity detection circuit that receives a reflected wave of a high-frequency signal transmitted from the RF transmission circuit and calculates a signal intensity level of the reflected wave, and the controller performs a smart keyless entry operation, Second information different from the first information is output as a high-frequency signal via the RF transmission circuit, and the signal intensity level calculated by the RF intensity detection circuit is acquired based on the reflected wave of the harmonic signal corresponding to the second information. If the signal strength level is in the two preset threshold ranges for more than a predetermined stationary determination time, it is determined that the portable device is stationary, and the stationary state Is determined, the output of the high-frequency signal corresponding to the first information is stopped.

また、本発明に係るリレーアタックを防止する通信制御方法は、車両の利用者が所持する携帯機と車両との間で電波による無線通信を行い、車両に対してあらかじめ決められた制御動作を実行するスマートキーレスエントリーシステムに適用される携帯機で実行されるリレーアタックを防止する通信制御方法であって、携帯機において、制御動作の起動情報として車両から出力される低周波信号を受信する第1ステップと、LF受信回路を介して低周波信号を受信した場合には、低周波信号と起動情報に対応してあらかじめ設定されデータとの照合処理を実行し、照合結果が一致した場合には、照合結果が一致したことを示す第1情報を高周波信号として出力する第2ステップと、スマートキーレスエントリー動作を行っていない間に、第1情報とは異なる第2情報を高周波信号として出力する第3ステップと、第2情報に相当する高調波信号の反射波を受信し、反射波の信号強度レベルを算出する第4ステップと、第4ステップで算出した信号強度レベルがあらかじめ設定された2つの閾値範囲内となる状態が、あらかじめ決められた静止判定時間以上にわたって継続している場合には、携帯機が静止状態であると判断する第5ステップと、第5ステップにより静止状態と判断されている間は、第1情報に相当する高周波信号の出力を停止する第6ステップとを有するものである。   In addition, the communication control method for preventing a relay attack according to the present invention performs wireless communication by radio waves between a portable device possessed by a user of the vehicle and the vehicle, and executes a predetermined control operation on the vehicle. A communication control method for preventing a relay attack executed in a portable device applied to a smart keyless entry system, wherein the portable device receives a low-frequency signal output from a vehicle as activation information of a control operation. When the low frequency signal is received via the step and the LF receiving circuit, the low frequency signal and the preset data corresponding to the activation information are collated, and when the collation result matches, During the second step of outputting the first information indicating that the matching results match as a high-frequency signal, and during the smart keyless entry operation, the first information A third step of outputting second information different from the information as a high-frequency signal, a fourth step of receiving a reflected wave of a harmonic signal corresponding to the second information, and calculating a signal intensity level of the reflected wave; When the state in which the signal intensity level calculated in the step is within two preset threshold ranges continues for a predetermined stationary determination time or longer, it is determined that the portable device is stationary. There are five steps and a sixth step in which the output of the high-frequency signal corresponding to the first information is stopped while the stationary state is determined by the fifth step.

本発明によれば、スマートキーレスエントリー動作を行っていない間において高周波信号の信号強度をモニタし、モニタ結果に応じて携帯機が静止状態であると判断した場合には、無線応答を停止させる構成を備えている。この結果、リレーアタックによる意図しない車両動作を阻止することが可能な携帯機、およびリレーアタックを防止する通信制御方法を得ることができる。   According to the present invention, the signal strength of the high frequency signal is monitored while the smart keyless entry operation is not performed, and the wireless response is stopped when it is determined that the portable device is in a stationary state according to the monitoring result. It has. As a result, it is possible to obtain a portable device that can prevent unintended vehicle operation due to a relay attack and a communication control method that prevents a relay attack.

本発明の実施の形態1に係るスマートキーレスエントリーで用いられる車載機1および携帯機2の構成図である。It is a block diagram of the vehicle equipment 1 and the portable device 2 which are used by the smart keyless entry which concerns on Embodiment 1 of this invention. 本発明の実施の形態1におけるRF送信の具体例を示した図である。It is the figure which showed the specific example of RF transmission in Embodiment 1 of this invention. 本発明の実施の形態1における静止時のRF受信の具体例を示した図である。It is the figure which showed the specific example of RF reception at the time of stationary in Embodiment 1 of this invention. 本発明の実施の形態1において、制御器へ入力される信号強度レベルの遷移状態を示した図である。In Embodiment 1 of this invention, it is the figure which showed the transition state of the signal strength level input into a controller. 本発明の実施の形態1において、携帯機を持参した人体が静止状態から移動した状態でのRF受信の具体例を示した図である。In Embodiment 1 of this invention, it is the figure which showed the specific example of RF reception in the state which the human body which carried the portable device moved from the stationary state. 本発明の実施の形態1において、制御器で実行される静止判定の具体例を示した図である。In Embodiment 1 of this invention, it is the figure which showed the specific example of the stationary determination performed with a controller. 本発明の実施の形態1における携帯機の、図1とは異なる構成を示した図である。It is the figure which showed the structure different from FIG. 1 of the portable device in Embodiment 1 of this invention. 本発明の実施の形態2における携帯機の構成を示した図である。It is the figure which showed the structure of the portable machine in Embodiment 2 of this invention. 本発明の実施の形態2における携帯機の、図8とは異なる構成を示した図である。It is the figure which showed the structure different from FIG. 8 of the portable device in Embodiment 2 of this invention. 本発明の実施の形態3において、移動状態となった後に再び静止状態となった際のRF受信の具体例を示した図である。In Embodiment 3 of this invention, it is the figure which showed the specific example of RF reception when it becomes a stationary state again after becoming a movement state. 本発明の実施の形態3において、制御器へ入力される信号強度レベルの遷移状態を示した図である。In Embodiment 3 of this invention, it is the figure which showed the transition state of the signal strength level input into a controller. 本発明の実施の形態3における信号強度レベルの時間変化と、信号強度レベルの移動平均の時間変化とを示した図である。It is the figure which showed the time change of the signal strength level in Embodiment 3 of this invention, and the time change of the moving average of a signal strength level. 本発明の実施の形態3において、制御器で実行される静止判定の具体例を示した図である。In Embodiment 3 of this invention, it is the figure which showed the specific example of the stationary determination performed with a controller. 本発明の実施の形態4において、高増幅率のアンプを用いた中継器によるノイズレベルを説明するための図である。In Embodiment 4 of this invention, it is a figure for demonstrating the noise level by the repeater using the amplifier of high gain. 本発明の実施の形態4におけるRF信号OFF時の信号強度レベルのモニタ結果を示す図である。It is a figure which shows the monitoring result of the signal strength level at the time of RF signal OFF in Embodiment 4 of this invention. 本発明の実施の形態4において、RF信号OFF時の信号強度レベルを用いてリレーアタックが行われているか否かを判定する具体例を示した図である。In Embodiment 4 of this invention, it is the figure which showed the specific example which determines whether the relay attack is performed using the signal strength level at the time of RF signal OFF. スマートキーレスエントリーが動作しない状態での車両と携帯機との位置関係を示した例示図である。It is the illustration figure which showed the positional relationship of a vehicle and a portable machine in the state where a smart keyless entry does not operate | move. 図17の位置関係に対して、中継器を用いたリレーアタックが行われた場合の例示図である。It is an illustration figure when the relay attack using a repeater is performed with respect to the positional relationship of FIG.

以下、本発明の携帯機、およびリレーアタックを防止する通信制御方法の好適な実施の形態につき、図面を用いて説明する。   Hereinafter, preferred embodiments of a portable device and a communication control method for preventing a relay attack according to the present invention will be described with reference to the drawings.

実施の形態1.
図1は、本発明の実施の形態1に係るスマートキーレスエントリーで用いられる車載機1および携帯機2の構成図である。車載機1は、スイッチ11、制御器12、LF送信器13、LF送信アンテナ14、RF受信器15、およびRF受信アンテナ16で構成されている。
Embodiment 1 FIG.
FIG. 1 is a configuration diagram of an in-vehicle device 1 and a portable device 2 used in the smart keyless entry according to Embodiment 1 of the present invention. The in-vehicle device 1 includes a switch 11, a controller 12, an LF transmitter 13, an LF transmission antenna 14, an RF receiver 15, and an RF reception antenna 16.

一方、携帯機2は、制御器21、RF送信器22、RF送信アンテナ23、RF強度検出器24、RF受信アンテナ25、LF受信器26、およびLF受信アンテナ27で構成されている。   On the other hand, the portable device 2 includes a controller 21, an RF transmitter 22, an RF transmission antenna 23, an RF intensity detector 24, an RF reception antenna 25, an LF receiver 26, and an LF reception antenna 27.

スマートキーレスエントリー動作では、以下のような双方向通信を行っている。すなわち、車載機1側のスイッチ11が押されることで、LF送信アンテナ14から電波が放射される。これに対して、携帯機2側のLF受信アンテナ27は、LF送信アンテナ14から放射された電波を受信し、RF送信アンテナ23から電波を放射して応答する。   In smart keyless entry operation, the following two-way communication is performed. That is, radio waves are radiated from the LF transmitting antenna 14 by pressing the switch 11 on the in-vehicle device 1 side. On the other hand, the LF reception antenna 27 on the portable device 2 side receives the radio wave radiated from the LF transmission antenna 14 and radiates the radio wave from the RF transmission antenna 23 to respond.

次に、動作について詳細に説明する。制御器12は、車載機1側のスイッチ11が押されることで、例えば、ポート状態がHighからLowに変化することで、スイッチ11が押されたことを識別する。そして、制御器12は、スイッチ11が押されたことを示す情報を、例えば、あらかじめ設定された2値データ(H、L)列として、LF送信器13へ送る。   Next, the operation will be described in detail. The controller 12 identifies that the switch 11 has been pressed when the switch 11 on the in-vehicle device 1 side is pressed, for example, when the port state changes from High to Low. The controller 12 then sends information indicating that the switch 11 has been pressed to the LF transmitter 13 as, for example, a preset binary data (H, L) string.

LF送信器13は、2値データ列を変調して、例えば、LF(Lower Frequency)帯2値ASK(Amplitude Shift Keying)変調波のような低周波信号を出力する。LF送信器13から出力された低周波信号は、LF送信アンテナ14を介して、電波として空間へ放射される。   The LF transmitter 13 modulates the binary data string and outputs a low-frequency signal such as an LF (Lower Frequency) band binary ASK (Amplitude Shift Keying) modulated wave. The low frequency signal output from the LF transmitter 13 is radiated to the space as a radio wave via the LF transmission antenna 14.

放射された低周波信号は、携帯機2のLF受信アンテナ27にて受信され、LF受信器26へ入力される。LF受信器26は、低周波信号を復調し、2値データを制御器21へ出力する。   The emitted low frequency signal is received by the LF receiving antenna 27 of the portable device 2 and input to the LF receiver 26. The LF receiver 26 demodulates the low frequency signal and outputs binary data to the controller 21.

制御器21は、あらかじめ登録された2値データ列と、復調された2値データとを照合する。両データが一致した場合には、制御器21は、例えば、あらかじめ設定された2値データ(H、L)列を、一致したことを示すデータとしてRF送信器22へ送る。   The controller 21 collates the binary data string registered in advance with the demodulated binary data. If both data match, the controller 21 sends, for example, a preset binary data (H, L) sequence to the RF transmitter 22 as data indicating that they match.

RF送信器22は、一致したことを示すデータである2値データ列を変調し、例えば、UHF(Ultra High Frequency)帯2値FSK(Frequency Shift Keying)変調波のような高周波信号として出力する。RF送信器22から出力された高周波信号は、RF送信アンテナ23を介して、電波として空間へ放射される。   The RF transmitter 22 modulates a binary data string, which is data indicating that they match, and outputs it as a high-frequency signal such as a UHF (Ultra High Frequency) band binary FSK (Frequency Shift Keying) modulated wave, for example. The high frequency signal output from the RF transmitter 22 is radiated to the space as a radio wave via the RF transmission antenna 23.

空間へ放射された高周波信号は、車載機1のRF受信アンテナ16で受信されRF受信器15へ入力される。RF受信器15は、高周波信号を復調し、2値データを制御器12へ出力する。   The high-frequency signal radiated to the space is received by the RF receiving antenna 16 of the in-vehicle device 1 and input to the RF receiver 15. The RF receiver 15 demodulates the high frequency signal and outputs binary data to the controller 12.

制御器12は、受信した2値データと、あらかじめ登録された識別信号とを照合する。そして、制御器12は、照合が正しければ、スイッチ11に応じた動作として、例えば、運転席側のドアロック解除のような動作、を行う。   The controller 12 collates the received binary data with an identification signal registered in advance. Then, if the verification is correct, the controller 12 performs, for example, an operation such as unlocking the door lock on the driver's seat as the operation corresponding to the switch 11.

ここで、上述したようなスマートキーレスエントリー動作を行っていない間、制御器21は、例えば、2値データ列の繰り返しデータを出力する。そして、RF送信器22は、2値データに対応した変調を行う。   Here, while the smart keyless entry operation as described above is not performed, the controller 21 outputs repeated data of a binary data string, for example. Then, the RF transmitter 22 performs modulation corresponding to the binary data.

なお、RF送信器22は、変調後のデータ列に関して、例えば、H、または、Lの固定データとして、FSK変調を行い、CW(Continuous Wave)信号を出力しても構わない。   Note that the RF transmitter 22 may perform FSK modulation on the modulated data string as, for example, fixed data of H or L, and output a CW (Continuous Wave) signal.

高周波信号は、RF送信アンテナ23を介して、電波として空間へ放射される。空間へ放射された電波は、RF受信アンテナ25で受信され、RF強度検出器24へ入力される。   The high frequency signal is radiated to the space as a radio wave via the RF transmission antenna 23. The radio wave radiated to the space is received by the RF receiving antenna 25 and input to the RF intensity detector 24.

RF強度検出器24は、受信した高周波信号を信号強度レベルへ変換する。信号強度レベルへの変換には、例えば、ダイオード検波、2乗検波、等の方式が用いられ、信号強度レベルへ変換できれば何でもよい。   The RF intensity detector 24 converts the received high frequency signal into a signal intensity level. For the conversion to the signal strength level, for example, a diode detection method, a square detection method, or the like is used.

変換後の信号強度レベルは、制御器21へ入力され、データとして格納される。なお、図2は、本発明の実施の形態1におけるRF送信の具体例を示した図である。制御器21は、消費電流を削減するために、図2に示すように、データを繰り返し出力する際に、高周波信号を間欠的にON、OFFするように制御を行っても構わない。この場合、制御器21は、送信ON時の信号強度レベルを検出するように、RF強度検出器24を制御する。   The converted signal intensity level is input to the controller 21 and stored as data. FIG. 2 is a diagram showing a specific example of RF transmission in the first embodiment of the present invention. In order to reduce current consumption, the controller 21 may perform control so that the high-frequency signal is intermittently turned on and off when data is repeatedly output as shown in FIG. In this case, the controller 21 controls the RF intensity detector 24 so as to detect the signal intensity level when transmission is ON.

ここで、信号強度レベルについて補足説明する。図3は、本発明の実施の形態1における静止時のRF受信の具体例を示した図である。人体5を含め、周辺環境が変化しない場合、例えば、図3のように静止している場合を考える。携帯機2と人体5の関係は、携帯機2を基準とした相対位置で示している。この場合、RF送信アンテナ23から放射された電波は、人体5に到達し、人体5で反射される。反射された電波は、RF受信アンテナ25で受信される。   Here, the signal intensity level will be supplementarily described. FIG. 3 is a diagram showing a specific example of RF reception at rest in Embodiment 1 of the present invention. A case where the surrounding environment including the human body 5 does not change is considered, for example, a case where it is stationary as shown in FIG. The relationship between the portable device 2 and the human body 5 is indicated by a relative position with respect to the portable device 2. In this case, the radio wave radiated from the RF transmission antenna 23 reaches the human body 5 and is reflected by the human body 5. The reflected radio wave is received by the RF receiving antenna 25.

図4は、本発明の実施の形態1において、制御器21へ入力される信号強度レベルの遷移状態を示した図である。人体5が静止しており周囲環境が変化しない場合には、制御器21へ入力される信号強度レベルは、例えば、図5中の区間(a)のように安定している。   FIG. 4 is a diagram showing a transition state of the signal intensity level input to the controller 21 in the first embodiment of the present invention. When the human body 5 is stationary and the surrounding environment does not change, the signal intensity level input to the controller 21 is stable, for example, as in the section (a) in FIG.

次に、図5は、本発明の実施の形態1において、携帯機2を持参した人体5が静止状態から移動した状態でのRF受信の具体例を示した図である。図3に示した静止状態から、例えば、図5に示したように人体5とともに携帯機2が移動している場合を考える。この場合、図5(a)の状態1のように、RF送信アンテナ23から放射された電波は、人体5に到達し反射されるが、図3とは異なる距離、位相で、RF受信アンテナ25で受信されることとなる。   Next, FIG. 5 is a diagram illustrating a specific example of RF reception in a state where the human body 5 carrying the portable device 2 has moved from a stationary state in Embodiment 1 of the present invention. Consider a case in which the portable device 2 is moving together with the human body 5 from the stationary state shown in FIG. 3, for example, as shown in FIG. In this case, as in the state 1 in FIG. 5A, the radio wave radiated from the RF transmitting antenna 23 reaches the human body 5 and is reflected. However, the RF receiving antenna 25 has a distance and phase different from those in FIG. Will be received.

さらに、移動中は、図5(b)の状態2のように、携帯機2と人体5との関係が変化する。このため、信号強度レベルは、例えば、図5中の区間(b)のように、変化する。このように、図5(a)の状態1、(b)の状態2に示したように、人体5が移動中には、携帯機2と人体5の関係が刻々と変化する。   Further, during the movement, the relationship between the portable device 2 and the human body 5 changes as in the state 2 in FIG. For this reason, the signal intensity level changes, for example, as in the section (b) in FIG. Thus, as shown in the state 1 in FIG. 5A and the state 2 in FIG. 5B, the relationship between the portable device 2 and the human body 5 changes every moment while the human body 5 is moving.

その後、移動を終了し、先の図3に示したような静止状態に戻ると、信号強度レベルは、図5中の区間(c)のように、区間(a)と同じに安定した元の値に戻ることになる。以上のように、周辺環境からの反射波が、RF受信アンテナ25で受信されるため、周辺環境に応じて信号強度レベルが変化する。   After that, when the movement is finished and the stationary state as shown in FIG. 3 is returned, the signal intensity level is the same as that in the section (a) as in the section (c) in FIG. Will return to the value. As described above, since the reflected wave from the surrounding environment is received by the RF receiving antenna 25, the signal intensity level changes according to the surrounding environment.

図6は、本発明の実施の形態1において、制御器21で実行される静止判定の具体例を示した図である。図6のように、例えば、2つの閾値をA、Bとして設定した場合、制御器21は、閾値A、Bの範囲内の信号強度レベルであれば、静止状態であると判断し、それ以外の場合には移動していると判断することができる。   FIG. 6 is a diagram illustrating a specific example of stillness determination executed by the controller 21 in the first embodiment of the present invention. As shown in FIG. 6, for example, when two threshold values are set as A and B, the controller 21 determines that the signal strength level is within the range of the threshold values A and B, and determines that it is in a stationary state. In this case, it can be determined that the vehicle is moving.

通常、スマートキーレスエントリーシステムの利用者は、車両1に近づくように移動しながら操作を行う。そこで、制御器21は、例えば、5secのように、連続して静止状態であると判断できた場合には、利用者が車両1から離れた位置で静止しているにもかかわらず、中継器3を介してリレーアタックが行われている恐れがあると判断する。そして、連続した静止状態であると判断した場合には、制御器21は、スマートキーレスエントリー動作でのRF応答を返さない設定にする。   Usually, the user of the smart keyless entry system operates while moving so as to approach the vehicle 1. Therefore, when it is determined that the controller 21 is in a stationary state continuously, for example, for 5 seconds, the controller 21 repeats despite the user being stationary at a position away from the vehicle 1. 3, it is determined that a relay attack may be performed. When it is determined that the state is a continuous stationary state, the controller 21 is set so as not to return an RF response in the smart keyless entry operation.

従って、先の図18で示したように、電波を中継するようなリレーアタックが実行され、低周波信号が中継器3を経由して携帯機2で受信された場合であっても、携帯機2が静止状態であると判定される環境下においては、携帯機2からRF応答信号を返さないようにする構成を実現できる。この結果、リレーアタックによる意図しない車両動作を阻止することが可能となる。   Therefore, as shown in FIG. 18, even when a relay attack that relays radio waves is executed and a low-frequency signal is received by the portable device 2 via the repeater 3, In an environment where 2 is determined to be in a stationary state, a configuration in which an RF response signal is not returned from the portable device 2 can be realized. As a result, it is possible to prevent unintended vehicle operation due to the relay attack.

なお、本実施の形態1では、スマートキーレスエントリーの周波数とRF強度検出の周波数を同じとしたが、異なる周波数帯を用いても構わない。図7は、本発明の実施の形態1における携帯機2の、図1とは異なる構成を示した図である。図7のように、携帯機2は、RF送信器28、RF送信アンテナ29をさらに備えた構成を採用し、スマートキーレスエントリーの周波数とRF強度検出の周波数で、異なる周波数を用いてもよい。   In the first embodiment, the frequency of smart keyless entry and the frequency of RF intensity detection are the same, but different frequency bands may be used. FIG. 7 is a diagram showing a configuration different from FIG. 1 of the portable device 2 according to Embodiment 1 of the present invention. As shown in FIG. 7, the portable device 2 may employ a configuration further including an RF transmitter 28 and an RF transmission antenna 29, and may use different frequencies for the smart keyless entry frequency and the RF intensity detection frequency.

実施の形態2.
図8は、本発明の実施の形態2における携帯機2の構成を示した図である。本実施の形態2における携帯機2は、先の図1におけるRF送信アンテナ23およびRF受信アンテナ25を、RFアンテナ31として1本で構成している。より具体的には、本実施の形態2は、RF送信器22の出力に方向性結合器32が設けられ、方向性結合器32の出力にRFアンテナ31およびRF強度検出器24が設けられている。
Embodiment 2. FIG.
FIG. 8 is a diagram showing the configuration of the portable device 2 according to Embodiment 2 of the present invention. The portable device 2 according to the second embodiment includes the RF transmitting antenna 23 and the RF receiving antenna 25 in FIG. More specifically, in the second embodiment, a directional coupler 32 is provided at the output of the RF transmitter 22, and an RF antenna 31 and an RF intensity detector 24 are provided at the output of the directional coupler 32. Yes.

そこで、本実施の形態2で新たに導入されたRFアンテナ31および方向性結合器32の動作を中心に、以下に説明する。その他の構成要素については、先の実施の形態1と同じである。   Therefore, the operation of the RF antenna 31 and the directional coupler 32 newly introduced in the second embodiment will be mainly described below. Other components are the same as those in the first embodiment.

RF送信器22から出力される高周波信号は、方向性結合器32へ入力される。方向性結合器32は、RF送信器22からの送信波と、RFアンテナ31を介して取得される反射波とを分離できるものであれば、何でも構わない。方向性結合器32は、RF送信器22から受信した高周波信号を、RFアンテナ31へ出力する。さらに、方向性結合器32は、RFアンテナ31を介して受信した反射波を、RF強度検出器24へ出力する。   The high frequency signal output from the RF transmitter 22 is input to the directional coupler 32. The directional coupler 32 may be anything as long as it can separate the transmission wave from the RF transmitter 22 and the reflected wave acquired via the RF antenna 31. The directional coupler 32 outputs the high frequency signal received from the RF transmitter 22 to the RF antenna 31. Further, the directional coupler 32 outputs the reflected wave received via the RF antenna 31 to the RF intensity detector 24.

先の実施の形態1では、RFアンテナとして、RF送信アンテナ23とRF受信アンテナ25の2本を設けていた。これに対して、本実施の形態2では、上述した方向性結合器32を設けることで、送受信兼用のRFアンテナ31の1本にすることが可能となる。   In the first embodiment, two RF transmitting antennas 23 and RF receiving antennas 25 are provided as RF antennas. On the other hand, in the second embodiment, by providing the directional coupler 32 described above, it is possible to make one of the RF antennas 31 for both transmission and reception.

このような構成においても、電波を中継するようなリレーアタックが実行され、低周波信号が受信された場合でも、先の実施の形態1と同様に、RF応答信号を返さないようにすることができる。この結果、リレーアタックによる意図しない車両動作を阻止することが可能である。   Even in such a configuration, even when a relay attack that relays radio waves is executed and a low-frequency signal is received, the RF response signal should not be returned as in the first embodiment. it can. As a result, it is possible to prevent unintended vehicle operation due to the relay attack.

なお、本実施の形態2では、スマートキーレスエントリーの周波数とRF強度検出の周波数を同じとしたが、異なる周波数帯を用いても構わない。図9は、本発明の実施の形態2における携帯機2の、図8とは異なる構成を示した図である。図9のように、携帯機2は、RF送信アンテナ23とRFアンテナ31を別個に設ける構成を採用している。このような構成を採用することで、RF送信器22およびRF送信アンテナ23によるスマートキーレスエントリー用の周波数と、RFアンテナ31およびRF送信器33によるRF強度検出用の周波数を異ならせることができる。   In the second embodiment, the frequency of smart keyless entry and the frequency of RF intensity detection are the same, but different frequency bands may be used. FIG. 9 is a diagram showing a configuration different from FIG. 8 of portable device 2 according to Embodiment 2 of the present invention. As shown in FIG. 9, the portable device 2 employs a configuration in which the RF transmission antenna 23 and the RF antenna 31 are provided separately. By adopting such a configuration, the frequency for smart keyless entry by the RF transmitter 22 and the RF transmission antenna 23 and the frequency for RF intensity detection by the RF antenna 31 and the RF transmitter 33 can be made different.

実施の形態3.
本実施の形態3では、周辺環境が変化する場合について、詳細に説明する。例えば、先の図3のように、携帯機2と人体5との相対的な位置関係が静止した状態から、先の図5のように移動した状態に移行した場合を考える。図10は、本発明の実施の形態3において、移動状態となった後に再び静止状態となった際のRF受信の具体例を示した図である。また、図11は、本発明の実施の形態3において、制御器21へ入力される信号強度レベルの遷移状態を示した図である。
Embodiment 3 FIG.
In the third embodiment, the case where the surrounding environment changes will be described in detail. For example, let us consider a case where the relative positional relationship between the portable device 2 and the human body 5 shifts from a stationary state as shown in FIG. 3 to a moved state as shown in FIG. FIG. 10 is a diagram illustrating a specific example of RF reception in the third embodiment of the present invention when the mobile device enters the stationary state after entering the moving state. FIG. 11 is a diagram showing a transition state of the signal intensity level input to the controller 21 in Embodiment 3 of the present invention.

なお、図10では、携帯機2とともに、スマートフォン6が図示されている。また、図11において、移動前の区間(a)、移動中の区間(b)におけるRF受信波形は、先の図4で説明した波形と同じである。そこで、移動終了後の区間(c)を中心に説明する。   In FIG. 10, the smartphone 6 is illustrated along with the portable device 2. In FIG. 11, the RF reception waveforms in the section (a) before movement and the section (b) during movement are the same as the waveforms described in FIG. Therefore, the explanation will be focused on the section (c) after the movement is completed.

図10のように、携帯機2が、人体5とスマートフォン6の両方から反射波を受信する環境の場合を考える。移動終了後の区間(c)において、送信波は、人体5に到達し、人体5にて反射されるとともに、スマートフォン6があるため、スマートフォン6にも到達し、スマートフォン6にて反射される。また、スマートフォン6からの反射波は、人体5に到着し、人体5にて反射され、携帯機2のRF受信アンテナ25へ入力される。   As shown in FIG. 10, consider a case in which the portable device 2 receives reflected waves from both the human body 5 and the smartphone 6. In the section (c) after the end of the movement, the transmitted wave reaches the human body 5 and is reflected by the human body 5, and since the smartphone 6 is present, the transmitted wave also reaches the smartphone 6 and is reflected by the smartphone 6. The reflected wave from the smartphone 6 arrives at the human body 5, is reflected by the human body 5, and is input to the RF receiving antenna 25 of the portable device 2.

このように、人体5およびスマートフォン6からの反射波の合成波が、RF受信アンテナ25で受信される。このため、信号強度レベルは、例えば、図11中の区間(c)のような値で安定値となり、移動前の区間(a)における安定値とは異なる。   In this way, a combined wave of reflected waves from the human body 5 and the smartphone 6 is received by the RF receiving antenna 25. For this reason, for example, the signal intensity level becomes a stable value at a value like the section (c) in FIG. 11, and is different from the stable value in the section (a) before the movement.

図12は、本発明の実施の形態3における信号強度レベルの時間変化と、信号強度レベルの移動平均の時間変化とを示した図である。具体的には、信号強度をSt(t)とし、信号強度の移動平均を

Figure 2018066207
とした場合、図12のようなデータが得られる。 FIG. 12 is a diagram showing a time change of the signal intensity level and a time change of the moving average of the signal intensity level in the third embodiment of the present invention. Specifically, the signal strength is St (t), and the moving average of the signal strength is
Figure 2018066207
In such a case, data as shown in FIG. 12 is obtained.

図13は、本発明の実施の形態3において、制御器21で実行される静止判定の具体例を示した図である。先の実施の形態1における図6では、制御器21は、信号強度レベルとしてSt(t)を用いて静止判定を行っていた。これに対して、本実施の形態3では、区間(a)と区間(c)のそれぞれの安定値が異なることを考慮して、静止判定用の信号として、以下のSt’(t)を導入する。   FIG. 13 is a diagram showing a specific example of stillness determination executed by controller 21 in Embodiment 3 of the present invention. In FIG. 6 in the first embodiment, the controller 21 performs the stillness determination using St (t) as the signal intensity level. On the other hand, in the third embodiment, the following St ′ (t) is introduced as a stationary determination signal in consideration of the fact that the stable values of the sections (a) and (c) are different. To do.

Figure 2018066207
Figure 2018066207

図13に示すように、St’(t)を用いることで、制御器21は、区間(a)と区間(c)のそれぞれの安定値が異なる場合であっても、先の実施の形態1と同様に、閾値A、Bの範囲内の信号強度レベルであれば、静止状態であると判断することができる。   As illustrated in FIG. 13, by using St ′ (t), the controller 21 can determine the first embodiment even if the stable values of the section (a) and the section (c) are different. Similarly, if the signal intensity level is within the range of the thresholds A and B, it can be determined that the camera is stationary.

通常、スマートキーレスエントリーシステムの利用者は、車両1に近づくように移動しながら操作を行う。そこで、制御器21は、例えば、5secのように、連続して静止状態であると判断できた場合には、利用者が車両1から離れた位置で静止しているにもかかわらず、中継器3を介してリレーアタックが行われている恐れがあると判断する。そして、連続した静止状態であると判断した場合には、制御器21は、スマートキーレスエントリー動作でのRF応答を返さない設定にする。   Usually, the user of the smart keyless entry system operates while moving so as to approach the vehicle 1. Therefore, when it is determined that the controller 21 is in a stationary state continuously, for example, for 5 seconds, the controller 21 repeats despite the user being stationary at a position away from the vehicle 1. 3, it is determined that a relay attack may be performed. When it is determined that the state is a continuous stationary state, the controller 21 is set so as not to return an RF response in the smart keyless entry operation.

従って、先の図18で示したように、電波を中継するようなリレーアタックが実行され、低周波信号が中継器3を経由して携帯機2で受信された場合であっても、携帯機2が静止状態であると判定される環境下においては、携帯機2からRF応答信号を返さないようにする構成を備えている。この結果、リレーアタックによる意図しない車両動作を阻止することが可能となる。   Therefore, as shown in FIG. 18, even when a relay attack that relays radio waves is executed and a low-frequency signal is received by the portable device 2 via the repeater 3, In an environment where 2 is determined to be in a stationary state, a configuration is provided in which an RF response signal is not returned from the portable device 2. As a result, it is possible to prevent unintended vehicle operation due to the relay attack.

実施の形態4.
本実施の形態4では、例えば、携帯機2が、車両1から数十mよりもさらに遠くに離れているような状況でのリレーアタックに対する防御法について説明する。
Embodiment 4 FIG.
In the fourth embodiment, for example, a defense method against a relay attack in a situation where the portable device 2 is further away from the vehicle 1 by several tens of meters will be described.

携帯機2が、車両1から数十mよりもさらに遠くに離れているような状況でリレーアタックを行うために、増幅型の中継器3を用いた場合には、遠くに離れた車両1を操作するために、高増幅率のアンプが中継器3内で使用される。   In order to perform a relay attack in a situation where the portable device 2 is further away from the vehicle 1 by several tens of meters, when the amplification type repeater 3 is used, the vehicle 1 far away is For operation, a high gain amplifier is used in the repeater 3.

図14は、本発明の実施の形態4において、高増幅率のアンプを用いた中継器3によるノイズレベルを説明するための図である。図14(a)は、中継器3のゲインによる増幅がない場合のノイズレベルを示しており、図14(b)は、中継器3のゲインによる増幅がある場合のノイズレベルを示している。   FIG. 14 is a diagram for explaining the noise level due to repeater 3 using an amplifier with a high gain in the fourth embodiment of the present invention. 14A shows the noise level when there is no amplification due to the gain of the repeater 3, and FIG. 14B shows the noise level when there is amplification due to the gain of the repeater 3. FIG.

アンプで増幅させる場合には、図14(b)のように、広帯域にわたってノイズレベルが増加する。従って、制御器21は、このノイズレベルの変動をモニタすることで、静止判定時間を変更する。   When amplifying with an amplifier, the noise level increases over a wide band as shown in FIG. Therefore, the controller 21 changes the stillness determination time by monitoring the fluctuation of the noise level.

ノイズレベルの判定結果に基づいて静止判定時間を変更する具体的な動作について、次に説明する。スマートキーレスエントリー動作以外の時には、制御器21は、先の図2のように、間欠的にRF信号のON、OFFを繰り返すように制御する。RF信号ON時において静止状態を判定する動作は、先に述べたとおりである。   A specific operation for changing the stillness determination time based on the determination result of the noise level will be described next. At times other than the smart keyless entry operation, the controller 21 performs control so that the RF signal is intermittently turned ON and OFF as shown in FIG. The operation for determining the stationary state when the RF signal is ON is as described above.

本実施の形態4における制御器21は、RF信号OFF時にも、RF強度検出器24からの信号強度レベルのデータを取得する。図15は、本発明の実施の形態4におけるRF信号OFF時の信号強度レベルのモニタ結果を示す図である。RF信号OFF時の信号強度レベルは、例えば、図15のように、リレーアタック時にはノイズレベルが増加する結果となる。   The controller 21 according to the fourth embodiment acquires signal intensity level data from the RF intensity detector 24 even when the RF signal is OFF. FIG. 15 is a diagram showing a monitoring result of the signal intensity level when the RF signal is OFF in Embodiment 4 of the present invention. For example, as shown in FIG. 15, the signal strength level when the RF signal is OFF results in an increase in the noise level during the relay attack.

図16は、本発明の実施の形態4において、RF信号OFF時の信号強度レベルを用いてリレーアタックが行われているか否かを判定する具体例を示した図である。例えば、図16のように、閾値をCとした場合、制御器21は、RF信号OFF時における信号強度レベルが、閾値C以上であれば、リレーアタックされていると判断することができる。   FIG. 16 is a diagram showing a specific example of determining whether or not a relay attack is performed using the signal strength level when the RF signal is OFF in the fourth embodiment of the present invention. For example, as shown in FIG. 16, when the threshold value is C, the controller 21 can determine that the relay attack has occurred if the signal intensity level when the RF signal is OFF is equal to or higher than the threshold value C.

制御器21は、リレーアタックされていると判定した場合には、RF信号ON時に用いる静止判定期間を、例えば、5secから1secのように、短く設定する。そして、制御器21は、連続して1sec以上静止状態が継続している場合には、スマートキーレスエントリー動作でのRF応答を返さない設定にする。   When the controller 21 determines that the relay attack is being performed, the controller 21 sets the stillness determination period used when the RF signal is turned on, for example, as short as 5 sec to 1 sec. Then, the controller 21 is set so as not to return the RF response in the smart keyless entry operation when the stationary state continues for 1 sec or more continuously.

なお、本実施の形態4では、RF信号OFF時に用いる閾値を1つとしたが、複数設定することも可能である。この場合、制御器21は、それぞれの閾値に対するノイズレベルの検出結果に応じて、異なる静止判定期間を設定することができる。   In the fourth embodiment, one threshold is used when the RF signal is OFF, but a plurality of thresholds may be set. In this case, the controller 21 can set different stillness determination periods according to the detection result of the noise level for each threshold value.

従って、RF送信OFF時の信号強度レベルをモニタし、モニタ結果に応じて早期に静止判定を行うことができる構成を実現できる。この結果、電波を中継するようなリレーアタックが実行され、中継器3を介して携帯機2で低周波信号が受信された場合でも、より早期にRF応答信号を返さないようにすることができ、リレーアタックによる意図しない車両動作を阻止することが可能となる。   Therefore, it is possible to realize a configuration in which the signal intensity level when the RF transmission is OFF can be monitored and the stillness determination can be performed early according to the monitoring result. As a result, a relay attack that relays radio waves is executed, and even when a low frequency signal is received by the portable device 2 via the repeater 3, it is possible to prevent an RF response signal from being returned earlier. Unintended vehicle operation due to relay attack can be prevented.

1 車載機、2 携帯機、3 中継器、6 スマートフォン、11 スイッチ、12 制御器、13 LF送信器、14 LF送信アンテナ、15 RF受信器、16 RF受信アンテナ、21 制御器、22 RF送信器、23 RF送信アンテナ、24 RF強度検出器、25 RF受信アンテナ、26 LF受信器、27 LF受信アンテナ、28 RF送信器、29 RF送信アンテナ、31 RFアンテナ、32 方向性結合器、33 RF送信器。   DESCRIPTION OF SYMBOLS 1 In-vehicle apparatus, 2 portable apparatus, 3 repeater, 6 smart phone, 11 switch, 12 controller, 13 LF transmitter, 14 LF transmission antenna, 15 RF receiver, 16 RF reception antenna, 21 controller, 22 RF transmitter , 23 RF transmit antenna, 24 RF intensity detector, 25 RF receive antenna, 26 LF receiver, 27 LF receive antenna, 28 RF transmitter, 29 RF transmit antenna, 31 RF antenna, 32 directional coupler, 33 RF transmit vessel.

本発明に係る携帯機は、車両の利用者が所持する携帯機と車両との間で電波による無線通信を行い、車両に対してあらかじめ決められた制御動作を実行するスマートキーレスエントリーシステムに適用される携帯機であって、制御動作の起動情報として車両から出力される低周波信号を受信するLF受信回路と、高周波信号を送信するRF送信回路と、LF受信回路を介して低周波信号を受信した場合には、低周波信号と起動情報に対応してあらかじめ設定されデータとの照合処理を実行し、照合結果が一致した場合には、照合結果が一致したことを示す第1情報を高周波信号としてRF送信回路を介して出力する制御器とを備え、RF送信回路から送信された高周波信号の反射波を受信し、反射波の信号強度レベルを算出するRF強度検出回路をさらに備え、制御器は、スマートキーレスエントリー動作を行っていない間に、RF送信回路を介して第1情報とは異なる第2情報を高周波信号として出力し、第2情報に相当する高周波信号の反射波に基づいてRF強度検出回路で算出された信号強度レベルを取得し、信号強度レベルがあらかじめ設定された2つの閾値範囲内となる状態が、あらかじめ決められた静止判定時間以上にわたって継続している場合には、携帯機が静止状態であると判断し、静止状態と判断されている間は、第1情報に相当する高周波信号の出力を停止するものである。 The portable device according to the present invention is applied to a smart keyless entry system that performs radio communication by radio waves between a portable device possessed by a user of the vehicle and the vehicle and executes a predetermined control operation on the vehicle. LF receiver circuit that receives a low-frequency signal output from the vehicle as control operation start information, an RF transmitter circuit that transmits a high-frequency signal, and a low-frequency signal received through the LF receiver circuit the case, executes the matching processing between the low frequency signal set in advance in response to the activation information data, if the comparison result is matched, the high frequency of the first information indicating that the verification results match And a controller that outputs the signal as a signal via an RF transmission circuit, receives a reflected wave of the high-frequency signal transmitted from the RF transmission circuit, and calculates the signal intensity level of the reflected wave. Further comprising a circuit, the controller, while not performing the smart keyless entry operation, the second information different from the first information via an RF transmission circuit outputs a high-frequency signal, a high frequency signal corresponding to the second information The signal intensity level calculated by the RF intensity detection circuit based on the reflected wave is acquired, and the state where the signal intensity level is within two preset threshold ranges continues for a predetermined stationary determination time or longer. If it is determined that the portable device is stationary, the output of the high-frequency signal corresponding to the first information is stopped while the portable device is determined to be stationary.

また、本発明に係るリレーアタックを防止する通信制御方法は、車両の利用者が所持する携帯機と車両との間で電波による無線通信を行い、車両に対してあらかじめ決められた制御動作を実行するスマートキーレスエントリーシステムに適用される携帯機で実行されるリレーアタックを防止する通信制御方法であって、携帯機において、制御動作の起動情報として車両から出力される低周波信号を受信する第1ステップと、第1ステップにより低周波信号を受信した場合には、低周波信号と起動情報に対応してあらかじめ設定されデータとの照合処理を実行し、照合結果が一致した場合には、照合結果が一致したことを示す第1情報を高周波信号として出力する第2ステップと、スマートキーレスエントリー動作を行っていない間に、第1情報とは異なる第2情報を高周波信号として出力する第3ステップと、第2情報に相当する高周波信号の反射波を受信し、反射波の信号強度レベルを算出する第4ステップと、第4ステップで算出した信号強度レベルがあらかじめ設定された2つの閾値範囲内となる状態が、あらかじめ決められた静止判定時間以上にわたって継続している場合には、携帯機が静止状態であると判断する第5ステップと、第5ステップにより静止状態と判断されている間は、第1情報に相当する高周波信号の出力を停止する第6ステップとを有するものである。 In addition, the communication control method for preventing a relay attack according to the present invention performs wireless communication by radio waves between a portable device possessed by a user of the vehicle and the vehicle, and executes a predetermined control operation on the vehicle. A communication control method for preventing a relay attack executed in a portable device applied to a smart keyless entry system, wherein the portable device receives a low-frequency signal output from a vehicle as activation information of a control operation. a step, when receiving the low frequency signal by the first step, when the low-frequency signal and in response to the activation information performs matching processing with the preset data, the verification result is a match, collation During the second step of outputting the first information indicating that the results coincide with each other as a high-frequency signal, and the smart keyless entry operation, A third step of outputting the second information different from the broadcast as a radio frequency signal, and a fourth step of receiving a reflected wave of the high frequency signal to calculate the signal intensity level of the reflected wave corresponding to the second information, a fourth step When the state in which the signal intensity level calculated in step 2 is within two preset threshold ranges continues for a predetermined stationary determination time or longer, it is determined that the portable device is in a stationary state. While the step is determined to be in the stationary state by the fifth step, there is a sixth step for stopping the output of the high-frequency signal corresponding to the first information.

Claims (4)

車両の利用者が所持する携帯機と前記車両との間で電波による無線通信を行い、前記車両に対してあらかじめ決められた制御動作を実行するスマートキーレスエントリーシステムに適用される携帯機であって、
前記制御動作の起動情報として前記車両から出力される低周波信号を受信するLF受信回路と、
高周波信号を送信するRF送信回路と、
前記RF送信回路から送信された前記高周波信号の反射波を受信し、前記反射波の信号強度レベルを算出するRF強度検出回路と、
前記LF受信回路を介して前記低周波信号を受信した場合には、前記低周波信号と前記起動情報に対応してあらかじめ設定されデータとの照合処理を実行し、照合結果が一致した場合には、前記照合結果が一致したことを示す第1情報を前記高周波信号として前記RF送信回路を介して出力する制御器と
を備え、
前記RF送信回路から送信された前記高周波信号の反射波を受信し、前記反射波の信号強度レベルを算出するRF強度検出回路をさらに備え、
前記制御器は、
スマートキーレスエントリー動作を行っていない間に、前記RF送信回路を介して前記第1情報とは異なる第2情報を高周波信号として出力し、
前記第2情報に相当する高調波信号の反射波に基づいて前記RF強度検出回路で算出された前記信号強度レベルを取得し、前記信号強度レベルがあらかじめ設定された2つの閾値範囲内となる状態が、あらかじめ決められた静止判定時間以上にわたって継続している場合には、前記携帯機が静止状態であると判断し、
前記静止状態と判断されている間は、前記第1情報に相当する高周波信号の出力を停止する
携帯機。
A portable device that is applied to a smart keyless entry system that performs radio communication by radio waves between a portable device possessed by a user of the vehicle and the vehicle, and executes a predetermined control operation on the vehicle. ,
An LF receiving circuit that receives a low-frequency signal output from the vehicle as activation information of the control operation;
An RF transmission circuit for transmitting a high-frequency signal;
An RF intensity detection circuit that receives a reflected wave of the high-frequency signal transmitted from the RF transmission circuit and calculates a signal intensity level of the reflected wave;
When the low-frequency signal is received via the LF receiver circuit, the low-frequency signal and a preset data corresponding to the activation information are collated, and the collation result matches. A controller that outputs, as the high-frequency signal, the first information indicating that the matching result is matched via the RF transmission circuit, and
An RF intensity detection circuit that receives a reflected wave of the high-frequency signal transmitted from the RF transmission circuit and calculates a signal intensity level of the reflected wave;
The controller is
While the smart keyless entry operation is not performed, the second information different from the first information is output as a high frequency signal via the RF transmission circuit,
The signal intensity level calculated by the RF intensity detection circuit based on the reflected wave of the harmonic signal corresponding to the second information is acquired, and the signal intensity level falls within two preset threshold ranges However, if it continues for a predetermined stationary determination time or more, it is determined that the portable device is in a stationary state,
A portable device that stops outputting a high-frequency signal corresponding to the first information while it is determined to be in the stationary state.
前記制御器は、前記RF送信回路を介して前記第2情報を高周波信号として出力する場合には、定期的にON、OFFする間欠信号となるように制御する
請求項1に記載の携帯機。
2. The portable device according to claim 1, wherein when the second information is output as a high-frequency signal via the RF transmission circuit, the controller performs control so as to be an intermittent signal that is periodically turned on and off.
前記制御器は、前記RF送信回路を介して前記第2情報を前記間欠信号となるように高周波信号として出力する際に、前記OFF時において前記RF強度検出回路で算出された前記信号強度レベルをノイズレベルとして取得し、前記ノイズレベルの値が大きいほど前記静止判定時間が短くなるように可変設定し、前記携帯機が静止状態であるか否かを判断する。
請求項2に記載の携帯機。
The controller outputs the signal intensity level calculated by the RF intensity detection circuit at the OFF time when outputting the second information as a high-frequency signal to be the intermittent signal via the RF transmission circuit. It is acquired as a noise level, variably set so that the stillness determination time becomes shorter as the value of the noise level is larger, and it is determined whether or not the portable device is in a stationary state.
The portable device according to claim 2.
車両の利用者が所持する携帯機と前記車両との間で電波による無線通信を行い、前記車両に対してあらかじめ決められた制御動作を実行するスマートキーレスエントリーシステムに適用される携帯機で実行されるリレーアタックを防止する通信制御方法であって、
前記携帯機において、
前記制御動作の起動情報として前記車両から出力される低周波信号を受信する第1ステップと、
前記LF受信回路を介して前記低周波信号を受信した場合には、前記低周波信号と前記起動情報に対応してあらかじめ設定されデータとの照合処理を実行し、照合結果が一致した場合には、前記照合結果が一致したことを示す第1情報を高周波信号として出力する第2ステップと、
スマートキーレスエントリー動作を行っていない間に、前記第1情報とは異なる第2情報を高周波信号として出力する第3ステップと、
前記第2情報に相当する高調波信号の反射波を受信し、前記反射波の信号強度レベルを算出する第4ステップと、
前記第4ステップで算出した前記信号強度レベルがあらかじめ設定された2つの閾値範囲内となる状態が、あらかじめ決められた静止判定時間以上にわたって継続している場合には、前記携帯機が静止状態であると判断する第5ステップと、
前記第5ステップにより前記静止状態と判断されている間は、前記第1情報に相当する高周波信号の出力を停止する第6ステップと
を有するリレーアタックを防止する通信制御方法。
It is executed by a portable device applied to a smart keyless entry system that performs radio communication by radio waves between a portable device possessed by a user of the vehicle and the vehicle, and executes a predetermined control operation on the vehicle. A communication control method for preventing relay attacks,
In the portable device,
A first step of receiving a low-frequency signal output from the vehicle as activation information of the control operation;
When the low-frequency signal is received via the LF receiver circuit, the low-frequency signal and a preset data corresponding to the activation information are collated, and the collation result matches. A second step of outputting, as a high-frequency signal, first information indicating that the matching results match;
A third step of outputting second information different from the first information as a high-frequency signal while the smart keyless entry operation is not performed;
Receiving a reflected wave of a harmonic signal corresponding to the second information, and calculating a signal intensity level of the reflected wave;
When the state where the signal intensity level calculated in the fourth step is within two preset threshold ranges continues for a predetermined stationary determination time or longer, the portable device is in a stationary state. A fifth step of determining that there is,
A communication control method for preventing a relay attack, comprising: a sixth step of stopping output of a high-frequency signal corresponding to the first information while being determined to be in the stationary state by the fifth step.
JP2016205999A 2016-10-20 2016-10-20 Mobile device and communication control method for preventing relay attack Active JP6312100B1 (en)

Priority Applications (1)

Application Number Priority Date Filing Date Title
JP2016205999A JP6312100B1 (en) 2016-10-20 2016-10-20 Mobile device and communication control method for preventing relay attack

Applications Claiming Priority (1)

Application Number Priority Date Filing Date Title
JP2016205999A JP6312100B1 (en) 2016-10-20 2016-10-20 Mobile device and communication control method for preventing relay attack

Publications (2)

Publication Number Publication Date
JP6312100B1 JP6312100B1 (en) 2018-04-18
JP2018066207A true JP2018066207A (en) 2018-04-26

Family

ID=61968259

Family Applications (1)

Application Number Title Priority Date Filing Date
JP2016205999A Active JP6312100B1 (en) 2016-10-20 2016-10-20 Mobile device and communication control method for preventing relay attack

Country Status (1)

Country Link
JP (1) JP6312100B1 (en)

Cited By (3)

* Cited by examiner, † Cited by third party
Publication number Priority date Publication date Assignee Title
WO2019189515A1 (en) 2018-03-28 2019-10-03 Ricoh Company, Ltd. Control apparatus, display apparatus, movable body, and image display method
KR20190132227A (en) * 2018-05-17 2019-11-27 폭스바겐 악티엔 게젤샤프트 Defense of a relay attack
JP2020139344A (en) * 2019-02-28 2020-09-03 アルプスアルパイン株式会社 Smart key-less entry system

Families Citing this family (2)

* Cited by examiner, † Cited by third party
Publication number Priority date Publication date Assignee Title
JP7082941B2 (en) 2018-12-21 2022-06-09 京セラ株式会社 Electronic key devices, control methods, and programs
CN111907473B (en) * 2019-05-09 2022-11-08 联合汽车电子有限公司 Wireless signal source identification method and system and vehicle-mounted keyless authentication method and system

Citations (6)

* Cited by examiner, † Cited by third party
Publication number Priority date Publication date Assignee Title
JP2006183289A (en) * 2004-12-27 2006-07-13 Nissan Motor Co Ltd On-vehicle control device
JP2007321342A (en) * 2006-05-30 2007-12-13 Calsonic Kansei Corp Keyless device for vehicle
JP2008127887A (en) * 2006-11-22 2008-06-05 Matsushita Electric Ind Co Ltd Radiocommunication system, its control method and program
JP2010203087A (en) * 2009-03-02 2010-09-16 Toyota Motor Corp Electronic key system
JP2015021250A (en) * 2013-07-17 2015-02-02 株式会社東海理化電機製作所 Remote control system
JP2015025742A (en) * 2013-07-26 2015-02-05 トヨタ自動車株式会社 Foreign substance detection apparatus

Patent Citations (6)

* Cited by examiner, † Cited by third party
Publication number Priority date Publication date Assignee Title
JP2006183289A (en) * 2004-12-27 2006-07-13 Nissan Motor Co Ltd On-vehicle control device
JP2007321342A (en) * 2006-05-30 2007-12-13 Calsonic Kansei Corp Keyless device for vehicle
JP2008127887A (en) * 2006-11-22 2008-06-05 Matsushita Electric Ind Co Ltd Radiocommunication system, its control method and program
JP2010203087A (en) * 2009-03-02 2010-09-16 Toyota Motor Corp Electronic key system
JP2015021250A (en) * 2013-07-17 2015-02-02 株式会社東海理化電機製作所 Remote control system
JP2015025742A (en) * 2013-07-26 2015-02-05 トヨタ自動車株式会社 Foreign substance detection apparatus

Cited By (6)

* Cited by examiner, † Cited by third party
Publication number Priority date Publication date Assignee Title
WO2019189515A1 (en) 2018-03-28 2019-10-03 Ricoh Company, Ltd. Control apparatus, display apparatus, movable body, and image display method
KR20190132227A (en) * 2018-05-17 2019-11-27 폭스바겐 악티엔 게젤샤프트 Defense of a relay attack
CN110562195A (en) * 2018-05-17 2019-12-13 大众汽车有限公司 Relay attack defense
US10906507B2 (en) 2018-05-17 2021-02-02 Volkswagen Aktiengesellschaft Defense of a relay station attack
KR102225967B1 (en) * 2018-05-17 2021-03-10 폭스바겐 악티엔게젤샤프트 Defense of a relay attack
JP2020139344A (en) * 2019-02-28 2020-09-03 アルプスアルパイン株式会社 Smart key-less entry system

Also Published As

Publication number Publication date
JP6312100B1 (en) 2018-04-18

Similar Documents

Publication Publication Date Title
JP6312100B1 (en) Mobile device and communication control method for preventing relay attack
US10369965B2 (en) Electronic key system, on-board device, and electronic key
JP5391211B2 (en) Electronic key system
US20060273887A1 (en) Radio Communication System and Radio Communication Device
US10308220B2 (en) Method and apparatus to secure a system for passive unlocking of a vehicle system against relay station attacks
KR20160048004A (en) Potable device, communication device and communication system
JP2006319846A (en) Wireless communication system and wireless communication apparatus
US20180222444A1 (en) Vehicle control system
CN110562195B (en) Relay attack defense
JP6134682B2 (en) Control system for portable device and vehicle
US11202165B2 (en) Mobile device position estimation system
CN107968766A (en) A kind of identity authentication method and device
US20200309941A1 (en) Distance-measuring system, distance-measuring device and distance-measuring method
CN108291409B (en) In-vehicle device, portable device, and wireless communication system for vehicle
US20210270956A1 (en) Distance measurement apparatus
JP7151466B2 (en) rangefinder
KR101922357B1 (en) Smart entry system
JP2007127461A (en) Device and method for detecting moving person
US9600948B2 (en) Keyless entry apparatus
JP2018059308A (en) Wireless communication authenticity determination system
JP5391215B2 (en) Electronic key system
WO2017061205A1 (en) Vehicular wireless communication device and wireless communication system
JP6116513B2 (en) Portable device, control device, and vehicle control system
JP4366376B2 (en) Vehicle communication device
JP2015074958A (en) Keyless entry system

Legal Events

Date Code Title Description
TRDD Decision of grant or rejection written
A01 Written decision to grant a patent or to grant a registration (utility model)

Free format text: JAPANESE INTERMEDIATE CODE: A01

Effective date: 20180213

A61 First payment of annual fees (during grant procedure)

Free format text: JAPANESE INTERMEDIATE CODE: A61

Effective date: 20180313

R150 Certificate of patent or registration of utility model

Ref document number: 6312100

Country of ref document: JP

Free format text: JAPANESE INTERMEDIATE CODE: R150

R250 Receipt of annual fees

Free format text: JAPANESE INTERMEDIATE CODE: R250

R250 Receipt of annual fees

Free format text: JAPANESE INTERMEDIATE CODE: R250

R250 Receipt of annual fees

Free format text: JAPANESE INTERMEDIATE CODE: R250

R250 Receipt of annual fees

Free format text: JAPANESE INTERMEDIATE CODE: R250