CN115209416B - 一种中继攻击的检测方法、装置、车辆及介质 - Google Patents

Abstract

本发明公开了一种中继攻击的检测方法、装置、车辆及介质，所述方法包括：获取从无线通信模块所接收到的目标特征数据的信号强度值，所述目标特征数据由主无线通信模块发送，所述主无线通信模块和所述从无线通信模块配置于目标车辆中；基于所述信号强度值以及与所述从无线通信模块对应的基准范围，确定所述目标车辆是否遭受中继攻击。该方法通过设置从无线通信模块，能够基于信号强度值以及与从无线通信模块对应的基准范围，确定目标车辆是否遭受中继攻击，实现对中继攻击的检测，进而提高车辆的安全性能。

Description

一种中继攻击的检测方法、装置、车辆及介质

技术领域

本发明涉及车联网技术领域，尤其涉及一种中继攻击的检测方法、装置、车辆及介质。

背景技术

目前，基于蓝牙数字钥匙的应用已经相当广泛，以汽车为例，蓝牙数字钥匙通常包括：安装在车上的一个或多个有蓝牙功能的车端设备，用户持有的拥有蓝牙功能的钥匙设备（如手机、蓝牙物理钥匙等）。车端设备根据接收信号的强度指示（Received SignalStrength Indication，RSSI）来判断钥匙设备相对于车辆的距离或位置，进一步给钥匙设备提供相应的用车权限。其中，车端设备和钥匙设备通过蓝牙建立连接，并应用加解密、签名验签等安全算法来保障钥匙的安全性。

然而，现有的蓝牙数字钥匙会受到中继攻击，存在很大的安全隐患。

发明内容

本发明提供了一种中继攻击的检测方法、装置、车辆及介质，以对中继攻击进行检测，提高车辆的安全性能。

根据本发明的一方面，提供了一种中继攻击的检测方法，包括：

获取从无线通信模块所接收到的目标特征数据的信号强度值，所述目标特征数据由主无线通信模块发送，所述主无线通信模块和所述从无线通信模块配置于目标车辆中；

基于所述信号强度值以及与所述从无线通信模块对应的基准范围，确定所述目标车辆是否遭受中继攻击。

根据本发明的另一方面，提供了一种中继攻击的检测装置，包括：

获取模块，用于获取从无线通信模块所接收到的目标特征数据的信号强度值，所述目标特征数据由主无线通信模块发送，所述主无线通信模块和所述从无线通信模块配置于目标车辆中；

确定模块，用于基于所述信号强度值以及与所述从无线通信模块对应的基准范围，确定所述目标车辆是否遭受中继攻击。

根据本发明的另一方面，提供了一种车辆，所述车辆包括：

至少一个处理器；以及

与所述至少一个处理器通信连接的存储器；其中，

所述存储器存储有可被所述至少一个处理器执行的计算机程序，所述计算机程序被所述至少一个处理器执行，以使所述至少一个处理器能够执行本发明任一实施例所述的中继攻击的检测方法。

根据本发明的另一方面，提供了一种计算机可读存储介质，所述计算机可读存储介质存储有计算机指令，所述计算机指令用于使处理器执行时实现本发明任一实施例所述的中继攻击的检测方法。

本发明实施例提供了一种中继攻击的检测方法、装置、车辆及介质，所述方法包括：获取从无线通信模块所接收到的目标特征数据的信号强度值，所述目标特征数据由主无线通信模块发送，所述主无线通信模块和所述从无线通信模块配置于目标车辆中；基于所述信号强度值以及与所述从无线通信模块对应的基准范围，确定所述目标车辆是否遭受中继攻击。利用上述技术方案，通过设置从无线通信模块，能够基于信号强度值以及与从无线通信模块对应的基准范围，确定目标车辆是否遭受中继攻击，实现对中继攻击的检测，进而提高车辆的安全性能。

应当理解，本部分所描述的内容并非旨在标识本发明的实施例的关键或重要特征，也不用于限制本发明的范围。本发明的其它特征将通过以下的说明书而变得容易理解。

附图说明

为了更清楚地说明本发明实施例中的技术方案，下面将对实施例描述中所需要使用的附图作简单地介绍，显而易见地，下面描述中的附图仅仅是本发明的一些实施例，对于本领域普通技术人员来讲，在不付出创造性劳动的前提下，还可以根据这些附图获得其他的附图。

图1是根据本发明实施例一提供的一种中继攻击的检测方法的流程图；

图2是根据本发明实施例二提供的一种中继攻击的检测方法的流程图；

图3是根据本发明实施例三提供的一种中继攻击的检测装置的结构示意图；

图4是根据本发明实施例四提供的一种车辆的结构示意图。

具体实施方式

为了使本技术领域的人员更好地理解本发明方案，下面将结合本发明实施例中的附图，对本发明实施例中的技术方案进行清楚、完整地描述，显然，所描述的实施例仅仅是本发明一部分的实施例，而不是全部的实施例。基于本发明中的实施例，本领域普通技术人员在没有做出创造性劳动前提下所获得的所有其他实施例，都应当属于本发明保护的范围。

需要说明的是，本发明的说明书和权利要求书及上述附图中的术语“目标”、“原始”等是用于区别类似的对象，而不必用于描述特定的顺序或先后次序。应该理解这样使用的数据在适当情况下可以互换，以便这里描述的本发明的实施例能够以除了在这里图示或描述的那些以外的顺序实施。此外，术语“包括”和“具有”以及他们的任何变形，意图在于覆盖不排他的包含，例如，包含了一系列步骤或单元的过程、方法、系统、产品或设备不必限于清楚地列出的那些步骤或单元，而是可包括没有清楚地列出的或对于这些过程、方法、产品或设备固有的其它步骤或单元。

实施例一

图1是根据本发明实施例一提供的一种中继攻击的检测方法的流程图，本实施例可适用于对中继攻击进行检测的情况，该方法可以由中继攻击的检测装置来执行，该中继攻击的检测装置可以采用硬件和/或软件的形式实现，该中继攻击的检测装置可配置于车辆中。

可以认为的是，在汽车行业，基于蓝牙的数字钥匙应用（如解闭锁、车控、无钥匙进入及启动系统等功能）已经非常广泛，蓝牙协议自身的安全性是比较高的，但是蓝牙技术本身存在一个严重的缺陷：无法抵御中继攻击。

蓝牙数字钥匙的实现通常包括：安装在车上的一个或多个有蓝牙功能的车端设备和用户持有的拥有蓝牙功能的钥匙设备，钥匙设备如为手机、手环、平板设备和/或蓝牙物理钥匙等。车端设备和钥匙设备可以通过蓝牙建立连接，应用加解密、签名验签等安全算法来保障钥匙设备的安全性。具体的，根据车端设备接收到钥匙设备的射频信号的强度（Received Signal Strength Indication，RSSI）来判断钥匙设备的使用者相对于车的距离或位置，进一步给使用者提供相应的用车权限，比如，打开车门，启动车辆等。

需要说明的是，蓝牙中继攻击的方式是通过增强空中的蓝牙射频信号，从而让本来远离车辆的钥匙设备能够跟车辆（即车端设备）建立蓝牙连接，无需任何破解而通过安全认证，并获取相应的用车权限。同时，因为增强了射频信号，相应的RSSI值也被增强，进而可以模拟钥匙设备就在车边或者车内，故可以打开车门、启动汽车或者进行其他不正当的操作。

根据中继的方式，中继攻击可分为两类：第一类中继器对2.4G频段的所有空中无线电信号进行无差别的整体放大（不需要进行解调和数据处理），从而增强该频段内蓝牙信号的强度，达到中继攻击的目的；第二类中继器对2.4G频道中的所有信号按照蓝牙的信道划分和信号调制方式进行解调，并解析出每个信号对应的原始数据包，然后将解析出的所有原始数据包进行筛选，并以更大的功率发射出去，此方式不需要对数据包中的加密字段进行解密和破解，就可以达到中继攻击的目的。

基于此，本发明实施例提供的中继攻击的检测方法用于解决上述“蓝牙中继攻击”的安全问题，即当出现中继攻击时，通过本发明实施例的技术手段，能够检测到中继攻击正在发生，并进行安全手段的干预，例如临时禁用风险功能，提醒用户（如车主）等。同时，当出现中继攻击时，能够让用户继续安全用车，且当中继攻击消失时，能继续正常用车。

如图1所示，本发明实施例提供的中继攻击的检测方法包括：

S110、获取从无线通信模块所接收到的目标特征数据的信号强度值，所述目标特征数据由主无线通信模块发送，所述主无线通信模块和所述从无线通信模块配置于目标车辆中。

其中，从无线通信模块可以认为是目标车辆中的无线通信模块，用于确定所接收到的目标特征数据的信号强度值，从无线通信模块的个数可以为一个或多个，目标特征数据可以与从无线通信模块一一对应；目标特征数据可以是指主无线通信模块发送的数据，目标特征数据的具体内容不限，如可以包含主无线通信模块自身的媒体存取控制位址（Media Access Control Address，MAC地址）等，信号强度值即可以用于指示目标特征数据的信号强度。

在本实施例中，主无线通信模块可以是指目标车辆中的无线通信模块，如具有蓝牙功能的车端设备，用于连接用户持有的钥匙设备。主无线通信模块与从无线通信模块仅用于区分不同的功能和位置，本实施例对此不作限定。

具体的，可以获取从无线通信模块所接收到的目标特征数据的信号强度值，此处不对获取的具体步骤进行限定，如首先从无线通信模块可以实时接收空中的无线电信号，然后根据主无线通信模块的MAC地址筛选出主无线通信模块的目标特征数据，并对实时接收的目标特征数据的信号强度值进行确定，此处对信号强度值的确定方式不作限定，只要能得到信号强度值即可。

S120、基于所述信号强度值以及与所述从无线通信模块对应的基准范围，确定所述目标车辆是否遭受中继攻击。

基准范围可以理解为正常情况下（如目标车辆未遭受中继攻击时）从无线通信模块所接收到的目标特征数据的信号强度值所处的范围，可以预先根据主无线通信模块和从无线通信模块检测或学习得到，示例性的，可以在目标车辆下线后，从无线通信模块对主无线通信模块发送的目标特征数据进行若干次学习，来得到从无线通信模块对应的基准范围，此时得到的基准范围可以适用于同一型号的所有车辆；还可以通过在其他情况下触发基准范围的二次检测，如在目标车辆使用过程中，只针对目标车辆进行基准范围的重新检测，以精确从无线通信模块对应的基准范围，提高后续确定目标车辆是否遭受中继攻击的准确率。

其中，当目标车辆上设置有多个从无线通信模块时，需要针对每一个从无线通信模块对其对应的基准范围进行检测。

在本实施例中，当从无线通信模块得到信号强度值后，可以将得到的信号强度值与对应的基准范围进行比较，来确定目标车辆是否遭受中继攻击，此处不对确定目标车辆是否遭受中继攻击的具体方法作进一步展开，如具体方法可以根据从无线通信模块个数的不同而有所区别。

需要说明的是，本发明实施例提供的中继攻击的检测方法可以由主无线通信模块来执行，也可以由从无线通信模块来执行，还可以由电机控制单元(Motor Control Unit，MCU)来执行，具体执行的步骤可能存在差异，如当主无线通信模块或电机控制单元执行时，可以在从无线通信模块确定目标特征数据的信号强度值后，将确定的信号强度值发送至主无线通信模块或电机控制单元，主无线通信模块或电机控制单元接收并获取所述信号强度值，并执行后续操作。

本发明实施例一提供的一种中继攻击的检测方法，获取从无线通信模块所接收到的目标特征数据的信号强度值，所述目标特征数据由主无线通信模块发送，所述主无线通信模块和所述从无线通信模块配置于目标车辆中；基于所述信号强度值以及与所述从无线通信模块对应的基准范围，确定所述目标车辆是否遭受中继攻击。利用该方法，通过设置从无线通信模块，能够基于信号强度值以及与从无线通信模块对应的基准范围，确定目标车辆是否遭受中继攻击，实现对中继攻击的检测，进而提高车辆的安全性能。

在一个实施例中，所述基于所述信号强度值以及与所述从无线通信模块对应的基准范围，确定所述目标车辆是否遭受中继攻击，包括：

如果所述信号强度值位于所述从无线通信模块对应的基准范围之内，则确定所述目标车辆未遭受中继攻击；

如果所述信号强度值大于所述从无线通信模块对应的基准范围内的各基准强度值，则确定所述目标车辆遭受中继攻击。

可以认为的是，在基于信号强度值以及与从无线通信模块对应的基准范围，确定目标车辆是否遭受中继攻击时，可以将信号强度值与此基准范围进行比较，若信号强度值位于基准范围之内，说明信号强度值未超过信号强度值的临界范围，则可以确定目标车辆未遭受中继攻击；若信号强度值大于基准范围内的各基准强度值时，说明信号强度值超过了信号强度值的临界范围，那么可以认为目标车辆在遭受中继攻击。

在一个实施方式中，从无线通信模块的个数可能为多个，相应的，接收到信号强度值的个数也为多个，此时在确定目标车辆是否遭受中继攻击时，则需要将每个信号强度值与其对应的基准范围进行比较，然后根据各比较结果来确定目标车辆是否遭受中继攻击，此处不对根据各比较结果来确定目标车辆是否遭受中继攻击的方式进行限定，例如，若至少存在某一信号强度值与其对应基准范围中的最大基准强度值的差值大于设定阈值时，则可以认定目标车辆遭受中继攻击，又如，当比较结果为信号强度值大于对应基准范围内的各基准强度值的个数超过信号强度值总个数的一半时，也可以认定目标车辆遭受中继攻击，本实施例对此不作限定。

在一个实施例中，所述目标特征数据包括所述主无线通信模块向所述目标车辆对应的终端设备发送的数据，和/或，所述主无线通信模块向除所述终端设备之外的其他终端发送的数据。

在本实施例中，当主无线通信模块的连接情况不同时，所发送的目标特征数据也存在差异，如当主无线通信模块未连接至任意终端设备时，此时，主无线通信模块将会向所有的终端设备发送目标特征数据（如广播数据），以实现连接；而当主无线通信模块连接至某一终端设备，如目标车辆对应的终端设备时，那么目标特征数据包括主无线通信模块向目标车辆对应的终端设备发送的数据。在此基础上，通过对不同时期的目标特征数据进行目标车辆是否遭受中继攻击的判断，能够加大对中继攻击的检测范围，进一步提高车辆的安全性能。

在一个实施例中，所述方法还包括：

如果确定所述目标车辆遭受中继攻击，则执行预设防御措施。

预设防御措施可以是指预先设定的处理措施，用于保护目标车辆。可以理解的是，在确定目标车辆遭受中继攻击之后，可以执行预设防御措施来进行安全手段的干预，实现对目标车辆的保护。其中，预设防御措施的具体内容不限，可以由相关人员根据实际情况进行设置，此处不作进一步展开。

在一个实施例中，所述预设防御措施包括下述一个或多个：

向所述目标车辆对应的终端设备发送报警通知，其中，所述报警通知用于通知所述目标车辆遭受中继攻击；

关闭所述主无线通信模块与所述目标车辆对应的终端设备之间的通信连接；

关闭所述目标车辆的目标控制功能，所述目标控制功能包括目标全自动控制功能和/或目标半自动控制功能；

关闭所述主无线通信模块与所述目标车辆的物理钥匙之间的通信连接。

其中，报警通知可以认为是对目标车辆对应终端设备的提醒，用于提醒目标车辆遭受中继攻击，报警通知的方式可以包括一个或多个，例如在确定目标车辆遭受中继攻击报警后，可以通过目标车辆的电话系统向终端设备发送短信或进行电话通知，也可以通过终端设备中的软件进行震动或铃声以通知目标车辆遭受中继攻击。

目标控制功能可以认为是具有安全风险的蓝牙功能，包括目标全自动控制功能和/或目标半自动控制功能，目标全自动控制功能可以是指基于蓝牙自动识别并自动控制目标车辆进行操作的功能，如目标全自动控制功能可以包括基于蓝牙定位的自动解闭锁和/或自动车控（如控制车灯）等；目标半自动控制功能可以认为是基于蓝牙来被动控制目标车辆进行操作的功能，如无钥匙进入及启动系统（passive entry passive start，peps），即当用户走近车辆一定距离，按压车辆按钮或拉门把手时，车辆会自动进行点火或解锁。在本实施例中，预设防御措施可以包括下述措施的任意组合：向目标车辆对应的终端设备发送报警通知；关闭主无线通信模块与目标车辆对应的终端设备之间的通信连接；关闭目标车辆的目标控制功能；关闭主无线通信模块与目标车辆的物理钥匙之间的通信连接。其中，关闭主无线通信模块与终端设备之间的通信连接或关闭主无线通信模块与物理钥匙之间的通信连接的具体方式不限，如可以在主无线通信模块端关闭蓝牙的连接，也可以在终端设备或物理钥匙端断开通信连接，还可以上述两种情况同时进行。关闭目标车辆目标控制功能的手段不限，如可以向主无线通信模块或MCU发送关闭指令以控制目标车辆关闭目标控制功能，其中，关闭指令可以认为是控制车辆禁用目标控制功能的指令。

需要说明的是，本步骤需要由主无线通信模块或MCU来执行，即当主无线通信模块执行本步骤之前的中继攻击检测操作时，在确定目标车辆遭受中继攻击后，主无线通信模块可以继续执行预设防御措施，也可以将确定中继攻击的结果发送至MCU，以由MCU执行预设防御措施；当MCU执行本步骤之前的中继攻击检测操作时，在确定目标车辆遭受中继攻击后，MCU可以继续执行预设防御措施，也可以将确定中继攻击的结果发送至主无线通信模块，以由主无线通信模块执行预设防御措施；而当从无线通信模块执行本步骤之前的中继攻击检测操作时，在确定目标车辆遭受中继攻击后，从无线通信模块可以将确定中继攻击的结果发送至主无线通信模块或MCU，以由主无线通信模块或MCU执行预设防御措施。

在一个实施例中，在车辆遭受中继攻击时，车辆还可以向终端设备发送禁用指令，以指示终端设备关闭对目标车辆的目标控制功能；

所述终端设备用于：当接收到所述车辆发送的禁用指令时，关闭对所述目标车辆的目标控制功能；基于预设密码或者预设用户特征数据对所述终端设备侧的用户进行身份验证；当身份验证通过时，根据用户的控制操作向所述车辆发送控制指令。

在本实施例中，禁用指令用于控制终端设备关闭对目标车辆的目标控制功能。预设密码或者预设用户特征数据用于对终端设备侧的用户进行身份验证，预设密码可以是指终端设备侧的用户预先设置的密码，预设用户特征数据则可以是指终端设备侧的用户预先设置的特征数据，如指纹、面部数据等。用户可以根据实际情况选择是否进行预设密码或者预设用户特征数据的设置。

具体的，在遭受中继攻击时，需要在存在预设密码和预设用户特征数据的情况下，基于预设密码或者预设用户特征数据对终端设备侧的用户进行身份验证；当身份验证通过时，则可以根据用户的控制操作向车辆发送控制指令。

在一个实施例中，所述终端设备还用于：

针对不存在预设密码和预设用户特征数据的情况，提示用户进行用户认证，所述用户认证包括密码认证和/或用户特征数据认证。

可以理解的是，当不存在预设密码和预设用户特征数据时，则需要引导用户进行认证，只有在认证完成后才能根据控制操作向车辆发送控制指令。具体的用户认证可以包括密码认证和/或用户特征数据认证。

下面对本实施例提供的中继攻击的检测方法、装置及车辆进行示例性的描述：

首先，车辆上除了安装跟手机通信的主蓝牙模块（即主无线通信模块）外，同时安装至少1个从蓝牙模块（即从无线通信模块）：

主蓝牙模块通常安装在车内中央位置；至少有一个从蓝牙模块安装在车内，车外从蓝牙模块的布置尽量保证车顶一个，其它车外的从蓝牙模块尽量放在车辆的各个方向。从蓝牙模块与主蓝牙模块保持固定距离，尽量保证中间遮挡物不会变化。

同时，可以在从蓝牙模块和主蓝牙模块之间增加隔离材料，让从蓝牙模块接收到主蓝牙模块的蓝牙信号的RSSI值（即目标特征数据的信号强度值），保持在一个较小的值，接近从蓝牙模块的接收灵敏度。

其次，学习基准RSSI值：

车辆需要一个学习过程，通常在车辆下线后，或者通过其他方式触发车辆进行防中继攻击的信号学习。主蓝牙模块以日常工作的功率在某个信道上发送蓝牙信号（即目标特征数据）；各个从蓝牙模块在该模块上接收信号；并将接收到的信号的强度值（RSSI）保存下来，形成与从无线通信模块对应的基准范围。

继而，进行中继攻击的检测和判断：

蓝牙数字钥匙正常工作时，从蓝牙模块接收主蓝牙模块的蓝牙信号，并获取RSSI值，如果该RSSI值大于基准范围，则认为发生了蓝牙中继攻击（即如果所述信号强度值大于所述从无线通信模块对应的基准范围内的各基准强度值，则确定所述目标车辆遭受中继攻击）。此时可以进行防御性措施处理。

进一步的，还可以通过对所有从蓝牙模块的RSSI偏大值进行综合评估计算，再进行是否发生中继攻击的决策判断，以此更加准确地判断中继攻击，减少误报。

最后，防御性处理措施，即预设防御措施：

（1）通过手机震动、铃声、电话等方式通知车主和车辆使用者，提醒用户查看车辆是否安全（即向目标车辆对应的终端设备发送报警通知），如有必要，临时关闭蓝牙（即关闭主无线通信模块与目标车辆对应的终端设备之间的通信连接；关闭主无线通信模块与目标车辆的物理钥匙之间的通信连接）。

（2）限制具有安全风险的蓝牙数字钥匙功能（即关闭所述目标车辆的目标控制功能），比如（但不限于）：基于定位的所有功能（peps，自动车控，自动解闭锁等）。此种情况下只能通过数字钥匙APP进行主动操作（如RKE等）。在允许用户通过数字钥匙APP进行主动操作之前，需要满足以下两个前提条件：

第一，车端为了用户体验，通常用轻认证和重认证。在检测到中继攻击时，如果当前只是进行了轻认证，则必须进行重认证，然后才能运行RKE等主动车控。

第二，为了应对可能有攻击者在使用手机，在使用APP之前，需要对手机操作者进行身份验证：数字钥匙的APP要求用户重新登录，以验证操作者的身份。重新登录时，禁用手机验证码登录的方式，只能用密码、指纹、faceID，声纹等（即密码认证和/或用户特征数据认证）。

此外，本实施例还针对蓝牙信道间射频特性差异性的影响，提供了处理方法：不论是蓝牙低能耗（Bluetooth Low Energy，BLE）还是经典蓝牙，都把2.4G频段分成了若干个信道，以在信道上进行数据通信。而受到RF电路和天线的射频特性的影响，在不同信道上的接受灵敏度和实际发射出去的射频功率存在差异，所以，为了更好的对中继攻击进行检测和判断，需要按信道进行区分处理。

即在基准RSSI学习的时候，需要对所有信道分别学习，并分别计算基准RSSI范围（即与从无线通信模块和信道标识对应的基准范围）；然后在检测中继攻击时，对接收到的信号按信道给基准RSSI进行比较和计算（即基于信号强度值以及与从无线通信模块和信道标识对应的基准范围），来确定目标车辆是否遭受中继攻击。

通过上述描述可以发现，本实施例的车辆上除了安装用于建立连接并进行通信的主蓝牙模块外，同时安装多个从蓝牙模块。主蓝牙模块首先可以将自己的mac地址等特征数据发送给从蓝牙模块，随后从蓝牙模块接收主蓝牙模块发送的蓝牙信号，并获取相应的RSSI值（即从无线通信模块所接收到的目标特征数据的信号强度值），因为主蓝牙模块和从蓝牙模块之间的距离和阻挡物等是固定的，所以RSSI值也是恒定在一个范围区间内，即与从无线通信模块对应的基准范围。

如果发生了中继攻击，因为蓝牙信号被放大的缘故，从蓝牙模块接收到的RSSI值也会增大。因此，通过判断该RSSI值是否大于标定的范围值来获知当前是否发生了中继攻击（即基于信号强度值以及与从无线通信模块对应的基准范围，确定目标车辆是否遭受中继攻击）。

车端如果检测到了中继攻击，可以立即停用风险的功能（比如自动解闭锁，peps，基于定位结果的功能）；并通过一些方式通知用户，用户只能通过手机APP、按键等需要车主主动干预的行为进行安全用车。

故本实施例提供的中继攻击的检测方法可以适用于汽车、摩托车行业的基于蓝牙的数字钥匙；其它行业有蓝牙中继攻击风险的产品，或者其它基于无线连接的产品，如基于wifi的，zigbee，sub1G等产品，来提升防中继攻击的能力。

实施例二

图2是根据本发明实施例二提供的一种中继攻击的检测方法的流程图，本实施例二在上述各实施例的基础上进行优化。在本实施例中，将基于所述信号强度值以及与所述从无线通信模块对应的基准范围，确定所述目标车辆是否遭受中继攻击进一步具体化为：基于所述信号强度值以及与所述从无线通信模块和所述信道标识对应的基准范围，确定所述目标车辆是否遭受中继攻击。

本实施例尚未详尽的内容请参考实施例一。

如图2所示，本公开实施例二提供的一种中继攻击的检测方法，包括如下步骤：

S210、获取从无线通信模块所接收到的目标特征数据的信号强度值，所述目标特征数据由主无线通信模块发送，所述主无线通信模块和所述从无线通信模块配置于目标车辆中；

S220、基于所述信号强度值以及与所述从无线通信模块和所述信道标识对应的基准范围，确定所述目标车辆是否遭受中继攻击。

在本步骤中，目标特征数据中可以携带有信道标识，信道标识用于表征目标特征数据所传输的信道。

在一个实施方式中，无线通信频段可以划分为若干个信道，以实现信号在特定信道中的传输。故在从无线通信模块进行基准范围学习或检测的过程中，可以针对每一信道，确定与从无线通信模块和信道标识对应的基准范围，从而在中继攻击检测的过程中，能够根据目标特征数据所携带的信道标识，基于目标特征数据的信号强度值以及与从无线通信模块和信道标识对应的基准范围来确定目标车辆是否遭受中继攻击。

本发明实施例二提供的一种中继攻击的检测方法，根据目标特征数据所携带的信道标识，能够基于信号强度值与对应的基准范围实现对中继攻击的精准检测，进一步提高车辆的安全性能。

实施例三

图3是根据本发明实施例三提供的一种中继攻击的检测装置的结构示意图，如图3所示，该装置包括：

获取模块310，用于获取从无线通信模块所接收到的目标特征数据的信号强度值，所述目标特征数据由主无线通信模块发送，所述主无线通信模块和所述从无线通信模块配置于目标车辆中；

确定模块320，用于基于所述信号强度值以及与所述从无线通信模块对应的基准范围，确定所述目标车辆是否遭受中继攻击。

本发明实施例三提供的一种中继攻击的检测装置，通过获取模块310获取从无线通信模块所接收到的目标特征数据的信号强度值，所述目标特征数据由主无线通信模块发送，所述主无线通信模块和所述从无线通信模块配置于目标车辆中；通过确定模块320基于所述信号强度值以及与所述从无线通信模块对应的基准范围，确定所述目标车辆是否遭受中继攻击。利用该装置，通过设置从无线通信模块，能够基于信号强度值以及与从无线通信模块对应的基准范围，确定目标车辆是否遭受中继攻击，实现对中继攻击的检测，进而提高车辆的安全性能。

可选的，确定模块320包括：

如果所述信号强度值位于所述从无线通信模块对应的基准范围之内，则确定所述目标车辆未遭受中继攻击；

如果所述信号强度值大于所述从无线通信模块对应的基准范围内的各基准强度值，则确定所述目标车辆遭受中继攻击。

可选的，所述目标特征数据中携带有信道标识，所述确定模块320具体用于：基于所述信号强度值以及与所述从无线通信模块和所述信道标识对应的基准范围，确定所述目标车辆是否遭受中继攻击。

可选的，所述目标特征数据包括所述主无线通信模块向所述目标车辆对应的终端设备发送的数据，和/或，所述主无线通信模块向除所述终端设备之外的其他终端发送的数据。

可选的，本发明实施例提供的中继攻击的检测装置还包括：

如果确定所述目标车辆遭受中继攻击，则执行预设防御措施。

可选的，所述预设防御措施包括下述一个或多个：

向所述目标车辆对应的终端设备发送报警通知，其中，所述报警通知用于通知所述目标车辆遭受中继攻击；

关闭所述主无线通信模块与所述目标车辆对应的终端设备之间的通信连接；

关闭所述目标车辆的目标控制功能，所述目标控制功能包括目标全自动控制功能和/或目标半自动控制功能；

关闭所述主无线通信模块与所述目标车辆的物理钥匙之间的通信连接。

本发明实施例所提供的中继攻击的检测装置可执行本发明任意实施例所提供的中继攻击的检测方法，具备执行方法相应的功能模块和有益效果。

实施例四

图4是根据本发明实施例四提供的一种车辆的结构示意图，如图4所示，车辆包括处理器40、存储器41、输入装置42和输出装置43；车辆中处理器40的数量可以是一个或多个，图4中以一个处理器40为例；车辆中的处理器40、存储器41、输入装置42和输出装置43可以通过总线或其他方式连接，图4中以通过总线连接为例。

存储器41作为一种计算机可读存储介质，可用于存储软件程序、计算机可执行程序以及模块，如本公开实施例一中的中继攻击的检测方法对应的程序指令/模块（例如，获取模块310、确定模块320）。处理器40通过运行存储在存储器41中的软件程序、指令以及模块，从而执行车辆的各种功能应用以及数据处理，即实现上述的中继攻击的检测方法。

存储器41可主要包括存储程序区和存储数据区，其中，存储程序区可存储操作系统、至少一个功能所需的应用程序；存储数据区可存储根据终端的使用所创建的数据等。此外，存储器41可以包括高速随机存取存储器，还可以包括非易失性存储器，例如至少一个磁盘存储器件、闪存器件、或其他非易失性固态存储器件。在一些实例中，存储器41可进一步包括相对于处理器40远程设置的存储器，这些远程存储器可以通过网络连接至车辆。上述网络的实例包括但不限于互联网、企业内部网、局域网、移动通信网及其组合。

输入装置42可用于接收输入的数字或字符信息，以及产生与车辆的用户设置以及功能控制有关的键信号输入。输出装置43可包括显示屏等显示设备。

可以认为的是，一方面，本步骤中的处理器可以配置于车辆的主无线通信模块或者从无线通信模块内，以在主无线通信模块或者从无线通信模块内执行对中继攻击的检测方法；另一方面，本步骤中的处理器也可以独立于主无线通信模块或者从无线通信模块，即在从无线通信模块确定所接收目标特征数据的信号强度值后，将此信号强度值发送至处理器，以使处理器执行对中继攻击的检测方法。

在一个实施例中，所述处理器配置于所述车辆的主无线通信模块或者从无线通信模块内。

在一个实施例中，所述车辆还包括主无线通信模块和从无线通信模块，所述处理器分别与主无线通信模块和从无线通信模块通信连接。

其中，主无线通信模块和从无线通信模块可以配置于车辆中，主无线通信模块的个数通常为一个，配置在车辆内部的中央位置，从无线通信模块的个数可以为一个或多个，具体配置位置可以根据实际情况来进行设置，如当存在一个从无线通信模块时，此从无线通信模块需要配置在车内；当存在两个从无线通信模块时，可以在车内配置一个从无线通信模块的同时，将另一个从无线通信模块布置在车辆外部的车顶处；而当存在多于两个从无线通信模块时，则可以在车内和车辆外部的车顶处各配置一个从无线通信模块之外，将其他从无线通信模块布置在车辆外部的各个方向上。需要注意的是，主无线通信模块和从无线通信模块之间需要保持固定距离，且两者之间的中间遮挡物保证不会变化。

在一个实施例中，所述主无线通信模块与所述从无线通信模块之间设置有隔离材料。

在主无线通信模块与从无线通信模块之间可以设置有隔离材料，使得从无线通信模块所接收目标特征数据的信号强度值较小，以接近从无线通信模块的接收灵敏度，从而能够保证在遭受中继攻击时，信号强度值的变化较为明显，提高中继攻击检测的灵敏性。其中，本实施例中隔离材料的具体材质不作限定，只要能降低从无线通信模块所接收目标特征数据的信号强度值，对目标特征数据有一定屏蔽作用即可。

实施例五

本公开实施例五还提供一种包含计算机可执行指令的存储介质，所述计算机可执行指令在由计算机处理器执行时用于执行中继攻击的检测方法，该方法包括：

获取从无线通信模块所接收到的目标特征数据的信号强度值，所述目标特征数据由主无线通信模块发送，所述主无线通信模块和所述从无线通信模块配置于目标车辆中；

基于所述信号强度值以及与所述从无线通信模块对应的基准范围，确定所述目标车辆是否遭受中继攻击。

当然,本公开实施例所提供的一种包含计算机可执行指令的存储介质,其计算机可执行指令不限于如上所述的方法操作,还可以执行本公开实施例一或实施例二所提供的中继攻击的检测方法中的相关操作。

通过以上关于实施方式的描述，所属领域的技术人员可以清楚地了解到，本公开可借助软件及必需的通用硬件来实现，当然也可以通过硬件实现，但很多情况下前者是更佳的实施方式。基于这样的理解，本公开的技术方案本质上或者说对现有技术做出贡献的部分可以以软件产品的形式体现出来，该计算机软件产品可以存储在计算机可读存储介质中，如计算机的软盘、只读存储器（Read-Only Memory, ROM）、随机存取存储器（RandomAccess Memory, RAM）、闪存（FLASH）、硬盘或光盘等，包括若干指令用以使得一台计算机设备（可以是个人计算机，服务器，或者网络设备等）执行本公开各个实施例所述的方法。

值得注意的是，上述搜索装置的实施例中，所包括的各个单元和模块只是按照功能逻辑进行划分的，但并不局限于上述的划分，只要能够实现相应的功能即可；另外，各功能单元的具体名称也只是为了便于相互区分，并不用于限制本公开的保护范围。

注意，上述仅为本公开的较佳实施例及所运用技术原理。本领域技术人员会理解，本公开不限于这里所述的特定实施例，对本领域技术人员来说能够进行各种明显的变化、重新调整和替代而不会脱离本公开的保护范围。因此，虽然通过以上实施例对本公开进行了较为详细的说明，但是本公开不仅仅限于以上实施例，在不脱离本公开构思的情况下，还可以包括更多其他等效实施例，而本公开的范围由所附的权利要求范围决定。

Claims (9)

1.一种中继攻击的检测方法，其特征在于，包括：

获取从无线通信模块所接收到的目标特征数据的信号强度值，所述目标特征数据由主无线通信模块发送，所述主无线通信模块和所述从无线通信模块配置于目标车辆中；

基于所述信号强度值以及与所述从无线通信模块对应的基准范围，确定所述目标车辆是否遭受中继攻击，所述基准范围为预先针对各信道，根据所述主无线通信模块和所述从无线通信模块检测得到，并在所述目标车辆下线后通过触发所述基准范围的二次检测来调整所述基准范围，所述基准范围与所述从无线通信模块以及信道的信道标识相对应；

其中，所述方法还包括：

如果确定所述目标车辆遭受中继攻击，则执行预设防御措施；

所述预设防御措施包括下述一个或多个：

向所述目标车辆对应的终端设备发送报警通知，其中，所述报警通知用于通知所述目标车辆遭受中继攻击；

关闭所述主无线通信模块与所述目标车辆对应的终端设备之间的通信连接；

关闭所述目标车辆的目标控制功能，所述目标控制功能包括目标全自动控制功能和/或目标半自动控制功能；

关闭所述主无线通信模块与所述目标车辆的物理钥匙之间的通信连接；

所述目标特征数据中携带有信道标识，所述基于所述信号强度值以及与所述从无线通信模块对应的基准范围，确定所述目标车辆是否遭受中继攻击，包括：

基于所述信号强度值以及与所述从无线通信模块和所述信道标识对应的基准范围，确定所述目标车辆是否遭受中继攻击。

2.根据权利要求1所述的方法，其特征在于，所述基于所述信号强度值以及与所述从无线通信模块对应的基准范围，确定所述目标车辆是否遭受中继攻击，包括：

如果所述信号强度值位于所述从无线通信模块对应的基准范围之内，则确定所述目标车辆未遭受中继攻击；

如果所述信号强度值大于所述从无线通信模块对应的基准范围内的各基准强度值，则确定所述目标车辆遭受中继攻击。

3.根据权利要求1-2任一所述的方法，其特征在于，所述目标特征数据包括所述主无线通信模块向所述目标车辆对应的终端设备发送的数据，和/或，所述主无线通信模块向除所述终端设备之外的其他终端发送的数据。

4.一种中继攻击的检测装置，其特征在于，包括：

获取模块，用于获取从无线通信模块所接收到的目标特征数据的信号强度值，所述目标特征数据由主无线通信模块发送，所述主无线通信模块和所述从无线通信模块配置于目标车辆中；

确定模块，用于基于所述信号强度值以及与所述从无线通信模块对应的基准范围，确定所述目标车辆是否遭受中继攻击，所述基准范围为预先针对各信道，根据所述主无线通信模块和所述从无线通信模块检测得到，并在所述目标车辆下线后通过触发所述基准范围的二次检测来调整所述基准范围，所述基准范围与所述从无线通信模块以及信道的信道标识相对应；

其中，所述检测装置还包括：

如果确定所述目标车辆遭受中继攻击，则执行预设防御措施；

所述预设防御措施包括下述一个或多个：

向所述目标车辆对应的终端设备发送报警通知，其中，所述报警通知用于通知所述目标车辆遭受中继攻击；

关闭所述主无线通信模块与所述目标车辆对应的终端设备之间的通信连接；

关闭所述目标车辆的目标控制功能，所述目标控制功能包括目标全自动控制功能和/或目标半自动控制功能；

关闭所述主无线通信模块与所述目标车辆的物理钥匙之间的通信连接；

所述目标特征数据中携带有信道标识，所述确定模块具体用于：

基于所述信号强度值以及与所述从无线通信模块和所述信道标识对应的基准范围，确定所述目标车辆是否遭受中继攻击。

5.一种车辆，其特征在于，所述车辆包括：

至少一个处理器；以及

与所述至少一个处理器通信连接的存储器；其中，

所述存储器存储有可被所述至少一个处理器执行的计算机程序，所述计算机程序被所述至少一个处理器执行，以使所述至少一个处理器能够执行权利要求1-3中任一项所述的中继攻击的检测方法。

6.根据权利要求5所述的车辆，其特征在于，所述处理器配置于所述车辆的主无线通信模块或者从无线通信模块内。

7.根据权利要求5所述的车辆，其特征在于，所述车辆还包括主无线通信模块和从无线通信模块，所述处理器分别与主无线通信模块和从无线通信模块通信连接。

8.根据权利要求6或7所述的车辆，其特征在于，所述主无线通信模块与所述从无线通信模块之间设置有隔离材料。

9.一种计算机可读存储介质，其特征在于，所述计算机可读存储介质存储有计算机指令，所述计算机指令用于使处理器执行时实现权利要求1-3中任一项所述的中继攻击的检测方法。

Images