CN115551748B - 用于遥控钥匙通信连接断开的系统和方法 - Google Patents

Abstract

本文中说明的系统、方法和其他实施例与控制遥控钥匙有关。在一个实施例中，与车辆相关联的遥控钥匙包括天线、包括一个或多个处理器和可通信地连接到一个或多个处理器的存储器的控制电路以及连接到天线并连接到控制电路的禁用开关。禁用开关在第一状态中使天线与控制电路连接，而在第二状态中使天线与控制电路断开连接。

Description

用于遥控钥匙通信连接断开的系统和方法

技术领域

本文中描述的主题涉及用于控制遥控钥匙和车辆之间的通信的系统和方法，更具体地，涉及具有可以限制发送信号的接收从而降低由于信号增强技术导致的车辆盗窃的风险的特征的遥控钥匙。

背景技术

车辆可以被配置为与遥控钥匙通信，以用于允许所有者远程执行诸如解锁车门、打开/关闭车窗、打开车门、打开后备箱或者甚至启动车辆的发动机之类的操作的目的。此外，一些车辆利用遥控钥匙来便利“无钥匙进入”，其中车辆检测到在车辆附近存在遥控钥匙，并作为响应，允许诸如基于所有者触摸车门把手而解锁车门之类的动作的执行。

尽管车辆在提供此类特征时用于与遥控钥匙通信的通信信号可以是加密的或使用周期性变化或滚动的码，但希望盗窃车辆的个体已经开发出方法来利用车辆/遥控钥匙系统中使用的无线通信中固有的漏洞。例如，未经授权的个体已经发现，在某些制造商的车辆与其相关联的遥控钥匙相距相对较远时，物理地增强车辆与遥控钥匙之间的无线信号的设备可以使通信能够在两者之间发生。在一些情况下，增强攻击可以通过欺骗车辆错误地确定遥控钥匙在附近，允许未经授权的个体解锁停放在住宅的车道上的车辆，而遥控钥匙看似安全地存放在住宅内。

发明内容

在一个实施例中，公开了用于提供具有通信连接断开开关的遥控钥匙的示例系统和方法。

在一种方法中，所公开的一种与车辆相关联的遥控钥匙包括天线、包括一个或多个处理器和可通信地连接到该一个或多个处理器的存储器的控制电路以及连接到天线并连接到控制电路的禁用开关，其中禁用开关在第一状态中使天线与控制电路连接，而在第二状态中使天线与控制电路断开连接。

在一个实施例中，公开一种控制遥控钥匙的方法，所述遥控钥匙包括天线、控制电路以及连接在天线与控制电路之间的禁用开关，以使禁用开关在第一状态中使天线与控制电路连接而在第二状态中使天线与控制电路断开连接。该方法包括控制连接到禁用开关的致动器将禁用开关转换到第二状态以防止在天线处接收的信号被控制电路处理，以及控制电子指示器组件执行对于禁用开关在第一状态和第二状态之间转换的响应。

在一个实施例中，公开一种非暂时性计算机可读介质。所述计算机可读介质存储用于控制遥控钥匙的指令，所述遥控钥匙包括天线、控制电路以及连接在天线与控制电路之间的禁用开关，使得禁用开关在第一状态中使天线与控制电路连接并且在第二状态中使天线与控制电路中断开连接。在所述指令被一个或多个处理器执行时，它们使这一个或多个处理器执行所公开的功能，并包括用于控制连接到禁用开关的致动器将禁用开关转换到第二状态以防止在天线处接收的信号被控制电路处理以及用于控制电子指示器组件以执行对禁用开关在第一状态和第二状态之间转换的响应的指令。

附图说明

被并入说明书并构成说明书的一部分的附图图示了本公开的各种系统、方法和其他实施例。要理解的是，附图中所示的元件边界(例如框、框组或其他形状)表示边界的一个实施例。在一些实施例中，一个元件可能被设计为多个元件，或者多个元件可能被设计为一个元件。在一些实施例中，显示为另一个元件的内部组件的元件可以被实现为外部组件，反之亦然。此外，元件可能不是按比例绘制的。

图1图示了根据所公开的主题的遥控钥匙和相关联的车辆。

图2图示了根据所公开的主题的示例遥控钥匙和控制电路。

图3图示了示例场景，其中根据所公开的主题的遥控钥匙是有利的。

图4图示了另一个示例场景，其中根据所公开的主题的遥控钥匙是有利的。

图5图示了根据所公开的主题的控制遥控钥匙的方法的流程图。

具体实施方式

公开了与控制车辆与遥控钥匙之间的交互相关联的系统、方法和实施例。所公开的系统提供了改善车辆的安全性的多个优点，提供了减轻利用无线通信中固有漏洞的攻击的措施，并提供了用于发现丢失的遥控钥匙并且即使在车辆的相关联的遥控钥匙丢失时也能保证车辆安全的手段。

在一个实施例中，根据所公开的主题的遥控钥匙包括用于无线通信的天线、由电池供电的控制电路以及连接在天线和控制电路之间的禁用开关。天线和控制电路可以提供无线电收发器的功能，即被操作来发送和接收无线电信号。控制电路可以包括例如存储器和一个或多个处理器/微处理器。存储器可以存储一个或多个指令，所述一个或多个指令在被一个或多个处理器/微处理器执行时，执行诸如向/从与遥控钥匙配对的车辆发送/接收各种信号之类的功能。所述信号可以包括码字和识别遥控钥匙的识别信号，以及从遥控钥匙发送到车辆以使车辆执行具体动作(比如解锁车门、打开车窗、启动发动机)的命令码(也被称为“功能码”)。

禁用开关可以具有两种状态。在第一状态中，禁用开关使天线与控制电路连接，允许无线通信在遥控钥匙和车辆之间发生。在第二状态中，禁用开关使天线与控制开关断开连接，从而防止遥控钥匙和车辆之间的某些类型的无线通信。禁用开关可以包括机构，比如按钮、开关等，用户可以手动操纵所述机构将开关在第一状态和第二状态之间来回转换。

在一个或多个实施例中，遥控钥匙可以包括指示设备，该指示设备被配置为在禁用开关被置于第一状态中时提供第一类型的指示(例如视觉、听觉、触觉或这些的任何组合)。在一个或多个实施例中，指示设备可以被配置为在禁用开关被置于第二状态中时提供与第一类型的指示不同的第二类型的指示。例如，在第一类型的指示是激活具有第一颜色的发光二极管(LED)的实现中，第二类型的指示可以是解除激活LED或激活具有与第一颜色不同的第二颜色的LED。在第一类型的指示是发出第一声音(例如单个啁啾声)的实现中，第二类型的指示可以是发出第二声音(例如两个啁啾声)。在第一类型的指示是单个嗡鸣的触觉实现中，第二类型的指示可以是两个嗡鸣。

在一个或多个实施例中，遥控钥匙可以进一步包括至少一个辅通信电路和连接到辅通信电路并连接到禁用开关的致动器。辅通信电路可以是无线通信电路，所述无线通信电路可以接收禁用信号，并作为响应控制致动器断开禁用开关。反之，在一个或多个实施例中，辅通信电路可以接收启用信号，并作为响应控制致动器闭合禁用开关。

在一个或多个实施例中，遥控钥匙也可以包括放置在禁用开关和控制电路之间的内部开关。内部开关可以被实现为放置在遥控钥匙的壳内从而对于手动操纵不可立即访问的一个或多个电路元件。类似于禁用开关，内部开关可以具有两种状态：禁用开关连接到控制电路的闭合状态，和禁用开关与控制电路断开连接的断开状态。

由于电路连接的逻辑，内部开关的断开状态也内在地使天线与控制电路断开连接。因此，内部开关可以本质上超控禁用开关并将遥控钥匙置于非通信状态中，而不论禁用开关的状态如何。在一个或多个实施例中，辅通信电路可以控制内部开关在某些条件下将其置于断开状态或闭合状态，如下文将详细讨论的那样。

参照图1，图示了遥控钥匙100的一个实施例。为了图示的目的遥控钥匙100不是按比例绘制的。遥控钥匙100可以与车辆102相关联(例如配对、同步等)以使遥控钥匙100和车辆102被配置为相互无线通信。例如，无线通信可以通过经由天线160发送/接收的无线电信号发生。遥控钥匙100可以进一步包括控制电路105，所述控制电路105控制信号从遥控钥匙100的发送，并处理由遥控钥匙100接收的信号。

遥控钥匙100可以提供与车辆102有关的各种功能，比如无钥匙进入功能。例如，在用户想要解锁车门或或打开车辆的后备箱时，用户可以触摸车门的把手，并且作为响应车辆102可以广播短程质询或询问信号106。在遥控钥匙100检测到询问信号106时，遥控钥匙100可以作为响应而广播识别码信号107。在车辆102接收到响应于询问信号的识别码信号107时，车辆102可以确认该码与其自身存储的码或在滚动码系统中生成的码相匹配。匹配指示了遥控钥匙100的存在(并且可假定是授权用户)，因此车辆102可以继续自动解锁车门。

然而，无钥匙进入功能是一类容易受到各种方式攻击的无线通信功能。例如，在被称为“增强攻击”的一种已知攻击中，未经授权的个体可以使车辆102广播询问信号，例如通过触摸车门把手，并使用一个或多个放大器108来增强信号的范围。在此攻击中，即使遥控钥匙100位于授权用户当前所在的附近的建筑物(例如住宅、商店或餐馆)内，增强的信号也有可能可以到达遥控钥匙100并使遥控钥匙100作为响应而广播识别码信号107。未经授权的个体要么可以使用放大器108来增强来自遥控钥匙100的识别码信号107以使其到达车辆102，或者可以截断识别码信号107并将其重新发送到车辆102。在任何一种情况下，可以获得目标，即欺骗车辆102做出响应，就仿佛遥控钥匙100存在一样，并使车辆102执行未经授权的动作，即解锁车门。

图2显示了遥控钥匙100和控制电路105的实施例，包括显著降低成功增强攻击的可能性的特征。遥控钥匙100包括连接到控制电路105并连接到天线160的禁用开关150。禁用开关150在第一状态(例如闭合)中使天线160与控制电路105连接。在第二状态(例如断开)中，禁用开关150使天线160与控制电路105断开连接。在天线160与控制电路105断开连接时，控制电路105将不会检测或接收来自车辆102的询问信号106。因此，即使未经授权的个体尝试增强攻击，如果禁用开关150处于断开状态，则攻击将不会使遥控钥匙100发送识别码信号107，因为控制电路105将不会检测询问信号106。

在一个或多个实施例中，禁用开关150被实现为用户可访问的开关机构(例如按钮开关、滑动开关、拨动开关、旋转开关等)，用户可以手动操纵所述开关机构来将禁用开关150置于断开状态或闭合状态中。如下文将进一步讨论的那样，控制电路105可以包括指示器组件170，所述指示器组件170通知用户关于天线160和控制电路105之间的连接的遥控钥匙100的当前通信状态。

除了手动控制，在一个或多个实施例中，控制电路105还可以在某些情况下控制致动器140自动地将禁用开关150转换到断开状态或闭合状态，例如基于自动自禁用控制设置或由辅通信电路180接收的辅通信信号，如下文将讨论的那样。

如图2中所示，控制电路105可以包括多个元件，包括一个或多个处理器110、第一通信电路115、存储器设备120、指示器组件170、辅通信电路180、内部开关152和接口185。应该理解的是，在不同实施例和配置中，取决于实现，控制电路105可以不一定包括图2中所示元件中的所有。例如，一个或多个实施例可以省略辅通信电路180或其他元件。所公开的主题的不同实施例可以包括具有图2中所示的各种元件的不同组合的控制电路105。此外，为了简洁性的目的，本公开集中于与所公开的主题最相关的元件。因此，在实际实现中，控制电路105可以具有除了图2中所示的那些元件之外的附加元件，例如电池、电路元件等，所述附加元件是提供设备的功能所需要的。此外，虽然各种元件被显示为以特定配置位于控制电路105内，但要理解的是，这些元件中的一个或多个可以以不同配置放置在控制电路105内。

此外，要理解的是，为了图示的简洁性和清楚性，在适当的情况下，附图标记已经在不同附图中重复以指示对应或类似的元件。讨论概述了众多具体细节以提供对本文中描述的实施例的透彻理解。然而，本领域技术人员将理解，可以使用这些元件的各种组合来实践本文中说明的实施例。

参照图2，控制电路105被显示为包括处理器110。在各种实施例中，处理器110是电子设备，比如微处理器、ASIC、多个处理器/微处理器或者能够执行机器可读指令以由此产生各种电子输出的另一个计算组件，所述各种电子输出可以用于控制其他电子设备或引起对其他电子设备的控制。

在一个实施例中，控制电路105包括存储控制模块122和禁用模块124的存储器120。存储器120是随机存取存储器(RAM)、只读存储器(ROM)、硬盘驱动器、闪存或者用于存储模块122和124的其他合适的存储器。模块122和124是例如计算机可读指令，所述计算机可读指令在被处理器110执行时，使处理器110执行本文中所公开的各种功能。在各种实施例中，模块122和124可以以不同形式实现，所述不同形式可以包括但不限于硬件逻辑、ASIC、处理器110的组件、嵌入在电子存储器内的指令等。

控制模块122通常被构造为包括指令，所述指令用于控制处理器110以执行遥控钥匙100的基本功能操作，例如生成码字或识别码、向车辆广播识别码信号、处理并响应从接口185(按钮等)接收的输入、控制通信电路115向车辆发送命令码(例如解锁车门、打开后备箱等的码)、处理从车辆接收的信号等。

禁用模块124通常可以被构造为包括指令，所述指令用于使处理器110例如确定天线160在至少阈值时间量内没有收到来自车辆的信号，并且作为响应，使致动器140将禁用开关150转换到断开状态。因此，在一个或多个实施例中，禁用模块124可以实现可选择的自动禁用特征。

例如，在一个或多个实施例中，禁用模块124可以向车辆102发送ping以确定遥控钥匙100是否仍在车辆102内或在车辆102附近的有限范围内。如果车辆102在设定的时间量内没有对ping信号进行响应和/或在设定数量的ping后没有响应，则禁用模块124可以使致动器140将禁用开关150转换到断开状态。以这种方式，在所有者已经离开车辆102并且忘记断开天线160之后，遥控钥匙100可以自动地禁用天线160接收潜在增强的信号。在一个或多个实施例中，可以根据用户偏好激活或解除激活此自动禁用特征。

在一个或多个实施例中，禁用开关150的用户可访问部分可以被实现为对致动器140的间接控制，以使操纵禁用开关150的用户可访问部分在禁用模块124可以使致动器140将禁用开关150从闭合状态转换到断开状态从而禁用天线160之前，首先向禁用模块124发起请求以确定遥控钥匙100是否在车辆102之外。在天线160断开前确认遥控钥匙100在车辆102之外防止了在用户仍在车辆内时无钥匙进入特征的无意禁用，并且防止了遥控钥匙100被锁在车辆102内或遗留在运行的车辆内。

控制电路105也可以包括允许控制电路105接收辅无线信号的辅通信电路180。例如，辅通信电路180可以被配置为例如经由辅通信协议(比如因特网协议(IP)、近场通信(NFC)、

(BT)、蓝牙低功耗(BLE)、超宽带(UWB)、Wifi、射频识别(RFID))或通过其他通信方法进行通信。

在一个或多个实施例中，遥控钥匙100可以是在辅通信协议下可直接寻址的。例如，每个制造的遥控钥匙100可以被分配在辅通信协议内的唯一地址。在一个或多个实施例中，遥控钥匙100没有在辅通信协议下被分配地址，但仍被配置为经由辅通信协议接收编码的命令信号。因此，在任何情况下，辅通信电路180可以处理由第二天线190检测到的信号，从而检测经由辅通信协议接收的禁用码。

辅通信电路180可以进一步连接到内部开关152。内部开关152连接到禁用开关150和控制电路105。在一个或多个实施例中，内部开关连接到控制电路105的通信网关，例如第一通信电路115。在第一状态(例如闭合)中，内部开关152使禁用开关150以及延伸地使天线160连接到控制电路105的其余部分。在第二状态(例如断开)中，内部开关152使禁用开关和天线160与控制电路105的其余部分断开连接。

内部开关152可以由辅通信电路180控制。例如，辅通信电路180可以经由第二天线190接收信号并作为响应断开内部开关152。在内部开关152断开时，遥控钥匙100将不会经由天线160接收信号。

因此，天线160可以以各种方式与控制电路105断开连接，包括由所有者手动断开禁用开关150，由禁用模块124自动控制致动器140以断开禁用开关150，或者由辅通信电路180远程断开内部开关152。

控制电路105也可以包括指示器组件170，所述指示器组件170提供对禁用开关150和/或内部开关152的状态(例如断开/闭合)的指示。指示器组件170可以提供视觉指示、听觉指示、触觉指示或其中的任何组合。

例如，在一个或多个实现中，指示器组件170可以包括发光二极管(LED)，所述LED被配置为在禁用开关150处于断开状态时接通，并且在禁用开关处于闭合状态时关断。在另一个实施例中，指示器组件170可以包括扬声器，所述扬声器被配置为在禁用开关150转换到断开状态时发出第一蜂鸣或啁啾模式(例如一个蜂鸣)，并且在禁用开关150转换到闭合状态时发出第二蜂鸣或啁啾模式(例如两个蜂鸣)。在又一个实施例中，指示器组件170可以包括小型电机，所述小型电机被配置为在禁用开关150转换到断开状态时以第一模式振动(例如一个嗡鸣)，并且在禁用开关150转换到闭合状态时以第二模式振动(例如两个嗡鸣)。在又一个实施例中，指示器组件可以包括指示器设备的组合(例如LED和电机、LED和扬声器、扬声器和电机等)。

在一个或多个实施例中，相对于对禁用开关150的状态的指示，指示器组件170可以提供对内部开关152的状态的单独指示。例如，在一个或多个实施例中，指示器组件170可以包括与禁用开关相关联的第一颜色LED(例如蓝色)，和与内部开关152相关联的第二颜色LED(例如红色)。

返回参照图2的控制电路105，在一个实施例中，控制电路105包括数据存储130，所述数据存储库130可以被实现为数据库130。在一个实施例中，数据库130是可以存储在存储器120中的电子数据结构，并且配置有可以由处理器110执行以用于分析存储的数据、提供存储的数据、组织存储的数据等的例程。因此，在一个实施例中，数据库130存储模块122和124在执行各种确定中使用的数据。在一个实施例中，数据库130存储包括静态或生成的识别码132和命令码134的数据。

上面讨论的特征允许所公开的遥控钥匙100在会使传统的遥控钥匙特别容易受到攻击的多种情况下，提供对于攻击的屏障。例如，图3图示了示例场景300，其中遥控钥匙100已经丢失，例如，无意中掉落在商店、市场等之内。在传统的遥控钥匙丢失时，未经授权的用户很容易捡起它，前往停车场并重复按下遥控钥匙上的按钮以尝试使相关联的车辆做出响应。在发现相关联的车辆的下落后，未经授权的用户可以解锁车辆、进入并且相对容易地盗窃车辆，除非存在其他安全措施(例如方向盘锁)。

相反，所公开的遥控钥匙100可以被远程地置于对相关联的车辆无响应的通信状态，从而防止未经授权的用户使用遥控钥匙100来定位和/或进入车辆。例如，遥控钥匙100的制造商(或第三方实体)可以提供允许遥控钥匙100的所有者在发现遥控钥匙100丢失时远程断开内部开关152的服务。所述服务可以给参与服务的每个遥控钥匙100分配唯一标识符。所述服务可以进一步包括例如服务器320，所述服务器320允许用户注册使用户(所有者)与遥控钥匙并且与注册的无线通信设备(比如蜂窝电话、平板计算机、手表膝上型计算机等)相关联的安全账户。

在用户丢失遥控钥匙100时，用户可以使用安全账户登录到服务器320以提交搜索和禁用请求。所述请求可以包括与丢失的遥控钥匙相关联的标识符330。在对请求采取行动之前，服务器320可能需要一个或多个类型的安全验证。在安全验证完成后，在一个或多个实施例中，服务器320可以向注册到其他参与用户340、350的设备广播标识符330。在遥控钥匙100可直接寻址的实现中，服务器320可以尝试使用辅通信协议直接向遥控钥匙100发送编码的禁用命令。如果遥控钥匙100直接接收到编码的禁用命令，连同与遥控钥匙100相关联的遥控钥匙标识符330，则辅通信电路180通过断开内部开关152做出响应。

内部开关152一旦断开，就不能被未经授权的用户手动闭合。在内部开关152保持断开时，遥控钥匙100将不会经由天线160与相关联的车辆通信，从而防止未经授权的用户使用遥控钥匙100来定位或解锁相关联的车辆。如果遥控钥匙100被找到或归还给所有者，所有者可以再一次登录到服务器320，完成所需的身份验证，并提交请求以发送启用信号来使辅通信电路180闭合内部开关152，从而使遥控钥匙100恢复到正常的操作状态。

继续参照图3，如果遥控钥匙100不是可直接寻址的或服务器320不能到达遥控钥匙100，则服务器320可以向属于参与用户340、350的注册的无线通信设备广播编码的搜索和禁用信号。注册的无线通信设备(例如遥控钥匙、蜂窝电话、手表、平板计算机等)可以接收来自服务器320的编码的搜索和禁用信号并重新广播信号。例如，属于参与用户350的遥控钥匙360可以接收携带遥控钥匙100识别码和禁用命令的编码的信号，并且作为响应而广播该信号。

在参与用户350在遥控钥匙100的通信范围内经过时，辅通信电路180可以接收从遥控钥匙360被广播的编码的信号。作为响应，遥控钥匙100的辅通信电路180可以使用辅通信协议经由第二天线190广播确认信号并断开内部开关152，从而使天线160与控制电路105断开连接。

在一个或多个实施例中，辅通信电路180可以继续周期性地广播确认信号。在此状态中，遥控钥匙100不再容易受到增强攻击，不能用于定位、解锁和驾驶车辆，并且可以被检测确认信号的任何经过的注册的设备检测到。注册的设备可以进而向服务器320报告确认信号的接收，所述服务器320可以通知所有者遥控钥匙100的状态。在一个或多个实施例中，如果注册的设备装有GPS接收器，则注册的设备也可以向服务器320报告首次接收到确认信号的位置或大概的位置。从而可以告知所有者搜索遥控钥匙100的大致区域。

如先前讨论的那样，因为天线160通过内部开关152与控制电路105断开连接，所以禁用开关150不能用于使天线160重新连接到控制电路105。在遥控钥匙100被找到或归还给所有者时，所有者可以登录到服务器320，确认遥控钥匙100回到所有者的持有中，并请求服务器320广播编码的信号，所述编码的信号包括遥控钥匙地址和使辅通信电路180闭合内部开关152的启用命令，从而使天线160重新连接到控制电路105并恢复遥控钥匙100的正常的操作功能。

图4图示了另一个示例场景400，其中所公开的遥控钥匙100的特征可以在传统的遥控钥匙会容易受到攻击的情况下提供防御屏障。在示例场景400中，遥控钥匙100已经被放置在住宅410内，而与遥控钥匙100相关联的车辆102仍然停放在住宅410的外面附近。例如，所有者可能在夜间安定下来，并将遥控钥匙100留在架子、柜台等上。在此场景中，虽然传统的遥控钥匙会特别容易受到增强攻击(例如在半夜)，但遥控钥匙100可以提供多个选项来对抗攻击。

首先，遥控钥匙100的所有者可以在离开车辆时手动断开遥控钥匙100的禁用开关150，从而防止遥控钥匙100接收来自相关联的车辆的信号或向车辆102发送信号。在断开禁用开关150时，指示器组件170将提供对遥控钥匙100的通信状态的指示(例如啁啾声和接通蓝光LED)。在禁用开关150断开的持续时间内，遥控钥匙100将表现出对增强攻击或类似的基于信号的攻击的显著增加的抗性。

在所有者准备好再一次驾驶车辆102时，所有者可以注意遥控钥匙100的通信状态的指示，并且作为响应，闭合禁用开关150。在禁用开关150闭合时，指示器组件170将再一次提供对遥控钥匙100的通信状态的指示(例如两个啁啾声和关断蓝光LED)。闭合禁用开关150使天线160与控制电路105重新连接，允许所有者解锁车辆102并以其他方式利用与车辆102相关联的遥控钥匙100的正常的操作功能。

作为第二选项，在一个或多个实施例中，例如基于尝试向相关联的车辆102发送ping并且在阈值时间量或阈值尝试次数之后没有接收到响应，禁用模块124可以自动控制致动器140断开禁用开关150。在一个或多个实施例中，此特征可以作为用户偏好设置被激活或解除激活。例如，如果所有者倾向于在离开车辆102后忘记手动断开禁用开关150，则可以利用此特征来自动断开禁用开关150。

类似于手动操作，提高了相同的增强攻击抗性，并且指示器组件170将提供禁用开关150已经断开的指示。因此，如果所有者简单地进入住宅410，放下遥控钥匙100并继续，遥控钥匙100可以自动地保卫自身免受增强攻击并通知所有者其通信状态。

作为第三选项，在一个或多个实施例中，诸如家庭安全系统、无线计算设备、车辆系统等的外部系统可以被调度以广播包括遥控钥匙100地址和禁用命令的编码的信号。在图4中所示的一种实现中，例如，家庭安全系统420可以被编程为在每晚11:00PM经由辅通信协议向遥控钥匙100地址发送编码的信号430。在接收到编码的信号430后，辅通信电路可以控制致动器140断开禁用开关150，结果和结局遵循在上文前两个选项中所讨论的。

因此，通过提供包括手动、自动和远程的各种方式来保卫遥控钥匙100免受某些基于信号的攻击，所公开的遥控钥匙100可以在安全、安心和实用性方面提供优于传统遥控钥匙的众多改进。

应该注意的是，在一个或多个实施例中，控制电路105可以被配置为基于天线160的连接状态来限制可能的输出信号。例如，在一个或多个实施例中，在禁用开关150断开时，控制模块122可以被限制为使通信电路输出响应于来自相关联的车辆102的存在检查信号的存在信号。以这种方式，如果遥控钥匙100在车辆内部并且通信电路115直接检测到来自车辆102的存在检查信号(即电路在没有使用天线160的情况下检测到信号)，则遥控钥匙100可以做出响应以向车辆102指示遥控钥匙100在车辆内部。此类受限制的动作可以允许遥控钥匙100仍然提供与防止遥控钥匙100被锁在车辆内相关联的传统特征。

图5图示了与所公开的遥控钥匙100的操作相关联的示例方法500的流程图。将从图1-4的所公开的遥控钥匙100的角度讨论方法500。虽然结合遥控钥匙100讨论方法500，但应该理解的是，方法500不限于在遥控钥匙100内被实现，这只是可以实现方法500的一类遥控钥匙系统的一个示例。此外，本领域一般技术人员将认识到，方法500只是实现所公开的实施例的一个示例方法。可以根据在给定设置或情况下的实现来构造不同变体。

在操作505，遥控钥匙100接收信号。在操作510，控制电路105(例如控制模块122)检查信号是否为用主通信协议编码并定向到遥控钥匙100的有效信号。例如，控制模块122可以确定信号是否包括必要的标识符和/或码，以验证信号是从相关联的车辆102发送的。

如果信号有效并且用主通信协议编码，则在操作515，控制电路105(例如控制模块122)处理信号并执行对应的响应(例如对来自车辆102的存在检查信号进行响应)。过程接着在操作560结束。

如果信号不是用主通信协议编码的有效信号，则在操作520，控制电路(例如辅通信电路180)确定信号是否为定向到遥控钥匙100的用辅通信协议编码的有效信号。例如，在一个或多个实施例中，如果遥控钥匙100是在辅通信协议下可寻址的，则辅通信电路180可以确定信号是否包括遥控钥匙100的正确地址。可以使用其他安全、ID和验证检查来检查信号。如果辅通信电路180确定信号不是用辅通信协议编码的有效信号，则信号被忽略并且过程在操作560结束。

如果辅通信电路180确定信号是用辅通信协议编码的有效信号，则在操作525，辅通信电路180确定信号是否包括断开禁用开关150的命令。

如果辅通信电路180确定信号包括禁用命令(例如从家庭安全系统接收)，则在操作530，控制电路105断开禁用开关150。例如，禁用模块124可以控制致动器140以使禁用开关150从第一状态(闭合)转换到第二状态(断开)。

在操作535，控制电路105(例如禁用模块124)控制指示器组件170以执行对禁用开关150在第一状态和第二状态之间转换的指示响应。例如，在一个或多个实施例中，指示器组件170是包括视觉指示器(例如LED)的电子指示器组件。在这种情况下，禁用模块124可以通过在禁用开关使天线与控制电路连接时将视觉指示器转换到第一视觉状态(例如蓝光开)并在禁用开关使天线与控制电路断开连接时将视觉指示器转换到与第一视觉状态不同的第二视觉状态(例如蓝光关)来执行对禁用开关转换的响应。过程接着在操作560结束。

如果辅通信电路180确定信号不包括禁用命令，则在操作540，辅通信电路180确定信号是否包括断开内部开关152的有效的超控命令。如果辅通信电路180确定信号不包括有效的超控命令，那么信号被忽略并且过程在操作560结束。

如果辅通信电路180确定信号包括有效的超控信号，则在操作545，辅通信电路180将内部开关152从第一状态(闭合)转换到第二状态(断开)。断开内部开关152使禁用开关150和天线160与控制电路105断开连接，从而超控禁用开关150的功能并将遥控钥匙100置于与主通信协议有关的非通信状态。

在操作550，控制电路105可以执行辅指示器响应。在一个或多个实施例中，辅指示器响应不同于与禁用开关150相关联的指示器响应，如上文所讨论的。

在操作555，控制电路105(例如辅通信电路180)可以发送指示内部开关152已经断开的确认信号。过程在操作560结束。

因此，所公开的遥控钥匙100可以通过结合考虑到多种方式将遥控钥匙100置于非通信状态的特征来有利地提高针对增强攻击的屏障。因此，所公开的实施例显著降低了未经授权的个体成功利用无线通信命令中固有的某些类型的漏洞的可能性。

除了上述配置之外，应该理解的是，来自图1的遥控钥匙100可以利用分离的集成电路和/或芯片以各种布置来配置。在此类实施例中，控制模块122和禁用模块124可以各自在单独的集成电路上实施。电路可以经由连接路径连接，以提供分离的电路之间的通信信号。当然，虽然讨论了分离的集成电路，但在各种实施例中，电路可以集成到共同的集成电路板中。此外，集成电路可以组合成更少的集成电路或划分成更多的集成电路。在另一个实施例中，模块122和124可以组合成单独的专用集成电路。在更多实施例中，与模块122和124相关联的部分功能可以被实施为可由处理器执行并存储在非暂时性存储器中的固件。在又更多实施例中，模块122和124被集成为处理器110的硬件组件。

在另一个实施例中，所描述的方法和/或其等同物可以用计算机可执行指令来实现。因此，在一个实施例中，非暂时性计算机可读介质配置有存储的计算机可执行指令，所述计算机可执行指令在被机器(例如处理器、计算机等)执行时，使机器(和/或相关联的组件)执行所述方法。

虽然为了解释的简洁性的目的，附图中所示的方法被显示和描述为一系列的框，但要理解的是，所述方法(例如图5的方法500)不被框的顺序所限制，因为一些框可以以不同的顺序和/或与所显示和描述的框中的其他框同时发生。此外，可以使用少于所有的图示的框来实现示例方法。框可以被组合或分离成多个组件。此外，附加和/或替代的方法可以采用没有图示的附加的框。

如前所述，遥控钥匙100可以包括一个或多个处理器110。在一个或多个布置中，(一个或多个)处理器110可以是遥控钥匙100的主处理器。例如，(一个或多个)处理器110可以是电子控制单元(ECU)。遥控钥匙100可以包括用于存储一个或多个类型的数据的一个或多个数据存储库。数据存储库可以包括易失性和/或非易失性存储器。合适的数据存储库的示例包括RAM(随机存取存储器)、闪存、ROM(只读存储器)、PROM(可编程只读存储器)、EPROM(可擦除可编程只读存储器)、EEPROM(电可擦除可编程只读存储器)、寄存器、适合于存储所公开的数据的其他存储介质或其中的任何组合。数据存储库可以是(一个或多个)处理器110的组件，或者数据存储可以可操作地连接到(一个或多个)处理器110从而以便使用。如本说明书中到处使用的术语“可操作地连接”可以包括直接或间接连接，包括没有直接物理接触的连接。

本文中公开了详细的实施例。然而，要理解的是，所公开的实施例仅旨在作为示例。因此，本文中所公开的具体结构和功能细节不应被解释为限制，而是仅作为权利要求的基础，并且作为教导本领域技术人员在几乎任何适当详细的结构中以各种方式采用本文中的方面的代表性基础。此外，本文中所使用的术语和短语不旨在限制，而是为了提供对可能的实现的可以理解的说明。图1-5中显示了各种实施例，但实施例不限于图示的结构或应用。

附图中的流程图和框图图示了根据各种实施例的系统、方法和计算机程序产品的可能实现的体系结构、功能和操作。在这方面，流程图或框图中的每个框可以表示代码的模块、段或部分，它包括用于实现规定的逻辑功能的一个或多个可执行指令。还应该注意的是，在一些替代实现中，框中提到的功能可能不按照附图中提到的顺序发生。例如，连续显示的两个框可能实际上基本上同时执行，或者框有时可能以相反的顺序执行，这取决于所涉及的功能。

上述系统、组件和/或过程可以用硬件或硬件和软件的组合来实现，并且可以在一个处理系统中以集中式方式来实现，或者可以以其中不同元件分散在多个相互连接的处理系统中的分布式方式来实现。任何种类的处理系统或适合于执行本文中说明的方法的另一个装置是合适的。硬件和软件的组合可以是具有计算机可用程序代码的处理系统，所述计算机可用程序代码在被加载和执行时，控制处理系统以使其执行本文中说明的方法。所述系统、组件和/或过程也可以被嵌入机器可读的计算机可读存储装置(比如计算机程序产品或其他数据程序存储设备)中，有形地实施可由机器执行以执行本文中说明的方法和过程的指令的程序。这些元件也可以被嵌入应用产品中，所述应用产品包括使本文中说明的方法的实现成为可能的所有特征，应用产品在加载到处理系统中时，能够执行这些方法。

此外，本文中描述的布置可以采取在一个或多个计算机可读介质中实施的计算机程序产品的形式，所述一个或多个计算机可读介质具有在其上实施(例如存储)的计算机可读程序代码。可以利用一个或多个计算机可读介质的任何组合。计算机可读介质可以是计算机可读信号介质或计算机可读存储介质。短语“计算机可读存储介质”意味着非暂时性存储介质。计算机可读介质可以采取的形式包括但不限于非易失性介质和易失性介质。非易失性介质可以包括例如光盘、磁盘等。易失性介质可以包括例如半导体存储器、动态存储器等。此类计算机可读介质的示例可以包括但不限于软盘、软磁盘、硬盘、磁带、其他磁性介质、ASIC、CD、其他光学介质、RAM、ROM、存储芯片或卡、记忆棒以及计算机、处理器或其他电子设备可以从中读取的其他介质。在本文档的上下文中，计算机可读存储介质可以是能包含或存储程序的任何有形的介质，所述程序用于由指令执行系统、装置或设备使用，或者用于与指令执行系统、装置或设备有关的使用。

下文包括本文中采用的所选术语的定义。所述定义包括落在术语的范围内并可以用于各种实现的组件的各种示例和/或形式。所述示例不旨在限制。术语的单数和复数形式都可能在定义内。

对“一个实施例”、“实施例”、“一个示例”、“示例”等的提及指示如此描述的实施例或示例可以包括特定的特征、结构、特性、性质、元件或限制，而不是每个实施例或示例必定包括该特定的特征、结构、特性、性质、元件或限制。此外，短语“在一个实施例中”的重复使用不一定指相同的实施例，虽然它可能指相同的实施例。

如本文中所使用的“模块”包括计算机或(一个或多个)电硬件组件、固件、存储指令的非暂时性计算机可读介质和/或这些组件的组合，所述这些组件的组合被配置为执行(一个或多个)功能或(一个或多个)动作，和/或引起来自另一个逻辑、方法和/或系统的功能或动作。模块可以包括由算法控制的微处理器、离散逻辑(例如ASIC)、模拟电路、数字电路、编程逻辑设备、包括在执行时进行算法的指令的存储器设备等。在一个或多个实施例中，模块包括一个或多个CMOS门、门的组合或其他电路组件。在描述多个模块的情况下，一个或多个实施例包括使多个模块并入一个物理模块组件。类似地，在描述单个模块的情况下，一个或多个实施例使单个模块分布在多个物理组件之间。

此外，如本文中所使用的模块包括执行特定任务或实现特定数据类型的例程、程序、对象、组件、数据结构等。在进一步的方面，存储器通常存储所提到的模块。与模块相关联的存储器可以是嵌入在处理器内的缓冲器或缓存、RAM、ROM、闪存或另一个合适的电子存储介质。在更进一步的方面，如本公开所设想的模块被实现为专用集成电路(ASIC)、系统芯片(SoC)的硬件组件、可编程逻辑阵列(PLA)或者另一个合适的硬件组件，所述另一个合适的硬件组件嵌入有定义的配置集(例如指令)，用于执行所公开的功能。

在一个或多个布置中，本文中说明的模块中的一个或多个可以包括人工或计算智能元件，例如神经网络、模糊逻辑或其他机器学习算法。此外，在一个或多个布置中，模块中的一个或多个可以分布在本文中说明的多个模块间。在一个或多个布置中，本文中说明的模块中的两个或多个可以组合成单个模块。

可以使用任何适当的介质来传输在计算机可读介质上实施的程序代码，所述任何适当的介质包括但不限于无线、有线、光纤、电缆、RF等，或者前述的任何合适的组合。用于执行本布置的方面的操作的计算机程序代码可以用一个或多个编程语言的任何组合来编写，所述一个或多个编程语言包括面向对象的编程语言(比如JavaTM、Smalltalk、C++等)和传统的过程式编程语言(比如“C”编程语言或类似的编程语言)。程序代码可以完全在用户的计算机上执行，部分在用户的计算机上执行，作为独立运行的软件包执行，部分在用户的计算机上并且部分在远程计算机上执行，或者完全在远程计算机或服务器上执行。在后一种场景中，远程计算机可以通过任何类型的网络连接到用户的计算机，所述任何类型的网络包括局域网(LAN)或广域网(WAN)，或者可以连接到外部计算机(例如使用因特网服务提供商通过因特网)。

如本文中所使用的术语“一”被定义为一个或一个以上。如本文中所使用的术语“多个”被定义为两个或两个以上。如本文中所使用的术语“另一个”被定义为至少第二个或多个。如本文中所使用的术语“包括”和/或“具有”被定义为包含(即开放性语言)。如本文中所使用的短语“…和…中的至少一个”指代并包含相关联的所列项目中的一个或多个的任何和所有可能的组合。例如，短语“A、B和C中的至少一个”包括只有A、只有B、只有C或其中的任何组合(例如AB、AC、BC或ABC)。

可以在不脱离其中的精神或本质属性的情况下以其他形式实施本文中的方面。因此，应该参考以下的权利要求书，而不是前述的说明书，来指示本文的范围。

Claims (20)

1.一种与车辆相关联的遥控钥匙，包括：

天线；

控制电路，所述控制电路包括一个或多个处理器和可通信地连接到所述一个或多个处理器的存储器；

禁用开关，所述禁用开关连接到所述天线并连接到所述控制电路，所述禁用开关包括用户能够手动操纵的物理构件；

致动器，所述致动器连接到所述禁用开关；和

辅无线通信电路，所述辅无线通信电路连接到所述致动器，被配置为至少接收禁用信号和启用信号，并且还被配置为控制所述致动器响应于所述禁用信号将所述禁用开关转换到第二状态以及响应于所述启用信号将所述禁用开关转换到第一状态，

其中所述禁用开关在第一状态中使所述天线与所述控制电路连接，并且在第二状态中使所述天线与所述控制电路断开连接，并且

其中所述遥控钥匙使用主通信协议与所述车辆无线通信，并且所述辅无线通信电路被配置为使用与所述主通信协议不同的辅通信协议进行通信。

2.根据权利要求1所述的遥控钥匙，还包括视觉指示器，所述视觉指示器被配置为在所述禁用开关使所述天线与所述控制电路连接时转换到第一视觉状态，而在所述禁用开关使所述天线与所述控制电路断开连接时转换到第二视觉状态，第二视觉状态与第一视觉状态不同。

3.根据权利要求1所述的遥控钥匙，还包括音频指示器，所述音频指示器被配置为在所述禁用开关使所述天线与所述控制电路连接时发出第一声音，并且在所述禁用开关使所述天线与所述控制电路断开连接时发出第二声音，第二声音与第一声音不同。

4.根据权利要求1所述的遥控钥匙，其中所述辅通信协议是以下中的至少一个：

因特网协议(IP)；

近场通信(NFC)；

超宽带(UWB)；

(BT)；

低功耗(BLE)；和

射频识别(RFID)。

5.根据权利要求1所述的遥控钥匙，还包括连接在所述禁用开关和所述控制电路之间的内部开关，其中所述辅无线通信电路还被配置为接收超控信号，并且响应于所述超控信号，将所述内部开关转换到使所述天线与所述控制电路断开连接的断开状态。

6.根据权利要求5所述的遥控钥匙，还包括指示器组件，所述指示器组件被配置为在所述禁用开关断开时提供第一指示以及在所述内部开关断开时提供与第一指示不同的第二指示。

7.根据权利要求1所述的遥控钥匙，其中所述存储器存储包括一个或多个指令的禁用模块，所述一个或多个指令在被所述一个或多个处理器执行时，使所述一个或多个处理器确定所述天线在至少阈值时间量内没有收到来自所述车辆的信号，以及作为响应，使所述致动器将所述禁用开关转换到第二状态。

8.一种控制与车辆相关联的遥控钥匙的方法，所述遥控钥匙包括天线、控制电路以及连接在所述天线与所述控制电路之间并且包括用户能够手动操纵的构件的禁用开关，以使得所述禁用开关在第一状态中使所述天线与所述控制电路连接而在第二状态中使所述天线与所述控制电路断开连接，所述方法包括：

控制连接到所述禁用开关的致动器响应于经由无线通信电路接收到禁用信号而将所述禁用开关转换到第二状态以防止在所述天线处接收的信号被所述控制电路处理；和

控制电子指示器组件以执行对所述禁用开关在第一状态和第二状态之间转换的响应。

9.根据权利要求8所述的方法，其中所述电子指示器组件包括视觉指示器，并且控制所述电子指示器组件以执行响应还包括：

在所述禁用开关使所述天线与所述控制电路连接时，将所述视觉指示器转换到第一视觉状态；和

在所述禁用开关使所述天线与所述控制电路断开连接时，将所述视觉指示器转换到与第一视觉状态不同的第二视觉状态。

10.根据权利要求8所述的方法，所述电子指示器组件包括音频指示器，并且控制所述电子指示器组件以执行响应还包括：

在所述禁用开关使所述天线与所述控制电路连接时，经由所述音频指示器发出第一声音；和

在所述禁用开关使所述天线与所述控制电路断开连接时，经由所述音频指示器发出与第一声音不同的第二声音。

11.根据权利要求8所述的方法，其中所述遥控钥匙还包括连接到所述致动器的辅无线通信电路，所述方法还包括：

由所述辅无线通信电路接收禁用信号；和

控制所述致动器以响应于所述辅无线通信电路接收到所述禁用信号而将所述禁用开关转换到第二状态，

其中所述遥控钥匙使用主通信协议与所述车辆通信，并且所述辅无线通信电路被配置为使用与所述主通信协议不同的辅通信协议进行通信。

12.根据权利要求11所述的方法，其中所述辅通信协议是以下中的至少一个：

因特网协议(IP)；

近场通信(NFC)；

(BT)；

低功耗(BLE)；和

射频识别(RFID)。

13.根据权利要求11所述的方法，其中所述遥控钥匙还包括连接在所述禁用开关和所述控制电路之间的内部开关，所述方法还包括：

由所述辅无线通信电路接收超控信号；和

响应于所述超控信号将所述内部开关转换到使所述天线与所述控制电路断开连接的断开状态。

14.根据权利要求13所述的方法，还包括控制所述电子指示器组件做出对所述超控信号的响应，对所述超控信号的响应与对所述禁用信号的响应不同。

15.一种非暂时性计算机可读介质，所述非暂时性计算机可读介质存储用于控制与车辆相关联的遥控钥匙的指令，所述遥控钥匙包括天线、控制电路以及连接在所述天线与所述控制电路之间并且包括用户能够手动操纵的构件的禁用开关，以使得所述禁用开关在第一状态中使所述天线与所述控制电路连接而在第二状态中使所述天线与所述控制电路断开连接，并且所述指令在被一个或多个处理器执行时，使所述一个或多个处理器：

控制连接到所述禁用开关的致动器以将所述禁用开关转换到第二状态以防止在所述天线处接收的信号被控制电路处理；

控制电子指示器组件以执行对所述禁用开关在第一状态和第二状态之间转换的响应；

由连接到所述致动器的辅无线通信电路接收禁用信号；和

控制所述致动器以响应于所述辅无线通信电路接收到所述禁用信号，将所述禁用开关转换到第二状态，

其中所述遥控钥匙使用主通信协议与所述车辆通信，并且所述辅无线通信电路被配置为使用与所述主通信协议不同的辅通信协议进行通信。

16.根据权利要求15所述的非暂时性计算机可读介质，其中所述辅通信协议是以下中的至少一个：

因特网协议(IP)；

近场通信(NFC)；

(BT)；

低功耗(BLE)；和

射频识别(RFID)。

17.根据权利要求15所述的非暂时性计算机可读介质，其中所述遥控钥匙还包括连接在所述禁用开关和所述控制电路之间的内部开关，所述非暂时性计算机可读介质还包括用于以下操作的指令：

由所述辅无线通信电路接收超控信号；和

响应于所述超控信号将所述内部开关转换到使所述天线与所述控制电路断开连接的断开状态。

18.根据权利要求17所述的非暂时性计算机可读介质，还包括用于控制所述电子指示器组件做出对所述超控信号的响应的指令，对所述超控信号的响应与对所述禁用信号的响应不同。

19.根据权利要求15所述的非暂时性计算机可读介质，其中，所述电子指示器组件包括视觉指示器，并且用于控制电子指示器组件以执行响应的指令还包括用于以下操作的指令：

在所述禁用开关使所述天线与所述控制电路连接时将所述视觉指示器转换到第一视觉状态；以及

在所述禁用开关使所述天线与所述控制电路断开连接时将所述视觉指示器转换到第二视觉状态，第二视觉状态与第一视觉状态不同。

20.根据权利要求15所述的非暂时性计算机可读介质，其中，所述电子指示器组件包括音频指示器，并且用于控制电子指示器组件以执行响应的指令还包括用于以下操作的指令：

在所述禁用开关使所述天线与所述控制电路连接时经由所述音频指示器发出第一声音；以及

在所述禁用开关使所述天线与所述控制电路断开连接时经由所述音频指示器发出第二声音，第二声音与第一声音不同。

Images