DE102007037799B4

DE102007037799B4 - Verfahren und Vorrichtung für ein Antidiebstahlsystem zur Verteidigung gegenüber einer Relay-Attacke in Funkschließ-/Funkstartsystemen

Info

Publication number: DE102007037799B4
Application number: DE102007037799A
Authority: DE
Inventors: Riad Dearborn Heights Ghabra; Yi Ypsilanti Luo; John Brighton Nantz; Ronald O. Brownstown King
Original assignee: Lear Corp
Current assignee: Lear Corp
Priority date: 2006-12-15
Filing date: 2007-08-10
Publication date: 2010-12-16
Anticipated expiration: 2027-08-11
Also published as: GB2444819A; DE102007037799A1; GB0723378D0; US7791457B2; US20080143500A1

Abstract

Verfahren zum Identifizieren eines nicht-autorisierten Zugriffs auf ein Fahrzeug mit einem passiven Funkschließsystem, wobei das Verfahren folgende Schritte umfasst:
Senden eines Fragesignals von einem Sender in dem Fahrzeug, wobei das Fragesignal einen mit einer ersten Amplitude gesendeten ersten Impuls und einen mit einer zweiten Amplitude gesendeten zweiten Impuls umfasst, wobei die zweite Amplitude um wenigstens einen vorbestimmten Differenzschwellwert größer als die erste Amplitude ist,
Empfangen des Fragesignals durch eine tragbare Kommunikationseinrichtung,
Bestimmen, ob die zweite Amplitude des zweiten Impulses um wenigstens vorbestimmten Differenzschwellwert größer als die erste Amplitude des ersten Impulses ist, und
Bestimmen, dass das Fragesignal ein autorisiertes Fragesignal ist, wenn bestimmt werden kann, dass das empfangene Fragesignal den mit der ersten Amplitude gesendeten ersten Impuls und den folgenden mit der zweiten Amplitude gesendeten zweiten Impuls umfasst, wobei die zweite Amplitude um wenigstens einen vorbestimmten Differenzschwellwert größer als die erste Amplitude ist.

Description

Die vorliegende Erfindung betrifft allgemein Funkschließsysteme in Fahrzeugen und insbesondere passive Funkschließsysteme in Fahrzeugen.
Funkschließsysteme sind in der Kraftfahrzeugbranche wohlbekannt und werden verwendet, um ohne Verwendung eines Schlüssels per Funk ein Fahrzeug zu schließen/zu öffnen. Es gibt aktive und passive Funkschließsysteme. In einem aktiven Funkschließsystem muss ein Benutzer einen Schalter oder eine Drucktaste an einem entfernten Sender betätigen, um eine gewünschte Funktion wie etwa das Sperren/Entsperren der Fahrzeugtüren oder das Entriegeln des Kofferraums durchzuführen. Im Gegensatz dazu muss der Benutzer bei einem passiven Funkschließsystem keinen Schalter und keine Drucktaste auf dem entfernten Sender betätigen, um eine gewünschte Funktion durchzuführen.
In passiven Funkschließsystemen trägt der Benutzer einen Empfänger und einen Sender (bzw. einen Sendeempfänger) in einem tragbaren Kommunikationsgerät wie etwa einem „Fob” oder einer „Karte”. Wenn das tragbare Kommunikationsgerät aktiviert wird, sendet es ein Hochfrequenzsignal an ein Modul in dem Fahrzeug, um verschiedene Fahrzeugfunktionen wie etwa das Sperren/Entsperren von Türen, einen Motorstart oder eine Aktivierung einer externen/internen Beleuchtung durchzuführen.
Passive Schließsysteme umfassen einen Sender und einen Empfänger (bzw. einen Sendeempfänger) in einem elektronischen Steuermodul, das in dem Fahrzeug angeordnet ist. Der Sendeempfänger kommuniziert gewöhnlich mit einer oder mehreren Einrichtungen (z. B. mit einem Türsperrmechanismus), um zu bestimmen, wann eine Anforderung für eine Betätigung einer Einrichtung durch einen Benutzer ausgegeben wird (z. B. durch das Heben eines Türgriffes).
Wenn die Anforderung für eine Betätigung erfasst wird, sendet der Sendeempfänger ein Passivschließ-Fragesignal aus. Wenn der Fob das Fragesignal aus dem elektronischen Steuermodul empfängt, bestimmt das tragbare Kommunikationsgerät, ob das Fragesignal gültig ist. Wenn ein gültiges Fragesignal bestimmt wird, sendet der Fob automatisch ein Ausgabesignal mit einem verschlüsselten Code oder einem Rollidentifikationscode an das elektronische Steuermodul. Das elektronische Steuermodul bestimmt danach die Gültigkeit des Ausgabesignals und erzeugt ein Signal für das Gerät, um eine Operation (wie beispielsweise das Entsperren der Tür durch den Türsperrmechanismus) durchzuführen, wenn das Ausgabesignal als gültig bestimmt wird.
Passive Schließsysteme sind für Sicherheitsbedrohungen wie etwa eine Relay-Attacke anfällig. Relay-Attacken treten auf, wenn zwei Diebe zusammenarbeiten, um einen nicht-autorisierten Zugriff auf ein Fahrzeug zu erhalten, indem sie die Kommunikationssignale zwischen dem Fahrzeug und einem Benutzer auslösen und weiterleiten. Dazu löst ein erster Dieb die Aktivierung eines Fragesignals aus, indem er zum Beispiel den Fahrzeugtürgriff hebt. Das passive Schließsystem in dem Fahrzeug sendet das Fragesignal, weil es erwartet, dass sich der Fob in der Nähe des den Türgriff hebenden Benutzers befindet. Der erste Dieb, der sich in dem Bereich des gesendeten Fragesignals befindet, trägt einen Repeater, der das Fragesignal empfängt und an einen zweiten Dieb in nächster Nähe zu einem Benutzer mit einem autorisierten Fob weiterleitet, der ein Antwortsignal zum Entsperren des Fahrzeugs senden kann. Das weitergeleitete Signal ist gewöhnlich ein Ultrahochfrequenzsignal, das über eine weitere Strecke als ein Niederfrequenzsignal gesendet werden kann. Der zweite Dieb trägt ebenfalls einen Repeater, der das Ultrahochfrequenzsignal von dem ersten Dieb empfängt. Das Signal wird decodiert und als Niederfrequenzsignal zu dem Benutzer mit dem autorisierten Fob übertragen. Der Fob empfängt das weitergeleitete Signal von dem zweiten Dieb und antwortet korrekt auf das empfangene Fragesignal. Der zweite Dieb empfängt das Antwortsignal mit der gültig codierten Information und leitet das Signal an den ersten Dieb weiter. Der erste Dieb empfängt das authentifizierte Antwortsignal und sendet es an das Fahrzeug. Das Fahrzeug empfängt das Antwortsignal, validiert das Signal und entsperrt die Fahrzeugtüren.
Angesichts der oben geschilderten Problematik besteht ein Bedarf für eine Vorrichtung und ein Verfahren zum Abwehren einer Relay-Attacke auf ein passives Schließsystem an einem Fahrzeug.
Die EP 1 429 300 A1 offenbart ein funkbasiertes Identifikationssystem als Zugangskontrolle für ein Kraftfahrzeug. Dabei wird von einem Fahrzeugsender ein Signal mit einer ersten und mit einer zweiten Amplitude gesendet, wobei die zweite Amplitude um wenigstens einen vorbestimmten Differenzschwellenwert größer als die erste Amplitude ist. Auf eine Relay-Attacke auf ein passives Schließsystem an einem Fahrzeug wird dabei jedoch nicht eingegangen.
Die DE 10 029 170 A1 offenbart ein Schließsystem für ein Kraftfahrzeug. Dabei ist ein Mittel zur Bestimmung des Abstandes zwischen einem Funkschlüssel und einer Steuereinrichtung vorgesehen.
Schließlich offenbart die EP 1 288 841 A1 ein weiteres, passives Kommunikationssystem zur Zugangskontrolle für Fahrzeuge. Bei diesem System werden gesendete Impulse in ihrer Form umgestaltet.
Aufgabe der vorliegenden Erfindung ist es, ein Verfahren und ein System zum Verhindern eines nicht-autorisierten Zugriffs auf ein Fahrzeug zur Verfügung zu stellen, die insbesondere eine Relay-Attacke auf das System erfolgreich abwehren können.
Diese Aufgabe wird gelöst durch ein Verfahren mit den Merkmalen des Anspruchs 1 bzw. durch ein Funkschließsystem mit den Merkmalen des Anspruchs 16. Vorteilhafte Weiterbildungen der Erfindung sind in den Unteransprüchen angegeben.
In der vorliegenden Erfindung wird ein Fragesignal gesendet, wobei ein Teil des Fragesignals mit einer ersten Amplitude gesendet wird und ein zweiter Teil des Fragesignals mit einer zweiten Amplitude gesendet wird. Durch das Senden des Signals mit verschiedenen Amplituden wird verhindert, dass die Repeater in einem Relay-Attacken-System das ursprüngliche Fragesignal zwischen einem Sender im Fahrzeug und einer tragbaren Kommunikationseinrichtung reproduzieren.
Gemäß einem Aspekt der vorliegenden Erfindung wird ein Verfahren zum Identifizieren des nicht-autorisierten Zugriffs auf ein Fahrzeug mit einem passiven Funkschließsystem angegeben. Ein Fragesignal wird von einem Sender im Fahrzeug gesendet. Das Fragesignal umfasst einen mit einer ersten Amplitude gesendeten ersten Impuls und einen mit einer zweiten Amplitude gesendeten zweiten Impuls, wobei die zweite Amplitude um wenigstens einen vorbestimmten Differenzschwellwert größer als die erste Amplitude ist. Das Fragesignal wird durch eine tragbare Kommunikationseinrichtung empfangen. Es wird bestimmt, ob die zweite Amplitude des zweiten Impulses um einen vorbestimmten Differenzschwellwert größer als die erste Amplitude des ersten Impulses ist. Es wird bestimmt, dass das Fragesignal ein autorisiertes Fragesignal ist, wenn bestimmt werden kann, dass das Fragesignal einen mit der ersten Amplitude gesendeten ersten Impuls und einen folgenden mit der zweiten Amplitude gesendeten zweiten Impuls umfasst, wobei die zweite Amplitude um wenigstens einen vorbestimmten Differenzschwellwert größer als die erste Amplitude ist.
Gemäß einem weiteren Aspekt der vorliegenden Erfindung wird ein passives Funkschließsystem zum Identifizieren eines nicht-autorisierten Zugriffs auf ein Fahrzeug angegeben. Das System umfasst ein tragbares Kommunikationsgerät, das durch einen Benutzer des Fahrzeugs getragen wird, um Zugriff auf das Fahrzeug zu erhalten. Ein Sender in dem Fahrzeug kommuniziert mit der tragbaren Kommunikationseinrichtung. Ein Fragesignal wird durch den Sender in dem Fahrzeug als Niederfrequenzsignal gesendet. Das Fragesignal umfasst einen mit einer ersten Amplitude gesendeten und einen folgenden mit einer zweiten Amplitude gesendeten zweiten Impuls, wobei die zweite Amplitude um einen vorbestimmten Differenzschwellwert größer als die erste Amplitude ist. Das Fragesignal wird durch die tragbare Kommunikationseinrichtung empfangen. Die tragbare Kommunikationseinrichtung bestimmt, dass das Fragesignal ein autorisiertes Fragesignal ist, wenn bestimmt werden kann, dass die zweite Amplitude des zweiten Impulses um wenigstens den vorbestimmten Differenzschwellwert größer als die erste Amplitude des ersten Impulses ist.
In der folgenden ausführlichen Beschreibung der bevorzugten Ausführungsform werden verschiedene Aufgaben und Vorteile der Erfindung für den Fachmann mit Bezug auf die beigefügten Zeichnungen verdeutlicht.
1 ist ein schematisches Diagramm, das ein passives Funkschließsystem für ein Fahrzeug zeigt, das einer Relay-Attacke ausgesetzt ist.
2 ist ein Blockdiagramm, das ein Fragesignal erzeugt, um eine Relay-Attacke auf ein passives Funkschließsystem abzuwehren.
3 zeigt ein Fragesignal, das durch das passive Funkschließsystem gemäß einer ersten bevorzugten Ausführungsform der vorliegenden Erfindung erzeugt wird.
4 zeigt ein Flussdiagramm eines Verfahrens zum Erfassen einer Relay-Attacke auf ein Fahrzeug gemäß einer ersten bevorzugten Ausführungsform der vorliegenden Erfindung.
5 zeigt ein Fragesignal, das durch das passive Funkschließsystem gemäß einer zweiten bevorzugten Ausführungsform der vorliegenden Erfindung erzeugt wird.
6 zeigt ein Fragesignal, das durch das passive Funkschließsystem gemäß einer dritten bevorzugten Ausführungsform der vorliegenden Erfindung erzeugt wird.
7 zeigt ein Fragesignal, das durch das passive Funkschließsystem gemäß einer vierten bevorzugten Ausführungsform der vorliegenden Erfindung erzeugt wird.
In 1 ist ein passives Funkschließ-/Funkstartsystem gezeigt. Ein Fahrzeug 10 umfasst einen internen Bereich 11 und einen externen Bereich 12. Eine Fahrerseitentür 13 und eine Beifahrerseitentür 14 bieten eine gesicherte Zugangssperre zwischen dem Innenbereich 11 und dem Außenbereich 12 des Fahrzeugs und können automatisch durch ein passives Schließsystem entsperrt werden, sodass der Benutzer in den Innenbereich 11 gelangen kann.
Eine elektronische Steuereinheit (ECU) 16 zum Steuern der passiven Schließfunktionen ist in dem Fahrzeugaufbau des Fahrzeugs 10 wie in einem Verbindungskasten 18 des Fahrzeugs 10 vorgesehen. Die ECU 16 ist mit einer Vielzahl von Niederfrequenzantennen 20 verbunden, die an verschiedenen Positionen des Fahrzeugs angeordnet sind, um mit einer tragbaren Kommunikationseinrichtung 18 zu kommunizieren, die gewöhnlich durch einen Benutzer des Fahrzeugs 10 getragen wird, damit der Benutzer in den Innenbereich 11 des Fahrzeugs gelangen kann. Die Vielzahl von Niederfrequenzantennen 20 kann in einer Fahrerseitentür 13, einer Beifahrerseitentür 14, einen Fahrerseitenspiegel 22, einem Beifahrerseitenspiegel 24, einem Motorraum 26 oder einem Kofferraum 28 angeordnet sein. Die Vielzahl von Niederfrequenzantennen 20 ist über entsprechende Kommunikationsleitungen mit der ECU 16 verbunden.
Die tragbare Kommunikationseinrichtung 18 ist eine tragbare elektronische Einrichtung, die ein Fragesignal wie etwa ein Aktivierungssignal von der ECU 16 empfangen kann und auf das Aktivierungssignal reagiert, indem sie ein Antwortsignal zu der ECU 16 sendet. Vorzugsweise ist die tragbare Kommunikationseinrichtung 18 ein Fob. Der Fob sendet Ultrahochfrequenzsignale an die ECU 16 im Fahrzeug, wenn ein Benutzer eine oder mehrere Schalter betätigt, die auf der Fläche des Fobs angeordnet sind, um verschiedene Schließfunktionen wie etwa das Entsperren/Sperren der Fahrzeugtüren 13 und 14, das Entriegeln des Kofferraums oder das Aktivieren/Deaktivieren eines Fahrzeugalarmsystems 30 zu veranlassen.
Bei einer Relay-Attacke aktiviert ein erster Dieb 32 das passive Schließsystem, indem er ein einleitendes Ereignis wie etwa das Heben eines Türgriffs durchführt. Der erste Dieb 32 trägt eine erste Einrichtung wie etwa einen Repeater (nicht gezeigt), um das aus der ECU 16 über die Vielzahl von Niederfrequenzantennen 20 gesendete Niederfrequenzsignal zu empfangen. Die Niederfrequenzsignale können zum Beispiel mit 125 KHz gesendet werden. Der erste Repeater demoduliert das empfangene Fragesignal 40 und versucht, das Fragesignal 40 als ein Ultrahochfrequenzsignal (z. B. 800 MHz) zu reproduzieren. Das Fragesignal 40 wird als Ultrahochfrequenzsignal zu einem zweiten Repeater gesendet, der durch einen zweiten Dieb 34 getragen wird. Der zweite Dieb befindet sich in der Nähe eines Benutzers, der eine autorisierte tragbare Kommunikationseinrichtung 18 trägt. Das durch den ersten Dieb 32 gesendete Signal wird als Ultrahochfrequenzsignal gesendet, damit das Signal eine ausreichende Signalstärke für die Kommunikation des reproduzierten Signals über eine große Distanz (d. h. über eine Distanz, die größer als diejenige eines Niederfrequenzsignals ist) zu dem zweiten Dieb 34 aufweist. Daraus resultiert, dass sich der Benutzer mit der autorisierten tragbaren Kommunikationseinrichtung 18 nicht in der Nähe des Fahrzeugs 10 aufhalten muss, sondern sich in weiter Entfernung zu dem Fahrzeug 10 aufhalten kann, sodass die Tätigkeit des ersten Diebs an dem Fahrzeug 10 nicht durch den Benutzer mit der autorisierten tragbaren Kommunikationseinrichtung 18 beobachtet werden kann.
Der durch den zweiten Dieb 34 getragene Repeater empfängt und demoduliert das Ultrahochfrequenzsignal und versucht, das ursprüngliche Fragesignal 40 zu reproduzieren. Nach dem Demodulieren des Ultrahochfrequenzsignals moduliert der durch den zweite Dieb 34 getragene zweite Repeater die Daten des empfangenen Signals und sendet die Daten als reproduziertes Niederfrequenzsignal zu der tragbaren Kommunikationseinrichtung 18, wobei er versucht, das ursprünglich durch die ECU 16 gesendete Niederfrequenzsignal zu duplizieren. Das reproduzierte Niederfrequenzsignal von dem zweiten Dieb 34 wird durch die in der Nähe befindliche tragbare Kommunikationseinrichtung 18 empfangen. Wenn die Daten des empfangenen Niederfrequenzsignals den in der tragbaren Kommunikationseinrichtung 18 gespeicherten Authentifizierungsdaten entsprechen, wird ein Antwortsignal durch die tragbare Kommunikationseinrichtung 18 gesendet. Der durch den zweiten Dieb 34 getragene Repeater empfängt das durch die tragbare Kommunikationseinrichtung 18 gesendete Antwortsignal. Das Antwortsignal wird demoduliert und als reproduziertes Antwortsignal zu dem ersten Dieb 32 gesendet. Der durch den ersten Dieb 32 getragene Repeater empfängt das Signal und sendet das reproduzierte Antwortsignal an die ECU 16 des Fahrzeugs 10, um Zugriff auf das Fahrzeug 10 zu erhalten.
Wenn das durch den zweiten Dieb 34 zu der tragbaren Kommunikationseinrichtung 18 gesendete Niederfrequenzsignal nicht den in dem Speicher der tragbaren Kommunikationseinrichtung 18 gespeicherten Authentifizierungsdaten entspricht, reagiert die tragbare Kommunikationseinrichtung 18 nicht, sodass die Relay-Attacke abgewehrt wird. Es ist zu beachten, dass hier unter einem passiven Schließsystem auch ein passives Motorstartsystem zu verstehen ist, auf das das vorliegende Antidiebstahlsystem angewendet werden kann.
2 ist ein Blockdiagramm, das das Erzeugen eines Fragesignals zum Abwehren einer Relay-Attacke auf das passive Schließsystem zeigt. Das Fragesignal wird durch einen Signalerzeuger erzeugt, der in Block 36 gezeigt ist. Das Fragesignal ist ein kontinuierliches Wellenformsignal, das ein Aktivierungssignal mit einer Einleitung und ein folgendes gemustertes Datensignal umfasst. Das Signal wird moduliert und mit einer vorbestimmten Trägerfrequenz wie in Block 38 gezeigt gesendet. In den Systemen aus dem Stand der Technik muss der Dieb lediglich den gemusterten Datenteil des empfangenen Niederfrequenzsignals decodieren und duplizieren. Wenn die gemusterten Daten den in der tragbaren Kommunikationseinrichtung 18 gespeicherten Daten entsprechen, wird die tragbare Kommunikationseinrichtung 18 aktiviert und sendet ein verschlüsseltes Ultrahochfrequenz-Antwortsignal. Um eine Relay-Attacke abzuwehren, wird eine Verstärkungssteuerung wie in Block 39 gezeigt an dem Fragesignal mit vorbestimmten Zeitperioden angelegt, sodass ein Teil des Fragesignals mit zwei unterschiedlichen Nicht-Null-Amplituden gesendet wird.
3 zeigt die Verstärkungssteuerung, die in einer ersten bevorzugten Ausführungsform auf das Fragesignal angewendet wird, um eine Relay-Attacke abzuwehren. Wie in 2 gezeigt, wird der Datenteil 41 des Fragesignals 40 mit einer ersten Amplitude 42 moduliert. Ein nicht-Datenteil 43 des kontinuierlichen Wellenformsignals, der als Abwehrteil des Fragesignals 40 bezeichnet wird, wird mit zwei nicht-Null-Amplituden gesendet. Ein erster Impuls 44 des Abwehrteils des Fragesignals 40 wird mit der ersten Amplitude 42 gesendet. Eine Verstärkungssteuerung wird auf einen zweiten Impuls 45 des Abwehrteils des Fragesignals 40 angewendet, um den Leistungspegel auf eine zweite Amplitude 46 zu erhöhen. Vorzugsweise ist die zweite Amplitude 46 nur geringfügig höher als die erste Amplitude 42. Die Erhöhung der Amplitude der Leistung eines Teils des Fragesignals 40 hindert die Repeater daran, das Fragesignal 40 zu duplizieren. Weil das Fragesignal 40 als ein digitales Signal gesendet wird, erfassen die Repeater ein gepulstes Nullbit oder ein gepulstes Hochspannungsbit. Daraus resultiert, dass keine Änderung in der Leistung zwischen der ersten Amplitude 42 und der zweiten Amplitude 46 erfasst wird. Das heißt, die Repeater erfassen keine Leistungsänderungen in dem Fragesignal. Die Zielsetzung der Repeater besteht lediglich darin, die in dem Fragesignal 40 gesendeten Daten zu duplizieren. Die erhöhte Amplitude in dem zweiten Impuls 46 des Abwehrteils des Fragesignals 40 bietet ein Unterscheidungsmerkmal, das für die Repeater nicht erfassbar ist. Die erste Amplitude 42 und die zweite Amplitude 46 des Fragesignals sind für die Repeater nicht unterscheidbar. Die durch die Repeater reproduzierten Signale erzeugen ein reproduziertes Signal mit einer gleichmäßigen Amplitude, das keinen ersten Impuls 44 mit einer ersten Amplitude 42 und keinen folgenden zweiten Impuls 46 mit einer erhöhten zweiten Amplitude 46 umfasst.
Die tragbare Kommunikationseinrichtung 18 (in 1 gezeigt) umfasst eine Amplitudenerfassungseinheit, die die Amplitude der gesendeten Signale erfasst und das Fragesignal 40 mit der ersten Amplitude 42 und der erhöhten zweiten Amplitude 46 erkennt. Die Amplitudenerfassungsschaltung der tragbaren Kommunikationseinrichtung 18 tastet das empfangene Fragesignal mit vorbestimmten Zeitintervallen ab, um zu bestimmen, ob das Fragesignal die erhöhte zweite Amplitude 46 umfasst. Die Validierung des Fragesignals basiert auf einer Prüfung des Teils des Fragesignals, der die erste Amplitude 42 und die folgende erhöhte zweite Amplitude 46 umfasst, und weiterhin auf einer Prüfung der in dem Fragesignal enthaltenen Daten. Vorzugsweise misst die Amplitudenerfassungsschaltung nur die relative Amplitude, sodass eine Bestimmung auf der Basis davon vorgenommen werden kann, ob die zweite Amplitude 46 um einen vorbestimmten Differenzschwellwert größer als die erste Amplitude ist. Es müssen also keine kostspieligen Komponenten zum Messen der absoluten Werte der Amplituden in das passive Schließsystem integriert werden. Alternativ hierzu kann die Amplitudenerfassungsschaltung auch einen Schaltungsaufbau zum Messen der absoluten Werte der Amplituden umfassen.
4 zeigt ein Verfahren zum Verhindern einer Relay-Attacke in einem passiven Funkschließsystem. In Schritt 50 wird eine tragbare Kommunikationseinrichtung zum Empfangen eines Fragesignals vorgesehen. Die tragbare Kommunikationseinrichtung reagiert auf ein autorisiertes Fragesignal. In Schritt 51 empfängt die tragbare Kommunikationseinrichtung ein Fragesignal. In Schritt 52 demoduliert die tragbare Kommunikationseinrichtung das empfangene Fragesignal. In Schritt 53 bestimmt die tragbare Kommunikationseinrichtung, ob das Fragesignal einen ersten Impuls mit einer ersten Amplitude und einen folgenden zweiten Impuls mit einer zweiten Amplitude umfasst, die um wenigstens einen vorbestimmten Differenzschwellwert größer als die erste Amplitude ist. Wenn bestimmt wird, dass das Fragesignal keinen zweiten Impuls mit einer Amplitude aufweist, die um einen vorbestimmten Differenzschwellwert größer als die erste Amplitude ist, dann reagiert die tragbare Kommunikationseinrichtung in Schritt 56 nicht auf das Fragesignal. Wenn bestimmt wird, dass das Fragesignal einen zweiten Impuls mit einer Amplitude umfasst, die um einen vorbestimmten Differenzschwellwert größer als die Amplitude des ersten Impulses ist, werden in Schritt 54 die Daten in dem Fragesignal validiert. Wenn in Schritt 54 bestimmt wird, dass die Daten in dem Fragesignal nicht gültig sind, dann reagiert die tragbare Kommunikationseinrichtung in Schritt 56 nicht auf das Fragesignal. Wenn in Schritt 54 bestimmt wird, dass die Daten in dem Fragesignal gültig sind, dann wird in Schritt 55 ein Antwortsignal an das Fahrzeug gesendet, um das passive Schließsystem zu betätigen.
5 zeigt eine zweite bevorzugte Ausführungsform des gesendeten Fragesignals 46. Der mit der ersten Amplitude 42 gesendete erste Impuls 44 und der folgende mit der erhöhten zweiten Amplitude 46 gesendete zweite Impuls 46 enthalten Daten. Weiterhin kann der mit der erhöhten zweiten Amplitude 46 gesendete zweite Impuls 46 als Teil des Datenteils 41 des Fragesignals 40 gesendet werden, anstatt das Senden zwischen dem Datenteil 41 und dem mit der ersten Amplitude 42 gesendeten ersten Impuls 44 zu verzögern.
6 zeigt eine dritte bevorzugte Ausführungsform eines Fragesignals zum Abwehren der Relay-Attacke. Ein Fragesignal 60 umfasst den mit der ersten Amplitude 42 gesendeten ersten Impuls 44, auf den eine Verzögerung 62 folgt. Der mit der erhöhten Amplitude 46 gesendete zweite Impuls wird nach der Verzögerung 62 gesendet. Die tragbare Kommunikationseinrichtung 18 (in 1 gezeigt) tastet das Fragesignal mit vorbestimmten Zeitintervallen ab, wobei die Verzögerung 62 zwischen dem mit der ersten Amplitude 42 gesendeten ersten Impuls 44 und dem mit der erhöhten zweiten Amplitude 46 geendeten zweiten Impuls 45 berücksichtigt wird.
7 zeigt eine vierte bevorzugte Ausführungsform eines Fragesignals zum Abwehren der Relay-Attacke. Ein Fragesignal 70 umfasst eine Vielzahl von Zwischenimpulsen 72, die zwischen dem ersten Impuls 44 und dem zweiten Impuls 45 gesendet werden. Jeder der Zwischenimpulse 74 wird mit entsprechenden Amplituden gesendet, sodass die Amplituden jedes Zwischenimpulses jeweils um einen vorbestimmten Differenzschwellwert größer als die Amplitude des vorausgehenden Impulses ist. Daraus resultiert, dass der Abwehrteil des Fragesignals 70 einem sich erhöhenden Rampensignal gleicht.
Gemäß den Vorkehrungen der Patentstatuten wurden das Prinzip und die Betriebsweise der Erfindung anhand einer bevorzugten Ausführungsform erläutert. Es ist jedoch zu beachten, dass die Erfindung auch anders als hier beschrieben und gezeigt betrieben werden kann, ohne dass deshalb der Erfindungsumfang verlassen wird.

Claims

Verfahren zum Identifizieren eines nicht-autorisierten Zugriffs auf ein Fahrzeug mit einem passiven Funkschließsystem, wobei das Verfahren folgende Schritte umfasst: Senden eines Fragesignals von einem Sender in dem Fahrzeug, wobei das Fragesignal einen mit einer ersten Amplitude gesendeten ersten Impuls und einen mit einer zweiten Amplitude gesendeten zweiten Impuls umfasst, wobei die zweite Amplitude um wenigstens einen vorbestimmten Differenzschwellwert größer als die erste Amplitude ist, Empfangen des Fragesignals durch eine tragbare Kommunikationseinrichtung, Bestimmen, ob die zweite Amplitude des zweiten Impulses um wenigstens vorbestimmten Differenzschwellwert größer als die erste Amplitude des ersten Impulses ist, und Bestimmen, dass das Fragesignal ein autorisiertes Fragesignal ist, wenn bestimmt werden kann, dass das empfangene Fragesignal den mit der ersten Amplitude gesendeten ersten Impuls und den folgenden mit der zweiten Amplitude gesendeten zweiten Impuls umfasst, wobei die zweite Amplitude um wenigstens einen vorbestimmten Differenzschwellwert größer als die erste Amplitude ist.
Verfahren nach Anspruch 1, dadurch gekennzeichnet, das der Schritt zum Empfangen des Fragesignals durch die tragbare Kommunikationseinrichtung weiterhin Schritte zum Messen der relativen Amplitude des ersten Impulses, zum Warten für eine vorbestimmte Zeitperiode und zum Messen der relativen Amplitude des zweiten Impulses umfasst.
Verfahren nach Anspruch 1, dadurch gekennzeichnet, dass die tragbare Kommunikationseinrichtung nicht auf das Fragesignal reagiert, wenn die zweite Amplitude des zweiten Impulses nicht um wenigstens die vorbestimmte Schwellwertdifferenz größer als die erste Amplitude des ersten Impulses ist.
Verfahren nach Anspruch 3, dadurch gekennzeichnet, dass das Fragesignal weiterhin Daten umfasst, wobei die tragbare Kommunikationseinrichtung die Gültigkeit der Daten in dem Fragesignal bestimmt.
Verfahren nach Anspruch 4, dadurch gekennzeichnet, dass die tragbare Kommunikationseinrichtung nicht auf das Fragesignal reagiert, wenn bestimmt wird, dass die Daten in dem Fragesignal ungültig sind.
Verfahren nach Anspruch 4, dadurch gekennzeichnet, dass das Bestimmen der Gültigkeit der Daten in dem Fragesignal durchgeführt wird, nachdem bestimmt wurde, dass die zweite Amplitude des zweiten Impulses um wenigstens den vorbestimmten Differenzschwellwert größer als die erste Amplitude des ersten Impulses ist.
Verfahren nach Anspruch 4, dadurch gekennzeichnet, dass das Bestimmen der Gültigkeit der Daten in dem Fragesignal durchgeführt wird, während gleichzeitig bestimmt wird, ob die zweite Amplitude des zweiten Impulses um wenigstens den vorbestimmten Differenzschwellwert größer als die erste Amplitude des ersten Impulses ist.
Verfahren nach Anspruch 4, dadurch gekennzeichnet, dass das Bestimmen der Gültigkeit der Daten in dem Fragesignal durchgeführt wird, bevor bestimmt wird, ob die zweite Amplitude des zweiten Impulses um wenigstens den vorbestimmten Differenzschwellwert größer als die erste Amplitude des ersten Impulses ist.
Verfahren nach Anspruch 1, weiterhin gekennzeichnet durch Schritte zum Senden eines Antwortsignals, wenn bestimmt wird, dass die zweite Amplitude des zweiten Impulses um wenigstens den vorbestimmten Differenzschwellwert größer als die erste Amplitude des ersten Impulses ist.
Verfahren nach Anspruch 9, weiterhin gekennzeichnet durch Schritte zum Gewähren eines Zugriffs auf das Fahrzeug, wenn ein authentifiziertes Antwortsignal von der tragbaren Kommunikationseinrichtung empfangen wird.
Verfahren nach Anspruch 1, dadurch gekennzeichnet, dass das Fragesignal ein Niederfrequenzsignal umfasst.
Verfahren nach Anspruch 1, dadurch gekennzeichnet, dass dem ersten Impuls und dem zweiten Impuls in dem Fragesignal gesendete Datenimpulse vorausgehen.
Verfahren nach Anspruch 1, dadurch gekennzeichnet, dass das Fragesignal einen Zwischenimpuls umfasst, der zwischen dem ersten Impuls und dem zweiten Impuls gesendet wird, wobei die tragbare Kommunikationseinrichtung bestimmt, ob die Amplitude des Zwischenimpulses um wenigstens einen zweiten vorbestimmten Differenzschwellwert größer als die erste Amplitude des ersten Impulses ist.
Verfahren nach Anspruch 13, dadurch gekennzeichnet, dass die tragbare Kommunikationseinrichtung bestimmt, ob die zweite Amplitude des zweiten Impulses um wenigstens den zweiten vorbestimmten Differenzschwellwert größer als die Amplitude des Zwischenimpulses ist.
Verfahren nach Anspruch 1, dadurch gekennzeichnet, dass das Fragesignal eine Vielzahl von Zwischenimpulsen umfasst, die zwischen dem ersten Impuls und dem zweiten Impuls gesendet werden, wobei die tragbare Kommunikationseinrichtung bestimmt, ob die Amplitude jedes Zwischenimpulses um einen zweiten vorbestimmten Differenzschwellwert größer als die Amplitude des vorausgehenden Impulses ist.
Funkschließsystem zum Identifizieren eines nicht-autorisierten Zugriffs auf ein Fahrzeug, wobei das System umfasst: eine tragbare Kommunikationseinrichtung (18), die durch einen Benutzer des Fahrzeugs (10) getragen wird, um Zugriff auf das Fahrzeug (10) zu erhalten, eine Sendeeinrichtung (16, 20) in dem Fahrzeug (10), die mit der tragbaren Kommunikationseinrichtung (18) kommuniziert, ein Fragesignal, das von der Sendeeinrichtung (16, 20) in dem Fahrzeug (10) als Niederfrequenzsignal gesendet wird, wobei das Fragesignal einen mit einer ersten Amplitude gesendeten ersten Impuls und einen folgenden mit einer zweiten Amplitude gesendeten zweiten Impuls umfasst, wobei die zweite Amplitude um einen vorbestimmten Differenzschwellwert größer als die erste Amplitude ist, wobei die tragbare Kommunikationseinrichtung (18) das von der Sendeeinrichtung (16, 20) in dem Fahrzeug (10) gesendete Fragesignal empfängt und bestimmt, dass das Fragesignal ein autorisiertes Fragesignal ist, wenn bestimmt werden kann, dass die zweite Amplitude des zweiten Impulses um wenigstens den vorbestimmten Differenzschwellwert größer als die erste Amplitude des ersten Impulses ist.
Funkschließsystem nach Anspruch 16, dadurch gekennzeichnet, dass die tragbare Kommunikationseinrichtung (18) eine Steuereinrichtung umfasst.
Funkschließsystem nach Anspruch 16, dadurch gekennzeichnet, dass das Fragesignal eine Verzögerung zwischen dem mit der ersten Amplitude gesendeten. ersten Impuls und dem mit der zweiten Amplitude gesendeten zweiten Impuls umfasst.
Funkschließsystem nach Anspruch 16, dadurch gekennzeichnet, dass der erste Impuls und der zweite Impuls nicht-Datenimpulse sind.
Funkschließsystem nach Anspruch 16, dadurch gekennzeichnet, dass der erste Impuls und der zweite Impuls Daten enthalten.