DE102010028039B4

DE102010028039B4 - Verfahren und System zum Bestimmen und Verhindern eines Relay-Angriffs in einem passiven Funkschließsystem

Info

Publication number: DE102010028039B4
Application number: DE102010028039.9A
Authority: DE
Inventors: Riad Ghabra; Nikolay Yakovenko; Hilton W. Girard
Original assignee: Lear Corp
Current assignee: Lear Corp
Priority date: 2009-06-18
Filing date: 2010-04-21
Publication date: 2018-07-26
Anticipated expiration: 2030-04-22
Also published as: GB2471163B; GB2485444A; GB2471163A; GB201009218D0; CN101931474B; US20100321154A1; DE102010028039A1; GB201118576D0; CN101931474A; GB2485444B; US8587403B2

Abstract

Verfahren zum Verhindern eines Relay-Angriffs in einem passiven Funkschließsystem (PES), das in einem Fahrzeug verwendet wird, um einen passiven Zugriff auf ein oder mehrere Fahrzeugsysteme zu gewähren, wobei das Verfahren folgende Schritte umfasst:nach dem Erfassen eines PES-Auslöseereignisses: Senden einer oder mehrerer Abfragenachrichten (50, 52, 54) von einer oder mehreren PES-Antennen (16, 18, 20, 22, 26, 28, 30), die in dem Fahrzeug enthalten sind, wobei jede der Abfragenachrichten (50, 52, 54) einen Dauerstrichteil (CW-Teil (68)) enthält, dessen Amplitude sich vermindert, je weiter sich die Abfragenachricht (50, 52, 54) von der sendenden PES-Antenne (16, 18, 20, 22, 26, 28, 30) entfernt,Empfangen einer ersten Antwort (58, 60, 62) von einem Fob (14), der eine oder mehrere der Abfragenachrichten (50, 52, 54) empfängt, wobei die Antwort (58, 60, 62) die Amplitude jedes CW-Teils (68) in der einen oder den mehreren Abfragenachrichten (50, 52, 54), auf die der Fob (14) antwortet, angibt,Bestimmen, ob sich der Fob (14) in einem Nahfeld oder in einem Fernfeld in Bezug auf das Fahrzeug befindet, auf der Basis der Amplitude, die in der Antwort (58, 60, 62) enthalten ist und eine dem Nahfeld oder dem Fernfeld entsprechende Distanz des Fobs (14) von dem Fahrzeug angibt,Senden einer Probeabfrage (80) an den Fob (14) in Abhängigkeit davon, ob sich der Fob (14) in dem Nahfeld oder in dem Fernfeld befindet, wobei die Probeabfrage (80) einen ersten Test enthält, wenn sich der Fob (14) in dem Nahfeld befindet, und einen zweiten Test enthält, wenn sich der Fob (14) in dem Fernfeld befindet, undGewähren eines Zugriffs auf das eine oder die mehreren Fahrzeugsysteme für eine passive Steuerung in Übereinstimmung mit dem PES-Auslöseereignis wenigstens teilweise in Abhängigkeit von einer zweiten Antwort (88) des Fobs (14) auf den ersten Test oder den zweiten Test der Probeabfrage (80).

Description

Die vorliegende Anmeldung beansprucht den Vorteil der vorläufigen US-Anmeldung mit der Seriennummer 61/218,169 vom 18. Juni 2009.
Die vorliegende Erfindung betrifft Verfahren und Systeme zum Verhindern von Relay-Angriffen des Typs, in dem Signale von einem Gerat zu einem anderen Gerat derart weitergeleitet werden, dass die Sendeeinheit uber die Nähe eines Gerats getauscht wird, das die weitergeleiteten Signale empfangen soll.
Ein Relay-Angriff ist ein Angriff auf ein Funkkommunikationssystem, in dem Signale von einem Gerat zu einem anderen Gerat derart weitergeleitet werden, dass die Sendeeeinheit über die Nähe eines Geräts getäuscht wird, das die weitergeleiteten Signale empfangen soll. Ein passives Funkschließsystem (PES = Passive Entry System) wird verwendet, um auf ein Fahrzeug zuzugreifen, wobei es sich um ein Funkkommunikationssystem handelt, das fur einen Relay-Angriff anfällig ist. Das PES ist konfiguriert, um ein Öffnen des Fahrzeugs automatisch zu gestatten, wobei das Fahrzeug in einigen Fallen auch gestartet werden kann, sofern sich ein durch eine PES-Steuereinrichtung in dem Fahrzeug autorisierter Fob innerhalb einer bestimmten Nähe befindet.
Diebe haben ein System entwickelt, das die PES-Signale zu Beginn über eine größere Distanz von dem Fahrzeug zu einem zu täuschenden Fob weiterleitet und dann die Antwort des Fobs zurück zu dem Fahrzeug weiterleitet, damit es so wirkt, als ob sich der Fob in nächster Nähe befinden würde. Weil der Fob konfiguriert ist, um auf von der PES-Steuereinrichtung empfangene Nachrichten zu antworten, antwortet der Fob auch auf die durch ein Relay-Angriffssystem weitergeleiteten Nachrichten. Dabei kann der Fob einen Sendebereich aufweisen, der es gestattet, dass seine Antwort das Fahrzeug erreicht, ohne durch die Diebe weitergeleitet werden zu müssen. Weil der Fob auf die PES-Signale antwortet, geht die PES-Steuereinrichtung davon aus, dass sich der Fob in nächster Nähe befindet, und entsperrt das Fahrzeug oder startet das Fahrzeug nach dem Empfang der weitergeleiteten Antwort des Fobs.
Einige PES-Systeme verwenden Zufallszahlen, einen hohen Verschlüsselungsgrad oder Rollcodes in der PES-Nachricht, um Relay-Systemen entgegenzuwirken. Dadurch kann es einem Relay-System erschwert werden, eine Nachricht weiterzuleiten, weil die PES-Steuereinrichtung die Anforderungen an die Zahlen und Verschlüsselungen schnell wechselt. Neuere Relay-Angriffssysteme weisen jedoch häufig weiterentwickelte Fähigkeiten auf, sodass die genannten Maßnahmen wirkungslos sind. Einige PES-Systeme können eine Laufzeitmethode oder andere Zeitschemata verwenden, um die Zeitverzögerungen zu messen, die durch die Signalweiterleitung eines Relay-Angriffssystems, das die PES-Signale über die gewünschte Nähe zu dem Fahrzeug hinaus weiterleitet, eingeführt werden. Derartige Systeme können jedoch auch problematisch sein, weil sie eine hohe Zeitgenauigkeit erfordern, um die Laufzeit korrekt zu messen.
Die Offenlegungsschrift DE 10 2005 058 041 A1 beschreibt ein Zugangssicherungssystem für Kraftfahrzeuge. Dabei ist eine erste Sende- und Empfangseinheit an dem Fahrzeug und eine zweite Sende- und Empfangseinheit an einer von einem Benutzer mitzuführenden Mobilstation vorhanden. Die erste Sende- und Empfangseinheit sendet ein erstes Signal aus. Die zweite Sende- und Empfangseinheit empfängt dieses Signal und sendet selbst ein zweites Signal, welches die Empfangsstärke des ersten Signals beinhaltet. Dieses zweite Signal wird von der ersten Sende- und Empfangseinheit empfangen und die Empfangsstärke des zweiten Signals mit der Empfangsstärke des ersten Signals verglichen. Aufgrund dieses Vergleichs kann eine Zugangsberechtigung festgestellt oder verweigert werden.
Die FR 2 889 831 A1 beschreibt ein Verfahren zur Vermeidung eines unberechtigten Zugriffs auf ein passives Zugangsberechtigungssystems eines Fahrzeugs. Dabei wird ein erstes Abfragesignal mit einer ersten Feldstärke von einer fahrzeugseitigen Einrichtung an einen Transponder gesendet und daraufhin ein Antwortsignal mit einer Antwortfeldstärke von dem Transponder zurückgesendet.
Die WO 2006/128900 A1 offenbart ein in einem Fahrzeug eingebautes Identifikationssystem, das mit einer tragbaren Benutzeridentifizierung zusammenwirkt. Die tragbare Benutzeridentifizierung ist mit elektromagnetischen Kommunikationseinrichtungen zur Identifizierung eines Benutzers ausgestattet.
Es ist die Aufgabe der Erfindung ein Verfahren zum Verhindern eines Relay-Angriffs bereitzustellen, das eine erhöhte Sicherheit aufweist.
Diese Aufgabe wird durch ein Verfahren zum Verhindern eines Relay-Angriffs gemäß jedem der Ansprüche 1, 8 oder 15 gelöst. Vorteilhafte Ausbildungsformen der Erfindung sind in den Unteransprüchen angegeben.
Die vorliegende Erfindung wird durch die beigefugten Ansprüche definiert. Verschiedene Merkmale der vorliegenden Erfindung werden durch die folgende ausfuhrliche Beschreibung mit Bezug auf die beigefügten Zeichnungen verdeutlicht.

1 zeigt ein System zum Bestimmen und Verhindern eines Relay-Angriffs gemäß einem nicht einschränkenden Aspekt der vorliegenden Erfindung.
2 ist ein Flussdiagramm, das ein Verfahren zum Verhindern eines Relay-Angriffs gemäß einem nicht einschrankenden Aspekt der vorliegenden Erfindung zeigt.
3-4 zeigen eine Abfragephase gemäß einem nicht einschränkenden Aspekt der vorliegenden Erfindung.
5 zeigt einen Fernfeldtest gemaß einem nicht einschränkenden Aspekt der vorliegenden Erfindung.
6 zeigt einen Nahfeldtest gemaß einem nicht einschränkenden Aspekt der vorliegenden Erfindung.
7 zeigt einen Perpendikularitatstest gemaß einem nicht einschränkenden Aspekt der vorliegenden Erfindung.

In 1 ist ein System 10 zum Bestimmen und Verhindern eines Relay-Angriffs gemäß einem nicht einschränkenden Aspekt der vorliegenden Erfindung gezeigt. Das System 10 wird vor allem mit Bezug auf das Verhindern eines Relay-Angriffs auf ein passives Funkschließsystem (PES) in einem Fahrzeug beschrieben, das verwendet wird, um ein oder mehrere Fahrzeugsysteme passiv zu steuern. Die vorliegende Erfindung ist nicht notwendigerweise auf das Verhindern eines Relay-Angriffs auf ein passives Funkschließsystem beschrankt, sondern kann auch verwendet werden, um Angriffe auf andere Systeme zu verhindern, die anfällig gegenüber Angriffen sind, in denen ein Zugang erzwungen wird, indem einfach Signale von einem Gerät zu einem anderen Gerät weitergeleitet werden, um eine Sendeeinheit uber die Nähe eines Gerats zu täuschen, das die weitergeleiteten Signale empfangen soll. Dabei kann es sich auch um Haussicherheitssysteme, Gebäudezugangs-Kontrollsysteme oder ahnliches handeln.
Das System 10 der vorliegenden Erfindung umfasst ein Fahrzeug mit einer PES-Steuereinrichtung 12, die konfiguriert ist, um ein oder mehrere Fahrzeugsysteme in Übereinstimmung mit den von einem Fob 14 empfangenen Signalen passiv zu steuern. Die PES-Steuereinrichtung 12 kann eine Standalone-Steuereinrichtung oder eine andere Logik sein, die in dem Fahrzeug enthalten ist und Fähigkeiten zum Unterstützen von einer oder mehreren der Operationen der vorliegenden Erfindung aufweist. Die PES-Steuereinrichtung 12 kann gemaß der vorliegenden Erfindung konfiguriert sein, um in Fahrzeugen übliche passive Operationen derart auszuführen, dass Relay-Angriffe verhindert werden. Dazu kann das Fahrzeug eine Anzahl von PES-Antennen 16, 18, 20, 22, 26, 28, 30 umfassen, die in strategischen Bereichen des Fahrzeugs angeordnet sind, um verschiedene PES-Operationen zu unterstützen. Die PES-Antennen 16, 18, 20, 22, 26, 28, 30 können Niederfrequenz-Antennen (LF-Antennen) sein, im Gegensatz zu den im Fob 14 enthaltenen Ultrahochfrequenz-Antennen (UHF-Antennen).
2 zeigt ein Flussdiagramm eines Verfahrens zum Verhindern eines Relay-Angriffs gemäß einem nicht einschränkenden Aspekt der vorliegenden Erfindung. Das Flussdiagramm enthält eine Anzahl von Schritten, wobei ein oder mehrere der Schritte auch weggelassen und/oder auf andere Weise ausgeführt werden können, ohne dass deshalb der Erfindungsumfang verlassen wird. Das Verfahren betrifft allgemein das Einschätzen der Distanz zwischen dem Fob 14 und dem Fahrzeug und das Gewähren eines passiven Zugangs/einer passiven Kontrolle über ein oder mehrere Fahrzeugsysteme in Übereinstimmung mit der Distanz des Fobs 14. Das Verfahren kann das Anwenden von einem oder mehreren Tests umfassen, die entwickelt wurden, um die Authentifizierung des Fobs 14 in Übereinstimmung mit dessen Distanz und Position relativ zu dem Fahrzeug zu bestimmen.
Das Verfahren beginnt in Schritt 42 damit, die Position des Fobs 14 auf der Basis von Abfragesignalen zu bestimmen, die zuvor als Teil eines PES-Auslöseereignisses durch die PES-Steuereinrichtung 1 an den Fob gesendet wurden. Zum Beispiel kann die PES-Steuereinrichtung 12 Abfragesignale auf die Betätigung eines Türgriffs folgend senden, etwa wenn ein Dieb den Türgriff anhebt, um eine Entsperrungsoperation einer Tür, eines Kofferraums, einer Heckklappe einzuleiten, und/oder wenn der Dieb eine Fahrzeugstarttaste bestätigt, nachdem der Dieb in ein nicht abgesperrtes Fahrzeug eingedrungen ist und nun versucht, das Fahrzeug zu starten, und/oder wenn ein Fehler oder eine andere Unterbrechung während einer zuvor hergestellten Fobkommunikation auftritt, weil etwa eine zur Unterstutzung eines zuvor authentifizierten passiven Ereignisses verwendete Kommunikation vor dem Anschluss des Ereignisses verlorengeht.
Das PES-Auslöseereignis kann die PES-Steuereinrichtung 12 dazu auffordern, eine oder mehrere Abfragenachrichten in Übereinstimmung mit dem passiv zu steuernden System auszugeben. Dabei konnen zum Beispiel Abfragenachrichten von den mit der gewünschten Operation assoziierten Antennen 16, 18, 20, 22, 26, 28, 30 gesendet werden, die mit dem passiven Start, dem passiven Offnen (Entsperren) von Turen und dem passiven Offnen von Stauräumen (z.B. des Kofferraums) assoziiert sind. Fur einen passiven Start konnen die Antennen 16, 28, 30 verwendet werden, um die Position des Fobs 14 relativ zu den zwei im Fahrzeug enthaltenen Antennen 16 und 30 und der in der Tür enthaltenen Antenne 28 zu schätzen. Fur das passive Öffnen einer Tür kann eine Antenne (z.B. die Antenne 18, 20, 26 oder 28) an der Tür, die dem angehobenen Turgriff entspricht, zusammen mit zwei anderen Antennen, die am besten eine Triangulation unterstützen, verwendet werden. Für das passive Offnen eines Stauraums können die Antennen 23, 24 und 26 verwendet werden, um die Position des Fobs relativ zu der Rückseite des Fahrzeugs zu schätzen.
Für jedes aus einer Vielzahl von möglichen PES-Auslöseereignissen kann eine Anzahl von Abfragenachrichten von einer Anzahl von Antennen 16, 18, 20, 22, 26, 30 in Abhängigkeit von dem Auslöseereignis gesendet werden, wobei eine geeignete Antennenkonfiguration verwendet werden kann, um die Position des Fobs mittels einer Triangulation zu schätzen. Zum Beispiel kann eine nicht-einschränkende Anordnung der Erfindung verwendet werden, in der drei Abfragenachrichten separat von drei der Antennen 16, 18, 20, 22, 26, 28, 30 gesendet werden, die der fur das bestimmte Auslöseereignis wahrscheinlichen Position des Fobs 14 am nächsten sind und eine Trinangulation des Fobs 14 unterstützen.
3 zeigt eine Zeitachse 46 der Nachrichtenkommunikationen, die in Reaktion auf ein Auslöseereignis stattfinden können. Die Zeitachse 46 kann einen ersten Abfrageabschnitt 48 umfassen, in dem die PES-Steuereinrichtung 12 drei der Antennen 16, 18, 20, 22, 26, 28, 30 wahlt, um Abfragenachrichten 50, 52, 54 auszugeben, und einen zweiten Antwortabschnitt 56, in dem der Fob 14 auf jede empfangene Nachricht mit einer entsprechenden Antwortnachricht 58, 60, 62 antwortet. Die Abfragenachrichten 50, 52, 54 können sequentiell von mehreren der Antennen 16, 18, 20, 22, 26, 28, 30 mit einem geringfügigen Abstand zwischen jedem Sendevorgang gesendet werden, um eine Triangulation der Position des Fobs 14 zu ermoglichen, wobei die Antworten 58, 60, 62 des Fobs 14 entsprechend beabstandet sein können. Die Abfragenachrichten 50, 52, 54 konnen Informationsanforderungen und andere Befehle je nach der passiv zu steuerenden Operation sein.
Gemäß einem nicht einschränkenden Aspekt der vorliegenden Erfindung könnend die Abfragenachrichten 50, 52, 54 einen Datenteil 66 und einen nicht-Datenteil 68 enthalten. Der Datenteil 66 kann die Informationsanforderungen und anderen Befehle enthalten, und der nicht-Datenteil 68 kann einen Dauerstrichteil/ein Dauerstrichsignal (CW) enthalten. Der CW-Teil kann verwendet werden, um ein Signal mit einer konstanten Amplitude und Frequenz vorzusehen, um die Schätzung der durch den Fob 14 empfangenen Signale zu unterstützen. Der CW-Teil 68 kann naturlich mit der zurückgelegten Distanz gedampft werden, sodass sich seine Amplitude mit zunehmender Distanz von dem Fahrzeug vermindert. Der Datenteil 66 kann mit Befehlen gesendet werden, die für den Fob 14 die in den Nachrichten 58, 60, 62 und in den damit assoziierten Operationen aufzunehmenden Informationsinhalte angeben, wobei der Fob 14 etwa aufgefordert werden kann, einen auf den CW-Teil 68 jedes Signals bezogenen Wert zu messen oder auf andere Weise aufzuzeichnen.
Wie in 4 gezeigt, können einige der Nachrichten 52, 54 der ersten Phase keinen Datenteil 66 enthalten, wenn eine vorausgehende Nachricht 50 ausreichende Anweisungen für den Fob 14 enthält. In einigen Fällen enthält jeder Datenteil 6 eine Verschlüsselung oder andere Sicherheitsvorkehrungen, die eine Verarbeitung durch den Fob 14 erfordern. Wenn eine ausreichende Sicherheit durch die in einer der Nachrichten 58, 60, 62 gesendeten Daten vorgesehen wird, kann die assoziierte Sicherheit aus den anderen Nachrichten 58, 60, 62 entfernt werden, um die Verarbeitungsanforderungen für den Fob 14 zu beschränken. Die in der ersten Phase gesendeten Nachrichten 58, 60, 62 können ausreichende Anweisungen in einer oder in mehreren der Nachrichten 16, 18, 20, 22, 26, 28, 30 enthalten, um den Fob 14 anzuweisen, eine Repräsentation jedes CW-Signals zu erzeugen.
Der Fob 14 kann eine 3-achsige Spulenantenne (nicht gezeigt) für die Kommunikation mit der PES-Steuereinrichtung 12 enthalten. Die drei Spulen konnen derart angeordnet sein, dass die an jeder Spule erfassten Ströme gemittelt und verwendet werden können, um den Empfang der PES-Signale zu unterstutzen. Außerdem konnen die an jeder Spule empfangenen Ströme gemittelt werden, um die gezeigten Amplituden-Repräsentationen zu erfassen. Der Fob 14 kann auch andere Informationen zu den empfangenen PES-Nachrichten berechnen, wie etwa die Stromdifferenzen pro Achse für jede der Nachrichten 50, 52, 54. Der Fob kann also die Achsenströme auf jeder der drei Achsen fur jede Nachricht vergleichen, um die Richtung zu dem Fahrzeug auf der Basis einer erwarten Axialdifferenz für eine identifizierte Position der sendenden Antennen in dem Fahrzeug zu bestimmen (die Position kann zuvor bekannt sein oder kann in den Datenteilen der ersten Phase identifiziert werden). Naturlich kann der Fob 14 auch angewiesen werden, verschiedene andere Berechnungen auf dem in der ersten Phase empfangenen Signal auszuführen.
Die Amplitudenwerte und die anderen optional in Reaktion auf die Abfragenachrichten durch den Fob 14 bestimmten Informationen können durch den Fob 14 in den Antwortnachrichten 58, 60, 62 der zweiten Phase 56 gesendet werden. Sobald diese Informationen von dem Fob 14 empfangen wurden, fahrt das Verfahren in Block 70 damit fort, eine „beste“ Antenne aus den drei sendenden der Antennen 16, 18, 20, 22, 26, 28, 30 für die Verwendung in einer Probephase zu bestimmen, in welcher die PES-Steuereinrichtung 12 eine Probeanfrage an den Fob 14 sendet, um die Wahrscheinlichkeit eines Relay-Angriffs zu bestimmen. Die „beste“ bzw. bevorzugte der Antennen 16, 18, 20, 22, 26, 28, 30 kann als die Antenne 16, 18, 20, 22, 26, 28, 30 bestimmt werden, die dem Fob 14 am nächsten ist, was durch die Informationen angegeben wird, die in den von dem Fob 14 empfangenen Antwortnachrichten 58, 60, 62 enthalten sind. Die Bestimmung kann durch den Fob 14 und/oder die PES-Steuereinrichtung 12 berechnet werden.
Die eine oder die mehreren Antwortnachrichten 58, 60, 62 können dann in Block 72 verwendet werden, um zu bestimmen, ob sich der Fob 14 in einem Nahfeld oder in einem Fernfeld befindet. Dieser Parameter kann auf einem Sättigungspunkt der Fob-Antenne relativ zu einem Sendebereich der Fahrzeugantennen 16, 18, 20, 22, 26, 28, 30 beruhen. Wenn jede Fahrzeugantenne 16, 18, 20, 22, 26, 28, 30 Signale mit ungefähr der gleichen Signalstärke (d.h. mit derselben Amplitude CW) für jede Ubertragung sendet, kann die Fob-Antenne in Abhängigkeit von der Position des Fob 14 relativ zu dem Fahrzeug gesattigt sein, wenn sie zu nahe an dem Fahrzeug ist, und nicht gesattigt sein, wenn sie weiter von dem Fahrzeug entfernt ist. Eine Maß dafur, ob sich der Fob 14 im Nahfeld oder im Fernfeld befindet, kann darauf beruhen, ob der Fob 14 eine Amplitudenerhohung relativ zu der wahrend der Abfragephase 48 gesendeten CW-Amplitude erfassen kann. Wenn der Fob 14 eine Amplitudenvariation in einem folgenden Signal mit einer größeren Amplitude erfassen kann, dann kann davon ausgegangen werden, dass der Fob 14 im Fernfeld ist. Wenn dies nicht der Fall ist, kann davon ausgegangen werden, dass der Fob im Nahfeld ist.
In Block 72 wird ein Fernfeld-Flag gesetzt, wenn davon ausgegangen wird, dass der Fob 14 ausreichend weit von dem Fahrzeug entfernt ist, um als im Fernfeld befindlich betrachtet zu werden. 5 zeigt einen Fernfeld-Probetest gemäß einem nicht einschrankenden Aspekt der vorliegenden Erfindung. Darauf folgend kann in den Blöcken 74, 76 ein Fernfeld-Test als Teil einer Probeabfragephase 78 ausgegeben werden, in welcher eine Probenachrichtabfrage 80 mit einem ersten CW-Teil 82 und einem zweiten CW-Teil 84 ausgegeben wird, wobei der zweite CW-Teil 84 größer als der erste CW-Teil 82 ist. Das kann das Senden der Probeabfrage 80 von der „besten“ Antenne und das Empfangen einer zweiten Antwortnachricht 88 von dem Fob 14 umfassen. Die Probenachricht 80 kann den Nachrichten 50, 52, 54 in der ersten Phase 84 ähnlich sein, in der ein Teil 86 der Nachricht 80 Daten enthalt, die den Fob 14 anweisen, bestimmte Aktionen auszuführen, und Teil 82, 84 ein erstes und ein zweites CW-Signal (CW1 und CW2) enthält.
Der Fernfeldtest zeigt, dass der zweite CW-Teil 84 großer als der erste CW-Teil 82 ist. Die Versatzgröße kann in Ubereinstimmung mit der Empfindlichkeit der Fobantenne und/oder der erfassten Distanz des Fobs 14 von dem Fahrzeug bestimmt werden, die anhand der Informationen in der ersten Antwort bestimmt werden. 6 zeigt einen Nahfeld-Probetest gemäß einem nicht einschränkenden Aspekt der vorliegenden Erfindung. Der Nahfeldtest zeigt, dass der zweite CW-Teil 84 kleiner als der erste CW-Test 82 ist, und zwar in Proportion zu der Empfindlichkeit der Fob-Antenne und/oder der erfassten Distanz des Fobs 14 von dem Fahrzeug, die anhand der Informationen in der ersten Antwort bestimmt werden.
Die CW-Signale 82, 84 können in die genannten ersten und zweiten Amplituden unterteilt werden, damit der Fob 14 eine Differenz in der Amplitude selbst oder für die PES-Steuereinrichtung 12 bestimmen kann, um eine Differenz aus den unterschiedlichen Lesungen in der zweiten Antwort zu berechnen. Die Amplitudendifferenz kann dann in Block 92 in der Antwortnachricht von dem Fob 14 zu der PES-Steuereinrichtung 12 gesendet werden. Wenn die Antwort des Fobs keine Amplitudendifferenz angibt, die ausreichend nahe an der Amplitudendifferenz zwischen CW1 und CW2 ist, ist kein Relay-Angriffsszenario möglich. Diese Vorgehensweise beruht auf der Annahme, dass ein Relay-Angriffssystem die verschiedenen Amplituden CW1 und CW2 nicht wiederholen/weiterleiten kann.
Der Sicherheitsgrad kann ein annehmbares Risiko enthalten, vermeidet dabei aber die Kosten und die Komplexität für die Unterstützung von Laufzeit- oder Verschlüsselungs-Analysemethoden. Natürlich konnen diese Techniken auch in Kombination mit der oben beschriebenen Vorgehensweise eingesetzt werden, wenn eine robustere Abwehr von Relay-Angriffen gewunscht wird. Wenn das Relay-Angriffssystem einfach die in der Probephasennachricht 80 enthaltenen Daten, aber nicht die CW-Amplitudendifferenzen erneut sendet, kann ein Relay-Angriff als moglich betrachtet werden, wenn die Antwort des Fobs keine Amplitudendifferenz identifiziert. Diese Strategie muss nicht schlüssig sein, weil die Spulen des Fobs gesättigt oder beinahe gesättigt sein konnen, sodass die Antwort des Fobs die gewünschte Amplitudendifferenz nicht angibt.
Optional kann in Block 94 ein Perpendikularitatstest als weiterer Test für das Vorhandensein eines Relay-Angriffs ausgegeben werden. Dabei kann die PES-Steuereinrichtung 12 eine Perpendikularitätsabfrage 96 an den Fob 14 ausgeben. 7 zeigt die Ausgabe einer derartigen Abfrage nach Empfang der zweiten Antwort von dem Fob 14 in Reaktion auf die Probeabfrage 80. Die Perpendikularitätsabfrage 96 kann den Fob 14 dazu auffordern, seine Perpendikularitat relativ zu einem CW3-Signal zu schätzen, das in einem nicht-Datenteil 98 von einer anderen Fahrzeugantenne gesendet wird, die senkrecht (oder mit einem anderen ausreichenden Winkel) zu der für das Senden der CW1- und CW2-Signale verwendeten „besten“ Antenne angeordnet ist.
Die Erfassung der Perpendikularität kann verwendet werden, um auf der Basis einer Differenz in der Amplitude zwischen den Signalen CW1 und CW2, die durch die 3-achsigen Spulen des Fobs erfasst wird, zu schätzen, ob sich der Fob an einer erwarten Position befindet. Insbesondere wird in Abhängigkeit von der Winkelbeziehung der das SW3-Signal sendenden Antenne 16, 18, 20, 22, 26, 28, 30 relativ zu der „besten“ Antenne erwartet, dass der Fob 14 ein bestimmtes Strommuster über die 3-achsigen Spulen für jedes der CW1- und CW3-Singlae erfasst. Wenn dieses Muster nicht in der Antwort des Fobs reflektiert wird, kann dies auf die Möglichkeit eines Relay-Angriffs hinweisen, weil ein Relay-Angriffssystem nicht in der Lage ist, die mit der senkrechten Raumbeziehung der Antennen 16, 18, 20, 22, 26, 28, 30 zu dem Fahrzeug assoziierten Amplitudenanderungen weiterzuleiten. Das wahrend des Nahfeldprozesses verwendete CW3-Signal kann kleiner als das während des Fernfeldprozesses verwendete CW3-Signal sein, um die Wahrscheinlichkeit einer Sättigung zu begrenzen.
Die Erfassung der Perpendikularitat kann in Kombination mit der Erfassung einer Variation der Amplitude verwendet werden, um die Schätzung eines Relay-Angriffs zu verfeinern. Es ist zwar moglich, dass beide verwandte Signalisierungen die Spulen des Fobs sattigen, wobei die Wahrscheinlichkeit, dass beide Tests bei einem nicht erfolgenden Relay-Angriff eine Sättigung zum Ergebnis haben, jedoch ausreichend niedrig sein kann, um von einem Relay-Attack auszugehen, wenn die kombinierten Antworten nicht die gewunschten Amplitudenvariationen angeben. Der Perpendikularitatstest kann übergangen werden, wenn die von dem Fob 14 gesendeten Informationen ein Strommuster in den 3-achsigen Spulen angeben, das zu erwarten ist, wenn kein Relay-Angriff vorliegt. Es ist jedoch möglich, dass sich der Fob 14 sehr nahe an einer Grenze befindet, die das Nahfeld von dem Fernfeld trennt, sodass die folgenden Probenachrichten den Fob 14 erreichen, nachdem sich dieser in das Nahfeld bewegt hat. Deshalb kann der Sättigungstest von Block 96 durchgeführt werden, um die Wahrscheinlichkeit zu reduzieren, dass die Sättigung die Schätzung stört.
Die Sättigung kann eine Bewertung der durch den Fob 14 wahrend der Abfragephase vorgenommenen Messungen für jede der Nachrichten 50, 52, 54 umfassen, die mit den nicht-„besten“ Antennen assoziiert sind, d.h. mit den zwei der drei Antennen, die die Nachrichten 50, 52, 54 der ersten Phase senden, die nicht zum Senden der CW1- und CW2-Signale während der Probephase verwendet wurden. Wegen der Positionierung der Antenne 16, 18, 20, 22, 26, 28, 30 und dem begrenzten Sendebereich sollte der Fob 14 nur geringfugige Amplituden (wenn uberhaupt) von einer der sekundären Antennen empfangen. Wenn sich der Fob im Nahfeld befindet, kann eine inhärente Querkopplung der Strahlung von benachbarten Antennendrahten aufgrund der nahe Nähe dazu führen, dass die Signale stärker als normal erscheinen. Deshalb konnen die Blöcke 98, 100, 102 eine Quantifizierung der Amplitudenwerte von sekundären Antennen als X und Y umfassen.
Die Sattigungsbedingung kann wie oben genannt in der Nahfeld- oder der Fernfeldbedingung auftreten (das Fernfeld kann auch dann auftreten, wenn sich der Fob nicht durch das Fernfeld zu der Grenze mit dem Nahfeld bewegt). Wenn eine Sattigungsbedingung bestimmt wird, wird bestimmt ob die X- oder Y-Werte innerhalb eines annehmbaren Bereichs liegen. Der X- und der Y-Wert geben Amplitudenwerte wieder, die jeweils von den zwei sekundären Antennen gelesen werden. Diese Werte liegen wahrscheinlich unter einer Sättigung, sofern die Signale nicht in einem Relay-Angriff weitergeleitet wurden. Im Fall eines Relay-Angriffs würde die Weiterleitung dazu führen, dass die Signalwerte zu stark sind. Es wird also ein Relay-Angriff bestimmt, wenn wenigstens einer der Werte außerhalb des Bereichs liegt. Dagegen wird eine gültige Übertragung bestimmt, wenn beide Werte innerhalb des Bereichs liegen. Optional kann der untere Bereichswert ausgelassen werden.
Wenn die Sattigungsbedingung nicht bestimmt wird, wird in Block 104 bestimmt, ob es sich um ein Nahfeld oder Fernfeld handelt. Diese Bestimmung kann also erst nach dem Perpendikularitätstest und dem Sättigungstest erfolgen. Solange eine entsprechende Amplitudenvariation in den Blocken 106, 108 bestimmt wird, wird die Übertragung in Block 110 als gultig bestimmt, wahrend ansonsten in Block 112 ein Relay-Angriff bestimmt wird. Sobald die PES-Steuereinrichtung 12 die gewünschten Informationen von dem Fob empfängt, fuhrt sie einen oder mehrere der oben genannten Tests durch, um zu bestimmen, ob der Fob das gewunschte Fahrzeugsystem passiv steuern darf.
Wie weiter oben genannt, betrifft ein nicht einschränkender Aspekt der vorliegenden Erfindung ein passives Funkschließsystem. Das System kann erfordern, dass ein durch eine Batterie betriebener HF-Fob durch eine Person getragen wird, die Zugang zu einem abgesperrten Fahrzeug erhalten mochte, wobei das Fahrzeug eine fixierte, primare Steuereinrichtung fur das passive Funkschließsystem enthalt. Das passive Funkschießsystem kann mit einer Fob-Sicherung ergänzt werden, die private Sicherheitsschlussel und andere Informationen austauscht. Es können mehrere Fobs in dem System verwendet werden, wenn es mehrere Benutzer gibt. Der Fob kann bidirektionale Funkschaltungen für die Kommunikation mit dem passiven Funkschließsystem enthalten. Die zu dem Fob gesendeten Daten können über eine niedrige Frequenz kurzer Reichweite empfangen werden, während die Daten von dem Fob mit einer hohen Frequenz weiter Reichweite gesendet werden können. Die UHF-Schaltung kann mehrere UHF-Kanäle enthalten, die gewählt werden können, um eine möglichst klare Kommunikation sicherzustellen.
Wenn das passive Funkschließsystem aktiviert wird, wahrend versucht wird, durch das Ziehen an einem Griff Zugang zu dem Fahrzeug zu erhalten, kann ein Autorisierungsprozess eingeleitet werden, der eine Funkkommunikation mit einem Fob umfasst. Als Teil des Autorisierungsprozesses kann das passive Funkschließsystem verlangen, dass sich der Fob in einer erwarteten Zone befindet, bevor der Zugang uber einen bestimmten Zugangspunkt gewahrt wird. Die Position des Fobs kann durch das passive Schließsystem unter Verwendung einer anfanglichen Abfragekommunikationsphase bestimmt werden, in der zuerst drei LF-Datenbursts auf drei verschiedenen Antennen gesendet werden, die zusammen mit anderen Antennen strategisch an dem Fahrzeug angeordnet sind. Alle Fobs empfangen diese LF-Bursts in diskreten Zeitabschnitten. Wenn die Bursts empfangen werden, konnen ihre Signalamplituden gemessen werden. Die Signalamplituden können durch die Fobs unmittelbar zuruck zu dem passiven Schließsystem gesendet werden, und zwar mittels eines einzelnen UHF-Datenbursts in einem für jeden Fob diskreten Zeitrahmen, um Kollisionen zu vermeiden. Die Positionen können dann durch das passive Schließsystem unter Verwendung eines Trianguationsverfahrens erfasst werden, das die empfangenen Signalamplituden mit zuvor programmierten Kriterien vergleicht. Die Kriterien können zuvor empirisch bestimmt werden, um Grenzen zwischen Autorisierungszonen mit eingeschlossenen und ausgeschlossenen Bereichen auf der Basis von Kombinationen von höchstens drei absoluten Signalamplituden-Schwellwerten zu erzeugen. Wenn bestimmt wird, dass sich ein Fob in der definierten Autorisierungszone befindet, kann dies durch eine sekundäre Kommunikationsphase bestätigt werden, in der ein Probe/Antwort-Protokoll verwendet wird, um die Sicherheitsnachweise explizit zu validieren.
Weil die Kommunikation zu dem Fob per Funk erfolgt, können die Funksignale aufgezeichnet und nach Wunsch erneut gesendet werden. Es gibt Sicherheitsvorkehrungen, die die Annahme einer einfachen erneuten Ubertragung verhindern, indem sie etwa Zufallszahlen, einen hohen Verschlüsselungsgrad oder Rollcodes verwenden. Diese Gegenmaßnahmen können es praktisch unmöglich machen, das nächste erwartete Übertragungsmuster vorauszusagen. Es ist jedoch dennoch möglich, dass es ein entsprechend intelligentes Gerät gibt. Aber selbst dann wäre ein Missbrauch kaum möglich, weil die physikalischen Positionen der sendenden Antennen in den hier beschriebenen Gegenmaßnahmen eine wichtige Rolle spielen. Eine zweite Form von Sicherheitsrisiko ist durch die Weiterleitung von LF- und UHF-Übertragungen über Distanzen gegeben, die über die normalen Distanzen hinausgehen. Diese Form von Angriff wird als Relay-Angriff bezeichnet. Dabei werden Signale mit niedriger Frequenz und kurzer Reichweite durch eine Relay-Einrichtung empfangen und über großere Distanzen erneut zu einem anderen Sender/Empfanger gesendet, der dann eine falsche Kopie des ursprunglichen LF-Signals zu einem nahen, zu täuschenden Fob gesendet wird. Die UHF-Übertragungen mit weiter Reichweite des Fobs können bei Bedarf in ähnlicher Weise abgefangen und neu gesendet werden. Außerdem kann die UHF-Übertragung mit weiter Reichweite selbst ausreichend leistungsstark sein, um das passive Schließsystem alleine zu erreichen. Dieser Weiterleitungsprozess kann in Echtzeit durchgeführt werden, sodass es für das passive Schließsystem so aussieht, als ob sich der Fob innerhalb der Autorisierungszone befindet, was aber tatsächlich nicht der Fall ist. Ein nicht einschrankender Aspekt der vorliegenden Erfindung kann verwendet werden, um Gegenmaßnahmen zum Verhindern eines derartigen Angriffs vorzusehen.
Um einen Relay-Angriff zu verhindern, kann eine Variation zwischen zwei diskreten LF-CW-Bursts wahrend einer normalen LF-Datenübertragung eine messbare Differenz in der Signalamplitude für eine Unterscheidung zwischen echten und gefälschte Signalen erzeugen. Es kann ein definierter Schwellwert für die relative Nahe zu der Sendequelle vorgegeben werden, um den Typ der Signalamplitudenvariation zu bestimmen. Die Sendevariation kann für Fernfeld-Distanzen großer sein, um ein besseres Signal/Rauschen-Verhältnis sicherzustellen. Umgekehrt kann die Amplitudenvariation des Sendesignals für die Nahfeld-Distanz kleiner sein, um Sättigungsbedingungen zu verhindern.
Während einer Siqnalamplituden-Bewertung kann eine spezielle Bedingung implementiert werden, um eine extrem nahe Nähe zu validieren, wenn es aufgrund von Sättigungsbedingungen unmöglich ist, die Variation der Signalamplitude zu messen. Unter diesen Umständen müssen einige erfassbare Signale aus den zwei verbleibenden Antennen vorhanden sein, die nicht fur die Probephase verwendet werden. Die Signale können von der vorausgehenden Fob-Abfragephase abgetastet werden. Diese Signale können aus einer inhärenten Kreuzkopplung der LF-Strahlung von benachbarten Antennen resultieren und erscheinen aufgrund der nahen Nähe viel stärker als normale Signalamplituden bei der normalen Betriebsdistanz. Die Signalpegel müssen zum Beispiel in ein vorbestimmtes Annahmefenster fallen, um als legitim betrachtet zu werden.
Ein weiterer Typ von Bewertung kann in dem Fob selbst ausgeführt werden. Während bestimmter Protokolltypen können verschiedene Antennen verwendet werden, um einen dritten LF-CW-Burst zu senden. Diese zusätzliche Antenne sollte physikalisch senkrecht zu der Antennen sein, die die ersten zwei LF-CW-Bursts gesendet haben. Weil der Fob eine 3-achsige LF-Antenne verwendet, kann er analysieren und bestimmen, welche aktuelle Achse das stärkste Signal für die ersten zwei LF-CW-Bursts aufweist. Weil der dritte LF-CW-Burst von einer anderen, physikalisch senkrechten Antenne gesendet werden kann, kann angenommen werden, von welcher Achse der dritte Burst zu erwarten ist. Wenn der dritte LF-CW-Burst auf der erwarteten Achse als stärkster gemessen wird, kann er als legitim betrachtet werden. Diese Informationen konnen in den normalen Datenantworten, die für eine weitere Ablehnung oder Annahme verwendet werden, zuruck zu dem passiven Funkschließsystem gesendet werden. Der Algorithmus fur die Bewertung kann wie folgt sein:

A = (LF-CW1-Amplitude auf der Achse 1 / LF-CW2-Amplitude auf der Achse 1)
B = (LF-CW1-Amplitude auf der Achse 2 / LF-CW2-Amplitude auf der Achse 2)
C = (LF-CW1-Amplitude auf der Achse 3 / LF-CW2-Amplitude auf der Achse 3)
K = % Kalibrierungskonstante

Wenn (abs(A-B) <= K) UND (abs(B-C) <= K) UND (abs(A-C) <= K) DANN nicht legitim SONST legitim ENDE
Es wurden hier verschiedene Ausfuhrungsformen der vorliegenden Erfindung beschrieben. Es ist jedoch zu beachten, dass die beschriebenen Ausführungsformen lediglich beispielhaft fur die Erfindung sind, die auch durch verschiedene andere Ausführungsformen realisiert werden kann. Die Figuren sind nicht notwendigerweise maßstabsgetreu, wobei einige Merkmale vergrößert oder verkleinert dargestellt sein können, um die Details bestimmter Komponenten zu verdeutlichen. Deshalb sind die hier beschriebenen Funktionsdetails nicht einschrankend aufzufassen, sondern lediglich als repräsentative Basis für die Ansprüche und/oder als repräsentative Basis für den Fachmann, der die Erfindung realisieren möchte. Die Merkmale der verschiedenen Ausführungsformen können beliebig miteinander kombiniert werden, um weitere Ausführungsformen zu bilden.
Es wurden verschiedene Ausführungsformen der Erfindung beschrieben und gezeigt, wobei die Erfindung nicht auf die beschriebenen und gezeigten Ausfuhrungsformen beschrankt ist. Die Beschreibung ist beispielhaft und nicht einschränkend aufzufassen, wobei verschiedene Änderungen an den Ausfuhrungsformen vorgenommen werden können, ohne dass deshalb der Erfindungsumfang verlassen wird.

Claims

Verfahren zum Verhindern eines Relay-Angriffs in einem passiven Funkschließsystem (PES), das in einem Fahrzeug verwendet wird, um einen passiven Zugriff auf ein oder mehrere Fahrzeugsysteme zu gewähren, wobei das Verfahren folgende Schritte umfasst: nach dem Erfassen eines PES-Auslöseereignisses: Senden einer oder mehrerer Abfragenachrichten (50, 52, 54) von einer oder mehreren PES-Antennen (16, 18, 20, 22, 26, 28, 30), die in dem Fahrzeug enthalten sind, wobei jede der Abfragenachrichten (50, 52, 54) einen Dauerstrichteil (CW-Teil (68)) enthält, dessen Amplitude sich vermindert, je weiter sich die Abfragenachricht (50, 52, 54) von der sendenden PES-Antenne (16, 18, 20, 22, 26, 28, 30) entfernt, Empfangen einer ersten Antwort (58, 60, 62) von einem Fob (14), der eine oder mehrere der Abfragenachrichten (50, 52, 54) empfängt, wobei die Antwort (58, 60, 62) die Amplitude jedes CW-Teils (68) in der einen oder den mehreren Abfragenachrichten (50, 52, 54), auf die der Fob (14) antwortet, angibt, Bestimmen, ob sich der Fob (14) in einem Nahfeld oder in einem Fernfeld in Bezug auf das Fahrzeug befindet, auf der Basis der Amplitude, die in der Antwort (58, 60, 62) enthalten ist und eine dem Nahfeld oder dem Fernfeld entsprechende Distanz des Fobs (14) von dem Fahrzeug angibt, Senden einer Probeabfrage (80) an den Fob (14) in Abhängigkeit davon, ob sich der Fob (14) in dem Nahfeld oder in dem Fernfeld befindet, wobei die Probeabfrage (80) einen ersten Test enthält, wenn sich der Fob (14) in dem Nahfeld befindet, und einen zweiten Test enthält, wenn sich der Fob (14) in dem Fernfeld befindet, und Gewähren eines Zugriffs auf das eine oder die mehreren Fahrzeugsysteme für eine passive Steuerung in Übereinstimmung mit dem PES-Auslöseereignis wenigstens teilweise in Abhängigkeit von einer zweiten Antwort (88) des Fobs (14) auf den ersten Test oder den zweiten Test der Probeabfrage (80).
Verfahren nach Anspruch 1, dadurch gekennzeichnet, dass das Senden der Probeabfrage (80) einen ersten CW-Teil (82) und einen zweiten CW-Teil (84) umfasst, wobei die Amplitude des zweiten CW-Teils (84) in dem ersten Test kleiner als diejenige des ersten CW-Teils (82) und in dem zweiten Test größer als diejenige des erstes CW-Teils (82) gewählt ist.
Verfahren nach Anspruch 2, dadurch gekennzeichnet, dass ein Zugriff auf das eine oder die mehreren Fahrzeugsysteme gewährt wird, wenn der Fob (14) auf die Probeabfrage (80) korrekt antwortet, wobei davon ausgegangen wird, dass der Fob (14) korrekt auf die Probeabfrage (80) antwortet, wenn die zweite Antwort (88) die Amplitudendifferenz zwischen dem ersten CW-Teil (82) und dem zweiten CW-Teil (84), die durch die Probeabfrage (80) vorgegeben wird, angibt.
Verfahren nach Anspruch 3, weiterhin gekennzeichnet durch einen Schritt zum Ausgeben eines Perpendikularitätstests zu dem Fob (14), bei dem der Fob (14) aufgefordert wird, seine Perpendikularität relativ zu einem dritten CW-Signal zu schätzen, nachdem der Fob (14) korrekt auf die Probeabfrage (80) antwortet und bevor ein Zugriff auf das eine oder die mehreren Fahrzeugsysteme gewährt wird.
Verfahren nach Anspruch 3, weiterhin gekennzeichnet durch einen Schritt zum Ausgeben eines Sättigungstests zu dem Fob (14), nachdem der Fob (14) korrekt auf die Probeanfrage (80) antwortet und bevor ein Zugriff auf das eine oder die mehreren Fahrzeugsysteme gewährt wird.
Verfahren nach Anspruch 5, dadurch gekennzeichnet, dass ein Zugriff auf das eine oder die mehreren Fahrzeugsysteme gewährt wird, nachdem bestimmt wurde, dass der Fob (14) den Sättigungstest bestanden hat, wenn die in der ersten Antwort (58, 60, 62) des Fobs (14) spezifizierten Amplituden für jede der beantworteten Abfragenachrichten (50, 52, 54), außer der Abfragenachricht (50, 52, 54), die von der dem Fob (14) am nächsten gelegenen PES-Antenne (16, 18, 20, 22, 26, 28, 30) gesendet wurde, Amplituden angibt, die unter einem Sättigungslevel einer Antenne des Fobs (14), die zum Empfangen der Abfragenachrichten (50, 52, 54) verwendet wird, liegen.
Verfahren nach Anspruch 6, dadurch gekennzeichnet, dass die Amplituden als unter dem Sättigungslevel bestimmt werden, wenn die Amplituden innerhalb eines spezifizierten Amplitudenbereichs liegen.
Verfahren zum Verhindern eines Relay-Angriffs in einem passiven Funkschließsystem (PES), das in einem Fahrzeug verwendet wird, um Zugriff auf ein oder mehrere Fahrzeugsysteme zu gewähren, wobei das Verfahren folgende Schritte umfasst: Ausführen eines Amplitudendifferenzierungstests, eines Perpendikularitätstests, bei dem der Fob (14) aufgefordert wird, seine Perpendikularität relativ zu einem dritten CW-Signal zu schätzen, und eines Sättigungstests in Reaktion auf das Erfassen eines PES-Ereignisses, wobei jeder der Tests eine Antwort eines Fobs (14) auf eine oder mehrere von einer Steuereinrichtung in dem Fahrzeug per Funk gesendete Nachrichten bewertet, und Gewähren einer passiven Steuerung eines oder mehrerer Fahrzeugsysteme nach einem erfolgreichen Abschluss von jedem aus dem Amplitudendifferenzierungstest, dem Perpendikularitätstest und dem Sättigungstest.
Verfahren nach Anspruch 8, weiterhin gekennzeichnet durch einen Schritt zum Bestimmen eines erfolgreichen Abschlusses des Amplitudendifferenzierungstests, wenn der Fob (14) zwischen Teilen einer Nachricht (80) mit Signalen einer ersten Amplitude und Signalen einer zweiten Amplitude unterscheiden kann.
Verfahren nach Anspruch 9, dadurch gekennzeichnet, dass die zweite Amplitude größer als die erste Amplitude gewählt wird, wenn eine vorausgehende Antwort (58, 60, 62) von dem Fob (14) angibt, dass sich der Fob (14) in einem Fernfeld befindet, und dass die zweite Amplitude kleiner als die erste Amplitude gewählt wird, wenn eine vorausgehende Antwort (58, 60, 62) von dem Fob (14) angibt, dass sich der Fob (14) in dem Nahfeld befindet.
Verfahren nach Anspruch 10, dadurch gekennzeichnet, dass die vorausgehende Antwort (58, 60, 62) aus einer oder mehreren Nachrichten bestimmt wird, die von dem Fob (14) in Antwort auf eine oder mehrere von dem Fahrzeug nach einer Erfassung eines PES-Auslöseereignisses gesendete Abfragenachrichten (50, 52, 54) gesendet werden.
Verfahren nach Anspruch 11, dadurch gekennzeichnet, dass nicht mehr als drei Abfragenachrichten (50, 52, 54) in Reaktion auf ein PES-Auslöseereignis zu dem Fob (14) gesendet werden, wobei eine Abfragenachricht (50, 52, 54) von drei verschiedenen PES-Antennen (16, 18, 20, 22, 26, 28, 30) gesendet wird, die aus einer größeren Anzahl von PES-Antennen (16, 18, 20, 22, 26, 28, 30) in dem Fahrzeug in Abhängigkeit von dem Typ des Auslöseereignisses gewählt werden.
Verfahren nach Anspruch 8, dadurch gekennzeichnet, dass ein erfolgreicher Abschluss des Perpendikularitätstests bestimmt wird, wenn das dritte CW-Signal auf einer Achse einer Antenne des Fobs (14) als am stärksten gemessen wird, die einem senkrecht zu dem Fahrzeug befindlichen Fob (14) entspricht.
Verfahren nach Anspruch 8, dadurch gekennzeichnet, dass ein erfolgreicher Abschluss des Sättigungstests bestimmt wird, wenn eine Antwort von dem Fob (14) auf von verschiedenen PES-Antennen (16, 18, 20, 22, 26, 28, 30) in dem Fahrzeug gesendete Nachrichten angibt, dass durch den Fob (14) verschiedene Signalamplituden in den von zwei oder mehr der verschiedenen PES-Antennen (16, 18, 20, 22, 26, 28, 30) gesendeten Nachrichten erfasst werden.
Verfahren zum Verhindern eines Relay-Angriffs in einem passiven System (PS), das in einem Fahrzeug verwendet wird, um einen passiven Zugriff auf ein oder mehrere Fahrzeugsysteme zu gewähren, wobei das Verfahren folgende Schritte umfasst: nach dem Erfassen eines PS-Auslöseereignisses: Senden einer oder mehrerer PS-Abfragenachrichten (50, 52, 54) von einer oder mehreren PS-Antennen (16, 18, 20, 22, 26, 28, 30) in dem Fahrzeug, Empfangen einer ersten Antwort (58, 60, 62) von einem Fob (14), der eine oder mehrere der PS-Abfragenachrichten (50, 52, 54) empfängt, wobei die Antwort (58, 60, 62) die Stärke der Signale angibt, die zum Übertragen der einen oder der mehreren Abfragenachrichten (50, 52, 54) verwendet werden, Bestimmen, ob sich der Fob (14) in einem Nahfeld oder in einem Fernfeld in Bezug auf das Fahrzeug befindet, auf der Basis der Stärke der Signale, Erzeugen einer Probeabfrage (80) für den Fob (14) in Abhängigkeit davon, ob sich der Fob (14) in dem Nahfeld oder in dem Fernfeld befindet, wobei die Probeabfrage (80) den Fob (14) auffordert, zwischen Signalen mit einer ersten Amplitude und Signalen mit einer zweiten Amplitude zu unterscheiden, Senden einer Probeabfragenachricht (80) zu dem Fob (14), um den Fob (14) zu einer Unterscheidung zwischen den Signalen aufzufordern, wobei die zweite Amplitude größer als die erste Amplitude ist, wenn sich der Fob (14) in dem Fernfeld befindet, und wobei die zweite Amplitude kleiner als die erste Amplitude ist, wenn sich der Fob (14) in dem Nahfeld befindet, und Gewähren von Zugriff auf ein oder mehrere Fahrzeugsysteme für eine passive Steuerung in Übereinstimmung mit dem PS-Auslöseereignis wenigstens teilweise in Abhängigkeit von einer zweiten Antwort (88), die angibt, dass der Fob (14) zwischen den Signalen mit einer ersten und mit einer zweiten Amplitude unterschieden hat.
Verfahren nach Anspruch 15, weiterhin gekennzeichnet durch einen Schritt zum Senden von drei PS-Abfragenachrichten (50, 52, 54) von drei PS-Antennen (16, 18, 20, 22, 26, 28, 30) und zum Auffordern des Fobs (14), unterschiedliche Signalstärken für wenigstens zwei der drei PS-Abfragenachrichten (50, 52, 54) zu identifizieren, bevor ein Zugriff auf das eine oder die mehreren Fahrzeugsysteme gewährt wird.
Verfahren nach Anspruch 15, weiterhin gekennzeichnet durch einen Schritt zum Senden einer Perpendikularitätsabfragenachricht, die den Fob (14) dazu auffordert, seine Perpendikularität relativ zu einem dritten CW-Signal zu schätzen, von einer der PS-Antennen (16, 18, 20, 22, 26, 28, 30) und zum Auffordern des Fobs (14), zu identifizieren, dass das dritte CW-Signal auf einer Achse einer Antenne des Fobs (14) als am stärksten gemessen wird, die einem senkrecht zu dem Fahrzeug befindlichen Fob (14) entspricht, bevor Zugriff auf das eine oder die mehreren Fahrzeugsysteme gewährt wird.
Verfahren nach Anspruch 15, dadurch gekennzeichnet, dass die Probeabfrage (80) von der PS-Antenne (16, 18, 20, 22, 26, 28, 30) gesendet wird, von der bestimmt wird, dass sie dem Fob (14) am nächsten ist.
Verfahren nach Anspruch 18, dadurch gekennzeichnet, dass die dem Fob (14) am nächsten befindliche Antenne auf der Basis einer Triangulation von drei Antwortnachrichten (58, 60, 62) bestimmt wird, die von dem Fob (14) in Antwort auf den Empfang von drei PS-Abfragenachrichten (50, 52, 54) gesendet werden.