DE102017200378A1 - Verfahren und Vorrichtung zum Sichern eines Systems für passive Entriegelung eines Fahrzeugsystems gegen Relaisstellenangriffe - Google Patents
Verfahren und Vorrichtung zum Sichern eines Systems für passive Entriegelung eines Fahrzeugsystems gegen Relaisstellenangriffe Download PDFInfo
- Publication number
- DE102017200378A1 DE102017200378A1 DE102017200378.2A DE102017200378A DE102017200378A1 DE 102017200378 A1 DE102017200378 A1 DE 102017200378A1 DE 102017200378 A DE102017200378 A DE 102017200378A DE 102017200378 A1 DE102017200378 A1 DE 102017200378A1
- Authority
- DE
- Germany
- Prior art keywords
- vehicle
- radio frequency
- receive
- noise signal
- unlocking
- Prior art date
- Legal status (The legal status is an assumption and is not a legal conclusion. Google has not performed a legal analysis and makes no representation as to the accuracy of the status listed.)
- Granted
Links
- 238000000034 method Methods 0.000 title claims abstract description 18
- 108010076504 Protein Sorting Signals Proteins 0.000 claims abstract description 19
- 230000007613 environmental effect Effects 0.000 claims abstract description 17
- 230000010363 phase shift Effects 0.000 claims abstract description 10
- 230000005540 biological transmission Effects 0.000 description 7
- 241001295925 Gegenes Species 0.000 description 2
- 238000010586 diagram Methods 0.000 description 2
- 230000000694 effects Effects 0.000 description 2
- BUHVIAUBTBOHAG-FOYDDCNASA-N (2r,3r,4s,5r)-2-[6-[[2-(3,5-dimethoxyphenyl)-2-(2-methylphenyl)ethyl]amino]purin-9-yl]-5-(hydroxymethyl)oxolane-3,4-diol Chemical compound COC1=CC(OC)=CC(C(CNC=2C=3N=CN(C=3N=CN=2)[C@H]2[C@@H]([C@H](O)[C@@H](CO)O2)O)C=2C(=CC=CC=2)C)=C1 BUHVIAUBTBOHAG-FOYDDCNASA-N 0.000 description 1
- 230000004913 activation Effects 0.000 description 1
- 238000013459 approach Methods 0.000 description 1
- 238000004891 communication Methods 0.000 description 1
- 230000001419 dependent effect Effects 0.000 description 1
- 238000011161 development Methods 0.000 description 1
- 230000018109 developmental process Effects 0.000 description 1
- 239000000945 filler Substances 0.000 description 1
- 239000000446 fuel Substances 0.000 description 1
- 230000003449 preventive effect Effects 0.000 description 1
- 238000005070 sampling Methods 0.000 description 1
- 238000012360 testing method Methods 0.000 description 1
- 238000012795 verification Methods 0.000 description 1
Images
Classifications
-
- B—PERFORMING OPERATIONS; TRANSPORTING
- B60—VEHICLES IN GENERAL
- B60R—VEHICLES, VEHICLE FITTINGS, OR VEHICLE PARTS, NOT OTHERWISE PROVIDED FOR
- B60R25/00—Fittings or systems for preventing or indicating unauthorised use or theft of vehicles
- B60R25/20—Means to switch the anti-theft system on or off
- B60R25/24—Means to switch the anti-theft system on or off using electronic identifiers containing a code not memorised by the user
-
- G—PHYSICS
- G07—CHECKING-DEVICES
- G07C—TIME OR ATTENDANCE REGISTERS; REGISTERING OR INDICATING THE WORKING OF MACHINES; GENERATING RANDOM NUMBERS; VOTING OR LOTTERY APPARATUS; ARRANGEMENTS, SYSTEMS OR APPARATUS FOR CHECKING NOT PROVIDED FOR ELSEWHERE
- G07C9/00—Individual registration on entry or exit
-
- G—PHYSICS
- G07—CHECKING-DEVICES
- G07C—TIME OR ATTENDANCE REGISTERS; REGISTERING OR INDICATING THE WORKING OF MACHINES; GENERATING RANDOM NUMBERS; VOTING OR LOTTERY APPARATUS; ARRANGEMENTS, SYSTEMS OR APPARATUS FOR CHECKING NOT PROVIDED FOR ELSEWHERE
- G07C9/00—Individual registration on entry or exit
- G07C9/00174—Electronically operated locks; Circuits therefor; Nonmechanical keys therefor, e.g. passive or active electrical keys or other data carriers without mechanical keys
- G07C9/00309—Electronically operated locks; Circuits therefor; Nonmechanical keys therefor, e.g. passive or active electrical keys or other data carriers without mechanical keys operated with bidirectional data transmission between data carrier and locks
-
- G—PHYSICS
- G07—CHECKING-DEVICES
- G07C—TIME OR ATTENDANCE REGISTERS; REGISTERING OR INDICATING THE WORKING OF MACHINES; GENERATING RANDOM NUMBERS; VOTING OR LOTTERY APPARATUS; ARRANGEMENTS, SYSTEMS OR APPARATUS FOR CHECKING NOT PROVIDED FOR ELSEWHERE
- G07C9/00—Individual registration on entry or exit
- G07C9/00174—Electronically operated locks; Circuits therefor; Nonmechanical keys therefor, e.g. passive or active electrical keys or other data carriers without mechanical keys
- G07C9/00309—Electronically operated locks; Circuits therefor; Nonmechanical keys therefor, e.g. passive or active electrical keys or other data carriers without mechanical keys operated with bidirectional data transmission between data carrier and locks
- G07C2009/00555—Electronically operated locks; Circuits therefor; Nonmechanical keys therefor, e.g. passive or active electrical keys or other data carriers without mechanical keys operated with bidirectional data transmission between data carrier and locks comprising means to detect or avoid relay attacks
Landscapes
- Engineering & Computer Science (AREA)
- Physics & Mathematics (AREA)
- General Physics & Mathematics (AREA)
- Mechanical Engineering (AREA)
- Computer Networks & Wireless Communication (AREA)
- Lock And Its Accessories (AREA)
- Near-Field Transmission Systems (AREA)
Abstract
Die Erfindung betrifft ein Verfahren und eine Vorrichtung zum Sichern eines Systems für passive Entriegelung eines Fahrzeugsystems, insbesondere einer Fahrzeugentriegelung, gegen Relaisstellenangriffe, welches System ein fahrzeugseitiges Gerät, das auf einer ersten Funkfrequenz senden und auf einer zweiten Funkfrequenz empfangen kann, und ein fahrerseitiges Gerät (2) umfasst, das auf der ersten Funkfrequenz empfangen und auf der zweiten Funkfrequenz senden kann, wobei das fahrzeugseitige Gerät und/oder das fahrerseitige Gerät (2) auch auf der Funkfrequenz empfangen kann, die das jeweils andere Gerät empfangen kann. Gemäß der Erfindung können die beiden Geräte auf der Funkfrequenz oder einer Funkfrequenz, auf der sie beide empfangen können, jeweils mindestens eine Umgebungsrauschsignalsequenz empfangen. Eines der beiden Geräte sendet die mindestens eine von ihm empfangene Umgebungsrauschsignalsequenz an das andere Gerät, wo die beiderseits empfangenen Umgebungsrauschsignalsequenzen mittels Kreuzkorrelation miteinander verglichen werden, wobei die aktuelle Situation als sicher erachtet wird, wenn die Kreuzkorrelation stark ist und ihre Phasenverschiebung klein ist.
Description
- Die Erfindung betrifft ein Verfahren zum Sichern eines Systems für passive Entriegelung eines Fahrzeugsystems, insbesondere einer Fahrzeugentriegelung, gegen einen Relaisstellenangriff (engl. Relay-Station-Attack), welches System ein fahrzeugseitiges, d. h. im Fahrzeug eingebautes Gerät, das auf einer ersten Funkfrequenz senden und auf einer zweiten Funkfrequenz, die üblicherweise (aber nicht notwendigerweise) sehr viel höher als die erste Funkfrequenz ist, empfangen kann, sowie ein fahrerseitiges Gerät in Form eines Funkschlüssels oder elektronischen Fahrzeugschlüssels umfasst, das auf der ersten Funkfrequenz empfangen und auf der zweiten Funkfrequenz senden kann, wobei das fahrzeugseitige Gerät und/oder das fahrerseitige Gerät auch auf der Funkfrequenz empfangen kann, die das jeweils andere Gerät empfangen kann, und betrifft außerdem eine entsprechende Vorrichtung gemäß den Oberbegriffen der unabhängigen Patentansprüche.
- Bei dem zu entriegelnden Fahrzeugsystem handelt es sich insbesondere um die Fahrzeugentriegelung, d.h. die Entriegelung der Fahrzeugtüren und/oder des Kofferraums sowie der Tankklappe od. dgl., also die Entriegelung solcher Fahrzeugsysteme, auf die die klassische Zentralverriegelung Einfluss nimmt. Alternativ kann die Erfindung jedoch auch zur Entriegelung anderer Fahrzeugsysteme eingesetzt werden, wie z.B. zur Freigabe von Zündschlüsselfunktionen oder zur Freigabe von Fernsteuerungsfunktionen für autonomes oder teilautonomes Fahren.
- Keyless Go® ist ein System, um ein Fahrzeug ohne aktive Benutzung eines Autoschlüssels zu entriegeln und durch das bloße Betätigen des Startknopfes zu starten, nämlich über einen Funkschlüssel, den der Fahrzeuglenker mit sich führt. Sofern nur passive Fahrzeugentriegelung möglich ist, spricht man von Keyless-Entry.
- Wenn sich der Benutzer dem Fahrzeug nähert oder z. B. den Türgriff des Fahrzeugs berührt, wird das im Fahrzeug eingebaute Gerät aufgeweckt und sendet an den Funkschlüssel ein Funksignal mit einer ersten Frequenz, vorzugsweise (aber nicht notwendigerweise) eher niederfrequent mit typischerweise < 300 kHz, welches ein codiertes Anfragesignal enthält. Der Funkschlüssel decodiert das Anfragesignal, versieht es mit einer neuen Codierung und sendet es als ein Antwortsignal auf einer zweiten, vorzugsweise höherfrequenten, beispielsweise im UHF-Bereich liegenden Frequenz wieder aus, wie in
1 veranschaulicht. Das im Fahrzeug eingebaute Gerät kennt das Codierschema des Funkschlüssels, und wenn das Antwortsignal mit dem zu erwartenden Antwortsignal übereinstimmt, wird das Fahrzeug entriegelt. - Die Reichweite des Funksignals mit der ersten, vorzugsweise niedrigeren, Frequenz ist auf wenige Meter beschränkt, meist ungefähr 3 Meter, so dass nur ein nahe am Fahrzeug befindlicher Funkschlüssel durch das fahrzeugseitige Gerät aufgeweckt oder aktiviert werden kann.
- Ein Relaisstellenangriff (RSA für engl. Relay-Station-Attack) verlängert primär die Reichweite des Funksignals mit der vorzugsweise niedrigeren Frequenz mittels zweier Relaisstellen, einer ersten in der Nähe der Fahrzeugtür und einer zweiten in der Nähe der Person, die den Funkschlüssel mit sich führt, wie nachfolgend anhand von
2 beschrieben wird. - Ein Angreifer, der die erste Relaisstelle mit sich führt, weckt das fahrzeugseitige Gerät auf, z. B. durch Berühren des Türgriffs, so dass dieses das Funksignal mit der ersten Frequenz sendet. Dieses wird von der ersten Relaisstelle empfangen und von dieser auf der zweiten (in der Regel, aber nicht notwendigerweise deutlich höheren) Frequenz zu der zweiten Relaisstelle gesendet, welche es wieder in das ursprüngliche Funksignal mit der ersten Frequenz umwandelt und an den Funkschlüssel sendet.
- Das Antwortsignal des Funkschlüssels ist normalerweise stark genug, um die Distanz zurück zum Fahrzeug zu überbrücken, und öffnet das Fahrzeug (sog. kleine Variante des RSA). Ist das Antwortsignal des Funkschlüssels nicht stark genug, können die Relaisstellen einen Rückkanal bereitstellen, der die Reichweite des Funksignals mit der höheren Frequenz verlängert (sog. große Variante des RSA).
- Die
DE 103 01 146 A1 offenbart ein Verfahren zum Sichern eines Systems für passive Fahrzeugentriegelung gegen Relaisstellenangriffe mit den Merkmalen des Oberbegriffs von Anspruch 1. Das fahrzeugseitige Gerät überwacht regelmäßig den von ihm empfangenen natürlichen HF-Signalpegel und erkennt eine Relaisstelle an Störungen des natürlichen HF-Signalpegels, die durch einen Rauschtest erkannt werden. - Die
US 2016/0200291 A1 - Die
US 2013/0078906 A1 - Die bekannten Verfahren zur Verhinderung von Relaisstellenangriffen sind nicht unverletzlich, und daher liegt der Erfindung die Aufgabe zu Grunde, ein noch zuverlässigeres Verfahren zum Sichern eines Systems für passive Fahrzeugentriegelung gegen Relaisstellenangriffe anzugeben.
- Diese Aufgabe wird durch ein Verfahren und eine Vorrichtung zum Sichern eines Systems für passive Fahrzeugentriegelung gegen Relaisstellenangriffe mit den Merkmalen der unabhängigen Patentansprüche gelöst.
- Vorteilhafte Weiterbildungen der Erfindung sind in den abhängigen Patentansprüchen angegeben.
- Gemäß der Erfindung empfangen die beiden Geräte auf der Funkfrequenz oder einer Funkfrequenz, auf der sie beide empfangen, jeweils ein Umgebungsrauschsignal. Eines der beiden Geräte sendet das von ihm empfangene Umgebungsrauschsignal an das andere Gerät, wo es mit dem hier empfangenen Umgebungsrauschsignal verglichen wird. Die aktuelle Situation wird als sicher erachtet, wenn die beiderseits empfangenen Umgebungsrauschsignale hinsichtlich vorgegebener Merkmale miteinander übereinstimmen, weil in diesem Fall die Entfernung zwischen Fahrzeug und Funkschlüssel tatsächlich klein ist und ein aktueller Relaisstellenangriff sinnlos bzw. kaum möglich ist, und das Fahrzeug wird entriegelt.
- Die Erfindung basiert darauf, dass es praktisch überall ein ausreichendes und vielfrequentes Umgebungsrauschen von Radiowellen gibt, das meist aus einer Vielzahl von technischen Quellen stammt, aber auch natürliche Ursachen haben kann.
- Dieses Umgebungsrauschen kann in einem Frequenzbereich, in dem das fahrzeugseitige Gerät und der Funkschlüssel beide über entsprechende Empfänger verfügen, von beiden Geräten empfangen werden, und eines der Geräte, vorzugsweise der Funkschlüssel, kann das von ihm empfangene Umgebungsrauschen an das andere Gerät senden, vorzugsweise an das fahrzeugseitige Gerät, wo es mit dem hier empfangenen Umgebungsrauschen verglichen wird.
- Die Übertragung des Umgebungsrauschsignals kann entweder die Übertragung einer vollständigen Umgebungsrauschsignalsequenz umfassen, oder es können zur Verkürzung der Übertragungszeiten oder der Datenvolumina lediglich ein oder mehrere charakteristische Merkmale des Umgebungsrauschsignals, z.B. bestimmte Amplituden zu bestimmten Samplezeiten etc., übertragen werden.
- Es ist zur Verkürzung der Kommunikationszeiten ferner denkbar, dass die Umgebungsrauschsignale sowohl von Sender als auch Empfänger bereits vor der Schlüsselaktivierung „präventiv“ laufend oder in bestimmten Zeitabschnitten erfasst werden und dass man dann bei Vorliegen des Schlüsselsignals auf die bereits gesammelten Umgebungssignalmuster in einem übereinstimmenden Zeitabschnitt zurückgreifen kann.
- In einer bevorzugten Ausführungsform der Erfindung werden an verschiedenen Orten empfangene Umgebungsrauschsignalsequenzen mittels Kreuzkorrelation miteinander verglichen, welche die Korrelation zweier zeitverschobener Signale beschreibt. Ein Entriegelungsbefehl vom Funkschlüssel wird vom Fahrzeug nur dann befolgt, wenn die Kreuzkorrelation sowohl stark ist und damit eine hohe Ähnlichkeit zwischen den beiden Umgebungsrauschsignalsequenzen zeigt als auch nur eine kleine Phasenverschiebung zeigt, was anzeigt, dass sich der Funkschlüssel nahe am Fahrzeug befindet und die aktuelle Situation offensichtlich sicher ist.
- Andererseits wird die aktuelle Situation als unsicher erachtet, wenn die Kreuzkorrelation schwach ist oder wenn die Kreuzkorrelation stark ist und ihre Phasenverschiebung groß ist, weil in diesem Fall die Entfernung zwischen Fahrzeug und Funkschlüssel groß ist und es möglich ist, dass gerade ein Relaisstellenangriff stattfindet, und das Fahrzeug bleibt verriegelt.
- Bevorzugt wird die zweite Funkfrequenz höher als die erste Funkfrequenz gewählt. Niedrigere Frequenzen haben - zumindest bei vergleichbaren Sendeleistungen - in der Regel eine geringere Reichweite zur Folge, weshalb das erste Funksignal durch Verwendung von Niederfrequenz per se wie in gewissen Ausführungsformen gewünscht reichweitenbegrenzt ist, wohingegen, das zweite Funksignal mit höherer Frequenz (typischerweise im UHF-Bereich) eine höhere Reichweite besitzt und damit eine sicherere und leistungsfähigere Übertragungsstrecke bereitstellt.
- Die Verwendung dieser unterschiedlichen Frequenzbereiche ist jedoch für die eigentliche Erfindung keineswegs zwingend. Grundsätzlich können die erste und die zweite Frequenz auch gleich oder nahezu gleich sein (z.B. als Teil eines bidirektionalen Funksendeprotokolls), wobei dann unterschiedlich gewünschte Reichweiten beispielsweise durch unterschiedliche Sendeleistungen erzielt werden können.
- Es kann aber ggf. auch auf unterschiedliche Reichweiten ganz verzichtet werden, da die erfindungsgemäße Idee des Vergleichs der Umgebungsrauschmuster bereits eine hinreichend sichere Verifikation erlauben kann, ob sich der Funkschlüssel in der räumlichen Nähe des Fahrzeugs befindet oder nicht.
- Ferner kann in einer bevorzugten Ausführungsform die mindestens eine Umgebungsrauschsignalsequenz auf der zweiten Funkfrequenz an das andere Gerät gesendet werden.
- Mit der Erfindung erhält man von irgendwelchen Angreifern unabhängige Informationen über die tatsächliche Entfernung zwischen Fahrzeug und Funkschlüssel, die mit den bekannten Verfahren nicht feststellbar ist, weshalb das damit ausgerüstete System für passive Fahrzeugentriegelung besonders sicher ist.
- Es folgt eine Beschreibung von Ausführungsbeispielen anhand der Zeichnungen. Darin zeigen:
-
1 eine Prinzipskizze eines Systems für passive Fahrzeugentriegelung; -
2 eine Prinzipskizze des Systems von Fig. 1 während eines Relaisstellenangriffs; -
3 Skizzen zur Veranschaulichung des Verfahrens zum Sichern des Systems von1 gegen Relaisstellenangriffe; und -
4 ein Flussdiagramm des Verfahrens zum Sichern des Systems von1 gegen Relaisstellenangriffe. - Im Falle eines Relaisstellenangriffs auf ein System wie in
1 und2 gibt es zwei Möglichkeiten: - Entweder werden die beiden Umgebungsrauschsignalsequenzen sehr verschieden sein, wie in
3 als Rauschen1 und Rauschen2 dargestellt, und es gibt eine schwache Kreuzkorrelation dazwischen. - Oder es werden der Funkschlüssel
2 und das im Fahrzeug eingebaute Gerät1 beide ein dominantes Signal empfangen, so dass die Kreuzkorrelation hoch ist. Doch wird es eine Phasenverschiebung dazwischen geben, die wesentlich größer ist als ohne Relaisstellenangriff zu erwarten. - Das Verfahren zum Sichern eines Systems für passive Fahrzeugentriegelung wird nun anhand von
4 schrittweise beschrieben. - Wenn sich der Benutzer dem Fahrzeug
1 nähert, wird der Funkschlüssel durch das darin eingebaute Gerät aufgeweckt (S1), wobei das Gerät an den Funkschlüssel2 ein relativ niederfrequentes Funksignal mit einem codierten Anfragesignal (S2) sendet, das vom Funkschlüssel2 decodiert wird (S3). - Das im Fahrzeug
1 eingebaute Gerät und der Funkschlüssel2 tasten nun beide das Rauschen in ihrer Umgebung ab (S4), wobei sie jeweils eine oder mehrere Umgebungsrauschsignalsequenzen gewinnen und aufzeichnen. Die Abtastfrequenz muss natürlich dieselbe sein und wird in der Praxis eher die bei Keyless-Entry verwendete UHF-Frequenz sein, doch kann es auch die niedrigere Frequenz sein, auf der das Anfragesignal gesendet wird, wenn beide Geräte über entsprechende Empfänger verfügen. Letztlich kann auch eine von den vorgegebenen Frequenzen abweichende Frequenz (denkbar wäre auch ein Frequenzbereich) verwendet werden; diese (oder dieser) muss lediglich durch die gegebene Hardware fahrzeug- und funkschlüsselseitig abtastbar sein. - Der Funkschlüssel
2 berechnet nun ein Antwortsignal (S5) und sendet dieses zusammen mit einer oder mehreren abgetasteten Umgebungsrauschsignalsequenzen auf der UHF-Frequenz an das Fahrzeug1 zurück, wobei nicht nur das Antwortsignal codiert ist, sondern zweckmäßigerweise auch die Umgebungsrauschsignalsequenzen codiert sind (S6 und2 ). - Das im Fahrzeug
1 eingebaute Gerät empfängt das Antwortsignal und das abgetastete Rauschen, decodiert das Antwortsignal und prüft, ob das Antwortsignal mit dem zu erwartenden Antwortsignal übereinstimmt (S7). Wenn nicht, lässt es das Fahrzeug1 verriegelt (S11), und anderenfalls decodiert das im Fahrzeug1 eingebaute Gerät auch die von dem Funkschlüssel2 abgetasteten Umgebungsrauschsignalsequenzen (S8). - Das im Fahrzeug
1 eingebaute Gerät vergleicht nun die von ihm selbst und die von dem Funkschlüssel2 empfangenen Umgebungsrauschsignalsequenzen mittels Kreuzkorrelation (S9) und bewertet deren Ergebnis, wobei es die folgenden drei Fälle unterscheidet: - Schwache Kreuzkorrelation, wie sie in den Graphen c) und d) in
3 veranschaulicht ist, bedeutet, dass sich der Funkschlüssel2 nicht in der Nähe des Fahrzeugs1 befindet und ein anderes Rauschen empfängt (S10), und das Fahrzeug1 bleibt verriegelt (S11). - Starke Kreuzkorrelation und große Phasenverschiebung wie im Graphen b) in
3 bedeutet, dass der Funkschlüssel2 und das im Fahrzeug1 eingebaute Gerät ein dominantes Signal empfangen, doch zeigt die starke Phasenverschiebung, dass die Distanz zwischen Funkschlüssel2 und Fahrzeug1 groß ist (S12), und das Fahrzeug1 bleibt auch in diesem Fall verriegelt (S11). - Starke Kreuzkorrelation mit kleiner Phasenverschiebung wie im Graphen a) in
3 bedeutet, dass der Funkschlüssel2 und das im Fahrzeug1 eingebaute Gerät dasselbe Signal empfangen, wobei die kleine Phasenverschiebung eine geringe Distanz zwischen Funkschlüssel2 und Fahrzeug1 anzeigt (S13), und das Fahrzeug1 wird entriegelt (S14). - ZITATE ENTHALTEN IN DER BESCHREIBUNG
- Diese Liste der vom Anmelder aufgeführten Dokumente wurde automatisiert erzeugt und ist ausschließlich zur besseren Information des Lesers aufgenommen. Die Liste ist nicht Bestandteil der deutschen Patent- bzw. Gebrauchsmusteranmeldung. Das DPMA übernimmt keinerlei Haftung für etwaige Fehler oder Auslassungen.
- Zitierte Patentliteratur
-
- DE 10301146 A1 [0009]
- US 2016/0200291 A1 [0010]
- US 2013/0078906 A1 [0011]
Claims (5)
- Verfahren zum Sichern eines Systems für passive Entriegelung eines Fahrzeugsystems, insbesondere einer Fahrzeugentriegelung, gegen Relaisstellenangriffe, welches System ein fahrzeugseitiges Gerät, das auf einer ersten Funkfrequenz senden und auf einer zweiten Funkfrequenz empfangen kann, und ein fahrerseitiges Gerät (2) umfasst, das auf der ersten Funkfrequenz empfangen und auf der zweiten Funkfrequenz senden kann, wobei das fahrzeugseitige Gerät und/oder das fahrerseitige Gerät (2) auch auf der Funkfrequenz empfangen kann, die das jeweils andere Gerät empfangen kann, dadurch gekennzeichnet, dass die beiden Geräte auf der Funkfrequenz oder einer Funkfrequenz, auf der sie beide empfangen können, jeweils mindestens eine Umgebungsrauschsignalsequenz empfangen, dass eines der beiden Geräte die mindestens eine von ihm empfangene Umgebungsrauschsignalsequenz an das andere Gerät sendet und dass die beiderseits empfangenen Umgebungsrauschsignalsequenzen mittels Kreuzkorrelation miteinander verglichen werden, wobei die aktuelle Situation als sicher erachtet wird, wenn die Kreuzkorrelation stark ist und ihre Phasenverschiebung klein ist.
- Verfahren nach
Anspruch 1 , dadurch gekennzeichnet, dass die aktuelle Situation als unsicher erachtet wird, wenn die Kreuzkorrelation schwach ist oder wenn die Kreuzkorrelation stark ist und ihre Phasenverschiebung groß ist. - Verfahren nach
Anspruch 1 oder2 , dadurch gekennzeichnet, dass das Gerät, welches die mindestens eine von dem anderen Geräte empfangene Umgebungsrauschsignalsequenz empfängt und mit der mindestens einen selbst empfangenen Umgebungsrauschsignalsequenz vergleicht, das fahrzeugseitige Gerät ist. - Verfahren nach einem der vorhergehenden Ansprüche, dadurch gekennzeichnet, dass die zweite Funkfrequenz höher als die erste Funkfrequenz ist und dass die mindestens eine Umgebungsrauschsignalsequenz auf der zweiten Funkfrequenz an das andere Gerät gesendet wird.
- Vorrichtung für passive Entriegelung eines Fahrzeugsystems, insbesondere einer Fahrzeugentriegelung, mit einem in einem Fahrzeug (1) eingebauten Gerät, das einen Sender für eine erste Funkfrequenz und einen Empfänger für eine zweite Funkfrequenz enthält, und mit einem fahrerseitigen Gerät (2), das einen Empfänger für die erste Funkfrequenz und einen Sender für die zweite Funkfrequenz enthält, wobei das im Fahrzeug (1) eingebaute Gerät (1) und/oder das fahrerseitige Gerät (2) auch einen Empfänger für die Funkfrequenz enthält, für die das jeweils andere Gerät einen Empfänger enthält, dadurch gekennzeichnet, dass die Vorrichtung zur Durchführung des Verfahrens nach einem der vorhergehenden Ansprüche eingerichtet ist.
Priority Applications (3)
Application Number | Priority Date | Filing Date | Title |
---|---|---|---|
DE102017200378.2A DE102017200378B4 (de) | 2017-01-11 | 2017-01-11 | Verfahren und Vorrichtung zum Sichern eines Systems für passive Entriegelung eines Fahrzeugsystems gegen Relaisstellenangriffe |
US15/852,064 US10308220B2 (en) | 2017-01-11 | 2017-12-22 | Method and apparatus to secure a system for passive unlocking of a vehicle system against relay station attacks |
CN201810012286.3A CN108297830B (zh) | 2017-01-11 | 2018-01-05 | 用于保护使车辆系统被动解锁的系统免受中继站攻击的方法和装置 |
Applications Claiming Priority (1)
Application Number | Priority Date | Filing Date | Title |
---|---|---|---|
DE102017200378.2A DE102017200378B4 (de) | 2017-01-11 | 2017-01-11 | Verfahren und Vorrichtung zum Sichern eines Systems für passive Entriegelung eines Fahrzeugsystems gegen Relaisstellenangriffe |
Publications (2)
Publication Number | Publication Date |
---|---|
DE102017200378A1 true DE102017200378A1 (de) | 2018-07-12 |
DE102017200378B4 DE102017200378B4 (de) | 2020-08-06 |
Family
ID=62636567
Family Applications (1)
Application Number | Title | Priority Date | Filing Date |
---|---|---|---|
DE102017200378.2A Active DE102017200378B4 (de) | 2017-01-11 | 2017-01-11 | Verfahren und Vorrichtung zum Sichern eines Systems für passive Entriegelung eines Fahrzeugsystems gegen Relaisstellenangriffe |
Country Status (3)
Country | Link |
---|---|
US (1) | US10308220B2 (de) |
CN (1) | CN108297830B (de) |
DE (1) | DE102017200378B4 (de) |
Families Citing this family (7)
Publication number | Priority date | Publication date | Assignee | Title |
---|---|---|---|---|
DE102017200378B4 (de) * | 2017-01-11 | 2020-08-06 | Ford Global Technologies, Llc | Verfahren und Vorrichtung zum Sichern eines Systems für passive Entriegelung eines Fahrzeugsystems gegen Relaisstellenangriffe |
US11428799B2 (en) | 2018-10-12 | 2022-08-30 | Denso International America, Inc. | Up-sampling and cross-correlation for time of arrival determinations in passive entry/passive start systems |
CN114128321A (zh) | 2019-03-01 | 2022-03-01 | 弗克拜德技术公共有限责任公司 | 可靠的检测车辆内智能手机的方法和系统 |
WO2020198335A1 (en) * | 2019-03-25 | 2020-10-01 | Denso International America, Inc. | Up-sampling and cross-correlation for time of arrival determinations in passive entry/passive start systems |
CN111083703B (zh) * | 2019-12-27 | 2021-03-09 | 北京清华亚迅电子信息研究所 | 无钥匙门禁系统信号中继安全检测装置和方法 |
CN114291031B (zh) * | 2021-12-30 | 2022-12-13 | 上海洛轲智能科技有限公司 | 车辆解锁闭锁的控制方法、装置和控制终端 |
CN116193444A (zh) * | 2023-02-02 | 2023-05-30 | 广东为辰信息科技有限公司 | 一种基于汽车无钥匙功能中继攻击漏洞检测方法 |
Citations (7)
Publication number | Priority date | Publication date | Assignee | Title |
---|---|---|---|---|
DE4440855A1 (de) * | 1994-11-15 | 1996-05-30 | Oliver Simons | Annäherungssensitives Kontrollsystem |
DE10301146A1 (de) | 2003-01-14 | 2004-07-22 | Robert Bosch Gmbh | Ein Sicherheitssystem |
EP1690758A1 (de) * | 2005-02-09 | 2006-08-16 | Delphi Technologies, Inc. | Verfahren zur Berechtigungsprüfung und Sicherheitssystem |
DE102009014975A1 (de) * | 2009-03-26 | 2010-09-30 | Continental Automotive Gmbh | Verfahren zum Fernsteuern eines Fahrzeugzugangs und/oder Fahrzeugstarts |
US20130078906A1 (en) | 2010-06-15 | 2013-03-28 | Commissariat A L'energie Atomique Et Aux Energies Alternatives | Method of securing a wireless communication, receiver device and communication system implementing this method |
DE102013217010A1 (de) * | 2012-09-05 | 2014-03-06 | GM Global Technology Operations, LLC (n.d. Ges. d. Staates Delaware) | System zum Verhindern von Relais-Angriffen, um Zugang zu einem Fahrzeug zu erhalten |
US20160200291A1 (en) | 2013-08-23 | 2016-07-14 | Dae Dong Co., Ltd. | Method for preventing relay attack on vehicle smart key system |
Family Cites Families (15)
Publication number | Priority date | Publication date | Assignee | Title |
---|---|---|---|---|
AU763156B2 (en) * | 1998-05-11 | 2003-07-17 | Robert Bosch Gmbh | A system and method of communication |
JP2002339613A (ja) * | 2001-05-17 | 2002-11-27 | Denso Corp | 車両のキーレスシステム評価用ノイズ注入装置 |
JP4311326B2 (ja) * | 2004-10-04 | 2009-08-12 | 株式会社デンソー | 遠隔操作用車載装置 |
GB0426446D0 (en) * | 2004-12-02 | 2005-01-05 | Koninkl Philips Electronics Nv | Measuring the distance between devices |
US8587403B2 (en) | 2009-06-18 | 2013-11-19 | Lear Corporation | Method and system of determining and preventing relay attack for passive entry system |
US9311586B2 (en) | 2011-03-22 | 2016-04-12 | Jamie Robinette | Apparatus and method for locating, tracking, controlling and recognizing tagged objects using active RFID technology |
US8976005B2 (en) | 2013-05-20 | 2015-03-10 | Nxp B.V. | Movement history assurance for secure passive keyless entry and start systems |
US9775034B2 (en) * | 2015-02-06 | 2017-09-26 | Nxp B.V. | Communications with distance authentication |
US10237056B2 (en) * | 2015-04-10 | 2019-03-19 | Nxp B.V. | Multi-pulse communication using spreading sequences |
US9712496B2 (en) * | 2015-04-28 | 2017-07-18 | Nxp B.V. | Signal modulation for secure communication |
US9875589B1 (en) * | 2016-09-28 | 2018-01-23 | Ford Global Technologies, Llc | Vehicle access authentication |
DE102017200378B4 (de) * | 2017-01-11 | 2020-08-06 | Ford Global Technologies, Llc | Verfahren und Vorrichtung zum Sichern eines Systems für passive Entriegelung eines Fahrzeugsystems gegen Relaisstellenangriffe |
EP3370464B1 (de) * | 2017-03-02 | 2020-02-26 | Nxp B.V. | Verarbeitungsmodul und zugehöriges verfahren |
EP3370082B1 (de) * | 2017-03-02 | 2020-12-09 | Nxp B.V. | Verarbeitungsmodul und zugehöriges verfahren |
EP3370365B1 (de) * | 2017-03-02 | 2020-07-01 | Nxp B.V. | Verarbeitungsmodul und zugehöriges verfahren |
-
2017
- 2017-01-11 DE DE102017200378.2A patent/DE102017200378B4/de active Active
- 2017-12-22 US US15/852,064 patent/US10308220B2/en active Active
-
2018
- 2018-01-05 CN CN201810012286.3A patent/CN108297830B/zh active Active
Patent Citations (7)
Publication number | Priority date | Publication date | Assignee | Title |
---|---|---|---|---|
DE4440855A1 (de) * | 1994-11-15 | 1996-05-30 | Oliver Simons | Annäherungssensitives Kontrollsystem |
DE10301146A1 (de) | 2003-01-14 | 2004-07-22 | Robert Bosch Gmbh | Ein Sicherheitssystem |
EP1690758A1 (de) * | 2005-02-09 | 2006-08-16 | Delphi Technologies, Inc. | Verfahren zur Berechtigungsprüfung und Sicherheitssystem |
DE102009014975A1 (de) * | 2009-03-26 | 2010-09-30 | Continental Automotive Gmbh | Verfahren zum Fernsteuern eines Fahrzeugzugangs und/oder Fahrzeugstarts |
US20130078906A1 (en) | 2010-06-15 | 2013-03-28 | Commissariat A L'energie Atomique Et Aux Energies Alternatives | Method of securing a wireless communication, receiver device and communication system implementing this method |
DE102013217010A1 (de) * | 2012-09-05 | 2014-03-06 | GM Global Technology Operations, LLC (n.d. Ges. d. Staates Delaware) | System zum Verhindern von Relais-Angriffen, um Zugang zu einem Fahrzeug zu erhalten |
US20160200291A1 (en) | 2013-08-23 | 2016-07-14 | Dae Dong Co., Ltd. | Method for preventing relay attack on vehicle smart key system |
Also Published As
Publication number | Publication date |
---|---|
US10308220B2 (en) | 2019-06-04 |
CN108297830B (zh) | 2022-08-16 |
DE102017200378B4 (de) | 2020-08-06 |
US20180194322A1 (en) | 2018-07-12 |
CN108297830A (zh) | 2018-07-20 |
Similar Documents
Publication | Publication Date | Title |
---|---|---|
DE102017200378B4 (de) | Verfahren und Vorrichtung zum Sichern eines Systems für passive Entriegelung eines Fahrzeugsystems gegen Relaisstellenangriffe | |
EP3580731A1 (de) | Verfahren zum betreiben eines authentifizierungssystems und authentifizierungssystem | |
WO2000043622A1 (de) | Schlüssellose zugangskontrolleinrichtung für kraftfahrzeuge sowie verfahren zum durchführen einer schlüssellosen zugangsberechtigungskontrolle bei kraftfahrzeugen | |
DE69829733T2 (de) | Sicherheitssystem | |
DE102016211070A1 (de) | Steuersystem für ein fahrzeugseitiges Gerät und fahrzeugseitige Steuervorrichtung | |
EP3569455B1 (de) | Abwehr eines relayangriffs | |
EP2125449B1 (de) | Verfahren zur abstandscharakterisierung bei induktiv gekoppelten zugangssystemen für fahrzeuge | |
DE112018005901T5 (de) | Verfahren und system zur verhinderung von relais-angriffen | |
DE202013103554U1 (de) | Vorrichtung zur Dualbereichsdetektion in einem Fahrzeug | |
DE102017120524A1 (de) | Tragbarer ID-Geber für ein Authentifizierungssystem und Verfahren zum Betreiben eines Authentifizierungssystems | |
DE102015226631B4 (de) | Verfahren zur Freigabe einer oder mehrerer Funktionen in einem Fahrzeug | |
DE102017200380A1 (de) | Verfahren zum Verriegeln, Entriegeln und Starten eines Fahrzeugs | |
DE102014226925A1 (de) | Verfahren und Vorrichtung zur Zugangsverifizierung in einem Fahrzeug | |
DE102006019572A1 (de) | Systemarchitektur für ein Keyless-Go-System | |
WO2000043621A1 (de) | Schlüssellose zugangskontrolleinrichtung für kraftfahrzeuge | |
DE102014221933B4 (de) | Verhindern einer Funktionsstörung eines schlüssellosen Zugangsberechtigungssystems eines Kraftfahrzeugs durch das Wechselfeld einer induktiven Ladestation | |
DE102016225321A1 (de) | Fahrzeugkommunikationssystem, fahrzeugmontiertes Gerät und tragbares Gerät | |
DE4330118C1 (de) | Fernsteuerbare Zugangskontrolleinrichtung, insbesondere für ein Kraftfahrzeug | |
DE102017200379A1 (de) | Verfahren und Vorrichtung zum Sichern eines Systems für passive Entriegelung eines Fahrzeugsystems gegen Relaisstellenangriffe | |
DE102016203047B4 (de) | Verfahren und Vorrichtungen für insbesondere ein Kraftfahr-Zugzugangs- und/oder -Start-System | |
DE102007004063A1 (de) | Mobiler Identifikationsgeber eines Sicherheitssystems | |
DE102014220399A1 (de) | Verfahren und Vorrichtung zur Zugangs- und Startverifizierung in einem Fahrzeug | |
DE102012016251B4 (de) | Verfahren und System zur ferngesteuerten Aktivierung | |
DE102016014538A1 (de) | Verfahren zum Betrieb eines schlüssellosen Zugangs- und Fahrberechtigungssystems | |
DE102010050230A1 (de) | Verfahren zum Fernbetätigen eines Fahrzeugtürschlosses |
Legal Events
Date | Code | Title | Description |
---|---|---|---|
R012 | Request for examination validly filed | ||
R016 | Response to examination communication | ||
R018 | Grant decision by examination section/examining division | ||
R020 | Patent grant now final | ||
R082 | Change of representative |
Representative=s name: MARKOWITZ, MARKUS, DR.-ING., DE |