EP1144784A1 - Systeme securise pour la commande du deverrouillage d'au moins un ouvrant de vehicule automobile - Google Patents

Systeme securise pour la commande du deverrouillage d'au moins un ouvrant de vehicule automobile

Info

Publication number
EP1144784A1
EP1144784A1 EP00974644A EP00974644A EP1144784A1 EP 1144784 A1 EP1144784 A1 EP 1144784A1 EP 00974644 A EP00974644 A EP 00974644A EP 00974644 A EP00974644 A EP 00974644A EP 1144784 A1 EP1144784 A1 EP 1144784A1
Authority
EP
European Patent Office
Prior art keywords
transmission
pseudo
vehicle
code
random code
Prior art date
Legal status (The legal status is an assumption and is not a legal conclusion. Google has not performed a legal analysis and makes no representation as to the accuracy of the status listed.)
Granted
Application number
EP00974644A
Other languages
German (de)
English (en)
Other versions
EP1144784B1 (fr
Inventor
Eric Menard
Collin Smith
Current Assignee (The listed assignees may be inaccurate. Google has not performed a legal analysis and makes no representation or warranty as to the accuracy of the list.)
Valeo Comfort and Driving Assistance SAS
Original Assignee
Valeo Electronique SA
Priority date (The priority date is an assumption and is not a legal conclusion. Google has not performed a legal analysis and makes no representation as to the accuracy of the date listed.)
Filing date
Publication date
Application filed by Valeo Electronique SA filed Critical Valeo Electronique SA
Publication of EP1144784A1 publication Critical patent/EP1144784A1/fr
Application granted granted Critical
Publication of EP1144784B1 publication Critical patent/EP1144784B1/fr
Anticipated expiration legal-status Critical
Expired - Lifetime legal-status Critical Current

Links

Classifications

    • G—PHYSICS
    • G07—CHECKING-DEVICES
    • G07C—TIME OR ATTENDANCE REGISTERS; REGISTERING OR INDICATING THE WORKING OF MACHINES; GENERATING RANDOM NUMBERS; VOTING OR LOTTERY APPARATUS; ARRANGEMENTS, SYSTEMS OR APPARATUS FOR CHECKING NOT PROVIDED FOR ELSEWHERE
    • G07C9/00—Individual registration on entry or exit
    • G07C9/00174—Electronically operated locks; Circuits therefor; Nonmechanical keys therefor, e.g. passive or active electrical keys or other data carriers without mechanical keys
    • G07C9/00309—Electronically operated locks; Circuits therefor; Nonmechanical keys therefor, e.g. passive or active electrical keys or other data carriers without mechanical keys operated with bidirectional data transmission between data carrier and locks
    • G—PHYSICS
    • G07—CHECKING-DEVICES
    • G07C—TIME OR ATTENDANCE REGISTERS; REGISTERING OR INDICATING THE WORKING OF MACHINES; GENERATING RANDOM NUMBERS; VOTING OR LOTTERY APPARATUS; ARRANGEMENTS, SYSTEMS OR APPARATUS FOR CHECKING NOT PROVIDED FOR ELSEWHERE
    • G07C9/00—Individual registration on entry or exit
    • G07C9/00174—Electronically operated locks; Circuits therefor; Nonmechanical keys therefor, e.g. passive or active electrical keys or other data carriers without mechanical keys
    • G07C9/00309—Electronically operated locks; Circuits therefor; Nonmechanical keys therefor, e.g. passive or active electrical keys or other data carriers without mechanical keys operated with bidirectional data transmission between data carrier and locks
    • G07C2009/0042—Electronically operated locks; Circuits therefor; Nonmechanical keys therefor, e.g. passive or active electrical keys or other data carriers without mechanical keys operated with bidirectional data transmission between data carrier and locks the transmitted data signal containing a code which is changed
    • G07C2009/00476—Electronically operated locks; Circuits therefor; Nonmechanical keys therefor, e.g. passive or active electrical keys or other data carriers without mechanical keys operated with bidirectional data transmission between data carrier and locks the transmitted data signal containing a code which is changed dynamically
    • G—PHYSICS
    • G07—CHECKING-DEVICES
    • G07C—TIME OR ATTENDANCE REGISTERS; REGISTERING OR INDICATING THE WORKING OF MACHINES; GENERATING RANDOM NUMBERS; VOTING OR LOTTERY APPARATUS; ARRANGEMENTS, SYSTEMS OR APPARATUS FOR CHECKING NOT PROVIDED FOR ELSEWHERE
    • G07C9/00—Individual registration on entry or exit
    • G07C9/00174—Electronically operated locks; Circuits therefor; Nonmechanical keys therefor, e.g. passive or active electrical keys or other data carriers without mechanical keys
    • G07C2009/00753—Electronically operated locks; Circuits therefor; Nonmechanical keys therefor, e.g. passive or active electrical keys or other data carriers without mechanical keys operated by active electrical keys
    • G07C2009/00769—Electronically operated locks; Circuits therefor; Nonmechanical keys therefor, e.g. passive or active electrical keys or other data carriers without mechanical keys operated by active electrical keys with data transmission performed by wireless means
    • G07C2009/00793—Electronically operated locks; Circuits therefor; Nonmechanical keys therefor, e.g. passive or active electrical keys or other data carriers without mechanical keys operated by active electrical keys with data transmission performed by wireless means by Hertzian waves

Definitions

  • the present invention relates to secure systems for controlling the unlocking of at least one opening of a motor vehicle
  • the transponder On reception of a radio frequency interrogation signal emitted from the vehicle, the transponder itself transmits in response a radio frequency identification signal When this signal is received and identified by means provided for this purpose on the vehicle, these means control the unlocking of the opening
  • Such a system is completely transparent to the user, since the unlocking of the doors is controlled without the user having to carry out any operations other than that consisting in manipulating the handle of his door.
  • certain “malicious” people can copy the interrogation signal transmitted from the vehicle to re-transmit it near the transponder, even though the user carrying this transponder would be in a location distant from the vehicle.
  • they memorize the signal identification issued in response by the transponder and re-transmit this signal in the vicinity of the vehicle to obtain unlocking of the doors thereof
  • An object of the invention is to propose a solution making it possible to prevent this type of diversion
  • the invention provides for this purpose a system for controlling means for locking / unlocking at least one opening of a vehicle, in particular motor vehicle, comprising transmission / reception means which are carried by the vehicle and means for transmission / reception which are intended to be carried by a user and which, on reception of an interrogation signal transmitted by the vehicle transmission / reception means, are intended to transmit a response signal capable of controlling the actuation unlocking the opening, characterized in that the transmission / reception means on the vehicle and the transmission / reception means of the user each comprise memory means forming circular shift register in which are stored at least one same pseudo-random code, the means of transmission / reception on the vehicle comprising means for transmitting an interrogation signal which carries such a pseudo-random code, the means of transmission / reception of the user comprising means for despreading the received signal if the pseudo-random code carried by said signal is synchronized with a corresponding pseudo-random code stored in their memory means and further comprising means for transmitting in response a signal which carries a pseudo-
  • FIG. 1 is a block diagram illustrating a system according to the invention
  • Figure 2 illustrates the correlation function of the pseudo-random codes cyclically permuted on themselves, used in a system of the type of that of Figure 1
  • FIG. 1 shows a vehicle V which carries RF transmission / reception means 1 intended to exchange with a RF transmission / reception module 2 carried by a user and which is for example in the form of a badge .
  • the transmission / reception means 1 comprise an antenna 3 arranged for example near a door handle of the vehicle, or in this, a management unit 5, as well as means 4 for signal conversion interposed between the antenna 3 and management unit 5
  • the signal conversion means 4 comprise in particular means 6 for modulating or demodulating an RF signal transmitted or received by the antenna 3, a circular shift register 7 in which a pseudo-random code is stored, as well as mixing means 8 which are mounted between the management unit 5 and said modulation / demodulation means 6 and which are capable of mixing the pseudorandom code with the signal demodulated by the means 6 or with a signal transmitted by the management unit 5
  • the pseudo-random code of the circular shift register 7 is cyclically permuted on itself at a certain clock frequency
  • the badge 2 comprises an antenna 9, a management unit 11 and signal conversion means 10 interposed between the antenna 9 and the management unit 11
  • the signal conversion means 10 comprise, in the same way as the means 4, means 12 for modulating or demodulating an RF signal transmitted or received by the antenna 9, a circular shift register 13 in which a pseudo code is stored - random identical to that stored in the register 7, as well as mixing means 14 which are mounted between the management unit 11 and said modulation / demodulation means 12 and which are capable of mixing the pseudo-random code with the signal demodulated by the means 12 or with a signal transmitted by the management unit 11
  • the pseudo-random code of the circular shift register 13 is cyclically permuted on itself at the same clock frequency as that of the shift register 7
  • Le vehicle V includes means intended to make it possible to detect the presence of an individual near the vehicle These means consist, for example, of sensors placed in the door handles and making it possible to detect that an individual approaches his hand with a handle or activates it When the presence of an individual near the vehicle is detected by these means, the means 1 and the badge 2 synchronize their shift registers 7 and 13, for example by implementing the sequence of exchanges which is
  • the management unit 11 If there is a correlation between the two pseudo-random codes, the management unit 11 then receives means 14 the key code carried by the RF signal transmitted to the badge 2
  • the correlation is maximum when the RF signal is received by the antenna 9 substantially concomitantly with its emission by the antenna 3 On the other hand, it is minimal as soon as this is no longer the case and consequently as soon as delays are introduced into the transmission chain, which is necessarily the case when intermediate transmission / reception means are interposed by malicious people between the vehicle and the user More precisely, the correlation value varies, as a function of the phase shift between the pseudo-random code carried by the received signal and the pseudo-random code of the shift register 13, as illustrated in FIG. 2. It takes its maximum value when the two codes are perfectly synchronized and becomes minimum for time offsets of at least one bit period For time offsets less than a bit period, it varies linearly between its maximum value and its minimum value
  • the pseudo-random code can be coded on 127 bits, while the shift registers 7 and 13 are traversed at a clock frequency of 5 MHz, which corresponds to bit periods of 200 ns
  • This secret code is a code that said vehicle V expects to receive and which is a function of the key code transmitted by vehicle V.
  • This secret code is then mixed with the pseudo-random code of the shift register 13, then the signal obtained is modulated by the means 10 and emitted by the antenna 9
  • the secret code is then recovered by the management unit 5, if there is a correlation between the pseudo-random code carried by said RF signal On receipt of this secret code, the management unit 5 verifies that it s is the expected code and controls the unlocking of the doors if this is the case
  • a system of the type which has just been described prevents any misappropriation by malicious people who would come to intervene in the transmission chain between the badge and the vehicle. It also prevents a simple retransmission of the pseudo-random code transmitted by the vehicle sufficient to trigger the unlocking of the doors, since it requires that the vehicle receive a response which bears the signature of the badge 2.
  • the fact that the response provided by the badge is a function of a key code transmitted by the vehicle ensures an additional level of security.
  • Other variants than that which has just been described are of course conceivable.
  • a key code when used at the vehicle level, it may not be mixed with the pseudo-random code but be constituted by a pseudo-random code chosen from among several possible.
  • the secret code issued by the badge 2 may not be a code mixed with a pseudo-random code, but may consist of a pseudo-random code specific to the badge 2, which therefore intrinsically bears the signature of the latter.
  • the means 1 then comprise means, synchronized on the badge 2, capable of despreading the signal received with this pseudo-random code.
  • a possible sequence for synchronization between shift registers of the means 1 and of the badge 2 can be as follows. When the presence of an individual near the vehicle is detected, the vehicle emits an activation signal intended to wake up the badge 2.
  • the badge 2 Upon receipt of this activation signal, the badge 2 emits an RF signal which carries an identification code mixed with a short pseudo-random signal. ("short" to be heard as opposed to the long pseudo-random signal, in this case 127 bits, used after the synchronization step)
  • the identification code is used to prevent other vehicles than the one concerned from responding when the badge 2 is activated. It is repeated over a period sufficient for the vehicle transmission / reception means 1 to synchronize on the pseudo-random signal.
  • the transmission / reception means 1 transmit a response signal which marks the end of the initialization sequence As long as this response from the vehicle is not received by the badge 2, the latter repeats the emission of the signal which carries the identification code mixed with a short pseudo-random signal

Landscapes

  • Engineering & Computer Science (AREA)
  • Computer Networks & Wireless Communication (AREA)
  • Physics & Mathematics (AREA)
  • General Physics & Mathematics (AREA)
  • Lock And Its Accessories (AREA)

Abstract

Système pour la commande de moyens pour le verrouillage/déverrouillage d'au moins un ouvrant de véhicule, notamment automobile, comportant des moyens d'émission/réception qui sont portés par le véhicule et des moyens d'émission/réception qui sont destinés à être portés par un utilisateur et qui, à réception d'un signal d'interrogation émis par les moyens d'émission/réception du véhicule, sont destinés à émettre un signal de réponse apte à commander l'actionnement du déverrouillage de l'ouvrant, caractérisé en ce que les moyens d'émission/réception sur le véhicule et les moyens d'émission/réception de l'utilisateur comportent chacun des moyens mémoire formant registre à décalage circulaire dans lesquels sont stockés au moins un même code pseudo-aléatoire, les moyens d'émission/réception sur le véhicule comportant des moyens pour émettre un signal d'interrogation qui porte un tel code pseudoaléatoire, les moyens d'émission/réception de l'utilisateur comportant des moyens pour désétaler le signal reçu si le code pseudo-aléatoire porté par ledit signal est synchronisé avec un code pseudo-aléatoire correspondant stocké dans leurs moyens mémoire et comportant en outre des moyens pour émettre en réponse un signal qui porte un code pseudo-aléatoire et qui porte en outre une signature qui est propre auxdits moyens d'émission/réception de l'utilisateur, les moyens d'émission/réception sur le véhicule comportant des moyens pour désétaler le signal reçu si le code pseudo-aléatoire porté par ledit signal est synchronisé avec un code pseudo-aléatoire correspondant stocké dans leurs moyens mémoire et pour vérifier si le signal reçu porte la signature des moyens d'émission/réception de l'utilisateur.

Description

SYSTEME SECURISE POUR LA COMMANDE DU DEVERROUILLAGE D'AU MOINS UN OUVRANT DE VEHICULE
AUTOMIBILE
La présente invention est relative aux systèmes sécurisés pour la commande du déverrouillage d'au moins un ouvrant de véhicule automobile
Dans les systèmes de commande a distance actuellement utilises pour le déverrouillage de portières de véhicules automobiles, l'utilisateur doit actionner manuellement sa télécommande (dispositif d'émission/réception intégré à la partie de préhension de sa clé mécanique) pour actionner le déverrouillage des portières
Or, pour un plus grand confort de l'utilisateur, on souhaite supprimer ce type de manipulations II a récemment été proposé des systèmes dits "mains libres" dans lesquels l'utilisateur porte un transpondeur qui est par exemple intégré à un badge
A réception d'un signal d'interrogation radio-fréquence émis a partir du véhicule, le transpondeur émet de lui-même en réponse un signal d'identification radio-frequence Lorsque ce signal est reçu et identifie par des moyens prévus a cet effet sur le véhicule, ces moyens commandent le déverrouillage de l'ouvrant
Un tel système est totalement transparent pour l'utilisateur, puisque le déverrouillage des portières est commandé sans que l'utilisateur n'ait a effectuer d'autres opérations que celle consistant pour lui à manipuler la poignée de sa portière
De tels systèmes "mains libres" posent toutefois des problèmes de sécurité
Notamment, certaines personnes « mal intentionnées » peuvent copier le signal d'interrogation émis a partir du véhicule pour le ré- émettre à proximité du transpondeur, alors même que l'utilisateur porteur de ce transpondeur se trouverait dans un heu éloigné du véhicule. En disposant de moyens adéquats à proximité de l'utilisateur, ils mémorisent le signal d'identification émis en réponse par le transpondeur et re-émettent ce signal au voisinage du véhicule pour obtenir le deverrouillage des portières de celui-ci
Un but de l'invention est de proposer une solution permettant d'empêcher ce type de détournements
L'invention propose à cet effet un système pour la commande de moyens pour le verrouillage/déverrouillage d'au moins un ouvrant de véhicule, notamment automobile, comportant des moyens d'émission/réception qui sont portés par le véhicule et des moyens d'émission/réception qui sont destinés à être portés par un utilisateur et qui, à réception d'un signal d'interrogation émis par les moyens d'émission/reception du véhicule, sont destinés à émettre un signal de réponse apte à commander l'actionnement du déverrouillage de l'ouvrant, caractérisé en ce que les moyens d'émission/reception sur le véhicule et les moyens d'émission/reception de l'utilisateur comportent chacun des moyens mémoire formant registre à décalage circulaire dans lesquels sont stockés au moins un même code pseudo-aléatoire, les moyens d'émission/réception sur le véhicule comportant des moyens pour émettre un signal d'interrogation qui porte un tel code pseudoaleatoire, les moyens d'émission/reception de l'utilisateur comportant des moyens pour désétaler le signal reçu si le code pseudo-aléatoire porté par ledit signal est synchronisé avec un code pseudo-aléatoire correspondant stocké dans leurs moyens mémoire et comportant en outre des moyens pour émettre en réponse un signal qui porte un code pseudo-aléatoire et qui porte en outre une signature qui est propre auxdits moyens d'émission/réception de l'utilisateur, les moyens d'émission réception sur le véhicule comportant des moyens pour désétaler le signal reçu si le code pseudo-aléatoire porté par ledit signal est synchronisé avec un code pseudo-aléatoire correspondant stocké dans leurs moyens mémoire et pour vérifier si le signal reçu porte la signature des moyens d'émission/réception de l'utilisateur
D'autres caractéristiques et avantages de l'invention ressortiront encore de la description qui suit qui est purement illustrative et non limitative et qui doit être lue en regard des dessins annexés sur lesquels - la figure 1 est une représentation synoptique illustrant un système conforme à l'invention ,
- la figure 2 illustre la fonction de corrélation des codes pseudo-aléatoires cycliquement permutés sur eux-mêmes, utilisés dans un système du type de celui de la figure 1
On a représenté sur la figure 1 un véhicule V qui porte des moyens 1 d'émission/réception RF destinés à échanger avec un module 2 d'émission/réception RF porté par un utilisateur et se présentant par exemple sous la forme d'un badge. Les moyens 1 d'émission/réception comportent une antenne 3 disposée par exemple à proximité d'une poignée de portière du véhicule, ou dans celle-ci, une unité de gestion 5, ainsi que des moyens 4 de conversion de signal interposés entre l'antenne 3 et l'unité de gestion 5
Les moyens 4 de conversion de signal comportent en particulier des moyens 6 pour moduler ou démoduler un signal RF émis ou reçu par l'antenne 3, un registre à décalage circulaire 7 dans lequel est stocké un code pseudo-aléatoire, ainsi que des moyens mélangeurs 8 qui sont montés entre l'unité de gestion 5 et lesdits moyens 6 de modulation/démodulation et qui sont aptes a mélanger le code pseudo- aléatoire avec le signal démodulé par les moyens 6 ou avec un signal transmis par l'unité de gestion 5 Le code pseudo-aléatoire du registre à décalage circulaire 7 est cycliquement permuté sur lui-même à une certaine fréquence d'horloge
Le badge 2 comporte quant à lui une antenne 9, une unité de gestion 11 et des moyens 10 de conversion de signal interposés entre l'antenne 9 et l'unité de gestion 11
Les moyens 10 de conversion de signal comportent, de la même façon que les moyens 4, des moyens 12 pour moduler ou démoduler un signal RF émis ou reçu par l'antenne 9, un registre à décalage circulaire 13 dans lequel est stocké un code pseudo-aléatoire identique à celui stocké dans le registre 7, ainsi que des moyens mélangeurs 14 qui sont montés entre l'unité de gestion 11 et lesdits moyens 12 de modulation/démodulation et qui sont aptes a mélanger le code pseudo-aléatoire avec le signal démodulé par les moyens 12 ou avec un signal transmis par l'unité de gestion 11 Le code pseudo-aléatoire du registre à décalage circulaire 13 est cycliquement permuté sur lui-même à la même fréquence d'horloge que celle du registre à décalage 7 Le véhicule V comporte des moyens destinés à permettre de détecter la présence d'un individu à proximité du véhicule Ces moyens sont par exemple constitués de capteurs disposés dans les poignées des portières et permettant de détecter qu'un individu approche sa main d'une poignée ou actionne celle-ci Lorsque la présence d'un individu a proximité du véhicule est détectée par ces moyens, les moyens 1 et le badge 2 synchronisent leurs registres à décalage 7 et 13, par exemple en mettant en œuvre la séquence d'échanges qui est décrite plus loin de façon détaillée, puis les moyens 1 émettent un signal RF d'interrogation Ce signal RF d'interrogation est un signal modulé par les moyens 6, lesquels mettent par exemple en œuvre une modulation NRZ bi-phase II porte le code pseudo-aléatoire mémorise dans le registre 7, mélangé avec un code de "challenge" (code clé) qui est choisi par l'unité de gestion 5 parmi plusieurs possibilités et qui devra déterminer la réponse que devra donner le badge 2
A la réception de ce signal par l'antenne 9 du badge 2, il est démodulé en sens inverse par les moyens 12, puis mélangé au code pseudo-aléatoire du registre 13 par les moyens 14
S'il y a corrélation entre les deux codes pseudo-aléatoires, l'unité de gestion 11 reçoit alors des moyens 14 le code clé porté par le signal RF transmis au badge 2
On notera que la corrélation est maximale lorsque le signal RF est reçu par l'antenne 9 sensiblement concomitamment à son émission par l'antenne 3 Par contre, elle est minimale des que ce n'est plus le cas et par conséquent dés que des retards sont introduits dans la chaîne de transmission, ce qui est nécessairement le cas lorsque des moyens d'émission/réception intermédiaires sont interposés par des personnes mal intentionnées entre le véhicule et l'utilisateur Plus exactement, la valeur de corrélation varie, en fonction du déphasage entre le code pseudo-aléatoire porté par le signal reçu et le code pseudo-aléatoire du registre à décalage 13, de la façon qui est illustrée sur la figure 2. Elle prend sa valeur maximale lorsque les deux codes sont parfaitement synchronisés et devient minimale pour des décalages temporels d'au moins une période de bit Pour des décalages temporels inférieurs à une période de bit, elle varie linéairement entre sa valeur maximale et sa valeur minimale
Ainsi , il y a sensiblement corrélation entre les deux codes pseudo- aléatoires, tant que le code reçu est décalé dans le temps de moins d'une demi-période de bit par rapport au code du registre à décalage 13 du badge 2
A titre d'exemple, le code pseudo-aléatoire peut être codé sur 127 bits, tandis que les registres à décalage 7 et 13 sont parcourus à une fréquence d'horloge de 5 MHz, ce qui correspond à des périodes de bit de 200 ns
Des corrélations sont alors obtenues à + 30 m du véhicule, (ou ensuite à 7, 62 km + 30 m ou 15, 24 km + 30 m, etc )
Une fois le code clé récupéré, l'unité de gestion 11 détermine un code secret à émettre en sens inverse Ce code secret est un code que ledit véhicule V s'attend à recevoir et qui est fonction du code clé transmis par le véhicule V.
Ce code secret est ensuite mélangé au code pseudo-aléatoire du registre à décalage 13, puis le signal obtenu est module par les moyens 10 et émis par l'antenne 9
A la réception de ce signal RF par l'antenne 3, celui-ci est démodulé , puis mélangé au code pseudo-aléatoire du registre à décalage 7
Le code secret est alors récupéré par l'unité de gestion 5, s'il y a corrélation entre le code pseudo-aléatoire porté par ledit signal RF A la réception de ce code secret, l'unité de gestion 5 vérifie qu'il s'agit bien du code attendu et commande le déverrouillage des portières si c'est le cas
Par contre, lorsqu'il n'y a pas corrélation - ce qui sera le cas si des moyens d'émission intermédiaires sont introduits dans la chaîne de transmission entre le badge 2 et le véhicule V, puisque ces moyens intermédiaires introduiront un certain retard entre le code pseudo-aléatoire porté par le signal RF et celui qui est cycliquement permuté sur lui-même dans le registre à décalage 7 - , l'unité de gestion 5 maintient le verrouillage des portières du véhicule.
Comme on l'aura compris, un système du type de celui qui vient d'être décrit empêche tout détournement par des personnes mal intentionnées qui viendraient s'interposer dans la chaîne de transmission entre le badge et le véhicule. Il empêche également qu'une simple ré- émission du code pseudo-aléatoire émis par le véhicule suffise à déclencher le déverrouillage des portières, puisqu'il nécessite que le véhicule reçoive une réponse qui porte la signature du badge 2. Le fait que la réponse fournie par le badge soit fonction d'un code clé transmis par le véhicule assure un niveau de sécurité supplémentaire. D'autres variantes que celle qui vient d'être décrite sont bien entendu envisageables.
En particulier, lorsqu'on utilise un code clé au niveau du véhicule, celui-ci peut ne pas être mélangé au code pseudo-aléatoire mais être constitué par un code pseudo-aléatoire choisi parmi plusieurs possibles. De même, le code secret émis par le badge 2 peut ne pas être un code mélangé à un code pseudo-aléatoire, mais être constitué par un code pseudo-aléatoire propre au badge 2, qui porte par conséquent intrinsèquement la signature de celui-ci. Les moyens 1 comportent alors des moyens, synchronisés sur le badge 2, aptes à désétaler le signal reçu avec ce code pseudo-aléatoire.
Par ailleurs, une séquence possible pour la synchronisation entre des registres à décalage des moyens 1 et du badge 2 peut être la suivante. Lorsque la présence d'un individu à proximité du véhicule est détectée, le véhicule émet un signal d'activation destiné à réveiller le badge 2.
A la réception de ce signal d'activation, le badge 2 émet un signal RF qui porte un code d'identification mélangé à un signal pseudo-aléatoire court ("court" devant être entendu par opposition au signal pseudo-aléatoire long, en l'occurrence de 127 bits, utilisé après l'étape de synchronisation)
Le code d'identification est utilisé pour éviter que d'autres véhicules que celui concerné ne répondent lors de l'activation du badge 2. Il est répété sur une période suffisante pour que les moyens 1 d'émission/réception du véhicule V se synchronisent sur le signal pseudoaléatoire.
Lorsque c'est le cas, les moyens d'émission/réception 1 émettent un signal de réponse qui marque la fin de la séquence d'initialisation Tant que cette réponse du véhicule n'est pas reçue par le badge 2, celui-ci répète l'émission du signal qui porte le code d'identification mélangé à un signal pseudo-aléatoire court

Claims

REVENDICATIONS
1. Système pour la commande de moyens pour le verrouillage/déverrouillage d'au moins un ouvrant de véhicule, notamment automobile, comportant des moyens d'émission/réception (3, 4, 5) et des moyens mémoire (7) qui sont portés par le véhicule et des moyens d'émission/réception (9, 10, 11) et des moyens mémoire (13) qui sont destinés à être portés par un utilisateur, les moyens d'émission/réception du véhicule (3, 4, 5) formant registre à décalage circulaire dans lequel est stocké un code pseudo-aléatoire et comportant des moyens (3, 6, 7) pour émettre un signal d'interrogation qui porte un tel code pseudoaléatoire, les moyens d'émission/réception de l'utilisateur (9, 10, 11 ) comportant des moyens (12, 13, 14) pour désétaler le signal reçu si le code pseudoaléatoire porté par ledit signal est synchronisé avec un code pseudo- aléatoire correspondant stocké dans leurs moyens mémoire (13) et étant destinés à émettre un signal de réponse apte à commander l'actionnement du déverrouillage de l'ouvrant, caractérisé en ce que les moyens mémoire (13) et les moyens d'émission/réception (9, 10, 11) de l'utilisateur forment registre à décalage circulaire et comportent en outre des moyens (9, 12, 13, 14) pour émettre en réponse un signal qui porte un code pseudo-aléatoire et une signature qui est propre auxdits moyens d'émission/réception (9, 10, 11 ) de l'utilisateur, les moyens d'émission/réception (3, 4, 5) sur le véhicule comportant des moyens (6, 7, 8) pour désétaler le signal reçu si le code pseudo-aléatoire porté par ledit signal de réponse est synchronisé avec un code pseudo-aléatoire correspondant stocké dans leurs moyens mémoire (7) et pour vérifier si le signal reçu porte la signature des moyens d'émission
2. Système selon la revendication 1 , caractérisé en ce que le signal d'interrogation émis par les moyens d'émission/réception du véhicule (3, 4,
5) comporte un code clé, le signal de réponse émis par les moyens d'émission/réception (9, 10, 11) de l'utilisateur comportant un code secret déterminé par lesdits moyens d'émission/réception de l'utilisateur en fonction dudit code clé.
3. Système selon la revendication 2, caractérisé en ce que les moyens d'émission/réception (3, 4, 5) du véhicule comportent des moyens (8) pour mélanger dans le signal d'interrogation ledit code clé au code pseudo-aléatoire.
4. Système selon la revendication 2, caractérisé en ce que les moyens d'émission/réception (9, 10, 11) de l'utilisateur comportent des moyens (13) pour mélanger dans le signal de réponse ledit code secret au code pseudo-aléatoire.
5. Système selon la revendication 2, caractérisé en ce que le code clé et/ou le code secret constitue(nt) le code pseudo-aléatoire du signal d'interrogation ou de réponse.
6. Système selon la revendication 1 , caractérisé en ce que la signature des moyens d'émission/réception (9, 10, 11) de l'utilisateur est constituée par le code pseudo-aléatoire du signal de réponse.
7. Système selon l'une des revendications précédentes, caractérisé en ce qu'il comporte des moyens pour synchroniser les différents moyens mémoire, préalablement à l'émission du signal d'interrogation.
8. Système selon la revendication 7, caractérisé en ce que les moyens d'émission/réception (3, 4, 5) du véhicule comportent des moyens pour se synchroniser sur un code pseudo-aléatoire émis par les moyens d'émission/réception de l'utilisateur lors de leur activation.
9. Système selon la revendication 8, caractérisé en ce que ce code pseudo-aléatoire est un code plus court que le ou les codes pseudoaléatoires utilisés par les moyens d'émission/réception du véhicule et de l'utilisateur après synchronisation.
10. Système selon la revendication 9, caractérisé en ce que le ou les codes pseudo-aléatoires utilisés par les moyens d'émission/réception du véhicule et de l'utilisateur après synchronisation sont des codes de 127 bits.
11. Système selon l'une des revendications précédentes, caractérisé en ce que les signaux d'interrogation et de réponse sont des signaux RF modulés par une modulation NRZ bi-phase.
EP00974644A 1999-11-04 2000-11-03 Systeme securise pour la commande du deverrouillage d'au moins un ouvrant de vehicule automobile Expired - Lifetime EP1144784B1 (fr)

Applications Claiming Priority (3)

Application Number Priority Date Filing Date Title
FR9913807 1999-11-04
FR9913807A FR2800783B1 (fr) 1999-11-04 1999-11-04 Perfectionnements aux systemes securises pour la commande du deverrouillage d'au moins un ouvrant de vehicule automobile
PCT/FR2000/003065 WO2001033015A1 (fr) 1999-11-04 2000-11-03 Systeme securise pour la commande du deverrouillage d'au moins un ouvrant de vehicule automobile

Publications (2)

Publication Number Publication Date
EP1144784A1 true EP1144784A1 (fr) 2001-10-17
EP1144784B1 EP1144784B1 (fr) 2004-04-21

Family

ID=9551711

Family Applications (1)

Application Number Title Priority Date Filing Date
EP00974644A Expired - Lifetime EP1144784B1 (fr) 1999-11-04 2000-11-03 Systeme securise pour la commande du deverrouillage d'au moins un ouvrant de vehicule automobile

Country Status (6)

Country Link
US (1) US7227448B2 (fr)
EP (1) EP1144784B1 (fr)
JP (1) JP2003514150A (fr)
DE (1) DE60010039T2 (fr)
FR (1) FR2800783B1 (fr)
WO (1) WO2001033015A1 (fr)

Families Citing this family (3)

* Cited by examiner, † Cited by third party
Publication number Priority date Publication date Assignee Title
US20060178110A1 (en) * 2005-02-09 2006-08-10 Nokia Corporation System and method for interacting with an entity by means of a mobile station via a user-wearable terminal
JP2009166550A (ja) * 2008-01-11 2009-07-30 Mitsubishi Electric Corp 車載機器遠隔制御システムおよび車載機器遠隔制御方法
KR102179096B1 (ko) * 2014-12-16 2020-11-16 현대자동차주식회사 랜덤코드를 이용한 차량 통신 방법 및 장치

Family Cites Families (10)

* Cited by examiner, † Cited by third party
Publication number Priority date Publication date Assignee Title
GB1595797A (en) * 1978-04-21 1981-08-19 Pushman Hugh John Security systems
US5367572A (en) * 1984-11-30 1994-11-22 Weiss Kenneth P Method and apparatus for personal identification
FR2628471A1 (fr) * 1988-03-09 1989-09-15 Werke Gestion Securit Ensemble electronique de fermeture
JPH0732499B2 (ja) * 1988-08-16 1995-04-10 日産自動車株式会社 施解錠制御システム
IT1249903B (it) * 1991-06-07 1995-03-30 Trw Sipea Spa Telecomando a sicurezza ottimizzata
JP2561232B2 (ja) * 1992-08-31 1996-12-04 双葉電子工業株式会社 スぺクトラム拡散受信装置及びこの装置を用いたスぺクトラム拡散送受信装置
US5369706A (en) * 1993-11-05 1994-11-29 United Technologies Automotive, Inc. Resynchronizing transmitters to receivers for secure vehicle entry using cryptography or rolling code
US5420925A (en) * 1994-03-03 1995-05-30 Lectron Products, Inc. Rolling code encryption process for remote keyless entry system
US5736935A (en) * 1995-03-14 1998-04-07 Trw Inc. Keyless vehicle entry and engine starting system
US6057779A (en) * 1997-08-14 2000-05-02 Micron Technology, Inc. Method of controlling access to a movable container and to a compartment of a vehicle, and a secure cargo transportation system

Non-Patent Citations (1)

* Cited by examiner, † Cited by third party
Title
See references of WO0133015A1 *

Also Published As

Publication number Publication date
US7227448B2 (en) 2007-06-05
US20020163420A1 (en) 2002-11-07
WO2001033015A1 (fr) 2001-05-10
JP2003514150A (ja) 2003-04-15
DE60010039D1 (de) 2004-05-27
FR2800783A1 (fr) 2001-05-11
FR2800783B1 (fr) 2002-02-22
DE60010039T2 (de) 2004-10-21
EP1144784B1 (fr) 2004-04-21

Similar Documents

Publication Publication Date Title
CN108698561B (zh) 用于激活车辆安全系统的至少一项安全功能的方法
US10902690B2 (en) Method for activating of at least one security function of a security system of a vehicle
EP0629758A1 (fr) Système de télécommande à plusieurs portées fonctionnelles sélectionnées par seuil de détection
EP2633506B1 (fr) Procede de fonctionnement d'une unite mobile de commande d'une installation domotique
JP3912799B2 (ja) Ｄｐｓｋ復調器
FR2799297A1 (fr) Actionnement passif d'un systeme de securite residentielle
US20090179772A1 (en) In-vehicle apparatus remote control system and in-vehicle apparatus remote control method
FR2794882A1 (fr) Dispositif de controle de fonction, notamment dispositif de controle d'acces, et procede de commande de fonction
FR2814842A1 (fr) Procede d'emission et de reception, notamment pour la detection d'un generateur d'identification
EP1052353B1 (fr) Système sécurisé pour la commande du déverrouillage d'au moins un ouvrant de véhicule automobile
EP1144784B1 (fr) Systeme securise pour la commande du deverrouillage d'au moins un ouvrant de vehicule automobile
EP1407426A1 (fr) Procede de deverrouillage "sans cle" d'une porte d'acces a un espace clos
FR2822117A1 (fr) Procede d'initialisation d'un dispositif antivol pour vehicule automobile
JP2004517777A (ja) とりわけ自動車である対象物への立入権限、または対象物の使用権限を認証する識別システム
EP1389330B1 (fr) Procédé de communication entre un badge et un véhicule automobile
FR2786802A1 (fr) Systeme de controle d'acces passifs et notamment systemes pour le verrouillage ou deverrouillage passif d'ouvrants de vehicules automobiles
EP1152108A2 (fr) Système d'accès dit mains libres pour véhicule automobile
JP2008092267A (ja) 車載機器遠隔制御システムおよび車載機器遠隔制御方法
FR2828967A1 (fr) Procede d'autorisation de deverrouillage et/ou de demarrage d'un vehicule automobile et dispositif associe
EP1152107B1 (fr) Systéme a anti-piratage pour l'accès mains libres d'un véhicule automobile
EP1043205B1 (fr) Système d'accès à un véhicule automobile, équipé d'un dispositif d'identification et d'un identifiant à télécommande
FR2891519A1 (fr) Systeme d'ajustement d'informations d'etat d'un vehicule entre au moins deux transmetteurs d'identification
FR3063947A1 (fr) Procede d'acces securise a un vehicule automobile
FR2756691A1 (fr) Dispositif d'emission de deux groupes de donnees de commande et cle electronique, pour vehicule automobile, comportant le dispositif
FR2823167A1 (fr) Dispositif pour commander un dispositif de securite

Legal Events

Date Code Title Description
PUAI Public reference made under article 153(3) epc to a published international application that has entered the european phase

Free format text: ORIGINAL CODE: 0009012

AK Designated contracting states

Kind code of ref document: A1

Designated state(s): AT BE CH CY DE DK ES FI FR GB GR IE IT LI LU MC NL PT SE TR

17P Request for examination filed

Effective date: 20011112

RAP1 Party data changed (applicant data changed or rights of an application transferred)

Owner name: VALEO SECURITE HABITACLE

GRAP Despatch of communication of intention to grant a patent

Free format text: ORIGINAL CODE: EPIDOSNIGR1

RAP1 Party data changed (applicant data changed or rights of an application transferred)

Owner name: VALEO SECURITE HABITACLE S.A.S.

GRAS Grant fee paid

Free format text: ORIGINAL CODE: EPIDOSNIGR3

GRAA (expected) grant

Free format text: ORIGINAL CODE: 0009210

AK Designated contracting states

Kind code of ref document: B1

Designated state(s): DE ES FR GB IT

PG25 Lapsed in a contracting state [announced via postgrant information from national office to epo]

Ref country code: IT

Free format text: LAPSE BECAUSE OF FAILURE TO SUBMIT A TRANSLATION OF THE DESCRIPTION OR TO PAY THE FEE WITHIN THE PRESCRIBED TIME-LIMIT;WARNING: LAPSES OF ITALIAN PATENTS WITH EFFECTIVE DATE BEFORE 2007 MAY HAVE OCCURRED AT ANY TIME BEFORE 2007. THE CORRECT EFFECTIVE DATE MAY BE DIFFERENT FROM THE ONE RECORDED.

Effective date: 20040421

Ref country code: GB

Free format text: LAPSE BECAUSE OF FAILURE TO SUBMIT A TRANSLATION OF THE DESCRIPTION OR TO PAY THE FEE WITHIN THE PRESCRIBED TIME-LIMIT

Effective date: 20040421

REG Reference to a national code

Ref country code: GB

Ref legal event code: FG4D

Free format text: NOT ENGLISH

REG Reference to a national code

Ref country code: IE

Ref legal event code: FG4D

Free format text: FRENCH

REF Corresponds to:

Ref document number: 60010039

Country of ref document: DE

Date of ref document: 20040527

Kind code of ref document: P

PG25 Lapsed in a contracting state [announced via postgrant information from national office to epo]

Ref country code: ES

Free format text: LAPSE BECAUSE OF FAILURE TO SUBMIT A TRANSLATION OF THE DESCRIPTION OR TO PAY THE FEE WITHIN THE PRESCRIBED TIME-LIMIT

Effective date: 20040801

GBV Gb: ep patent (uk) treated as always having been void in accordance with gb section 77(7)/1977 [no translation filed]

Effective date: 20040421

REG Reference to a national code

Ref country code: IE

Ref legal event code: FD4D

PLBE No opposition filed within time limit

Free format text: ORIGINAL CODE: 0009261

STAA Information on the status of an ep patent application or granted ep patent

Free format text: STATUS: NO OPPOSITION FILED WITHIN TIME LIMIT

26N No opposition filed

Effective date: 20050124

PGFP Annual fee paid to national office [announced via postgrant information from national office to epo]

Ref country code: DE

Payment date: 20101112

Year of fee payment: 11

PGFP Annual fee paid to national office [announced via postgrant information from national office to epo]

Ref country code: FR

Payment date: 20120106

Year of fee payment: 12

REG Reference to a national code

Ref country code: FR

Ref legal event code: ST

Effective date: 20130731

REG Reference to a national code

Ref country code: DE

Ref legal event code: R119

Ref document number: 60010039

Country of ref document: DE

Effective date: 20130601

PG25 Lapsed in a contracting state [announced via postgrant information from national office to epo]

Ref country code: DE

Free format text: LAPSE BECAUSE OF NON-PAYMENT OF DUE FEES

Effective date: 20130601

PG25 Lapsed in a contracting state [announced via postgrant information from national office to epo]

Ref country code: FR

Free format text: LAPSE BECAUSE OF NON-PAYMENT OF DUE FEES

Effective date: 20121130