JP2023510187A - リレー局攻撃防止 - Google Patents

Abstract

或るシステムが、複数のアンテナ（３０３、３０４、３０６、３０８）と、アクセス制御メカニズム（３２０）と、コンピューティングリソース（４１２）とを含む。コンピューティングリソース（４１２）は、複数のアンテナ（３０３、３０４、３０６、３０８）の各々にワイヤレス信号の送信を開始させ、複数のアンテナ（３０３、３０４、３０６、３０８）からのワイヤレス信号の信号強度を示す値を受け取るように構成される。コンピューティングリソース（４１２）はまた、受け取った値に基づいてワイヤレス電気デバイス（１２０）の位置を計算し、ワイヤレス電気デバイス（１２０）の計算された位置のエラー値を計算するように構成される。さらに、コンピューティングリソース（４１２）は、エラー値がエラー閾値より大きいことを判定し、アクセス制御メカニズム（３２０）をディセーブルするように構成される。

Description

パッシブエントリー／パッシブスタート（ＰＥＰＳ）システムなどのオートモーティブキーレスエントリーシステムを含む非接触ワイヤレスセキュリティシステムは、「リレー攻撃」又は「リレー局攻撃」と呼ばれる脅威に直面し、その結果、所有者が認識することなく車両が盗難されることになり得る。リレー攻撃は２人の個人に関与し得るが、互いに協働する任意の数の個人を利用することもできる。２人の個人の各々が、車両又は車両のキーフォブのいずれかから信号を受信し、受信信号を、信号を増幅した後に他の個人に転送することが可能なデバイス（攻撃キットと呼ばれる）を持っている。１つのシナリオでは、個人が車両及びその運転者に追従する。運転者は、例えば、店舗やレストランに停車する。個人－１は駐車車両に隣接して立っており、個人－２は車両の所有者（店舗又はレストランの内部、又は車から離れた任意の他の場所にいる可能性がある）に追従し隣接して立っている。個人－１は、車ハンドルに触れたり、車ハンドルを引っ張ったり、車のボタンを押したりすることによって、ドアロック解除操作を開始し、これには、通常、有効なキーフォブがドアの或る距離内にあることが必要となる。ロック解除操作を開始すると、車両は、有効な近くのキーフォブによって受信を意図したワイヤレス信号をブロードキャストする。

個人－１によって運ばれる攻撃キットは、車両によってブロードキャストされているワイヤレス信号をピックアップし、その信号（物理層信号又は暗号化ビットストリームなど）を個人－２の攻撃キットに中継する。個人－２の攻撃キットは、個人－１の攻撃キットから信号を受信すると、キーフォブに相応するフォーマットで信号を複製し、複製されたキーフォブ準拠信号を、車両の所有者によって運ばれるキーフォブ（おそらく個人－２の十分な範囲内にある）に送信し、それによってキーフォブを起動する。ワイヤレス信号を受信し、個人２の攻撃キットを車両自体と区別することができないキーフォブは、個人２によって運ばれた攻撃キットを車両とみなし、そうするように構成されているので、キーフォブを認証するためのワイヤレス応答信号を車両に送信する。この応答信号は、個人－２の攻撃キットで受信され、その攻撃キットは、信号を個人－１の攻撃キットに戻すように中継する。個人－１の攻撃キットは、応答を受信し、車両と互換性のあるワイヤレス信号を複製する。車両のワイヤレス通信システムは、個人－１の攻撃キットからのワイヤレス信号をキーフォブ自体から区別することができず、指定された動作を実施する（例えば、ドアをロック解除する）。

一例において、システムが、複数のアンテナと、アクセス制御メカニズムと、コンピューティングリソースとを含む。コンピューティングリソースは、複数のアンテナの各々に、ワイヤレス信号の送信を開始させ、複数のアンテナからのワイヤレス信号の信号強度を示す値を受け取るように構成される。コンピューティングリソースはまた、受け取った値に基づいてワイヤレス電気デバイスの位置を計算し、ワイヤレス電気デバイスの計算された位置のエラー値を計算するように構成される。さらに、コンピューティングリソースは、エラー値がエラー閾値より大きいことを判定し、アクセス制御メカニズムをディセーブルするように構成される。

別の例において、或る方法が、複数のアンテナの各々にワイヤレス信号の送信を開始させることを含む。この方法はまた、複数のアンテナからのワイヤレス信号の信号強度を示す値を受け取ることと、受け取った値に基づいてワイヤレス電気デバイスの位置を計算することとを含み、計算された位置は閾値距離内である。さらに、この方法は、ワイヤレス電気デバイスの計算された位置のエラー値を計算する（計算されたエラー値がエラー閾値未満である）ことと、アクセス制御メカニズムをイネーブルすることとを含む。

種々の例の詳細な説明のため、ここで、添付の図面を参照する。

種々の例に従った非接触ワイヤレスセキュリティシステムの構成の例示の図を示す。

リレー攻撃を実施するための考えられる構成を示す。

一例に従った制御回路を備えた車両を図示する。

一例に従って、制御回路３１０及びキーフォブの付加的な詳細を図示する。

エラー値が比較的小さい車両に対するワイヤレスデバイスの位置の判定の例を図示する。

エラー値が比較的大きい車両に対するワイヤレスデバイスの位置の判定の例を図示する。

図２の制御回路による実施される方法の一例を示す。

図１は、種々の例に従った非接触ワイヤレスセキュリティシステム１００の配置の例示の図を示す。図１の例は、車両１０２のためのパッシブエントリー／パッシブスタートシステム（ＰＥＰＳ）を示す。車両１０２は、車両の周囲の種々の位置に設置された複数のアンテナ１０４を含む。図１に示されているように、車両１０２は、ワイヤレスアンテナ１０４が車両の周囲（例えば、ドアハンドル付近の各ドアの内側、トランク内など）に設置された車両であってもよい。

図１はまた、ワイヤレスキーフォブ１２０（又は他の種類のワイヤレス電気デバイス）を示す。ワイヤレスキーフォブ１２０は、或る個人がキーフォブ１２０をその人（例えば、ポケット、財布など）が運ぶことを可能にするために、ポータブルデバイスとして実装され得る。キーフォブ１２０は、ドア又は車両１０２のトランクをロック及びロック解除する、及び／又は車両を始動するように構成され得る。キーフォブ１２０は、車両１０２がキーフォブ１２０のワイヤレス範囲内にあるようにキーフォブ１２０が車両１０２に十分に接近しているときに、ワイヤレスアンテナ１０４のうちの１つ又はそれ以上とワイヤレス通信を実施する。キーフォブ１２０は、車両１０２に対してそれ自体を認証する。キーフォブ１２０が本物であるという判定の後、車両１０２は、所望の機能性（例えば、ドアロック、ロック解除、エンジン始動など）を提供することができる。

各アンテナ１０４は、チャレンジメッセージ１０１をキーフォブ１２０に送信する能力を有する。いくつかの例において、チャレンジメッセージ１０１は、キーフォブ１２０がアンテナ１０４のうちの少なくとも１つのワイヤレス範囲内にある場合にキーフォブ１２０によって受信される信号を含む。チャレンジメッセージ１０１は、キーフォブ１２０に応答メッセージ１０７を送信させることができる。応答メッセージ１０７は、車両１０２の送信１０４とは異なるアンテナによって受信されてもよく、受信チャネルは、チャレンジメッセージ１０１が送信された送信チャネルとは異なる周波数であってもよい。応答メッセージ１０７は、車両１０２に資格情報を提供し、車両１０２がキーフォブ１２０を認証することを可能にし、そのため、車両１０２が所望の機能性（例えば、ドアのロック解除、エンジンの始動など）を提供することを可能にする。

図２は、リレー攻撃を実施するための考えられる構成を示す。リレー攻撃キット１０６は、キーフォブ１２０のためのエミュレータとして機能し、リレー攻撃キット１０８は、車両１０２のためのエミュレータとして機能する。攻撃キット１０６と１０８は、伝送リンク１０３を介して互いに通信する。より具体的には、攻撃キット１０６は、個人がワイヤレスアンテナ１０４のうちの１つからチャレンジメッセージ１０１を受け取るため、車両１０２に十分に近接した場所に提供される（すなわち、攻撃キット１０６が車両１０２とワイヤレス通信することができるように十分に近い）。そのため、攻撃キット１０６は、車両１０２がチャレンジメッセージ１０１を送信するときはいつでも、車両１０２からチャレンジメッセージ１０１を受け取り得る。車両１０２は、チャレンジメッセージ１０１を連続的に送信することができ、或いは、車両１０２は、位置１５０で車両１０２に触れること、車両１０２に近接する動きを車両１０２が検出すること、ボタンを押すことなどの外部の動作に応答して、又は、チャレンジ応答プロトコルを開始する他のメカニズムによって、チャレンジメッセージ１０１を送信し得る。

チャレンジメッセージ１０１が送信を開始すると、攻撃キット１０６は、送信リンク１０３を介してチャレンジメッセージ１０１を攻撃キット１０８に中継する。攻撃キット１０８は、キーフォブ１２０のごく近くにある（すなわち、攻撃キット１０８がキーフォブ１２０とワイヤレス通信し得るように十分に近い）。攻撃キット１０６から送信リンク１０３を介してチャレンジメッセージ１０１を受け取ると、攻撃キット１０８は、キーフォブ１２０によって受信される信号１０５を生成する。信号１０５は、攻撃キット１０６によって攻撃キット１０８に中継された後のチャレンジメッセージ１０１のコピーである。キーフォブ１２０は、攻撃キット１０８から信号１０５を受信し、車両１０２ではなく攻撃キット１０８から発信された信号が、それが有効なチャレンジメッセージであると信じるものに応答メッセージ１０７を送信することによって、車両１０２に対する自身の認証を開始することを認識していない。

上記と同じ動作原理を共有すると、車両１０２をエミュレートする攻撃キット１０８は、応答メッセージ１０７を、送信リンク１０３を介して攻撃キット１０６に中継する。攻撃キット１０６は、応答メッセージ１０７の内容をキーフォブ１２０からコピーする信号１０９を送信する。別の攻撃例において、応答メッセージは、攻撃キット１０６及び１０８が応答メッセージ１０７を車両に中継して戻す必要がないように、十分に大きい範囲を有する。また、いくつかの実装では、応答メッセージ１０７はまったく必要とされない。車両１０２は、チャレンジメッセージ１０１に対する応答メッセージ１０７のコピーである信号１０９を受信し、受信した信号を用いて認証プロセスを実施する。（推定されるキーフォブ１２０の）認証が成功すると、攻撃キット１０６を利用する個人は、所望の結果（例えば、ドアロック、ロック解除、エンジン始動）を達成することができる。このリレー攻撃は、キーフォブ１２０が車両１０２と直接通信しないほど車両１０２から遠く離れているにもかかわらず、成され得る。すなわち、攻撃キット１０６と１０８との間の送信リンク１０３は、車両１０２のワイヤレスアンテナ１０４がキーフォブ１２０と直接通信することができる最大距離よりも大きい、攻撃キット１０６と１０８との間の距離が存在することを可能にするタイプの、少なくとも１つの双方向送信チャネルを有し得る。

図３は、アンテナ３０３、３０４、３０６、及び３０８、制御回路３１０、及びアクセス制御メカニズム３２０を備えた車両３０２を図示する。この例では、４つのアンテナ３０３～３０８が示されているが、アンテナの数は任意の適切な数とし得る。アンテナ３０３～３０８は、図示のような位置で車両３０２内に、又は車両３０２内の異なる位置に取り付けられる。アンテナのうちの少なくとも２つは、互いに直交する方向を向いている。この例に示されるように、アンテナ３０８は、アンテナ３０３、３０４、及び３０６に直交して取り付けられる。制御回路３１０は、対応する導体３０１、３０９、３０５、及び３０７を介して、アンテナ３０３～３０８のそれぞれに電気的に接続される。制御回路３１０は、各アンテナ３０３～３０８に、そこからのワイヤレス信号を別々に送信させることができる。すなわち、制御回路３１０は、導体３０１を介してアンテナ３０３に信号を送信して、アンテナにワイヤレス信号を送信させることができる。同様に、制御回路３１０は、他のアンテナ３０４～３０８の各々に、ワイヤレス信号を送信させることができる。制御回路３１０は、一度に１つのアンテナのみにワイヤレス信号を送信させてもよく、又は２つ又はそれ以上のアンテナに同時にワイヤレス信号を送信させてもよい。制御回路３１０が各アンテナを別々に動作させる場合、各アンテナは、同じ周波数でワイヤレス信号を送信することができる。ワイヤレス信号を同時に送信するために２つ又はそれ以上のアンテナが用いられる場合、制御回路３１０は、干渉を回避するためにアンテナに異なる周波数を使用させる。

アクセス制御メカニズム３２０は、制御回路３１０に結合され、ドアのロック解除及び／又は車両のモーターの始動を可能にするなど、車両３０２の１つ又は複数の機能を制御する。内燃機関を備えた車両の場合、アクセス制御メカニズム３２０は、点火時に鍵を回すこと、又は「始動」ボタンを押すことなどによって、エンジンが始動されることを許可する。電気自動車の場合、アクセス制御メカニズム３２０は、車両の電気モーターを作動させることを可能にする。

図４は、キーフォブ１２０と、車両３０２内の種々の電子システムとの更なる細部を図示する例である。この例では、車両３０２の制御回路３１０は、制御ユニット４１０と、トランシーバ４２０と、レシーバ４３０と、トリガ４４０とを含む。トリガ４４０は、例えば、ドアハンドル、周期的タイマーなどに触れることにより、本明細書に記載される通信を開始するための任意のソース又は信号を表す。アンテナ４３２は、レシーバ４３０に結合される。アンテナ３０３、３０４、３０６、及び３０８は、トランシーバ４２０に結合される。アクセス制御メカニズム３２０は、制御ユニット４１０に結合される。制御ユニット４１０は、非一時的ストレージデバイス４１４に結合された１つ又は複数のプロセッサ４１２（コンピューティングリソースとも呼ばれる）を含む。非一時的ストレージデバイス４１４は、揮発性ストレージ（例えば、ランダムアクセスメモリ）、不揮発性ストレージ（例えば、ソリッドステートストレージドライブ、読み出し専用メモリなど）などを含み得る。非一時ストレージデバイス４１４は、プロセッサ４１２によって実行可能な実行可能コード４２０を記憶する。

キーフォブ１２０は、マイクロコントローラユニット４６０、アナログフロントエンド（ＡＦＥ）４６２、トランスミッタ４６４、トランスミッタ４６４に結合されたアンテナ４６５、及びＡＦＥ４６２に結合されたアンテナ４７０を含む。一セットのボタン４６５が、ＭＣＵ４６０に結合され、距離測定なしで車両の手動ロック解除などの遠隔キーレスエントリ（ＲＫＥ）のために用いられる。ＭＣＵ４６０は、１つ又はそれ以上のプロセッサ、メモリ等を含み得る。ＭＣＵ４６０は、トランスミッタ４６４にワイヤレス信号をアンテナ４３２に送信させてもよい。双方向信号が、キーフォブ１２０内のアンテナ３０３～３０８とアンテナ３７０との間で送信され得る。図４の例では３つのアンテナ４７０が示され、３つのアンテナ４７０は、アンテナ４７０が互いに直交するように、キーフォブの筐体内に配置される。

トランスミッタ４６４とレシーバ４３０との間のワイヤレスチャネル４４５は、超高周波（ＵＨＦ）チャネル（例えば、３１５ＭＨｚ、４３３ＭＨｚなど）であり得る。ＡＦＥ４６２とトランシーバ４２０との間のワイヤレスチャネル４４６は、より低い周波数チャネル（例えば、１００～２００ＫＨｚ）を含み得る。チャネル４４５は、認証プロセス、すなわち、キーフォブ１２０が制御回路３１０に対して認証されるために使用することができる。チャネル４４６は、本明細書で説明するように、車両３０２に対するキーフォブ１２０の位置と、キーフォブ１２０の判定された位置について計算されたエラー値とを判定するために用いられ得る。

上述のように、キーフォブ１２０の３つのアンテナ４７０は、互いに直交して配置される（例えば、ｘ、ｙ、ｚ軸）。各アンテナ４７０は単方向性であり、これは、アンテナが、別の／直交方向よりも１つの方向からのワイヤレス信号に対してより敏感であることを意味する。キーフォブ１２０は、３つの直交配置されたアンテナ４７０を有するので、３つのアンテナのうちの少なくとも１つは、車両に対するポータブルキーフォブ１０２の物理的な向きにかかわらず、所与の車両アンテナ３０３～３０８からの信号を検出することができる。つまり、キーフォブ１０２は、キーフォブの位置を正確に判定するために制御回路３１０が使用することができる、３つの直交配置されたアンテナ４７０を有する。

図５は、３つの車両アンテナ５０２、５０４及び５０６に対するキーフォブの判定の例を示し、アンテナ５０６は、アンテナ５０２及び５０４に直交して配置されている。アンテナの向きは、所与のアンテナが、別の方向からよりも一方向からのアンテナにおいて受信されるワイヤレス信号により敏感であるという事実を指す。制御回路３１０は、アンテナ５０２、５０４、及び５０６の各々（たとえば、実行可能コード４２０を実行するプロセッサ４１２）に、キーフォブのアンテナ４７０による検出のためにワイヤレス信号を送信させる。一例において、制御回路３１０は、各アンテナ５０２～５０６に信号を順次送信させることができる。他の例において、制御回路３１０は、アンテナ５０２、５０４、及び５０６に同時に、キーフォブ１０２による検出のための信号（例えば、異なる周波数で）を送信させてもよい。

キーフォブ１０２が車両のワイヤレス範囲内（例えば、３０フィート以内）にある場合、キーフォブ１０２は、アンテナ５０２～５０６からの信号を検出する。所与のアンテナ５０２～５０６からのキーフォブによって検出されるワイヤレス信号の強度は、少なくとも部分的には、キーフォブとそれぞれのアンテナ５０２～５０６との間の距離の関数である。検出された信号強度は、キーフォブのアンテナ４７０のそれぞれからの電流又は電圧の平均又は二乗平均平方根（ｒｍｓ）であり得る。他の例において、検出された信号強度は、３つのアンテナ４７０からの最大の電流又は電圧とすることもできる。そのため、検出された信号強度は、キーフォブ１０２とアンテナとの間の距離のプロキシである。図５の例では、アンテナ５０２からの及びキーフォブ１０２によって受信される信号の強度は、キーフォブがアンテナ５０１からの距離Ｄ１であることを意味するレベルである。距離Ｄ１は、アンテナ５０２を中心とする円５２２の半径を定義する。これらの例では同じ電界強度における点の位置が簡単にするために円として示されているが、代わりに楕円形であってもよい。本明細書に記載されるアンテナは、別方向よりも一方向からのアンテナにおいて受信されるワイヤレス信号に対して感度が高く、そのため、共通の電界強度線の形状は一般に楕円形である。同様に、他のアンテナ５０４及び５０６からのキーフォブ１０２によって検出された信号の強度に基づいて、キーフォブ１０２は、アンテナ５０６からのアンテナ５０４及びＤ３からの距離Ｄ２であると判定される。距離Ｄ２は、アンテナ５０４を中心とする円５２３の半径を定義する。距離Ｄ３は、アンテナ５０６を中心とする円５２４の半径を定義する。アンテナ５０２～５０６の位置は、車両内に固定され、そのため、車両に対する円５２２～５２４を判定することができる。一例において、車両の座標系は、座標系の原点が車両と所定の位置にある状態で予め定義される。

一実装において、キーフォブ１０２は、トランスミッタ４６４を介してレシーバ４３０に信号強度値を送信し、そのため、信号強度値はプロセッサ４１２によって受信される。別の例において、キーフォブのＭＣＵ４６０が、検出された信号強度を距離値に変更し、距離値をプロセッサ４１２に送信する。３つの円５２２、５２３、及び５２４は、重複領域５５０を有する。プロセッサ４１２は、重複領域の幾何学的中心５６０をキーフォブ１０２の推定位置として計算する。計算された中心５６０は、車両の所定の座標系の原点を基準として計算される。

キーフォブ１０２の３つの直交配置されたアンテナ４７０により、キーフォブの位置の計算の精度は比較的高くなる。すなわち、重複領域５５０のサイズは比較的小さい。プロセッサ４１２は、キーフォブ１０２の位置を計算し、計算された位置に関連するエラー値も計算する。一例において、エラー値を計算するために、プロセッサ４１２は、各アンテナ５０２～５０６について、（ａ）アンテナからキーフォブまでの距離と、（ｂ）アンテナと計算されたキーフォブ位置５６０との間の距離との差を計算する。図５において、例えば、アンテナ５０２からキーフォブまでの距離はＤ１であり、アンテナ５０２と計算されたキーフォブ位置５６０との間の距離はＤ２である。アンテナ５０２に対する前述の差は、Ｄ１－Ｄ２＝Ｄ３である。Ｄ３は、キーフォブによってアンテナ５０２から受信された信号に基づいて、キーフォブ位置に対する個々のエラーを表す。同様に、アンテナ５０４からキーフォブまでの距離はＤ１１であり、アンテナ５０４と計算されたキーフォブ位置５６０との間の距離はＤ１２である。アンテナ５０４に対する前述のエラー差は、Ｄ１１－Ｄ１２＝Ｄ１３である。また、アンテナ５０６からキーフォブまでの距離はＤ２１であり、アンテナ５０６と計算されたキーフォブ位置５６０との間の距離はＤ２２である。アンテナ５０６に対するエラー差は、Ｄ２１－Ｄ２２＝Ｄ２３である。

エラー値は、プロセッサ４１２によって、例えば、エラー差の二乗和の平方根として、すなわち、（ａ）複数のアンテナ５０２～５０６とキーフォブ１０２との間の計算された距離と、（ｂ）キーフォブの計算された位置５６０までの複数のアンテナの計算された距離との間の二乗和として計算され得る。図５の例では、エラー値は下記である。

図６は、図５に類似した例を図示するが、３アンテナキーフォブ１２０を使用する代わりに、車両のドアを開け、及び／又は車両を始動しようとする試みに用いられ得るような単軸ワイヤレスデバイスが用いられる。ワイヤレスアクセスデバイスは単軸デバイスであるため、デバイスのアンテナは、アンテナからのワイヤレス信号の強度が比較的弱くなるように、アンテナ５０２、５０４、及び５０６のうちの少なくとも１つに関して配向される可能性が高い。この状況は、アンテナ５０６から単軸デバイスによって受信される信号が図５の３軸キーフォブの場合よりも弱いとして、図６に例示されている。単軸デバイスからの信号強度値は、車両内で制御回路３１０に送信される。制御回路３１０は、受信信号強度値を用いて、各アンテナ５０２～５０６からワイヤレスデバイスまでの距離を判定する。図６の例では、アンテナ５０２及び５０４からワイヤレスデバイスまでの判定された距離は、図５の場合と同様に、それぞれ、Ｄ１及びＤ１１である。

アンテナ５０６からワイヤレスデバイスまでの判定された距離はＤ３１であり、これはＤ２１（図５）よりも大きい。そのため、アンテナ５０６を中心とする円５２４は、図６に示されるように、円６２４に拡大されている。円の半径６２４はＤ３１である。そのため、３つの円５２２、５２３、及び６２４間の重複領域６５０は、６５０で示され、図５の重複領域５５０よりも大きい。プロセッサ４１２は、重複領域６５０の幾何学的中心を計算する。参照符号６６０は、重複領域６５０の幾何学的中心の位置を識別する。アンテナ５０２の場合、エラー値は、Ｄ４（Ｄ１から、アンテナ５０２から位置６６０までの距離を引いたもの）として示される。アンテナ５０４の場合、エラー値は、Ｄ１４（Ｄ１１から、アンテナ５０４から位置６６０までの距離を引いたもの）として示される。同様に、アンテナ５０６については、エラー値がＤ３３（Ｄ３１からアンテナ５０６から位置６６０までの距離を引いたもの）として示される。３つの個々のエラー値に基づいて計算されたエラー値は下記である。

図６を図５と比較すると、Ｄ４（アンテナ５０２の場合）はＤ３より大きく、Ｄ１４（アンテナ５０４の場合）はＤ１３より大きく、Ｄ３３（アンテナ５０６の場合）はＤ２３より大きいため、図６のための全体的な計算エラーは、図５のための対応するエラー値よりも大きい。

アクセス制御回路３２０が車両３０２のドアのロックを解除し及び／又は車両のモーターをイネーブルすることを可能にするために、プロセッサ４１２は、次の条件の少なくとも両方が真であるかどうかを判定する。第１に、車両のアンテナから信号を受信するワイヤレスデバイスが距離閾値未満であると判定される。第２に、ワイヤレスデバイスについて計算されたエラー値がエラー閾値未満であると判定される。すなわち、ワイヤレスデバイスは、車両にかなり近く（たとえば、３０フィート以内）、エラー値は比較的小さい。距離及びエラー閾値は、事前設定され、用途毎に特定されもよい。

図５の例に関して、車両３０２に対する位置５６０の計算された距離は閾値距離未満であると判定され、計算されたエラー値（上記式（１））はエラー閾値未満であると判定される。そのようにして、制御回路３１０は、アクセス制御回路３２０を作動させて、例えば、ドアのロックを解除し及び／又はモーターをイネーブルする。

しかしながら、図６の例では、車両３０２に対する位置６６０の計算された距離が閾値距離よりも小さいと判定される一方、計算されたエラー値（上記式（２））はエラー閾値よりも大きいことを判定される。そのため、制御回路３１０は、アクセス制御回路３２０を作動させず、そのためドアのいずれか又は両方がロックされたままであり、車両のモーターは係合されない。

図７は、アクセス制御メカニズム３２０をイネーブルするか、又は、アクセス制御メカニズムをディセーブルするか又はアクセス制御メカニズムをディセーブルしたまま保つかを判定するための例示の方法を図示する。７０２において、この方法は、認証プロセスを開始することを含む。この動作は、車両のアンテナからのワイヤレス信号を検出するために、ワイヤレスデバイス（例えば、車両のための合法的なキーフォブ又は不正デバイス）として、車両に十分近づけて実施され得る。７０４において、この方法は制御回路３１０が、車両内の複数のアンテナの各々にワイヤレス信号を（同時に又は順次）送信させることを含む。

７０６において、ワイヤレスデバイスは、ワイヤレス信号を受信し、各ワイヤレス信号の強度を判定する。次いで、ワイヤレスデバイスは、トランスミッタ４６４及びレシーバ４３０を介して信号強度値を制御回路３１０に送信する。７０８において、制御回路３１０（例えば、そのプロセッサ４１２）は、上記で説明したように、ワイヤレスデバイスの位置（及びそのため、車両までの距離）及び対応するエラー値を計算する。

７０９において、距離が距離閾値（例えば、３０フィートに対応する値）より大きい場合、制御ループは７０４に戻る。そうでない場合（距離が距離閾値未満である場合）、制御は９１０に進む。

計算されたエラー値が（７１０で判定されるように）エラー閾値未満である場合、７１２において、制御回路３１０は、アクセス制御メカニズム３２０をイネーブルする。ただし、エラー値がエラー閾値より大きい場合、アクセス制御メカニズムはイネーブルされない。図７の例では、アクセス制御メカニズムが７１４において判定されたように少なくともｎ回の失敗した試みの後、７１６において肯定的にディセーブルされる。すなわち、アクセス制御メカニズムは、エラー値がエラー閾値よりも大きいことを一度判定しただけではディセーブルされない場合がある。図７の例では、７１６において、計算されたエラー値がエラー閾値よりも大きくなることが３回になる（ｎが３に等しい）と、アクセス制御メカニズムがディセーブルされる。

「結合する」という用語は本明細書全体を通して用いられている。この用語は、本開示の説明と一貫した機能的な関係を可能にする、接続、通信、又は信号経路を包含し得る。例えば、デバイスＡが或る行為を行なうためにデバイスＢを制御するための信号を生成する場合、第１の例において、デバイスＡはデバイスＢに結合されるか、又は第２の例において、介在構成要素ＣがデバイスＡとデバイスＢとの間の機能関係を実質的に変化させない場合にデバイスＢがデバイスＡによって生成される制御信号を介してデバイスＡによって制御されるように、デバイスＡは介在構成要素Ｃを介してデバイスＢに結合される。

本発明の特許請求の範囲内で、説明した例示の実施例に改変が成され得、他の実施例が可能である。

Claims (20)

1. 機械実行可能命令を含む非一時的ストレージデバイスであって、前記機械実行可能命令が、コンピューティングリソースによって実行されると、前記コンピューティングリソースに、
   複数のアンテナの各々にワイヤレス信号の送信を開始させ、
   前記複数のアンテナからの前記ワイヤレス信号の信号強度を示す値を受信させ、
   前記受け取った値に基づいてワイヤレス電気デバイスの位置を計算させ、
   前記ワイヤレス電気デバイスの前記計算された位置のエラー値を計算させ、
   前記エラー値がエラー閾値より大きいことを判定させ、
   アクセス制御メカニズムをディセーブルさせる、
   非一時的ストレージデバイス。
2. 請求項１に記載の非一時的ストレージデバイスであって、前記機械実行可能命令が、前記コンピューティングリソースによって実行されると、前記コンピューティングリソースに、前記ワイヤレス電気デバイスと各アンテナとの間の距離を計算するために、前記受け取った値の使用を介して前記ワイヤレス電気デバイスの前記位置を計算させる、非一時的ストレージデバイス。
3. 請求項２に記載の非一時的ストレージデバイスであって、前記機械実行可能命令が、前記コンピューティングリソースによって実行されると、前記コンピューティングリソースに、前記複数のアンテナの各アンテナまでの前記ワイヤレス電気デバイスの前記計算された距離に基づいて前記ワイヤレス電気デバイスの前記位置を計算させる、非一時的ストレージデバイス。
4. 請求項２に記載の非一時的ストレージデバイスであって、前記機械実行可能命令が、前記コンピューティングリソースによって実行されると、前記コンピューティングリソースに、前記複数のアンテナの各アンテナまでの前記ワイヤレス電気デバイスの前記計算された距離に基づいて前記エラー値を計算させる、非一時的ストレージデバイス。
5. 請求項２に記載の非一時的ストレージデバイスであって、前記機械実行可能命令が、前記コンピューティングリソースによって実行されると、前記コンピューティングリソースに、（ａ）前記複数のアンテナの前記ワイヤレス電気デバイスまでの前記計算された距離と、（ｂ）前記ワイヤレス電気デバイスの前記計算された位置までの前記複数のアンテナの前記計算された距離との間の差の平方和の平方根として前記エラー値を計算させる、非一時的ストレージデバイス。
6. 請求項１に記載の非一時的ストレージデバイスであって、前記複数のアンテナが少なくとも４つのアンテナを含む、非一時的ストレージデバイス。
7. 請求項１に記載の非一時的ストレージデバイスであって、前記機械実行可能命令が、前記コンピューティングリソースによって実行されると、前記コンピューティングリソースに、車両モーターのアクセス制御メカニズムの起動をディセーブルさせる、非一時的ストレージデバイス。
8. 方法であって、
   複数のアンテナの各々にワイヤレス信号の送信を開始させることと、
   前記複数のアンテナからの前記ワイヤレス信号の信号強度を示す値を受け取ることと、
   前記受け取った値に基づきワイヤレス電気デバイスの位置を計算することであって、前記計算された位置が閾値距離内にあることと、
   前記ワイヤレス電気デバイスの前記計算された位置のエラー値を計算することであって、前記計算されたエラー値がエラー閾値未満であることと、
   アクセス制御メカニズムをイネーブルすることと、
   を含む、方法。
9. 請求項８に記載の方法であって、前記ワイヤレス電気デバイスの前記位置を計算することが、各アンテナのワイヤレス信号の使用によって前記ワイヤレス電気デバイスの前記位置を計算して、前記ワイヤレス電気デバイスと前記それぞれのアンテナとの間の距離を計算することを含む、方法。
10. 請求項９に記載の方法であって、前記ワイヤレスデバイスの前記位置を計算することが、前記複数のアンテナまでの前記ワイヤレス電気デバイスの距離を計算することによって前記ワイヤレス電気デバイスの位置を計算することを含む、方法。
11. 請求項９に記載の方法であって、前記エラー値を計算することが、前記複数のアンテナまでの前記ワイヤレス電気デバイスの前記計算された距離に基づいて前記エラー値を計算することを含む、方法。
12. 請求項９に記載の方法であって、前記エラー値を計算することが、（ａ）前記ワイヤレス電気デバイスまでの前記複数のアンテナの前記計算された距離と、（ｂ）前記ワイヤレス電気デバイスの前記計算された位置までの前記複数のアンテナの前記計算された距離との間の差の二乗和を計算することを含む、方法。
13. 請求項８に記載の方法であって、（ａ）前記ワイヤレス電気デバイスの前記位置が前記閾値距離内にあり、（ｂ）前記エラー値が前記エラー閾値よりも大きいことに応答して、前記アクセス制御メカニズムをディセーブルすることをさらに含む、方法。
14. システムであって、
    複数のアンテナと、
    アクセス制御メカニズムと、
    前記複数のアンテナ及び前記アクセス制御メカニズムに結合されたコンピューティングリソースと、
    を含み、
    前記コンピューティングリソースが、
    複数のアンテナの各々にワイヤレス信号の送信を開始させ、
    前記複数のアンテナからの前記ワイヤレス信号の信号強度を示す値を受け取り、
    前記受け取った値に基づいてワイヤレス電気デバイスの位置を計算し、
    前記ワイヤレス電気デバイスの前記計算された位置のエラー値を計算し、
    前記エラー値がエラー閾値より大きいことを判定し、
    アクセス制御メカニズムをディセーブルする、
    ように構成される、システム。
15. 請求項１４に記載のシステムであって、前記システムが車両であり、前記車両がドアを含み、前記アクセス制御メカニズムが、前記ドアをロック及びロック解除するように構成される、システム。
16. 請求項１４に記載のシステムであって、前記コンピューティングリソースが、前記ワイヤレス電気デバイスと前記それぞれのアンテナとの間の距離を計算するために、各アンテナのワイヤレス信号の使用を介して前記ワイヤレス電気デバイスの前記位置を計算するように構成される、システム。
17. 請求項１６に記載のシステムであって、前記コンピューティングリソースが、前記複数のアンテナまでの前記ワイヤレス電気デバイスの前記計算された距離に基づいて、前記ワイヤレス電気デバイスの前記位置を計算するように構成される、システム。
18. 請求項１６に記載のシステムであって、前記コンピューティングリソースが、前記複数のアンテナまでの前記ワイヤレス電気デバイスの前記計算された距離に基づいて前記エラー値を計算するように構成される、システム。
19. 請求項１６に記載のシステムであって、前記コンピューティングリソースが、（ａ）前記ワイヤレス電気デバイスまでの前記複数のアンテナの前記計算された距離と、（ｂ）前記ワイヤレス電気デバイスの前記計算された位置までの前記複数のアンテナの前記計算された距離との差の二乗和の平方根として、前記エラー値を計算するように構成される、システム。
20. 請求項１４に記載のシステムであって、前記複数のアンテナが少なくとも４つのアンテナを含む、システム。

Images