具有基于時間的防盜特征的被動遠程無鑰匙進入系統(tǒng)的制作方法
【專利摘要】本發(fā)明涉及具有基于時間的防盜特征的被動遠程無鑰匙進入系統(tǒng)。一種用于防止通過攻擊車輛的被動遠程無鑰匙進入系統(tǒng)的雙盜賊方法的安全漏洞的方法。所述方法包括在RKE鑰匙扣和車輛之間的RF消息的空中傳播時間的測量。使用在鑰匙扣和車輛之間的多個往返行程，來放大由消息覆蓋的距離，并從而允許空中傳播時間的精確測量。
【專利說明】 具有基于時間的防盜特征的被動遠程無鑰匙進入系統(tǒng)
[0001]相關(guān)申請的交叉引用
[0002]本專利申請要求共同審理中的美國臨時專利申請N0.61/846，133的優(yōu)先權(quán)和權(quán)益，該專利申請的申請日為2013年7月15日，發(fā)明名稱為“PASSIVE REMOTE KEYLESS ENTRYSYSTEM WITH TIME BASED ANT1-THEFT FEATURE”，其全部內(nèi)容在此通過引用被并入本文。

【技術(shù)領(lǐng)域】
[0003]本發(fā)明涉及一種用于防止通過攻擊車輛的被動遠程無鑰匙進入系統(tǒng)的雙盜賊方法的安全漏洞的方法。

【背景技術(shù)】
[0004]現(xiàn)今的車輛通常裝備有電子進入系統(tǒng)。這些系統(tǒng)允許進入車輛且(在一些系統(tǒng)中)起動和操作車輛，而不使用傳統(tǒng)的機械鑰匙或需要由所有者進行任何其它明顯的解鎖動作。在這些通常被稱為“被動”遠程無鑰匙進入(“RKE”)系統(tǒng)的系統(tǒng)中，由車輛將低頻(“LF”)無線電信號(典型地大約125KHZ)傳送至由車輛所有者攜帶的鑰匙扣(fob)，并且該鑰匙扣通過向車輛返回射頻(“RF”)信號(例如315MHz或434MHz)來響應(yīng)。當(dāng)從授權(quán)的鑰匙扣接收到RF信號時，車輛將解鎖車門來允許駕駛員進入車輛。
[0005]更具體地，當(dāng)駕駛員接近車輛且提拉車門手柄時，駕駛員與車門手柄的接觸將在車輛處被電子地檢測到(例如通過當(dāng)手柄被提拉時斷開機械開關(guān)、或者通過靜電檢測觸摸、或者通過駕駛員的手指打斷光束)。當(dāng)檢測到駕駛員與車門手柄接觸時，在車輛處的RKE控制器將觸發(fā)控制器內(nèi)的LF發(fā)射器。LF發(fā)射器將產(chǎn)生在車門附近的LF場，該LF場繼而被鑰匙扣內(nèi)的LF接收器檢測到。當(dāng)檢測到合適的LF場，鑰匙扣將構(gòu)成調(diào)制在RF信號上的數(shù)字消息(數(shù)據(jù)報)，且將其發(fā)送回車輛。車輛內(nèi)的RF接收器將解調(diào)并解碼該數(shù)字消息，并且如果消息的內(nèi)容指示該消息來自授權(quán)的鑰匙扣，則將解鎖車門。有時使用類似的方法來啟用車輛儀表板上的“發(fā)動機起動”按鈕，借此所有者甚至可以操作車輛而無需使用機械鑰匙。
[0006]識別碼和加密傳統(tǒng)上被用于確保在鑰匙扣和車輛之間的通信鏈接是安全的。這些代碼和加密非常難以復(fù)制。因此，獲得進入車輛所需的鑰匙扣消息不能輕易地被盜賊合成。然而，即使使用這些代碼和加密，仍然存在潛在的弱點。一個已知的弱點包括，當(dāng)攜帶鑰匙扣的人員實際上已經(jīng)從車輛走遠時，兩個盜賊協(xié)力來攔截并且立即使用真實的鑰匙扣消息來欺騙車輛RKE系統(tǒng)使其相信鑰匙扣在車輛附近。
[0007]在圖1中示出了雙盜賊情形。在這一情形中，每個盜賊攜帶一個RF中繼裝置。在一個裝置處接收到的無線電信號經(jīng)由一個不同的、裝置至裝置頻率信道被中繼到另一個裝置。在該另一個裝置處，無線電信號回到它們的原始頻率信道并且被再廣播。
[0008]當(dāng)攜帶鑰匙扣的人員離開車輛且走遠時，第一盜賊將使他自己和他的裝置位于所述車輛附近。第二盜賊將跟隨攜帶鑰匙扣的人員，由此使第二盜賊的裝置保持在鑰匙扣附近。第一盜賊將接近車輛且提拉車門手柄，觸發(fā)車輛內(nèi)的LF發(fā)射器。第一盜賊的裝置將被設(shè)計為接收由車輛內(nèi)的LF發(fā)射器發(fā)射的LF信號，來將LF信號頻移到不同的、裝置至裝置頻率信道，并且向第二盜賊廣播頻移后的信號。
[0009]第二盜賊的裝置將經(jīng)由裝置至裝置頻率信道來接收頻移后的信號。該裝置將把該信號頻移回其原始的LF信道并且隨后再傳送它。在第二盜賊的裝置附近的鑰匙扣將接收該LF信號，并且只要裝置至裝置通信處理沒有嚴(yán)重破壞LF信號，該鑰匙扣將把它解釋為來自車輛的合法LF詢問。鑰匙扣將從而通過組裝用于進入車輛的數(shù)據(jù)報(包括全部的關(guān)聯(lián)的安全代碼和加密)來響應(yīng)，并且隨后把數(shù)據(jù)報作為RF消息傳送。
[0010]第二盜賊的裝置將被設(shè)計為接收由鑰匙扣傳送的RF信號，來將RF信號頻移到不同的、裝置至裝置頻率信道，并且將頻移后的信號廣播回第一盜賊。第一盜賊的裝置將經(jīng)由裝置至裝置頻率信道接收頻移后的信號。該裝置隨后將把鑰匙扣信號恢復(fù)(頻移)回其原始RF信道并且再傳送它。在第一盜賊的裝置附近的車輛將接收恢復(fù)后的RF信號并且解碼包含的數(shù)據(jù)報。只要裝置至裝置通信處理沒有嚴(yán)重破壞RF信號，并且假沒關(guān)聯(lián)的安全代碼和加密由授權(quán)鑰匙扣產(chǎn)生，車輛將把該RF信號識別為來自鑰匙扣的合法RF響應(yīng)。車輛從而將通過允許進入車輛、解鎖車門且(在一些系統(tǒng)中)允許起動和操作車輛來響應(yīng)。
[0011]從而，概括地說，通過使用這種技術(shù)，所述兩個盜賊不需要理解和合成由鑰匙扣使用的安全代碼和加密，而是觸發(fā)鑰匙扣來產(chǎn)生合法進入消息且隨后將該消息傳輸回車輛來獲準(zhǔn)進入車輛。


【發(fā)明內(nèi)容】

[0012]本發(fā)明提供了一種用于擊敗對被動RKE系統(tǒng)的雙盜賊攻擊的方法。
[0013]根據(jù)本發(fā)明的一個示例性實施例，提供了一種用于防止車輛的被動遠程無鑰匙進入系統(tǒng)的安全漏洞的方法，包括以下步驟:在車輛和遠程鑰匙扣之間多次往返發(fā)送無線電信號，測量用于完成多次往返行程的總時間，以及使用測量的總時間來評價鑰匙扣和車輛之間的連接的安全性。
[0014]根據(jù)本發(fā)明的另一個示例性實施例，提供了一種用于具有響應(yīng)于遠程鑰匙扣的被動無鑰匙進入系統(tǒng)的車輛的防盜方法。所述方法包括以下步驟:從車輛詢問鑰匙扣，按照與接收到對前一詢問的有效響應(yīng)的一定時關(guān)系從車輛發(fā)起下一詢問，重復(fù)發(fā)起步驟直到已經(jīng)從鑰匙扣接收到了預(yù)定數(shù)量的有效響應(yīng)，測量完成該預(yù)定數(shù)量的有效響應(yīng)所需的總時間，以及分析測量的時間以確定是否允許至少一個車輛功能。

【專利附圖】

【附圖說明】
[0015]在參考附圖閱讀下面的描述時，對于與本發(fā)明相關(guān)的領(lǐng)域的技術(shù)人員，本發(fā)明的前述和其它特征和優(yōu)點將變得明顯，其中:
[0016]圖1(已經(jīng)在上面描述)示出了用于避開傳統(tǒng)的被動RKE系統(tǒng)的安全特征的已知雙盜賊情形；
[0017]圖2是包括車輛的LF詢問和來自鑰匙扣的RF響應(yīng)的被動RKE系統(tǒng)的框圖；
[0018]圖3是在理解根據(jù)本發(fā)明的“多次往返行程”定時概念時有用的時序圖；以及
[0019]圖4是示出了用于五十次往返行程的傳送時間根據(jù)鑰匙扣和車輛之間的距離而變化的方式的曲線圖。

【具體實施方式】
[0020]本發(fā)明將可用在任何傳統(tǒng)的被動RKE系統(tǒng)(例如在附圖2中用框圖形式示出的系統(tǒng))中。如圖2所示，系統(tǒng)包括與便攜式、電池供電的鑰匙扣通信的車載RKE控制器。鑰匙扣很小并且將便于由車輛操作者在他的/她的口袋或手中、在頸索上或在包中等隨身攜帶。
[0021]車載RKE控制器具有已知的構(gòu)造并且將包括例如微控制器，該微控制器包括系統(tǒng)時鐘發(fā)生器、中央處理單元(CPU)、程序存儲器(ROM)、隨機存取存儲器(RAM)、可編程計時器、模數(shù)和數(shù)模轉(zhuǎn)換器、中斷控制器、串行接口等。RKE控制器操作各種車輛系統(tǒng)(未分別示出)，包括進入控制、點火控制和其它系統(tǒng)。RKE控制器的機能由在存儲于ROM中的程序的控制下工作的CPU管理。
[0022]RKE控制器將響應(yīng)于與鑰匙扣交換的無線電通信而操作受控的系統(tǒng)。為了這一目的，RKE控制器將包括:(a) RF天線和RF收發(fā)器，用于在例如315MHz的載波頻率上從鑰匙扣接收RF消息和向鑰匙扣發(fā)送RF消息，以及(b) —個或多個LF天線和LF發(fā)射器，用于在例如125kHz的頻率處產(chǎn)生局部LF場，用于觸發(fā)鑰匙扣發(fā)送RF消息。
[0023]鑰匙扣將類似地裝備有LF和RF天線，使得鑰匙扣可從車輛上的LF天線接收LF信號廣播，并且可以從車輛上的RF天線接收RF信號和向車輛上的RF天線傳送RF信號。LF和RF天線連接至發(fā)射器/接收器，發(fā)射器/接收器繼而連接至鑰匙扣控制器且由其控制?？刂破骺梢允菍Ｓ眉呻娐?“ASIC”)，被配置為狀態(tài)機或編程的微型計算機。在任一情形中，控制器將監(jiān)控鑰匙扣上的按鈕(例如圖中按鈕A和B)的狀態(tài)，并且響應(yīng)于由拿著鑰匙扣的人員執(zhí)行的按鈕按壓而經(jīng)由RF天線廣播合適的RF消息。鑰匙扣控制器還將使得發(fā)射器/接收器收聽由車輛廣播且由鑰匙扣的LF或RF天線接收的LF或RF詢問或信號，并且將響應(yīng)于接收的LF或RF信號經(jīng)由它的RF天線廣播合適的RF消息。該消息將通過安全代碼和加密傳送。
[0024]根據(jù)本發(fā)明，提出了一種用于擊敗雙盜賊情形的防盜方法。該方法可被實施在例如圖2中示出的系統(tǒng)中。該方法包括測量在鑰匙扣和車輛之間的通信交換的空中傳播時間。
[0025]RF信號以光速傳播。50米距離的RF往返行程因而僅耗費333nS。在不使用昂貴的、較高功率、較高頻率的裝置的情況下，很難直接測量如此短的時間。盡管傳播時間短，本發(fā)明考慮利用各種技術(shù)來實施空中傳播時間的測量。
[0026]首先，本發(fā)明考慮通過要求RF信號在鑰匙扣和車輛之間進行多次往返行程而放大空中傳播時間。多次往返行程的使用有效地使傳播距離延長到實際距離的倍數(shù)，由此將空中傳播時間增加相應(yīng)的量。更容易精確地測量這一更長的空中傳播時間的長度。
[0027]理論上，在空中傳播時間測試期間從車輛傳送至鑰匙扣的信號可以是LF(125KHz)信號。然而，由于低頻引入的復(fù)雜性，包括車輛或鑰匙扣側(cè)的多個控制電路和實際LF電路的實現(xiàn)之間的通信延遲和低速，當(dāng)前優(yōu)選的是在空中傳播時間測試期間僅使用RF信號。從而，在空中傳播時間測試期間，較高頻率RF信號(例如315MHz)將被優(yōu)選用于車輛至鑰匙扣和鑰匙扣至車輛的兩個方向的通信。
[0028]為了簡化空中傳播時間測試，在測試中使用的RF消息是特殊的、短測試消息，而不是完整的鑰匙扣數(shù)據(jù)報。在車輛和鑰匙扣之間的通常的握手之后，進行空中傳播時間測試。即，車輛將首先發(fā)送傳統(tǒng)的LF詢問信號，并且鑰匙扣將用包括具有進入請求和合適的代碼和加密的數(shù)據(jù)報的RF響應(yīng)來響應(yīng)。在此之后，但僅當(dāng)握手過程已經(jīng)成功完成且已經(jīng)確認(rèn)了數(shù)據(jù)報是由授權(quán)的鑰匙扣產(chǎn)生時，空中傳播時間測試將被啟動。
[0029]空中傳播時間測試將優(yōu)選地被設(shè)計為防止盜賊偽造所有者的鑰匙扣的空中傳播時間測試響應(yīng)。不同的格式(例如數(shù)據(jù)或比特的數(shù)量)將被用于測試的不同循環(huán)，并且改變的序列被加密(僅對匹配的鑰匙扣和車輛RKE控制器是已知的)。因為盜賊將不知曉改變的序列，所以盜賊將不能模仿所述改變并且必須繼續(xù)使鑰匙扣保持在通信回路中。其它方法可用來確?？罩袀鞑r間測試的安全。例如，可以在過程的開始和結(jié)束處傳送識別碼以提供源認(rèn)證。
[0030]這些概念的實施，尤其是“多次行程”概念的計時細(xì)節(jié)，可通過參考圖3而被更好理解，圖3是在鑰匙扣和車輛中的RKE控制器之間循環(huán)的測試信號的時序圖。時序圖的上軌跡的實線部分描述由車輛中的RKE控制器傳送的RF空中傳播測試信號，下軌跡的實線部分描述由鑰匙扣傳送的RF空中傳播測試信號。上軌跡的虛線部分表示在車輛中的RKE控制器處接收的鑰匙扣信號，下軌跡的虛線部分表示在鑰匙扣處接收的車輛信號。
[0031]圖3中示出的過程按如下進行。
[0032]-在車輛側(cè)，RKE控制器經(jīng)由RF傳送特定比特(在圖中示出的例子中是兩個比特)。
[0033]-信號從車輛通過空中或/和其它裝置傳播至鑰匙扣耗費“ta”時間。
[0034]-鑰匙扣接收信號。該信號的第一比特的上升沿觸發(fā)鑰匙扣控制器內(nèi)的計時器(時間計數(shù)器)。
[0035]-在“df”時間計數(shù)(鑰匙扣處的響應(yīng)延遲)之后，鑰匙扣向車輛發(fā)送回響應(yīng)的RF信號。鑰匙扣保持df的測量值以在隨后的步驟中使用。
[0036]-信號從鑰匙扣通過空中或/和其它裝置傳播至車輛將再次耗費“ta”時間。
[0037]-車輛中的RKE接收器接收RF響應(yīng)。該響應(yīng)信號的第一比特的上升沿觸發(fā)車輛RKE控制器內(nèi)的計時器(時間計數(shù)器)。
[0038]-在車輛側(cè)的dv時間(車輛處的響應(yīng)延遲)之后，車輛向鑰匙扣發(fā)送回RF信號。車輛保持dv的測量值以在空中傳播時間計算中使用。
[0039]-上面的過程重復(fù)“η”次。
[0040]在第η次往返行程完成時，由車輛RKE控制器測量的總行程時間Tl將合計達:
[0041]Tl = 2 * η * ta+n * df+(n_l) * dv (I)
[0042]在車輛處，這一 Tl行程時間由RKE控制器中的微型計算機中或與之關(guān)聯(lián)的計時器測量。在車輛處的延遲dv是已知的，因為同一個車輛時鐘被用于測量該間隔和用于測量Tl間隔。然而，在鑰匙扣處的延遲df不是已知的，因為在鑰匙扣處的時鐘與在車輛處的時鐘可能沒有很好地同步，并且可能因而比在車輛處的時鐘運行得更快或更慢。為了以相對高的精度計算空中傳播時間(2 * η * ta),希望知道在車輛時鐘循環(huán)中的df的持續(xù)時間。
[0043]為了確定鑰匙扣延遲df的持續(xù)時間，鑰匙扣延遲df首先被增加測量的延遲df的已知的“X”倍，隨后重復(fù)測試循環(huán)過程。換句話說，將用固有的鑰匙扣延遲df執(zhí)行一次測試過程，并且將隨后在鑰匙扣處用刻意增加至df * X的鑰匙扣延遲來第二次執(zhí)行測試過程。如上所述，第一過程將產(chǎn)生總過程時間Tl。第二過程將產(chǎn)生總過程時間T2:
[0044]T2 = 2 * η * ta+n * df * x+(n_l) * dv (2)
[0045]通過等式⑵減去⑴，我們得到:
[0046]T2-T1 = AT = n*df* (x_l) (3)
[0047]并因此，
[0048]η * df = Δ T/ (x_l) (4)
[0049]我們可以將結(jié)果⑷插入回等式⑴中來獲得獨立于df的結(jié)果:
[0050]Tl = 2 * η * ta+ΔΤ/ (x_l) + (n_l) * dv (5)
[0051]因此，η往返行程空中時間是:
[0052]Airtime = 2 * η * ta = Tl- Δ T/ (χ-1)-(η_1) * dv (6)
[0053]在該等式右側(cè)的全部數(shù)字或者是由車輛RKE控制器的同一個時鐘計數(shù)的間隔，或者是簡單預(yù)定義的數(shù)字(X)。從而，與車輛處的RKE控制器關(guān)聯(lián)的微控制器可以使用等式
(6)計算airtime(2 * η * ta)。測量的空中時間將直接取決于鑰匙扣和車輛之間的距離，并且從而將允許檢測由盜賊進行的干預(yù)。
[0054]圖4示出了對于正常操作和盜賊延遲操作將測量的空中傳播時間之間的差異。鑰匙扣和車輛之間的距離在橫軸上表示，得到的空中時間(以微秒(US)為單位)在縱軸上表示?？罩袀鞑r間是分隔鑰匙扣和車輛的距離的線性函數(shù)。該圖表假設(shè)采用了 50個往返行程。在該圖中，“正常操作”(鑰匙扣接近車輛；沒有盜賊)的空中傳播時間是零點幾微秒(μ S)，然而當(dāng)鑰匙扣是30米遠時空中傳播時間約為10 μ S。(30米距離只是展現(xiàn)雙盜賊情形的一個可能距離的例子)。
[0055]這一實際空中傳播時間10μ s雖然比一個行程時間大得多，但仍然是很小的?？罩袀鞑r間將是整個測量的Tl或Τ2的一小部分，因為在車輛處和在鑰匙扣處的延遲要大得多。如果在車輛處和在鑰匙扣處的延遲時間例如都等于200 μ S，那么在50個往返行程上的這些延遲時間的總和將大約是200 * 2 * 50 = 20ms。空中傳播時間(Airtime)與總測量時間(Tl或T2)的比率從而是10μ s/20ms或者約為500ppm。我們可以把鑰匙扣和車輛時鐘之間的校準(zhǔn)保持在上述數(shù)字的十分之一內(nèi):1/500 = 50ρρη?ο通過這一校準(zhǔn),殘余時鐘差將不會實質(zhì)上影響空中時間確定。
[0056]當(dāng)駕駛員接近車輛時經(jīng)歷的正常的airtime將被存儲在與車輛處的RKE控制器關(guān)聯(lián)的微控制器內(nèi)的存儲器中。如果計算的airtime比存儲的airtime超出多于預(yù)設(shè)量,那么即使鑰匙扣數(shù)據(jù)報包括正確的代碼和加密，進入請求也將被忽略。
[0057]在上面的過程中，通過用不同的鑰匙扣延遲df執(zhí)行兩次空中傳播時間測試，從測量中分解出鑰匙扣處的延遲。如果鑰匙扣被設(shè)計為不需要第二遍測試就可以在車輛RKE控制器處精確地估計鑰匙扣延遲df，則可以不需要第二空中傳播時間測試。例如，鑰匙扣時鐘和延遲時間df可在初始制造期間在工廠中被校準(zhǔn)到車輛時鐘，或者替代地，鑰匙扣時鐘和延遲時間df可被表征或建模，并且該表征或建模被存儲在車輛RKE控制器中，并在此后用于調(diào)整空中傳播時間測量。
[0058]當(dāng)鑰匙扣被匹配至車輛RKE控制器時，在RKE控制器中的信息的存儲可隨后完成。即，鑰匙扣和RKE控制器可被編程，使得當(dāng)鑰匙扣被配對至特定車輛RKE控制器時，表征數(shù)據(jù)能夠經(jīng)由RF鏈路被下載至RKE控制器，并且隨后被存儲在控制器中以隨后用于確定df值。這些方法將減少頻率歸零處理時間。
[0059]在任一情形中，可以應(yīng)用已知技術(shù)(例如溫度補償)來幫助確保時鐘頻率隨著時間保持相對穩(wěn)定，或者可以使用內(nèi)在穩(wěn)定的時鐘設(shè)計。
[0060]在車輛中，車輛延遲時間dv的精確測量將取決于諸如硬件開關(guān)時間、響應(yīng)時間和上升沿測量的事物。如果需要的話，這些要素可以被校準(zhǔn)并且內(nèi)置到查找表(相對于溫度)中。然而，大部分誤差將時常以高斯方式變化，并且由于使用多倍往返行程而將自過濾。在任何情形中，因為計算是基于車輛側(cè)計數(shù)器的計數(shù)數(shù)字，所以空中傳播時間測量過程將需要相對高頻的時鐘計數(shù)器。大部分時鐘誤差也將隨著測量時間而歸零。
[0061]可以使用其它技術(shù)來進一步增強系統(tǒng)的安全。在車輛處，將限制將被允許的沒有正確響應(yīng)的車門手柄拉動次數(shù)，以約束盜賊使用多次嘗試來破壞被動RKE安全的能力。
[0062]此外，在空中傳播測試過程期間可以在鑰匙扣處使用兩種功率電平用于RF傳送。在測試期間鑰匙扣將在一些通信循環(huán)中以高功率傳送，在其它通信循環(huán)中以低功率傳送。功率電平的序列將再次被加密(僅對匹配的鑰匙扣和車輛RKE控制器已知)，來防止盜賊偽造所有者的鑰匙扣空中傳播測試響應(yīng)而不經(jīng)過所有者鑰匙扣。如果在空中傳播測試過程中沒有檢測到功率電平的正確序列，則RKE控制器將拒絕進入請求并拒絕進入車輛。
[0063]除了提供測試過程的另外認(rèn)證，這種兩種功率電平的使用將迫使兩個盜賊被相對大的距離地分開。由第一盜賊攜帶的接近車輛的裝置將必須能夠模仿使用的功率電平，從而那個裝置將需要能夠進行高功率傳送。由第二盜賊攜帶的接近所有者的裝置將必須“收聽”低功率電平傳送，以確定沒有錯過測試的任何循環(huán)。從而，裝置將必須展示相對高的接收靈敏度。如果這兩個裝置相對接近(例如在一百英尺的級別)，則由第一裝置進行的高功率傳送(打算供車輛接收)將謬誤地被第二裝置接收(由于它的高接收靈敏度)。第二裝置將不會認(rèn)識到該信號來源于第一裝置而不是鑰匙扣，從而第二裝置將把該信號發(fā)送回第一裝置。由此產(chǎn)生的反饋環(huán)將破壞數(shù)據(jù)并從而擾亂盜賊操作。盜賊操作距離(兩個裝置之間的距離)將必須相對大以避免這一自耦接。然而，如果盜賊被分離開相對長的距離，那么將相應(yīng)地增加空中傳播時間并且簡化了欺騙的檢測。
[0064]從本發(fā)明的上述描述中，本領(lǐng)域技術(shù)人員將認(rèn)識到改進、改變和修改。本【技術(shù)領(lǐng)域】內(nèi)的這些改進、改變和修改意圖由所附的權(quán)利要求覆蓋。
【權(quán)利要求】
1.一種用于防止車輛的被動遠程無鑰匙進入系統(tǒng)的安全漏洞的方法，包括以下步驟:在車輛和遠程鑰匙扣之間多次往返發(fā)送無線電信號，測量用于完成多次往返行程的總時間，以及使用測量的總時間來評價所述鑰匙扣和所述車輛之間的連接的安全性。
2.根據(jù)權(quán)利要求1所述的方法，其中往返發(fā)送無線電信號的步驟包括以下步驟:連續(xù)多次詢問所述鑰匙扣以及接收來自鑰匙扣的響應(yīng)，并且其中測量的所述步驟包括測量接收全部響應(yīng)所需的時間的步驟。
3.根據(jù)權(quán)利要求2所述的方法，其中連續(xù)多次詢問所述鑰匙扣的步驟包括以下步驟:詢問所述鑰匙扣，按照與對前一詢問的有效響應(yīng)的接收的一定時關(guān)系發(fā)起下一詢問，以及重復(fù)發(fā)起步驟直到已經(jīng)從所述鑰匙扣接收到預(yù)定數(shù)量的有效響應(yīng)。
4.根據(jù)權(quán)利要求3所述的方法，其中所述鑰匙扣響應(yīng)并不全是相同的，并且其中所述方法還包括評價所述鑰匙扣響應(yīng)中的差以證實所述響應(yīng)來自授權(quán)的鑰匙扣的步驟。
5.根據(jù)權(quán)利要求3所述的方法，其中所述鑰匙扣響應(yīng)中的至少一個與所述鑰匙扣響應(yīng)中的另一個在幅值上不同，并且其中所述方法還包括評價所述鑰匙扣響應(yīng)的幅值以證實所述響應(yīng)來自授權(quán)的鑰匙扣的步驟。
6.根據(jù)權(quán)利要求1所述的方法，其中使用測量的總時間的步驟包括只有所述測量的總時間低于閾值時才啟用至少一個車輛功能的步驟。
7.根據(jù)權(quán)利要求6所述的方法，其中啟用的所述步驟包括只有所述測量的總時間低于閾值時才啟用車輛進入和車輛操作中的至少一個的步驟。
8.根據(jù)權(quán)利要求6所述的方法，還包括調(diào)整所述測量的總時間和所述閾值中的至少一個來補償由所述鑰匙扣引入的定時變化的步驟。
9.根據(jù)權(quán)利要求8所述的方法，其中調(diào)整的所述步驟包括存儲表征所述鑰匙扣的信息并且使用存儲的信息來進行所述調(diào)整的步驟。
10.根據(jù)權(quán)利要求8所述的方法，其中調(diào)整的所述步驟包括根據(jù)溫度來調(diào)整所述測量的總時間和所述閾值中的至少一個的步驟。
11.一種用于具有響應(yīng)遠程鑰匙扣的被動無鑰匙進入系統(tǒng)的車輛的防盜方法，所述方法包括以下步驟: 從所述車輛詢問所述鑰匙扣， 按照與對前一詢問的有效響應(yīng)的接收的一定時關(guān)系從所述車輛發(fā)起下一詢問， 重復(fù)發(fā)起步驟直到已經(jīng)從所述鑰匙扣接收到預(yù)定數(shù)量的有效響應(yīng)， 測量完成所述預(yù)定數(shù)量的有效響應(yīng)所需的總時間，以及 分析測量的時間來確定是否允許至少一個車輛功能。
12.根據(jù)權(quán)利要求11所述的方法，其中從所述車輛詢問的第一步驟包括傳送低頻RF信號的步驟。
13.根據(jù)權(quán)利要求12所述的方法，其中在第一步驟之后的至少一個詢問步驟包括傳送高頻RF信號的步驟。
14.根據(jù)權(quán)利要求11所述的方法，還包括從所述鑰匙扣傳送對于每個所述詢問的響應(yīng)的步驟。
15.根據(jù)權(quán)利要求14所述的方法，其中傳送響應(yīng)的步驟包括傳送這樣的響應(yīng)的步驟，其中所述響應(yīng)中的至少兩個響應(yīng)的模式彼此不同，并且其中所述方法還包括在所述車輛處評價所述模式以證實所述響應(yīng)由授權(quán)的鑰匙扣產(chǎn)生的步驟。
16.根據(jù)權(quán)利要求15所述的方法，其中傳送彼此不同的響應(yīng)的步驟包括傳送這樣的響應(yīng)的步驟，其中所述響應(yīng)中的至少一個響應(yīng)具有與所述響應(yīng)中的另一個響應(yīng)不同的幅值。
17.根據(jù)權(quán)利要求11所述的方法，還包括測量溫度的步驟，并且其中分析的步驟包括使用測量的溫度來調(diào)整所述分析的步驟。
18.根據(jù)權(quán)利要求11所述的方法，還包括以下步驟:第一次和第二次執(zhí)行詢問、發(fā)起、重復(fù)和測量步驟以產(chǎn)生相應(yīng)的第一和第二總時間，第一次和第二次中的一次在所述鑰匙扣處引入鑰匙扣響應(yīng)的已知延遲，并且使用第一和第二總時間之間的差來提供已減少了對鑰匙扣特性的依賴的補償時間。
19.根據(jù)權(quán)利要求11所述的方法，其中詢問所述鑰匙扣的步驟包括以下步驟:檢測用于車門的操作的請求，響應(yīng)于所述請求提供所述詢問，以及響應(yīng)于時間上緊密地發(fā)生的多個請求而拒絕提供所述詢問。
20.根據(jù)權(quán)利要求19所述的方法，其中檢測用于車門的操作的請求的步驟包括檢測人與車輛的門的手柄的接觸的步驟。
【文檔編號】G08C17/02GK104299295SQ201410397030
【公開日】2015年1月21日 申請日期:2014年7月15日 優(yōu)先權(quán)日:2013年7月15日
【發(fā)明者】林興平 申請人:Trw汽車美國有限責(zé)任公司