具有基于級(jí)別的防盜特征的被動(dòng)遠(yuǎn)程無(wú)鑰匙進(jìn)入系統(tǒng)的制作方法
【專(zhuān)利摘要】一種具有基于級(jí)別的防盜特征的被動(dòng)遠(yuǎn)程無(wú)鑰匙進(jìn)入系統(tǒng)。用于防止經(jīng)由對(duì)車(chē)輛的被動(dòng)遠(yuǎn)程無(wú)鑰匙進(jìn)入系統(tǒng)的雙盜賊攻擊方法發(fā)生的安全漏洞的方法。該方法包括在車(chē)鑰與車(chē)輛之間發(fā)射信號(hào)，其中信號(hào)的級(jí)別按特定模式變化。在接收側(cè)，檢測(cè)接收到的信號(hào)的模式(例如級(jí)別、定時(shí))中的異常，并將其用于檢測(cè)模仿該信號(hào)的嘗試。
【專(zhuān)利說(shuō)明】具有基于級(jí)別的防盜特征的被動(dòng)遠(yuǎn)程無(wú)鑰匙進(jìn)入系統(tǒng)
[0001]相關(guān)申請(qǐng)的交叉引用
[0002]本專(zhuān)利申請(qǐng)要求2013年7月22日遞交的標(biāo)題為“PASSIVE REMOTE KEYLESSENTRY SYSTEM WITH LEVEL-BASED ANT1-THEFT FEATURE” 的共同未決的美國(guó)臨時(shí)申請(qǐng)序列號(hào)61/856，884的優(yōu)先權(quán)和權(quán)益，這里通過(guò)引用將其全部并入。

【技術(shù)領(lǐng)域】
[0003]本發(fā)明涉及防止經(jīng)由對(duì)車(chē)輛的被動(dòng)遠(yuǎn)程無(wú)鑰匙進(jìn)入系統(tǒng)的雙盜賊攻擊方法發(fā)生的安全漏洞的方法。

【背景技術(shù)】
[0004]當(dāng)今的車(chē)輛經(jīng)常配備有電子進(jìn)入系統(tǒng)。這種系統(tǒng)允許進(jìn)入車(chē)輛并且(在一些系統(tǒng)中)允許對(duì)車(chē)輛的啟動(dòng)和操作，而無(wú)需使用傳統(tǒng)的機(jī)械鑰匙或者要求擁有者作出任何其他明顯的解鎖動(dòng)作。在這種經(jīng)常被稱(chēng)為“被動(dòng)”遠(yuǎn)程無(wú)鑰匙進(jìn)入(remote keyless entry,“RKE”)系統(tǒng)的系統(tǒng)中，通常在125KHZ左右的低頻率(low frequency，“LF”)無(wú)線(xiàn)電信號(hào)被車(chē)輛發(fā)射到車(chē)輛擁有者攜帶的車(chē)鑰(fob),并且車(chē)鑰通過(guò)返回射頻(rad1 frequency,“RF”)信號(hào)(例如315MHz或434MHz)給車(chē)輛來(lái)作出響應(yīng)。在接收到來(lái)自經(jīng)授權(quán)的車(chē)鑰的RF信號(hào)時(shí)，車(chē)輛將解鎖車(chē)門(mén)以允許駕駛員進(jìn)入車(chē)輛。
[0005]更具體而言，當(dāng)駕駛員接近車(chē)輛并且抬起車(chē)門(mén)的把手時(shí)，駕駛員與門(mén)把手的接觸將在車(chē)輛處被電子地檢測(cè)到(例如通過(guò)在把手被抬起時(shí)釋放機(jī)械開(kāi)關(guān)，或者通過(guò)對(duì)觸摸的靜電檢測(cè)，或者通過(guò)駕駛員的手指中斷一光束)。在檢測(cè)到駕駛員與門(mén)把手的接觸時(shí)，車(chē)輛處的RKE控制器將觸發(fā)該控制器內(nèi)部的LF發(fā)射器。LF發(fā)射器將在車(chē)門(mén)附近產(chǎn)生LF場(chǎng)，該LF場(chǎng)進(jìn)而將被車(chē)鑰內(nèi)部的LF接收器檢測(cè)到。在檢測(cè)到適當(dāng)?shù)腖F場(chǎng)時(shí)，車(chē)鑰將構(gòu)造一調(diào)制在RF信號(hào)上的數(shù)字消息(數(shù)據(jù)報(bào))并將其發(fā)射回給車(chē)輛。車(chē)輛內(nèi)部的RF接收器將對(duì)該數(shù)字消息進(jìn)行解調(diào)和解碼，并且如果消息的內(nèi)容表明消息來(lái)自經(jīng)授權(quán)的車(chē)鑰，則將解鎖車(chē)門(mén)。類(lèi)似的方法有時(shí)被用于使能車(chē)輛的儀表板上的“引擎啟動(dòng)”按鈕，由此擁有者甚至可以在不使用機(jī)械鑰匙的情況下操作車(chē)輛。
[0006]傳統(tǒng)上使用標(biāo)識(shí)代碼和加密來(lái)確保車(chē)鑰與車(chē)輛之間的通信鏈路是安全的。這種代碼和加密非常難以復(fù)制。因此，為了能進(jìn)入車(chē)輛而需要的車(chē)鑰消息不能被盜賊容易地合成。然而，即使有了這種代碼和加密，潛在的弱點(diǎn)仍然是存在的。一種已知的弱點(diǎn)涉及兩個(gè)盜賊協(xié)同工作以截獲并立即使用真實(shí)的車(chē)鑰消息來(lái)欺騙車(chē)輛RKE系統(tǒng)相信車(chē)鑰在車(chē)輛附近，而實(shí)際上攜帶著車(chē)鑰的人已從車(chē)輛邊走開(kāi)。
[0007]雙盜賊場(chǎng)景在圖1中描繪。在此場(chǎng)景中，每個(gè)盜賊攜帶著RF中繼設(shè)備。在一個(gè)設(shè)備處接收的無(wú)線(xiàn)電信號(hào)經(jīng)由一不同的設(shè)備到設(shè)備頻率信道被中繼到另一設(shè)備。在另一設(shè)備處，無(wú)線(xiàn)電信號(hào)被返回到其原始頻率信道并被重廣播。
[0008]當(dāng)攜帶著車(chē)鑰的人離開(kāi)車(chē)輛并走開(kāi)時(shí)，第一盜賊將把其自身及其設(shè)備定位在車(chē)輛附近。第二盜賊將跟隨著攜帶車(chē)鑰的人，從而保持第二盜賊的設(shè)備靠近車(chē)鑰。第一盜賊將接近車(chē)輛并抬起門(mén)把手，從而觸發(fā)車(chē)輛內(nèi)部的LF發(fā)射器。第一盜賊的設(shè)備將被設(shè)計(jì)為接收由車(chē)輛內(nèi)部的LF發(fā)射器發(fā)射的LF信號(hào)，將該LF信號(hào)頻率偏移到該不同的設(shè)備到設(shè)備頻率信道，并且將經(jīng)頻率偏移的信號(hào)廣播到第二盜賊。
[0009]第二盜賊的設(shè)備將經(jīng)由該設(shè)備到設(shè)備頻率信道來(lái)接收經(jīng)頻率偏移的信號(hào)。該設(shè)備將把該信號(hào)頻率偏移回到其原始LF信道，然后重發(fā)射它。在第二盜賊的設(shè)備附近的車(chē)鑰將接收到該LF信號(hào)，并且只要設(shè)備到設(shè)備通信過(guò)程沒(méi)有很?chē)?yán)重地破壞該LF信號(hào)，車(chē)鑰就將把其解讀為來(lái)自車(chē)輛的合法LF質(zhì)詢(xún)。車(chē)鑰從而將通過(guò)組裝包括所有關(guān)聯(lián)的安全代碼和加密的用于訪(fǎng)問(wèn)車(chē)輛的數(shù)據(jù)報(bào)來(lái)作出響應(yīng)，然后將該數(shù)據(jù)報(bào)作為RF消息來(lái)發(fā)射。
[0010]第二盜賊的設(shè)備將被設(shè)計(jì)為接收由車(chē)鑰發(fā)射的RF信號(hào)，將該RF信號(hào)頻率偏移到該不同的設(shè)備到設(shè)備頻率信道，并且將經(jīng)頻率偏移的信號(hào)廣播回給第一盜賊。第一盜賊的設(shè)備將經(jīng)由該設(shè)備到設(shè)備頻率信道來(lái)接收經(jīng)頻率偏移的信號(hào)。設(shè)備隨后將把車(chē)鑰信號(hào)恢復(fù)(頻率偏移)回到其原始RF信道并重發(fā)射它。在第一盜賊的設(shè)備附近的車(chē)輛將接收到恢復(fù)的RF信號(hào)并對(duì)包括的數(shù)據(jù)報(bào)解碼。只要設(shè)備到設(shè)備通信過(guò)程沒(méi)有很?chē)?yán)重地破壞該RF信號(hào)并且假定關(guān)聯(lián)的安全代碼和加密是由經(jīng)授權(quán)的車(chē)鑰生成的，則車(chē)輛將把該RF信號(hào)識(shí)別為來(lái)自車(chē)鑰的合法RF響應(yīng)。車(chē)輛從而將通過(guò)允許對(duì)車(chē)輛的訪(fǎng)問(wèn)、解鎖車(chē)門(mén)并且(在一些系統(tǒng)中)允許車(chē)輛的啟動(dòng)和操作，來(lái)作出響應(yīng)。
[0011]從而，總結(jié)來(lái)說(shuō)，通過(guò)使用這種技術(shù)，兩個(gè)盜賊避免了理解和合成車(chē)鑰使用的安全代碼和加密的必要，而是改為觸發(fā)車(chē)鑰以創(chuàng)建合法的訪(fǎng)問(wèn)消息，并然后將該消息傳輸回到車(chē)輛以贏(yíng)得對(duì)車(chē)輛的訪(fǎng)問(wèn)。


【發(fā)明內(nèi)容】

[0012]本發(fā)明提供了一種用于挫敗對(duì)被動(dòng)RKE系統(tǒng)的雙盜賊攻擊的方法。
[0013]根據(jù)本發(fā)明的一個(gè)示例實(shí)施例，提供了一種用于防止車(chē)輛的遠(yuǎn)程無(wú)鑰匙進(jìn)入系統(tǒng)的安全漏洞的方法。該方法包括以下步驟:在車(chē)鑰與車(chē)輛之間發(fā)射信號(hào)，其中發(fā)射的信號(hào)的級(jí)別按特定模式變化，并且在接收側(cè)檢測(cè)接收到的信號(hào)的模式中的異常。
[0014]根據(jù)本發(fā)明的另一實(shí)施例，提供了一種用于防止車(chē)輛的被動(dòng)遠(yuǎn)程無(wú)鑰匙進(jìn)入系統(tǒng)的安全漏洞的方法。該方法包括以下步驟:以按特定模式變化的級(jí)別從車(chē)鑰向車(chē)輛發(fā)射信號(hào)，在車(chē)輛處接收信號(hào)，檢測(cè)接收到的信號(hào)相對(duì)于特定模式的偏離，并且僅當(dāng)偏離在可接受限度內(nèi)時(shí)才執(zhí)行車(chē)輛功能。

【專(zhuān)利附圖】

【附圖說(shuō)明】
[0015]本發(fā)明所屬領(lǐng)域的技術(shù)人員在參考附圖閱讀以下描述后將清楚本發(fā)明的前述和其他特征和優(yōu)點(diǎn)，附圖中:
[0016]以上已經(jīng)描述的圖1圖示了用于避免傳統(tǒng)的被動(dòng)RKE系統(tǒng)的安全特征的已知雙盜賊場(chǎng)景；
[0017]圖2是包括由車(chē)輛作出的LF質(zhì)詢(xún)和來(lái)自車(chē)鑰的RF響應(yīng)的被動(dòng)RKE系統(tǒng)的框圖；
[0018]圖3是一種可能的多級(jí)別車(chē)鑰發(fā)射序列的表示；
[0019]圖4是示出車(chē)鑰發(fā)射級(jí)別到接收器RSSI范圍的映射的圖；
[0020]圖5是響應(yīng)于圖3的車(chē)鑰信號(hào)由RKE控制器接收的信號(hào)的表示；
[0021]圖6是可用于理解本發(fā)明的一個(gè)示例實(shí)施例的操作序列的流程圖；并且
[0022]圖7(a)至7(e)是可用于理解所描述的發(fā)明的各種特征的信號(hào)圖和其他圖示。

【具體實(shí)施方式】
[0023]本發(fā)明將在任何傳統(tǒng)的被動(dòng)RKE系統(tǒng)中得到應(yīng)用，例如圖2中以框圖形式示出的系統(tǒng)。如圖2所示，該系統(tǒng)包括安裝在車(chē)輛上的RKE控制器10，該RKE控制器10與便攜的、由電池操作的車(chē)鑰12通信。車(chē)鑰是小型的并且將被車(chē)輛操作者隨身攜帶在其衣兜或手中、用系索攜帶或者攜帶在提包中等等。
[0024]安裝在車(chē)輛上的RKE控制器I具有已知的構(gòu)造并且例如將包括一微控制器，該微控制器包括系統(tǒng)時(shí)鐘發(fā)生器、中央處理單元(CPU)、程序存儲(chǔ)器(ROM)、隨機(jī)訪(fǎng)問(wèn)存儲(chǔ)器(RAM)、可編程定時(shí)器、模擬到數(shù)字和數(shù)字到模擬轉(zhuǎn)換器、中斷控制器、串行接口等等。RKE控制器還可包括單獨(dú)的數(shù)字信號(hào)處理器(DSP)集成電路以簡(jiǎn)化執(zhí)行接收信號(hào)的快速傅立葉變換(FFT)分析的過(guò)程。RKE控制器操作各種車(chē)輛系統(tǒng)(沒(méi)有單獨(dú)示出)，包括進(jìn)入控制、點(diǎn)火控制和其他系統(tǒng)。RKE控制器的功能由在ROM中存儲(chǔ)的程序的控制下操作的CPU來(lái)管理。
[0025]RKE控制器10將響應(yīng)于與車(chē)鑰12交換的無(wú)線(xiàn)電通信來(lái)操作受控制的系統(tǒng)。為此，RKE控制器10將包括(a) RF天線(xiàn)14和RF收發(fā)器，用于在例如315MHz的載波頻率上從車(chē)鑰接收和向車(chē)鑰發(fā)射RF消息，以及(b) —個(gè)或多個(gè)LF天線(xiàn)16和LF發(fā)射器，用于在例如125kHz的頻率上生成局部LF場(chǎng)以用于觸發(fā)車(chē)鑰發(fā)送RF消息。
[0026]車(chē)鑰12將類(lèi)似地配備有LF天線(xiàn)18和RF天線(xiàn)20，使得車(chē)鑰可接收從車(chē)輛上的LF天線(xiàn)廣播的LF信號(hào)并且可接收來(lái)自車(chē)輛上的RF天線(xiàn)的RF信號(hào)并且向車(chē)輛上的RF天線(xiàn)上發(fā)射RF信號(hào)。LF和RF天線(xiàn)連接到發(fā)射器/接收器22，發(fā)射器/接收器22進(jìn)而又連接到車(chē)鑰控制器24并且受車(chē)鑰控制器24控制。該控制器可以是被配置為狀態(tài)機(jī)的專(zhuān)用集成電路(“ASIC”)，或者編程的微計(jì)算機(jī)。在任一情況下，控制器將監(jiān)視車(chē)鑰12上的按鈕26 (例如，圖中的按鈕A和B)的狀態(tài)并且將響應(yīng)于由持有車(chē)鑰的人執(zhí)行的按鈕按壓來(lái)經(jīng)由RF天線(xiàn)20廣播適當(dāng)?shù)腞F消息。車(chē)鑰控制器24還將使得發(fā)射器/接收器22偵聽(tīng)由車(chē)輛廣播并由車(chē)鑰的LF或RF天線(xiàn)接收的LF或RF質(zhì)詢(xún)或信號(hào)，并且將響應(yīng)于接收到LF或RF信號(hào)而經(jīng)由RF天線(xiàn)20廣播適當(dāng)?shù)腞F消息。該消息將在帶有安全代碼和加密的情況下被發(fā)射。
[0027]根據(jù)本發(fā)明，介紹了一種防盜方法和關(guān)聯(lián)的裝置，用于挫敗雙盜賊場(chǎng)景。該方法例如可在圖2所示的系統(tǒng)中實(shí)現(xiàn)。該方法涉及使用不同功率級(jí)別的車(chē)鑰發(fā)射，其中功率級(jí)別變化的序列被加密(只有匹配的車(chē)鑰和車(chē)輛RKE控制器知道)并且受到增益、頻率和數(shù)據(jù)速率和帶寬控制的輔助。雖然在描述的實(shí)施例中，多級(jí)別發(fā)射起源于車(chē)鑰處并且被車(chē)輛RKE控制器所接收，但有可能以另一方向(RKE控制器到車(chē)鑰)或者實(shí)際上兩個(gè)方向上的RF發(fā)射來(lái)實(shí)現(xiàn)相同的防盜結(jié)果。
[0028]車(chē)鑰將發(fā)射RF信號(hào)，該RF信號(hào)在不同的幅度符號(hào)間隔中將具有不同的幅度。例如，車(chē)鑰可被設(shè)計(jì)為以三種不同級(jí)別中的任何一種進(jìn)行發(fā)射:高(“A”)、中(“B”)或低(“C”)。幅度級(jí)別的序列被加密，意思是只有車(chē)鑰和車(chē)輛RKE控制器會(huì)知道它?？梢允褂迷谲?chē)鑰和車(chē)輛處生成同步的偽隨機(jī)數(shù)序列的任何已知方法(在此情況下是以3為模的，因?yàn)樵诒臼纠惺褂萌齻€(gè)幅度級(jí)別)。由于幅度變動(dòng)的序列是偽隨機(jī)的，所以只有車(chē)鑰和車(chē)輛RKE控制器會(huì)知道該序列。尤其，盜賊不會(huì)知道該序列。
[0029]圖3示出了來(lái)自車(chē)鑰的發(fā)射的一個(gè)示例，其中車(chē)鑰在具有幅度B-A-C-B-A的五個(gè)幅度符號(hào)間隔的序列中以三個(gè)不同的幅度級(jí)別發(fā)射。這個(gè)幅度序列將被施加于從車(chē)鑰到車(chē)輛的RF響應(yīng)上，該RF響應(yīng)通常將包括以車(chē)鑰數(shù)據(jù)報(bào)來(lái)進(jìn)行頻移鍵控(FSK)調(diào)制的RF信號(hào)，該車(chē)鑰數(shù)據(jù)報(bào)包含車(chē)鑰標(biāo)識(shí)代碼、訪(fǎng)問(wèn)請(qǐng)求以及可能包含其他數(shù)據(jù)元素，所有這些都以滾動(dòng)代碼加密。
[0030]優(yōu)選地，車(chē)鑰功率級(jí)別中的兩個(gè)將是極端的，以使盜賊在中繼車(chē)鑰RF響應(yīng)時(shí)將會(huì)遇到的困難進(jìn)一步復(fù)雜化。最高功率級(jí)別將是非常強(qiáng)的，而最低功率級(jí)別將是非常弱的。如下文將更詳細(xì)描述的，RKE控制器將知道該序列并從而將能夠通過(guò)對(duì)RF接收器進(jìn)行適當(dāng)?shù)恼{(diào)整來(lái)預(yù)期這些級(jí)別。然而，盜賊設(shè)備將不能夠預(yù)期極端的變化。
[0031]為了足夠靈敏以接收到弱信號(hào)，盜賊設(shè)備將必須被配置有合理窄的帶寬和高增益。然而，像這樣的高靈敏度接收器可很容易被非常強(qiáng)的信號(hào)驅(qū)動(dòng)到飽和模式中或者非線(xiàn)性放大模式中。從而，當(dāng)車(chē)鑰發(fā)射強(qiáng)信號(hào)時(shí)，盜賊設(shè)備輸出級(jí)別變化將不會(huì)反映輸入信號(hào)級(jí)別變化。結(jié)果，車(chē)鑰信號(hào)的各個(gè)級(jí)別之間的幅度差異將被更改。這個(gè)更改將在車(chē)輛RKE控制器處被檢測(cè)到。
[0032]盜賊設(shè)備可包括用于檢查和校正其發(fā)射的級(jí)別以精確地模仿車(chē)鑰發(fā)射級(jí)別的附加電路，但這種額外的處理將會(huì)添加額外的信號(hào)延遲。添加的信號(hào)延遲將會(huì)更改重發(fā)射的信號(hào)的定時(shí)。這個(gè)更改還是可在車(chē)輛RKE控制器處被檢測(cè)到。
[0033]車(chē)鑰信號(hào)的多級(jí)別性因此將給盜賊造成很高水平的困難。盜賊現(xiàn)在將面臨如下困難任務(wù):檢測(cè)從車(chē)鑰回到車(chē)輛的多級(jí)別消息的變化方面并且以充分的保真度再現(xiàn)這些方面以欺騙RF接收器接受訪(fǎng)問(wèn)請(qǐng)求?？稍O(shè)想盜賊可以用于中繼多級(jí)別消息的各種技術(shù)，但每個(gè)這種技術(shù)都會(huì)引入如上所述的信號(hào)失真，這種信號(hào)失真可在車(chē)輛處被檢測(cè)到并且被用于在這些情況下阻止車(chē)輛訪(fǎng)問(wèn)。利用一些中繼技術(shù)，各種幅度符號(hào)間隔中的信號(hào)的幅度將由于通過(guò)空氣的多個(gè)階段的信號(hào)損耗和盜賊設(shè)備內(nèi)的信號(hào)增益而失真。其他中繼技術(shù)將會(huì)在個(gè)體幅度符號(hào)間隔中的信號(hào)的再現(xiàn)中引入信號(hào)延遲。如果車(chē)鑰頻率也可變化，則問(wèn)題將會(huì)加劇，因?yàn)檫@將要求盜賊的設(shè)備具有更寬的帶寬，而這進(jìn)而又將導(dǎo)致更小的信號(hào)強(qiáng)度線(xiàn)性范圍。根據(jù)本發(fā)明，RKE控制器被設(shè)計(jì)為檢測(cè)由這種盜賊設(shè)備引入的失真。
[0034]更具體而言，在當(dāng)前描述的實(shí)施例中，RKE控制器測(cè)量RF響應(yīng)的數(shù)個(gè)參數(shù):(I)絕對(duì)接收信號(hào)幅度級(jí)別(接收信號(hào)強(qiáng)度指示或者說(shuō)“RSSI”級(jí)別)，(2)不同幅度符號(hào)間隔中的接收RSSI的相對(duì)信號(hào)級(jí)別差異，(3)作為信號(hào)中繼過(guò)程的一部分將被盜賊引入到RF響應(yīng)中的任何額外處理時(shí)間，⑷每個(gè)級(jí)別的持續(xù)時(shí)間或脈沖完整性(例如比特寬度、占空比)，
(5)載波頻率變化或時(shí)鐘精度，以及(6)信號(hào)的頻率內(nèi)容。在下文論述這些參數(shù)中的每一個(gè)。
[0035]在車(chē)輛處，RKE控制器將會(huì)接收來(lái)自車(chē)鑰的發(fā)射，將測(cè)量每個(gè)幅度符號(hào)間隔中的RSSI級(jí)別，并且將把絕對(duì)RSSI級(jí)別分類(lèi)為落在與由車(chē)鑰使用的個(gè)體功率級(jí)別的數(shù)目相匹配的數(shù)個(gè)范圍之一中。如圖4所示，每個(gè)幅度符號(hào)間隔中的RSSI級(jí)別在本示例實(shí)施例中被分類(lèi)為落在分別與級(jí)別和“C”相對(duì)應(yīng)的三個(gè)RSSI范圍1、2和3之一中。
[0036]為了給予RKE控制器內(nèi)的RF接收器更大的動(dòng)態(tài)范圍并且允許不同RSSI范圍之間的更大分離(尤其如果在最高和最低功率級(jí)別使用了極端級(jí)別的話(huà))，RF接收器將包括可控制的增益和/或可控制的衰減級(jí)。RKE控制器將與預(yù)期的幅度序列同步地切換接收器的增益/衰減。也就是說(shuō)，接收器增益在預(yù)期高幅度“A”的信號(hào)時(shí)將被減小，在預(yù)期低幅度“C”的信號(hào)時(shí)將被增大。另外，或者取而代之，當(dāng)預(yù)期非常低的功率級(jí)別信號(hào)時(shí)可減小接收器的帶寬。將對(duì)信號(hào)幅度的分類(lèi)進(jìn)行增益補(bǔ)償，以使得接收器增益調(diào)整不會(huì)影響幅度分類(lèi)過(guò)程。
[0037]除了對(duì)每個(gè)幅度符號(hào)間隔中的絕對(duì)RSSI分類(lèi)以外，RKE控制器將確定各個(gè)幅度符號(hào)間隔中的信號(hào)的相對(duì)幅度并且將把這些相對(duì)幅度與所存儲(chǔ)的反映不同幅度之間應(yīng)當(dāng)存在的已知變動(dòng)的比率相比較。
[0038]如果RF發(fā)射是直接從車(chē)鑰接收的，則所得到的幅度的序列應(yīng)當(dāng)匹配預(yù)期車(chē)鑰提供的序列。如果序列不匹配預(yù)期的序列，則不允許對(duì)車(chē)輛的訪(fǎng)問(wèn)。為了加強(qiáng)由此系統(tǒng)提供的安保，級(jí)別轉(zhuǎn)變的序列在長(zhǎng)度上是許多幅度符號(hào)間隔。此外，一個(gè)或幾個(gè)信號(hào)級(jí)別將會(huì)按某個(gè)加密序列變化，但每個(gè)級(jí)別仍將保持在其范圍級(jí)別內(nèi)。RKE控制器維持絕對(duì)的和相對(duì)的信號(hào)幅度誤差的數(shù)目的流水計(jì)數(shù)。在序列結(jié)束時(shí)，幅度誤差計(jì)數(shù)被與存儲(chǔ)的閾值相比較。如果誤差計(jì)數(shù)超過(guò)預(yù)期的成功率，則對(duì)車(chē)輛的訪(fǎng)問(wèn)被拒絕。
[0039]RKE控制器還尋找由車(chē)鑰返回的RF信號(hào)序列中的預(yù)期之外的延遲，因?yàn)檫@種延遲將會(huì)表明盜賊設(shè)備存在于車(chē)鑰與車(chē)輛之間的信號(hào)路徑中。如果車(chē)鑰接近車(chē)輛并且與車(chē)輛RKE控制器直接通信，則在車(chē)鑰對(duì)由RKE控制器的LF發(fā)起的響應(yīng)中將會(huì)有最低限度的延遲。存在的延遲將預(yù)先被表征并與RKE控制器的操作程序一起存儲(chǔ)在RKE控制器內(nèi)的存儲(chǔ)器中。或者，正常延遲將在車(chē)鑰到車(chē)輛的初始匹配期間被RKE控制器測(cè)量，并且這些測(cè)量到的延遲被存儲(chǔ)在存儲(chǔ)器中。在任何情況下，RKE控制器將測(cè)量在車(chē)輛處接收的RF響應(yīng)中的實(shí)際延遲并且將把這些延遲與預(yù)期延遲相比較。如果實(shí)際延遲不大致匹配預(yù)期延遲(換言之，不小于延遲加上反映正常延遲變動(dòng)的增量)，則對(duì)車(chē)輛的訪(fǎng)問(wèn)將被拒絕。
[0040]在正描述的示例實(shí)施例中，RKE控制器測(cè)量從車(chē)鑰接收的RF響應(yīng)內(nèi)的幅度的若干個(gè)轉(zhuǎn)變中的每一個(gè)的時(shí)間。如圖5中圖示的，每個(gè)幅度符號(hào)間隔(η)的后沿處的轉(zhuǎn)變應(yīng)當(dāng)發(fā)生在時(shí)間(Tn = n*Ts+Ti)處，其中Ts是幅度符號(hào)間隔的長(zhǎng)度，并且Ti是來(lái)自車(chē)鑰的RF響應(yīng)中的初始延遲的預(yù)期長(zhǎng)度。在盜賊中繼RF響應(yīng)信號(hào)的情況下，初始延遲Ti的實(shí)際值將由于用于測(cè)量并精確模仿車(chē)鑰響應(yīng)的變化幅度的電路引入的額外延遲而更大。可通過(guò)測(cè)量單個(gè)轉(zhuǎn)變的發(fā)生時(shí)間來(lái)確定Ti的長(zhǎng)度，或者可通過(guò)從多個(gè)幅度符號(hào)確定Ti并對(duì)各種Ti測(cè)量取平均來(lái)改進(jìn)測(cè)量。
[0041]因此，當(dāng)響應(yīng)于門(mén)把手的抬起，RKE控制器向車(chē)鑰發(fā)送LF質(zhì)詢(xún)信號(hào)時(shí)，RKE控制器啟動(dòng)控制器內(nèi)部的定時(shí)器(鐘控計(jì)數(shù)器)。在RF響應(yīng)中的每個(gè)信號(hào)級(jí)別轉(zhuǎn)變處捕捉并記錄定時(shí)器的運(yùn)行值。記錄的轉(zhuǎn)變值用于通過(guò)從每個(gè)記錄值中減去相應(yīng)的(n*Ts)值來(lái)確定Ti的各個(gè)值。所得到的Ti值被取平均并與存儲(chǔ)的Ti的“正?！敝迪啾容^。如果Ti的實(shí)際測(cè)量值大于預(yù)期，則拒絕訪(fǎng)問(wèn)。
[0042]可以以各種方式擴(kuò)增上述過(guò)程以進(jìn)一步增強(qiáng)上述方法的安全性。
[0043]每個(gè)幅度符號(hào)間隔中的發(fā)射的調(diào)制格式可以是在每個(gè)級(jí)別開(kāi)啟和關(guān)閉的幅移鍵控(ASK)或短突發(fā)FSK。在A(yíng)SK間隔期間，施加的幅度變動(dòng)可被認(rèn)為是對(duì)于A(yíng)SK信號(hào)的“開(kāi)啟”幅度的調(diào)整。加密的序列中發(fā)射的不同調(diào)制格式的使用為盜賊增加了另一級(jí)別的困難。為了盜賊設(shè)備中繼車(chē)鑰信號(hào)，該設(shè)備可能需要具有同時(shí)檢測(cè)FSK和ASK的能力。這增加了復(fù)雜度和進(jìn)一步的信號(hào)延遲，加劇了正常和“盜賊介入”時(shí)間之間的差異，并且進(jìn)一步簡(jiǎn)化了對(duì)入侵嘗試的檢測(cè)。
[0044]在間隔與間隔之間還可改變RF響應(yīng)的數(shù)據(jù)速率，因?yàn)檫@將影響任何RSSI電路精確地測(cè)量每個(gè)間隔中的信號(hào)的幅度的能力。如果在幅度符號(hào)間隔與符號(hào)間隔之間改變數(shù)據(jù)速率，則任何盜賊設(shè)備進(jìn)行的RSSI測(cè)量的精確度也會(huì)變化。另一方面，車(chē)輛RKE控制器知道RF消息中的數(shù)據(jù)速率的序列，并且調(diào)整RSSI檢測(cè)器的攻擊和延遲時(shí)間常數(shù)以允許對(duì)信號(hào)的幅度的精確測(cè)量，無(wú)論其數(shù)據(jù)速率是多少。RKE控制器檢測(cè)由中繼設(shè)備中的RSSI誤差引入的幅度差異誤差。這些幅度差異誤差在RKE控制器對(duì)符號(hào)間隔中的信號(hào)的相對(duì)幅度的檢查中將會(huì)尤其明顯，因?yàn)檫@種相對(duì)幅度中的正常變動(dòng)將會(huì)較小。
[0045]在車(chē)鑰處在RF載波的頻率中可引入小步變化，并且在車(chē)輛RKE控制器處可測(cè)量這些變化，例如在接收器IF頻率級(jí)測(cè)量。這將迫使盜賊將其設(shè)備設(shè)計(jì)為具有相對(duì)寬的帶寬，這往往會(huì)降低RF接收器可應(yīng)對(duì)的幅度變動(dòng)的動(dòng)態(tài)范圍，并從而將進(jìn)一步損害盜賊設(shè)備再現(xiàn)由車(chē)鑰生成的多級(jí)別信號(hào)的能力。
[0046]也可檢查其他RF響應(yīng)信號(hào)參數(shù)以驗(yàn)證RF響應(yīng)的保真度，并從而驗(yàn)證RF響應(yīng)的真實(shí)性。這種其他參數(shù)可包括每個(gè)級(jí)別或脈沖的持續(xù)時(shí)間(例如，比特寬度、占空比)。RF接收器測(cè)量可通過(guò)車(chē)鑰對(duì)RF響應(yīng)中的各種級(jí)別的持續(xù)時(shí)間的故意改變來(lái)實(shí)現(xiàn)。與之前一樣，RKE控制器將會(huì)知道這些變化的序列，并且將測(cè)量每個(gè)級(jí)別或脈沖的持續(xù)時(shí)間并將其與預(yù)期的持續(xù)時(shí)間相比較。
[0047]發(fā)射級(jí)別、數(shù)據(jù)速率、調(diào)制格式和占用帶寬可以用接收器帶寬變化來(lái)實(shí)現(xiàn)。在接收器側(cè)可檢查頻率內(nèi)容信息。較低的發(fā)射級(jí)別、較低的數(shù)據(jù)速率、更小的占用帶寬發(fā)射會(huì)要求窄到中等接收器帶寬。快速數(shù)據(jù)速率、寬帶調(diào)制(如FSK)發(fā)射要求較寬的接收器帶寬。使用非常低級(jí)別的發(fā)射要求使用相對(duì)窄帶的接收器來(lái)檢測(cè)信號(hào)。盜賊設(shè)備不會(huì)預(yù)先知道來(lái)自車(chē)鑰的下一發(fā)射將會(huì)是非常弱的還是非常強(qiáng)的級(jí)別，從而盜賊接收器將必須使用窄帶寬設(shè)置來(lái)檢測(cè)可能的車(chē)鑰弱信號(hào)發(fā)射。然而，在另一符號(hào)間隔中，車(chē)鑰將發(fā)射寬帶強(qiáng)信號(hào)。窄帶寬或略高于窄帶寬的盜賊設(shè)備將會(huì)遺漏掉發(fā)射信號(hào)的頻率內(nèi)容中的一些。結(jié)果，當(dāng)盜賊設(shè)備重發(fā)射車(chē)鑰信號(hào)時(shí)，原始的車(chē)鑰信號(hào)將會(huì)失真，具有減少的頻率內(nèi)容或者正確的信息會(huì)完全丟失。這可通過(guò)在車(chē)輛側(cè)進(jìn)行如下檢查來(lái)檢測(cè):(I)是否接收到了正確數(shù)據(jù)，(2)脈沖寬度是否正確，(3)數(shù)據(jù)占空比是否正確，(4)頻率內(nèi)容和每個(gè)頻率區(qū)域中的幅度是否正確(通過(guò)FFT分析)。
[0048]如早先所述，RKE控制器可包括DSP，用于執(zhí)行FFT分析，從而測(cè)量接收到的車(chē)鑰信號(hào)的頻率內(nèi)容并將測(cè)量到的內(nèi)容與預(yù)期內(nèi)容相比較?；蛘撸現(xiàn)FT分析可由RKE微控制器來(lái)執(zhí)行，如果采用的微控制器具有充分的處理器速度和可用的處理時(shí)間的話(huà)?？梢蕴鎿Q地采用檢測(cè)頻率內(nèi)容的其他方法。例如，數(shù)字或模擬濾波器可將接收信道劃分成多個(gè)頻段(例如，6個(gè)并行濾波器)以測(cè)量每個(gè)頻帶內(nèi)的信號(hào)的級(jí)別并將其與預(yù)期級(jí)別相比較。作為另一種替換方式，可將接收器帶寬減小到窄帶(如30Khz)，然后以一定的頻率步長(zhǎng)(如30KHz)掃描輸入信號(hào)頻率，其中RSSI在每個(gè)頻帶被測(cè)量并與預(yù)期級(jí)別或內(nèi)容相比較。
[0049]圖6是可用于理解在車(chē)鑰處和在車(chē)輛處發(fā)生的操作的序列的流程圖。圖6的左側(cè)的序列反映了在車(chē)鑰處發(fā)生的操作，并且圖6的右側(cè)的操作的序列反映了在車(chē)輛處發(fā)生的操作。各種LF和RF信號(hào)發(fā)射由車(chē)鑰與車(chē)輛序列之間的虛線(xiàn)表示。
[0050]圖6中描繪的示例序列一般遵循以上描述，但只反映了發(fā)射功率級(jí)別的序列B-C-A。也就是說(shuō)，車(chē)鑰首先發(fā)射中級(jí)別的信號(hào)(B)，然后是非常低級(jí)別的信號(hào)(C)，最后是非常高級(jí)別的信號(hào)(A)。另外，在圖6所示的示例中，功率級(jí)別的這個(gè)序列是由RKE控制器要求的，其經(jīng)由加密的LF數(shù)據(jù)消息向車(chē)鑰發(fā)送該序列。該LF數(shù)據(jù)消息指示功率級(jí)別的序列，并且也指示每個(gè)符號(hào)間隔中的調(diào)制(ASK或FSK)的序列。
[0051 ] 更具體而言，如圖6所示，RKE控制器10在步驟100開(kāi)始于等待駕駛員與門(mén)把手接觸。當(dāng)檢測(cè)到門(mén)把手接觸時(shí)，過(guò)程轉(zhuǎn)移到步驟102，在這里發(fā)送LF詢(xún)問(wèn)并且將內(nèi)部定時(shí)器T初始化到零。在步驟104中，RKE控制器10偵聽(tīng)來(lái)自車(chē)鑰的響應(yīng)。如果沒(méi)有接收到有效響應(yīng)，則不采取進(jìn)一步動(dòng)作，并且過(guò)程被復(fù)位到步驟100。然而，如果從車(chē)鑰接收到有效RF響應(yīng)，則在步驟106中，RKE控制器向車(chē)鑰發(fā)送LF數(shù)據(jù)并將接收器設(shè)定為偵聽(tīng)ASK調(diào)制的數(shù)據(jù)或FSK調(diào)制的數(shù)據(jù)，這由發(fā)送到車(chē)鑰的LF數(shù)據(jù)中嵌入的調(diào)制指令來(lái)確定。
[0052]在步驟108中，RKE控制器判定是否在時(shí)間Tl之前從車(chē)鑰接收到適當(dāng)?shù)臄?shù)據(jù)。如果沒(méi)有(步驟110)，則車(chē)鑰與RKE控制器之間的交互失敗并且RKE控制器10不允許對(duì)車(chē)輛的訪(fǎng)問(wèn)。然而，如果在Tl之前接收到適當(dāng)?shù)臄?shù)據(jù)(步驟112)，則RKE控制器10檢查接收信號(hào)強(qiáng)度幅度以查明幅度是否在范圍2內(nèi)(如果車(chē)鑰在靠近車(chē)輛的同時(shí)以級(jí)別B發(fā)射就會(huì)是這樣)。如果否，則車(chē)鑰與RKE控制器之間的交互同樣失敗(步驟114)。然而，如果RSSI在適當(dāng)范圍中，則RKE控制器10在步驟116中著手保存實(shí)際RSSI級(jí)別和開(kāi)始時(shí)間tl，并且讓接收器準(zhǔn)備好接收車(chē)鑰消息的下一部分。由于在此示例中，下一車(chē)鑰發(fā)射應(yīng)當(dāng)以非常低的級(jí)別C來(lái)廣播并且被ASK調(diào)制，所以接收器被設(shè)定到更高的增益和更低的噪聲因數(shù)，被設(shè)定到窄帶寬(例如30kHz)并且被設(shè)定為以低數(shù)據(jù)速率偵聽(tīng)ASK。
[0053]在步驟118中，RKE控制器10判定是否在時(shí)間T2之前從車(chē)鑰接收到適當(dāng)?shù)臄?shù)據(jù)。如果否(步驟120)，則車(chē)鑰與RKE控制器之間的交互失敗并且RKE控制器10不允許對(duì)車(chē)輛的訪(fǎng)問(wèn)。然而，如果在T2之前接收到適當(dāng)?shù)臄?shù)據(jù)(步驟122)，則RKE控制器10檢查接收信號(hào)強(qiáng)度幅度以查明幅度是否在范圍3內(nèi)(如果車(chē)鑰在靠近車(chē)輛的同時(shí)以級(jí)別C發(fā)射就會(huì)是這樣)。如果否，則車(chē)鑰與RKE控制器之間的交互同樣失敗(步驟124)。然而，如果RSSI在適當(dāng)范圍中，則RKE控制器10在步驟126中著手保存實(shí)際RSSI級(jí)別和開(kāi)始時(shí)間t2，并且讓接收器準(zhǔn)備好接收車(chē)鑰消息的下一部分。由于在此示例中，下一車(chē)鑰發(fā)射應(yīng)當(dāng)利用FSK調(diào)制以非常高的級(jí)別A來(lái)廣播，所以接收器被設(shè)定到更低的增益(或者添加衰減)和寬帶寬(例如300kHz)并且被設(shè)定為偵聽(tīng)適當(dāng)?shù)恼{(diào)制。
[0054]在下一步驟128中，對(duì)于前兩個(gè)幅度符號(hào)間隔中的接收信號(hào)的相對(duì)級(jí)別，通過(guò)將兩個(gè)幅度相減并將差與預(yù)期差異相比較來(lái)加以比較。如果幅度的差不是在一定容差內(nèi)正確的(步驟130)，則車(chē)鑰與RKE控制器之間的交互失敗并且RKE控制器10不允許對(duì)車(chē)輛的訪(fǎng)問(wèn)。
[0055]在步驟132中，RKE控制器10判定是否在時(shí)間T3之前從車(chē)鑰接收到適當(dāng)?shù)臄?shù)據(jù)。如果否(步驟134)，則車(chē)鑰與RKE控制器之間的交互失敗并且RKE控制器10不允許對(duì)車(chē)輛的訪(fǎng)問(wèn)。然而，如果在T3之前接收到適當(dāng)?shù)臄?shù)據(jù)(步驟136)，則RKE控制器10檢查接收的信號(hào)強(qiáng)度幅度以查明幅度是否在范圍I內(nèi)(如果車(chē)鑰在靠近車(chē)輛的同時(shí)以級(jí)別A發(fā)射就會(huì)是這樣)。如果否，則車(chē)鑰與RKE控制器之間的交互同樣失敗(步驟138)。然而，如果RSSI在適當(dāng)范圍中，則RKE控制器10在步驟140中著手保存實(shí)際RSSI級(jí)別、開(kāi)始時(shí)間t3和結(jié)束時(shí)間t4，并且使接收器返回到期望的下一狀態(tài)，在此示例中該期望的下一狀態(tài)被示為低增益和寬帶寬。
[0056]在下一步驟142中，通過(guò)將兩個(gè)RSSI幅度相減并將差與預(yù)期差相比較來(lái)比較最新近的兩個(gè)幅度符號(hào)間隔中的接收信號(hào)的相對(duì)級(jí)別。如果相對(duì)幅度在一定容差內(nèi)是不正確的(步驟144)，則車(chē)鑰與RKE控制器之間的交互失敗并且RKE控制器10不允許對(duì)車(chē)輛的訪(fǎng)問(wèn)。
[0057]在圖6中，時(shí)間Tl和T2是所存儲(chǔ)的反映級(jí)別轉(zhuǎn)變tl和t2的最新預(yù)期到達(dá)時(shí)間的數(shù)字。注意，接收器檢查:(a)各個(gè)間隔中的絕對(duì)RSSI級(jí)別是否落在預(yù)期范圍中，(b)接收信號(hào)級(jí)別的相對(duì)幅度是否正確，以及(c)轉(zhuǎn)變tl等等是否在預(yù)期時(shí)間范圍內(nèi)到達(dá)(在存儲(chǔ)的時(shí)間Tl等等之前到達(dá))。如果前述所有都是適當(dāng)?shù)?，則RKE控制器進(jìn)行到步驟146，在這里檢查“其他參數(shù)”(包括脈沖寬度、占空比、數(shù)據(jù)速率)是否良好。如果否，則車(chē)鑰與RKE控制器之間的交互同樣失敗(步驟148)。然而，如果其他參數(shù)良好，則在步驟150中通過(guò)FFT分析來(lái)進(jìn)行最終檢查并且判斷在每個(gè)被測(cè)頻率或頻帶中的信號(hào)的級(jí)別是否是匹配的。如果在步驟152中測(cè)試到接收信號(hào)的所有這些元素都匹配預(yù)期級(jí)別，則準(zhǔn)予車(chē)輛訪(fǎng)問(wèn)。否貝U，(步驟154)拒絕車(chē)輛訪(fǎng)問(wèn)。在任一情況下，處理返回到圖6流程圖的頂部以再次開(kāi)始。
[0058]車(chē)鑰12進(jìn)行的步驟在圖6的左部示出。如圖所示，車(chē)鑰12偵聽(tīng)(步驟200)來(lái)自RKE控制器的LR詢(xún)問(wèn)。當(dāng)接收到時(shí)，車(chē)鑰12通過(guò)廣播RF消息來(lái)作出響應(yīng)(步驟202)，該RF消息包含該車(chē)鑰特有的ID代碼。車(chē)鑰12隨后等待(步驟204)從RKE控制器10接收表示廣播指令的適當(dāng)LF數(shù)據(jù)。在接收到適當(dāng)指令時(shí)，車(chē)鑰12將著手在后續(xù)步驟中遵循這些指令(步驟206-210)。在步驟206中，車(chē)鑰12按照指令所確定的那樣以ASK或FSK廣播中級(jí)別信號(hào)(級(jí)別B)。在步驟208中，車(chē)鑰12利用ASK調(diào)制和低數(shù)據(jù)速率(例如2kb/s)廣播非常低級(jí)別的信號(hào)(級(jí)別C)。在步驟210中，車(chē)鑰12利用FSK調(diào)制和相對(duì)高的數(shù)據(jù)速率(例如20kb/s，+/-40kHz)廣播非常高級(jí)別的信號(hào)(級(jí)別A)。各個(gè)車(chē)鑰廣播將被定時(shí)為遵循先前描述的適當(dāng)間隔定時(shí)。
[0059]圖7在一系列信號(hào)圖中圖示了本發(fā)明的所描述特征，這里像圖6的流程圖中那樣再次使用了車(chē)鑰發(fā)射信號(hào)級(jí)別序列B-C-A的示例。車(chē)鑰信號(hào)在圖7(a)中示出。圖7(b)圖示了各個(gè)幅度級(jí)別間隔期間的信號(hào)的頻譜，并且還以虛線(xiàn)圖示了用于接收占用這各個(gè)頻譜的信號(hào)所需的接收器帶寬。注意，用于接收高級(jí)別(A)信號(hào)所需的最小接收器帶寬大于用于接收低級(jí)別(C)信號(hào)所需的最大帶寬。
[0060]圖7(c)標(biāo)識(shí)出為了適當(dāng)?shù)亟邮請(qǐng)D7(a)的車(chē)鑰信號(hào)，車(chē)輛RKE控制器的接收器在不同間隔中將被給予的增益和調(diào)制設(shè)定。圖7(d)是每個(gè)接收器增益和帶寬設(shè)定的噪聲基底的圖示，其中帶有信號(hào)(B-C-A)的頻譜的表示。為了圖示起來(lái)簡(jiǎn)單，在圖7(d)中信號(hào)(B-C-A)的頻譜彼此之間有位移。從圖7(d)可以看出，在接收器被設(shè)定為接收高級(jí)別(A)信號(hào)時(shí)的噪聲基底將淹沒(méi)車(chē)鑰信號(hào)，如果同樣的設(shè)定被用于接收低級(jí)別(C)信號(hào)的話(huà)。
[0061]圖7(e)圖示了以上所述的將被測(cè)量來(lái)量化接收信號(hào)的保真度并從而檢測(cè)入侵嘗試的各種參數(shù)。這些參數(shù)包括絕對(duì)RSSI級(jí)別、相對(duì)RSSI級(jí)別、接收信號(hào)級(jí)別轉(zhuǎn)變時(shí)間(tl等等)相對(duì)于最新預(yù)期轉(zhuǎn)變時(shí)間(Tl等等)、以及其他信號(hào)參數(shù)(脈沖寬度、占空比、數(shù)據(jù)速率)。
[0062]從以上對(duì)于本發(fā)明的描述中，本領(lǐng)域技術(shù)人員將會(huì)認(rèn)識(shí)到改進(jìn)、變化和修改。例如，從車(chē)輛RKE控制器返回車(chē)鑰的通信可以以RF頻率完成以加速通信速率。所附權(quán)利要求打算覆蓋本領(lǐng)域技術(shù)人員可想到的所有這種改進(jìn)、變化和修改。
【權(quán)利要求】
1.一種用于防止車(chē)輛的被動(dòng)遠(yuǎn)程無(wú)鑰匙進(jìn)入系統(tǒng)的安全漏洞的方法，包括以按特定模式變化的級(jí)別在車(chē)鑰與車(chē)輛之間發(fā)射信號(hào)的步驟，和在接收側(cè)檢測(cè)接收到的信號(hào)的模式中的異常的步驟。
2.如權(quán)利要求1所述的方法，其中，在車(chē)鑰與車(chē)輛之間發(fā)射信號(hào)的所述步驟包括以下步驟:以按特定模式變化的級(jí)別從所述車(chē)鑰向所述車(chē)輛發(fā)射信號(hào)。
3.如權(quán)利要求2所述的方法，還包括在所述車(chē)輛處建立所述特定模式的步驟和將所述特定模式傳送給所述車(chē)鑰的步驟。
4.如權(quán)利要求2所述的方法，其中，從所述車(chē)鑰發(fā)射信號(hào)的所述步驟包括以下步驟:按包括高級(jí)別和低級(jí)別發(fā)射的特定模式進(jìn)行發(fā)射，所述高級(jí)別和低級(jí)別發(fā)射具有充分不同的級(jí)別以使得在不重配置接收器的情況下難以接收高級(jí)別和低級(jí)別發(fā)射兩者。
5.如權(quán)利要求1所述的方法，其中，檢測(cè)異常的所述步驟包括檢測(cè)所述模式中的不正確時(shí)間延遲的步驟。
6.如權(quán)利要求1所述的方法，其中，檢測(cè)異常的所述步驟包括檢測(cè)所述模式中的不正確信號(hào)幅度的步驟。
7.如權(quán)利要求6所述的方法，其中，檢測(cè)不正確信號(hào)幅度的所述步驟包括檢測(cè)不正確相對(duì)幅度和不正確絕對(duì)幅度兩者的步驟。
8.如權(quán)利要求6所述的方法，其中，檢測(cè)異常的所述步驟還包括檢測(cè)所述模式中的不正確時(shí)間延遲的步驟。
9.如權(quán)利要求6所述的方法，其中，檢測(cè)異常的所述步驟還包括檢測(cè)所述模式的不正確頻率內(nèi)容的步驟。
10.如權(quán)利要求6所述的方法，其中，檢測(cè)異常的所述步驟還包括檢測(cè)所述模式的不正確ASK/FSK調(diào)制的步驟。
11.如權(quán)利要求1所述的方法，還包括在每次所述車(chē)鑰和所述車(chē)輛通信時(shí)改變所述特定模式的步驟。
12.如權(quán)利要求11所述的方法，其中，所述改變的步驟還包括以下步驟:在所述車(chē)鑰和所述車(chē)輛中的一方處建立所述特定模式，并且將所建立的特定模式傳送給所述車(chē)鑰和所述車(chē)輛中的另一方。
13.如權(quán)利要求1所述的方法，還包括僅當(dāng)所接收到的信號(hào)的所述模式中沒(méi)有預(yù)期之外的異常時(shí)才執(zhí)行車(chē)輛功能的步驟。
14.如權(quán)利要求1所述的方法，其中，所述信號(hào)上調(diào)制有數(shù)據(jù)，并且其中所述發(fā)射步驟包括以按比所述數(shù)據(jù)的速率緩慢的速率變化的級(jí)別進(jìn)行發(fā)射的步驟。
15.一種用于防止車(chē)輛的被動(dòng)遠(yuǎn)程無(wú)鑰匙進(jìn)入系統(tǒng)的安全漏洞的方法，包括以下步驟:以按特定模式變化的級(jí)別從車(chē)鑰向車(chē)輛發(fā)射信號(hào)，在所述車(chē)輛處接收所述信號(hào)，檢測(cè)接收到的信號(hào)相對(duì)于所述特定模式的偏離，并且僅當(dāng)所述偏離在能接受限度內(nèi)時(shí)才執(zhí)行車(chē)輛功倉(cāng)泛。
16.如權(quán)利要求15所述的方法，還包括在每次所述車(chē)鑰和所述車(chē)輛通信時(shí)改變所述特定模式的步驟。
17.如權(quán)利要求16所述的方法，其中，改變所述特定模式的所述步驟還包括以下步驟:在所述車(chē)鑰和所述車(chē)輛中的一方處建立所述特定模式，并且將所建立的特定模式傳送給所述車(chē)鑰和所述車(chē)輛中的另一方。
18.如權(quán)利要求15所述的方法，其中，所述信號(hào)上調(diào)制有數(shù)據(jù)，并且其中所述發(fā)射步驟包括以按比所述數(shù)據(jù)的速率緩慢的速率變化的級(jí)別進(jìn)行發(fā)射的步驟。
19.如權(quán)利要求15所述的方法，其中，執(zhí)行車(chē)輛功能的所述步驟包括解鎖車(chē)門(mén)以允許進(jìn)入車(chē)輛中的步驟。
20.如權(quán)利要求15所述的方法，其中，執(zhí)行車(chē)輛功能的所述步驟包括啟動(dòng)車(chē)輛的步驟。
【文檔編號(hào)】G07C9/00GK104331959SQ201410348757
【公開(kāi)日】2015年2月4日 申請(qǐng)日期:2014年7月22日 優(yōu)先權(quán)日:2013年7月22日
【發(fā)明者】林興平 申請(qǐng)人:Trw汽車(chē)美國(guó)有限責(zé)任公司