[发明专利]电子通信系统、具体是用于P[无源]K[无钥]E[进入]的访问控制系统，以及用于检测对其的中继攻击的方法

说明书

技术领域

本发明通常涉及安全系统和/或访问系统的技术领域，具体地，涉及所谓P[无源]K[无钥]E[进入](Passive Keyless Entry)系统的技术领域，例如，在运输装置的区域中使用的系统，以及在这种情况下首先在机动车辆访问系统区域中使用的系统。

特别地，本发明涉及在权利要求1前序中详细描述的电子通信系统、以及涉及在权利要求1前序中详细描述的至少一个电子通信系统上检测和/或保护免受至少一个攻击(具体地，外部攻击，以及优选地，至少一个中继攻击)的方法。

背景技术

目前许多汽车通过钥匙、或通过应答器或钥匙卡(key fob)的发射打开，这都由用户接近车辆时启动。新一代的汽车开始使用P[无源]K[无钥]E[进入]系统，在该系统中不需要用户启动；当用户接近汽车或当用户拉汽车门柄时，汽车就会简单打开。另一选项是所谓“无钥启动”方法，其中，用户无需使用任何钥匙或其他访问卡设备就可以启动汽车。这是可能的，因为汽车“知道”访问卡在汽车内。

为了提供上述特定种类的具有尤其是传统无源应答器系统的电子通信系统(具体地，P[无源]K[无钥]E[进入]系统)，传统地，使用各种配置。一种可能的配置如图例中的图1所示，使用的示例是用于机动车辆的P[无源]K[无钥]E[进入]系统：

在所谓的基站10′(内部配备了模拟接口104′，以及外部配备了第一电阻器106′、电容性单元108′，第二电阻器110′和线圈形式的天线单元112′)和远程设备20′(具体地，应答站)之间，出现以数据交换形式的通信序列。

详细地，作为基站10′和远程设备20′之间的信号传输，存在

-至少一个第一信号12′，具体地，所谓上行链路帧，例如，所述上行链路帧由至少一个电感耦合LF(低频)信道形成，通过该信道，将信号从基站10′传输至远程设备20′，以及

-至少一个第二信号22’，具体地，所谓下行链路帧，例如，所述下行链路帧由至少一个UHF(超高频)信道形成，通过该信道，将信号从远程设备20′传输至基站10′(作为可选项，上行链路帧12′和下行链路帧22′每个都可以由至少一个LF(低频)信道形成；或作为可选项，上行链路帧12′和下行链路帧22′每个都可以由至少一个UHF(超高频)信道形成)。

此后，例如，所有者300接近或拉动机动车辆的门柄，在空间和功能上与机动车辆关联的基站10′，开始生成称作“质询”的信号，该信号经由上行链路帧12′传输到远程设备20′。

然后，在远程设备20′中的处理器202′，具体地，电路设置(优选地配备了至少一个微处理器)使用加密算法和秘密密钥，根据“质询”来计算称作“响应”的信号序列。该响应信号然后经由下行链路帧22′传输到基站10′。

然后，基站10′使用同样的加密算法和同样的秘密密钥来比较响应。如果发现相同，基站10′就使机动车辆的门锁打开，也就是说，在作为示例给出的实施例中，通常使用加密方法，仅在认证过程将远程设备20′识别为有效时，打开机动车辆的门锁。

然而，如果该电路设置按照图1所示的形式进行操作，而没有其他附加的技术防备，就存在外部攻击者(未经授权就试图打开车门的人)可以使用在技术资源方面的较少技术资源来执行所谓“中继攻击”(如下所述)的危险。

因此，P[无源]K[无钥]E[进入]的主要问题在于中继攻击的风险，其中，接近汽车的人可以使用RF(射频)中继系统向足够靠近以至于可以发射并收听来自远程设备20′(具体地，钥匙卡(key fob))发射的信号的另一个人转发信号。

图2A和2B图解示出了执行该类中继攻击的设置。为了该目的，将附加发射链路40′形式的“攻击者工具”引入图1所示的配置，所述攻击者工具包括

-远程设备20′仿真器形式的第一中继42′，

-基站10′仿真器形式的第二中继46′，以及

-第一中继42′和第二中继46′之间的通信链路44′。

为了允许与基站10′的天线单元112′的电感耦合，将应答站仿真器形式的第一中继42′与线圈形式的关联天线单元420′安装在一起；类似地，将基站仿真器形式的第二中继46′与线圈形式的关联天线单元460′安装在一起，以用于与应答站20′的线圈形式的天线单元204′电感耦合。