[发明专利]通过用户归档进行数字秘钥不良行为和女巫攻击检测的方法

说明书

本发明涉及通过用户归档进行数字秘钥不良行为和女巫攻击检测的方法，具体公开了一种数字秘钥共享系统，其包括电子电路和第一服务器计算机。电子电路被构造成：存储多个数字秘钥；接收多个密钥共享请求；以及响应于所述多个密钥共享请求而生成多个特征。第一服务器计算机与电子电路无线通信，并且被构造成：响应于在所述多个特征中发现一个或多个异常而生成警报信号，以向与电子电路相关联的主用户装置发起通知；以及响应于在所述多个特征中发现所述一个或多个异常而将暂停通知信号发送到电子电路。电子电路还被构造成响应于对暂停通知信号的接收而暂停对所述多个数字秘钥的使用。

背景技术

在汽车世界中，使用数字秘钥代替物理钥匙变得越来越普遍。许多汽车制造商正致力于允许所有者使用极接近于车辆的智能装置来进入其车辆的专有解决方案。该进入可以包括门的锁定/解锁以及发动机的启动/停止。使数字秘钥驻留在智能装置上还使得能够在附加的智能装置当中实现一定程度的钥匙共享。然而，如果这些智能装置中的一者被盗用，则存储在其中的数字秘钥可以用于利用车辆。在该利用期间，当被盗用的数字秘钥的许多伪造副本试图在短时间内进入车辆时，车辆的安全性被破坏。

需要一种用以检测乱序密钥和/或可疑密钥共享请求行为的技术。

发明内容

本文中提供了一种数字秘钥共享系统。该数字秘钥共享系统包括电子电路和第一服务器计算机。电子电路被构造成：存储多个数字秘钥；接收多个密钥共享请求；以及响应于所述多个密钥共享请求而生成多个特征。第一服务器计算机与电子电路无线通信。第一服务器计算机被构造成：响应于在所述多个特征中发现一个或多个异常而生成警报信号，以向与电子电路相关联的主用户装置发起通知；以及响应于在所述多个特征中发现所述一个或多个异常而将暂停通知信号发送到电子电路。

在数字秘钥共享系统的一个或多个实施例中，电子电路从多个二级用户装置接收所述多个密钥共享请求。所述多个二级用户装置中的至少一者包括便携式的智能装置。

在数字秘钥共享系统的一个或多个实施例中，电子电路还被构造成：通过分析电子电路和所述多个二级用户装置之间的多个物理距离来生成所述多个特征；以及分析所述多个密钥共享请求的多个到达时间。

在数字秘钥共享系统的一个或多个实施例中，第一服务器计算机还被构造成：确定所述多个特征的多个集群；以及在多维空间中跟踪所述多个集群以发现所述一个或多个异常。

在数字秘钥共享系统的一个或多个实施例中，第一服务器计算机还被构造成：基于跟踪为所述多个集群中的单独集群生成单独的验证决策，所述单独的验证决策指示所述多个集群中的单独集群是正常行为还是不良行为，并且响应于单独的验证决策中的至少一者指示不良行为而生成警报信号。

在数字秘钥共享系统的一个或多个实施例中，不良行为包括女巫攻击，在女巫攻击期间，电子电路接收多个不恰当的数字秘钥共享请求。

在数字秘钥共享系统的一个或多个实施例中，第一服务器计算机还被构造成：评估多维空间中的所述多个集群的多个分类，以发现所述一个或多个异常。

在数字秘钥共享系统的一个或多个实施例中，第一服务器计算机还被构造成将所述多个分类与多个使用案例类别进行比较，并且警报信号的生成是响应于所述多个分类和所述多个使用案例类别之间的至少一个不匹配。

在数字秘钥共享系统的一个或多个实施例中，电子电路形成车辆的一部分，并且所述多个数字秘钥用于操作车辆。

本文中提供了一种用于通过用户归档进行数字秘钥监测的方法。该方法包括在电子电路处接收多个密钥共享请求，该电子电路被构造成：存储多个数字秘钥；以及响应于所述多个密钥共享请求而在电子电路中生成多个特征。该方法包括：响应于在所述多个特征中发现一个或多个异常而在第一服务器计算机中生成警报信号，以向与电子电路相关联的主用户装置发起通知。该方法还包括：响应于在所述多个特征中发现所述一个或多个异常而将暂停通知信号从第一服务器计算机发送到电子电路。该方法还包括：响应于对暂停通知信号的接收而在电子电路处暂停对所述多个数字秘钥的使用。