專利名稱：用于提高應(yīng)答器系統(tǒng)－尤其是針對接近汽車的應(yīng)答器系統(tǒng)的安全性的方法和裝置的制作方法
技術(shù)領(lǐng)域：
本發(fā)明基于主權(quán)利要求中限定的方法和裝置，并且涉及利用了小型設(shè)備與基站之間的高頻消息傳輸?shù)膽?yīng)答器(transponder)系統(tǒng)或遙控系統(tǒng)，至少就某些功能而言，所述系統(tǒng)是在沒有明確及有意啟動的情況下工作的。該系統(tǒng)僅僅處于導(dǎo)致通信發(fā)生并能觸發(fā)所關(guān)注的特定動作的通信范圍以內(nèi)。
這種系統(tǒng)稱為被動式的。在準(zhǔn)許出入汽車的系統(tǒng)的特定情況下，術(shù)語“被動式免持鑰匙進(jìn)入系統(tǒng)”得到了廣泛使用。作為被動式系統(tǒng)實例的系統(tǒng)不但是準(zhǔn)許出入汽車、準(zhǔn)許出入其他物理對象和區(qū)域、準(zhǔn)許利用電子設(shè)備、機(jī)器、車輛、裝配和設(shè)施以及對IT和電信功能給予授權(quán)的系統(tǒng)，而且還可以是用于識別人員、記錄工作時間以及為執(zhí)行檢票和付費(fèi)功能的對象和系統(tǒng)提供物流作業(yè)的系統(tǒng)。
被動式進(jìn)入或者接近系統(tǒng)以其過程特別便利用戶而著稱，按照所述過程以電子方式授權(quán)接近。在此類系統(tǒng)中，授權(quán)接近的人員通常會在衣物中或者衣物上攜帶或佩帶一個用于識別目的的小型設(shè)備。這個小型設(shè)備可以用不同的方式制造，例如芯片卡、鑰匙、遙控器、鑰匙鏈(key fob)或徽章。在下文中，這種小型設(shè)備簡稱為應(yīng)答器。在當(dāng)前環(huán)境中，應(yīng)答器自身是否具有能源(通常是電池)并不重要。
當(dāng)應(yīng)答器處于接近區(qū)域時，基站可以在從幾分米到幾米的距離上與應(yīng)答器進(jìn)行通信。在接近汽車的情況下，這個區(qū)域是在車門的前面。
在通信過程中，在現(xiàn)代設(shè)計中使用加密過程來實現(xiàn)安全和難以模仿的識別。如果識別過程成功，則在不對應(yīng)答器佩帶者或攜帶者實施任何附加工作的情況下就準(zhǔn)許出入。例如，汽車的電子中央門鎖系統(tǒng)被打開。
可以預(yù)期的是，在可見的未來，被動式進(jìn)入系統(tǒng)將會在汽車領(lǐng)域中得到廣泛推廣，并且這種設(shè)備目前已可用于某些車輛模型。在本文中則一般使用的是術(shù)語“被動式免持鑰匙進(jìn)入”或是其縮寫PKE。
已知的被動式應(yīng)答器系統(tǒng)很難阻止通過中繼攻擊(relayattack)方式而非法進(jìn)入。在這種情況下，假設(shè)電子攻擊針對的是這樣一個系統(tǒng)，在該系統(tǒng)中，即使應(yīng)答器一進(jìn)而是授權(quán)接近的人員一處于接近區(qū)域之外，在基站與應(yīng)答器之間也還是會傳送信號。
目前已知的是已經(jīng)提出了多種解決方案來克服這個問題。這其中作為實例引用的是DE4020445C2、WO00/12846、EP0823520A2、DB19949970A1、DE19728761C1、DE19824528C1、WO00/12848、WO01/25060A2、DE19939064A1、EP1136955A2、US2001033222A1以及JP2001342758AA。
在這里將要引證的一種用于防御中繼攻擊的方法是專為公眾審查所公開的德國申請DE10008989A1。在這份專利文獻(xiàn)中利用的是可以從雷達(dá)技術(shù)中了解的FMCW(調(diào)頻連續(xù)波)調(diào)制方法。在其他解決方案中，有人建議應(yīng)該限制或測量無線電傳輸路徑上的轉(zhuǎn)移時間。由于轉(zhuǎn)移時間僅有幾納秒，因此，要想用現(xiàn)今可以在應(yīng)答器技術(shù)領(lǐng)域得到的裝置來對其加以測定并不是一件非常簡單的事情。
這些已知提議的共同點在于它們的目的都是使攻擊變得困難或者消除這些攻擊。為此目的，通常會需要用到相當(dāng)多的專業(yè)電路和費(fèi)用。目前常提出的都是只在采取特殊措施的時候才會變得足夠健壯的測量方法。
對依照本發(fā)明的方法來說，可以依靠這樣一個事實來提高安全性，那就是人可察覺的信號通知作為在基站與小型設(shè)備之間的通信過程的一部分而發(fā)生。
使用依照本發(fā)明的方法，并未排除不正當(dāng)接近，而是只在初期階段防止其在不為授權(quán)接近的人所察覺的情況下發(fā)生。這樣做至少提高了將檢測和識別或認(rèn)識到電子攻擊以及潛在入侵者的風(fēng)險，這將會具有威懾的效果。照此則會在很大程度上直接注意到這種風(fēng)險。
如果授權(quán)接近的人員注意到攻擊，那么他可以開始著手采取將能夠阻撓不正當(dāng)進(jìn)入本身或是有意目的、后果或反復(fù)的措施。
與大多數(shù)先前已知的用于進(jìn)行保護(hù)以避免中繼攻擊的解決方案相比，本發(fā)明能夠以相當(dāng)少的費(fèi)用以及相當(dāng)少的電路加以實現(xiàn)。此外，與先前公開的眾多解決方案相比，本發(fā)明的可靠性明顯會高出一些。在這里并不要求組件、頻率等等非常精確。由此，廉價和已被證明可行的裝置是可以使用的。
依照本發(fā)明的解決方案不要求任何可能需要得到批準(zhǔn)或需要其他基礎(chǔ)設(shè)施(例如移動無線電網(wǎng)絡(luò)或GPS)的附加無線通信。本發(fā)明可以在不作變動的情況下在國際上得到應(yīng)用，這對某些已知的方法而言是不可能的，這是因為對于無線電傳輸而言存在不同的頻率段和帶寬。
可以特別通過發(fā)出聲音和/或光作為信號通知來產(chǎn)生這種覺察。在使用光的情況下，應(yīng)答器必須作為徽章、身份證標(biāo)簽或臂章而被佩戴或攜帶在顯露的位置，抑或是處于衣物表面。
為了輔助覺察，還可以添加其他措施，這些措施包括可察覺的振動、顯然可注意到的形狀方面的機(jī)械變化或觸覺刺激(通過控制器所設(shè)定的作用力或反作用力的效果)或是電/熱刺激，在特殊的情況下，所述措施還包括芳香或難聞氣味的物質(zhì)的散發(fā)。
可察覺的信號通知可以來自應(yīng)答器和/或接近系統(tǒng)(例如汽車)，并且可以由在另一端的任何設(shè)備來接收和分析。在下文描述的實施例中，這種信號通知是作為實例并且參考接近汽車而被闡述的。
在本發(fā)明的第一實施例中，可察覺的信號通知是由基站發(fā)射的。在這種情況下，可以規(guī)定小型設(shè)備接收并分析至少一部分信號通知。在這個實施例中，基站也就是汽車，發(fā)射可察覺的信號通知。當(dāng)這樣做時，信號通知被人注意到，并且被應(yīng)答器所接收，并且還包含在專為接近過程所執(zhí)行的分析中。
照此，已經(jīng)作為應(yīng)答器標(biāo)準(zhǔn)的喚醒功能例如可以通過聲音信號而不是高頻信號(通常使用的是長波傳輸)來執(zhí)行。然而，還可以規(guī)定所述信號通知只在已經(jīng)完成了至少一部分識別的情況下才開始，以便使得信號通知僅僅在一個或多個應(yīng)答器是一個相關(guān)應(yīng)答器或者基站相匹配的相關(guān)應(yīng)答器的情況下才發(fā)生，這可能和這個例子的事實情況一樣。為此目的，可以規(guī)定如果也接收到了信號通知，那么該小型設(shè)備會采用一種安全的方式來結(jié)束該通信。
即使在通過中繼攻擊進(jìn)行的不正當(dāng)接近的情況下，所述信號通知也仍舊是需要的。因此，這種接近將是可察覺的，并且不會像先前那樣不引人注意。
在第二實施例中，可察覺的信號通知是由小型設(shè)備發(fā)射的。在這種情況下，可以規(guī)定基站接收并分析至少一部分信號通知。應(yīng)答器設(shè)備具有一個信號通知裝置，用于每當(dāng)存在接近過程一也就是說，即使存在不正當(dāng)?shù)慕咏^程時而發(fā)射可察覺的消息。
這個消息例如可以是由壓電音頻發(fā)射器發(fā)出的特有音調(diào)序列。這個音調(diào)序列的效果可以通過其他類型的信號通知(例如脈沖振動性消息)很好地加以增強(qiáng)。
此外，這兩個實施例可以組合在一起，這意味著應(yīng)答器和汽車都發(fā)射信號。
在其他從屬權(quán)利要求中描述的措施可以對主權(quán)利要求中規(guī)定的發(fā)明進(jìn)行有益細(xì)化和改進(jìn)。別的權(quán)利要求涉及的則是依照本發(fā)明的裝置。
還可以發(fā)信號通告那些還未結(jié)束、未完成或是已被中斷的接近過程。某些情況下，這種現(xiàn)象可以理解成是有嘗試的不正當(dāng)接近的指示。授權(quán)接近的人員可以根據(jù)實際情況做出反應(yīng)。如果他期望要重復(fù)進(jìn)行，那么應(yīng)答器并且進(jìn)而被動式進(jìn)入功能可以被關(guān)閉，和/或采用措施來進(jìn)行檢查，在某些情況下甚至可以采取逮捕行動。
應(yīng)答器也可以具有輸入功能(例如按鍵)，用于把汽車設(shè)定到一種擋住入侵者的狀態(tài)。這可以包括觸發(fā)警報系統(tǒng)或是鎖定車輛。特別地，可以采用這樣一種方式來鎖定車尾行李箱蓋、加油口蓋、汽車儀表板上的貯物箱以及所有的門(可以包括或不包括進(jìn)入門)，在所述方式中，僅僅通過只能由授權(quán)接近的人員或安全人員可執(zhí)行的明確動作(使用鑰匙，輸入代碼)，才可以再次解鎖這些物件。
在這種報警狀態(tài)下，可以想到的是可以使用染料或是有臭味物質(zhì)來給入侵者做上標(biāo)記，例如在控制器或把手上的這種物質(zhì)的散發(fā)。
還可以規(guī)定在一定時段(例如15分鐘)中可以保持這種鎖定或者報警狀態(tài)，這樣將對入侵者產(chǎn)生震懾。在使用了二氧化碳麻醉槽或者阻斷貴重設(shè)備、裝置和附件的情況下，某些相似的措施也可以應(yīng)用。這樣一來，在解鎖之前可以阻止導(dǎo)航系統(tǒng)、車載計算機(jī)、娛樂和信息系統(tǒng)(無線電廣播、視頻、互聯(lián)網(wǎng))運(yùn)行，并且可以關(guān)閉車窗升降器以及皮帶鎖，而且可以阻止泵送燃料或是引擎點火，此外還可以阻斷制動裝置和駕駛盤。
借助于切斷開關(guān)，授權(quán)接近的人員可以臨時禁用被動式接近功能。這在信號通知會令人感到不便、例如前往劇場的時候是非常有用的。同樣的情況在個人因沒有隨身攜帶應(yīng)答器設(shè)備而無法注意到信號通知的時候也是適用的。切斷開關(guān)的位置既可以通過高頻傳輸無法穿過的應(yīng)答器覆蓋物、外殼或箱體來獲取，也可以通過車輛中的控制功能來獲取，例如特殊的長期停泊或假日安全設(shè)施。
還可以設(shè)置搜索或測試模式，在所述模式中不允許接近，但是一旦發(fā)生通信，就觸發(fā)所述信號通知。這例如可以采用未完成或變更的接近數(shù)據(jù)的通信的形式來實現(xiàn)。
這種模式可以用于在足夠短的距離中找到應(yīng)答器或車輛。此外，舉例來說，特殊的搜索設(shè)備可以只在官方查尋或是檢查的時候才會引發(fā)信號通知。這個功能可以成為針對潛在竊賊的一個主要威懾。
在常規(guī)的日常使用中，信號通知主要用于幫助進(jìn)行人機(jī)控制過程。由于可以察覺到附加事物，因此用戶可以更快捷地了解被動式進(jìn)入功能。由于存在可察覺的反饋，所以有助于那些必須執(zhí)行的行動。在很多情況下，例如對提供附加音頻信號或是具有指示燈的瞬時接觸開關(guān)而言，相似的措施已被證實是奏效的。
如果沒有執(zhí)行信號通知、沒有完成信號通知或者信號通知不同于它的常規(guī)過程，則表明在高頻傳輸路徑上出現(xiàn)了問題(傳輸頻帶中的干擾，陰影效應(yīng))，并且可以例如使得隨著應(yīng)答器位置的變化而進(jìn)一步嘗試接近。信號通知裝置還可以負(fù)責(zé)執(zhí)行用于其他目的的診斷功能，例如，該裝置可以給出了一個電池電量耗盡的指示。
借助信號通知，對抗其他電子攻擊的安全性也可以得到提高。此類攻擊特別包括目的在于以不引人注意的方式接進(jìn)應(yīng)答器和/或基站的信號來了解它們的參數(shù)、密碼操作或代碼的攻擊。借助該信息，則可以嘗試模擬這些信號或操作，以便再次發(fā)射這些信號或是執(zhí)行密碼攻擊(解密)。當(dāng)前，專家采納的觀點一般來說是這種類型的風(fēng)險相對較小，這是因為所有的制造商都使用了經(jīng)過恰當(dāng)設(shè)計的加密過程、用于確保安全性的措施、以及其他組組織上和技術(shù)上的安全措施。有鑒于被動式進(jìn)入系統(tǒng)預(yù)期比它們所構(gòu)成的設(shè)備具有更長的使用壽命以及更廣泛的應(yīng)用，因此，某些類型的完整性損失是無法完全排除的。毫無疑問，除了它所具有的已被說明的主要優(yōu)點之外，借助于本發(fā)明，在預(yù)防方面還具有保護(hù)措施，并且在就長期系統(tǒng)設(shè)計現(xiàn)今正在做出的決策中也應(yīng)該對這一點作為預(yù)防措施加以關(guān)注。
本發(fā)明還極大幫助其他那些對抗電子攻擊的防御措施。通過與此類方法結(jié)合使用，已知方法的不利之處將會顯著減少。這樣則可以允許較高的差錯率以及較低的精確度。信號通知失敗或攻擊受挫的可能性會提高防護(hù)措施的效果。
本發(fā)明的實現(xiàn)可以提高用戶對于新功能的關(guān)注，并且使用戶更加易于習(xí)慣每天使用這種沒有啟動功能的方便的被動式過程。
對車輛的購買者而言，他沒有必要詳細(xì)了解電子攻擊所造成的威脅的確切性質(zhì)。即使并不理解，信號通知的成懾效應(yīng)也會發(fā)揮作用?？梢约僭O(shè)，潛在的攻擊者具有認(rèn)識到最終被發(fā)現(xiàn)的風(fēng)險以及提供安全措施的其他要點所需要的恰當(dāng)?shù)膶I(yè)知識。
假如仍舊存在威脅，那么用戶也可以快速了解恰當(dāng)?shù)男袨闇?zhǔn)則和對策。如果在存在風(fēng)險的國家或區(qū)域旅行，那么也可以選擇不使用被動式功能。為此目的，可以規(guī)定在依照本發(fā)明的裝置中，在小型設(shè)備上存在有用于至少臨時地禁用無線傳輸?shù)目刂破鳌?br> 借助本發(fā)明，還能夠改進(jìn)對使用無線標(biāo)識并不必采取謹(jǐn)慎主動的動作的接近、識別、記錄、檢票和支付系統(tǒng)。還在這種情況下，通過使用本發(fā)明能夠以少量電路和費(fèi)用來達(dá)到(從安全和操作角度來看)相當(dāng)多的優(yōu)點。
通過參考下文中描述的實施例，可以清楚理解本發(fā)明的這些及其他方面，并且本發(fā)明是參考這些實施例而被闡述的。
在附圖中

圖1是在信號通知由基站(在這種情況下是汽車)發(fā)射時的示意表示。
圖2是在信號通知由應(yīng)答器發(fā)射時的示意表示。
圖3是在信號通知由基站(在這種情況下是汽車)和應(yīng)答器這二者發(fā)射時的示意表示。
圖4顯示的是虛構(gòu)的中繼攻擊以及信號通知所具有的有利的威懾效果，以及圖5是在特定空間接近區(qū)域中使用了信號通知的實施例的示意表示。
圖1是第一實施例的示意表示。從車輛1發(fā)射可察覺的信號通知4，諸如像音調(diào)序列或光信號。該信號通知由信號發(fā)射器3發(fā)射。授權(quán)接近的人員5-即應(yīng)答器的攜帶者或佩帶者-來察覺這個信號通知，同時，應(yīng)答器6接收并分析這個信號通知。為此目的，應(yīng)答器6可以配備合適的接收機(jī)，例如像光電接收機(jī)聲學(xué)接收機(jī)。
在應(yīng)答器6與基站8之間還實施無線通信7。該通信使用了不同頻段中的交變場，并且該通信不能夠被察覺到。
為了節(jié)省能量，可以規(guī)定在操作門把手2之前并不打開所有功能。也可以使用其他那些用于表明已經(jīng)進(jìn)入接近區(qū)域的點(擋光板，運(yùn)動傳感器，場分析)。
信號發(fā)射器3與基站8可以安裝在車輛上的不同位置，也可以作為例如門鏡中或門把手2上的組合子配件。
圖2是第二實施例的示意圖。從應(yīng)答器11發(fā)射可察覺的信號通知10，諸如像音調(diào)序列或光信號。這個信號通知由集成在應(yīng)答器11中的信號發(fā)射器發(fā)射。該信號通知由授權(quán)接近的人員5所察覺，該人員在他的口袋中攜帶著該應(yīng)答器，同時，該信號通知由車輛1中的信號傳感器9接收和分析。此外，在應(yīng)答器11與基站8之間繼續(xù)進(jìn)行不能察覺到的無線通信7。
在本實施例中，即使在省去了信號傳感器9的情況下，也極大地提高了安全性。然后，該信號通知可以僅僅單獨(dú)地或者作為補(bǔ)充來通過應(yīng)答器設(shè)備或類似措施的振動和/或應(yīng)答器設(shè)備或類似措施產(chǎn)生的觸覺刺激(形狀變化)來執(zhí)行。如果確實有信號傳感器9，那么所用的信號主要是聲音或光信號。如果在門把手2上以同步或以匹配節(jié)奏的方式給出觸覺、視覺或聽覺刺激，則可以進(jìn)一步提高注意力以及人機(jī)操作效果。此外，所述把手還可以執(zhí)行接通開關(guān)的功能。
圖3是第三實施例的示意表示。從應(yīng)答器6發(fā)射可察覺的信號通知14，諸如像音調(diào)序列或光信號。這個信號通知由集成在應(yīng)答器11中的信號發(fā)射器發(fā)射。授權(quán)接近的人員5來察覺這個信號通知，同時，處于車輛1內(nèi)部或其上的組合信號發(fā)射器和傳感器12接收并分析這個信號通知。
組合信號發(fā)射器和傳感器12也可以發(fā)射信號通知13，然后，這個信號通知再次由應(yīng)答器6察覺，并對其進(jìn)行接收和分析。為此目的，應(yīng)答器6不但具有所提及的信號發(fā)射器，而且還具有信號傳感器。
這兩個信號13和14可以屬于相同的類型，也可以存在差別。特別地，由于與它們臨時關(guān)聯(lián)的進(jìn)一步的刺激，來自應(yīng)答器6和車輛1的信號13和14可以非常引人注意。
圖4描述的是虛構(gòu)的電子中繼攻擊以及該信號通知的有利效果。
在中繼攻擊中所使用的擴(kuò)展無線電傳輸路徑19的兩端中的一端位于該車輛邊。在這里將這一端示意性地顯示為中繼站17，并且它隱藏在潛在入侵者15攜帶的手提箱內(nèi)?，F(xiàn)在，在應(yīng)答器與基站之間正常交換的信號21被傳遞到擴(kuò)展無線電傳輸路徑19的另一端，并且將會經(jīng)由中間點而被再次發(fā)送回來。舉例來說，該擴(kuò)展路徑的另一端采用中繼站18的形式，所述中繼站偽裝成一個由入侵者的幫兇16攜帶的手提箱。在授權(quán)接近的人員5不再能看到他的車輛的時候，所述幫兇16就足夠近地靠近人員5。
已經(jīng)經(jīng)由中間點發(fā)射的無線電信號22從這一端被重新發(fā)射，并且在另一個方向上被拾取到。這樣，就模擬最接近應(yīng)答器23的基站，并且誘騙應(yīng)答器23以恰當(dāng)?shù)姆绞絼幼髌饋?。從該?yīng)答器進(jìn)行的發(fā)射被向回傳送到實際的基站。這樣一來，即使授權(quán)接近的人員5遠(yuǎn)離了接近區(qū)域，車輛1也能夠在不被授權(quán)的情況下打開。在這里，介于10米與50千米之間的距離都被考慮進(jìn)來了。該擴(kuò)展無線電傳輸路徑可以使用任何具有必要帶寬的預(yù)期傳輸介質(zhì)(無線電鏈路、同軸電纜、電話)。
到目前為止，這種類型的電子攻擊已經(jīng)成為了一種特殊的威脅，因為該過程能夠在完全不被注意的情況下發(fā)生，也即，無論對入侵者15還是對幫兇16，都沒有能夠很顯然地就被發(fā)現(xiàn)的風(fēng)險。
然而，依照與電子攻擊相關(guān)的本發(fā)明，由也發(fā)出信號通知的潛在入侵者15執(zhí)行的假定嘗試將幾乎不可避免地就會被發(fā)現(xiàn)。信號通知20可能必須在車輛1與中繼站17之間傳送。此外，中繼站18還可能必須向授權(quán)接近的人員5以及應(yīng)答器23傳送信號通知24。
在上述實例中，如果信號是由中繼站18發(fā)射的，那么幫兇16將被暴露出來。此外，授權(quán)接近的人員5的注意力會被應(yīng)答器23對信號的發(fā)射25所吸引而去，并且所述人員將能夠著手實施多種對策。
相反，如果入侵者認(rèn)識到被發(fā)現(xiàn)的風(fēng)險(通過搶劫或盜竊來獲取應(yīng)答器，武力闖入)，那么他將幾乎不會選擇執(zhí)行復(fù)雜的電子攻擊。這種類型的風(fēng)險不得不通過其他手段來減小。
圖5是在人員進(jìn)入或處于特定空間接近區(qū)域的情況下信號通知功能運(yùn)作的實施例的示意表示。
基站26或多個天線可以圍繞汽車而被安裝在門的區(qū)域以內(nèi)(側(cè)面或后面)。依據(jù)應(yīng)答器范圍，形成范圍大約在1米到最大5米左右的接近區(qū)域。
作為第二實施例的變體，一旦進(jìn)入這些接近區(qū)域28，就會發(fā)生信號通知?？梢酝ㄟ^發(fā)信號通知方式來向授權(quán)接近的人員給出一個有利的提醒他正在被默許地進(jìn)行識別。他可以操作門把手26而不用采用進(jìn)一步的動作，如果作為識別的一部分，他被圓滿地識別出來了，那么所述把手26就解鎖。
如果沒有以這種方式來提醒授權(quán)接近的人員，那么被動式功能就一直被停用，或者存在操作故障。在這兩種情況下，他必須采取一些主動的措施。
然而，如果授權(quán)接近的人員在他的車輛的接近區(qū)域之外很好地接收到了信號通知，那么這時，未授權(quán)的接近就要發(fā)生了或者正在發(fā)生。通過簡單地操作控制器，就可以停用應(yīng)答器所執(zhí)行的被動式識別功能。取而代之的是，可以觸發(fā)報警功能或是著手實施其他對策?？梢砸?guī)定在信號通知成功地激活了啟動過程之后的整個時間但是僅僅在給定的時隙之內(nèi)，門把手是不可操作的。無論如何，門把手的永久性操作應(yīng)該是不被允許的。從人機(jī)操作的角度來看，這種信號通知應(yīng)該與兼顧門啟動的時段的期滿圓滿地匹配。
權(quán)利要求
1.一種用于提高應(yīng)答器系統(tǒng)安全性的方法，該系統(tǒng)利用在至少一個基站與個人能夠隨身攜帶的至少一個小型設(shè)備之間的無線傳輸，并且在該基站與該小型設(shè)備之間發(fā)生用于確定該小型設(shè)備在空間上靠近的通信，其特征在于人可察覺的信號通知作為該基站與該小型設(shè)備之間的通信過程的一部分而發(fā)生。
2.如權(quán)利要求1所述的方法，其特征在于該可察覺的信號通知是從該基站發(fā)射的。
3.如權(quán)利要求2所述的方法，其特征在于該小型設(shè)備接收并分析至少一部分所述信號通知。
4.如權(quán)利要求3所述的方法，其特征在于如果也接收到了該信號通知，那么該小型設(shè)備以一種安全方式來結(jié)束該通信。
5.如權(quán)利要求1所述的方法，其特征在于該可察覺的信號通知是從該小型設(shè)備發(fā)射的。
6.如權(quán)利要求4或5所述的方法，其特征在于該基站接收并分析至少一部分所述信號通知。
7.如權(quán)利要求6所述的方法，其特征在于如果也接收到了該信號通知，那么該基站僅僅執(zhí)行與該通信相關(guān)聯(lián)的活動。
8.如前述任何一個權(quán)利要求所述的方法，其特征在于通常應(yīng)該由該通信發(fā)起的活動通過操作該小型設(shè)備上的控制器以及通過把數(shù)據(jù)傳輸?shù)皆摶径唤埂?br> 9.如前述任何一個權(quán)利要求所述的方法，其特征在于在該小型設(shè)備上缺少信號通知和/或變更的信號通知表明在傳輸過程中有操作故障。
10.如前述任何一個權(quán)利要求所述的方法，其特征在于警報是通過操作該小型設(shè)備上的控制器以及通過傳輸數(shù)據(jù)觸發(fā)的。
11.如前述任何一個權(quán)利要求所述的方法，其特征在于附加操作模式允許在該基站與該小型設(shè)備之間建立通信，但是僅僅允許執(zhí)行信號通知，并且至少在已經(jīng)執(zhí)行特定的有意操作(例如特殊控制器的操作，代碼輸入，機(jī)械解鎖等等)之前和/或在時間間隔已經(jīng)期滿之前，要禁止常規(guī)操作(授權(quán)接近，識別，付費(fèi)，記錄等等)。
12.如前述任何一個權(quán)利要求所述的方法，其特征在于至少臨時通過控制器和/或覆蓋物來阻止操作該設(shè)備，至少一部分所述覆蓋物是無法穿透的。
13.如前述任何一個權(quán)利要求所述的方法，其特征在于信號通知是在進(jìn)入接近區(qū)域時和/或出現(xiàn)在接近區(qū)域中時發(fā)生的，并且臨時在識別過程之前發(fā)生。
14.一種用于提高應(yīng)答器系統(tǒng)安全性的裝置，該系統(tǒng)利用在至少一個基站(8)與個人能夠隨身攜帶的至少一個小型設(shè)備(6)之間的無線傳輸，并且在該基站(8)與該小型設(shè)備(6)之間發(fā)生用于確定該小型設(shè)備(6)在空間上靠近的通信，其特征在于在該基站(8)中提供了至少一個用于發(fā)射人可察覺的信號通知的發(fā)射器(3)，所述發(fā)射器(3)能夠通過該通信來激活。
15.一種用于提高應(yīng)答器系統(tǒng)安全性的裝置，該系統(tǒng)利用在至少一個基站(8)與個人能隨身攜帶的至少一個小型設(shè)備(6)之間的無線傳輸，并且在該基站(8)與該小型設(shè)備(6)之間發(fā)生用于確定該小型設(shè)備(6)在空間上靠近的通信，其特征在于在該小型設(shè)備(6)中提供了至少一個用于發(fā)射人可察覺的信號通知的發(fā)射器(3)，所述發(fā)射器(3)能夠通過所述通信來激活。
16.如權(quán)利要求15所述的裝置，其特征在于用于至少臨時停用無線傳輸?shù)目刂破鞔嬖谟谛⌒驮O(shè)備上。
17.如權(quán)利要求15所述的裝置，其特征在于用于在包含該基站的技術(shù)系統(tǒng)的環(huán)境中觸發(fā)保護(hù)性措施的控制器存在于該小型設(shè)備上。
18.如權(quán)利要求15所述的裝置，其特征在于用于觸發(fā)警報的控制器存在于該小型設(shè)備上。
19.如權(quán)利要求14所述的裝置，其特征在于用于接收該基站所發(fā)射的信號通知的接收機(jī)以及分析裝置存在于該小型設(shè)備中。
20.如權(quán)利要求15所述的裝置，其特征在于用于接收該小型設(shè)備(6)所發(fā)射的信號通知的接收機(jī)(9)以及匹配分析裝置存在于該基站(8)上。
21.一種用于提高應(yīng)答器系統(tǒng)安全性的裝置，該系統(tǒng)利用至少一個基站(8)與個人能隨身攜帶的至少一個小型設(shè)備(6)之間的無線傳輸，并且在該基站(8)與該小型設(shè)備(6)之間發(fā)生用于確定該小型設(shè)備(6)在空間上靠近的通信，其特征在于用于至少有時停用該無線傳輸?shù)目刂破鞔嬖谟谠撔⌒驮O(shè)備(6)上。
全文摘要
提出一種用在接近識別過程的環(huán)境中的被動式無線應(yīng)答器系統(tǒng)，為該系統(tǒng)提供了人可以察覺的信號通知。這樣就可以檢測到正在實施并且難以防止的中繼攻擊。此外，還可以注意到與通信相關(guān)的其它類型的操作干擾，以及與高頻傳輸相關(guān)的某些問題。這種對用于接近目的的識別過程的準(zhǔn)同時的察覺，通過使用相對廉價以及高度可靠的裝置，會有效減小這種對該系統(tǒng)安全性的威脅。其他簡單的措施可以具有與之相關(guān)的有益效果。此外，所述信號通知還可以幫助人機(jī)操作過程。舉例來說，可以對名為被動式免持鑰匙進(jìn)入系統(tǒng)的汽車進(jìn)入或接近系統(tǒng)加以改進(jìn)，所述系統(tǒng)并不是以特定方式啟動的。
文檔編號G06K19/07GK1813271SQ200480018047
公開日2006年8月2日 申請日期2004年6月17日 優(yōu)先權(quán)日2003年6月25日
發(fā)明者K·-R·里施內(nèi)德, H·羅赫姆, M·溫特, T·德鮑姆, A·希格斯, R·皮伊蒂格, H·佩澤 申請人:皇家飛利浦電子股份有限公司