防御被动无钥匙进入系统中的中继攻击.pdf

(19)中华人民共和国国家知识产权局(12)发明专利申请(10)申请公布号CN110719591A(43)申请公布日2020.01.21(21)申请号201910628278.6(22)申请日2019.07.11(30)优先权数据16/034,5712018.07.13US(71)申请人恩智浦有限公司地址荷兰埃因霍温高科技园区60邮编：5656AG(72)发明人菲利波·卡萨马西马毛杰兹·古斯廷沃尔夫冈·埃贝尔(74)专利代理机构中科专利商标代理有限责任公司11021代理人纪雯(51)Int.Cl.H04W12/12(2009.01)权利要求书2页说明书15页附图8页(54)发明名称防御被动无钥匙进入系统中的中继攻击(57)摘要系统包括与目标相关联的第一单元和第二单元。所述第一单元包括与第一处理电路联接的第一收发器。所述第二单元包括与第二处理电路联接的第二收发器。方法包括在所述第一与第二单元之间建立双向无线通信链路。在建立所述通信链路之后，所述第一与第二单元交换消息。所述第一处理电路测量在所述第一单元处接收的所述消息中的每个消息的第一接收信号强度指示符(RSSI)值并且将所述第一RSSI值在后续消息中发送到所述第二单元。所述第二处理电路测量在所述第二单元处接收的所述消息中的每个消息的第二RSSI值并且将所述第二RSSI值在另一个后续消息中发送到所述第一单元。响应于所述第一和第二RSSI值确定中继攻击。CN110719591ACN110719591A权利要求书1/2页1.一种系统，其特征在于，包括：第一单元，其与待保护以防未授权访问的目标相关联，所述第一单元包括第一收发器和联接到所述第一收发器的第一处理电路；和第二单元，其包括第二收发器和联接到所述第二收发器的第二处理电路；其中所述第一和第二单元被配置成在所述第一与第二单元之间建立双向无线通信链路；在建立所述双向无线通信链路之后，所述第一和第二单元被配置成交换消息；对于在所述第一单元处接收的所述消息中的至少一个消息，所述第一处理电路被配置成测量所述接收的消息的第一接收信号强度指示符(RSSI)值并且将所述第一RSSI值在后续消息中发送到所述第二单元；对于在所述第二单元处接收的所述消息中的至少一个消息，所述第二处理电路被配置成测量所述接收的消息的第二RSSI值并且将所述第二RSSI值在另一个后续消息中发送到所述第一单元；且所述第一和第二处理电路中的至少一个处理电路被配置成响应于所述第一和第二RSSI值的比较而确定是否发生中继攻击。2.根据权利要求1所述的系统，其特征在于，所述第一单元和所述第二单元中的至少一个单元被配置成当所述第一与第二RSSI值之间的差在预定阈值外时终止所述双向无线通信链路。3.根据权利要求1所述的系统，其特征在于，所述第一单元和所述第二单元中的至少一个单元被配置成使得当所述第一与第二RSSI值之间的差在预定阈值内时能够实施所述第二单元的远程控制特征。4.根据权利要求1所述的系统，其特征在于，所述第一和第二收发器各自特征为蓝牙收发器装置或为低功耗蓝牙(BLE)收发器装置。5.根据权利要求1所述的系统，其特征在于，所述系统包括被动无钥匙进入(PKE)系统，所述第一单元包括与所述目标一起驻留的基座单元，并且所述第二单元包括便携式单元。6.根据权利要求1所述的系统，其特征在于：所述第一单元和所述第二单元中的至少一个单元被进一步配置成将在所述第一与第二单元之间交换的消息的第一传输功率调节到第二传输功率并且向所述第一单元和第二单元中的另一单元通知所述第二传输功率；在调节到所述第二传输功率之后，所述第一处理电路被配置成测量在所述第一单元处接收的第三消息的第三RSSI值，并且所述第一单元被配置成将所述第三RSSI值在第四消息中传达到所述第二单元；所述第二处理电路被配置成测量在所述第二单元处接收的所述第四消息的第四RSSI值，并且所述第二单元被配置成将所述第四RSSI值在另一个后续消息中传达到所述第一单元；且所述第一和第二处理电路中的至少一个处理电路被配置成基于所述第三和第四RSSI值确定是否发生所述中继攻击，其中所述第一和第二单元中的至少一个单元被配置成当所述第三和第四RSSI值中的至少一个RSSI值未反映所述第二传输功率时终止所述双向无线通信链路。7.根据权利要求1所述的系统，其特征在于，所述第一和第二处理电路中的至少一个处2CN110719591A权利要求书2/2页理电路被配置成追踪多个测量的RSSI值的RSSI历史并且基于稍后测量的RSSI值与较早测量的RSSI值的比较确定所述第二单元是否接近所述目标，其中所述第一和第二单元中的至少一个单元被配置成当所述比较指示所述第二单元没有接近所述目标时终止所述双向无线通信链路。8.根据权利要求1所述的系统，其特征在于：用于确定是否发生