[发明专利]使用连续波音调和同步字来检测增程型中继站攻击的被动进入/被动启动系统

权利要求书

1.一种用于访问车辆(30)或提供车辆(30)的操作控制的系统，所述系统包括：

第一网络设备(5800)，包括：

第一天线模块(40)，包括多个极化天线，

发送器，被配置为经由所述第一天线模块从所述车辆向第二网络设备(5802)发送发起器分组，其中所述发起器分组包括同步访问字和第一连续波CW音调，其中所述第一网络设备和所述第二网络设备中的一个网络设备在所述车辆内被实现，其中所述第一网络设备和所述第二网络设备中的另一网络设备是便携式访问设备，并且其中在时间上的任何时刻，所述第一天线模块的所述多个极化天线中的至少一个极化天线不与所述第二网络设备的天线交叉极化，以及

接收器，被配置为从所述第二网络设备接收响应分组，其中所述响应分组包括所述同步访问字和所述第一CW音调；以及控制模块，被配置为：(i)确定所述发起器分组与所述响应分组之间的往返程定时的差异大于预定阈值；(ii)基于往返程定时的所述差异大于所述预定阈值，检测由攻击设备(5400)为获得对所述车辆的访问或对所述车辆的操作控制中的至少一项而执行的增程型中继攻击；以及(iii)响应于检测到所述增程型中继攻击，阻止对所述车辆的访问或对所述车辆的操作控制中的至少一项。

2.根据权利要求1所述的系统，其中所述控制模块被配置为：

基于所述发起器分组，确定用于所述同步访问字的开始时间和结束时间；以及

基于所述开始时间和所述结束时间来检测定时的所述差异。

3.根据权利要求1所述的系统，其中所述控制模块被配置为：

基于所述发起器分组，确定相对于所述响应分组的所述第一CW音调的用于所述同步访问字的开始时间和结束时间；

确定所述响应分组的所述同步访问字的开始时间和结束时间是否与所确定的所述开始时间和所述结束时间相匹配；以及

如果所述响应分组的所述同步访问字的所述开始时间和所述结束时间与所确定的所述开始时间和所述结束时间不匹配，则检测到定时的所述差异。

4.根据权利要求1至3中任一项所述的系统，其中所述控制模块被配置为：

确定所述发起器分组的所述同步访问字的第一长度；

将所述第一长度与所述响应分组的所述同步访问字的第二长度进行比较；以及

如果所述第一长度与所述第二长度之间不同的差异大于预定量，则检测到所述增程型中继攻击。

5.根据权利要求1至3中任一项所述的系统，其中所述控制模块被配置为：

确定所述发起器分组的所述第一CW音调的第一长度；

将所述第一长度与所述响应分组的所述第一CW音调的第二长度进行比较；以及

如果所述第一长度与所述第二长度之间不同的差异大于预定量，则检测到所述增程型中继攻击。

6.根据权利要求1至3中任一项所述的系统，其中：

所述发起器分组的所述第一CW音调在所述发起器分组的结束处；以及

所述响应分组的所述第一CW音调在所述响应分组的开头处。

7.根据权利要求1至3中任一项所述的系统，其中：

所述发起器分组包括第二CW音调；以及

所述响应分组包括所述第二CW音调。

8.根据权利要求7所述的系统，其中：

所述发起器分组的所述第一CW音调在所述发起器分组的开头处；

所述发起器分组的所述第二CW音调在所述发起器分组的结束处；

所述响应分组的所述第一CW音调在所述响应分组的开头处；以及

所述响应分组的所述第二CW音调在所述响应分组的结束处。

9.根据权利要求1至3中任一项所述的系统，其中所述发起器分组和所述响应分组具有相同的格式。