專利名稱：用于認(rèn)證對(duì)安全設(shè)備的訪問請(qǐng)求的系統(tǒng)和方法
技術(shù)領(lǐng)域：
本發(fā)明涉及用于認(rèn)證請(qǐng)求的系統(tǒng)和方法，并且更具體而言，涉及用于認(rèn)證對(duì)配置為與RF傳輸?shù)陌踩钆埔黄鹗褂玫陌踩O(shè)備的訪問請(qǐng)求的系統(tǒng)和方法。
背景技術(shù)：
在當(dāng)今世界中，已形成出依賴于尤其經(jīng)由射頻(RF)傳輸?shù)臒o線信息傳輸?shù)亩喾N設(shè)備。例如，一些設(shè)備被配置成對(duì)于是否和如何基于所傳輸?shù)男畔?例如認(rèn)證信息)執(zhí)行功能做決策，該信息有利于驗(yàn)證操作者的身份和/或授權(quán)用戶的存在情況。一種這樣的設(shè)備是用于汽車的自動(dòng)遠(yuǎn)程和/或無鑰匙進(jìn)入系統(tǒng)。另一種是用于車輛的遠(yuǎn)程起動(dòng)器。還有一種是用于允許訪問計(jì)算機(jī)網(wǎng)絡(luò)的遙控鑰匙。
在這樣的系統(tǒng)中，操作者或其他用戶通過執(zhí)行啟動(dòng)步驟而請(qǐng)求開始所需過程。例如，用戶可能按下遙控鑰匙上的按鈕，該遙控鑰匙被配置用于解鎖或打開車門、用于起動(dòng)車輛發(fā)動(dòng)機(jī)、用于訪問計(jì)算機(jī)系統(tǒng)或打開車庫門。備選地，用戶可拉動(dòng)車輛的門把手或者可按下車輛儀表盤上的點(diǎn)火/起動(dòng)按鈕。作為響應(yīng)，具有有利于開始所述過程的能力的授權(quán)模塊(例如，通過有利于解鎖或打開車門、起動(dòng)車輛發(fā)動(dòng)機(jī)、允許訪問計(jì)算機(jī)系統(tǒng)或打開車庫門)可以嘗試驗(yàn)證所述請(qǐng)求是否被授權(quán)(即，可以嘗試認(rèn)證所述請(qǐng)求)。
為了有利于認(rèn)證過程，用戶可以攜帶安全令牌(如遙控鑰匙)，其被配置用于發(fā)送或以其它方式提供包括認(rèn)證信息的信息。就像物理鑰匙傳統(tǒng)上用來提供對(duì)上鎖的物體和地點(diǎn)的物理訪問一樣，遙控鑰匙、智能卡、射頻識(shí)別(RFID)標(biāo)簽和其它類似的安全令牌現(xiàn)在也用來有選擇地提供不僅對(duì)具有物理性質(zhì)的安全物體和地點(diǎn)的訪問而且也提供對(duì)通信網(wǎng)絡(luò)和其它服務(wù)(例如，金融服務(wù)、信息服務(wù))的訪問。在一些情況下，安全令牌可有利于多因素認(rèn)證，例如，當(dāng)要求存在所述設(shè)備和輸入一條或多條額外的信息(例如，PIN號(hào)或密碼、 指紋或其它生物信息、從酒精感測(cè)呼吸測(cè)試儀發(fā)送的信息等)時(shí)。
為了使此類安全令牌的使用可行，它們通常被配置成與安全設(shè)備無線通信。在一些情況下，安全設(shè)備和相關(guān)聯(lián)的安全令牌可被配置成經(jīng)由聲音傳輸或光傳輸進(jìn)行通信。然而，更典型地，設(shè)備經(jīng)由射頻(即RF)傳輸進(jìn)行通信。遺憾的是，無線傳輸可能易受干涉的影響，例如被由于存在競(jìng)爭(zhēng)的帶內(nèi)傳輸?shù)拇嬖谒鸬母缮嫠蓴_。例如，光、聲音和/或電磁信號(hào)的競(jìng)爭(zhēng)傳輸會(huì)干涉(即干擾)預(yù)期用于特定系統(tǒng)的元件的傳輸?shù)慕邮蘸?或解釋。 潛在干涉環(huán)境傳輸?shù)脑纯砂ǜ鞣N靜止源或移動(dòng)源。有時(shí)，所述源不恒定地工作。結(jié)果，由這樣的源引起的干擾可能僅導(dǎo)致對(duì)認(rèn)證傳輸?shù)牟灰?guī)則干涉，使得難以識(shí)別或特征化潛在干涉環(huán)境傳輸。
在配置成與安全令牌一起使用的安全設(shè)備中，在存在干涉或干擾傳輸?shù)那闆r下， 配置用于方便認(rèn)證的模塊(即，認(rèn)證模塊)可能無法檢測(cè)安全令牌的存在。當(dāng)認(rèn)證模塊的操作環(huán)境發(fā)生頻繁變化時(shí)，這尤其麻煩。例如，在裝有遠(yuǎn)程無鑰匙進(jìn)入(RKE)系統(tǒng)或被動(dòng)式進(jìn)入/啟動(dòng)(PEPS)系統(tǒng)的汽車中，周圍環(huán)境中存在的傳輸可能會(huì)隨車輛位置的變化而變化。 當(dāng)車輛操作者在存在潛在干涉環(huán)境傳輸?shù)那闆r下試圖訪問或起動(dòng)車輛的發(fā)動(dòng)機(jī)時(shí)，授權(quán)模塊可能無法認(rèn)證操作者的請(qǐng)求；而是顯示指示未檢測(cè)到安全令牌的消息。雖然可能提供有備用系統(tǒng)，但許多車輛操作者不知道它們的存在和/或不知道如何使用它們。因此，這樣的客戶可能變得沮喪和不滿，從而可能設(shè)法將其車輛拖(或?qū)⑵渌到y(tǒng)退回)到維修站進(jìn)行修理。當(dāng)干擾傳輸不再存在時(shí)，系統(tǒng)恢復(fù)正常功能，從而阻礙了對(duì)故障源的識(shí)別并進(jìn)一步惹惱系統(tǒng)的操作者或其他人。因此，希望提供一種用于認(rèn)證對(duì)設(shè)防系統(tǒng)的訪問請(qǐng)求的系統(tǒng)和方法，其中該系統(tǒng)被配置用于與安全令牌一起使用。
發(fā)明內(nèi)容
在本發(fā)明的一個(gè)示例性實(shí)施例中，一種用于認(rèn)證對(duì)配置用于與安全令牌一起使用的安全設(shè)備的訪問請(qǐng)求的方法包括監(jiān)測(cè)本地環(huán)境中存在的一個(gè)或多個(gè)環(huán)境傳輸；分析一個(gè)或多個(gè)環(huán)境傳輸以形成其表征；以及發(fā)送信息，該信息被配置成基于該表征指示安全令牌關(guān)于適應(yīng)性傳輸協(xié)議的特性。適應(yīng)性傳輸協(xié)議被配置用于降低一個(gè)或多個(gè)環(huán)境傳輸對(duì)從安全令牌接收認(rèn)證傳輸進(jìn)行干涉的可能性。從安全令牌接收包括認(rèn)證信息的認(rèn)證傳輸，并且基于認(rèn)證信息認(rèn)證安全令牌。響應(yīng)于訪問請(qǐng)求，向控制器發(fā)送指示請(qǐng)求為可信的信號(hào)。在本發(fā)明的另一個(gè)示例性實(shí)施例中，一種用于認(rèn)證請(qǐng)求的系統(tǒng)包括安全設(shè)備和安全令牌。安全設(shè)備被配置成 監(jiān)測(cè)本地環(huán)境中存在的一個(gè)或多個(gè)環(huán)境傳輸；分析該傳輸以形成其表征；并且發(fā)送信息，該信息被配置成基于該表征指示安全令牌有關(guān)適應(yīng)性傳輸協(xié)議的特性。適應(yīng)性傳輸協(xié)議被安全令牌用來發(fā)送認(rèn)證信息且被配置用于降低一個(gè)或多個(gè)環(huán)境傳輸對(duì)從安全令牌接收認(rèn)證傳輸進(jìn)行干涉的可能性。安全令牌被配置成根據(jù)適應(yīng)性傳輸協(xié)議發(fā)送包含認(rèn)證信息的認(rèn)證傳輸，并且安全設(shè)備被進(jìn)一步配置成接收來自安全令牌的認(rèn)證傳輸；基于認(rèn)證信息認(rèn)證安全令牌；并且響應(yīng)于訪問請(qǐng)求，向控制器發(fā)送指示請(qǐng)求為可信的信號(hào)。本發(fā)明提供下列技術(shù)方案。技術(shù)方案1. 一種用于認(rèn)證對(duì)安全設(shè)備的訪問請(qǐng)求的方法，所述安全設(shè)備配置為用于與安全令牌一起使用，所述方法包括
監(jiān)測(cè)本地環(huán)境中存在的一個(gè)或多個(gè)環(huán)境傳輸；
分析所述一個(gè)或多個(gè)環(huán)境傳輸以形成所述一個(gè)或多個(gè)環(huán)境傳輸?shù)谋碚鳎?br>
發(fā)送信息，所述信息被配置成指示安全令牌有關(guān)基于所述表征的適應(yīng)性傳輸協(xié)議的特性方面，所述適應(yīng)性傳輸協(xié)議用于由所述安全令牌用來發(fā)送認(rèn)證信息，所述適應(yīng)性傳輸協(xié)議被配置用于降低所述一個(gè)或多個(gè)環(huán)境傳輸干涉從所述安全令牌接收認(rèn)證傳輸?shù)目赡苄裕?br>
接收來自所述安全令牌的認(rèn)證傳輸，所述認(rèn)證傳輸包括認(rèn)證信息；
基于所述認(rèn)證信息對(duì)所述安全令牌進(jìn)行認(rèn)證；以及 響應(yīng)于訪問請(qǐng)求，向控制器發(fā)送指示所述請(qǐng)求為可信的信號(hào)。技術(shù)方案2.根據(jù)技術(shù)方案I所述的方法，其中，所述監(jiān)測(cè)步驟包括從所述一個(gè)或多個(gè)環(huán)境傳輸中區(qū)別出具有與期望由安全令牌發(fā)送的傳輸相對(duì)應(yīng)的類型的任何傳輸，所述安全令牌被配置用于結(jié)合所述安全設(shè)備使用。技術(shù)方案3.根據(jù)技術(shù)方案2所述的方法，其中，所述識(shí)別步驟包括確定所述一個(gè)根據(jù)技術(shù)方案I所述的方法，還包括確定所述一個(gè)或多個(gè)環(huán)境傳輸根據(jù)技術(shù)方案8所述的方法，還包括評(píng)價(jià)所述一個(gè)或多個(gè)環(huán)境傳輸或多個(gè)環(huán)境傳輸是否具有根據(jù)已知協(xié)議的特性。
技術(shù)方案4.根據(jù)技術(shù)方案I所述的方法,還包括收集在所述一個(gè)或多個(gè)環(huán)境傳輸中編碼的數(shù)據(jù)。
技術(shù)方案5.根據(jù)技術(shù)方案4所述的方法，還包括將所述數(shù)據(jù)解密。
技術(shù)方案6.根據(jù)技術(shù)方案I所述的方法，其中，所述認(rèn)證步驟包括確定所述信息與預(yù)定標(biāo)識(shí)字符串匹配的程度。
技術(shù)方案7.根據(jù)技術(shù)方案I所述的方法，還包括從一組預(yù)定的適應(yīng)性傳輸協(xié)議中選擇適應(yīng)性傳輸協(xié)議。
技術(shù)方案8.是否為基本上連續(xù)的。
技術(shù)方案9.的強(qiáng)度。
技術(shù)方案10.根據(jù)技術(shù)方案I所述的方法,還包括減弱所述一個(gè)或多個(gè)環(huán)境傳輸?shù)母缮嫣卣鳌?br>
技術(shù)方案11.根據(jù)技術(shù)方案10所述的方法，其中，所述減弱步驟包括使所述一個(gè)或多個(gè)環(huán)境傳輸衰減。
技術(shù)方案12.根據(jù)技術(shù)方案11所述的方法，其中，所述衰減步驟包括減少處理所述一個(gè)或多個(gè)環(huán)境傳輸?shù)姆糯笃鞯脑鲆妗?br>
技術(shù)方案13.根據(jù)技術(shù)方案11所述的方法，其中，所述衰減步驟包括對(duì)所述一個(gè)或多個(gè)環(huán)境傳輸進(jìn)行濾波。
技術(shù)方案14.根據(jù)技術(shù)方案11所述的方法，其中，所述衰減步驟包括改變用來通過其接收所述一個(gè)或多個(gè)環(huán)境傳輸?shù)奶炀€的有效性。
技術(shù)方案15.根據(jù)技術(shù)方案I所述的方法，其中，所述表征步驟包括將通斷循環(huán)的周期性復(fù)發(fā)時(shí)間表繪制為時(shí)間的函數(shù)。
技術(shù)方案16.根據(jù)技術(shù)方案I所述的方法，其中，所述表征步驟包括追蹤信號(hào)強(qiáng)度、波特率和頻率分布。
技術(shù)方案17. —種用于認(rèn)證請(qǐng)求的系統(tǒng)，所述系統(tǒng)包括安全設(shè)備和安全令牌，所述安全設(shè)備被配置成監(jiān)測(cè)本地環(huán)境中存在的一個(gè)或多個(gè)環(huán)境傳輸；分析所述一個(gè)或多個(gè)環(huán)境傳輸以形成其表征；以及發(fā)送信息，所述信息被配置成指示所述安全令牌有關(guān)基于所述表征的適應(yīng)性傳輸協(xié)議的特性方面，所述適應(yīng)性傳輸協(xié)議用于由所述安全令牌用來發(fā)送認(rèn)證信息，并且所述適應(yīng)性傳輸協(xié)議被配置用于降低所述一個(gè)或多個(gè)環(huán)境傳輸干涉從所述安全令牌接收認(rèn)證傳輸?shù)目赡苄?；所述安全令牌被配置成根?jù)所述適應(yīng)性傳輸協(xié)議發(fā)送包含認(rèn)證信息的認(rèn)證傳輸；并且所述安全設(shè)備被進(jìn)一步配置成接收來自所述安全令牌的所述認(rèn)證傳輸；基于所述認(rèn)證信息認(rèn)證所述安全令牌；并且響應(yīng)于訪問請(qǐng)求，向控制器發(fā)送指示所述請(qǐng)求為可信的信號(hào)。
技術(shù)方案18.根據(jù)技術(shù)方案17所述的系統(tǒng)，其中，所述安全設(shè)備被配置成從所述一個(gè)或多個(gè)環(huán)境傳輸中區(qū)別出具有與預(yù)期由安全令牌發(fā)送的傳輸相對(duì)應(yīng)的類型的任何傳輸，所述安全令牌被配置用于結(jié)合所述安全設(shè)備使用。
技術(shù)方案19.根據(jù)技術(shù)方案17所述的系統(tǒng)，其中，所述安全設(shè)備被配置成確定所述一個(gè)或多個(gè)環(huán)境傳輸是否具有根據(jù)已知協(xié)議的特性。技術(shù)方案20.根據(jù)技術(shù)方案17所述的系統(tǒng)，其中，所述安全設(shè)備被配置成通過使所述一個(gè)或多個(gè)環(huán)境傳輸衰減而減弱所述一個(gè)或多個(gè)環(huán)境傳輸?shù)母缮嫣卣?。?dāng)結(jié)合附圖時(shí)，根據(jù)本發(fā)明的以下詳細(xì)描述，本發(fā)明的上述特征和優(yōu)點(diǎn)及其它特征和優(yōu)點(diǎn)將變得更加顯而易見。
其它特征、優(yōu)點(diǎn)和細(xì)節(jié)僅以舉例方式出現(xiàn)在實(shí)施例的以下參考附圖的詳細(xì)描述中，在附圖中
圖1是處理流程圖，其呈現(xiàn)了用于認(rèn)證對(duì)安全設(shè)備的訪問請(qǐng)求的示例性方法，安全設(shè)備被配置用于與安全令牌一起使用；以及
圖2是用于認(rèn)證請(qǐng)求的示例性系統(tǒng)的示意圖，該系統(tǒng)包括安全設(shè)備和安全令牌。
具體實(shí)施例方式以下描述本質(zhì)上僅僅是示例性的，而并非意圖限制本發(fā)明、其應(yīng)用或用途。應(yīng)當(dāng)理解，在整個(gè)附圖中，對(duì)應(yīng)的附圖標(biāo)記指示相同或?qū)?yīng)的部分和特征。根據(jù)本發(fā)明的示例性實(shí)施例，圖1示出了用于認(rèn)證對(duì)設(shè)防系統(tǒng)的訪問請(qǐng)求的示例性方法100。在示例性實(shí)施例中，安全設(shè)備監(jiān)測(cè)(步驟110)本地環(huán)境中存在的環(huán)境傳輸。環(huán)境傳輸可包括聲音傳輸、光傳輸或射頻傳輸。由安全設(shè)備執(zhí)行的監(jiān)測(cè)可被配置成針對(duì)包括噪音的傳輸掃描周圍環(huán)境并設(shè)法識(shí)別(步驟112)具有與預(yù)計(jì)將由安全令牌發(fā)送的傳輸相對(duì)應(yīng)的類型的傳輸，安全令牌被配置用于結(jié)合安全設(shè)備使用。在察覺到一個(gè)或多個(gè)這樣的環(huán)境傳輸時(shí)，安全設(shè)備識(shí)別(步驟114)在傳輸中編碼的任何數(shù)據(jù)并進(jìn)行處理(步驟120)。識(shí)別傳輸?shù)牟襟E(步驟112)包括確定(步驟113)傳輸是否具有根據(jù)已知協(xié)議的特性。處理步驟可包括對(duì)數(shù)據(jù)解密(步驟122)并嘗試基于傳輸中傳送的信息認(rèn)證(步驟124)安全令牌。這通過使用具有可識(shí)別協(xié)議的安全令牌及其獨(dú)特認(rèn)證信息的傳輸而變得容易，該認(rèn)證信息使得這樣的認(rèn)證傳輸能夠與本地環(huán)境中存在的其它環(huán)境傳輸區(qū)別開來。因此，認(rèn)證步驟可包括用于確定已識(shí)別和/或解密信息與預(yù)定標(biāo)識(shí)字符串的匹配程度的過程(步驟126)。如果特定傳輸不與已知協(xié)議匹配和/或不能提供與預(yù)定標(biāo)識(shí)字符串(即，認(rèn)證信息)匹配的可察覺的信息，則安全設(shè)備設(shè)法形成策略以用于減小或避免該環(huán)境傳輸干涉在安全設(shè)備和有關(guān)的安全令牌之間的通信(即，認(rèn)證傳輸)的可能。在示例性實(shí)施例中，安全設(shè)備確定環(huán)境傳輸是否為基本上連續(xù)或間歇的(步驟130)。如果環(huán)境傳輸為基本上連續(xù)的，并且對(duì)環(huán)境傳輸?shù)膹?qiáng)度的指示(RSSI)足夠大，以至于環(huán)境傳輸可能干涉在安全設(shè)備和安全令牌之間的通信(即，認(rèn)證傳輸)，那么安全設(shè)備將通過衰減來對(duì)環(huán)境傳輸?shù)目赡艿母蓴_效果進(jìn)行抵消(步驟140)。在示例性實(shí)施例中，衰減通過停用(步驟142)天線來實(shí)現(xiàn)。在另一個(gè)示例性實(shí)施例中，衰減通過減小(步驟144)放大器的增益來實(shí)現(xiàn)。在又一個(gè)實(shí)施例中，衰減通過應(yīng)用濾波器或?yàn)V波 器網(wǎng)絡(luò)來實(shí)現(xiàn)(步驟146)。通過應(yīng)用衰減，干涉的環(huán)境傳輸(其源可能不像安全令牌可能的那樣緊密靠近安全設(shè)備)的強(qiáng)度將比來自安全令牌的認(rèn)證傳輸?shù)膹?qiáng)度更大程度地降低。結(jié)果，從安全令牌接收的認(rèn)證傳輸(只要其定位得比潛在干涉環(huán)境傳輸?shù)脑锤o密靠近安全設(shè)備)將顯示具有比潛在干涉環(huán)境傳輸?shù)膹?qiáng)度相對(duì)更大的強(qiáng)度。在傳輸路徑中衰減的示例性水平可為大約 20_30db。結(jié)果，衰減器有效地減弱了環(huán)境傳輸?shù)母缮嫣卣鳌?br>
如果特定環(huán)境傳輸是間歇的，使得其不顯示具有合理穩(wěn)定的信號(hào)幅度，則安全設(shè)備可設(shè)法表征(步驟150)環(huán)境傳輸，以便使得能夠形成(步驟160)將減少或避免環(huán)境傳輸?shù)娜魏胃缮娣矫娴暮线m協(xié)議。為了表征環(huán)境傳輸，安全設(shè)備將通斷循環(huán)的周期性復(fù)發(fā)時(shí)間表繪制為時(shí)間函數(shù)(步驟152)。環(huán)境傳輸?shù)钠渌鼘傩岳缙銻SS1、波特率和頻率分布也被追蹤(步驟154)并形成表征的附加方面。這種表征可使用微控制器或與另一合適的處理器連同存儲(chǔ)設(shè)備來執(zhí)行。
一旦潛在干涉環(huán)境傳輸已被表征(步驟150)，就可以選擇或形成(步驟160)并發(fā)送(步驟170)適應(yīng)性協(xié)議以便由安全令牌接收(步驟180)和使用。在選擇或形成合適的通信協(xié)議(步驟160)的過程中，安全設(shè)備可利用查找表(步驟162)，其包含已知的干擾信號(hào)源或顯示具有共同特性的源。根據(jù)所識(shí)別的源或特性，查找表可提供對(duì)應(yīng)的協(xié)議，該協(xié)議在存在潛在干涉環(huán)境傳輸?shù)那闆r下較不可能被潛在干涉環(huán)境信號(hào)干擾或更可能被安全設(shè)備理解。
合適的協(xié)議可包括應(yīng)在該期間發(fā)生傳輸?shù)闹芷跁r(shí)間間隔和/或應(yīng)進(jìn)行傳輸(例如，跳頻、擴(kuò)頻)以避免被環(huán)境傳輸干涉的可能的頻率的定義，該協(xié)議用于減小對(duì)系統(tǒng)元件之間的通信的干涉干擾的可能性或嚴(yán)重性或用于在存在潛在干涉環(huán)境傳輸?shù)那闆r下增加由認(rèn)證傳輸攜帶的信息被安全設(shè)備理解的可能性。在示例性實(shí)施例中，適應(yīng)性協(xié)議被配置用于提高來自安全令牌的傳輸(即，認(rèn)證傳輸)中所包含的信息將能夠被安全設(shè)備接收和理解的可能性，即使存在潛在干涉環(huán)境傳輸。
因此，示例性的適應(yīng)性協(xié)議被配置成避免干擾環(huán)境傳輸?shù)母缮娣矫?。這可以例如通過利用環(huán)境傳輸顯不具有相對(duì)較低的傳輸功率的任何時(shí)期來實(shí)現(xiàn)。例如，適應(yīng)性協(xié)議可規(guī)定來自安全令牌的認(rèn)證傳輸被定制以便在干涉環(huán)境傳輸中出現(xiàn)間隙(即，其中干涉環(huán)境傳輸?shù)墓β氏鄬?duì)較弱的時(shí)期)時(shí)傳送信息比特。因此，根據(jù)適應(yīng)性協(xié)議發(fā)送的認(rèn)證傳輸將較不可能被干擾環(huán)境傳輸遮蔽其內(nèi)容。
應(yīng)當(dāng)理解，各種調(diào)制方案是可能的。例如，安全令牌可間歇地發(fā)送包括認(rèn)證信息的信息?？稍谙鄬?duì)小的時(shí)間窗內(nèi)發(fā)送單個(gè)比特。在該時(shí)間窗之外，周圍環(huán)境中可能存在什么噪音將不重要，因?yàn)榘踩O(shè)備預(yù)計(jì)將不會(huì)在該時(shí)間間隔期間接收所發(fā)送的認(rèn)證信息。在示例性實(shí)施例中，可在安全令牌中存儲(chǔ)一個(gè)或多個(gè)或若干個(gè)有用的適應(yīng)性協(xié)議，以使得安全設(shè)備能夠有效地選擇經(jīng)證明的合適協(xié)議并指示安全令牌使用該協(xié)議。在另一個(gè)實(shí)施例中， 示例性適應(yīng)性協(xié)議被存儲(chǔ)和標(biāo)引在安全設(shè)備和安全令牌兩者上，使得安全設(shè)備只需要發(fā)送對(duì)所選適應(yīng)性協(xié)議的引用，安全令牌將由此知道如何配置其后續(xù)的認(rèn)證傳輸。通過僅引用安全設(shè)備和安全令牌兩者已經(jīng)已知的協(xié)議，而不是詳細(xì)規(guī)定適應(yīng)性協(xié)議，可以提供針對(duì)可能正在監(jiān)測(cè)傳輸以便復(fù)制所規(guī)定的協(xié)議和克隆安全令牌的黑客的額外的安全度。
在示例性實(shí)施例中，通信協(xié)議的特征在于一個(gè)或多個(gè)波特率、一個(gè)或多個(gè)傳輸頻率、一個(gè)或多個(gè)信號(hào)幅度、以及用于組合形成每個(gè)周期性認(rèn)證傳輸?shù)膫鬏斪址闹芷谛詴r(shí)間表。示例性認(rèn)證傳輸時(shí)間表可包括出現(xiàn)在每個(gè)周期性認(rèn)證傳輸內(nèi)的單個(gè)傳輸字符串(例如，持續(xù)40ms的傳輸字符串，然后是60ms的暫停)，或者可包括配置成占據(jù)重復(fù)傳輸間隔內(nèi)的可用時(shí)間窗的一系列傳輸字符串(例如，2、3、4、5、6、7、8、9、或者甚至10個(gè)或更多個(gè)傳輸字符串)。例如，不例性適應(yīng)性協(xié)議可規(guī)定認(rèn)證傳輸包括一系列的兩個(gè)傳輸字符串，例如，持續(xù)20ms的第一傳輸字符串，然后是30ms的暫停，然后是持續(xù)20ms的第二傳輸字符串，然后是另一個(gè)30ms的暫停。另一個(gè)不例性適應(yīng)性協(xié)議可規(guī)定認(rèn)證傳輸包括一系列的四個(gè)傳輸字符串，例如，持續(xù)IOms的第一傳輸字符串，然后是15ms的暫停，然后是持續(xù)IOms的第二傳輸字符串，然后是另一個(gè)15ms的暫停,然后是持續(xù)IOms的第三傳輸,然后是另一個(gè)15ms的暫停,最后是持續(xù)IOms的第四傳輸，然后是最后的15ms暫停。再一個(gè)示例性適應(yīng)性協(xié)議可規(guī)定認(rèn)證傳輸包括一系列的五個(gè)傳輸字符串，例如，持續(xù)8ms的第一傳輸字符串，然后是12ms的暫停，然后是持續(xù)8ms的第二傳輸字符串，然后是另一個(gè)12ms的暫停，然后是持續(xù)8ms的第三傳輸字符串，然后是另一個(gè)12ms的暫停，然后是持續(xù)8ms的第四傳輸字符串，然后是另一個(gè)12ms的暫停，最后是持續(xù)8ms的第五傳輸字符串，然后是最后12ms的暫停。每個(gè)認(rèn)證傳輸都包括一個(gè)或多個(gè)傳輸字符串，這些傳輸字符串被排程以便對(duì)應(yīng)于潛在干涉環(huán)境傳輸中的間隙，并且每個(gè)認(rèn)證傳輸具有與潛在 干涉環(huán)境傳輸?shù)囊炎R(shí)別周期相對(duì)應(yīng)的總持續(xù)時(shí)間(例如，100ms) ο示例性協(xié)議可規(guī)定所有認(rèn)證傳輸應(yīng)以單一規(guī)定頻率發(fā)生(即，定頻協(xié)議)或者認(rèn)證傳輸應(yīng)在遍布頻譜的多個(gè)頻率之間分段(即，擴(kuò)頻協(xié)議)或者可以隨時(shí)間推移改變頻率(即，跳頻)。示例性協(xié)議也可規(guī)定每個(gè)認(rèn)證傳輸?shù)母鱾€(gè)方面(例如，各個(gè)傳輸字符串)應(yīng)在一個(gè)或多個(gè)振幅處發(fā)生。當(dāng)操作者或系統(tǒng)啟動(dòng)(步驟101)安全設(shè)備的請(qǐng)求以執(zhí)行預(yù)定功能(例如，準(zhǔn)許訪問系統(tǒng)或位置或?qū)㈤T解鎖或起動(dòng)發(fā)動(dòng)機(jī))時(shí)，安全設(shè)備發(fā)出(步驟170)意圖被安全令牌接收的傳輸。在示例性實(shí)施例中，安全設(shè)備將這樣的信息以例如125khz的頻率發(fā)送到安全令牌。來自安全設(shè)備的傳輸包括下面這樣的信息其被配置成指示安全令牌用于安全令牌即將到來的認(rèn)證信息的傳輸?shù)膮f(xié)議的選擇或特性方面。本質(zhì)上，安全設(shè)備將會(huì)確定最有可能避免干涉環(huán)境傳輸?shù)母缮娣矫娴耐ㄐ艆f(xié)議并指示安全令牌使用該協(xié)議。此外，來自安全設(shè)備的傳輸可包括指示安全令牌在此刻應(yīng)啟動(dòng)其包含認(rèn)證信息的傳輸?shù)南Ｍ麜r(shí)間的信息。在示例性實(shí)施例中，安全令牌以125khz的頻率接收(步驟180)傳輸并通過發(fā)出包含根據(jù)規(guī)定的協(xié)議的信息的傳輸而做出響應(yīng)。在示例性實(shí)施例中，安全令牌以315Mhz的射頻發(fā)送信息，并且安全設(shè)備以該頻率接收(步驟110)傳輸。如果由安全令牌發(fā)送的信息例如由于潛在干涉環(huán)境傳輸?shù)拇嬖诙幢皇跈?quán)模塊接收或理解，那么安全設(shè)備發(fā)出(步驟170)包括旨在用于安全令牌的消息的傳輸，以請(qǐng)求安全令牌根據(jù)不同的(即自適應(yīng)的)協(xié)議發(fā)出(步驟190)傳輸。如本文別處更完整描述的那樣，該適應(yīng)性協(xié)議由安全設(shè)備根據(jù)安全設(shè)備所執(zhí)行的自適應(yīng)算法來規(guī)定。在示例性實(shí)施例中，上述順序重復(fù)，直到消息被正確地接收(步驟198)。當(dāng)安全設(shè)備已成功地接收并解調(diào)RF傳輸，并且確定已滿足認(rèn)證條件時(shí)，安全設(shè)備發(fā)送(步驟199)可被控制器接收的信號(hào)(例如，在機(jī)動(dòng)車輛的情況中發(fā)送到車身控制器)，以表明已實(shí)現(xiàn)合適的認(rèn)證?？刂破骺山又鵀椴僮髡咚?qǐng)求的任務(wù)(例如，啟動(dòng)PEPS系統(tǒng))的執(zhí)行提供便利。
圖2示出了用于認(rèn)證對(duì)設(shè)防系統(tǒng)的訪問請(qǐng)求的示例性系統(tǒng)200，其中，該系統(tǒng)包括安全設(shè)備210和安全令牌220。安全設(shè)備210被配置成接收可由安全令牌220發(fā)出的傳輸。 安全設(shè)備210也可被配置成發(fā)出將由安全令牌220接收的傳輸。因此，在示例性實(shí)施例中， 安全設(shè)備210被配置成以125khz的頻率發(fā)出根據(jù)預(yù)定協(xié)議配置的RF傳輸。在示例性實(shí)施例中，安全設(shè)備210也被配置成以315Mhz的頻率接收RF傳輸，例如，由安全令牌220發(fā)出的RF傳輸ο
相似地，安全令牌220被配置成接收可由安全設(shè)備210發(fā)出的傳輸。安全令牌220 也可被配置成發(fā)出將由安全設(shè)備210接收的傳輸。因此，在示例性實(shí)施例中，安全令牌220 被配置成以315Mhz的頻率發(fā)出根據(jù)預(yù)定協(xié)議配置的RF傳輸。在示例性實(shí)施例中，安全令牌220也被配置成以125khz的頻率接收RF傳輸，例如，由安全設(shè)備210發(fā)出的那些RF傳輸。
在示例性實(shí)施例中，安全設(shè)備210被配置成監(jiān)測(cè)本地環(huán)境中存在的傳輸。因此，安全設(shè)備210可包括天線、射頻接收機(jī)、放大器和處理器。在示例性實(shí)施例中，安全設(shè)備可被配置用于與包括聲音傳輸、光傳輸、射頻傳輸或一些組合的傳輸通信。根據(jù)這樣的實(shí)施例， 接收機(jī)和放大器被配置成接收并放大這樣的信號(hào)。
安全設(shè)備210可被配置成針對(duì)包括噪音的傳輸掃描周圍環(huán)境并識(shí)別顯示具有與預(yù)計(jì)將由安全令牌發(fā)送的傳輸相對(duì)應(yīng)的特性的傳輸，安全令牌被配置用于結(jié)合安全設(shè)備使用。因此，安全設(shè)備210可包括處理器和記憶存儲(chǔ)設(shè)備，其中處理器被編程為執(zhí)行適當(dāng)?shù)膾呙韬妥R(shí)別過程。更具體而言，在示例性實(shí)施例中，安全設(shè)備210被配置成識(shí)別編碼在所接收的傳輸中的任何數(shù)據(jù)并處理該數(shù)據(jù)。例如，安全設(shè)備可被配置成確定傳輸是否具有根據(jù)存儲(chǔ)在記憶存儲(chǔ)設(shè)備中的已知協(xié)議的特性。
安全設(shè)備210也被配置成解密數(shù)據(jù)并基于在傳輸中傳遞的信息對(duì)安全令牌220進(jìn)行認(rèn)證。因此，安全令牌被配置成識(shí)別適合使來自安全令牌的傳輸能夠與其它傳輸區(qū)別開的協(xié)議和獨(dú)特的認(rèn)證信息。因此，在示例性實(shí)施例中，設(shè)防系統(tǒng)被配置成確定所識(shí)別和/或解密的信息與預(yù)定標(biāo)識(shí)字符串匹配的程度(即，以便對(duì)接收的傳輸進(jìn)行認(rèn)證)。
安全設(shè)備210也被配置成確定傳輸是否為連續(xù)的或間歇的，并且確定RSSI指示是否表示傳輸?shù)膹?qiáng)度足夠大，以至于它有可能干涉源自安全令牌的傳輸。此外，安全設(shè)備被配置成選擇性地開啟和關(guān)閉和/或選擇性地調(diào)制所接收的傳輸?shù)乃p，以便抵消或最小化與傳輸相關(guān)聯(lián)的任何干擾效應(yīng)。在示例性實(shí)施例中，安全設(shè)備被配置成通過停用天線而實(shí)現(xiàn)這種衰減。在另一個(gè)示例性實(shí)施例中，安全設(shè)備被配置成通過減小放大器的增益而實(shí)現(xiàn)這種衰減。在又一個(gè)示例性實(shí)施例中，安全設(shè)備被配置成通過應(yīng)用濾波器或?yàn)V波器網(wǎng)絡(luò)而實(shí)現(xiàn)這種衰減。在傳輸路徑中衰減的示例性水平可為大約20-30db。結(jié)果，衰減器有效地減弱了潛在干涉環(huán)境傳輸?shù)母缮嫣卣鳌?br>
安全設(shè)備210被配置成表征接收的傳輸，以使得能夠形成適應(yīng)性協(xié)議以有效地減少或避免特定傳輸?shù)娜魏胃缮娣矫?。因此，安全設(shè)備被配置成對(duì)可能由傳輸表現(xiàn)出的通斷循環(huán)的任何周期性復(fù)發(fā)時(shí)間表繪圖。此外，安全設(shè)備被配置成追蹤和表征傳輸?shù)钠渌鼘傩裕?例如，其RSS1、波特率和頻率分布。為了有利于對(duì)傳輸?shù)倪@樣的監(jiān)測(cè)、分析、處理和表征，安全設(shè)備包括微控制器或另一種合適的處理器。
安全設(shè)備210也被配置成形成或選擇適應(yīng)性協(xié)議并將其發(fā)送以由安全令牌220接收和使用。因此，可在聯(lián)接到處理器的存儲(chǔ)設(shè)備中存儲(chǔ)包含干擾信號(hào)的已知源或顯示具有共同特性的源的查找表。根據(jù)所識(shí)別的源或特性，查找表可被配置成提供對(duì)應(yīng)的協(xié)議，該協(xié)議在存在潛在干涉環(huán)境傳輸?shù)那闆r下較不可能被干涉信號(hào)干擾或更可能被安全設(shè)備理解?？扇绫疚闹袆e處所討論的那樣設(shè)計(jì)合適的協(xié)議，該協(xié)議用于減小被干涉信號(hào)干擾的可能性，或用于在存在潛在干涉環(huán)境傳輸?shù)那闆r下增加由安全傳輸攜帶的信息被安全設(shè)備理解的可能性。安全設(shè)備被配置成執(zhí)行一個(gè)或多個(gè)預(yù)定功能，例如，響應(yīng)于操作者的請(qǐng)求或另一啟動(dòng)條件的滿足和一個(gè)或多個(gè)認(rèn)證條件的滿足而準(zhǔn)許訪問系統(tǒng)或位置或?qū)㈤T解鎖或起動(dòng)發(fā)動(dòng)機(jī)。因此，為了有利于認(rèn)證過程，安全設(shè)備被配置成發(fā)出旨在被安全令牌接收的傳輸，其中來自安全設(shè)備的傳輸包括下面這樣的信息其被配置成指示安全令牌用于安全令牌即將到來的認(rèn)證信息的傳輸?shù)膮f(xié)議的選擇或特性方面。此外，來自安全設(shè)備的傳輸可包括指示安全令牌在此刻應(yīng)啟動(dòng)其包含認(rèn)證信息的傳輸?shù)南Ｍ麜r(shí)間的信息。在示例性實(shí)施例中，安全令牌被配置成以125khz的頻率接收傳輸并通過發(fā)出包含根據(jù)規(guī)定的協(xié)議的信息的傳輸而做出響應(yīng)。安全令牌被配置成以315Mhz的頻率發(fā)出傳輸。最后，安全設(shè)備被配置成發(fā)送可被控制器接收的信號(hào)(例如，在機(jī)動(dòng)車輛的情況中發(fā)送到車身控制器)，以表明已實(shí)現(xiàn)合適的認(rèn)證?？刂破鞅慌渲贸蔀椴僮髡咚?qǐng)求的任務(wù)(例如，啟動(dòng)PEPS系統(tǒng))的執(zhí)行提供便利(例如，通過啟動(dòng)開關(guān)或發(fā)出信號(hào))。雖然已經(jīng)結(jié)合示例性實(shí)施例描述了本發(fā)明，但本領(lǐng)域的技術(shù)人員應(yīng)當(dāng)理解，在不脫離本發(fā)明的范圍的情況下，可進(jìn)行各種改變，并且可以用等同物替代本發(fā)明的要素。此夕卜，在不脫離本發(fā)明實(shí)質(zhì)范圍的情況下，基于本發(fā)明的教導(dǎo)可進(jìn)行許多修改以適應(yīng)特定的情況或材料。因此，并非意圖將本發(fā)明局限于本發(fā)明所公開的具體實(shí)施例，相反，本發(fā)明將包括屬于本申請(qǐng)范圍內(nèi) 的所有實(shí)施例。
權(quán)利要求
1.一種用于認(rèn)證對(duì)安全設(shè)備的訪問請(qǐng)求的方法，所述安全設(shè)備配置為用于與安全令牌一起使用，所述方法包括監(jiān)測(cè)本地環(huán)境中存在的一個(gè)或多個(gè)環(huán)境傳輸；分析所述一個(gè)或多個(gè)環(huán)境傳輸以形成所述一個(gè)或多個(gè)環(huán)境傳輸?shù)谋碚?；發(fā)送信息，所述信息被配置成指示安全令牌有關(guān)基于所述表征的適應(yīng)性傳輸協(xié)議的特性方面，所述適應(yīng)性傳輸協(xié)議用于由所述安全令牌用來發(fā)送認(rèn)證信息，所述適應(yīng)性傳輸協(xié)議被配置用于降低所述一個(gè)或多個(gè)環(huán)境傳輸干涉從所述安全令牌接收認(rèn)證傳輸?shù)目赡苄?；接收來自所述安全令牌的認(rèn)證傳輸，所述認(rèn)證傳輸包括認(rèn)證信息；基于所述認(rèn)證信息對(duì)所述安全令牌進(jìn)行認(rèn)證；以及響應(yīng)于訪問請(qǐng)求，向控制器發(fā)送指示所述請(qǐng)求為可信的信號(hào)。
2 根據(jù)權(quán)利要求1所述的方法，其中，所述監(jiān)測(cè)步驟包括從所述一個(gè)或多個(gè)環(huán)境傳輸中區(qū)別出具有與期望由安全令牌發(fā)送的傳輸相對(duì)應(yīng)的類型的任何傳輸，所述安全令牌被配置用于結(jié)合所述安全設(shè)備使用。
3.根據(jù)權(quán)利要求2所述的方法，其中，所述識(shí)別步驟包括確定所述一個(gè)或多個(gè)環(huán)境傳輸是否具有根據(jù)已知協(xié)議的特性。
4.根據(jù)權(quán)利要求1所述的方法，還包括收集在所述一個(gè)或多個(gè)環(huán)境傳輸中編碼的數(shù)據(jù)。
5.根據(jù)權(quán)利要求4所述的方法，還包括將所述數(shù)據(jù)解密。
6.根據(jù)權(quán)利要求1所述的方法，其中，所述認(rèn)證步驟包括確定所述信息與預(yù)定標(biāo)識(shí)字符串匹配的程度。
7.根據(jù)權(quán)利要求1所述的方法，還包括從一組預(yù)定的適應(yīng)性傳輸協(xié)議中選擇適應(yīng)性傳輸協(xié)議。
8.根據(jù)權(quán)利要求1所述的方法，還包括確定所述一個(gè)或多個(gè)環(huán)境傳輸是否為基本上連續(xù)的。
9.根據(jù)權(quán)利要求8所述的方法，還包括評(píng)價(jià)所述一個(gè)或多個(gè)環(huán)境傳輸?shù)膹?qiáng)度。
10.一種用于認(rèn)證請(qǐng)求的系統(tǒng)，所述系統(tǒng)包括安全設(shè)備和安全令牌，所述安全設(shè)備被配置成監(jiān)測(cè)本地環(huán)境中存在的一個(gè)或多個(gè)環(huán)境傳輸；分析所述一個(gè)或多個(gè)環(huán)境傳輸以形成其表征；以及發(fā)送信息，所述信息被配置成指示所述安全令牌有關(guān)基于所述表征的適應(yīng)性傳輸協(xié)議的特性方面，所述適應(yīng)性傳輸協(xié)議用于由所述安全令牌用來發(fā)送認(rèn)證信息，并且所述適應(yīng)性傳輸協(xié)議被配置用于降低所述一個(gè)或多個(gè)環(huán)境傳輸干涉從所述安全令牌接收認(rèn)證傳輸?shù)目赡苄?；所述安全令牌被配置成根?jù)所述適應(yīng)性傳輸協(xié)議發(fā)送包含認(rèn)證信息的認(rèn)證傳輸；并且所述安全設(shè)備被進(jìn)一步配置成接收來自所述安全令牌的所述認(rèn)證傳輸；基于所述認(rèn)證信息認(rèn)證所述安全令牌；并且響應(yīng)于訪問請(qǐng)求，向控制器發(fā)送指示所述請(qǐng)求為可信的信號(hào)。
全文摘要
一種用于認(rèn)證訪問請(qǐng)求的方法包括監(jiān)測(cè)本地環(huán)境中存在的一個(gè)或多個(gè)環(huán)境傳輸；分析該一個(gè)或多個(gè)環(huán)境傳輸以形成其表征；以及發(fā)送信息，該信息被配置成基于該表征在自適應(yīng)傳輸協(xié)議的特性方面指示安全令牌。自適應(yīng)傳輸協(xié)議被配置用于降低一個(gè)或多個(gè)環(huán)境傳輸對(duì)從安全令牌接收認(rèn)證傳輸進(jìn)行干擾的可能性。從安全令牌接收包括認(rèn)證信息的認(rèn)證傳輸，并且基于認(rèn)證信息認(rèn)證安全令牌。響應(yīng)于訪問請(qǐng)求，向控制器發(fā)送指示請(qǐng)求為真實(shí)的信號(hào)。一種用于認(rèn)證訪問請(qǐng)求的系統(tǒng)包括設(shè)防設(shè)備，該設(shè)防設(shè)備被配置用于與安全令牌一起使用并監(jiān)測(cè)一個(gè)或多個(gè)環(huán)境傳輸。
文檔編號(hào)H04L9/32GK103036865SQ20121036683
公開日2013年4月10日 申請(qǐng)日期2012年9月28日 優(yōu)先權(quán)日2011年9月30日
發(fā)明者B.D.康納, V.M.佩特爾 申請(qǐng)人:通用汽車環(huán)球科技運(yùn)作有限責(zé)任公司