[发明专利]防中继攻击的方法和防中继攻击的装置

说明书

本申请提供一种防中继攻击的方法和防中继攻击的装置。本申请提出的技术方案中，获得移动终端设备从停车时刻至再次连接到车辆或接收到用于指示进行防中继攻击操作的指令的第二时刻之间的N个运动数据，并且在该N个运动数据中，有M个运动数据是通过移动终端设备中的运动传感器获得的，然后通过N个运动数据确定移动终端设备的移动轨迹，并通过该移动轨迹确定移动终端设备在第二时刻时所在的位置与车辆停止位置之间的距离差值，如果该距离差值超过预设的安全阈值，则确定可能存在中继攻击。该方法可以在不需要获得精确的地理位置信息的情况下，也能有效地防止车辆端和移动终端设备之间的中继攻击。

技术领域

本申请涉及车辆控制技术领域，尤其涉及一种防中继攻击的方法和防中继攻击的装置。

背景技术

被动进入及启动(passive entry passive start，PEPS)系统是指车辆端广播信号，钥匙端在接收到该信号后，向车辆端发送信息。车辆端接收到钥匙端发送的信息之后，对钥匙端进行认证并判断钥匙端是否位于预设范围内。若对钥匙端认证成功且钥匙端位于预设的范围内，则可以解锁车辆。然而，当前的PEPS系统面临着非常高的中继攻击的风险，即使针对车辆端授权的钥匙端位于车辆的有效距离之外，当攻击者使用中继设备来中继钥匙端和车辆端之间的信息进而将通信距离进行放大时，也有可能在用户远距离不知情的情况下实现打开车门、发动汽车进行盗窃。

一种防止车辆端和钥匙端之间的中继攻击的方式如下：钥匙端通过全球定位系统获取钥匙端在解锁时刻(钥匙端接收到了来自车辆端发送的信号)的地理位置，并计算该地址位置与车辆停止的地理位置之间的距离，当该距离大于安全距离时，则认为可能存在中继攻击，此时，此时钥匙端可以切断与该信号的连接，从而防止中继攻击。

但是这种方法对外部环境有依赖，不能满足任何场景下的使用，从而不能有效地防止中继攻击。作为一种示例，在钥匙端位于全球定位系统的信号的微弱区域内(例如地下车库内)不能确定出钥匙端的位置，从而不能有效地防止中继攻击。

因此，如何有效地防止车辆端与钥匙端之间的中继攻击，是亟待解决的技术问题。

发明内容

本申请提供一种防中继攻击的方法和防中继攻击的装置，可以在不需要依赖外部环境的情况下，也有效地防止车辆端和钥匙端之间存在的中继攻击。

第一方面，本申请提供一种防中继攻击的方法，所述方法应用于被动进入与启动PEPS系统中，所述PEPS系统包括第一子系统和第二子系统，所述第一子系统部署在车辆中，所述第二子系统部署在移动终端设备中，所述方法包括：获取移动终端设备中的运动传感器采集的M个运动数据，所述M个运动数据与M个时段一一对应，所述M个运动数据中每个运动数据包括用于获得移动终端设备在每个运动数据对应的时段内的运动方向和位移，M为正整数；根据N个运动数据确定移动终端设备在目标时段内的移动轨迹，所述N个运动数据包括M个运动数据，所述目标时段是指从车辆停车的第一时刻至所第二时刻之间的时段，所述第二时刻包括所述移动终端设备再次与所述车辆建立连接的时刻或接收到用于指示进行防中继攻击操作的指令的时刻，所述目标时段包含N个时段，所述M个时段为N个时段中的M个时段，N为正整数，M为小于或等于N个正整数；根据移动轨迹，确定移动终端设备在第二时刻的位置至车辆在所述第一时刻的位置之间的距离差值；在目标条件得到满足的情况下，确定所述车辆存在中继攻击，所述目标条件包括所述距离差值超过预设的安全阈值。

本申请的技术方案中，在移动终端设备再次连接到车辆或接收到用于指示进行防中继攻击操作的指令时，可以通过移动终端设备中的不同时间段的运动数据形成的移动轨迹来确定移动终端设备与车辆停止位置之间的距离差值，从而可以在不需要获得精确的地理位置信息的情况下，也能有效地防止车辆端和移动终端设备之间的中继攻击。也就是说，本申请提供的防中继攻击的方法完全不依赖于周边环境、不受空中无线信号环境的干扰。