特許 7005635 アクセスを防護する方法

(19)【発行国】日本国特許庁(JP)

(12)【公報種別】特許公報(B2)

(11)【特許番号】

(24)【登録日】2022-01-07

(45)【発行日】2022-01-21

(54)【発明の名称】アクセスを防護する方法

(51)【国際特許分類】

   E05B 49/00 20060101AFI20220114BHJP

   B60R 25/24 20130101ALI20220114BHJP

   H04B 1/3827 20150101ALI20220114BHJP

   G01S 13/76 20060101ALI20220114BHJP

   G01S 5/14 20060101ALI20220114BHJP

【ＦＩ】

E05B49/00 J

B60R25/24

H04B1/3827

G01S13/76

G01S5/14

【請求項の数】 8

(21)【出願番号】P 2019538358

(86)(22)【出願日】2017-11-14

(65)【公表番号】

(43)【公表日】2020-04-02

(86)【国際出願番号】 EP2017079109

(87)【国際公開番号】W WO2018133971

(87)【国際公開日】2018-07-26

【審査請求日】2020-11-02

(31)【優先権主張番号】102017200668.4

(32)【優先日】2017-01-17

(33)【優先権主張国・地域又は機関】DE

(73)【特許権者】

【識別番号】398037767

【氏名又は名称】バイエリシエ・モトーレンウエルケ・アクチエンゲゼルシヤフト

(74)【代理人】

【識別番号】100069556

【弁理士】

【氏名又は名称】江崎 光史

(74)【代理人】

【識別番号】100111486

【弁理士】

【氏名又は名称】鍛冶澤 實

(74)【代理人】

【識別番号】100191835

【弁理士】

【氏名又は名称】中村 真介

(72)【発明者】

【氏名】ヴァガタ・ヘルムート

(72)【発明者】

【氏名】クノープロッホ・ダニエル

(72)【発明者】

【氏名】ホッケ・フレドリク

【審査官】野尻 悠平

(56)【参考文献】

【文献】特開２０１２－１４４８４４（ＪＰ，Ａ）

【文献】特開２０１２－１４４９０５（ＪＰ，Ａ）

【文献】特開２０１１－１０９５８９（ＪＰ，Ａ）

【文献】独国特許出願公開第１０２０１４２２０３９９（ＤＥ，Ａ１）

【文献】特表２００８－５３３４３６（ＪＰ，Ａ）

【文献】特開２０１０－１８５１８６（ＪＰ，Ａ）

【文献】米国特許出願公開第２０１０／０３２１１５４（ＵＳ，Ａ１）

(58)【調査した分野】(Int.Cl.，ＤＢ名)

Ｅ０５Ｂ ４９／００

Ｂ６０Ｒ ２５／２４

Ｈ０４Ｂ １／３８２７

Ｇ０１Ｓ １３／７６

Ｇ０１Ｓ ５／１４

(57)【特許請求の範囲】

【請求項1】

ＩＤトランスミッタ（１２０）によるシステム（１００）へのアクセスを制御する方法（３００）であって、ＩＤトランスミッタ（１２０）を認証するために、ＩＤトランスミッタ（１２０）とシステム（１００）の基準点との間の距離を、無線信号（２３１，２３２）を送信することにより検証する方法において、
－特定の識別子を有する無線信号（２３１，２３２）を送信し、
－送信された当該特定の識別子を有する無線信号（２３１，２３２）を、時間のずれを有して二度受信し、
－当該特定の識別子を有する無線信号（２３１，２３２）の第一の態様を第一の時点で、当該特定の識別子を有する無線信号（２３１，２３２）の第二の態様を第二の時点で受信（３０１）すること；
－第一の時点に基づくとともに第二の時点に基づいて、無線信号（２３１，２３２）の第二の態様がリレーアタックにより無線信号（２３１，２３２）から生成された中継信号（２４１，２４２）であるかどうかを特定（３０２）すること；および
－無線信号（２３１，２３２）の第二の態様が中継信号（２４１，２４２）であることが特定された場合に、対策を実行（３０３）してシステム（１００）へのアクセスを禁止すること、
無線信号（２３１，２３２）の第二の態様が中継信号（２４１，２４２）であるかどうかを特定（３０２）することは、
－第一の時点と第二の時点との間の期間を検出すること；
－その期間を時間閾値と比較すること、
を含み、
－期間が時間閾値よりも長い場合に、無線信号（２３１，２３２）の第二の態様が中継信号（２４１，２４２）であると特定されるか；
－期間が時間閾値よりも短い場合に、無線信号（２３１，２３２）の第二の態様が中継信号（２４１，２４２）でないと特定される、および／または無線信号（２３１，２３２）の第二の態様が無線信号（２３１，２３２）の反射であると特定されるか
の少なくともいずれかである
方法（３００）。

【請求項2】

ＩＤトランスミッタ（１２０）によるシステム（１００）へのアクセスを制御する方法（３００）であって、ＩＤトランスミッタ（１２０）を認証するために、ＩＤトランスミッタ（１２０）とシステム（１００）の基準点との間の距離を、無線信号（２３１，２３２）を送信することにより検証する方法において、
－特定の識別子を有する無線信号（２３１，２３２）を送信し、
－送信された当該特定の識別子を有する無線信号（２３１，２３２）を、時間のずれを有して二度受信し、
－当該特定の識別子を有する無線信号（２３１，２３２）の第一の態様を第一の時点で、当該特定の識別子を有する無線信号（２３１，２３２）の第二の態様を第二の時点で受信（３０１）すること；
－第一の時点に基づくとともに第二の時点に基づいて、無線信号（２３１，２３２）の第二の態様がリレーアタックにより無線信号（２３１，２３２）から生成された中継信号（２４１，２４２）であるかどうかを特定（３０２）すること；および
－無線信号（２３１，２３２）の第二の態様が中継信号（２４１，２４２）であることが特定された場合に、対策を実行（３０３）してシステム（１００）へのアクセスを禁止すること、
－無線信号（２３１，２３２）の第一の態様の第一の信号強度と、無線信号（２３１，２３２）の第二の態様の第二の信号強度とを検出することを含み；さらに
－第一の信号強度に基づくとともに第二の信号強度に基づいて、無線信号（２３１，２３２）の第二の態様が中継信号（２４１，２４２）であるかどうかが特定され、
無線信号（２３１，２３２）の第二の態様が中継信号（２４１，２４２）であるかどうかの特定（３０２）は、
－第一の信号強度が第二の信号強度より小さいかどうかを検出すること；および
－第二の時点が第一の時点の後に続くものであるかどうかを検出すること
を含む方法。

【請求項3】

請求項１に記載の方法（３００）において、
－無線信号（２３１，２３２）の第一の態様の第一の信号強度と、無線信号（２３１，２３２）の第二の態様の第二の信号強度とを検出することを含み；さらに
－第一の信号強度に基づくとともに第二の信号強度に基づいても、無線信号（２３１，２３２）の第二の態様が中継信号（２４１，２４２）であるかどうかが特定され、
無線信号（２３１，２３２）の第二の態様が中継信号（２４１，２４２）であるかどうかの特定（３０２）は、
－第一の信号強度が第二の信号強度より小さいかどうかを検出すること；および
－第二の時点が第一の時点の後に続くものであるかどうかを検出すること
を含む
方法（３００）。

【請求項4】

請求項１から３のいずれかに記載の方法（３００）において、
－無線信号（２３１，２３２）が、システム（１００）の送信ユニット（１０１）からＩＤトランスミッタ（１２０）に宛てて送信されるクエリ信号（２３１）を含み；さらに、－システムへのアクセスを禁止する対策の実行が、少なくとも部分的にＩＤトランスミッタ（１２０）によりなされる
方法（３００）。

【請求項5】

請求項４に記載の方法（３００）において、
対策の実行（３０３）には、クエリ信号（２３１）に対する応答信号（２３２）の送信の禁止が含まれる方法。

【請求項6】

請求項１から５のいずれかに記載の方法（３００）において、
－無線信号（２３１，２３２）が、システム（１００）の送信ユニット（１０１）のクエリ信号（２３１）に応えてＩＤトランスミッタ（１２０）からシステム（１００）に宛てて送信される応答信号（２３２）を含み；さらに、
－システムへのアクセスを禁止する対策の実行が、少なくとも部分的にシステム（１００）によりなされる
方法（３００）。

【請求項7】

請求項６に記載の方法（３００）において、
対策の実行（３０３）には、
－ＩＤトランスミッタ（１２０）の認証を拒否すること；および／または、
－システム（１００）の出力ユニットを介して指示を出力すること
が含まれる方法。

【請求項8】

請求項１から７のいずれかに記載の方法（３００）において、
－システム（１００）が車両を含むか；
－システム（１００）へのアクセスが車両のドア（１１０）の解錠および／または車両のエンジンの始動を含むか
の少なくともいずれかである方法。

【発明の詳細な説明】

【技術分野】

【0001】

本発明は、特に自動車へのキーレスアクセス（鍵を用いないアクセス）を防護する方法に関する。

【背景技術】

【0002】

システムへの（例えば自動車への）キーレスアクセス機能は、場所的に制限された領域でのＩＤトランスミッタの認証に基づいている。ユーザは、ＩＤトランスミッタ（例えばキー）を携帯する。ＩＤトランスミッタは、無線リンクを介してシステムのアクセスコントロールユニットに自分を認証させる。さらに、適した通信プロトコルを通じてシステムの一つ又は複数の基準点までのＩＤトランスミッタの距離を測定する。正しい認証キーに基づくとともにシステムの一つ又は複数の基準点までの規定の距離に基づいて、その後のシステムへのアクセスが許可されるか或いは拒否される。

【0003】

この種のアクセス機能は、いわゆるリレーアタックに対して脆弱であり得る。ＩＤトランスミッタが一つ又は複数の基準点まで規定の距離内にない場合に、リレーアタックの実行者は、ＩＤトランスミッタの近くに第一の中継器を配置し、一つ又は複数の基準点の近くに第二の中継器を配置して、ＩＤトランスミッタの無線信号を中継器を介してシステムに中継することができる。これを行なうには、中継区間の両端にてＩＤトランスミッタの周波数帯の無線信号を受信し、別の（無線の）チャネルを介してそれぞれ中継区間の他端に伝達し、中継区間のそれぞれの端にて再びＩＤトランスミッタの周波数帯を放射すればよい。こうして、距離測定のための通信プロトコルに、ＩＤトランスミッタがシステムの一つ又は複数の基準点まで規定の距離内にあるような印象を伝えることができる。

【発明の概要】

【発明が解決しようとする課題】

【0004】

本書は、キーレスアクセス機能の信頼できる防護を行うための効果的な方法を提供する技術的課題に取り組むものである。

【課題を解決するための手段】

【0005】

本発明の課題は、独立請求項により解決される。有利な実施形態は、特に従属請求項に記述される。

【0006】

一態様によれば、ＩＤトランスミッタ（特に無線キー）によるシステムへの（特に車両への）アクセスを制御する方法が述べられる。この方法では、ＩＤトランスミッタを認証するために、ＩＤトランスミッタとシステムの基準点との間の距離を、無線信号を送信することにより検証する。通常は、ＩＤトランスミッタがシステムの基準点まで或る特定の距離閾値（例えば１～３ｍ）よりも離れた距離にあることが検出されると、システムへのアクセスは許可されない。従って、ＩＤトランスミッタを認証するには、システムの（特に車両の）基準点まで特定の距離の中にＩＤトランスミッタがいるかどうかを検証すればよい。ＩＤトランスミッタの認証が行なわれていれば、システムへのアクセスを許可することができる。特に、ＩＤトランスミッタの認証が成功するか否かで、例えば車両ドアの解錠および／または車両エンジンの始動が可能となり得る。

【0007】

無線信号は、到達距離が３０～１００ｍの範囲にある無線信号を含むものであってもよい。一例としての無線信号は、ブルートゥース低エネルギー（Ｂｌｕｅｔｏｏｔｈ Ｌｏｗ Ｅｎｅｒｇｙ）（ＢＬＥ）無線信号である。

【0008】

この方法は、無線信号の第一の態様（バージョン／変形体）を第一の時点で受信し、無線信号の第二の態様（バージョン／変形体）を第二の時点で受信することを含む。その場合、両態様の無線信号は、統一された識別子を有することができ、この識別子により、両態様の無線信号の受信者は、受信した無線信号が同じ無線信号であることを認識することができるようになる。

【0009】

加えて、本方法は、第一の時点に基づくとともに第二の時点に基づいて（特に第一の時点と第二の時点との間の期間に基づいて）、無線信号の第二の態様がリレーアタックにより無線信号から生成された中継信号であるかどうかを特定することを含む。そうではなく、無線信号の第二の態様が無線信号の反射であることもあり得るだろう。

【0010】

無線信号の第二の態様が中継信号であるかどうかを特定することは、第一の時点と第二の時点との間の期間を検出して、その期間を時間閾値と比較することを含んでいてもよい。このとき、この時間閾値は、無線信号が反射することに起因して発生し得る無線信号の典型的な遅延時間によるものとすることができる。

【0011】

上記の期間が時間閾値よりも長い場合に、無線信号の第二の態様は中継信号であると特定することができる。他方、上記の期間が時間閾値よりも短い場合には、無線信号の第二の態様は中継信号でないと特定することができるか、無線信号の第二の態様が無線信号の反射であると特定することができるかの少なくともいずれかである。こうして、リレーアタックの存在を、効率的かつ信頼できる方法で見出すことができる。

【0012】

この方法には、無線信号の第一の態様の第一の信号強度と、無線信号の第二の態様の第二の信号強度とを検出することが含まれ得る。次に、第一の信号強度に基づくとともに第二の信号強度に基づいても、無線信号の第二の態様が中継信号であるかどうかを特定することができる。特に、第一の信号強度が第二の信号強度よりも小さいかどうかを検出すること、および第二の時点が第一の時点の後に続くものであるかどうかを検出することが考えられる。そうである場合には、無線信号の第二の態様が中継信号であるということをより確実に特定することができる（それは、反射した無線信号は、通常は直接受信される無線信号に対して信号強度が弱められるはずだからである。）。

【0013】

加えて、本方法は、無線信号の第二の態様が中継信号であることが特定されると（ＩＤトランスミッタがシステムの基準点まで許容できる距離内にあることがたとえ検出されても）、システムへのアクセスを禁止するように対策を実行することを含む。こうして、システムへのキーレスアクセス機能のセキュリティは、効率的でしかも信頼できる方法で高めることができる。

【0014】

無線信号には、システムの送信ユニットから（例えばＢＬＥ通信プロトコルを通じて）ＩＤトランスミッタに宛てて送信されるクエリ信号（問い合わせ信号）が含まれ得る。この送信ユニットは、システムの基準点に配置することができる。ＩＤトランスミッタにて受信されるクエリ信号の信号強度は、ＩＤトランスミッタと基準点との間の距離を特定するのに利用することができる。信号強度に関する情報または距離に関する情報は、応答信号によってＩＤトランスミッタからシステムの受信ユニットに宛てて送信することができる。

【0015】

従って、本書で述べられる方法は、少なくとも部分的にＩＤトランスミッタにより実行することができる。システムへのアクセスを禁止するための対策の実行には、クエリ信号に応える応答信号の送信禁止が含まれ得る。応答信号がないままでは、ＩＤトランスミッタがシステムにより認証されることはあり得ない。その結果、システムへのアクセスを禁止することができる。

【0016】

代替的ないし付加的に、無線信号が、システムの送信ユニットのクエリ信号に応えてＩＤトランスミッタからシステムに宛てて送信される（例えばＨＦ周波数領域の）応答信号を含んでいてもよい。本方法は、こうして少なくとも部分的にシステムにより実行することができる。アクセスを禁止するための対策の実行には、（ＩＤトランスミッタがシステムの基準点まで許容できる距離内にあることがたとえ検出されても）ＩＤトランスミッタの認証を拒否すること、および／または、システムの出力ユニットを介して（例えばスピーカを介して）指示を出力することが含まれ得る。

【0017】

別の態様によれば、本書で述べられている方法を実行するコントロールユニットが述べられる。

【0018】

他の態様によれば、本書で述べられているコントロールユニットを備えたＩＤトランスミッタおよび／または車両（特に乗用車、商用車或いは自動二輪車といった道路を通行する自動車）が述べられる。

【0019】

他の態様によれば、ソフトウェア（ＳＷ）プログラムが述べられる。このＳＷプログラムは、プロセッサ上で実行されることで、本書で述べられている方法を実行するように作成することができる。

【0020】

別の態様によれば、記憶媒体が述べられる。この記憶媒体は、プロセッサ上で実行されることで、本書で述べられている方法を実行するように作成されているＳＷプログラムを含むことができる。

【0021】

本書で述べられている方法、装置およびシステムは、単独でも、本書で述べられている他の方法、装置およびシステムと組み合わせても、いずれでも使用できることを理解されたい。さらに、本書で述べられている方法、装置およびシステムの任意の態様は、様々な方法で互いに組み合わせることができる。特に、請求項の特徴部分は、様々な仕方で互いに組み合わせることができる。

【0022】

以下に、実施例に基づいて本発明をより詳細に説明する。

【図面の簡単な説明】

【0023】

【図1a】アクセス制御機能を持つ例示的な車両を示す図である。

【図1b】例示的なＩＤトランスミッタを示す図である。

【図2】例示的なリレーアタックのシナリオを示す図である。

【図3】システム、特に自動車へのアクセスを制御する例示的な方法の流れ図である。

【発明を実施するための形態】

【0024】

冒頭に述べたように、本書は、リレーアタックから信頼できる仕方で保護されているキーレスアクセス機能に関するものである。図１ａは、例示的な車両１００を示し、図１ｂは、キーレスアクセス機能を提供する例示的なＩＤトランスミッタ１２０を示す。キーレスアクセス機能により、車両１００のドライバーは、鍵・錠則（Ｓｃｈｌｕｅｓｓｅｌ－Ｓｃｈｌｏｓｓ－Ｐｒｉｎｚｉｐ）を用いずに車両ドア１１０を開けたり、車両１００のエンジンを始動したりすることができる。ドア１１０を開けようとしてドライバーはドアハンドル１１１を握る。ドアハンドル１１１の上か近くの接近センサ１１２がこの動きを察知する。続いて、特定の無線信号（例えばＬＦ－低周波数－領域において、あるいはＢｌｕｅｔｏｏｔｈ Ｌｏｗ Ｅｎｅｒｇｙ－ＢＬＥ－通信プロトコルを用いて）が、車両１００の一つまたは複数の送信ユニット１０１を介して送信される。この無線信号は、クエリ信号（問い合わせ信号）とも呼ばれることがある。換言すれば、一つ又は複数の送信ユニット１０１は、一つの電磁場、つまりクエリ信号を発信するように構成することができる。一つ又は複数の送信ユニット１０１の例示的な送信周波数は、２０～１４０ｋＨｚ（例えば、２０ｋＨｚ、１２４ｋＨｚ、１２５ｋＨｚ、１２７ｋＨｚ、１３３ｋＨｚまたは１３５ｋＨｚ）の周波数領域にある。代替的に、（例えば、ＢＬＥを用いる場合）２．４ＧＨｚの領域の周波数を（より長い到達距離を可能にするために）用いることができる。

【0025】

一つ又は複数の送信ユニット１０１から送信される電磁場は、クエリ信号を含んでいる。この送信されたクエリ信号は、複数の部分を含んでいる。クエリ信号の第一の部分は、ドライバーのＩＤトランスミッタ１２０（例えば、キー）内の受信ユニット１２３を起動するように、つまり、後続の情報を受け取るように、構成することができる。クエリ信号の他の部分は、車両１００の認証のため及び／又はクエリ信号の一義的な認証のための情報を含むことができる。一つ又は複数の送信ユニット１０１から送信されるクエリ信号の異なる部分は、時間をずらして送ることができる。

【0026】

ＩＤトランスミッタ１２０内の受信ユニット１２３は、一つ又は複数の送信ユニット１０１より送られる信号ないし信号の一部を受信し、信号ないし信号の一部の信号強度ないし場の強さを求めるように設けられている。ＩＤトランスミッタ１２０の送信ユニット１２１は、受信したクエリ信号に応答信号で応える。この応答信号は、クエリ信号とは別の周波数領域で伝送することができる。例えば、応答信号は、４３３ＭＨｚ（つまりＨＦ（高周波）領域）の応答周波数で伝送することができる。代替的に、周波数は、（例えばＢＬＥを用いる場合）２．４ＧＨｚの領域を用いることができる。

【0027】

この応答信号は、複数の部分から構成することができる。応答信号の最初の（第一の）部分は、ＩＤトランスミッタ１２０の識別に用いることができ、応答信号の後続の（他の）部分は、クエリ信号の測定された信号強度に関する情報を含むことができる。車両１００の一つ又は複数の受信ユニット１０４は、応答信号および／または応答信号の一部を受信することができ、それを車両１００のコントロールユニット１０２に引き渡すことができる。コントロールユニット１０２は、ＩＤトランスミッタ１２０が車両１００に適合するかどうかの検証を行なうように構成することができる。さらに、三角測量によって或いはルックアップテーブルによって、ＩＤトランスミッタ１２０の車両１００に対する相対位置を（複数のクエリ信号の測定された信号強度を基にして）計算することができる。ＩＤトランスミッタ１２０推定位置が、接近センサ１１２の位置（例えば、タッチされたドア１１０および／またはタッチされたドアハンドル１１１の周辺）に合致したら、ドア１１０および／または車両１００全体が開放される。こうして、ＩＤトランスミッタ１２０の認証が行なわれる。

【0028】

図１ａに示すように、車両１００は通常、複数の送信ユニット１０１を含む。送信ユニット１０１は、車両１００内の異なる位置（すなわち基準点）に配置することができる。複数の送信ユニット１０１の各送信ユニット１０１は、クエリ信号（例えば信号パルス）を送信することができる。これらのクエリ信号は、互いに時間的にずれた状態とすることができ、場合によっては予め決められた順番を有していてもよい。代替的または付加的に、これらのクエリ信号は、一義的な識別コード（Ｋｅｎｎｕｎｇ）もしくは識別子を有することができる。ＩＤトランスミッタ１２０および／または車両１００の受信ユニット１０４は、識別コードもしくは識別子によるか順番によるかの少なくともいずれかにより、複数の送信ユニット１０１のそれぞれの送信ユニット１０１に対してクエリ信号を一意に割り当てることができる。こうして、個々のクエリ信号の信号強度を求めることができ、ひいては送信ユニット１０１（すなわち基準点）とＩＤトランスミッタ１２０との間のそれぞれの距離も求めることができる。送信ユニット１０１は、車両１００内の異なる位置（すなわち基準点）にあるため、対応する多数の送信ユニット１０１について複数の距離が生じる。三角測量法に基づき、それにより車両１００とＩＤトランスミッタ１２０との間の相対位置を特定することができる。必要があれば、ＩＤトランスミッタ１２０に対する車両１００の向きが決定されてもよい。

【0029】

車両１００とＩＤトランスミッタ１２０との間の身許照会／位置照会のための上記の手順は、通常は約１００ｍｓの時間を要する。つまり、上記の手順は、その僅かな時間の故にドライバーには通常は気付かれないままであり、その結果、ドライバーは、ドアハンドル１１１に手をかけるとそのままドア１１０を開けることができることになる。身許照会／位置照会のための同様の手順が、通常はエンジン始動時にも行なわれる。

【0030】

図２は、一つのリレーアタックの一つのシナリオ（筋書き）を示しており、この場合には、第一の中継器２０１がＩＤトランスミッタ１２０の近くに配置されているとともに、第二の中継器２０２が車両１００の近くに配置されている。図２に示されている例では、ＩＤトランスミッタ１２０の認証のために、最大距離２１１がＩＤトランスミッタ１２０と車両１００との間に許されている。また、車両１００とＩＤトランスミッタ１２０との間で交わされた無線信号２３１，２３２（例えばクエリ信号２３１や応答信号２３２）は、到達距離２１２を有する。

【0031】

車両１００の送信ユニット１０１から送信されたクエリ信号２３１は、第二の中継器２０２によって受信され、中継無線区間２４０を介して第一の中継器２０１に中継することができる。すると、クエリ信号２３１に相当する中継信号２４１は、第一の中継器２０１から送信されてＩＤトランスミッタ１２０の受信ユニット１２３によって受信することができる。ＩＤトランスミッタ１２０の送信ユニット１２１が応答信号２３２を送信すると、第一の中継器２０１によって受信されて中継無線区間２４０を介して第二の中継器２０２に中継することができる。第二の中継器２０２は次に、応答信号２３２に相当する中継信号２４２を送信することができ、これが車両１００の受信ユニット１０４によって受信され得る。こうして、ＩＤトランスミッタ１２０が車両１００の直ぐ近く（つまり、最大距離２１１以内）にあるという印象を車両１００に与えることができる。

【0032】

このようなリレーアタックを検知する一つの方法は、タイム・オブ・フライト計測（飛行時間計測）を用いることである。この方法では、ＩＤトランスミッタ１２０と車両１００の間の無線信号２３１，２３２に必要な時間を測定すればよい。中継器２０１，２０２内で処理を行なうことから、対応する中継信号２４１，２４２を中継無線区間２４０を介して伝送する場合には、ＩＤトランスミッタ１２０側か車両１００側かの少なくともいずれかで検知可能なディレイ（遅延）が発生する。しかしながら、無線信号のこういった類の飛行時間の測定は、比較的手間がかかるのが普通である。

【0033】

比較的長い到達距離２１２での距離測定のための通信プロトコルでは、通常、ＩＤトランスミッタ１２０および／または車両１００のリレーアタックの場合に、直接的な無線信号２３１，２３２と中継信号２４１，２４２の両方を受信することになる。特に、ＩＤトランスミッタ１２０は、直接のクエリ信号２３１と、それに対応する中継信号２４１との両方を受信することができる。代替的または付加的に、車両１００は、直接の応答信号２３２と、それに対応する中継信号２４２との両方を受信することができる。（少なくとも）二つの態様（バージョン）の無線信号の受信は、受信するユニット１００，１２０によりリレーアタックを検知するのに利用できる。

【0034】

既に上で説明したように、ＩＤトランスミッタ１２０内の受信ユニット１２３は、受信したクエリ信号２３１の信号強度ないし場の強さを検出するように構成することができる。一つのクエリ信号２３１の複数の態様を受信するとき、場合によっては、より弱い信号強度を伴った（従ってより長い距離による）クエリ信号２３１の態様が、より強い信号強度を伴った（従ってより長い距離による）クエリ信号２３１の態様が反射してきたものとして捉えられることも考えられる。

【0035】

クエリ信号２３１の反射を中継信号２４１の生成と区別できるようにするため、クエリ信号２３１（特定の識別子を有するもの）の最初の（第一の）態様の最初の（第一の）受信時点と、クエリ信号２３１（特定の識別子を有するもの）の二番目の（第二の）態様の二番目の（第二の）受信時点との間の時間的な隔たりに注目することができる。同じ識別子を有する同じ無線信号２３１が時間のずれを有して二度受信される場合、反射としてもっともらしい期間に対応する時間閾値に基づいて、二回の受信が反射であり得るか否かについて決定することができる。この期間が長すぎる場合には、リレーアタックに起因する可能性があり、ＩＤトランスミッタ１２０は然るべく反応することができる（例えば、応答信号２３２の送信の禁止）。

【0036】

同等の仕方で、車両１００は、同じ識別子を有する応答信号２３２を複数回受信する場合には、二つの態様の応答信号２３２を受信する期間を検出することにより、また、時間閾値と比較することにより、複数回の受信が反射であるのかそれともリレーアタックであるのかを突き止めることができる。リレーアタックが存在する場合、車両１００は然るべく反応することができる（例えば警告の出力および／またはＩＤトランスミッタ１２０の認証の拒否）。

【0037】

図３は、ＩＤトランスミッタ１２０によるシステム１００へのアクセスを制御する例示的な方法３００のフローチャートを示す。ここで、システム１００は車両とすることができる。特に、車両のドア１１１の解錠および／または車両のエンジンの始動を制御することができる。ＩＤトランスミッタ１２０の認証のために、ＩＤトランスミッタ１２０とシステムの基準点１００（例えば送信ユニット１０１）との間の距離を無線信号２３１，２３２を送信することにより検証することができる。例えば、システム１００の送信ユニット１０１からＩＤトランスミッタ１２０に宛ててクエリ信号２３１を送信することができる。代替的または付加的に、ＩＤトランスミッタ１２０からシステム１００に宛てて応答信号２３２を送ることができる。

【0038】

この方法３００は、無線信号２３１，２３２の第一の態様を第一の（受信）時点で、無線信号２３１，２３２の第二の態様を第二の（受信）時点で受信すること３０１を含む。このとき、両方の態様の無線信号２３１，２３２は、同じ識別子を有することができる。

【0039】

加えて、この方法３００は、第一の時点に基づくとともに第二の時点に基づいて、無線信号２３１，２３２の第二の態様がリレーアタックにより無線信号２３１，２３２から生成された中継信号２４１，２４２であるかどうかを特定すること３０２を含む。特に、第一の時点と第二の時点との間の期間に基づいて、無線信号２３１，２３２の第二の態様が中継信号２４１，２４２であるかどうかを突き止めることができる。

【0040】

この方法３００は、さらに対策を実行すること３０３を含み、それにより、（ＩＤトランスミッタ１２０が基準点まで許容できる距離内にあることがたとえ検出されても）無線信号２３１，２３２の第二の態様が中継信号２４１，２４２であることが特定された場合には、システム１００へのアクセスを禁止する。

【0041】

こうして、この方法３００により、特に、（システム１００からＩＤトランスミッタ１２０へ、および／またはＩＤトランスミッタ１２０からシステム１００へ）無線信号２３１，２３２を伝送するための例えばＢＬＥ（Ｂｌｕｅｔｏｏｔｈ Ｌｏｗ Ｅｎｅｒｇｙ）といったような長距離無線技術において、キーレスアクセス機能のためにリレーアタックに対する信頼でき且つ効果的な保護が可能になる。

【0042】

本発明は、示された実施形態に限定されない。特に、明細書および図面は、提案の方法、装置、およびシステムの原理のみを例示することを意図していることに留意されたい。

【図1a】

【図1b】

【図2】

【図3】