特許 7265694 レンジエクステンダー型の中継局攻撃を検出するためＩＱデータを使用するパッシブエントリー／パッシブスタートアクセスシステム

(19)【発行国】日本国特許庁(JP)

(12)【公報種別】特許公報(B2)

(11)【特許番号】

(24)【登録日】2023-04-19

(45)【発行日】2023-04-27

(54)【発明の名称】レンジエクステンダー型の中継局攻撃を検出するためＩＱデータを使用するパッシブエントリー／パッシブスタートアクセスシステム

(51)【国際特許分類】

   G01S 13/84 20060101AFI20230420BHJP

   G01S 7/295 20060101ALI20230420BHJP

   G01S 7/40 20060101ALI20230420BHJP

   G01S 13/88 20060101ALI20230420BHJP

   B60R 25/24 20130101ALN20230420BHJP

   E05B 49/00 20060101ALN20230420BHJP

   H04B 1/3822 20150101ALN20230420BHJP

【ＦＩ】

G01S13/84

G01S7/295

G01S7/40

G01S13/88

B60R25/24

E05B49/00 K

H04B1/3822

【請求項の数】 14

(21)【出願番号】P 2021520104

(86)(22)【出願日】2019-10-11

(65)【公表番号】

(43)【公表日】2022-02-07

(86)【国際出願番号】 US2019055909

(87)【国際公開番号】W WO2020077245

(87)【国際公開日】2020-04-16

【審査請求日】2021-06-08

(31)【優先権主張番号】62/744,814

(32)【優先日】2018-10-12

(33)【優先権主張国・地域又は機関】US

(31)【優先権主張番号】62/801,392

(32)【優先日】2019-02-05

(33)【優先権主張国・地域又は機関】US

(31)【優先権主張番号】62/826,212

(32)【優先日】2019-03-29

(33)【優先権主張国・地域又は機関】US

(31)【優先権主張番号】16/598,360

(32)【優先日】2019-10-10

(33)【優先権主張国・地域又は機関】US

(73)【特許権者】

【識別番号】500164385

【氏名又は名称】デンソー インターナショナル アメリカ インコーポレーテッド

(73)【特許権者】

【識別番号】000004260

【氏名又は名称】株式会社デンソー

(74)【代理人】

【識別番号】100106149

【弁理士】

【氏名又は名称】矢作 和行

(74)【代理人】

【識別番号】100121991

【弁理士】

【氏名又は名称】野々部 泰平

(74)【代理人】

【識別番号】100145595

【弁理士】

【氏名又は名称】久保 貴則

(72)【発明者】

【氏名】スティット レイモンド マイケル

(72)【発明者】

【氏名】ビデティッチ ジョン

(72)【発明者】

【氏名】▲徳▼永 裕樹

【審査官】九鬼 一慶

(56)【参考文献】

【文献】特表２００８－５２２１８１（ＪＰ，Ａ）

【文献】特開２０１２－１７２３３４（ＪＰ，Ａ）

【文献】特開平１１－２６１６６１（ＪＰ，Ａ）

【文献】特開２００６－１２１２２６（ＪＰ，Ａ）

【文献】特開２００７－２９２７４４（ＪＰ，Ａ）

(58)【調査した分野】(Int.Cl.，ＤＢ名)

Ｇ０１Ｓ ７／００ － ７／４２

Ｇ０１Ｓ １３／００ －１３／９５

Ｂ６０Ｒ ２５／２４

Ｅ０５Ｂ ４９／００

Ｈ０４Ｂ １／３８２２

(57)【特許請求の範囲】

【請求項1】

レンジエクステンション型の中継攻撃を検出するためのシステムであって、
車両とポータブルアクセスデバイスの一方から、前記車両と前記ポータブルアクセスデバイスの他方へ無線周波数信号を送信するように構成される送信機と、
前記無線周波数信号に応答する、前記車両と前記ポータブルアクセスデバイスの他方からの応答信号を受信するように構成される受信機と、及び、
前記応答信号を同位相信号と直交位相信号に変換し、前記同位相信号、及び前記直交位相信号に基づいて、前記車両へのアクセス又は前記車両の動作制御の少なくとも１つを獲得するために攻撃デバイスによって実行されるレンジエクステンション型の中継攻撃を検出し、そして、レンジエクステンション型の中継攻撃を検出することに応答して対策を実行するように構成される制御モジュールと、を備え、
前記制御モジュールは、前記同位相信号と前記直交位相信号をサンプリングし、サンプリングした前記同位相信号と前記直交位相信号に基づいて受信ビットを決定し、前記受信ビットをアップサンプリングし、基準となる別の信号をアップサンプリングし、前記受信ビットをアップサンプリングした結果を、前記別の信号をアップサンプリングした結果と相互相関させ、そして、相互相関の結果に基づいて位相を決定し、当該決定した位相に基づいてレンジエクステンション型の中継攻撃を検出するシステム。

【請求項2】

アンテナモジュールをさらに備え、
前記アンテナモジュールは、送信機と受信機が実装されている、前記車両と前記ポータブルアクセスデバイスの一方に実装され、
前記アンテナモジュールは、複数の偏波アンテナを備え、
いつの時点においても、前記アンテナモジュールの複数の前記偏波アンテナの少なくとも１つは、前記車両と前記ポータブルアクセスデバイスの他方のアンテナと交差偏波されない、請求項１のシステム。

【請求項3】

前記制御モジュールは前記車両に実装される、請求項１のシステム。

【請求項4】

前記制御モジュールは前記ポータブルアクセスデバイスに実装される、請求項１のシステム。

【請求項5】

前記別の信号は基準ビットパターンを含む、請求項１のシステム。

【請求項6】

前記制御モジュールは、前記同位相信号と前記直交位相信号とのアークタンジェントを決定してアークタンジェント信号を生成し、微分されたアークタンジェント信号の符号を決定し、その符号に基づいて、前記基準ビットパターンを生成するように構成される、請求項５のシステム。

【請求項7】

微分された前記アークタンジェント信号は、ガウス型ローパスフィルタによってフィルタリングされた後の前記無線周波数信号に対応する、請求項６のシステム。

【請求項8】

レンジエクステンション型の中継攻撃を検出するための方法であって、
車両とポータブルアクセスデバイスの一方から、前記車両と前記ポータブルアクセスデバイスの他方へ送信機を介して無線周波数信号を送信すること、
前記無線周波数信号に応答する、前記車両と前記ポータブルアクセスデバイスの他方からの応答信号を受信機を介して受信すること、
制御モジュールが、前記応答信号を同位相信号と直交位相信号に変換すること、
前記制御モジュールが、前記同位相信号及び前記直交位相信号に基づいて、前記車両へのアクセス又は前記車両の動作制御の少なくとも１つを獲得するために攻撃デバイスによって実行されるレンジエクステンション型の中継攻撃を検出すること、及び、
前記制御モジュールが、レンジエクステンション型の中継攻撃を検出することに応答して対策を実行すること、を備え、
前記同位相信号及び前記直交位相信号に基づいてレンジエクステンション型の中継攻撃を検出することは、前記同位相信号と前記直交位相信号に基づいて受信ビットを決定し、前記受信ビットをアップサンプリングし、基準となる別の信号をアップサンプリングし、前記受信ビットをアップサンプリングした結果を、前記別の信号をアップサンプリングした結果と相互相関させ、そして、相互相関の結果に基づいて位相を決定し、当該決定した位相に基づいてレンジエクステンション型の中継攻撃を検出することを含む方法。

【請求項9】

アンテナモジュールは、送信機と受信機が実装されている、前記車両と前記ポータブルアクセスデバイスの一方に実装され、
前記アンテナモジュールは、複数の偏波アンテナを含み、
いつの時点においても、前記アンテナモジュールの複数の前記偏波アンテナの少なくとも１つは、前記車両と前記ポータブルアクセスデバイスの他方のアンテナと交差偏波されない、請求項８の方法。

【請求項10】

前記制御モジュールは前記車両に実装される、請求項８の方法。

【請求項11】

前記制御モジュールは前記ポータブルアクセスデバイスに実装される、請求項８の方法。

【請求項12】

前記別の信号は基準ビットパターンを含む、請求項８の方法。

【請求項13】

前記基準ビットパターンは、前記同位相信号と前記直交位相信号とのアークタンジェントを決定してアークタンジェント信号を生成し、生成されたアークタンジェント信号を微分した信号の符号に基づいて、生成される、請求項１２の方法。

【請求項14】

微分された前記アークタンジェント信号は、ガウス型ローパスフィルタによってフィルタリングされた後の前記無線周波数信号に対応する、請求項１３の方法。

【発明の詳細な説明】

【関連出願の相互参照】

【0001】

この出願は、２０１９年１０月１０に出願された米国特許出願第１６／５９８３６０号の優先権を主張し、２０１８年１０月１２に出願された米国仮出願第６２／７４４８１４号、２０１９年２月５日に出願された米国仮出願第６２／８０１３９２号、及び２０１９年３月２９日に出願された米国仮出願６２／８２６２１２号の利益も主張する。上記で参照された出願の全開示は、参照により本明細書に組み込まれる。

【技術分野】

【0002】

本開示は、パッシブエントリー／パッシブスタートシステムに関する。

【背景技術】

【0003】

ここで提供される背景技術の説明は、本開示の文脈を一般的に提示するためのものである。この背景技術の欄に記載されている範囲での本発明者の研究、並びに出願時に先行技術としてみなされない可能性がある説明の部分は、明示的にも黙示的にも本開示に対する先行技術として認容されない。

【0004】

従来のパッシブエントリー／パッシブスタート（ＰＥＰＳ）システムは、ユーザが車載ＰＥＰＳ電子制御装置（又は、ＰＥＰＳモジュール）とペアリングされているキーフォブを所持する場合、様々な車両機能へのユーザアクセスを提供することを含むキーレスエントリーを許可する。一例として、キーフォブを所持しているユーザは、ＰＥＰＳモジュールを備えた車両に接近する可能性がある。キーフォブはＰＥＰＳモジュールと通信し、キーフォブが認証されると、ＰＥＰＳモジュールは車両のドアをアンロックすることができる。ＰＥＰＳモジュールは、（ｉ）キーフォブが車両へのアクセスを許可されているかどうかを判定するために認証プロセスを実行し、そして、（ｉｉ）車両に対するキーフォブの位置を決定する。認証プロセスは、暗号化されたパスワード又は署名の交換を含み得る。パスワード又は署名が正しい場合、キーフォブは、許可されていると判定される。キーフォブの位置は、例えば、キーフォブから受信した信号強度に基づいて決定され得る。キーフォブが、認証され、車両の許可ゾーン内に位置している場合、従来のキーを使用せずに車両内部へのアクセスが許可される。

【0005】

別の例として、キーフォブを所持しているユーザは、キーフォブのボタンを押すことによって車両機能を起動させることができる。ボタンを押すことに応じて、キーフォブは、ＰＥＰＳモジュールと通信し、キーフォブが認証され、車両から所定距離内である場合、ＰＥＰＳモジュールは、キーフォブ上のボタンが押されることに関連付けられた、指定された機能を実行する（例えば、車両を始動する、ドアを開く、警報を鳴らす、など）。２つの例で実行される通信は、キーフォブとＰＥＰＳモジュールが一方向の低周波（ＬＦ）ウェイクアップ機能、及び、一方向又は双方向の無線周波数（ＲＦ）認証機能を実行することを含み得る。

【0006】

フォン－アズ－ア－キー（ＰＡＫ）車両アクセスシステムは、キーフォブではなく携帯電話を使用して車両にアクセスすることを除いて、説明されたＰＥＰＳシステムと同様に動作することができる。一例として、携帯電話は、車両内のＰＡＫモジュール又はテレマティクス制御ユニット（ＴＣＵ）と通信して、アクセスペアリングプロセスを開始することができる。携帯電話とＰＡＫモジュール又はＴＣＵのいずれかとが、アクセスペアリングプロセスを実行して、信頼関係を確立する。ペアリングプロセスは、ブルーツゥース（登録商標）ペアリングを含むことができ、これにより、セキュリティ情報が携帯電話と車両の間で直接交換され、携帯電話のアドレス、携帯電話のＩＤ解決キー、予約識別子、及び／又は暗号化キーが、クラウドベースのネットワークを介して交換され、及び／又は、携帯電話が車両に証明書を提示し、その証明書は、（ｉ）携帯電話、（ｉｉ）車両の製造業者などの信頼できるセキュリティ署名機関、及び／又は（iii）信頼できるサードパーティによって署名されたものである。証明書の場合、証明書は、車両へのアクセスを許可された人の識別子、証明書の転送を許可されたクラウドベースのネットワークの識別子、車両のレンタル又はリース契約の識別子、車両の識別子、許可された人による車両の使用が許可される日付及び期間、及び／又は他の制約、及び／又はアクセス／ライセンス情報を含むことができる。

【0007】

パッシブエントリーの場合、通常、キーフォブ又は携帯電話（ポータブルアクセスデバイスと称される）をウェイクアップするプロセスを開始するために、何らかのユーザアクションが必要とされる。例えば、これには、ユーザがポータブルアクセスデバイスとともに車両に接近すること、及び／又は、ドアハンドルに触れること及び／又はドアハンドルを引くことが含まれる。アクセスモジュールと呼ばれるＰＥＰＳモジュール又はＰＡＫモジュールがこの動作を検出すると、アクセスモジュールは位置決めプロセスを実行して、キーフォブの探索とウェイクアップを開始する。一方向ＲＦシステムにおいては、キーフォブをウェイクアップし、認証目的のためのコマンドとデータをキーフォブに送信するために、ＬＦダウンリンク信号（例えば、１２５キロヘルツ（ｋＨｚ）信号）がアクセスモジュールからキーフォブに送信される。その後、キーフォブはＲＦアップリンクを介して応答信号をアクセスモジュールに送信する。応答信号は、超高周波（例えば、３１５メガヘルツ（ＭＨｚ）又は４３３ＭＨｚ）であってもよい。双方向ＲＦシステムにおいては、キーフォブをウェイクアップし、アクセスモジュールとキーフォブとの間で双方向ＲＦリンクを確立するために、ＬＦダウンリンク信号がアクセスモジュールからキーフォブに送信される。双方向ＲＦリンクは、ＵＨＦ周波数（例えば、３１５ＭＨｚ、４２２ＭＨｚ、８６８ＭＨｚ、又は９１５ＭＨｚ）で信号を送信することができる。次いで、双方向ＲＦリンクは、キーフォブを認証するために使用される。キーフォブは、有効なＬＦ信号を絶えずチェックするスリープモード（又は低電力リスニングモード）を続けるマイクロコントローラを含む。正しい車両固有のウェイクアップ識別子を含む有効なＬＦ信号であると、マイクロコントローラは信号を生成して、車両のアクセスモジュールと通信するため、ＰＥＰＳコントローラをウェイクアップさせる。

【0008】

車両は、例えば、ＬＦ磁場を生成する４～６個のＬＦアンテナを有することができる。キーフォブのコントローラは、アクセスモジュールとの通信中にＬＦ信号レベルを測定する。コントローラは、受信信号強度インジケータ（ＲＳＳＩ）を決定し、ＲＳＳＩをアクセスモジュールに提供する。次いで、アクセスモジュールはＲＳＳＩに基づいてキーフォブの位置を決定する。キーフォブは、キーフォブの位置を示すｘ、ｙ、及びｚ軸の値を決定するために使用される、３つの個別のアンテナコイル又は1つの３Ｄコイルを含む。

【0009】

スマートフォン、ウェアラブルデバイス、及び／又はその他のスマートポータブルネットワークデバイスは、キーフォブとして機能することができる。スマートポータブルネットワークデバイスは、パッシブウエルカム照明、遠隔駐車アプリケーションにおける距離境界などのような、さまざまな車両機能と、長い範囲の距離機能を可能にすることができる。

【発明の概要】

【0010】

多軸偏波ＲＦアンテナアセンブリが提供され、多軸偏波ＲＦアンテナアセンブリは円偏波アンテナと、円形アイソレータと、直線偏波アンテナとを含む。円偏波アンテナは、内側の穴を有する、導電性のリング状の本体を含む。円形アイソレータは、導電性のリング状の本体に接続される。直線偏波アンテナは、円偏波アンテナと円形アイソレータに接続され、円形アイソレータから外側に伸びる。直線偏波アンテナは、スリーブと、スリーブを通って延びる導電性要素とを含む。直線偏波アンテナは、円偏波アンテナの半径と直交して伸びる。

【0011】

他の特徴では、導電性要素はワイヤである。他の特徴では、スリーブはポリテトラフルオロエテンで形成される。導電性要素は銅で形成される。

【0012】

他の特徴では、直線偏波アンテナは、使用時に円偏波アンテナから下方へ延びるように構成される。

【0013】

他の特徴では、円偏波アンテナは２軸アンテナである。直線偏波アンテナは単軸アンテナである。

【0014】

他の特徴では、多軸偏波ＲＦアンテナアセンブリは、さらに接地層を含む。円形アイソレータは、導電性要素と接地面の間、及び、円偏波アンテナと接地面の間で、接地面上に配置される。

【0015】

他の特徴では、円偏波アンテナは、９０°位相オフセットされた２つの給電点を含み、互いに９０°位相がずれた信号を受信するように構成される。

【0016】

他の特徴では、車両が提供され、車両はボディとルーフとを含む。ルーフは、多軸偏波ＲＦアンテナアセンブリを含む。多軸偏波ＲＦアンテナアセンブリは、直線偏波アンテナが円偏波アンテナから下方へ延びるように、ルーフにおいて向きが定められる。

【0017】

他の特徴では、車両システムが提供され、車両システムは多軸偏波ＲＦアンテナアセンブリと、第２の多軸偏波ＲＦアンテナアセンブリと、アクセスモジュールとを含む。多軸偏波ＲＦアンテナアセンブリは、第１の多軸偏波ＲＦアンテナアセンブリであり、車両に実装されるように構成される。第２の多軸偏波ＲＦアンテナアセンブリは、車両に実装されるように構成され、第２の内側の穴を有する第２の導電性リング状本体を備える第２の円偏波アンテナと、第２の導電性リング状本体に接続された第２の円形アイソレータと、第２の円形アイソレータに接続され、第２の円形アイソレータから外側に伸びる第２の直線偏波アンテナとを含む。第２の直線偏波アンテナは、スリーブと、第２の直線偏波アンテナのスリーブを通って延びる導電性要素とを含む。第２の直線偏波アンテナは、第２の円偏波アンテナの半径と直交して伸びる。アクセスモジュールは、第１の多軸偏波ＲＦアンテナアセンブリと第２の多軸偏波ＲＦアンテナアセンブリとに接続され、第１の多軸偏波ＲＦアンテナアセンブリ及び第２の多軸偏波ＲＦアンテナアセンブリを介してポータブルアクセスデバイスと通信するように構成される。

【0018】

他の特徴では、いつの時点においても、直線偏波アンテナ又は第１の多軸偏波ＲＦアンテナアセンブリの少なくとも１つは、第２の多軸偏波ＲＦアンテナアセンブリのアンテナと交差偏波されない。

【0019】

他の特徴では、アクセスモジュールは、多軸偏波ＲＦアンテナアセンブリの第１のものと多軸偏波ＲＦアンテナアセンブリの第２のものを介して無線周波数信号を送信及び受信することを含む、パッシブエントリーパッシブスタート動作又はフォンアズアキー動作を実行するように構成される。

【0020】

他の特徴では、アクセスモジュールは、無線周波数信号に基づいて車両へのアクセスを許可するように構成される。

【0021】

他の特徴では、アクセスモジュールは、多軸偏波ＲＦアンテナアセンブリの第１のものと多軸偏波ＲＦアンテナアセンブリの第２のものの、どのアンテナペアをポータブルアクセスデバイスとの通信に使用するかを決定するアルゴリズムを実行するように構成される。他の特徴では、ポータブルアクセスデバイスはキーフォブ又は携帯電話である。

【0022】

他の特徴では、ポータブルアクセスデバイスと通信する方法が提供される。この方法は、車両のアクセスモジュールを介してアルゴリズムを繰り返し実行することを含み、アルゴリズムは、複数の周波数から１つの周波数を選択すること、可能なアンテナペアから１つのアンテナペアを選択すること、可能なアンテナペアのアンテナは異なる偏波軸を持つアンテナを含み、選択されたアンテナペアを介してポータブルアクセスデバイスにパケットを送信すること、ポータブルアクセスデバイスから第１の受信信号強度インジケータ（ＲＳＳＩ）と応答信号を受信すること、第１のＲＳＳＩはパケットの送信に対応し、及び、応答信号の第２のＲＳＳＩを測定すること、を含む一連の処理を含む。第１のＲＳＳＩと第２のＲＳＳＩとに基づいて、周波数の最良の１つと、可能なアンテナペアの最良のアンテナペアが選択される。選択された最良の周波数と選択された最良のアンテナペアを使用して、１つ以上の追加のパケットが送信される。

【0023】

他の特徴では、選択された各アンテナペアは、直線偏波アンテナの１つと円偏波アンテナの1つを含む。

【0024】

他の特徴では、請求項１の方法は、さらに、ポータブルアクセスデバイスを許可するために１つ以上の追加のパケットを送信すること、ポータブルアクセスデバイスが車両の内部へのアクセスを許可されているかどうかを判定すること、及び、ポータブルアクセスデバイスが許可されている場合、車両の内部へのアクセスを許可すること、を含む。

【0025】

他の特徴では、方法は、さらに、１つ以上の追加パケットをポータブルアクセスデバイスに送信する時間及びポータブルアクセスデバイスから１つ以上の応答を受信する時間を含む１つ以上の追加パケットの飛行時間を測定すること、及び、測定された飛行時間に基づいて車両とポータブルアクセスデバイスとの間の距離を推定すること、を含む。

【0026】

他の特徴では、推定された距離は、別のデバイスがレンジエクステンダー型の中継局攻撃を実行しようとしているかどうかを検出するために使用される。他の特徴では、請求項４の方法は、さらに、別のデバイスがレンジエクステンダー型の中継局攻撃を実行しようとしている場合、車両の内部へのアクセスを防止することを含む対策を実行することを含む。他の特徴では、対策は、レンジエクステンダー型の中継局攻撃を車両の所有者に通知することを含む。

【0027】

他の特徴では、方法は、さらに、無変調キャリアトーンの複数のペアを複数の周波数でポータブルアクセスデバイスと交換すること、無変調キャリアトーンのペアは、受信トーンと送信トーンを含み、送信トーンに対する受信トーンの位相を測定するとともに、周波数データを収集すること、及び、測定された位相及び周波数データに基づいて、車両とポータブルアクセスデバイスとの間の距離を推定すること、を含む。

【0028】

他の特徴では、方法は、推定された距離に基づいて、別のデバイスがレンジエクステンダー型の中継局攻撃を実行しようとしているかどうかを決定することを含む。他の特徴では、選択された各アンテナペアは、直線偏波アンテナを含む。

【0029】

他の特徴では、アルゴリズムは、連続して送信されるパケットの間に、可能なアンテナペア間で切り替えることを含む。他の特徴では、アルゴリズムは、パケットの一部の送信中に、可能なアンテナペア間で切り替えることを含む。他の特徴では、パケットの一部は連続波トーンである。

【0030】

他の特徴では、可能なアンテナペアの特定のものは、一緒に配置された２つのアンテナを含む。

【0031】

他の特徴では、方法は、さらに、ポータブルアクセスデバイスにパケットを送信すること、ポータブルアクセスデバイスから受信した応答信号に基づいてパケットの飛行時間値を測定すること、応答信号はパケットに基づいて送信され、飛行時間値に基づいて、別のデバイスがレンジエクステンダー型の中継局攻撃を実行しているかどうかを判定すること、レンジエクステンダー型の中継局攻撃を検出したことに応じて、車両の内部へのアクセスを防止すること、を含む。

【0032】

他の特徴では、ポータブルアクセスデバイスは、キーフォブ又は携帯電話である。他の特徴では、方法は、最良のアンテナペアの識別子を暗号化することをさらに含む。１つ以上の追加パケットの送信には、最良のアンテナペアの暗号化された識別子が含まれる。

【0033】

他の特徴では、ポータブルアクセスデバイスと通信するための車両システムが提供される。車両システムは、異なる偏波軸を持つアンテナと、アクセスモジュールとを含む。アクセスモジュールは、アルゴリズムを繰り返し実行するように構成される。アルゴリズムは、複数の周波数から１つの周波数を選択すること、異なる偏波軸を持つアンテナからアンテナペアを選択すること、選択されたアンテナペアを介してポータブルアクセスデバイスにパケットを送信すること、ポータブルアクセスデバイスから第１のＲＳＳＩと応答信号を受信すること、第１のＲＳＳＩはパケットの送信に対応し、及び、応答信号の第２のＲＳＳＩを測定すること、を含む一連の処理を含む。アクセスモジュールは、第１のＲＳＳＩと第２のＲＳＳＩとに基づいて、周波数の最良の１つと、アンテナペアの中の最良のアンテナペアを選択し、選択された最良の周波数と選択された最良のアンテナペアを使用して、１つ以上の追加パケットを送信するように構成される。

【0034】

他の特徴では、アクセスモジュールは、１つ以上の追加パケットをポータブルアクセスデバイスに送信する時間及びポータブルアクセスデバイスから１つ以上の応答を受信する時間を含む１つ以上の追加パケットの飛行時間を測定し、そして、測定された飛行時間に基づいて車両とポータブルアクセスデバイスとの間の距離を推定するように構成される。

【0035】

他の特徴では、アクセスモジュールは、無変調キャリアトーンの複数のペアを複数の周波数でポータブルアクセスデバイスと交換し、無変調キャリアトーンは、受信トーンと送信トーンを含み、送信トーンに対する受信トーンの位相を測定し、測定された位相と周波数データを収集し、そして、測定された位相及び周波数データを使用して、車両とポータブルアクセスデバイスとの間の距離を推定するように構成される。

【0036】

他の特徴では、アクセスモジュールは、推定した距離に基づいて、ポータブルアクセスデバイスがレンジエクステンダー型の中継局攻撃を実行しようとしているかどうかを検出するように構成される。

【0037】

他の特徴では、アクセスモジュールは、推定した距離に基づいて、あるデバイスがレンジエクステンダー型の中継局攻撃を実行しようとしているかどうかを検出するように構成される。

【0038】

他の特徴では、アクセスモジュールは、ポータブルアクセスデバイスがレンジエクステンダー型の中継局攻撃を実行しようとしている場合、車両の内部へのアクセスを防止することを含む対策を実行するように構成される。

【0039】

他の特徴では、対策は、レンジエクステンダー型の中継局攻撃を車両の所有者に通知することを含む。他の特徴では、ポータブルアクセスデバイスは、キーフォブ又は携帯電話である。

【0040】

他の特徴では、ポータブルアクセスデバイスは、最良のアンテナペアの識別子を暗号化するように構成される。１つ以上の追加パケットの送信には、最良のアンテナペアの暗号化された識別子が含まれる。

【0041】

他の特徴では、レンジエクステンション型の中継攻撃を検出するためのシステムが提供される。システムは、第１の送信機、受信機、及び第１のモジュールを含む。第１の送信機は、車両とポータブルアクセスデバイスの１つから、車両とポータブルアクセスデバイスの他の１つに第１の無線周波数信号を送信するように構成される。受信機は、第１の無線周波数信号に応答する、車両とポータブルアクセスデバイスの１つから第１の応答信号を受信するように構成される。第１のモジュールは、第１の無線周波数信号の送信及び第１の応答信号の受信に関連する１つ以上のパラメータを監視もしくは生成し、１つ以上のパラメータに基づいて、車両へのアクセス又は車両の動作制御の少なくとも１つを獲得するために、（ｉ）第１の無線周波数信号が攻撃デバイスを介して車両からポータブルアクセスデバイスに中継されること、又は、（ｉｉ）第１の応答信号が攻撃デバイスを介してポータブルアクセスデバイスから車両へ中継されることの少なくとも１つである、攻撃デバイスによって実行されるレンジエクステンション型の中継攻撃を検出し、そして、レンジエクステンション型の中継攻撃を検出することに応じて対策を実行するように構成される。

【0042】

他の特徴では、第１のモジュールが車両に実装される。他の特徴では、第１のモジュールはポータブルアクセスデバイスに実装される。

【0043】

他の特徴では、第１のモジュールは、第１の無線周波数信号の往復時間を測定し、そして、往復時間に基づいて、レンジエクステンション型の中継攻撃を検出するように構成される。

【0044】

他の特徴では、第１のモジュールは、第１の無線周波数信号の送信及び第１の応答信号の受信の前に、第２の無線周波数信号を送信するとともに、第２の応答信号を受信し、第２の無線周波数信号の第１の受信信号強度インジケータ又は第２の応答信号の第２の受信信号強度インジケータの少なくとも１つを監視し、そして、第１の受信信号強度インジケータ又は第２の受信信号強度インジケータの少なくとも１つに基づいて、第１の無線周波数信号の送信及び第１の応答信号の受信のための経路、周波数、チャネル、又はアンテナペアの少なくとも１つを決定するように構成される。

【0045】

他の特徴では、第１のモジュールは、第１の無線周波数信号の送信及び第１の応答信号の受信の前に、第２の無線周波数信号を送信するとともに、第２の応答信号を受信し、第２の無線周波数信号又は第２の応答信号の少なくとも１つに対応するアンテナ偏波状態を監視し、そして、第１の無線周波数信号又は第１の応答信号の少なくとも１つのアンテナ偏波状態に基づいて、第１の無線周波数信号の送信及び第１の応答信号の受信のための経路、周波数、チャネル、又はアンテナペアの少なくとも１つを決定するように構成される。

【0046】

他の特徴では、第１のモジュールは、車両及びポータブルアクセスデバイスの１つから第１の応答信号又は第２の無線周波数信号を受信しつつ、第１の無線周波数信号を送信するように構成される。

【0047】

他の特徴では、第１のモジュールは、車両及びポータブルアクセスデバイスの１つから第２の無線周波数信号を受信しつつ、第１の応答信号を受信するように構成される。

【0048】

他の特徴では、第１のモジュールは、ランダムに選択される一連の周波数又はチャネルを決定し、ランダムに選択される一連の周波数又はチャネルを、車両及びポータブルアクセスデバイスの１つと共有し、そして、ランダムに選択される周波数又はチャネルに基づいて、第１の無線周波数信号を送信するとともに、第１の応答信号を受信するように構成される。

【0049】

他の特徴では、第１のモジュールは、車両又はポータブルアクセスデバイスのアクセスアドレスをランダム化し、ランダム化されたアクセスアドレスをポータブルアクセスデバイスと共有し、そして、アクセスアドレスの１つを含むように第１の無線周波数信号を生成するように構成される。

【0050】

他の特徴では、第１のモジュールは、第１の応答信号の少なくとも１ビットの長さを測定し、そして、少なくとも1ビットの長さに基づいてレンジエクステンション型の中継攻撃を検出するように構成される。

【0051】

他の特徴では、第１のモジュールは、第１の応答信号の立ち上がりエッジと立ち下がりエッジの傾きを監視し、そして、傾きに基づいてレンジエクステンション型の中継攻撃を検出するように構成される。

【0052】

他の特徴では、第１のモジュールは、スライディング相関関数を使用して、第１の応答信号を、ピークスケーリング及びゼロオフセット調整を含む、既知のビットパターンとビットレートの理想化されたガウス波形にアライメントし、そして、アライメントに基づいて、レンジエクステンション型の中継攻撃を検出するように構成される。

【0053】

他の特徴では、第１のモジュールは、第１応答信号のうち、所定の波形のゼロクロスの後で、次のピークの前の早い段階の部分を蓄積し、蓄積された部分に基づいて平均を決定し、そして、平均に基づいてレンジエクステンション型の中継攻撃を検出するように構成される。

【0054】

他の特徴では、第１のモジュールは、第１応答信号のうち、所定の波形のピークの後で、次のゼロクロスの前の遅い段階の部分を蓄積し、蓄積された部分に基づいて平均を決定し、そして、平均に基づいてレンジエクステンション型の中継攻撃を検出するように構成される。

【0055】

他の特徴では、第１のモジュールは、第１の無線周波数信号が車両からポータブルアクセスデバイスに送信されるか、又はポータブルアクセスデバイスから車両に送信されるかを含む、第１の無線周波数信号の進行方向をランダム化するように構成される。

【0056】

他の特徴では、対策は、車両へのアクセス又は車両の動作制御の少なくとも１つを防止することを含む。

【0057】

他の特徴では、システムは、第１の送信機が第１の無線周波数信号を送信するか、又は受信機が第１の応答信号を受信する間に、ダミー信号を送信するように構成された第２の送信機をさらに含む。

【0058】

他の特徴では、システムは、車両に実装される第１のモジュールと、第２のモジュールを備えるポータブルアクセスデバイスと、を含む。第１のモジュールは、ポータブルアクセスデバイスに第１の無線周波数信号を送信するとともに、ポータブルアクセスデバイスから第１の応答信号を受信するように構成される。第２のモジュールは、車両に第２の無線周波数信号を送信するとともに、車両から第２の応答信号を受信するように構成される。第２のモジュールが第１の応答信号又は第２の無線周波数信号を送信する間に第１のモジュールが第１の無線周波数信号を送信するか、又は、第２のモジュールが第２の無線周波数信号を送信する間に第１のモジュールが第１の応答信号を受信するかの少なくとも一方である。

【0059】

他の特徴では、第１のモジュールと第２のモジュールは、無変調キャリアトーンのセクションを含む、少なくとも無線信号の３つのペアを交換し、無変調キャリアトーンは受信トーンと送信トーンを含み、そして、送信トーンに対する受信トーンの位相を計測するように構成される。第１のモジュールと第２のモジュールとの１つ以上は、周波数及び位相情報を収集し、そして、位相及び周波数情報に基づいて第１のモジュールと第２のモジュールとの間の距離を推定するように構成される。

【0060】

他の特徴では、第１のモジュールと第２のモジュールとの１つ以上は、推定した距離を使用してレンジエクステンション型の中継攻撃を検出するように構成される。

【0061】

他の特徴では、レンジエクステンション型の中継攻撃を検出する方法が提供される。方法は、送信機を介して、車両とポータブルアクセスデバイスの１つから車両とポータブルアクセスデバイスの他の１つへ無線周波数信号を送信すること、受信機を介して、無線周波数信号に応答する、車両とポータブルアクセスデバイスの１つから応答信号を受信すること、無線周波数信号の送信及び応答信号の受信に関連する１つ以上のパラメータを監視もしくは生成すること、及び、１つ以上のパラメータに基づいて、車両へのアクセス又は車両の動作制御の少なくとも１つを獲得するために、攻撃デバイスによって実行されるレンジエクステンション型の中継攻撃を検出すること、を含む。（ｉ）無線周波数信号が攻撃デバイスを介して車両からポータブルアクセスデバイスに中継されるか、又は、（ｉｉ）応答信号が攻撃デバイスを介してポータブルアクセスデバイスから車両へ中継されるかの少なくとも１つである。方法は、さらに、レンジエクステンション型の中継攻撃を検出することに応じて対策を実行すること、無線周波数信号の往復時間を測定すること、無線周波数信号の第１の受信信号強度インジケータ又は応答信号の第２の受信信号強度インジケータの少なくとも１つを監視すること、及び、往復時間に基づいて、レンジエクステンション型の中継攻撃を検出すること、を含む。

【0062】

他の特徴では、車両にアクセスするための、又は車両の動作制御を提供するためのシステムが提供される。システムは、異なる偏波軸を有する第１のアンテナを備える第１のアンテナモジュールと、車両からスレーブデバイスに第１のアンテナモジュールを介してチャレンジ信号を送信するように構成される送信機と、スレーブデバイスはポータブルアクセスデバイスであり、チャレンジ信号に応答する応答信号をスレーブデバイスから受信するように構成される第１の受信機と、を含むマスターデバイスを含む。システムは、さらに、異なる偏波軸を有する第２のアンテナを備える第２のアンテナモジュールと、第２のアンテナモジュールを介して、送信機からのチャレンジ信号及びスレーブデバイスからの応答信号を受信するように構成される第２の受信機と、を含む第１のスニファデバイスを含む。第１のスニファデバイスは、到達時間を提供するため、チャレンジ信号及び応答信号が第１のスニファデバイスにいつ到達したかを測定するように構成される。マスターデバイス又は第１のスニファデバイスは、（ｉ）到達時間に基づいて、車両からスレーブデバイスまでの距離又は車両に対するスレーブデバイスの位置の少なくとも１つを推定し、及び、（ｉｉ）推定された距離又は位置の少なくとも１つに基づいて、車両へのアクセス又は車両の動作制御の少なくとも１つを防止するように構成される。

【0063】

他の特徴では、マスターデバイス又は第１のスニファデバイスは、到達時間に基づいて、チャレンジ信号の送信に関連する往復時間を決定し、往復時間に基づいて、車両へのアクセス又は車両の動作制御の少なくとも１つを獲得するために攻撃デバイスによって実行されるレンジエクステンション型の中継攻撃を検出するように構成される。応答信号は、攻撃デバイスによってスレーブデバイスから車両に中継され、攻撃デバイスによって改変される。マスターデバイスは、レンジエクステンション型の中継攻撃を検出することに応じて対策を実行するように構成される。

【0064】

他の特徴では、いつの時点においても、第１のアンテナモジュールの第１のアンテナの少なくとも１つは、第２のアンテナモジュールの第２のアンテナの少なくとも１つと交差偏波されない。

【0065】

他の特徴では、いつの時点においても、第１のアンテナモジュールの第１のアンテナの少なくとも１つは、スレーブデバイスのアンテナと交差偏波されない。

【0066】

他の特徴では、マスターデバイス又は第１のスニファデバイスは、第１のスニファデバイスがチャレンジ信号を受信する第１の時間長さ、及びスニファデバイスが応答信号を受信する第２の時間長さを決定し、そして、第１の時間長さと第２の時間長さに基づいて、距離を推定するように構成される。

【0067】

他の特徴では、システムは、第２のスニファと第３のスニファとをさらに含む。第２のスニファデバイスは、第３のアンテナを含む第３のアンテナモジュールと、第３のアンテナモジュールを介して、送信機からのチャレンジ信号とスレーブデバイスからの応答信号を受信するように構成される第３の受信機と、を含む。第３のスニファデバイスは、第４のアンテナを含む第４のアンテナモジュールと、第４のアンテナモジュールを介して、送信機からのチャレンジ信号とスレーブデバイスからの応答信号を受信するように構成される第４の受信機と、を含む。第２のスニファデバイスは、到達時間を提供するため、チャレンジ信号及び応答信号が第２のスニファデバイスにいつ到達したかを測定するように構成される。第３のスニファデバイスは、到達時間を提供するため、チャレンジ信号及び応答信号が第３のスニファデバイスにいつ到達したかを測定するように構成される。マスターデバイス、第１のスニファデバイス、第２のスニファデバイス、又は第３のスニファデバイスは、第１のスニファデバイスによって提供される到達時間、第２のスニファデバイスによって提供される到達時間、及び第３のスニファデバイスによって提供される到達時間に基づいて、位置を推定するように構成される。

【0068】

他の特徴では、第１のスニファデバイスは、第１のスニファデバイスが応答信号を受信する第１の時間長さを決定するように構成される。第２のスニファデバイスは、第２のスニファデバイスが応答信号を受信する第２の時間長さを決定するように構成される。第３のスニファデバイスは、第３のスニファデバイスが応答信号を受信する第３の時間長さを決定するように構成される。マスターデバイス、第１のスニファデバイス、第２のスニファデバイス、又は第３のスニファデバイスは、第１の時間長さ、第２の時間長さ、及び第３の時間長さに基づいて、位置を推定するように構成される。

【0069】

他の特徴では、マスターデバイスは、チャレンジ信号又は他のチャレンジ信号をスレーブデバイスに定期的に送信し、スレーブデバイスからそれぞれの応答信号を受信するように構成される。第１のスニファデバイスは、対応する到達時間を提供するため、チャレンジ信号及び応答信号が第１のスニファデバイスにいつ到達したかを測定するように構成される。マスターデバイス又は第１のスニファデバイスは、（ｉ）チャレンジ信号及び応答信号に関連する到達時間に基づいて距離又は位置の少なくとも１つを更新し、そして（ｉｉ）更新された距離又は更新された位置の少なくとも１つに基づいて、車両へのアクセス又は車両の動作制御の少なくとも１つを防止するように構成される。

【0070】

他の特徴では、車両にアクセスするための、又は車両の動作制御を提供するための方法が提供される。この方法は、第１のアンテナモジュールを介して、車両のマスターデバイスからスレーブデバイスにチャレンジ信号を送信すること、第１のアンテナモジュールは、異なる偏波軸を有する第１のアンテナを含み、第１の受信機で、チャレンジ信号に応答する、スレーブデバイスからの応答信号を受信すること、第１のスニファデバイスで、第２のアンテナモジュール及び第２の受信機を介して、マスターデバイスからのチャレンジ信号及びスレーブデバイスからの応答信号を受信すること、第２のアンテナモジュールは、異なる偏波軸を有する第２のアンテナを含み、第１のスニファデバイスを介して到達時間を提供するために、チャレンジ信号及び応答信号が第１のスニファデバイスでいつ受信されたかを測定すること、到達時間に基づいて、車両からスレーブデバイスまでの距離又は車両に対するスレーブデバイスの位置の少なくとも１つを推定すること、そして、推定された距離又は位置の少なくとも１つに基づいて、車両へのアクセス又は車両の動作制御の少なくとも１つを防止すること、を含む。

【0071】

他の特徴では、方法は、到達時間に基づいて、チャレンジ信号の送信に関連する往復時間を決定すること、往復時間に基づいて、車両へのアクセス又は車両の動作制御の少なくとも１つを獲得するために攻撃デバイスによって実行されるレンジエクステンション型の中継攻撃を検出すること、応答信号は、攻撃デバイスを介してスレーブデバイスから車両に中継され、攻撃デバイスによって改変され、及び、レンジエクステンション型の中継攻撃を検出することに応じて対策を実行すること、を含む。

【0072】

他の特徴では、いつの時点においても、第１のアンテナモジュールの第１のアンテナの少なくとも１つは、第２のアンテナモジュールの第２のアンテナの少なくとも１つと交差偏波されない。

【0073】

他の特徴では、いつの時点においても、第１のアンテナモジュールの第１のアンテナの少なくとも１つは、スレーブデバイスのアンテナと交差偏波されない。

【0074】

他の特徴では、方法は、さらに、第１のスニファデバイスがチャレンジ信号を受信する第１の時間長さ、及びスニファデバイスが応答信号を受信する第２の時間長さを決定すること、及び、第１の時間長さと第２の時間長さに基づいて、距離を推定すること、を含む。

【0075】

他の特徴では、方法は、さらに、第２のスニファデバイスの第３の受信機で、第３のアンテナモジュールを介して、送信機からのチャレンジ信号とスレーブデバイスからの応答信号を受信すること、第３のアンテナモジュールは異なる偏波軸を有する第３のアンテナを含み、及び、第３のスニファデバイスの第４の受信機で、第４のアンテナモジュールを介して、送信機からのチャレンジ信号とスレーブデバイスからの応答信号を受信すること、を含む。第４のアンテナモジュールは異なる偏波軸を有する第４の複数のアンテナを備える。方法は、さらに、第２のスニファデバイスを介して到達時間を提供するため、チャレンジ信号及び応答信号が第２のスニファデバイスにいつ到達したかを測定すること、第３のスニファデバイスを介して到達時間を提供するため、チャレンジ信号及び応答信号が第３のスニファデバイスにいつ到達したかを測定すること、及び、第１のスニファデバイスによって提供される到達時間、第２のスニファデバイスによって提供される到達時間、及び第３のスニファデバイスによって提供される到達時間に基づいて、位置を推定すること、を含む。

【0076】

他の特徴では、方法は、さらに、第１のスニファデバイスが応答信号を受信する第１の時間長さを決定すること、第２のスニファデバイスが応答信号を受信する第２の時間長さを決定すること、第３のスニファデバイスが応答信号を受信する第３の時間長さを決定すること、及び、第１の時間長さ、第２の時間長さ、及び第３の時間長さに基づいて位置を推定すること、を含む。

【0077】

他の特徴では、マスターデバイスからチャレンジ信号又は他のチャレンジ信号をスレーブデバイスに定期的に送信するとともに、スレーブデバイスからそれぞれの応答信号を受信する。第１のスニファデバイスにて、対応する到達時間を提供するため、チャレンジ信号及び応答信号が第１のスニファデバイスにいつ到達したかを測定する。チャレンジ信号及び応答信号に関連する到達時間に基づいて、距離又は位置の少なくとも１つを更新する。及び、更新された距離又は更新された位置の少なくとも１つに基づいて、車両へのアクセス又は車両の動作制御の少なくとも１つを防止する。

【0078】

他の特徴では、車両にアクセスするための、又は車両の動作制御を提供するためのシステムが提供される。システムは、第１のネットワークデバイスと、制御モジュールとを含む。第１のネットワークデバイスは、第１のアンテナモジュールと、送信機と、受信機とを含む。第１のアンテナモジュールは、異なる偏波軸を有するアンテナを含む。送信機は、第１のアンテナモジュールを介して車両から第２のネットワークデバイスに一連のトーンを送信するとともに、一連のトーンの送信中にトーンの周波数を変更するように構成される。いつの時点においても、第１のアンテナモジュールのアンテナの少なくとも１つは、第２のネットワークデバイスのアンテナと交差偏波されない。受信機は、第２のネットワークデバイスから一連のトーンを受信するように構成される。制御モジュールは、（ｉ）一連のトーンの周波数の差分に対する一連のトーンの位相の差分を決定し、（ｉｉ）位相の差分及び周波数の差分に基づいて、第１のネットワークデバイスと第２のネットワークデバイスとの間の距離を決定し、そして、（ｉｉｉ）距離に基づいて、車両へのアクセス又は車両の動作制御の少なくとも１つを防止するように構成される。

【0079】

他の特徴では、制御モジュールは、トーンの各々に対して、そのトーンの送信中に対応する周波数を変更し、周波数の変化にトーンの各々の位相の変化を関連させるトーンの曲線をそれぞれ生成し、曲線の傾きを決定し、そして、曲線の傾きに基づいて距離を決定するように構成される。

【0080】

他の特徴では、制御モジュールは、一連のトーンの送信のために選択されるチャネルをランダム化する。

【0081】

他の特徴では、制御モジュールは、第１のネットワークデバイスと第２のネットワークデバイスとの間でトーンが送信される方向をランダム化する。トーンは、一連のトーン内に1つ以上のトーンを含む。

【0082】

他の特徴では、制御モジュールは、送信機及び受信機を介して一連のトーンを送受信し、そして、一連のトーンの位相の差分及び対応する周波数の差分に基づいて、距離を決定するように構成される。

【0083】

他の特徴では、システムはさらに第２のネットワークデバイスを含む。第１のネットワークデバイスは、第１のトーン交換レスポンダ及び第１のトーン交換イニシエータを含む。第１のトーン交換イニシエータは送信機を含む。第１のトーン交換レスポンダは受信機を含む。第２のネットワークデバイスは、第２のトーン交換レスポンダ及び第２のトーン交換イニシエータを含む。第２のトーン交換レスポンダは、一連のトーン又は第２の一連のトーンを第１のトーン交換イニシエータに送り返すことによって、一連のトーンに応答する。第２のトーン交換イニシエータは、第３の一連のトーンを第１のトーン交換レスポンダに送信する。

【0084】

他の特徴では、制御モジュールは、（ｉ）第２の一連のトーンの周波数の差分に対する第２の一連のトーンの位相の差分、又は（ｉｉ）第３の一連のトーンの周波数の差分に対する第３の一連のトーンの位相の差分の少なくとも１つに基づいて、距離を決定するように構成される。

【0085】

他の特徴では、第１のネットワークデバイスは車両内に実装される。第２のネットワークデバイスはポータブルアクセスデバイスである。

【0086】

他の特徴では、第１のネットワークデバイスは、２つの異なる周波数で２つのシンボルを第２のネットワークデバイスに同時に送信する。攻撃の成功を防ぐために、２つのシンボルの長さはそれぞれ１μｓ以下である。

【0087】

他の特徴では、第１のネットワークデバイスと第２のネットワークデバイスのクロックタイミングは同期される。第１のネットワークデバイスは、第１のシンボルを第１の周波数で第２のネットワークデバイスに送信する。第２のネットワークデバイスは、第１のネットワークデバイスによる第１のシンボルの第２のネットワークデバイスへの送信と同時に、第２のシンボルを第１のネットワークデバイスに送信する。攻撃の成功を防ぐために、第１のシンボルと第２のシンボルの長さはそれぞれ１μｓ以下である。

【0088】

他の特徴では、車両にアクセスするための、又は車両の動作制御を提供するための方法が提供される。方法は、送信機及び第１のアンテナモジュールを介して、第１のネットワークデバイスから第２のネットワークデバイスに一連のトーンを送信するとともに、一連のトーンの送信中にトーンの周波数を変更すること、第１のアンテナモジュールはアンテナを含み、いつの時点においても、第１のアンテナモジュールのアンテナの少なくとも１つは、第２のネットワークデバイスのアンテナと交差偏波されず、車両内の受信機で、第２ネットワークデバイスからの一連のトーンを受信すること、一連のトーンの周波数の差分に対する一連のトーンの位相の差分を決定すること、位相の差分及び周波数の差分に基づいて、第１のネットワークデバイスと第２のネットワークデバイスとの間の距離を決定すること、及び、距離に基づいて、車両へのアクセス又は車両の動作制御の少なくとも１つを防止すること、を含む。

【0089】

他の特徴では、方法は、さらに、トーンの各々に対して、そのトーンの送信中に対応する周波数を変更すること、周波数の変化にトーンの各々の位相の変化を関連させるトーンの曲線をそれぞれ生成すること、曲線の傾きを決定すること、及び、曲線の傾きに基づいて距離を決定すること、を含む。

【0090】

他の特徴では、方法は、一連のトーンの送信のために選択されるチャネルをランダム化することをさらに含む。

【0091】

他の特徴では、方法は、第１のネットワークデバイスと第２のネットワークデバイスとの間でトーンが送信される方向をランダム化することをさらに含む。トーンは、一連のトーン内に1つ以上のトーンを含む。

【0092】

他の特徴では、方法は、送信機及び受信機を介して一連のトーンを送受信すること、及び、一連のトーンの位相の差分及び対応する周波数の差分に基づいて、距離を決定すること、をさらに含む。

【0093】

他の特徴では、方法は、一連のトーン又は第２の一連のトーンを第１のネットワークデバイスの第１のトーン交換イニシエータに送り返すことによって、第２のネットワークデバイスの第２のトーン交換レスポンダを介して、一連のトーンに応答すること、第１のトーン交換イニシエータは送信機を含み、及び、第２のネットワークデバイスの第２のトーン交換イニシエータを介して第３の一連のトーンを第１のネットワークデバイスの第１のトーン交換レスポンダに送信すること、をさらに含み、第１のトーン交換レスポンダは受信機を含む。

【0094】

他の特徴では、方法は、（ｉ）第２の一連のトーンの周波数の差分に対する第２の一連のトーンの位相の差分、又は（ｉｉ）第３の一連のトーンの周波数の差分に対する第３の一連のトーンの位相の差分の少なくとも１つに基づいて、距離を決定することをさらに含む。

【0095】

他の特徴では、第１のネットワークデバイスが車両に実装される。第２のネットワークデバイスはポータブルアクセスデバイスである。

【0096】

他の特徴では、車両にアクセスするための、又は車両の動作制御を提供するためのシステムが提供される。システムは、イニシエータデバイスと、スニファデバイスとを含む。イニシエータデバイスは、複数の偏波アンテナを含む第１のアンテナモジュールと、第１のアンテナモジュールを介して車両からレスポンダデバイスに第１のトーン信号を送信するように構成される送信機と、レスポンダデバイスはポータブルアクセスデバイスであり、第１のトーン信号に応答するレスポンダデバイスからの第２のトーン信号を受信するように構成される第１の受信機と、を含む。スニファデバイスは、複数の偏波アンテナを備える第２のアンテナモジュールと、第２のアンテナモジュールを介して送信機からの第１のトーン信号とレスポンダデバイスからの第２のトーン信号とを受信するように構成される第２の受信機とを含む。スニファデバイスは、それぞれの位相遅れを含む第１のトーン信号及び第２のトーン信号の状態を決定するように構成される。イニシエータデバイス又はスニファデバイスは、（ｉ）それぞれの位相遅れを含む第１のトーン信号及び第２のトーン信号の状態に基づいて、車両からレスポンダデバイスまでの第１の距離又はレスポンダデバイスからスニファデバイスまでの第２の距離の少なくとも１つを推定し、そして、（ｉｉ）推定された第１の距離又は第２の距離の少なくとも１つに基づいて、車両へのアクセス又は車両の動作制御の少なくとも１つを防止するように構成される。

【0097】

他の特徴では、イニシエータデバイス又はスニファデバイスは、第１の距離及び第２の距離を推定し、第１の距離及び第２の距離に基づいて、車両へのアクセス又は車両の動作制御の少なくとも１つを防止するように構成される。

【0098】

他の特徴では、イニシエータデバイス又はスニファデバイスは、第１の距離又は第２の距離の少なくとも１つに基づいて、車両へのアクセス又は車両の動作制御の少なくとも１つを獲得するために、攻撃デバイスによって実行されるレンジエクステンション型の中継攻撃を検出するように構成される。第２のトーン信号は、攻撃デバイスによってレスポンダデバイスから車両に中継され、改変される。イニシエータデバイスは、レンジエクステンション型の中継攻撃を検出することに応答して、対策を実行するように構成される。

【0099】

他の特徴では、いつの時点においても、第１のアンテナモジュールの複数の偏波アンテナの少なくとも１つは、第２のアンテナモジュールの複数の偏波アンテナの少なくとも１つと交差偏波されない。

【0100】

他の特徴では、いつの時点においても、第１のアンテナモジュールの複数の偏波アンテナの少なくとも１つは、レスポンダデバイスのアンテナと交差偏波されない。

【0101】

他の特徴では、イニシエータデバイス又はスニファデバイスは、レスポンダデバイスで受信されたときの第１のトーン信号の状態に基づいて、第１のトーン信号がイニシエータデバイスからレスポンダデバイスまで伝わる第１の時間長さを決定し、スニファデバイスで受信されたときの第２のトーン信号の状態に基づいて、第２のトーン信号がレスポンダデバイスからスニファデバイスまで伝わる第２の時間長さを決定し、そして、第１の時間長さ及び第２の時間長さに基づいて、第１の距離と第２の距離を推定するように構成される。

【0102】

他の特徴では、イニシエータデバイス又はスニファデバイスは、レスポンダデバイスで受信されたときの第１のトーン信号の第１の表現を自然対数形式で生成し、スニファデバイスで受信されたときの第１のトーン信号の第２の表現を自然対数形式で生成し、スニファデバイスで受信されたときの第２のトーン信号の第３の表現を自然対数形式で生成し、そして、第１表現、第２表現、及び第３表現に基づいて、第１の距離と第２の距離を推定するように構成される。

【0103】

他の特徴では、車両にアクセスするための、又は車両の動作制御を提供するための方法が提供される。方法は、車両のイニシエータデバイスから第１のアンテナモジュールを介してレスポンダデバイスへ第１のトーン信号を送信すること、第１のアンテナモジュールは複数の偏波アンテナを備え、レスポンダデバイスはポータブルアクセスデバイスであり、第１のトーン信号に応答するレスポンダデバイスからの第２のトーン信号をイニシエータデバイスで受信すること、送信機からの第１のトーン信号とレスポンダデバイスからの第２のトーン信号とを、第２のアンテナモジュールを介してスニファデバイスで受信すること、第２のアンテナモジュールは複数の偏波アンテナを備え、それぞれの位相遅れを含む第１のトーン信号及び第２のトーン信号の状態をスニファデバイスで決定すること、それぞれの位相遅れを含む第１のトーン信号及び第２のトーン信号の状態に基づいて、車両からレスポンダデバイスまでの第１の距離又はレスポンダデバイスからスニファデバイスまでの第２の距離の少なくとも１つを推定すること、及び、推定された第１の距離又は第２の距離の少なくとも１つに基づいて、車両へのアクセス又は車両の動作制御の少なくとも１つを防止すること、を含む。

【0104】

他の特徴では、方法は、第１の距離及び第２の距離を推定すること、及び、第１の距離と第２の距離に基づいて、車両へのアクセス又は車両の動作制御の少なくとも１つを防止すること、を含む。

【0105】

他の特徴では、方法は、第１の距離又は第２の距離の少なくとも１つに基づいて、車両へのアクセス又は車両の動作制御の少なくとも１つを獲得するために、攻撃デバイスによって実行されるレンジエクステンション型の中継攻撃を検出すること、第２のトーン信号は、攻撃デバイスによってレスポンダデバイスから車両に中継されるとともに改変され、及び、レンジエクステンション型の中継攻撃を検出することに応答して、対策を実行すること、をさらに含む。

【0106】

他の特徴では、いつの時点においても、第１のアンテナモジュールの複数の偏波アンテナの少なくとも１つは、直線偏波アンテナ又は複数の偏波アンテナの少なくとも１つと交差偏波されない。

【0107】

他の特徴では、いつの時点においても、第１のアンテナモジュールの複数の偏波アンテナの少なくとも１つは、レスポンダデバイスのアンテナと交差偏波されない。

【0108】

他の特徴では、方法は、レスポンダデバイスで受信されたときの第１のトーン信号の状態に基づいて、第１のトーン信号がイニシエータデバイスからレスポンダデバイスまで伝わる第１の時間長さを決定すること、スニファデバイスで受信されたときの第２のトーン信号の状態に基づいて、第２のトーン信号がレスポンダデバイスからスニファデバイスまで伝わる第２の時間長さを決定すること、及び、第１の時間長さと第２の時間長さに基づいて、第１の距離と第２の距離を推定すること、をさらに含む。

【0109】

他の特徴では、車両にアクセスするための、又は車両の動作制御を提供するためのシステムが提供される。システムは、第１のネットワークデバイスと制御モジュールとを含む。第１のネットワークデバイスは、第１のアンテナモジュールと制御モジュールとを含む。第１のアンテナモジュールは、複数の偏波アンテナと、車両から第１のアンテナモジュールを介して第２のネットワークデバイスにイニシエータパケットを送信するように構成される送信機と、イニシエータパケットは、同期アクセスワードと第１の連続波（ＣＷ）トーンを含み、第１のネットワークデバイスと第２のネットワークデバイスの１つは車両内に実装され、第１のネットワークデバイスと第２のネットワークデバイスの他の１つはポータブルアクセスデバイスであり、いつの時点においても、第１のアンテナモジュールの複数の偏波アンテナの少なくとも１つは、第２のネットワークデバイスのアンテナと交差偏波されず、第２のネットワークデバイスからレスポンスパケットを受信するように構成される受信機と、を含み、レスポンスパケットは、同期アクセスワードと第１のＣＷトーンを含む。制御モジュールは、（ｉ）イニシエータパケットとレスポンスパケットとの間の往復タイミングの差が所定の閾値よりも大きいことを判定し、（ｉｉ）タイミングの差が所定の閾値よりも大きいことに基づいて、車両へのアクセス又は車両の動作制御の少なくとも１つを獲得するために、攻撃デバイスによって実行されるレンジエクステンション型の中継攻撃を検出し、そして、（ｉｉｉ）レンジエクステンション型の中継攻撃を検出することに応答して、車両へのアクセス又は車両の動作制御の少なくとも１つを防止するように構成される。

【0110】

他の特徴では、制御モジュールは、イニシエータパケットに基づいて、同期アクセスワードの開始時間と終了時間を決定し、そして、開始時間と終了時間に基づいて、タイミングの差を検出するように構成される。

【0111】

他の特徴では、制御モジュールは、イニシエータパケットに基づいて、レスポンスパケットの第１のＣＷトーンに対する同期アクセスワードの開始時間と終了時間を決定し、レスポンスパケットの同期アクセスワードの開始時間と終了時間が、決定された開始時間と終了時間に一致するか判定し、そして、レスポンスパケットの同期アクセスワードの開始時間と終了時間が、決定された開始時間と終了時間に一致しなければ、タイミングの差を検出するように構成される。

【0112】

他の特徴では、制御モジュールは、イニシエータパケットの同期アクセスワードの第１の長さを決定し、その第１の長さをレスポンスパケットの同期アクセスワードの第２の長さと比較し、そして、第１の長さと第２の長さとの差が所定量よりも大きい場合、レンジエクステンション型の中継攻撃を検出するように構成される。

【0113】

他の特徴では、制御モジュールは、イニシエータパケットの第１のＣＷトーンの第１の長さを決定し、その第１の長さをレスポンスパケットの第１のＣＷトーンの第２の長さと比較し、そして、第１の長さと第２の長さとの差が所定量よりも大きい場合、レンジエクステンション型の中継攻撃を検出するように構成される。

【0114】

他の特徴では、イニシエータパケットの第１のＣＷトーンは、イニシエータパケットの最後にあり、レスポンスパケットの第１のＣＷトーンは、レスポンスパケットの最初にある。

【0115】

他の特徴では、イニシエータパケットは、第２のＣＷトーンを含む。レスポンスパケットは、第２のＣＷトーンを含む。

【0116】

他の特徴では、イニシエータパケットの第１のＣＷトーンは、イニシエータパケットの最初にある。イニシエータパケットの第２のＣＷトーンは、イニシエータパケットの最後にある。レスポンスパケットの第１のＣＷトーンは、レスポンスパケットの最初にある。レスポンスパケットの第２のＣＷトーンは、レスポンスパケットの最後にある。

【0117】

他の特徴では、イニシエータパケットとレスポンスパケットは同じフォーマットを有する。

【0118】

他の特徴では、レスポンスパケットは、イニシエータパケットの第２のＣＷトーンとレスポンスパケットの第１のＣＷトーンの間の位相差の量を示す。レスポンスパケットの第１のＣＷトーンは、レスポンダのフェーズロックループと位相関係にある。

【0119】

他の特徴では、制御モジュールは、レスポンスパケットの第１のＣＷトーンとイニシエータパケットの第２のＣＷトーンとの間の位相差を決定するように構成される。イニシエータパケットの第２のＣＷトーンは、イニシエータのフェーズロックループと位相関係にある。第１のデバイスと第２のデバイスは、第２の周波数についての位相差及び第３の周波数についての位相差を決定するように構成される。制御モジュールは、（ｉ）第１のＣＷトーンと第２のＣＷトーンとの間の位相差、（ｉｉ）第２の周波数についての位相差、及び（ｉｉｉ）第３の周波数についての位相差に基づいて、デバイス間の距離を決定するように構成される。

【0120】

他の特徴では、制御モジュールは、レスポンスパケットを含む受信信号の一部の周波数、電力レベル、ビット及び振幅を、イニシエータパケットを含む送信信号の一部の周波数、電力レベル、ビット及び振幅と比較し、結果としての差異に基づいて、レンジエクステンション型の中継攻撃が行われているかを判定するように構成される。

【0121】

他の特徴では、車両にアクセスするための、又は車両の動作制御を提供するための方法が提供される。この方法は、第１のネットワークデバイスの第１のアンテナモジュールを介して車両から第２のネットワークデバイスにイニシエータパケットを送信すること、第１のアンテナモジュールは複数の偏波アンテナを備え、イニシエータパケットは同期アクセスワードと第１の連続波（ＣＷ）トーンを含み、第１のネットワークデバイスと第２のネットワークデバイスの１つは車両内に実装され、第１のネットワークデバイスと第２のネットワークデバイスの他の１つはポータブルアクセスデバイスであり、いつの時点においても、第１のアンテナモジュールの複数の偏波アンテナのうちの少なくとも１つは、第２のネットワークデバイスのアンテナと交差偏波されず、第２のネットワークデバイスからレスポンスパケットを受信すること、レスポンスパケットは、同期アクセスワードと第１のＣＷトーンとを含み、イニシエータパケットとレスポンスパケットとの間のタイミングの差が所定の閾値よりも大きいことを判定すること、タイミングの差が所定の閾値よりも大きいことに基づいて、車両へのアクセス又は車両の動作制御の少なくとも１つを獲得するために、攻撃デバイスによって実行されるレンジエクステンション型の中継攻撃を検出すること、及び、レンジエクステンション型の中継攻撃を検出することに応答して、車両へのアクセス又は車両の動作制御の少なくとも１つを防止すること、を含む。

【0122】

他の特徴では、この方法は、イニシエータパケットに基づいて、同期アクセスワードの開始時間及び終了時間を決定すること、及び、開始時間と終了時間に基づいてタイミングの差を検出すること、をさらに含む。

【0123】

他の特徴では、方法は、イニシエータパケットに基づいて、レスポンスパケットの第１のＣＷトーンに対する同期アクセスワードの開始時間と終了時間を決定すること、レスポンスパケットの同期アクセスワードの開始時間と終了時間が、決定された開始時間と終了時間に一致するか判定すること、及び、レスポンスパケットの同期アクセスワードの開始時間と終了時間が決定された開始時間と終了時間に一致しなければ、タイミングの差を検出すること、をさらに含む。

【0124】

他の特徴では、イニシエータパケットの第１のＣＷトーンは、イニシエータパケットの最後にあり、レスポンスパケットの第１のＣＷトーンは、レスポンスパケットの最初にある。

【0125】

他の特徴では、イニシエータパケットは第２のＣＷトーンを含む。レスポンスパケットは第２のＣＷトーンを含む。イニシエータパケットの第１のＣＷトーンは、イニシエータパケットの最初にある。イニシエータパケットの第２のＣＷトーンは、イニシエータパケットの最後にある。レスポンスパケットの第１のＣＷトーンは、レスポンスパケットの最初にある。レスポンスパケットの第２のＣＷトーンは、レスポンスパケットの最後にある。

【0126】

他の特徴では、方法は、位相遅れの量に基づいてイニシエータパケットの往復時間を決定することをさらに含む。レスポンスパケットは、イニシエータパケットの第１のＣＷトーンとレスポンスパケットの第１のＣＷトーンの間の位相遅れの量を示す。

【0127】

他の特徴では、レンジエクステンション型の中継攻撃を検出するためのシステムが提供される。システムは、送信機と、受信機と、制御モジュールとを含む。送信機は、車両とポータブルアクセスデバイスの１つから、車両とポータブルアクセスデバイスの他の１つへ無線周波数信号を送信するように構成される。受信機は、無線周波数信号に応答する、車両とポータブルアクセスデバイスの１つからの応答信号を受信するように構成される。制御モジュールは、応答信号を同位相信号と直交位相信号に変換し、無線周波数信号、同位相信号、及び直交位相信号に基づいて、車両へのアクセス又は車両の動作制御の少なくとも１つを獲得するために攻撃デバイスによって実行されるレンジエクステンション型の中継攻撃を検出し、それは、（ｉ）無線周波数信号が、攻撃デバイスを介して車両からポータブルアクセスデバイスに中継されるか、又は（ｉｉ）応答信号が攻撃デバイスを介してポータブルアクセスデバイスから車両に中継される少なくとも１つであり、そして、レンジエクステンション型の中継攻撃を検出することに応答して対策を実行するように構成される。

【0128】

他の特徴では、システムはさらにアンテナモジュールを含む。アンテナモジュールは、送信機と受信機が実装されている車両とポータブルアクセスデバイスの１つに実装される。アンテナモジュールは、複数の偏波アンテナを含む。いつの時点においても、アンテナモジュールの複数の偏波アンテナの少なくとも1つは、車両とポータブルアクセスデバイスの他の１つのアンテナと交差偏波されない。

【0129】

他の特徴では、制御モジュールは車両に実装される。他の特徴では、制御モジュールはポータブルアクセスデバイスに実装される。

【0130】

他の特徴では、制御モジュールは、同位相信号と直交位相信号とに基づいて位相の差を決定し、位相の差に基づいて無線周波数信号の往復時間を測定し、そして、往復時間に基づいて、レンジエクステンション型の中継攻撃を検出するように構成される。

【0131】

他の特徴では、制御モジュールは、同位相信号と直交位相信号をサンプリングし、そして、同位相信号と直交位相信号に基づいて受信ビットを決定するように構成される。

【0132】

他の特徴では、制御モジュールは、同位相信号と直交位相信号に基づく受信ビットをアップサンプリングし、別の信号をアップサンプリングし、同位相信号と直交位相信号に基づく受信ビットをアップサンプリングした結果を、別の信号をアップサンプリングした結果と相互相関させ、そして、相互相関の結果に基づいて位相を決定するように構成される。

【0133】

他の特徴では、別の信号は基準ビットパターンを含む。制御モジュールは、微分されたアークタンジェント信号の符号を決定し、その符号に基づいて、基準ビットパターンを生成するように構成される。他の特徴では、別の信号は、ガウス型ローパスフィルタによってフィルタリングされた後の無線周波数信号を含む。

【0134】

他の特徴では、レンジエクステンション型の中継攻撃を検出するための方法が提供される。方法は、車両とポータブルアクセスデバイスの１つから、車両とポータブルアクセスデバイスの他の１つへ送信機を介して無線周波数信号を送信すること、無線周波数信号に応答する、車両とポータブルアクセスデバイスの１つからの応答信号を受信機を介して受信すること、制御モジュールを介して、応答信号を同位相信号と直交位相信号に変換すること、制御モジュールを介して、無線周波数信号、同位相信号、及び直交位相信号に基づいて、車両へのアクセス又は車両の動作制御の少なくとも１つを獲得するために攻撃デバイスによって実行されるレンジエクステンション型の中継攻撃を検出すること、それは、（ｉ）無線周波数信号が、攻撃デバイスを介して車両からポータブルアクセスデバイスに中継されるか、又は（ｉｉ）応答信号が攻撃デバイスを介してポータブルアクセスデバイスから車両に中継される少なくとも１つであり、及び、レンジエクステンション型の中継攻撃を検出することに応答して対策を実行すること、を含む。

【0135】

他の特徴では、アンテナモジュールは、送信機と受信機が実装されている、車両とポータブルアクセスデバイスの一つに実装される。アンテナモジュールは、複数の偏波アンテナを含む。いつの時点においても、アンテナモジュールの複数の偏波アンテナの少なくとも1つは、車両とポータブルアクセスデバイスの他の１つアンテナと交差偏波されない。

【0136】

他の特徴では、制御モジュールは車両に実装される。他の特徴では、制御モジュールはポータブルアクセスデバイスに実装される。

【0137】

他の特徴では、方法は、同位相信号と直交位相信号とに基づいて位相差を決定すること、位相差に基づいて無線周波数信号の往復時間を測定すること、及び、往復時間に基づいて、レンジエクステンション型の中継攻撃を検出すること、をさらに含む。

【0138】

他の特徴では、方法は、同位相信号と直交位相信号をサンプリングすること、及び、同位相信号と直交位相信号に基づいて受信ビットを決定すること、をさらに含む。

【0139】

他の特徴では、方法は、同位相信号と直交位相信号に基づく受信ビットをアップサンプリングすること、受信ビットをアップサンプリングした結果を、別の信号をアップサンプリングした結果と相互相関させること、及び、相互相関の結果に基づいて位相を決定すること、をさらに含む。他の特徴では、別の信号は基準ビットパターンを含む。他の特徴では、別の信号は、ガウス型ローパスフィルタによってフィルタリングされた後の無線周波数信号を含む。

【0140】

本開示の更なる適用可能分野は、詳細な説明、特許請求の範囲、及び図面から明らかとなろう。詳細な説明及び特定の例は、例示の目的だけを意図しており、本開示の範囲を限定することを意図していない。

【図面の簡単な説明】

【0141】

本開示は、詳細な説明と添付の図面からより完全に理解されるようになるであろう。

【図1】ＲＦアンテナの交差偏波によってバウンス経路に沿って進むＲＦ一次高出力信号を示す物体の側面図である。

【図2】本開示の一実施形態による、アクセスモジュール、ＲＦアンテナ、及びポータブルアクセスデバイスを含む車両アクセスシステムの一例の機能ブロック図である。

【図3】本開示の一実施形態による、図２のアクセスモジュールを含む車両の一例の機能ブロック図である。

【図4】本開示の一実施形態による、図２のアクセスモジュールの一例の機能ブロック図である。

【図5】本開示の一実施形態による、車両のＲＦアンテナモジュールの一例の機能ブロック図である。

【図6】本開示の一実施形態による、ポータブルネットワークデバイスの一例の機能ブロック図である。

【図7】本開示の一実施形態による、偏波ダイバーシティの例示的な配置を示す偏波軸図の例である。

【図8】本開示の一実施形態による、別の偏波ダイバーシティの例示的な配置を示す偏波軸図の例である。

【図9】直線アンテナの電界パターン及びヌルを示す例示的な電界図及び極座標プロットである。

【図10】直線偏波アンテナの例示的な電圧対電界図である。

【図11A】本開示の一実施形態による、直線偏波アンテナと円偏波アンテナを含む多軸偏波ＲＦアンテナアセンブリの少なくとも一部の一例の上面斜視図である。

【図11B】図１１Ａの多軸偏波ＲＦアンテナアセンブリの少なくとも一部の底面斜視図である。

【図12】図１１Ａ－Ｂの直線偏波アンテナに関連する放射電力の例示的な極座標プロットである。

【図13】図１１Ａ－Ｂの円偏波アンテナに関連する放射電力の例示的な極座標プロットである。

【図14】本開示の一実施形態による、ＲＦ回路とポータブルアクセスデバイスの一部との一例の機能ブロック図である。

【図15】本開示の一実施形態による、２つの直線偏波スロットアンテナ、金属トリム、及びスペアキーを有するキーフォブの一部の一例のブロック図である。

【図16】ｘ軸直線偏波スロットアンテナ及びｙ軸直線偏波スロットアンテナを有し、金属トリム及びスペアキーの無い、図１５のキーフォブの一部の一例のブロック図である。

【図17】図１６のキーフォブの一部のｘ軸直線偏波スロットアンテナに関連する放射電力の例示的な極座標プロットである。

【図18】図１６のキーフォブの一部のｙ軸直線偏波スロットアンテナに関連する放射電力の例示的な極座標プロットである。

【図19】図１６の直線偏波スロットアンテナの反射減衰量対周波数プロットの一例である。

【図20】スペアキーを含み、金属トリムの無い、図１５のキーフォブの一部の一例のブロック図である。

【図21】図２０のキーフォブの一部のｘ軸直線偏波スロットアンテナに関連する放射電力の例示的な極座標プロットである。

【図22】図２０のキーフォブの一部のｙ軸直線偏波スロットアンテナに関連する放射電力の例示的な極座標プロットである。

【図23】図２０の直線偏波スロットアンテナの反射減衰量対周波数プロットの一例である。

【図24】金属トリムの一部とスペアキーを備えた、図１５のキーフォブの一部の一例のブロック図である。

【図25】図２４のキーフォブの一部のｘ軸直線偏波スロットアンテナに関連する放射電力の例示的な極座標プロットである。

【図26】図２４のキーフォブの一部のｙ軸直線偏波スロットアンテナに関連する放射電力の例示的な極座標プロットである。

【図27】図２４の直線偏波スロットアンテナの反射減衰量対周波数プロットの一例である。

【図28】図１５のキーフォブの一部のｘ軸直線偏波スロットアンテナに関連する放射電力の例示的な極座標プロットである。

【図29】図１５のキーフォブの一部のｙ軸直線偏波スロットアンテナに関連する放射電力の例示的な極座標プロットである。

【図30】図１５の直線偏波スロットアンテナの反射減衰量対周波数プロットの一例である。

【図31】本開示の一実施形態による、閉塞直線偏波スロットアンテナと、開放直線偏波スロットアンテナと、金属トリムと、スペアキーとを有するキーフォブの一部の一例のブロック図である。

【図32】図３１のキーフォブの一部のｘ軸直線偏波スロットアンテナに関連する放射電力の例示的な極座標プロットである。

【図33】図３１のキーフォブの一部のｙ軸直線偏波スロットアンテナに関連する放射電力の例示的な極座標プロットである。

【図34】図３１の直線偏波スロットアンテナの反射減衰量対周波数プロットの一例である。

【図35】本開示の一実施形態による、往復飛行時間測定のため、車両のＲＦアンテナモジュールとポータブルアクセスデバイスとの間でのパケットの交換にどのアンテナの組み合わせを使用するかを決定する方法を示す。

【図36】本開示の一実施形態による、往復飛行時間測定のため、車両のＲＦアンテナモジュールとポータブルアクセスデバイスとの間でのパケットの交換にどのアンテナの組み合わせを使用するかを決定する別の方法を示す。

【図37】飛行時間測定図である。

【図38】本開示の一実施形態による、スーパーヘテロダイン受信機及び送信機を備えた例示的なＢＬＥ無線機の機能ブロック図である。

【図39】例示的なＧＦＳＫパラメータ定義プロットである。

【図40】ＢＬＥパケットを送信するためのシステムの機能ブロック図である。

【図41】異なるタイプのＢＬＥパケットの例示的なプリアンブル及びアクセスアドレスを示す。

【図42】対応するビットを示すＢＬＥパケット信号のプロット例である。

【図43】対応するビットを示す他のＢＬＥパケット信号の別のプロット例である。

【図44】図４４のＢＬＥパケット信号のオーバーラッププロットであり、ＢＬＥパケット信号の一方が、ＢＬＥパケット信号の他方に対してシフトされている。

【図45】本開示の一実施形態による、レンジエクステンション型の中継攻撃を検出する例示的な方法を示す。

【図46】本開示の一実施形態による、それぞれの往復時間イニシエータ及び往復時間レスポンダを含む、車両及びポータブルアクセスデバイスの一例の機能ブロック図である。

【図47】対応するアンテナを介した無線周波数信号送信を示す、図４６の車両及びポータブルアクセスデバイスの機能ブロック図である。

【図48】レンジエクステンション型中継攻撃デバイスによる攻撃を受けている図４６の車両及びポータブルアクセスデバイスの機能ブロック図である。

【図49】本開示の一実施形態による、２つの例示的なＢＬＥ無線機の機能ブロック図である。

【図50】本開示の一実施形態による、往復時間スニファを含む例示的な位置・距離決定システムの機能ブロック図である。

【図51】本開示の一実施形態による、複数の往復時間スニファを含む例示的な位置・距離決定システムの機能ブロック図である。

【図52】本開示の一実施形態による、距離決定及び攻撃検出のためのトーン交換を実行するように構成された例示的なネットワークデバイスの機能ブロック図である。

【図53】本開示の一実施形態による、トーン交換スニファを含む例示的な位置決定システムの機能ブロック図である。

【図54】本開示の一実施形態による、イニシエータとレスポンダとの間、及びレスポンダとスニファとの間の距離を決定する方法を示す。

【図55】本開示の一実施形態による、例示的なパッシブトーン交換・位相差検出システムの機能ブロック図である。

【図56】本開示の一実施形態による、アクティブトーン交換・位相差検出システムの一例の機能ブロック図である。

【図57】本開示の一実施形態による、ＲＳＳＩ及び飛行時間測定に使用される例示的なイニシエータ及びレスポンダパケットの図であり、パケットは、連続波（ＣＷ）トーン及びプリアンブルを含む。

【図58】本開示の一実施形態による、ＲＳＳＩ及び飛行時間測定に使用される例示的なイニシエータ及びレスポンダパケットの図であり、パケットは、ＣＷトーンを含み、プリアンブルを含まない。

【図59】本開示の一実施形態による、ＲＳＳＩ及び飛行時間測定に使用される例示的なイニシエータ及びレスポンダパケットの図であり、パケットは、同じフォーマットであり、複数のＣＷトーンを含み、プリアンブルを含まない。

【図60】本開示の別の実施形態による、同じフォーマットを有する例示的なイニシエータ及びレスポンスパケットを示す図である。

【図61】本開示の別の実施形態による、それぞれのアンテナモジュールを有するネットワークデバイスのためのアンテナ経路決定システムの機能ブロック図である。

【図62】図３８のＢＬＥ無線機の構造、機能及び動作に対応する例示的な無線機モデルである。

【図63】本開示の別の実施形態による、レンジエクステンション型の中継攻撃を検出するため、ＢＬＥ無線機のＲＦアンテナモジュール間でパケットを交換する方法を示す。

【図64A】図６２のモデルの、サンプリングモジュール、ガウス型ＬＰＦ、及び積分器それぞれからの信号の例示的なプロットである。

【図64B】図６２のモデルのリサンプリングモジュールからの信号の例示的なプロットである。

【図64C】図６２のモデルのアークタンジェントモジュールからの信号の例示的なプロットである。

【図64D】図６２のモデルのガウス型ＬＰＦからの信号に重ねて示される、微分器からの信号の例示的なプロットである。

【図65】本開示の別の実施形態による、それぞれが２つの直線偏波アンテナを含む、異なるペアのアンテナ軸アセンブリを表す図である。

【図66】本開示の別の実施形態による、一方が金属容器内に配置され、他方が金属容器の外部にある、同じ数のアンテナを有する一対のアンテナ軸アセンブリの斜視図を示す。

【図67】本開示の別の実施形態による、一方が金属容器内に配置され、他方が金属容器の外部にある、異なる数のアンテナを有する別の対のアンテナ軸アセンブリの斜視図を示す。

【図68】高速ビット交換を実行している間の距離境界を示す図であり、プローバシーケンスは、ベリファイアシーケンスとは独立して、暗号的に安全で既知であり得る。

【図69】高速ビット交換を実行している間、レスポンスビットがあまりにも早く送信されるのを防ぐことを示す図であり、プローバシーケンスは暗号的に安全であり、ベリファイアシーケンスに依存し得る。 図面において、参照番号は、類似及び／又は同一の要素を特定するために再使用される場合がある。

【発明を実施するための形態】

【0142】

ＲＦデバイスは、無変調キャリアトーン交換によって距離を測定することができる。例えば、参照により本明細書に組み込まれる米国特許第８６４４７６８号において、無変調キャリアトーン交換を使用する、無線ネットワークの２つのノード間の距離測定のためのシステム及び方法が提供される。

【0143】

ＲＦデバイスは、暗号的に安全なメッセージの迅速な交換の往復のタイミングによって距離を測定又は制限することができる。例えば、参照により本明細書に組み込まれる、暗号技術の進歩のための暗号化技術の理論と応用（ＥＵＲＯＣＲＹＰＴ‘９３）でのワークショップにおける、ＢｒａｎｓとＣｈａｕｍによる“Ｄｉｓｔａｎｃｅ－Ｂｏｕｎｄｉｎｇ Ｐｒｏｔｏｃｏｌｓ (Ｅｘｔｅｎｄｅｄ ａｂｓｔｒａｃｔ)”では、ベリファイアとプローバとの間で行われる高速ビット交換のシーケンスが使用される。プローバシーケンスは、図６８にて示されるように、ベリファイアシーケンスとは独立して、暗号的に安全であり、既知であり得る。プローバシーケンスは、図６９に示されるように、暗号的に安全であり、ベリファイアシーケンスに依存し得る。

【0144】

往復のタイミングによって距離を測定するＲＦデバイスは、参照により本明細書に組み込まれる、無線ネットワークセキュリティに関する第１回ＡＣＭ会議（ＷｉＳｅｃ‘０８）の予稿集における、ＨａｎｃｋｅとＫｕｈｎによる“Ａｔｔａｃｋｓ ｏｎ Ｔｉｍｅ－ｏｆ－Ｆｌｉｇｈｔ Ｄｉｓｔａｎｃｅ Ｂｏｕｎｄｉｎｇ Ｃｈａｎｎｅｌｓ”に説明されているように、早期検出及び後期コミット攻撃を受ける可能性がある。無変調キャリアトーン交換によって距離を測定するＲＦデバイスは、参照により本明細書に組み込まれる、ＩＡＣＲ Ｃｒｙｐｔｏｌｏｇｙ ｅＰｒｉｎｔ Ａｒｃｈｉｖｅ ２０１６のＯｌａｆｓｄｏｔｔｅｒ、Ｒａｎｇａｎａｔｈａｎ、及びＣａｐｋｕｎによる“Ｏｎ ｔｈｅ Ｓｅｃｕｒｉｔｙ ｏｆ Ｃａｒｒｉｅｒ Ｐｈａｓｅ－ｂａｓｅｄ Ｒａｎｇｉｎｇ”に説明される信号遅延ロールオーバー攻撃を受ける可能性がある。

【0145】

従来のＰＥＰＳシステムは、キーレスでのエントリと車両の始動を可能にするが、従来のＰＥＰＳシステムは、レンジエクステンダー型の中継局攻撃を受けやすい可能性がある。レンジエクステンダー型の中継局攻撃は、キーフォブ（又は他のスマートポータブルネットワークデバイス）と車両の間の信号を検出し、増幅し、及び中継するために、攻撃者が中継デバイスを使用することを指し、その結果、車両のアクセスモジュールは、あたかもキーフォブが車両に接近して、車両の近傍にいるかのように動作する。例えば、攻撃者が、手で及び／又は中継デバイスで車両のドアハンドルに触れると、アクセスモジュールは、ＬＦウェイクアップ信号を生成し、送信する可能性がある。その結果、実際には中継デバイスが検出され、アクセスモジュールは、ＬＦウェイクアップ信号をキーフォブに送信するが、それは、中継デバイスで受信される。中継デバイスは、ＬＦウェイクアップ信号を受信し、増幅し、そして、実際のキーフォブに転送（又は再ブロードキャスト）する。キーフォブは、例えば、住宅内に置かれており、一方、車両は、住宅の外又は正面に駐車されている場合がある。キーフォブは、増幅されたウェイクアップ信号を受信し、応答信号を生成し、及び／又はＲＦリンク上で通信を開始することができる。応答信号及び／又はＲＦ通信信号は増幅され、車両のアンテナとキーフォブの1つ以上のアンテナの間で中継される。これは、中継デバイスを介して行なわれ得る。その結果、中継デバイスは、アクセスモジュールによってキーフォブであると見なされ、アクセスモジュールを“だまして”、あたかもキーフォブが中継デバイスの位置にいるかのように動作させ、それは、アクセスモジュールに車両の内部への不正なアクセスを提供させる。

【0146】

加えて、現在のＰＥＰＳシステムのアンテナシステムは、以下でさらに説明するように、ＰＥＰＳシステムがキーフォブと車両との間の距離を正確に推定し、車両に対するキーフォブの位置を正確に推定することを妨げる可能性がある。距離と位置は、飛行時間測定に基づいて決定され得る。飛行時間と、対応する受信信号強度が測定される。最大の大きさを持つ受信信号強度インジケータ（ＲＳＳＩ）は、通常、キーフォブと車両との間の直接の、又は最短の距離に対応する。最大のＲＳＳＩに関連付けられた飛行時間測定値は、キーフォブと車両との間の距離を計算するために使用される。

【0147】

本明細書で説明される例は、レンジエクステンダー型の中継局攻撃を防止するために、ＲＦ往復タイミング（ＲＴＴ）測定を使用する、ＬＦとＲＦの組み合わせＰＥＰＳキーフォブを含む。他の例は、ＰＥＰＳシステムにおいて、ＲＴＴ測定、キャリア位相ベースの測距、及び、ＲＴＴ測定とキャリア位相ベースの測距の組み合わせを含む。それらの例は、以下でさらに説明される、他の多くの特徴も明らかにする。

【0148】

図１は、アンテナの交差偏波が、キーフォブの第１のＲＦアンテナと車両の第２のＲＦアンテナとの間の不正確な距離決定を引き起こす可能性があるときの一例を示している。第１のＲＦアンテナが第２のＲＦアンテナと交差偏波されるように、キーフォブの第１のＲＦアンテナが車両の第２のＲＦアンテナに対して配置された場合、決定される距離は、ダイレクト経路よりもむしろバウンス経路に対応する。アンテナは、例えば、アンテナの偏波が互いに垂直であるとき、交差偏波される。この一例が図１に示されている。

【0149】

図１は、物体１０とそれぞれのＲＦアンテナの偏波軸１２、１４を示している。アンテナは直線偏波アンテナである。第１のＲＦアンテナは、第１の偏波軸１２を有し、車両内にある。第２のＲＦアンテナは、第２の偏波軸１４を有し、キーフォブ内にある。第１のＲＦアンテナ、第２のＲＦアンテナ、及び物体１０の相対的な位置によって、アンテナから送信されるＲＦ信号１６は、物体１０に当たって跳ね返ることがある。バウンス経路に対応する信号エネルギー（又は電圧）は、アンテナ間のダイレクト経路１８に対応する信号エネルギー（又は電圧）よりも大きい。これは、ＲＦアンテナの交差偏波によるものである。最大の信号エネルギー又は電圧を有する信号経路に基づいてアンテナ間の距離を決定するアクセスモジュールは、アンテナ間の距離を、ダイレクト経路１８の長さではなく、バウンス経路１６の長さであると不正確に決定する可能性がある。

【0150】

同一偏波アンテナ配置でヌルを揃えても、バウンス経路を使用することになる。これは、第１及び第２のＲＦアンテナが同じ方向に向いている場合に発生する。アンテナは、線がアンテナを通じて長手方向に伸びるように配置され得る。これは、図９－１０でさらに説明される。

【0151】

本明細書で説明される例は、車両のＲＦアンテナとポータブルアクセスデバイス（例えば、キーフォブ、携帯電話、ウェアラブルデバイスなど）のＲＦアンテナとの間のＲＦ信号伝送のための偏波ダイバーシティを含む。加えて、これらの例は、疑似ランダム双方向データ交換を含む。偏波ダイバーシティは、いつの時点においても、少なくとも1つの送信アンテナが、少なくとも１つの受信アンテナの偏波軸と交差偏波ではなく、やや同一偏波で、コリニアヌルのない同一偏波となる少なくとも１つの偏波軸を有することを保証するために提供される。本明細書で使用される、「いつの時点においても」というフレーズは、対応するデバイスが互いに通信している間、常に、及び／又は、１つ以上の信号がデバイス間で送信されている間、かつ１つ以上の信号が１つ以上のデバイスによって受信されている間、常に、であることを意味する。これは、正確な距離の決定を可能にすることに加えて、レンジエクステンダー型の中継局攻撃を防ぐのにも役立つ。以下に説明する疑似ランダム双方向データ交換も、レンジエクステンダー型の中継局攻撃の防止に役立つ。

【0152】

次に、例示的な実施形態を、添付の図面を参照してより詳細に説明する。

【0153】

図２は、ＰＥＰＳシステム及びＰＡＫシステムとして機能する車両アクセスシステム２８を示す。車両アクセスシステム２８は、車両３０を含み、キーフォブ３２、携帯電話３４、及び／又はウェアラブルデバイス、ラップトップコンピュータ、又は他のポータブルネットワークデバイスなどの他のポータブルアクセスデバイスを含み得る。ポータブルアクセスデバイスは、例えば、スマートフォン、スマートウォッチ、ウェアラブル電子デバイス、キーフォブ、タブレットデバイス、又は車両３０のユーザに関連する他のデバイスなどのブルーツゥース（登録商標）対応の通信デバイスであり得る。ユーザは、車両３０の所有者、運転者、又は同乗者、及び／又は車両３０のための整備士であっても良い。

【0154】

車両３０は、アクセスモジュール３６と、ＬＦアンテナモジュール３８と、ＲＦアンテナモジュール４０とを含む。アクセスモジュール３６は、ＬＦアンテナモジュール３８を介してＬＦ信号をポータブルネットワークデバイスに無線で送信することができ、ＲＦアンテナモジュール４０を介してポータブルアクセスデバイスと無線通信することができる。ＲＦアンテナモジュール４０は、ポータブルネットワークデバイスのアンテナとＲＦアンテナモジュール４０のアンテナのそれぞれの間に偏波ダイバーシティを提供する。以下でさらに説明する偏波ダイバーシティは、ポータブルネットワークデバイス及び車両３０での偏波軸の最小数、組み合わせ、及び配置を提供し、いつの時点においても、少なくとも１つの送信アンテナが、少なくとも１つの受信アンテナの偏波軸と交差偏波されない少なくとも１つの偏波軸を有することを保証する。言い換えれば、いつの時点においても、車両の少なくとも１つのＲＦアンテナは、各ポータブルアクセスデバイスの少なくとも１つのＲＦアンテナの偏波軸と交差偏波されない少なくとも１つの偏波軸を有する。特定の数のＬＦアンテナモジュール及びＲＦアンテナモジュールが示されているが、それぞれ、任意の数を利用することができる。

【0155】

アクセスモジュール３６は、無線で及び／又は車両インターフェース４５を介して、ＬＦアンテナモジュール３８及びＲＦアンテナモジュール４０と通信することができる。一例として、車両インターフェース４５は、コントローラエリアネットワーク（ＣＡＮ）バス、より低いデータレート通信のためのローカル相互接続ネットワーク（ＬＩＮ）、クロック拡張周辺インターフェース（ＣＸＰＩ）バス、及び／又は１つ以上の他の車両インターフェースを含むことができる。

【0156】

ＬＦアンテナモジュール３８は、車両の様々な場所にあり、低周波信号（例えば、１２５ｋＨｚ信号）を送信することができる。ＬＦアンテナモジュールの各々は、ＬＦアンテナを含み、制御モジュール及び／又はＬＦ信号送信のための他の回路を含むことができる。ＲＦアンテナモジュール４０も、車両の様々な場所に配置され、ＢＬＥ通信プロトコルに従うブルーツゥースローエナジー（ＢＬＥ）信号などのＲＦ信号を送信することができる。あるいは、ＲＦアンテナモジュール４０は、ワイファイ（Ｗｉ－Ｆｉ）などの他の無線通信プロトコルに従って通信しても良い。アンテナの例が図１１（図１１Ａと１１Ｂをまとめて指し示す）に示されている。

【0157】

一実施形態において、車両に対する信号カバレッジを向上し、送信及び受信特性を改善するために、ＲＦアンテナモジュール４０は、車両３０のルーフ４６に配置される。一例として、ＲＦアンテナモジュール４０の各々は、１対のＲＦアンテナと、１つの直線偏波アンテナと、１つの円偏波アンテナとを含むことができる。ＲＦアンテナモジュールの数及び位置は、車両３０のサイズ及び形状に基づいて事前に選択することができる。一実施形態では、２つのＲＦアンテナモジュールが含まれ、対応する電界が互いに重なり合い、車両の外周を越えて車両の周囲に３６０°のパターンで広がるように、図２に示される如く互いに離間されている。電界は、破線の円４８によって表される、図１に示される結果として生じる電界を提供する。破線の円は、“長方形のような”全体的な形状を提供する。大型車両では、形状をより“長方形のような”ものにするために、より多くのアンテナモジュール４０が追加されても良い。小型車両では、１つだけのＲＦアンテナモジュール４０が含まれても良い。

【0158】

異なる数のアンテナ偏波を持つ異なる数のアンテナが利用されても良い。図６５－６７は、他のいくつかの例示的なアンテナの実施例を示している。図６５－６７は、より少ないアンテナ及びアンテナ偏波を含み、それらは、周波数及び又はＲＦチャネルの多様なセットが、距離及び／又は車両の金属からの反射を測定又は制限するために使用される場合に、距離を測定又は制限するために使用される。これは、仮想偏波ダイバーシティを創成するためになされる。アンテナシステムは、交差偏波及び／又はヌルの位置合わせに起因する、ある程度の誤った測定を許容することができる。図６５－６７において、７１００Ａ－Ｊはアンテナ軸アセンブリを指し、７１００Ａ－７１００Ｉは２つの偏波軸を持つアンテナ軸アセンブリを指し、７１００Ｊは1つの偏波軸を持つアンテナ軸アセンブリを指す。数値指定子７１０１Ａ－７１０１Ｉ及び７１０２Ａ－７１０２Ｉは、２つの偏波アンテナ軸アセンブリの偏波アンテナ軸を指す。数値指定子７１０１Ｊは、７１００Ｊの単一の偏波軸を指す。数値指定子７１０３ＡＢ、７１０３ＣＤ、７１０３ＥＦ、７１０３ＧＨ、及び７１０３ＪＩは、アンテナアセンブリのペア間のＲＦ経路を指す。アンテナ軸間には多くのＲＦ経路が存在し、リンクマージンが大きいもの、小さいもの、位相回転時間遅延が大きいもの、小さいものがある。本明細書で開示、説明、及び／又は参照される異なる往復タイミング及び無変調キャリアトーン交換測距アルゴリズムは、最短ではないかもしれない、リンクマージンが最も高い経路と比較して、リンクマージンが何デシベル（ｄＢ）か上下する、より短い経路を見つけ出し、又は測定する能力を有する。より多くの周波数（又はチャネル）で、より多くの往復タイミング又はトーン交換の測定を行い、数学的に複雑で時間のかかるアルゴリズムであればあるほど、見出されたより短い間接的な経路のリンクマージンはより小さくなる可能性がある。

【0159】

追加のアンテナ軸は、アンテナ軸アセンブリ間のＲＦ経路に偏波ダイバーシティを提供し、それは、経路ダイバーシティを提供する。数値指定子７２００は、ギガヘルツ又はマルチギガヘルツの範囲のＲＦ電波のための、開いた３面の金属製の箱及び／又は車体の簡略化された表現を指す。数値指定子７２０１は、ギガヘルツ又はマルチギガヘルツの範囲のＲＦ電波のための、金属板及び／又は箱への蓋、及び／又は車両の屋根の簡略化された表現を指す。図６６、６７はまた、上下を逆にして見ることもでき、そこでは、７２００が車両の屋根の開いた凹形状を簡略化して表現したものであり、７２０１が車両の床を簡略化して表現したものである。

【0160】

７１００Ａと７１００Ｂとの間の、ＲＦ経路７１０１ＡＢに沿ったＲＦ接続は、アンテナ軸アセンブリ間のアンテナ軸の両方のペアが同一偏波であるため、強い。同一偏波ゾーンが広く、回転の９０°からほぼ５°で、リンクマージンの中央値からリンクマージンがおよそ６ｄＢ高くなるときでさえ、２軸アンテナの任意の向きのペアとして、この状態は稀である。これは、任意の向きのアンテナ軸アセンブリペアをこの設定に操作するには３つの角度の回転が必要であり、アンテナ軸は９０度ごとに対称であるためであり、その設定は、およそ（５／９０）＊（５／９０）＊（５／９０）、つまり１．７１Ｅ－４の時間の部分で任意に発生する。７１００Ｃと７１００Ｄとの間の、ＲＦ経路７１０１ＣＤに沿ったＲＦ接続は、７１０１ＡＢほど強くはないが、同一偏波又は交差偏波されるアンテナ経路が無く、ヌルが揃えられていないため、良好である。７１００Ｅと７１００Ｆとの間の、ＲＦ経路７１０１ＥＦに沿ったＲＦ接続は、個々のアンテナ軸の間の各アンテナ経路が、交差偏波されるか、少なくとも１つのアンテナのヌルを含むため、弱くなる。繰り返しとなるが、一対の任意の向きのアンテナ軸ペアをこの設定に操作するには３つの角度の回転が必要であるため、この状態は稀である。さらに、例えば、リンクマージンが２０ｄＢ又はｐｏｗ２ｄｂ（ｓｉｎ（ｐｉ＊５／１８０）^∧２）ダウンする、例えば、５°の交差偏波及びヌルが揃うゾーンを持つ、２軸アンテナペアの任意の向きのアンテナペアとして、任意の向きのアンテナペアをこの設定に操作するには３つの角度の回転が必要であり、アンテナ軸は９０度ごとに対称であるので、その設定は、およそ（５／９０）＊（５／９０）＊（５／９０）、つまり１．７１Ｅ－４の時間の部分で任意に発生する。

【0161】

図７－８を見ると、一方のサイドにほぼ直交する３つの偏波軸と、他方のサイドにほぼ直交する２つの偏波軸とがあると、交差偏波されながらヌルを揃えることができないことは明らかである。一方のサイドにほぼ直交する３つの偏波軸と、他方のサイドに１つの偏波軸とがあると、ヌルは２つの回転を介して揃えられ、任意に発生させることができる。

【0162】

概して、接続の各サイドのアンテナ軸が多いほど、リンクマージンの低いダイレクト経路が発生する可能性は低くなる。往復タイミング測距及び無変調キャリアトーン交換測距は、反射経路と比較してダイレクト経路のリンクマージンをより大きく、ダイレクト経路を測定する傾向があるため、リンクマージンが低いダイレクト経路の可能性を防止又は低減することは有益である。逆に、ダイレクト経路のリンクマージンが反射経路に比べて低くなるほど、測距技術は反射経路に沿った距離を測定する可能性が高くなる。

【0163】

図６６において、金属製の箱のサイズが、測定する距離の決定範囲に対して適度な大きさであり、金属製の箱内の異なる反射経路に基づいて距離の変動が測定され、測距接続の一方の側が金属製の箱内に配置されている場合、少数のダイレクト経路を計画することで、妥当な測定値を得るために必要な偏波軸の数を減らすことができる。７１００Ｇのアンテナ軸の1つが、ヌルが７１００Ｈに向かう最も強い及び／又は最も短い反射経路に沿って方向付けられるように、配向されている場合、７１００Ｇの他のアンテナ軸は、アンテナ軸７１０１Ｈ又は７１０２Ｈの1つに強いリンクマージンを持つバウンス経路を見つける。これは、ＢＬＥデータリンク内の３７のデータチャネルなどの、複数のチャネルに渡って平均化される場合に特に当てはまる。チャネルとアンテナ軸経路の組み合わせの一部は、マルチパスが原因で急速にフェードする可能性があるが、大部分ではない。アンテナ軸ペア７１００Ｇの任意の向きで、アンテナ軸ペア７１００Ｈへのリンクマージンはほぼ同じであり、７１０３ＩＪの反射経路に沿って測定される距離はほぼ同じとなる。反射経路７１０３ＧＨが、ルーフ７２０１又は７２００の側壁でどのように跳ね返るかは変化するが、全体的な経路の変動は、７２００と７２０１コンポーネントのサイズ及び位置によって制限される。この経路変動の制限は、７１００Ｇが、ダイレクト経路が存在する高さまで上昇させられると変化し、それは、経路７１０３ＧＨから反射を取り除くことによって、測定される距離を短くする。反射経路又はより短いダイレクト経路に沿って７１００Ｇと７１００Ｈとの間で測定される範囲は、ポータブルデバイスの一部であり得る７１００Ｇが、７１００Ｈの距離閾値内にいることを示す比較境界を設定する。７１００Ｈは、ＰＥＰＳモジュール２１１又はＰＡＫＭモジュール２１２の一部であっても良い。一対の７１００モジュール間のこれらの距離範囲測定が行われ、境界よりも小さいと比較されても良い。測定値、距離、及び／又は比較の結果は、ポータブルアクセスデバイス４００がアプローチゾーン、ロック解除ゾーン、及び／又は車両の可動化ゾーン内にあることを示すために、ソフトウェア決定ツリーにおける「ｉｆ－ｔｈｅｎ－ｅｌｓｅ」比較の一部として使用されても良い。

【0164】

図６７は、アンテナ軸アセンブリ７１００Ｊが、単一の偏波アンテナ軸７１０１Ｊを含むことを除いて、図６６と同様である。一実施形態において、アンテナ軸アセンブリ７１０１Ｊは、単一の偏波アンテナ軸のみを含む。ヌルが７１００Ｈに向かう最も強い及び／又は最も短い反射経路に沿って方向付けられるように、７１０１Ｊを配向することが可能である。この場合、往復タイミング及び無変調キャリアトーン交換技術は、ボックス７２００から離れてボックスに向かって跳ね返る経路（図示せず）に沿った距離を測定する傾向がある。任意の向きのアンテナペアをこの設定に操作するには２つの角度の回転が必要であり、アンテナ軸は９０度ごとに対称であるので、例えば、リンクマージンが２０ｄＢ又はｐｏｗ２ｄｂ（ｓｉｎ（ｐｉ＊５／１８０）^∧２）ダウンする、例えば、５°の幅のヌルが揃うゾーンを持つと、任意の向きのアンテナ軸をこの配向に向けるには２つの回転が必要となる。この配向は、およそ（５／９０）＊（５／９０）、つまり３Ｅ－３の時間の部分で任意に発生する。遠くの物体で反射される、より高い電力の経路のために、大きく異なる間接経路が測定される時間の増加部分以外で、一対の７１００モジュール間の距離範囲測定を行い、その測定値を境界よりも小さいと比較するために、この設定が使用され得る。測定値、距離、及び／又は比較の結果は、ポータブルアクセスデバイス４００がアプローチゾーン、ロック解除ゾーン、及び／又は車両の可動化ゾーン内にあることを示すために、１つ以上の「ｉｆ－ｔｈｅｎ－ｅｌｓｅ」比較及びソフトウェア決定ツリーの一部として使用されても良い。

【0165】

アンテナの異なる偏波が使用されて、偏波ダイバーシティを創成することができる。複数の偏波アンテナ（又はアンテナ軸）が、偏波ダイバーシティを創成する。直線軸と別の直線軸、直線軸と円偏波アンテナを含む２つの直線軸、あるいは、３つの独立した直線軸（直線偏波アンテナ）がすべて可能である。仮想偏波ダイバーシティを創成するための金属が近くにある場合は、特にそうである。

【0166】

７１０１Ｈ又は７１０１Ｊアンテナ軸ペアは、これらの仮想アンテナ軸アレイ効果を実現するために、車体である金属製の箱の低い位置、又は車両のルーフである金属製の箱の高い位置に配置されても良い。

【0167】

図３は、図１の車両１０８の一例である車両２００を示している。車両２００は、車両制御モジュール２０４、インフォテインメントモジュール２０６、及び他の制御モジュール２０８（例えば、ボディ制御モジュール）を含む、ＰＡＫシステム２０２を含む。モジュール２０４、２０６、２０８は、コントローラエリアネットワーク（ＣＡＮ）バス２０９及び／又は他の車両インターフェース（例えば、図２の車両インターフェース４５）を介して互いに通信することができる。車両制御モジュール２０４は、車両システムの動作を制御することができる。車両制御モジュール２０４は、ＰＥＰＳモジュール２１１、ＰＡＫモジュール２１２、及びパラメータ調整モジュール２１３、並びに図４に示される他のモジュールを含むことができる。車両制御モジュール２０４は、リードオンリーメモリ（ＲＯＭ）及び／又はランダムアクセスメモリ（ＲＡＭ）を含み得る、メモリ２１８のような非一時的コンピュータ可読媒体に格納された命令を実行するように構成された１つ以上のプロセッサも含むことができる。

【0168】

ＰＥＰＳモジュール２１１は、ＰＥＰＳ動作を実行して、車両の内部へのアクセスを提供するとともに、車両の始動及び又は操作を許可することができる。ＰＡＫモジュール２１２は、ＰＥＰＳモジュール２１１と連携して動作し、本明細書で説明されるＰＡＫ動作を実行する。ＰＥＰＳモジュール２１１は、ＰＡＫモジュール２１２を含んでも良いし、又は、モジュール２１１、２１２は、単一のモジュールとして実現されても良い。パラメータ調整モジュール２１３は、車両２００のパラメータを調整するために使用され得る。

【0169】

ＰＡＫシステム２０２は、さらに、メモリ２１８、ディスプレイ２２０、オーディオシステム２２１、ＬＦアンテナモジュール３８及びＲＦアンテナモジュール４０を含む１つ以上のトランシーバ２２２を含むことができる。ＲＦアンテナモジュール４０は、ＲＦ回路２２３を含み、及び／又はＲＦ回路２２３に接続されることができる。ＰＡＫシステム２０２は、さらに、テレマティクスモジュール２２５と、センサ２２６と、全地球測位システム（ＧＰＳ）受信機２２８を含むナビゲーションシステム２２７と、を含むことができる。ＲＦ回路２２３は、２．４ギガヘルツ（ＧＨｚ）でブルーツゥース（登録商標）信号を送信するモバイルデバイス（例えば、図１のモバイルデバイス１０２）と通信するために使用され得る。ＲＦ回路２２３は、ＲＦ信号を送受信するためのＢＬＥ無線機、送信機、受信機などを含むことができる。

【0170】

１つ以上のトランシーバ２２２は、ＲＦ回路２２３を含むＲＦトランシーバを含み、ＲＦアンテナモジュール４０によって送受信されるタイムスタンプ付きデータを検査するためのコードを有するアクセスアプリケーションを実行する。アクセスアプリケーションは、例えば、ＲＦアンテナモジュールが正しい時間に正しいデータを受信したかどうかを確認することができる。アクセスアプリケーションは、メモリ２１８に格納され、ＰＥＰＳモジュール２１１及び／又はＰＡＫモジュール２１２によって実行され得る。アクセスアプリケーションの他の動作例は、以下でさらに説明される。

【0171】

アクセスアプリケーションは、チャネルマップ、アクセス識別子、次のチャネル、及び次のチャネルの時間を提供するように構成されたブルーツゥース（登録商標）プロトコルスタックを実装することができる。アクセスアプリケーションは、ＲＦアンテナモジュール４０を介して送受信される信号のタイムスタンプのタイミング信号を出力するように構成される。アクセスアプリケーションは、チャネルマップ情報及びタイミング情報を取得し、この情報を車両内の他のモジュールと共有することができる。

【0172】

テレマティクスモジュール２２５は、セルタワーステーションを介してサーバーと通信することができる。これには、証明書、ライセンス情報、及び／又はグローバルクロックタイミング情報を含むタイミング情報の転送が含まれ得る。テレマティクスモジュール２２５は、車両２００に関する位置情報及び／又は位置情報の誤差を生成するように構成される。テレマティクスモジュール２２５は、ナビゲーションシステム２２７によって実装されてもよい。

【0173】

センサ２２６は、ＰＥＰＳ及びＰＡＫ動作に使用されるセンサ、カメラ、物体検出センサ、温度センサ、加速度計、車速センサ、及び／又は他のセンサを含むことができる。センサ２２６は、ポータブルアクセスデバイスをウェイクアップさせるプロセスを開始するために、例えば、人がドアハンドルに触れていることを検出するためのタッチセンサを含むことができる。センサ２２６は、ＬＦ及びＲＦアンテナ回路及び／又は本明細書に開示されるモジュールと通信することができる、ボディ制御モジュールなどの他の制御モジュール２０８に接続されても良い。ＧＰＳ受信機２２８は、車両の速度及び／又は車両の方向（すなわち、進行方向）及び／又はグローバルクロックタイミング情報を提供することができる。

【0174】

メモリ２１８は、センサデータ及び／又はパラメータ２３０、証明書２３２、接続情報２３４、タイミング情報２３６、トークン２３７、キー２３８、及びアプリケーション２３９を格納することができる。アプリケーション２３９は、モジュール３８、４０、２０４、２０６、２０８、２１０、２１１、２１２、２２３及び／又はトランシーバ２２２によって実行されるアプリケーションを含むことができる。一例として、アプリケーションは、トランシーバ２２２及びモジュール２１０、２１１、及び／又は２１２によって実行される、アクセスアプリケーション、ＰＥＰＳアプリケーション、及び／又はＰＡＫアプリケーションを含むことができる。メモリ２１８と車両制御モジュール２０４とは別個のデバイスとして示されているが、メモリ２１８と車両制御モジュール２０４とは単一のデバイスとして実現され得る。単一のデバイスは、図２に示される１つ以上の他のデバイスを含むことができる。

【0175】

車両制御モジュール２０４は、モジュール２０４、２０６、２０８、２１０、２１１、２１２、２１３によって設定されたパラメータに従って、エンジン２４０、コンバータ／ジェネレータ２４２、トランスミッション２４４、ウィンドウ／ドアシステム２５０、照明システム２５２、座席システム２５４、ミラーシステム２５６、ブレーキシステム２５８、電動モータ２６０、及び／又は、ステアリングシステム２６２の動作を制御することができる。車両制御モジュール２０４は、ＰＥＰＳ及び／又はＰＡＫ動作を実行することができ、それは、いくつかのパラメータを設定することを含み得る。ＰＥＰＳ及びＰＡＫ動作は、センサ２２６及び／又はトランシーバ２２２から受信された信号に基づくことができる。車両制御モジュール２０４は、エンジン２４０、コンバータ／ジェネレータ２４２、トランスミッション２４４、ウィンドウ／ドアシステム２５０、照明システム２５２、座席システム２５４、ミラーシステム２５６、ブレーキシステム２５８、電動モータ２６０、及び／又はステアリングシステム２６２などに提供され得る電源２６４から電力を受けても良い。いくつかのＰＥＰＳ及びＰＡＫ動作は、ウィンドウ／ドアシステム２５０のドアのロック解除、エンジン２４０の燃料及び点火を可能とすること、電動モータ２６０の始動、システム２５０、２５２、２５４、２５６、２５８、２６２のいずれかに電力を供給すること、及び／又は、本明細書でさらに説明される他の動作を実行することを含むことができる。

【0176】

エンジン２４０、コンバータ／ジェネレータ２４２、トランスミッション２４４、ウィンドウ／ドアシステム２５０、照明システム２５２、座席システム２５４、ミラーシステム２５６、ブレーキシステム２５８、電動モータ２６０、及び／又はステアリングシステム２６２は、車両制御モジュール２０４によって制御されるアクチュエータを含み、例えば、燃料、点火、空気流、ステアリングホイール角度、スロットル位置、ペダル位置、ドアロック、ウィンドウ位置、シート角度などを調整することができる。この制御は、センサ２２６の出力、ナビゲーションシステム２２７、ＧＰＳ２２８、並びにメモリ２１８に格納された上記のデータ及び情報に基づくことができる。

【0177】

図４は、アクセスモジュール２１０を示す。アクセスモジュール２１０は、ＰＥＰＳモジュール２１１、ＰＡＫモジュール２１２、パラメータ調整モジュール２１３を含み、さらに、リンク認証モジュール３００、接続情報配信モジュール３０２、タイミング制御モジュール３０４、センサ処理・位置特定モジュール３０６、データ管理モジュール３０８、及びセキュリティフィルタリングモジュール３１０を含むことができる。ＰＡＫモジュール２１２は、ローカルクロック時間を維持するＲＴＣ３１２を含むことができる。

【0178】

リンク認証モジュール３００は、図２のポータブルアクセスデバイスを認証し、安全な通信リンクを確立することができる。例えば、リンク認証モジュール３００は、ポータブルアクセスデバイスを認証するために、チャレンジレスポンス認証又は他の暗号検証アルゴリズムを実行するように構成することができる。

【0179】

接続情報配信モジュール３０２は、図３のいくつかのセンサ２２６と通信し、センサが安全な通信リンクを見つけて、追跡又は傍受するために必要な通信情報をセンサに提供するように構成される。これは、一旦、センサが、トランシーバ２２２の１つに含まれ得るか又は実装され得る、通信ゲートウェイと同期されると、起こり得る。一例として、車両２００及び／又はＰＡＫシステム２０２は、モバイルデバイスを検出し、監視するために、車両２００の任意の場所に配置される任意の数のセンサを含むことができる。接続情報配信モジュール３０２は、通信リンクの通信チャネル及びチャネル切り替えパラメータに対応する情報を取得し、その情報をセンサ２２６に送信するように構成される。センサ２２６が車両インターフェース４５を介して接続情報配信モジュール３０２から情報を受信し、センサ２２６が通信ゲートウェイと同期されたことに応じて、センサ２２６は通信リンクを突き止めて、追跡又は傍受することができる。

【0180】

タイミング制御モジュール３０４は、ＰＡＫモジュール２１２によって統御されていない場合、ＲＴＣ及び／又は現在保存されている日付を維持する、現在のタイミング情報をセンサに発信する、着信及び発信メッセージ、要求、信号、証明書、及び／又はその他のアイテムのタイムスタンプを生成する、往復時間を計算する、などを行うことができる。往復時間は、要求が生成及び／又は送信されたときから、要求への応答が受信されるときまでの長さを指す場合がある。タイミング制御モジュール３０４は、リンク認証モジュール３００がチャレンジ－レスポンス認証を実行するときに、通信リンクに対応するタイミング情報を取得することができる。タイミング制御モジュール３０２はまた、車両インターフェース２０９を介してセンサ２２６にタイミング情報を提供するように構成される。

【0181】

リンク認証が確立された後、データ管理モジュール３０８は、テレマティクスモジュール２２５から車両１０８の現在の位置を収集し、その位置をポータブルアクセスデバイスと共有する。ポータブルアクセスデバイスは、任意だが、ＧＰＳモジュールと、実行時に、ポータブルアクセスデバイスの推定された相対位置を車両１０８と比較するアプリケーションソフトウェアとを含む。車両１０８に対するポータブルアクセスデバイスの推定位置に基づいて、ポータブルアクセスデバイスは、トランシーバ２２２の１つに、特定のアクションを実行するように車両に要求する信号を送信することができる。一例として、データ管理層３０８は、任意のモジュールによって取得された車両情報（例えば、テレマティクスモジュール２２５によって取得された位置情報）を取得し、その車両情報をポータブルアクセスデバイスに送信するように構成される。

【0182】

セキュリティフィルタリングモジュール３１０は、物理層及びプロトコルの違反を検出し、それに応じて、センサ処理・位置特定モジュール３０６に情報を提供する前に、データをフィルタリングする。セキュリティフィルタリングモジュール３１０は、センサ処理・位置特定モジュール３０６がデータを破棄し、ＰＥＰＳモジュール２１１に警告することができるように、注入されたデータにフラグを立てる。センサ処理・位置特定モジュール３０６からのデータは、ＰＥＰＳモジュール２１１に渡され、それにより、ＰＥＰＳモジュール２１１は、機能にアクセスするユーザの意図を検出し、モバイルデバイス１０２の位置を、車両のドア又はトランクのロック解除及び／又は車両の始動など、特定の車両機能を許可する位置のセットと比較するために、センサからの車両状態情報を読み取るように構成される。

【0183】

図５は、ＲＦアンテナモジュール４０の機能ブロック図であり、これは、多軸偏波ＲＦアンテナアセンブリ３５２に接続された制御モジュール３５０を含む。多軸偏波ＲＦアンテナアセンブリ３５２は、直線偏波アンテナ、他の直線偏波アンテナ、及び／又は円偏波アンテナ（例えば、右側の円偏波アンテナ又は左側の円偏波アンテナ）を含み得る。多軸偏波ＲＦアンテナの例が図１１に示されている。制御モジュール３５０は、ＢＬＥ通信チップセットを含むか、又はその一部であり得る。あるいは、制御モジュール３５０は、Ｗｉ－Ｆｉ又はＷｉ－Ｆｉダイレクト通信チップセットを含むか、又はその一部であり得る。多軸偏波ＲＦアンテナアセンブリ３５２は、ＲＦアンテナモジュール４０の一部として含まれても良いし、又は制御モジュール３５０から離れて配置されても良い。制御モジュール３５０の動作のいくつか又はすべては、図３のモジュール２０４、２１０、２１１、２１２のうちの１つ以上によって実施されても良い。

【0184】

制御モジュール３５０（又は、図３のモジュール２０４、２１０、２１１、２１２のうちの１つ以上）は、ポータブルアクセスデバイス（例えば、図２のポータブルアクセスデバイス３２、３４のうちの１つ）との安全な通信接続を確立することができる。例えば、制御モジュール３５０は、ＢＬＥ通信プロトコルを使用して安全な通信接続を確立することができ、これは、送信及び／又は受信タイミングと同期情報を含むことができる。タイミングと同期情報は、次の通信接続イベントのタイミング、通信接続イベント間のタイミング間隔、次の通信接続イベントの通信チャネル、チャネルマップ、チャネルホップ間隔又はオフセット、通信遅延情報、通信ジッタ情報などのような、安全な通信接続に向けられた情報を含むことができる。制御モジュール３５０は、ポータブルアクセスデバイスによって車両制御モジュール２０４に送信されたパケットを検出（又は、「傍受」）し、ポータブルアクセスデバイスから受信した信号の信号情報を測定することができる。チャネルホップ間隔又はオフセットを使用して、後続の通信接続イベントのチャネルを計算することができる。

【0185】

制御モジュール３５０は、ポータブルアクセスデバイスから受信した信号の受信信号強度を測定し、対応するＲＳＳＩ値を生成することができる。追加的又は代替的に、制御モジュール３５０は、到達角度、到達時間、到達時間差などのような、ポータブルアクセスデバイスから受信した信号の他の測定を行うことができる。そして、制御モジュール３５０は、測定された情報を車両制御モジュール２０４に送信することができ、車両制御モジュール２０４は、測定された情報に基づいて、車両３０に対するポータブルアクセスデバイスの位置及び／又は距離を決定することができる。位置及び距離の決定は、１つ以上の他のＲＦアンテナモジュール及び／又は他のセンサから受信した同様の情報に基づくことができる。

【0186】

一例として、車両制御モジュール２０４は、例えば、ＲＦアンテナモジュール４０によってポータブルアクセスデバイスから受信した信号に対応するＲＳＳＩ値のパターンに基づいて、ポータブルアクセスデバイスの位置を決定することができる。強い（又は、高い）ＲＳＳＩ値は、ポータブルアクセスデバイスが車両３０に近いことを示し、弱い（又は、低い）ＲＳＳＩ値は、ポータブルアクセスデバイスが車両３０から遠いことを示す。ＲＳＳＩ値を分析することによって、制御モジュール２０４は、車両３０に対するポータブルアクセスデバイスの位置及び／又は距離を決定することができる。追加的又は代替的に、ポータブルアクセスデバイスと制御モジュール２０４との間で送信される信号の到達角度、出発角度、往復タイミング、無変調キャリアトーン交換、又は到達時間差の測定値も、ポータブルアクセスデバイスの位置を決定するために、制御モジュール２０４又はポータブルアクセスデバイスによって使用されても良い。追加的又は代替的に、ＲＦアンテナモジュール４０が、測定された情報に基づいてポータブルアクセスデバイスの位置及び／又は距離を決定し、その位置又は距離を制御モジュール２０４に通信しても良い。

【0187】

車両３０に対するポータブルアクセスデバイスの決定された位置又は距離に基づいて、図３のモジュール２１１、２１２は、車両３０のドアのロック解除、車両３０のトランクのロック解除、車両３０の始動、及び／又は車両３０の始動を許可するなどの車両機能を許可及び／又は実行することができる。別の例として、ポータブルアクセスデバイスが車両３０から第１の所定の距離未満である場合、モジュール２１１、２１２は、車両３０の内灯又は外灯を点灯しても良い。ポータブルアクセスデバイスが車両３０から第２の所定の距離未満である場合、モジュール２１１、２１２は、車両３０のドア又はトランクのロックを解除してもよい。ポータブルアクセスデバイスが車両３０の内部に置かれている場合、モジュール２１１、２１２は、車両３０の始動を許可しても良い。

【0188】

再び図５を参照すると、制御モジュール３５０は、物理層（ＰＨＹ）モジュール３５６、媒体アクセス制御（ＭＡＣ）モジュール３５８、時間同期モジュール３６０、及びチャネルマップ再構成モジュール３６２を含むことができる。ＰＨＹモジュール３５６は、多軸偏波ＲＦアンテナアセンブリ３５２を介してＢＬＥ信号を受信する。制御モジュール３５０は、受信したＢＬＥの物理層メッセージを監視し、例えば、チャネルマップ再構成モジュール３６２によって生成されるチャネルマップを使用して、受信信号強度を含む、対応する信号の物理的特性の測定値を取得することができる。制御モジュール３５０は、車両インターフェース４５を介して他のＲＦアンテナモジュールの制御モジュール及び／又はモジュール２０４、２１０、２１１、２１２と通信して、到達時間差、到達時間、到達角度、及び／又は他のタイミング情報を決定することができる。一実施形態では、制御モジュール３５０は、図３のＲＦ回路２２３の一部を含む。

【0189】

時間同期モジュール３６０は、車両インターフェース４５での信号／メッセージの受信時間を正確に測定するように構成される。制御モジュール３５０は、チャネルマップ情報と受信時間及び／又は他のタイミング情報に基づいて、特定の時間にＰＨＹモジュール３５６を特定のチャネルに同調させることができる。さらに、制御モジュールは、ブルーツゥース（登録商標）仕様バージョン５．１などのブルーツゥース（登録商標）物理層仕様に準拠する受信ＰＨＹメッセージ及びデータを監視することができる。データ、タイムスタンプ、及び測定された信号強度が、制御モジュール３５０によって、車両インターフェース４５を介して制御モジュール２０４に報告されても良い。

【0190】

図６は、例示的なポータブルアクセスデバイス４００を示し、これは、図２のポータブルアクセスデバイス３２、３４のうちの１つの例である。ポータブルアクセスデバイス４００は、制御モジュール４０２、ユーザインターフェース４０４、メモリ４０６、センサ４０７、及びトランシーバ４０８を含むことができる。トランシーバ４０８は、ＭＡＣモジュール４１０、ＰＨＹモジュール４１２、及び複数の直線偏波アンテナ４１４を含むことができる。

【0191】

制御モジュール４０２は、ＢＬＥ通信チップセットを含むか、又はその一部であっても良い。あるいは、制御モジュール４０２は、Ｗｉ－Ｆｉ又はＷｉ－Ｆｉダイレクト通信チップセットを含むか、又はその一部であっても良い。メモリ４０６は、制御モジュール４０２によって実行可能なアプリケーションコードを格納することができる。メモリ４０６は、リードオンリーメモリ（ＲＯＭ）及び／又はランダムアクセスメモリ（ＲＡＭ）を含む非一時的なコンピュータ可読媒体であり得る。

【0192】

制御モジュール４０２は、車両のモジュール２０４及び３５０と通信し、以下でさらに説明するように、認証及び他の動作を実行する。制御モジュール４０２は、１つ以上のセンサ４０７（例えば、全地球的衛星航法システム（例えば、ＧＰＳ）センサ、加速度計、及び／又は角速度センサ）から取得される位置及び／又は速度情報のような、ポータブルアクセスデバイス４００に関する情報を送信することができる。ユーザインターフェース４０４は、キーパッド、タッチスクリーン、音声起動インターフェース、及び／又は他のユーザインターフェースを含んでも良い。

【0193】

図７は、偏波ダイバーシティの例示的な配置を示す偏波軸図を示す。示された例において、車両内に配置された２つの３軸アンテナは、ポータブルアクセスデバイス（又は、モバイルアクセスネットワークデバイス）に配置された２軸アンテナと通信する。十分なアンテナ軸を用いる、このアンテナトポロジーは、３軸アンテナの1つと２軸アンテナとの間に交差偏波が存在する状況が発生することを防ぐことができる。また、十分なアンテナ軸を用いる、このシステムは、ヌルがダイレクト信号経路に存在しない（又は、向けられていない）、アンテナの少なくとも１つペアが存在するように構成することができる。パケットの連続波（ＣＷ）トーン部分でのＲＳＳＩのヒューリスティック測定は、パケットの往復時間と位相遅延を測定しながら行うことができる。これは、複数の周波数にわたって繰り返され得る。これは、車両アクセスモジュール及び／又はポータブルアクセスデバイスで実現され得る。往復タイミング及び／又は無変調キャリアトーン交換が、測距を確実にするために使用され得る。ＲＳＳＩ及び周波数ごとの変化（又は、デルタ）位相が使用されても良い。

【0194】

図８は、別の偏波ダイバーシティの例示的な配置を示す偏波軸図を示す。示された例において、車両内に配置された２つの単軸アンテナは、ポータブルアクセスデバイス（又は、モバイルアクセスネットワークデバイス）に配置された３軸アンテナと通信する。十分なアンテナ軸を用いる、このアンテナトポロジーも、単軸アンテナの１つと３軸アンテナとの間に交差偏波が存在する状況が発生することを防ぐことができる。また、十分なアンテナ軸を用いる、このシステムは、ヌルがダイレクト信号経路に存在しない（又は、向けられていない）、アンテナの少なくとも１つのペアが存在するように構成することができる。パケットの連続波（ＣＷ）トーン部分でのＲＳＳＩのヒューリスティック測定は、パケットの往復時間と位相遅延を測定しながら行うことができる。これは、複数の周波数にわたって繰り返され得る。これは、車両アクセスモジュール及び／又はポータブルアクセスデバイスで実現され得る。往復タイミングが、測距を確実にするために使用される。ＲＳＳＩ及び周波数ごとの変化（又は、デルタ）位相が使用されても良い。図７の例は、図８の例よりも適している可能性がある。これは、キーフォブなどの特定のポータブルアクセスデバイスに３軸アンテナを組み込むことが困難な場合があるためである。

【0195】

図９は、直線アンテナの電界パターンとヌル９０６を示す電界図９００及び極座標プロット９０２を示す。直線アンテナは、垂直軸９０８に沿って配置される。直線アンテナは、“ドーナツ”型の放射パターンを持っている。ヌルが送信アンテナと受信アンテナとの間で一列に整列されると（ヌルが同一直線又はほぼ同一直線の同一偏波アンテナ）、送信信号のバウンス経路が測定される。本明細書に記載される例は、いつの時点においても、この状況が、少なくとも１つの送信アンテナと少なくとも１つの受信アンテナとの間に存在することを防ぐ。交差偏波及び／又は同一偏波となるアンテナの使用を防ぐために、任意の時点において、どの送信アンテナ及び受信アンテナを使用すべきかを決定するためのアルゴリズムが、本明細書に示される。適切なアンテナペアが選択されると、飛行時間測定が行われ、送信機と受信機の間、及び／又は車両とポータブルアクセスデバイスの間の距離を決定する。図１０は、直線偏波アンテナ１００２の電圧対電界図１０００を示す。

【0196】

図１１Ａ－Ｂは、直線偏波アンテナ１１０２及び円偏波アンテナ１１０４を含む多軸偏波ＲＦアンテナアセンブリ１１００の一例の少なくとも一部を示す。アンテナ１１０２、１１０４は、一緒に配置されている。直線偏波アンテナ１１０２は、円偏波アンテナ１１０４の中心から軸方向外向きに円偏波アンテナ１１０４から離れるように直線的に伸びる。アンテナ１１０２、１１０４は、互いに９０°位相がずれて送信することができる。直線偏波アンテナ１１０２は、スリーブ１１１２内に延びる導電性要素（例えば、直線ワイヤ又は螺旋）１１１０を含むことができる。円偏波アンテナ１１０４は、リング状であり得る。

【0197】

直線偏波アンテナ１１０２はモノポールアンテナである。スリーブ１１１２は、テフロンなどの誘電体材料で形成される。アンテナ１１０２、１１０４の両方は、ディスク形状の絶縁体（又は、アイソレータ）１１０６及びディスク形状の接地面１１０８と中心を同じくする。リング状の絶縁体１１０６は、接地面１１０８（又は、最下層）上に最上層として積み重ねられる。円偏波アンテナ１１０４は、絶縁体１１０６の内側凹部１１１４の内部において接地面１１０８上に配置される。絶縁体の内側凹部１１１４は、円偏波アンテナ１１０４と接地面１１０８との間に配置されている。

【0198】

円偏波アンテナは２つの給電点１１２０、１１２２を有し、直線偏波アンテナ１１０２は単一の給電点１１２４を有する。ＲＦ信号は、給電点１１２０、１１２２、１１２４を介して送信及び／又は受信される。ＲＦ信号は、同軸ケーブルを介してアンテナ１１０２、１１０４とＲＦ回路１１１４との間で転送される。同軸ケーブルは、内側の導電線１１３０、１１３２、１１３４と外側の接地シールド（図示せず）を含む。接地シールドは、接地面１１０８に接続されている。導電線１１３０、１１３２、１１３４は、給電点１１２０、１１２２、１１２４に接続されている。

【0199】

送信中、信号又は電圧は、別の導電性要素１１４０を介して導電性要素１１１０と接地面１１０８に接続されている給電点１１２４を介して、接地面１１０８と導電性要素１１１０との間に提供される。ＲＦ信号又は電圧は、接地面１１０８と円偏波アンテナ１１０４の給電点１１２０、１１２２との間にも印加される。給電点１１２０、１１２２は、アンテナ１１０４の面上に９０°オフセットして配置され、互いに９０°位相がずれている。９０°の幾何学的位相シフトと組み合わされた９０°の電気的位相シフトが、円偏波アンテナ１１０４に円偏波信号を放射させる。給電点１１２０、１１２２は、接地面１１０８から絶縁体１１０６を介して円偏波アンテナ１１０４に接続される。接地面１１０８の中心にある穴１１４２と円偏波アンテナ１１０４の中心にある穴１１４４は、直線偏波アンテナ１１０２が接地面１１０８に短絡することなく放射することを可能にするのに十分な大きさである。

【0200】

アンテナ１１０２、１１０４は、導電性材料で形成され得る一方で、円形アイソレータ１１０６は、非導電性（又は電気絶縁性）材料で形成され得る。一実施形態では、直線偏波アンテナ１１０２は、まっすぐなワイヤとして実現することができ、スリーブ１１１２はポリテトラフルオロエテン（ＰＴＦＥ）で形成され、導電性要素１１１０が銅で形成される。別の実施形態では、直線偏波アンテナ１１０２は、螺旋として実現され、ワイヤは、ＰＴＦＥで形成された円柱形状の物体の周りに巻き付けられる。図１２は、図１１の直線偏波アンテナ１１０２に関する放射電力の極座標プロット１２００を示す。図１３は、図１１の円偏波アンテナ１１０４に関する放射電力の極座標プロットを示す。アンテナ１１０２、１１０４は、図３のＲＦ回路２２３のうちの１つなどのＲＦ回路１１１４に接続され、車両のルーフに設置されるように構成され得る。アンテナ１１０２、１１０４は、車両とポータブルアクセスデバイスとの間の飛行時間測定に使用することができ、一方、車両内の他のＬＦアンテナは、ポータブルアクセスデバイスの認証に使用することができる。

【0201】

アンテナアセンブリは、例えば、車両のルーフに配置され得る、主に円偏波アンテナと直線偏波アンテナを有するものとして説明されているが、代わりに２つの直線偏波アンテナが使用されても良い。このことは、本明細書に開示されるそれぞれの例に当てはまる。２つの直線偏波アンテナは、車両の床、計器盤、又はセンターコンソールなど、車両のより深い位置に配置することができる。

【0202】

図１４は、第１のＲＦ回路１４００、第２のＲＦ回路１４０１、及びポータブルアクセスデバイス（例えば、上記のポータブルアクセスデバイスのうちの１つ）の一部１４０３を示す。特定の数のＲＦ回路が示されているが、任意の数のＲＦ回路が含まれ、ポータブルアクセスデバイスと通信することができる。第１のＲＦ回路１４００は、シリアル送信モジュール１４０２、ＲＦトランシーバモジュール１４０４、スイッチ１４０６、スプリッタ１４０８、単軸偏波（又は、モノポール）アンテナ１４１０、遅延モジュール１４１２、及び円偏波アンテナアセンブリ１４１４を含む。アンテナ１４１０、１４１４は、図１１の多軸偏波ＲＦアンテナアセンブリとして実施され得る。ＲＦ回路はそれぞれ、３軸の偏波を提供するために単軸アンテナ及び円偏波アンテナを有するものとして示されているが、ＲＦ回路はそれぞれ、２つの単軸偏波アンテナのみを含んでも良い。モジュールの偏波ダイバーシティを実現するために、直線偏波と円偏波のアンテナ軸を様々に組み合わせることができ、それは、交差偏波、及び／又はヌルの同一直線揃えを防ぐ。ＲＦ回路が２つの単軸アンテナを含む場合、ポータブルアクセスデバイスは、ｘ、ｙ、及びｚ軸に対応するように互いに直交する３軸アンテナ又は３つの単軸アンテナを含む。

【0203】

シリアル送信モジュール１４０２は、シリアル周辺相互接続（ＳＰＩ）プロトコルに従って、シリアルバスを介して１つ以上の車両モジュール（例えば、上記の車両制御モジュール又はアクセスモジュール）と通信することができる。ディスクリート信号（又は、汎用Ｉ／Ｏ信号）が、モジュール１４０２、１４０４の間、及びＲＦトランシーバモジュール１４０４とスイッチ１４０６との間で送信され得る。ＲＦトランシーバモジュール１４０４は、（図３の）ＰＥＰＳモジュール２１１と通信することができる。スイッチ１４０６は、アンテナ１４１０、１４１４を切り替える。スプリッタ１４０８は、ＲＦトランシーバモジュール１４０４から受信された単一のものを分割し、その信号を、アンテナ１４１０及びアンテナ１４１４に提供し、及び／又は、アンテナ１４１０及びアンテナ１４１４から受信された信号を組み合わせることができる。スプリッタ１４０８は、９０°スプリッタであり、単一の信号を２つの９０°位相のずれた信号に分割し、それらの信号を、円偏波アンテナの２つの給電点（例えば図１１の給電点１１２０、１１２２）に提供する。スプリッタ１４０８は、遅延モジュール１４１２を介して、アンテナ１４１４に信号を提供し、又はアンテナ１４１４から信号を受信することができる。

【0204】

第２のＲＦ回路１４０１は、スイッチ１４２０、スプリッタ１４２２、単軸偏波（又は、モノポール）アンテナ１４２４、遅延モジュール１４２６、及び円偏波アンテナ１４２８を含む。アンテナ１４２４、１４２８は、図１１の多軸偏波ＲＦアンテナアセンブリとして実現され得る。デバイス１４２０、１４２２、１４２４、１４２６、１４２８は、デバイス１４０６、１４０８、１４１０、１４１２、１４１４と同様に動作することができる。スイッチ１４２０は、ＲＦトランシーバモジュール１４０４と通信することができる。スイッチ１４０６も、スプリッタ１４０８、単軸偏波アンテナ１４１０、及び／又はスイッチ１４２０をＲＦトランシーバモジュール１４０４に接続することができる。スイッチ１４２０は、単軸偏波アンテナ１４２４又はスプリッタをスイッチ１４０６又はＲＦトランシーバモジュール１４０４に接続することができる。

【0205】

一部１４０３は、３軸ＬＦアンテナ１４３０、ＬＦモジュール１４３２、ＲＦモジュール１４３４、ユーザインターフェース１４３６、第１の単軸偏波アンテナ１４３８、第２の単軸偏波アンテナ１４４０、及びスイッチ１４４２を含む。ＬＦモジュール１４３２は、３軸ＬＦアンテナ１４３０を介してＬＦ信号を送受信する。ＲＦモジュール１４３４は、スイッチ１４４２及びアンテナ１４３８、１４４０を介してＲＦ信号を送受信する。スイッチ１４４２は、アンテナ１４３８、１４４０の１つ以上をＲＦモジュール１４３４に接続する。ディスクリート信号及びシリアル周辺相互接続（ＳＰＩ）信号は、ＬＦモジュール１４３２とＲＦモジュール１４３４との間で送信され得る。ディスクリート信号は、ＲＦモジュール１４３４とスイッチ１４４２との間で送信され得る。

【0206】

ＲＦ信号は、（ｉ）アンテナ１４１０、１４１４、１４２４、１４２８と（ｉｉ）アンテナ１４３８、１４４０との間で送信される。一例として、アンテナ１４１０、１４２４は、ｚ軸に関連付けられ、アンテナ１４１４、１４２８は、それぞれ、ｘ軸とｙ軸に関連付けられることができる。アンテナ１４３８、１４４０は、例えば、それぞれｘ軸とｙ軸に関連付けられるスロットアンテナとすることができる。３軸ＬＦアンテナ１４３０は、上記のように、対応する車両のＬＦアンテナと通信することができる。ＬＦアンテナは、ダウンリンクをウェイクアップする目的のために使用され得る。ＲＦアンテナは、認証と通信のために使用され得る。

【0207】

アンテナ１４１０、１４１４は、アンテナ１４３８、１４４０と通信するために使用することができ、又は、アンテナ１４２４、１４２８は、アンテナ１４３８、１４４０と通信するために使用することができる。代替として、アンテナ１４１０、１４２４の１つと、アンテナ１４１４、１４２８のいずれか１つが、アンテナ１４３８、１４４０と通信するために使用されても良い。回路１４０１内の１つ以上のアンテナを使用しつつ、回路１４００内の１つ以上のアンテナを使用することができる。１つのモノポール（又は、直線偏波）ＲＦアンテナと、円偏波アンテナのようなダイポール（又は、多軸偏波）ＲＦアンテナを使用することにより、ポーリングするＲＦスイッチングレーンの数が３から２に削減される。パケットの連続波トーンでのＲＳＳＩのヒューリスティック測定は、パケットの往復時間と位相遅延を測定しながら行うことができる。これは、複数の周波数にわたって繰り返され得る。

【0208】

図１５は、２つの直線偏波スロットアンテナ１５０２、１５０４、金属トリム１５０６、及びスペアキー１５０８を有するキーフォブの一部１５００を示す。キーフォブ内の金属は、キーフォブの長手方向（又は、Ｙ方向）に沿って安定しているはずのフィールドを短絡させる可能性がある。その結果、適切に動作するアンテナを含む構造で、効率的な放射体を設計することは困難となり得る。アンテナ１５０２は、ｘ軸直線偏波スロットアンテナである。アンテナ１５０４は、ｙ軸直線偏波スロットアンテナである。金属トリム１５０６は、鋳造された装飾トリムとすることができる。キーフォブは、ＬＦコイルアンテナ１５１０、プロセッサ（図示せず）、電池１５１２、及び金属板（又は導電性フィルム）１５１４も含むことができる。ＲＦ信号は金属板１５１４に供給され、スロットアンテナ１５０２、１５０４の開口部が電磁波を放射する。

【0209】

図１６は、金属トリム１５０６及びスペアキー１５０８の無い、図１５のキーフォブの一部１６００を示す。その一部１６００は、ｘ軸直線偏波スロットアンテナ１５０２と、ｙ軸直線偏波スロットアンテナ１５０４とを含む。金属トリム１５０６とスペアキー１５０８を取り除くことは、スロットアンテナ１５０２、１５０４からの放射をサポートする。この配置は、金属トリム及びスペアキーなどの近くにある金属とともに動作するように構成されるが、図１７及び図１８のプロットが示されており、これらは、金属トリムとスペアキーが含まれる場合、それらのプロットから歪められる。図１７は、図１６のキーフォブの一部１６００のｘ軸直線偏波スロットアンテナ１５０２に関連する放射電力の極座標プロットを示す。図１８は、図１６のキーフォブの一部１６００のｙ軸直線偏波スロットアンテナ１５０４に関連する放射電力の例示的な極座標プロットを示す。図１９は、図１６の直線偏波スロットアンテナ１５０２、１５０４の反射減衰量（デシベル（ｄＢ））対周波数のプロットを示し、ここで、曲線Ｓ１，１は、第１の無線機（又は、送信機）の第１のポート又はアンテナ１５０２の反射電力であり、Ｓ２，２は、第２の無線機（又は、送信機）の第２のポート又はアンテナ１５０４の反射電力である。キーフォブの構造が与えられて、Ｓ１，１及びＳ２，２プロットを規定することができ、ここで、Ｓ１，１及びＳ２，２曲線の“ディップ”つまり最小反射減衰量は、改善された性能を提供するために、同じ周波数か、又は相互に所定の範囲内にある。

【0210】

反射減衰量は、アンテナがアンテナの端子の電圧を空間の電界にどれだけうまく変換するか、又はアンテナが空間の電界を端子の電圧にどれだけうまく変換するかを測定するための手段である。反射減衰量は、どれだけの電力が端子で反射されるかのデシベル測定値である。例えば、反射減衰量が０ｄＢの場合、すべての電力が反射され、端子に転移される電力はない。別の例として、－１０ｄＢの反射減衰量は、電力の約１０％が反射され、電力の９０％が転移されることを意味する。反射減衰量のプロットに、動作周波数で妥当なレベルまで低下（例えば、－６ｄＢ）する曲線が含まれている場合、対応するアンテナは正常に機能している。反射減衰量が-１０ｄＢまで低下した場合、そのアンテナは、良好に機能しているアンテナと見なされる。反射減衰量は、Ｓパラメータとして測定される。Ｓ１，１は、ポート１の反射減衰量である。Ｓ２，２は、ポート２の反射減衰量である。

【0211】

図２０は、スペアキー１５０８を含み、金属トリム１５０６の無い、図１５のキーフォブの一部２０００を示す。図２１は、図２０のキーフォブの一部２０００のｘ軸直線偏波スロットアンテナ１５０２に関連する放射電力の極座標プロットを示す。図２２は、図２０のキーフォブの一部２０００のｙ軸直線偏波スロットアンテナ１５０４に関連する放射電力の極座標プロットを示す。スペアキーを追加すると、ｙ偏波に悪影響を与える可能性があるが、動作に問題はない。図２３は、図２０の直線偏波スロットアンテナ１５０２、１５０４の反射減衰量対周波数のプロットを示しており、ここで、Ｓ１，１はアンテナ１５０２のためのものであり、Ｓ２，２はアンテナ１５０４のためのものである。

【0212】

図２４は、金属トリム２４０２の一部とスペアキー１５０８を備えた、図１５のキーフォブの一部２４００を示す。スペアキー１５０８の近くに金属トリム２４０２を追加すると、図２５－２７のプロット及び曲線によって示されるように、動作に悪影響を与える可能性がある。図２５は、図２４のキーフォブの一部２４００のｘ軸直線偏波スロットアンテナ１５０２に関連する放射電力の極座標プロットを示す。図２６は、図２４のキーフォブの一部のｙ軸直線偏波スロットアンテナ１５０４に関連する放射電力の極座標プロットを示す。図２７は、図２４の直線偏波スロットアンテナの反射減衰量対周波数のプロットを示しており、ここで、Ｓ１，１はアンテナ１５０２のためのものであり、Ｓ２，２はアンテナ１５０４のためのものである。図１９、２３、及び２７は、アンテナが対象の周波数範囲（例えば、２．４－２．８ＧＨｚ）で適切に機能することを示している。

【0213】

完全な金属トリム１５０６が存在する、図１５の一部１５００を参照すると、アンテナの動作は、図２８－３０のプロット及び曲線に示されるように、さらに悪影響を受ける。図２８は、一部１５００のｘ軸直線偏波スロットアンテナ１５０２に関連する放射電力の極座標プロットを示す。図２９は、一部１５００のｙ軸直線偏波スロットアンテナ１５０４に関連する放射電力の極座標プロットを示す。図３０は、直線偏波スロットアンテナ１５０２、１５０４の反射減衰量対周波数のプロットを示しており、ここで、Ｓ１，１はアンテナ１５０２のためのものであり、Ｓ２，２はアンテナ１５０４のためのものである。

【0214】

ｙ軸直線偏波スロットアンテナ１５０２、１５０４は、アンテナ１５０２、１５０４のそれぞれが開放端を有するので、開放スロットアンテナである。図３１は、開放直線偏波スロットアンテナ３１０２、閉塞直線偏波スロットアンテナ３１０４、金属トリム３１０６、及びスペアキー３１０８を有するキーフォブの一部３１００を示す。図３２は、一部３１００のｘ軸直線偏波スロットアンテナ３１０２に関連する放射電力の極座標プロットを示す。図３３は、一部３１００のｙ軸直線偏波スロットアンテナ３１０４に関連する放射電力の極座標プロットを示す。図３４は、図３１の直線偏波スロットアンテナ３１０２、３１０４の反射減衰量対周波数のプロットを示す。図３４は、ポートＳ２，２で測定されたアンテナがうまく機能しないことを示している。

【0215】

ポータブルアクセスデバイスが、上記のように複数の直交アンテナを有する場合、ポータブルアクセスデバイスが対応する物理的な金属キーと比較して大きいほど、及びポータブルアクセスデバイスが手のひらと比較して大きいほど、装飾的な金属トリムの除去は、改善された往復時間性能を提供する。改善された往復時間性能は、距離決定の精度を向上させる。

【0216】

本明細書に開示されるシステムは、本明細書に記載される多くの方法を使用して動作させることができる。どのアンテナの組み合わせを使用すべきかを決定するいくつかの例示的な方法が、図３５及び３６に示されている。図３５及び３６は、往復飛行時間測定のため、車両とポータブルアクセスデバイスとのＲＦアンテナモジュール（又は、ＲＦ回路）間でパケットを交換するために、どのアンテナの組み合わせを使用すべきかを決定する方法を示す。図３５及び３７は、往復飛行時間測定のイニシエータの観点からの方法を表す。一実施形態では、これは車両である。別の実施形態では、これはポータブルアクセスデバイスである。リフレクタ／レスポンダは、プロセスのイニシエータステップに対応する自明なステップを実行する。往復飛行時間測定は、以下でさらに説明するように、レンジエクステンダー型の中継局攻撃を防ぐために使用され得る。図３５は、パケット間にアンテナを切り替えるアプローチを示している。図３６は、パケット及び／又は連続波（ＣＷ）トーンの送信中にアンテナを切り替えるアプローチを示している。

【0217】

以下の処理は、主に図２－６、１１、及び１４の実施例に関して説明されるが、その処理は、本開示の他の実施例に適用するために容易に修正され得る。処理は繰り返し実行され得る。

【0218】

方法は、３５００で始まり得る。以下の処理は、概して、ポータブルアクセスデバイス４００内の制御モジュール４０２によって、及び車両に配置されたモジュールによって、例えば、図４のアクセスモジュール２１０、ＰＥＰＳモジュール２１１及び／又はＰＡＫモジュール２１２によって同時に実行され得る。最適な周波数（又はチャネル）とアンテナ軸を特定するために、サンプリングされる周波数とアンテナの組み合わせを選択することができる多くの方法がある。オプションとして、３５０１にて、モジュールは、周波数及びアンテナのサンプリングに使用する、初期周波数（又はチャネル）とアンテナの組み合わせを取り決める。このステップは、事前合意に基づくか、事後データに基づいてモジュール間で取り決められるか、及び/又は事後データに基づいてモジュールによって命じられ得る。３５０２では、最初の（又は、次の）パケットを送信する周波数（又は、チャネル）が選択される。

【0219】

３５０４にて、パケットを送受信するアンテナペアが選択される。図１１の車両のＲＦ回路のアンテナの内の２つなど。３５０６において、パケットは、選択された周波数で第１の（又は、送信）アンテナからポータブルアクセスデバイスに送信される。ポータブルアクセスデバイスは、送信のＲＳＳＩを測定し、第１のＲＳＳＩとして、選択したアンテナのペアの第２の（又は、受信）アンテナに、パケットを送り返す。

【0220】

３５０８にて、第２のアンテナは、パケット及び／又はパケットの送信への応答、及び第１のＲＳＳＩを受信する。３５１２において、パケットの第２の送信に対して第２のＲＳＳＩが測定される。３５１４で、第１のＲＳＳＩと第２のＲＳＳＩが、パケット、選択された周波数、及び選択されたアンテナのペアに関連付けて、メモリに保存される。

【0221】

３５１６において、別のアンテナペアが選択される場合、処理３５０４が実行され、そうでない場合、処理３５１８が実行される。これにより、選択した周波数ごとに各アンテナペアの入れ替えを循環させることができる。アンテナペアの入れ替えは、疑似ランダム及び／又は事前定義された順序で循環され得る。

【0222】

３５１８において、別の周波数（又はチャネル）が選択される場合、処理３５０２が実行され、そうでない場合、処理３５２０が実行される。これにより、各周波数（又はチャネル）を循環させることができる。これにより、周波数（又はチャネル）の各々のＲＳＳＩを決定することができる。マルチパス高速フェージングにより、一部の周波数は、電力レベル（又はＲＳＳＩ値）が低くなる可能性がある。一例として、３７個のＢＬＥデータチャネルの周波数は、擬似ランダム及び／又は事前定義された順序で循環され、他のパケットの送信のための最良の周波数及び／又はチャネル、及び最適なアンテナペアを決定することができる。

【0223】

オプションで、３５１９にて、周波数及びアンテナ軸ペアの所定の、取り決めされた、及び／又は合意されたセットを循環した後、アルゴリズムは、ノード（制御モジュール）に、オプションでアンテナ及び／又はチャネルＲＳＳＩ結果を交換させても良い。ＲＦチャネルの交換により、モジュールは、モジュールによって取得されたアンテナＲＳＳＩ測定値を共有することなく、モジュールによって使用されるアンテナ軸を選択するヒューリスティックを使用することができる。ＲＦチャネルの交換により、モジュールは、他のチャネルからの結果なしでチャネル（周波数）を選択するためのヒューリスティックを使用することができるが、モジュールは、チャネルからの結果に基づいてチャネルを選択するアルゴリズムを使用してもよい。この場合、アルゴリズム及びシステムは、他の近くの送信機からの干渉の影響を受けにくくなる。

【0224】

３５２０において、所定の数の周波数及びアンテナペアを循環した後、最良のＲＳＳＩを有するアンテナ軸の組み合わせ及び／又は周波数（チャネル）が、残りのパケットの送信のために選択される。最も高いＲＳＳＩを有するアンテナ軸の組み合わせであることが最適である。周波数（又はチャネル）に関しては、ＲＳＳＩが低くない、及び／又はＲＳＳＩが高くないものが最適である。３５２２では、選択されたアンテナペア及び／又は周波数（チャネル）の識別子が暗号化され得る。３５２４では、暗号化された選択アンテナ軸ペア及び／又は周波数（チャネル）は、他のノードに送信され得る。３５２６では、選択された周波数（チャネル）とアンテナペアを使用して、パケットが送信され、レスポンスが受信される。方法は、３５２８で終了し得る。

【0225】

図３６の以下の処理は、主に、図２－６、１１、及び１４の実施例に関して説明されるが、処理は、本開示の他の実施例に適用するために容易に修正され得る。処理は繰り返し実行され得る。

【0226】

方法は、３７００で始まり得る。以下の処理は、概して、ポータブルアクセスデバイス４００内の制御モジュール４０２によって、及び車両に配置されたモジュールによって、例えば、図４のＰＥＰＳモジュール２１１及び／又はＰＡＫモジュール２１２によって同時に実行され得る。サンプリングされる周波数とアンテナの組み合わせを選択して、最適な周波数（又はチャネル）とアンテナ軸を特定するために、多くの異なる技法が使用され得る。オプションとして、３７０１にて、モジュールは、周波数とアンテナのサンプリングに使用する初期周波数（又はチャネル）とアンテナの組み合わせを取り決める。このステップは、事前合意に基づくか、事後データに基づいてモジュール間で取り決められるか、又は事後データに基づいてモジュールによって命じられ得る。３７０２では、最初の（又は、次の）パケットを送信する周波数（又は、チャネル）が選択される。

【0227】

３７０４において、パケットを送受信するアンテナペアが選択される。図１１の車両のＲＦ回路のアンテナの内の２つなど。３７０６において、パケットは、選択された周波数で第１の（又は、送信）アンテナからポータブルアクセスデバイスに送信される。車両は、パケットのＣＷトーン部分の間、状態を維持する期間を挟んで、取り決められたアンテナ軸のセットを切り替える。ポータブルアクセスデバイスは、ＣＷトーン内の期間における、各車両アンテナ軸の「切り替え及び状態維持期間」の各々の中で、状態を維持する期間を挟んで、取り決められたアンテナ軸のセットを切り替え、受信中の送受信アンテナ軸の入れ替えのＲＳＳＩを測定し、パケット及び測定されたＲＳＳＩの第１のセットを車両に返送し、そして、パケットのＣＷトーン部分の間、状態を維持する期間を挟んで、選択されたアンテナペアの取り決められたアンテナ軸のセットを切り替える。

【0228】

３７０８において、車両は、パケット及び／又はパケットの送信に対する応答、及びＲＳＳＩの第１のセットを受信する。３７１２では、パケットの第２の送信に対して第２のＲＳＳＩが測定される。３７１４では、第１のＲＳＳＩ及び第２のＲＳＳＩが、パケット、選択された周波数、及び選択されたアンテナペアに関連付けてメモリに格納される。

【0229】

３７１６において、別のパケットが送信される必要がある場合、処理３７１８が実行され、そうでない場合、処理３７２６が実行され得る。３７１８では、別のアンテナペアが選択される必要がある場合、処理３７２０が実行され、そうでない場合、処理３７２４が実行される。これにより、選択した周波数ごとに各アンテナペアの入れ替えを循環させることができる。アンテナペアの入れ替えは、疑似ランダム及び／又は事前定義された順序で循環され得る。

【0230】

３７２０において、次のパケットの最初の送信が、以前に選択されたアンテナペアの以前の送信アンテナを使用して開始される。

【0231】

３７２２において、以前のアンテナペアと次に選択されるアンテナペアの間で切り替えが行われる。これは、現在送信されているパケットのＣＷトーンの間、又は現在送信されているパケットの別の部分の間に行われることができ、その結果、パケットの残りは、次に選択されたアンテナペアの送信アンテナを介して送信される。処理３７０８は、処理３７２２に続いて実行されてもよい。

【0232】

３７２４において、別の周波数（又はチャネル）が選択される必要がある場合、処理３７０４が実行され、そうでない場合、処理３７１８が実行される。これにより、各周波数（又はチャネル）を循環させることができる。これにより、周波数（又はチャネル）の各々のＲＳＳＩを決定することができる。マルチパス高速フェージングにより、一部の周波数は、電力レベル（又はＲＳＳＩ値）が低くなる可能性がある。一例として、３７個のＢＬＥデータチャネルの周波数は、擬似ランダム及び／又は事前定義された順序で循環され、他のパケットの送信のための最良の周波数及び／又はチャネル、及び最適なアンテナペアを決定することができる。３７２５では、アンテナ及びＲＳＳＩ結果値が、３５１９にて上述したように交換され得る。

【0233】

３７２６において、所定の数の周波数及びアンテナペアを循環した後、最良のＲＳＳＩを有するアンテナの組み合わせと周波数及び／又はチャネルが、残りのパケットの送信のために選択される。

【0234】

３７２８において、選択されたアンテナペアの識別子が暗号化され得る。３７３０では、残りの各パケットは、暗号化された識別子を含むようにカプセル化されるか、又は暗号化された識別子を含むように変更され得る。３７３２では、選択された周波数、チャネル、及びアンテナペアを使用して、カプセル化された又は変更されたパケットが送信され、レスポンスが受信される。方法は、３７３４で終了し得る。

【0235】

上記の方法では、最良の周波数、チャネル、及びアンテナのペアを決定するために送信されるパケットは破棄されてもよい。破棄されたパケットは、単にＲＳＳＩ値を測定するために使用される。別の実施形態では、ＣＷトーンはパケットの終わりに含まれ、アンテナの切り替えはこれらのトーンの間に行われる。別の実施形態では、所定の期間（例えば、４μｓ）が各アンテナの入れ替えに割り当てられ、ＣＷトーンがパケットの終わりに含まれ、最良のＲＳＳＩ（又は電力値）を有するアンテナペアが選択される。別の近くのネットワークデバイスが同じ周波数範囲でデータを送信及び／又は受信している場合、選択された周波数、チャネル、及び／又はアンテナペアが変更されてもよい。一実施形態では、図３５及び３６の方法の間に、周波数が選択されるパターンは、既知であって、車両のアクセスモジュールとポータブルアクセスデバイスとの間で共有される。

【0236】

処理３５２６及び３７３２は、ポータブルアクセスデバイスを許可し、ポータブルアクセスデバイスによるレンジエクステンダー型の中継局攻撃を検出し、車内へのアクセスを提供し、及び／又は他のＰＥＰＳシステム及び／又はＰＡＫシステム動作を実行するために実行され得る。一例として、パケットは、ポータブルアクセスデバイスを許可するために送信され、ポータブルアクセスデバイス及び／又は対応するユーザが車両へのアクセスを許可されると決定されたときに、車両の内部へのアクセスが提供され得る。これには、車両の操作を許可することが含まれ得る。ポータブルアクセスデバイスにパケットを送信する時間、及び、応答し、ポータブルアクセスデバイスから対応する応答を受信する時間を含む飛行時間測定を行うために、パケットが送信され得る。測定された飛行時間値に基づいて、車両のアクセスモジュール（例えば、ＰＥＰＳモジュール又はＰＡＫモジュール）は、ポータブルアクセスデバイスがレンジエクステンダー型の中継局攻撃を実行しようとしているかどうかを決定することができる。ポータブルアクセスデバイスがレンジエクステンダー型の中継局攻撃を実行しようとしている場合、アクセスモジュールは車内へのアクセスを防止することを含む1つ以上の対策を実行する。対策には、レンジエクステンダー型の中継局攻撃を車両の所有者に通知することが含まれ得る。これは、例えば、アクセスモジュールから所有者の１つ以上のネットワークデバイスに送信されるテキストメッセージ又は電子メールによって行うことができる。１つ以上の警告信号が生成されてもよく、中央監視ステーション及び／又は当局が攻撃を通知されてもよい。

【0237】

図３７は、開始・測定デバイス３８０２及び反射（又は応答）デバイス３８０４を含む飛行時間測定図３８００を示す。開始・測定デバイス３８０２は、無線メッセージ（例えば、パケット）を反射デバイス３８０４に送信し、反射デバイス３８０４は、無線メッセージに応答して、開始・測定デバイス３８０２に無線メッセージを再送する。飛行時間（又はこれらの信号を送受信するための合計時間）は、（Ｔ_２－Ｔ_１）、（Ｔ_３－Ｔ_２）、及び（Ｔ_４－Ｔ_３）の合計に等しく、ここで、Ｔ_２－Ｔ_１は、無線メッセージが開始・測定デバイス３８０２から反射デバイス３８０４に伝わる時間の長さであり、Ｔ_３－Ｔ_２は、反射デバイス３８０４が応答するための時間の長さであり、Ｔ_４－Ｔ_３は、無線メッセージが反射デバイス３８０４から開始・測定デバイス３８０２に伝わる時間の長さである。例示的な平均飛行時間及び距離の計算は、式１～４に従って実行することができ、ここで、距離は、開始・測定デバイス３８０２と反射デバイス３８０４との間の距離を指す。
（数１）
平均飛行時間＝（合計時間－応答時間）／２
（数２）
平均飛行時間＝｛（Ｔ_４－Ｔ_１）＋（Ｔ_３－Ｔ_２）｝／２
（数３）
距離 ＝（速度）（時間）
（数４）
距離 ＝（ｃ）［｛（Ｔ_４－Ｔ_１）＋（Ｔ_３－Ｔ_２）｝／２］

【0238】

タイマーを使用して応答時間Ｔ_３－Ｔ_２の時間を計る場合、応答時間と関連して測定される微調整情報を補正するため、タイミング情報量が減じられ得る。イニシエータがこの時間長さを認識していない場合、時間Ｔ_３－Ｔ_２がイニシエータに報告されてもよい。

【0239】

図３８は、スーパーヘテロダイン受信機３９０２及び送信機３９０４を備えた例示的なＢＬＥ無線機３９００を示す。ＢＬＥ無線機３９００は、例えば、図３のトランシーバ２２２の１つとして使用され、ＲＦアンテナモジュール４０及びＲＦ回路２２３の１つを含むか、又はその一部であり得る。スーパーヘテロダイン受信機３９０２は、周波数混合を使用して、受信信号を固定中間周波数（ＩＦ）に変換する。スーパーヘテロダイン受信機３９０２は、ＲＦ（例えば、バンドパス）フィルタ３９０６、スイッチ・バラン３９０８、低ノイズ増幅器３９１０、ダウンコンバータ３９１２、バンドパスフィルタ・増幅器３９１４、アナログデジタル変換器３９１６、復調器３９１８、及び、相関・プロトコルモジュール３９２０を含む。送信機３９０４は、処理モジュール３９２２、プロトコルモジュール３９２４、ガウス周波数シフトキーイング（ＧＦＳＫ）変調器３９２６、デジタルアナログ変換器・ローパスフィルタ３９２８、アップコンバータ３９３０、及び、電力増幅器３９３２を含む。水晶発振器３９３４は、１つ以上のクロック信号を生成することができ、これらは、デバイス３９１４、３９１６、３９１８、３９２０、３９２２、３９２４、３９３６、３９３８、及び位相ロックループ３９４０、３９４２に分配され得る。一例として、処理モジュール３９２２と相関・プロトコルモジュール３９２０とは、単一のモジュールとして、図３のモジュール２０４、２１０、２１１、２１２の１つ以上の一部として実現され得る。モジュール３９２２及び３９２０によって実行される動作は、図３，４のモジュール２０４、２１０、２１１、２１２の任意の１つによって実行され得る。デバイス３９０６、３９０８、３９１０、３９１２、３９１４、３９１６、３９１８、３９２０、３９２４、３９２６、３９２８、３９３０、３９３２、３９３４、３９３６、３９３８、３９４０、及び３９４２の１つ以上が、ＲＦ回路２２３の一部として、及び／又はモジュール２０４、２１０、２１１、２１２の１つ以上の一部として実現され得る。

【0240】

バンドパスフィルタ３９０６は、直線偏波アンテナ及び／又は円偏波アンテナ（３９０７で指定される）に接続することができる。ダウンコンバータ３９１２は、位相ロックループ３９４２からの信号に基づいて、受信信号をＲＦ周波数からＩＦ周波数にダウンコンバートする。アップコンバータ３９３０は、位相ロックループ３９４０からの信号に基づいて、ＩＦ信号をＲＦ信号にアップコンバートする。

【0241】

ＧＰＳＫ変調器３９２６及び復調器３９１８は、ＧＦＳＫプロトコルに従って信号のビットを変調及び復調することができる。図３９は、ゼロクロスポイントと誤差を示す送信キャリア周波数Ｆｃのプロットを含む例示的なＧＦＳＫパラメータ定義プロットを示す。例として、送信キャリア周波数Ｆｃは±２５０ｋＨｚ又は±５００ｋＨｚで、シンボル時間は１μｓ又は０．５μｓ、ゼロクロス誤差は１μｓの１／８（１Ｍｂｐｓ）又は０．５μｓの１／８（２Ｍｂｐｓ）である。

【0242】

図４０は、ＢＬＥパケットを送信するためのシステム４１００の機能ブロック図を示す。プリアンブル、アクセスアドレス、プロトコルデータユニット（ＰＤＵ）、及び巡回冗長検査（ＣＲＣ）ビットフィールドを含む、ＢＬＥパケット４１０１の例示的なフォーマットが示される。これは、図３８の相関・プロトコルモジュール３９４０によって受信され得る、及び／又は、処理モジュール３９２２及び／又はプロトコルモジュール３９２４によって生成され得る、パケットの例である。

【0243】

パケットのプリアンブルは、プリアンブルの最後のビットがアクセスアドレスの最初のビットと異なるように、ＡＡ又は５５である。周辺及び中央デバイス４１０２，４１０４のアクセスアドレスは同じである。センサ４１０６は、パケットを監視するために使用され得る。各パケットと各接続間隔で、アクセスアドレスは同じである。アクセスアドレスはＢＬＥアクセスアドレスルールに従う。同じ接続間隔内のパケットは、同じＲＦチャネル内にある。図４１は、ＢＬＥ １Ｍパケット及びＢＬＥ ２Ｍパケットのプリアンブル及びアクセスアドレスの例を示す。プリアンブルは複数のＡと複数の５（１ｍｂｉｔ／ｓでＡＡ又は５５、２ｍｂｉｔ／ｓでＡＡＡＡ又は５５５５）であるため、プリアンブルの最後のビットはアクセスアドレスの最初のビットとは異なる。これは、円４２００内のビットによって示されている。

【0244】

アドバタイズチャネルパケットのアクセスアドレスは、１０００１１１０１０００１００１１０１１１１１０１１０１０１１０ｂ（０ｘ８Ｅ８９ＢＥＤ６）の場合がある。任意の２つのデバイス間の各リンク層接続と各定期的なアドバタイズメントとは、異なるアクセスアドレスを持つ。アクセスアドレスは３２ビット値とすることができる。新しいアクセスアドレスが必要になるたびに、リンク層は次のルールを満たす新しいランダム値を生成することができる。アクセスアドレスは、対応するネットワークデバイス上の既存のリンク層接続のアドレスではない。アクセスアドレスは、有効な定期的なアドバタイジングのアドレスではなく、６つの連続する０又は１を持たず、アドバタイジングチャネルのパケットアクセスアドレスではなく、アドバタイジングチャネルのパケットアクセスアドレスと１ビットだけ異なるシーケンスではなく、そして、４つの等しいオクテットを含まない。アクセスアドレスには、２４個以下の変化がある。乱数発生器のシードは、物理的なエントロピーソースからのもので、少なくとも２０ビットのエントロピーを持つ。アクセスアドレスの乱数が上記のルールを満たさない場合、ルールが満たされるまで新しい乱数が生成される。ＢＬＥコード化物理層（ＰＨＹ）もサポートする実施例の場合、アクセスアドレスは、最下位８ビットに少なくとも３個の１を持ち、最下位１６ビットに１１以下の変化を持つこともできる。通常のＢＬＥパケットでは、プリアンブルでアクセスアドレスの最初のビットが分かり、次に、アクセスルールでアクセスアドレスの次のビットが分かることがある（例えば、連続する０又は１が６個以下）。これは、攻撃者がビットを予測する可能性があるため、測距のセキュリティ上の問題を引き起こす可能性があるが、本明細書で開示されている実施例により、これが緩和又は排除される。

【0245】

図４２は、対応するビットを示すＢＬＥパケット信号の例示的なプロットを示す。第１のＢＬＥ信号４３００は、図３８のプロトコルモジュール３９２４からのビットストリームを表す。ビットが同じ値のままである場合、通常のＢＬＥパケットはキャリア（又は中間点レベル）に戻らない。これは、ゼロレコーディングへの非回帰と呼ばれる。最初のプロットに対応するビットが、プロットの上に示される。第２のＢＬＥ信号４３０２は、ＧＦＳＫ変調器（又はガウスフィルタ）３９２６からのビットストリームを表す。ガウスフィルタは、１／２ビットのタイムラグを追加し、遷移中に少しの時間を与える。第２のＢＬＥ曲線に対応するビットは、第２のＢＬＥ曲線の下に示される。一例として、キャリア周波数は２．４０２ＧＨｚとすることができ、ＢＬＥパケット信号は、周波数が２．４０２２５０ＧＨｚと２．４０１７５０ＧＨｚとの間で変化することができる。

【0246】

図４３は、リーディングエッジセンシング後、より速いエッジで送信する、より強いＢＬＥパケット信号（例えば、より大きなＲＳＳＩを有するＢＬＥパケット信号）の対応するビットを示すＢＬＥパケット信号の例示的なプロットを示す。第１のＢＬＥ信号４４００は、図３８のプロトコルモジュール３９２４からのビットストリームを表す。第２のＢＬＥ信号４４０２は、ＧＦＳＫ変調器（又はガウスフィルタ）３９２６からのビットストリームを表す。第３のＢＬＥ信号４４０４は、ガウスビットのリーディングエッジセンシングの後、より速いエッジで送信した、より強いＢＬＥパケット信号を表す。第３のＢＬＥ信号４４０４は、攻撃デバイスによって生成され得る。見てわかるように、エッジは傾斜しており、第２のＢＬＥ曲線４４０２の遷移よりも速く遷移している。これにより、対応するビットは第２のプロットのビット（又はＧＦＳＫ変調器３９２４の出力）よりも早くなる。差異が検出される可能性のある領域は、楕円形４４０６によって示されている。第１のＢＬＥ曲線４４００に対応するビットは、第１のＢＬＥ曲線４４００の上に示されている。第２のＢＬＥ曲線４４０２に対応するビットは、第２のＢＬＥ曲線４４０２の下に示されている。第３のＢＬＥ曲線４４０４の対応するビットは、第２のＢＬＥ曲線４４０２のビットの下に示され、第２のＢＬＥ曲線４４０２のビットに対して左にシフトされている。

【0247】

図４４は、図４３の第２及び第３のＢＬＥ曲線４４０２、４４０４を示し、ここで、第３のＢＬＥ曲線４４０４は、第２のＢＬＥ曲線４４０２に対してシフトされている。ビットアクセラレーション攻撃に対して防御するために、以下の処理を実行することができる。ビットアクセラレーション攻撃とは、キーフォブ及び／又は他のポータブルアクセスデバイスから送信されるＢＬＥ信号などのＢＬＥ信号を、攻撃デバイスが受信し、処理し、及び／又は修正して、転送することに関連する遅延を考慮して、攻撃デバイスがＢＬＥ信号の送信を加速するときのことを指す。図４５は、レンジエクステンション型の中継攻撃を検出する方法の例を示している。図４５の以下の処理は、主に、図２－６、１１、及び１４の実施例に関して説明されるが、処理は、本開示の他の実施例に適用するように容易に修正され得る。処理は繰り返し実行され得る。以下の処理は、例えば、モジュール２１０、２１１、２１２の１つ以上によって実行され得る。

【0248】

方法は、４６００で始まり得る。４６０２において、スライディング相関関数が、受信した入力波形を、既知のビットパターン及びビットレートの理想的なガウス波形（又は他の適切な所定の波形）に合わせるために使用され、受信した入力波形と所定の波形のピークをスケーリングしたり、ゼロオフセットを合わせたりする。これは、図３８の相関・プロトコルモジュール３９２０によって行うことができる。これは、例えば、同期アクセスワードを識別するために行われ得る。この一例が図４４に示される。

【0249】

４６０４において、受信した波形のうち、時間的に早く、ゼロクロスの後、所定の波形の次のピークの前に発生した一部（又は部分）４６０５が統合され、累積（又は合計）される。これは正の累積と呼ばれる。

【0250】

４６０６において、受信した波形のうち、時間的に遅く、ピークの後、次のゼロクロスの前に発生した一部（又は部分）４６０７が統合され、累積される。これも正の累積と呼ばれる。

【0251】

４６０８において、４６０４及び４６０６で決定された結果として生じる累積値は、ビットアクセラレーション攻撃のレベルの指標を提供するために使用される遷移の数にわたって平均化される。累積値は、２つの平均値を提供するように別々に平均化されても良いし、1つの平均値を提供するように、合計されてから平均化されてよい。

【0252】

４６１０において、１つ以上の平均及び１つ以上の所定の閾値に基づいて、攻撃が行われたか、及び／又は行われた可能性が高いかどうかが決定される。４６１２では、攻撃が行われた、及び／又は行われた可能性が高い場合、処理４６１４が実行され、そうでなければ、処理４６１６が実行される。４６１４では、対応する車両へのアクセス及び／又は操作の防止を含む前述の対策の１つなどの対策が実行される。１つ以上のアラートが生成されてもよい。別の対策の例として、攻撃に関連するデータが、メモリに格納され、及び／又は車両の所有者のネットワークデバイス及び／又は中央監視ステーションに送信されてもよい。４６１６では、攻撃が行われていない、及び／又は行われていない可能性が高い場合に、車両へのアクセス及び／又は動作制御が許可される。動作制御には、例えば、車両のドアのロック解除又はロック、車両のエンジンの遠隔始動、車両の内部環境制御の調整などが含まれ得る。４６１８では、１つ以上の平均が破棄され、及び／又は古い統合され累積されたデータが破棄され得る。受信信号を監視するためにスライディングウィンドウが使用されている場合、データの古い部分は破棄され、より最近の部分は、新しく受信されたデータとのその後の統合、累積、及び平均化の目的で維持され得る。

【0253】

図４６は、往復時間（ＲＴＴ）レスポンダ５２０２とＲＴＴイニシエータ５２０４を含む車両５２００と、ＲＴＴイニシエータ５２０８とＲＴＴレスポンダ５２１０を含むポータブルアクセスデバイス５２０６を示す。本明細書で使用される場合、「イニシエータ」は、ＢＬＥ無線機、送信機、及び／又は受信機を含むネットワークデバイスを指し、信号又はトーン交換を開始することができる。本明細書で使用される場合、「レスポンダ」は、ＢＬＥ無線機、送信機、及び／又は受信機を含むネットワークデバイスを指し、イニシエータから受信された信号及び／又はトーンに応答することができる。ＲＴＴレスポンダ５２０２、５２１０及びＲＴＴイニシエータ５２０４、５２０８は、例えば、図３のＲＦアンテナモジュール４０、ＲＦ回路２２３、及び／又はモジュール２１０、２１１、２１２によって実現され、対応する送信及び受信回路を含むことができる。車両５２００は、上記のように、単一の円偏波アンテナを備えたアンテナモジュールを含み得る。ＲＴＴレスポンダ５２０２及びＲＴＴイニシエータ５２０４は、アンテナを使用して送受信することができる。アンテナは、いつの時点においても、車両５２００の説明されたアンテナの少なくとも１つが、ポータブルアクセスデバイス５２０６のアンテナの少なくとも１つの偏波軸と交差偏波されず、かつ同一偏波されない少なくとも１つの偏波軸を有するように、ＲＴＴイニシエータ５２０８及びＲＴＴレスポンダ５２１０によって使用されるアンテナ（例えば、単一の偏波アンテナ）を用いて、アンテナが偏波ダイバーシティを提供する。

【0254】

デバイス５２０２、５２０４、５２０８、５２１０はそれぞれ、上述された制御モジュールを含み、説明された処理のいずれかを実行することができる。デバイス５２０２、５２０４、５２０８、５２１０は、ランダムなチャネル（例えば、８０ＭＨｚのスペクトルにわたる４０個のＢＬＥチャネル）上でＲＦ信号を送受信することができる。デバイス５２０２、５２０８は、信号の送信及び受信を含めて互いに通信することができ、一方、デバイス５２０４、５２１０は、信号の送信及び受信を含めて互いに通信することができる。デバイス５２０２、５２０８間の通信は、デバイス５２０４、５２１０間の通信と同時に行うことができる。ＲＴＴを決定するための信号の送信は、セキュリティ上の理由と攻撃の検出のために、同時に双方向に送信され得る。デバイス５２０２、５２０４は、通信する周波数をポータブルアクセスデバイス５２０６と共有することができる。周波数は、所定の順序で示され、デバイス５２０２、５２０４、５２０８、５２１０によって追従され得る。バンドパスフィルタが、２つのチャネルを同時に監視するために使用される場合、フィルタは伝搬遅延を引き起こす。

【0255】

一般的なバンドパスフィルタの遅延は、帯域幅に対し０．５（すなわち、０．５／帯域幅）である。プロトコルのチャネル間隔、チャネル選択のランダム性、時間の経過に伴う送信方向のランダム性、及び同時送信は、バンドパスフィルタに、測定可能な往復時間遅延に比較して大きいグループ遅延を持ったビットを検出することを強制する。これにより、攻撃デバイスがレンジエクステンション型の中継攻撃を実行する際の難易度がさらに高くなる。車両５２００とポータブルアクセスデバイス５２０６は、それぞれ、例えば攻撃デバイスが、十分に短い遅延を持つ中継するための信号を受信するには十分な幅であるが、信号を分析するには十分な幅のないフィルタを備えることを実現できないように、送信電力レベル及び送信チャネル間隔を設定することができる。

【0256】

一実施形態において、信号が送信されて、ダイレクト飛行時間を測定し、レンジエクステンダー型の攻撃デバイスに関連することが多い所定量の遅延（例えば、１０～５００ナノ秒（ｎｓ））があるかどうかを決定する。レンジエクステンダー型の攻撃デバイスは、車両５２００とポータブルアクセスデバイス５２０６との間の信号を中継するとき、送信された信号を所定の量だけ遅延させる可能性がある。説明された双方向かつ同時の送受信は、攻撃デバイスが、任意の時点で送信される信号の周波数、チャネル、及び方向を決定することを困難にする。また、攻撃デバイスが、所定量の遅延なしで信号を中継することを回避することも困難である。

【0257】

図４７は、ＲＴＴレスポンダ５２０２とＲＴＴイニシエータ５２０４を含む車両５２００と、ＲＴＴイニシエータ５２０８とＲＴＴレスポンダ５２１０を含むポータブルアクセスデバイス５２０６を示す。図４７は、対応するアンテナ５３００、５３０２、５３０４、５３０６を通る信号経路を示す。一実施形態では、アンテナ５３００、５３０２は、合計で３つの偏波を有し、アンテナ５３０４、５３０６は、合計で２つの偏波を有する。別の実施形態では、アンテナ５３００、５３０２は、合計で２つの偏波を有し、アンテナ５３０４、５３０６は、合計で３つの偏波を有する。

【0258】

図４８は、ＲＴＴレスポンダ５２０２とＲＴＴイニシエータ５２０４を含む車両５２００、ＲＴＴイニシエータ５２０８とＲＴＴレスポンダ５２１０を含むポータブルアクセスデバイス５２０６、及びレンジエクステンション型の中継攻撃デバイス５４００を示す。レンジエクステンション攻撃デバイス５４００は、バンドパスフィルタ５４０４、ビット信号方向検出器５４０６、及びビットアクセラレーション攻撃モジュール５４０８を含む制御モジュール５４０２を有する。バンドパスフィルタ５４０４は、入力されるビットを検出するために使用されるが、関連する遅延時間を有する。ビット信号方向検出器５４０６は、ビットが移動している方向を決定する（例えば、車両からポータブルアクセスデバイスへ、又はポータブルアクセスデバイスから車両へ）。ビットアクセラレーション攻撃モジュール５４０８は、理想的な波形に合わせたスライディング相関関数と、複数のシンボル（又はビット）の平均したシンボル（又はビット）の形状を使用して検出され得るシンボル（又はビット）の一部に遅延時間を導入することなく、ビットを加速することができない。説明された遅延時間は、攻撃が行われているかどうかを決定するときに、車両のアクセスモジュールによって検出され得る。

【0259】

示されるように、レンジエクステンション攻撃デバイス５４００は、受信及び送信の目的のために、低ノイズ増幅器（ＬＮＡ）及び電力増幅器などの増幅器５４１０を含む。レンジエクステンション攻撃デバイス５４００は、ダウンコンバージョン及びアップコンバージョンの目的のためのミキサーも含み得る。増幅器５４１０は、アンテナ５４１２に接続される。

【0260】

記載された通信を同時に実行することに加えて、チャネルは疑似ランダムに選択されることができ、アクセスアドレスも疑似ランダムに選択されることができる。このランダムな選択は、車両で行われ、ポータブルアクセスデバイスと事前に共有され得る。逆に、選択がポータブルアクセスデバイスで行われてもよい。逆に、選択は、疑似ランダムに選択されるチャネルのシーケンス及び／又はアクセスアドレスのシーケンスに寄与する、いずれか又は両方のデバイスからのキーマテリアルを用いた安全な暗号化技術によって行われてもよい。この場合、アクセスアドレスの疑似ランダムシーケンスは、往復タイミング測定のために交換される、暗号的に安全なビットのシーケンスとして機能する。レスポンスがイニシエータと同じチャネル上にあり、レスポンスアクセスアドレスはイニシエータアクセスアドレルと同じではない場合に、同時送受信動作が、ランダムに選択されたアクセスアドレスを用いて、ランダムチャネル上で実行されることで、レンジエクステンション攻撃デバイスは、車両のアクセスモジュール及び／又は１つ以上のポータブルアクセスデバイスの制御モジュールによって検出されることなく、攻撃を実行することは困難である。レンジエクステンション攻撃デバイスは、同時に両方向において、全てのチャネルを盗聴し、メッセージがレンジエクステンション攻撃デバイスをどちらの方向に通過するかを決定し、そして、早期にビットを検出して、車両と１つ以上のポータブルアクセスデバイスのイニシエータを納得させるために、そのビットを、早期に適切な時間で両方向に送信しなければならない。レンジエクステンション攻撃デバイスは、車両と１つ以上のポータブルアクセスデバイスのイニシエータに、ポータブルアクセスデバイスが実際よりも近く、車両から適切な距離にあることを納得させ、車両へのアクセス及び／又は操作制御の許可を得る必要がある。また、ＢＬＥビットにガウスフィルタを用いることで、攻撃デバイスは、ビットを検出してビットを早期に送信するために使用できる、約１０～１００ｎｓの早期ビット検出時間未満の小さなウィンドウを有する。

【0261】

一実施形態において、上記の同時通信に関連するＲＦ信号は、図３のモジュール２１０、２１１、２１２によって監視され、記載されたイニシエータとレスポンダが、信号のＲＳＳＩ値及びアンテナ偏波状態（例えば、送信アンテナと受信アンテナとの間の偏波度）を監視及び／又は決定する。ＲＳＳＩ値及び偏波に基づいて、モジュール２１０、２１１、２１２の１つ以上が、通信に最適な経路、周波数、チャネル、及びアンテナペアを決定する。最短経路（又は最小干渉）、最良ＲＳＳＩ値、最大偏波などに関連する信号は、どの経路、周波数、チャネル、及びアンテナペアを使用すべきかを示すために使用される。この情報は、任意の時点で、どのデバイスが送信し、どのデバイスが受信するかを決定するためにも使用され得る。各デバイスでのトランシーバチップとチャネルの選択はランダム化されてもよい。一実施形態において、（車両又はポータブルアクセスデバイスの）一方のデバイスは、他方のデバイスが送信しておらず、むしろ受信している間に送信することができる。そして、この役割は交替されて、その結果、第２のデバイスが送信しており、受信していない間に第１のデバイスが受信する。

【0262】

上記の及び下記の技術の多くは、車両アクセスモジュールで様々なパラメータを監視し、生成し、受信し、送信し、及び／又は測定し、この情報に基づいて、レンジエクステンション型中継攻撃を検出することを含むが、その技術は、それらの処理の一部又は全部が、本明細書に開示される任意のポータブルアクセスデバイスなどの、ポータブルアクセスデバイスの制御モジュール（又は他のモジュール）で実行されるように修正され得る。同様に、様々な処理が、ポータブルアクセスデバイスで実行されるものとして説明されるが、これらの処理は、車両のアクセスモジュールで実行されてもよい。

【0263】

様々なＢＬＥＲＦ送信周波数の例は、２．４１０ギガヘルツ（ＧＨｚ）、２．４１２ＧＨｚ、２．４０８ＧＨｚ、及び２．４１４ＧＨｚである。これら及び他の周波数が、ＲＴＴイニシエータとレスポンダ及び／又は対応する送信機と受信機によって使用され得る。

【0264】

一実施形態において、車両及び／又はポータブルアクセスデバイスの他の送信機を使用して、１つ以上のチャネルに軽く負荷をかけ、攻撃デバイスに、イニシエータ及びレスポンダによって送信されるＲＦ信号を検出するための狭いローパスフィルタを持たせることができる。１つ以上のチャネルは、イニシエータ及びレスポンダによって使用されるチャネルを含むか、又はその近くであってもよい。１つ以上のチャネルで送信される信号は、ダミー信号であってもよい。

【0265】

図４９は、２つのＢＬＥ無線機３９００（３９００Ａ、及び３９００Ｂと示される）を示す。第１のＢＬＥ無線機３９００Ａは、開始・測定デバイスとして機能している。第２のＢＬＥ無線機３９００Ｂは、反射（又はレスポンス）デバイスとして機能している。開始・測定デバイス３９００Ａは、第１のＢＬＥ無線機３９００Ａから第２のＢＬＥ無線機３９００Ｂに送信されるパケットのＲＴＴ、第２のＢＬＥ無線機が応答する時間、及びパケットが第２のＢＬＥ無線機３９００Ｂから第１のＢＬＥ無線機３９００Ａに送信される時間を測定することができる。別の実施形態では、ＲＴＴは、第１のＢＬＥ無線機３９００Ａの処理モジュール３９２２Ａから第２のＢＬＥ無線機の相関・プロトコルモジュール３９２０Ｂにパケットを送信し、処理モジュール３９２２Ｂ又はプロトコルモジュール３９２４Ｂから復調器３９１８Ａ又は相関・プロトコルモジュール３９２０Ａに戻る時間を含む。これには、処理モジュール３９２２Ａから、プロトコルモジュール３９２４Ａ、ＧＦＳＫ変調器３９２６Ａ、Ｄ／Ａ・ローパスフィルタ３９２８Ａ、アップコンバータ３９２０Ａ、電力増幅機３９３２Ａ、スイッチ・バラン３９０８Ａ、及び、バンドパスフィルタ３９０６Ａを介して、ＢＬＥ無線機３９００Ｂへ、そして、バンドパスフィルタ３９０６Ｂ、スイッチ・バラン３９０８Ｂ、低ノイズ増幅器３９１０Ｂ、ダウンコンバータ３９１２Ｂ、バンドバスフィルタ・増幅器３９１４Ｂ、Ａ／Ｄ３９１６Ｂ、及び復調器３９１８Ｂを介して、相関・プロトコルモジュール３９２０Ｂへの移動時間を測定することが含まれ得る。復調器３９１８Ｂ又は相関・プロトコルモジュール３９２０Ｂからプロトコルモジュール３９２４Ｂ又は処理モジュール３９２２Ｂに移動する時間も決定され得る。プロトコルモジュール３９２４Ｂ又は処理モジュール３９２２Ｂから、ＧＦＳＫ変調器３９２６Ｂ、Ｄ／Ａ・ローパスフィルタ３９２８Ｂ、アップコンバータ３９３０Ｂ、電力増幅器３９３２Ｂ、スイッチ・バラン３９０８Ｂ、バンドパスフィルタ３９０６Ｂ、３９０６Ａ、スイッチ・バラン３９０８Ａ、低ノイズ増幅器３９１０Ａ、ダウンコンバータ３９１２Ａ、バンドパスフィルタ・増幅器３９１４Ａ、Ａ／Ｄ３９１６Ａ、及び復調器３９１８Ａ、又は相関・プロトコルモジュール３９２０Ａを介しての時間も決定され得る。ＢＬＥ無線機３９００Ａがイニシエータとして記載され、ＢＬＥ無線機３９００Ｂがレスポンダとして記載されているが、ＢＬＥ無線機３９００Ｂがイニシエータであり、ＢＬＥ無線機３９００Ａがレスポンダであるように、動作の役割を交替することができる。

【0266】

以下の処理は、車両の２つのＢＬＥ無線機（例えば、図４９のＢＬＥ無線機３９００Ａ、３９００Ｂ）の間、及び／又は車両のＢＬＥ無線機とポータブルアクセスデバイスのＢＬＥ無線機との間のＲＴＴを正確に決定するために実行され得る。処理は、攻撃を防止するため、及び／又は、攻撃が実行されているとき及び／又はすでに行われているときを容易に検出するために実行される。以下の処理は、個別に、又は、任意の組み合わせで実行されてもよい。一実施形態において、大量の所定数のパケットが、ＢＬＥ無線機の間でやりとりされる。イニシエータは、ＢＬＥ無線機の間で送信される信号のＲＴＴを測定及び／又は推定することができる。これには、パケットが第１のＢＬＥ無線機から第２のＢＬＥ無線機に送信される時間Ｔ１、第２のＢＬＥ無線機が応答する時間Ｔ２、第２のＢＬＥ無線機がパケットを第１のＢＬＥ無線機に返送する時間Ｔ３、及び、第１のＢＬＥ無線機が第２のＢＬＥ無線機からパケットを受信する時間Ｔ４が含まれ得る。

【0267】

一実施形態において、ＢＬＥ無線機及び／又はフェーズロックループのＡ／Ｄ及びＤ／Ａクロックは、パケット間でディザリングされる。可能な場合はクロックをディザリングすることに加えて、暗号的にランダムな変動が追加されてもよく、これは、デジタルタイマーによって生成される最下位ビット（ＬＳＢ）が送信されるときのために、ＢＬＥ無線機に知られたことである。暗号的にランダムな変動は、攻撃デバイスが、送信が生じる正確な瞬間を予測できないように使用される。

【0268】

一実施形態において、パケットの各々には、事前に合意された大きな、例えば１６～２５６ビットの暗号的にランダムな複数ビットの識別子（ＰＡＣＲＭＢＩ）が含まれている。別の実施形態では、イニシエータからのパケットビット内容とレスポンダからのパケットビット内容とは、攻撃デバイスには区別不能である。攻撃デバイスは、パケットのビット内容に基づいて、パケットがどちらの方向から到来したものであるか、又はパケットがイニシエータパケットかレスポンダパケットかを識別することができない。

【0269】

一実施形態において、ＢＬＥ無線機のチャネルは、暗号的にランダム化される。一実施形態では、ＢＬＥ無線機のうちのどちらがイニシエータ又はレスポンダであるかの決定は、暗号的にランダム化される。一実施形態では、ＢＬＥ無線機のいずれか又は両方が、攻撃デバイスはＢＬＥ無線機によって送信される他のパケットと区別できないダミーパケットを送信する。どのＢＬＥ無線機がダミーパケットを送信するかの選択は、暗号的にランダム化され、ランダムに切り替えることができる。これにより、攻撃デバイスは、どれが有効なパケットであるか、パケットはＢＬＥ無線機の間でどちらの方向に送信されているかを判別することが困難になる。

【0270】

一実施形態において、ＢＬＥ無線機によって使用されているアンテナセットの偏波は、初期的に、暗号的にランダム化される。ＢＬＥ無線機間のどのアンテナの順列が、チャネルのセット全体で最良の「アンテナ－チャネル」を提供するかを選択するためのヒューリスティックな手法が使用される。これには、より高い受信信号強度を選択するヒューリスティックな手法を使用すること、周波数に対するアンテナゲインを補正し、複数のチャネルにわたって監視すること、最も高い平均又は中間電力を持つアンテナの組み合わせを使用すること、及び／又は、レイリーフェージング推定器又はカルマンフィルタ推定器を使用すること、が含まれ得る。これにより、暗号的にランダムなアンテナパターンを減らし、最大電力と最小交差偏波を持つ「アンテナ－チャネル」に的を絞ることができる。

【0271】

一実施形態において、受信機での同位相及び直交位相（ＩＱ）ストリームは、ＰＡＣＲＭＢＩに一致する理想化されたアップサンプリングされたＩＱストリームを持つＩＱストリームを、ＢＬＥ無線機の中の対応する１つの相関・プロトコルモジュールに送信する前に、アップサンプリング（又は補間）される。ＰＡＣＫＲＭＢＩの使用の代替として、送信されるメッセージが暗号化され、受信時に、ビット復号化され、理想的なアップサンプリングされたＩＱストリームに変換されてもよい。２つのアップサンプリングされたストリームは、相関・プロトコルモジュール３９２０を介して送信されることができ、それは、ＰＡＣＲＭＢＩのものと一致するのに十分な相関が存在するアップサンプリングされたクロックエッジを監視することができる。相関・プロトコルモジュール３９２０は、一致するクロックエッジの最大エッジを選択する。他のクロック回復方法を使用して、通信チャネルのビットストリームの往復タイミングにおけるサブビットタイミングを補間してもよい。これは、アップサンプリング相関と組み合わせて、又は通常のクロックサンプリングと組み合わせて実行され得る。

【0272】

一実施形態において、増幅器の設定は、ＢＬＥ無線機間で通信される。増幅器の設定は、ＢＬＥ無線機間の伝搬遅延における任意の周波数や増幅器ゲインの変動を補償するのに十分なものである。

【0273】

別の実施形態では、ＢＬＥ無線機内の測定されたダイ温度は、ＢＬＥ無線機間で通信（又は共有）されて、ＢＬＥ無線機間の伝搬遅延における任意の温度ベースの周波数や増幅器ゲインの変動を補償する。

【0274】

実行され得る別の処理は、ＢＬＥ無線機間でバランの変動を通信することである。別の処理は、短い（例えば、６μｓ）が暗号的にランダムな長さ（例えば、４～８μｓ）の連続波トーンをパケットペアに付加して、往復タイミング測定を実行しながら同時にトーン交換測距を実行することである。

【0275】

図５０は、ＲＴＴイニシエータ５６０２、ＲＴＴレスポンダ５６０４、及びＲＴＴスニファ５６０６を含む位置・距離決定システム５６００を示す。ＲＴＴイニシエータ５６０２とＲＴＴレスポンダ５６０４は、本明細書に開示されるイニシエータ、レスポンダ、ＢＬＥ無線機、ＲＦ回路のいずれかとして機能し得る。ＲＴＴスニファ５６０６は、車両にＲＴＴデバイス５６０２、５６０４のうちの１つと一緒に配置され、図２のアンテナモジュール４０の１つを含むことができ、一方で、車両内のＲＴＴデバイスは、アンテナモジュール４０の他の１つを含む。デバイス５６０２、５６０４、５６０６はそれぞれ、上述された制御モジュールを含み、説明された処理のいずれかを実行することができる。上述された偏波ダイバーシティが、ＲＴＴデバイス５６０２、５６０４のアンテナ間、及び車両内にあるＲＴＴデバイス５６０２，５６０４の１つとＲＴＴスニファ５６０６のアンテナ間に提供される。偏波ダイバーシティは、往復タイミング測定を実行するときに特に利用される。ＲＴＴデバイス５６０２、５６０４のそれぞれは、単一の円偏波アンテナを含むことができる。

【0276】

車両内にあるＲＴＴデバイス５６０２、５６０４の１つはマスターデバイスと呼ばれ、一方、ＲＴＴデバイス５６０２、５６０４の他の１つはスレーブデバイスと呼ばれる。マスターデバイスがチャレンジ信号をスレーブデバイスに送信すると、ＲＴＴスニファ５６０６はリスナーとして機能し、（ｉ）いつチャレンジ信号が送信され、及び／又はいつチャレンジ信号がＲＴＴスニファ５６０６で受信されたか、及び（ｉｉ）スレーブデバイスは、チャレンジ信号に対する応答信号をいつ送信したか、及び／又は、（ｉｉｉ）ＲＴＴスニファ５６０６がいつ応答信号を受信したか、を検出する。次いで、ＲＴＴスニファ５６０６は、チャレンジ信号の送信及び／又は受信時間、並びに応答信号の送信及び／又は受信時間に基づく三角測量を使用して、スレーブデバイスの位置を決定することができる。マスターデバイスはまた、バウンス経路の代わりにアンテナ間のダイレクト経路を測定するために、チャレンジ信号及び応答信号に関連する往復タイミングも測定することができる。これにより、アンテナのヌルが揃えられること、及び交差偏波が防止される。

【0277】

マスターデバイスとＲＴＴスニファ５６０６は協働して、スレーブデバイスまでの距離を推定する。以下の式５～７がマスターデバイスによって実行され、チャレンジ信号がマスターデバイスからスレーブデバイスに送信される時間の長さＴ_ＭＳを決定する。ここで、Ｔ_ＳＭは、応答信号がスレーブデバイスからマスターデバイスに送信される時間の長さであり、Ｔ_ＲＸは、応答信号がマスターデバイスで受信される時間であり、Ｔ_ＴＸは、チャレンジ信号がマスターデバイスから送信される時間であり、Ｔ_{ＳＤＥＬＡＹ}は、チャレンジ信号を受信した後、スレーブデバイスが応答信号で応答するまでの遅延時間の長さであり、ＦｉｘｅｄＯｆｆｓｅｔ_１は、０以上であり得る、第１のオフセット時間の長さである。
（数５）
Ｔ_ＭＳ＋Ｔ_ＳＭ＝Ｔ_ＲＸ－Ｔ_ＴＸ－Ｔ_{ＳＤＥＬＡＹ}＋ＦｉｘｅｄＯｆｆｓｅｔ_１
（数６）
Ｔ_ＭＳ＝Ｔ_ＳＭ
（数７）
Ｔ_ＭＳ＝（Ｔ_ＲＸ－Ｔ_ＴＸ－Ｔ_{ＳＤＥＬＡＹ}＋ＦｉｘｅｄＯｆｆｓｅｔ_１）／２

【0278】

ＲＴＴスニファ５６０６は、いつチャレンジ信号がＲＴＴスニファ５６０６で受信されたか、いつ応答信号がＲＴＴスニファ５６０６で受信されたか、及び、スレーブデバイスがチャレンジ信号を受信したときと、スレーブデバイスが応答信号を送信したときとの間のスレーブクロックサイクル数を知っている。ＲＴＴスニファ５６０６（又はリスナー）は、式８を使用して、ＲＴＴスニファ５６０６が応答信号を受信する時間Ｔ_ＳＬＲＸと、ＲＴＴスニファ５６０６がチャレンジ信号を受信する時間Ｔ_ＭＬＲＸとの間の差を決定することができる。ここで、Ｔ_ＳＬは、ＲＴＴスニファ５６０６が応答信号を受信するまでの時間の長さであり、ＦｉｘｅｄＯｆｆｓｅｔ_２は、０以上であり得る、第２のオフセット時間の長さであり、Ｔ_ＭＬは、ＲＴＴスニファ５６０６がチャレンジ信号を受信するまでの時間の長さであり、Ｔ_ＳＬＲＸは、ＲＴＴスニファ５６０６が応答信号を受信する時間であり、そして、Ｔ_ＭＬＲＸは、ＲＴＴスニファ５６０６がチャレンジ信号を受信する時間である。
（数８）
Ｔ_ＭＳ＋Ｔ_{ＳＤＥＬＡＹ}＋Ｔ_ＳＬ＋ＦｉｘｅｄＯｆｆｓｅｔ_２－Ｔ_ＭＬ
＝Ｔ_ＳＬＲＸ－Ｔ_ＭＬＲＸ

【0279】

マスターデバイスとＲＴＴスニファ５６０６は協働しているので、これらのデバイスの１つ以上が式９～１１に基づいてスレーブデバイスまでの距離を推定できるように情報が共有される。Ｔ_ＭＳとＴ_ＳＬの合計は、式９～１１を提供するように置き換えることができる。
（数９）
（Ｔ_ＲＸ－Ｔ_ＴＸ－Ｔ_{ＳＤＥＬＡＹ}＋ＦｉｘｅｄＯｆｆｓｅｔ_１）／２＋Ｔ_{ＳＤＥＬＡＹ}
＋Ｔ_ＳＬ＋ＦｉｘｅｄＯｆｆｓｅｔ_２－Ｔ_ＭＬ
＝Ｔ_ＳＬＲＸ－Ｔ_ＭＬＲＸ
（数１０）
（Ｔ_ＲＸ－Ｔ_ＴＸ＋Ｔ_{ＳＤＥＬＡＹ}＋ＦｉｘｅｄＯｆｆｓｅｔ_１）／２
＋Ｔ_ＳＬ＋ＦｉｘｅｄＯｆｆｓｅｔ_２－Ｔ_ＭＬ＝Ｔ_ＳＬＲＸ－Ｔ_ＭＬＲＸ
（数１１）
Ｔ_ＳＬ＝Ｔ_ＳＬＲＸ－Ｔ_ＭＬＲＸ－（Ｔ_ＲＸ－Ｔ_ＴＸ＋Ｔ_{ＳＤＥＬＡＹ}
＋ＦｉｘｅｄＯｆｆｓｅｔ_１）／２－ＦｉｘｅｄＯｆｆｓｅｔ_２－Ｔ_ＭＬ
ＲＴＴスニファ５６０６でのチャレンジ及び応答信号の到達時間を測定し、この情報をＲＴＴスニファ５６０６とマスターデバイスとの間で共有することによって、車両とスレーブデバイスとの間の距離を推定することができる。距離は、例えば、マスターデバイスが、到達時間及び既知の時間Ｔ_ＭＳ、並びに対応する既知の信号伝送速度を使用することによって推定することができる。チャレンジ信号のＲＴＴは、測定された到達時間に基づいて決定することができる。次いで、距離は、ＲＴＴ及び既知の信号伝送速度に基づいて決定することができる。

【0280】

図５１は、ＲＴＴイニシエータ５７０２、ＲＴＴレスポンダ５７０４、及び複数のＲＴＴスニファ５７０６を含む別の位置・距離決定システム５７００を示す。ＲＴＴイニシエータ５７０２とＲＴＴレスポンダ５７０４は、本明細書に開示されるイニシエータ、レスポンダ、ＢＬＥ無線機、ＲＦ回路のいずれかとして機能し得る。ＲＴＴスニファ５７０６は、車両でＲＴＴデバイス５７０２、５７０４のうちの１つと一緒に配置され、（図２のアンテナモジュール４０と同様の）アンテナモジュールを含む。デバイス５７０２、５７０４、５７０６はそれぞれ、上述された制御モジュールを含み、説明された処理のいずれかを実行することができる。車両内のＲＴＴデバイスは、図２のアンテナモジュール４０と同様のアンテナモジュールも含むことができる。偏波ダイバーシティが、ＲＴＴデバイス５７０２、５７０４のアンテナ間、及び車両内にあるＲＴＴデバイス５７０２，５７０４の１つとＲＴＴスニファ５７０６のアンテナ間に提供される。偏波ダイバーシティは、バウンス経路ではなくアンテナ間のダイレクト経路を測定するために、往復タイミング測定を実行するときに特に利用される。これにより、アンテナのヌルが揃えられること、及び交差偏波を防止することができる。

【0281】

車両内にあるＲＴＴデバイス５７０２、５７０４の１つはマスターデバイスと呼ばれ、一方、ＲＴＴデバイス５７０２、５７０４の他の１つはスレーブデバイスと呼ばれる。マスターデバイスがチャレンジ信号をスレーブデバイスに送信すると、ＲＴＴスニファ５７０６はリスナーとして機能し、いつチャレンジ信号が送信されたかを検出し、そして、いつスレーブデバイスが、チャレンジ信号に対する応答信号を送信したかを検出する。ＲＴＴデバイス５７０２、５７０４は、図５０のＲＴＴデバイス５６０２、５６０４と同様に動作することができる。ＲＴＴスニファ５７０６のそれぞれは、ＲＴＴスニファ５６０６と同様に動作することができる。

【0282】

時間ＴＡＢは、チャレンジ信号がＲＴＴイニシエータ５７０２からＲＴＴレスポンダ５７０４に送信される時間の長さである。時間ＴＢＡは、対応する応答信号がＲＴＴレスポンダからＲＴＴイニシエータに送信される時間の長さである。時間ＴＡＣは、第１のＲＴＴスニファがチャレンジ信号を受信する時間の長さである。時間ＴＢＣは、第１のＲＴＴスニファが応答信号を受信する時間の長さである。時間ＴＡＤは、第２のＲＴＴスニファがチャレンジ信号を受信する時間の長さである。時間ＴＢＤは、第２のＲＴＴスニファが応答信号を受信する時間の長さである。時間ＴＡＥは、第３のＲＴＴスニファがチャレンジ信号を受信する時間の長さである。時間ＴＢＥは、第３のＲＴＴスニファが応答信号を受信する時間の長さである。ＴＡＢとＴＡＣがわかっている場合、ＴＢＣを計算することができる。ＴＡＢとＴＡＤがわかっている場合、ＴＢＤを計算することができる。ＴＡＢとＴＡＥがわかっている場合、ＴＢＥを計算することができる。

【0283】

十分なＲＴＴスニファがある場合、時間ＴＡＢを計算することができる。例えば、３つのＲＴＴイニシエータがマスターデバイス（又はイニシエータ）に対するＲＴＴイニシエータの位置を知っている場合、時間ＴＡＢを計算することができる。これは、すべての反射が瞬間的であると仮定して、式１２～１７を使用して実現され得る。ここで、ＴＲｘＡＣは、第１のＲＴＴスニファがチャレンジ信号を受信する時間であり、ＴＲｘＢＣは、第１のＲＴＴスニファが応答信号を受信する時間であり、ＴＲｘＡＤは、第２のＲＴＴスニファがチャレンジ信号を受信する時間であり、ＴＲｘＢＤは、第２のＲＴＴスニファが応答信号を受信する時間であり、ＴＲｘＡＥは、第３のＲＴＴスニファがチャレンジ信号を受信する時間であり、ＴＲｘＢＥは、第３のＲＴＴスニファが応答信号を受信する時間であり、ｄｅｌｔａＲｘＡｔＣは、第１のＲＴＴスニファが応答信号を受信した時間と、第１のＲＴＴスニファがチャレンジ信号を受信した時間との間の時間差であり、ｄｅｌｔａＲｘＡｔＤは、第２のＲＴＴスニファが応答信号を受信した時間と、第２のＲＴＴスニファがチャレンジ信号を受信した時間との間の時間差であり、ｄｅｌｔａＲｘＡｔＥは、第３のＲＴＴスニファが応答信号を受信した時間と、第３のＲＴＴスニファがチャレンジ信号を受信した時間との間の時間差である。スレーブデバイス（又はレスポンダ）の位置も、式１８～２５を使用して決定することができる。ここで、ｘａはマスターデバイスのｘ座標であり、ｙａはマスターデバイスのｙ座標であり、ｚａはマスターデバイスのｚ座標であり、ｘｂはスレーブデバイスのｘ座標であり、ｙｂはスレーブデバイスのｙ座標であり、ｚｂはスレーブデバイスのｚ座標であり、ｘｃは、第１のＲＴＴスニファのｘ座標であり、ｙｃは、第１のＲＴＴスニファのｙ座標であり、ｚｃは、第１のＲＴＴスニファのｚ座標であり、ｘｄは、第２のＲＴＴスニファのｘ座標であり、ｙｄは、第２のＲＴＴスニファのｙ座標であり、ｚｄは、第２のＲＴＴスニファのｚ座標であり、ｘｅは、第３のＲＴＴスニファのｘ座標であり、ｙｅは、第３のＲＴＴスニファのｙ座標であり、ｚｅは、第３のＲＴＴスニファのｚ座標である。マスターデバイスとスレーブデバイスのｘ、ｙ、ｚ座標がわかっており、スレーブデバイスのｘ、ｙ、ｚ座標が決定される。ＴＢＣ、ＴＢＤ、及びＴＢＥは、上記と同様の方法で決定することができる。
（数１２）
ＴＡＢ＋ＴＢＣ－ＴＡＣ＝ＴＲｘＢＣ－ＴＲｘＡＣ＝ｄｅｌｔａＲｘＡｔＣ
（数１３）
ＴＡＢ＋ＴＢＤ－ＴＡＤ＝ＴＲｘＢＤ－ＴＲｘＡＤ＝ｄｅｌｔａＲｘＡｔＤ
（数１４）
ＴＡＢ＋ＴＢＥ－ＴＡＥ＝ＴＲｘＢＥ－ＴＲｘＡＥ＝ｄｅｌｔａＲｘＡｔＥ
（数１５）
ＴＢＣ＝ｄｅｌｔａＲｘＡｔＣ＋ＴＡＣ－ＴＡＢ
（数１６）
ＴＢＤ＝ｄｅｌｔａＲｘＡｔＤ＋ＴＡＤ－ＴＡＢ
（数１７）
ＴＢＥ＝ｄｅｌｔａＲｘＡｔＥ＋ＴＡＥ－ＴＡＢ
式１８－２１は三辺測量式である。
（数１８）
(ｘｂ－ｘａ)^２＋(ｙｂ－ｙａ)^２＋(ｚｂ－ｚａ)^２＝ＴＡＢ^２
（数１９）
(ｘｂ－ｘｃ)^２＋(ｙｂ－ｙｃ)^２＋(ｚｂ－ｚｃ)^２＝ＴＢＣ^２
（数２０）
(ｘｂ－ｘｄ)^２＋(ｙｂ－ｙｄ)^２＋(ｚｂ－ｚｄ)^２＝ＴＢＤ^２
（数２１）
(ｘｂ－ｘｅ)^２＋(ｙｂ－ｙｅ)^２＋(ｚｂ－ｚｅ)^２＝ＴＢＥ^２
４つの式を４変数で置き換えると、式２２～２５が得られる。
（数２２）
(ｘｂ－ｘａ)^２＋(ｙｂ－ｙａ)^２＋(ｚｂ－ｚａ)^２＝ＴＡＢ^２
（数２３）
(ｘｂ－ｘｃ)^２＋(ｙｂ－ｙｃ)^２＋(ｚｂ－ｚｃ)^２＝
(ｄｅｌｔａＲｘＡｔＣ＋ＴＡＣ－ＴＡＢ)^２
（数２４）
(ｘｂ－ｘｄ)^２＋(ｙｂ－ｙｄ)^２＋(ｚｂ－ｚｄ)^２＝
(ｄｅｌｔａＲｘＡｔＤ＋ＴＡＤ－ＴＡＢ)^２
（数２５）
(ｘｂ－ｘｅ)^２＋(ｙｂ－ｙｅ)^２＋(ｚｂ－ｚｅ)^２＝
(ｄｅｌｔａＲｘＡｔＤ＋ＴＡＤ－ＴＡＢ)^２

【0284】

３つのＲＴＴスニファ（例えば、示されるＲＴＴスニファ５７０６）が使用されると、距離を測定し、ＲＴＴデバイス５７０２、５７０４の１つ及び／又は対応する車両に対するスレーブデバイスの位置を決定するために３つの円を使用して三辺測量を実行することができる。これは、マスターデバイス及び／又は１つ以上のＲＴＴスニファで実行することができる。マスターデバイスとＲＴＴスニファで決定された情報は互いに共有され得る。時間、距離、及び／又は位置が決定され、そして定期的に更新され得る。

【0285】

車両内で、物体がマスターデバイスによって送信される信号と干渉するように、マスターデバイスと1つ以上のＲＴＴスニファのアンテナモジュールの近く及び／又は間に物体（例えば、車両の乗員の頭）が存在する場合、往復タイミング測定値は定期的に更新され得る。これは、マスターデバイスとＲＴＴスニファの間の距離を測定するため、対応する物理的環境／システムが変更されたときを検出するために、実行され得る。

【0286】

図５２は、第１のネットワークデバイス（又は車両）５８００と第２のネットワークデバイス（又はポータブルネットワークデバイス）５８０２を示す。第１のネットワークデバイス５８００は、トーン交換レスポンダ５８０４とトーン交換イニシエータ５８０６を含む。トーン交換は、無変調キャリアトーン交換とも呼ばれる。第２のネットワークデバイス５８０２は、トーン交換イニシエータ５８０８とトーン交換レスポンダ５８１０を含む。デバイス５８０４、５８０６、５８０８、５８１０は、本明細書に開示される他のＢＬＥ無線機、ＲＦ回路、イニシエータ、レスポンダなどのいずれかとして実現され得る。デバイス５８０４、５８０８の少なくとも１つと、デバイス５８０６、５８０８の少なくとも１つは、単一の偏波アンテナ及び円偏波アンテナを含むか、又は接続され得る。デバイス５８０４、５８０６、５８０８、５８１０はそれぞれ、図２のアンテナモジュール４０、及び／又は、図１１に示されるアンテナを含むことができる。

【0287】

トーン交換は、レスポンダ５８０４とイニシエータ５８０８との間、及びイニシエータ５８０６とレスポンダ５８１０との間で実行され得る。ＲＴＴ測定値は、交換されるトーンと同じパケットで送信され得る。デバイス５８０４、５８０６、５８０８、５８１０は、パケットの送信に使用されるチャネルをランダムに選択することができる。パケットの送信は、パケットの受信と同時に行うことができる。例えば、イニシエータ５８０８が、第２のチャネルでレスポンダ５８０４からトーンを受信しながら、イニシエータ５８０８は、第１のチャネルでレスポンダ５８０４にトーンを送信することができる。イニシエータ５８０６は、イニシエータ５８０４がトーンを送信及び／又は受信している間に、トーンを送信及び／又は受信することができる。

【0288】

ネットワークデバイス５８００、５８０２は、例えば、ネットワークデバイス５８００、５８０２のクロックを同期させるためのシーケンス信号の交換（又はハンドシェイク）を介して事前に同期され得る。この同期は、ネットワークデバイスが互いに信号を同時に送信できるようにするために実行され得る。一例として、それぞれ１Ｍｂｐｓでデータを送信する２つの１ＭＨｚ信号を送信することができる。信号は互いに２ＭＨｚ離れることができる。これにより、攻撃デバイスが、レンジエクステンション攻撃やトーンのアクティブな操作を含む攻撃などの攻撃を実行できることを防ぐ。攻撃者が１ＭＨｚ幅のバンドパスフィルタを使用すると、バンドパスフィルタの遅延時間が長くなるため、攻撃を行うことが可能となるのに十分な速さで応答しない。攻撃者が４ＭＨｚバンドパスフィルタなどの広帯域バンドパスフィルタを使用する場合、対応するシグナルアイダイアグラムのノイズが多すぎて、ネットワークデバイス５８００、５８０２によって送信される信号を見分けることができない。別の例として、信号は、所定の時間長さ（例えば、シンボルあたり１μｓ）以下のシンボル伝送速度でネットワークデバイスから送信され得る。これにより、迅速な送信が可能になり、攻撃が防止される。また、同時の２つの信号により、攻撃者は両方の信号を検出して影響を与える必要があるため、攻撃者の成功をさらに妨げる。上記のように、両方の信号が、同じネットワークデバイス又は異なるネットワークデバイスによって、異なる周波数で送信され得る。

【0289】

デバイス５８０４、５８０６、５８０８、５８１０は、送信されるトーンの周波数を変更し、周波数の変化による位相の変化を監視し、位相の変化に基づいて、ネットワークデバイス５８００、５８０２間の距離を決定することができる。これは、キャリア位相ベースの測距と呼ばれる場合がある。別の方法として、信号が反射してソースに戻される結果として信号が送受信される場合、送信信号と受信信号の間の位相差を使用して、ソースとリフレクタとの間の距離のモジュロを決定することができる。同様に、イニシエータは、（ｉ）イニシエータからレスポンダに送信される信号と（ｉｉ）レスポンダからイニシエータに返送される対応する応答信号と、の間の位相差に基づいて、イニシエータとレスポンダとの間の距離のモジュロを決定することができる。周波数の変化量に対する位相差の勾配は、周波数ステップサイズの制限付きで、距離に対応するか、又は等しくなる。周波数ステップが小さいほど、モジュロロールオーバー距離が大きくなる（Olafsdotter、Ranganathan、及びCapkunによる「キャリア位相ベースの測距のセキュリティについて」を参照、それは参照により本明細書に組み込まれる）。

【0290】

別の例として、受信信号強度インジケータ（ＲＳＳＩ）パラメータを監視して、ネットワークデバイスが車両に近いかどうかを判断し、次いで、一連のトーン交換を実行して距離を測定することができる。ユーザのドアハンドルのタッチに基づいて、攻撃がないことを確認するためにトーン交換が実行されてもよい。車両に対するネットワークデバイスの距離を決定するために、複数の往復タイミング測定を実行することができる。

【0291】

上記の距離決定技術は、ＲＴＴ値を決定するために本明細書に開示される他の技術と組み合わせて使用され得る。デバイス５８０４、５８０６、５８０８、５８１０間のトーンの進行方向は、ランダム化することができる。

【0292】

一実施形態において、第１のネットワークデバイス５８００の制御モジュールは、交換される複数のトーンのそれぞれについて、位相の変化対周波数の変化をプロットして、複数の線形曲線を生成する。制御モジュールは、曲線の勾配を決定し、それは、周波数の変化に対する位相の変化の割合を提供する。そして、勾配は、曲線の中の隣接するものの間の距離を決定するために使用され、その距離は、第１及び第２のネットワークデバイス５８００、５８０２の間の距離に関係する。

【0293】

図５３は、トーン交換イニシエータ５９０２、トーン交換レスポンダ５９０４、及びトーン交換スニファ５９０６を含む位置決定システム５９００を示す。トーン交換イニシエータ５９０２とトーン交換レスポンダ５９０４は、本明細書に開示されるイニシエータ、レスポンダ、ＢＬＥ無線機、ＲＦ回路のいずれかとして機能し得る。トーン交換スニファ５９０６は、図５０のＲＴＴスニファ５６０６と同様に機能することができ、車両にトーン交換デバイス５９０２、５９０４の１つと一緒に配置され、図２のアンテナモジュール４０の１つを含み、一方で、車両内のトーン交換デバイスは、アンテナモジュール４０の他の１つを含む。デバイス５９０２、５９０４、５９０６はそれぞれ、上述された制御モジュールを含み、説明された処理のいずれかを実行することができる。偏波ダイバーシティが、トーン交換デバイス５９０２、５９０４のアンテナ間、及び車両内にあるトーン交換デバイス５９０２，５９０４の１つとトーン交換スニファ５９０６のアンテナ間に提供される。偏波ダイバーシティは、往復タイミング測定を実行するときに特に利用される。

【0294】

車両内にあるトーン交換デバイス５９０２、５９０４の１つはマスターデバイスと呼ばれ、一方、トーン交換デバイス５９０２、５９０４の他の１つはスレーブデバイスと呼ばれる。マスターデバイスがトーン信号をスレーブデバイスに送信する、及びその逆の場合に、トーン交換スニファ５９０６はリスナーとして機能し、（ｉ）いつトーンがトーン交換スニファ５９０６に送信されたか、及び／又はトーン交換スニファ５９０６にて受信されたか、（ｉｉ）いつスレーブデバイスがトーンをマスターデバイスに送信したか、及び／又は、（ｉｉｉ）いつトーン交換スニファ５９０６がスレーブデバイスによって送信されたトーンを受信したか、を検出する。スレーブデバイスはリフレクタとして動作し、マスターデバイスから受信したトーンをマスターデバイスに返送する。マスターデバイス及び／又はスニファデバイスは、トーンの到達時間、往復タイミング測定値、及び／又はデバイス間の推定距離に基づいて、車両へのアクセス又は動作制御の少なくとも１つを防止することができる。

【0295】

図５４は、イニシエータとレスポンダとの間、及びレスポンダとスニファとの間の距離を決定する方法を示す。図５４の以下の処理は、主に、図５０、５３の実施例に関して説明されるが、処理は、図２～６、１１、１４、３９、及び４６～４９の実施例など、本開示の他の実施例に適用するように容易に修正することができる。処理は繰り返し実行され得る。この方法は、主に図５３の実施形態に関して説明されるが、この方法は、本開示の他の実施形態に適用され得る。

【0296】

方法は、６０００で始まり得る。６００２において、トーン交換イニシエータ５９０２は、トーンを含むトーン信号をトーン交換レスポンダ５９０４に送信する。トーンは、e^(jωt＋Ф _Ａ ^)・τ _ＡＢとして表すことができ、ここで、Ａはトーン交換イニシエータ５９０２、Ｂはトーン交換レスポンダ５９０４、τ_ＡＢはＡからＢに移動する時間であり、トーン交換イニシエータ５９０２とトーン交換レスポンダ５９０４の間の距離に直接関係し、ωは周波数、φ_Ａはトーン交換イニシエータ５９０２でのトーンの位相であり、ｔは時間である。

【0297】

６００４において、トーンは、遅延φ_Ｂを伴ってトーン交換レスポンダ５９０４で受信され、及び遅延φ_Ｃを伴ってトーン交換スニファ５９０６で受信される。トーン交換レスポンダ５９０４で、受信トーン信号はベースバンドにダウンコンバートされ、これは式２６で表すことができる。

【数26】

トーン交換スニファ５９０６で、受信トーン信号はベースバンドにダウンコンバートされ、これは式２７で表すことができる。

【数27】

【0298】

６００６で、トーン交換イニシエータ５９０２は、トーン交換レスポンダ５９０４からトーンを受信し、トーン交換レスポンダ５９０４は、第２のトーン信号としてのトーン信号をトーン交換イニシエータ５９０２に再送信する。トーンは、e^(jωt＋Ф _Ａ ^)・τ _ＡＢとして表すことができる。受信した第２のトーン信号は、式２８によって表すことができる。トーン交換スニファ５９０６も、式２９によって表すことができる第２のトーン信号を受信する。

【数28】

【数29】

【0299】

６００８において、トーン交換イニシエータ５９０２は、トーン交換レスポンダ５９０４で受信されたときのトーンの位相の差を伴う自然対数トーン値を示す位相信号をトーン交換レスポンダ５９０４から受信する。このように、トーン交換レスポンダ５９０４は、測定された位相をトーン交換イニシエータ５９０２に送信し、そこで、式３０によって表されるように、値は乗算される。

【数30】

【0300】

６０１０において、トーン交換スニファ５９０６は、受信されたトーン信号に基づいて、トーン交換イニシエータから送信されたときとトーン交換スニファで受信されたときとの間のトーンの位相の差、及び、トーン交換レスポンダから送信されたときとトーン交換スニファで受信されたときとの間のトーンの位相の差に関連するトーン値を決定する。トーン値は、e^(jωτ _ＢＣ ^＋θ _Ｂ ^－θ _Ｃ ⁾及びe^(jωτ _ＡＣ ^＋θ _Ａ ^－θ _Ｃ ⁾として表すことができる。

【0301】

６０１２において、イニシエータ５９０２及び／又はスニファ５９０６は、イニシエータ５９０２とレスポンダ５９０４との間の距離、及びイニシエータ５９０２とスニファ５９０６との間の距離を決定する。距離値は、往復時間をスニッフィングするときに上記と同様の方法で決定することができ、例えば、式１２と１５及び対応する説明を参照のこと。往復時間の代わりに、位相が使用される。この計算は、式３１の使用を含み、ここで、トーン値e^(jωτ _ＢＣ ^＋θ _Ｂ ^－θ _Ｃ ⁾及びe^(－jωτ _ＡＣ ^－θ _Ａ ^＋θ _Ｃ ⁾は、スニファ５９０６で測定又は決定され、e^(jωτ _ＡＣ ⁾は先験的に知られており、トーン値e^(jωτ _ＡＢ ^＋θ _Ａ ^－θ _Ｂ ⁾は、レスポンダ５９０４で決定される。

【数31】

イニシエータ５９０２及び／又はスニファ５９０６は、式３１の結果の逆対数を取り、時間τ_ＢＣ、τ_ＡＢを提供することができる。レスポンダ５９０４とスニファ５９０６との間、及びイニシエータ５９０２とレスポンダ５９０４との間の距離は、これらの時間及びトーン信号の既知の伝送速度に基づいて決定され得る。方法は６０１４で終了し得る。イニシエータ５９０２又はスニファ５９０６は、推定された少なくとも１つの距離に基づいて、車両へのアクセス又は車両の動作制御のうちの少なくとも１つを防止することができる。

【0302】

図５５は、パッシブトーン交換・位相差検出システム６１００の例を示す。システム６１００は、位相ロックループ（ＰＬＬ）６１０２、位相モジュール６１０４、送信機６１０６、受信機６１０８、及びアンテナモジュール６１１０を含む。アンテナモジュール６１１０は、図２のアンテナモジュール４０と同様であり得る。送信機６１０６は、第１のトーンを送信し、それは、ＰＬＬ６１０２の出力であり、リフレクタ６１１２によって反射して受信機６１０８に戻る。ＰＬＬの出力及び反射されたトーン信号は、位相モジュール６１０４に提供される。位相モジュール６１０４は、ＰＬＬの出力と反射されたトーン信号との間の位相の差を決定する。本明細書に開示される位相モジュール６１０４又は他のモジュールは、位相の差に基づいて、送信機６１０６とリフレクタ６１１２との間の距離を決定する。本明細書に開示される位相モジュール６１０４又は他のモジュールは、決定された距離に基づいて、車両の内部へのアクセス及び／又は車両の動作制御を防止することができる。

【0303】

図５６は、アクティブトーン交換・位相差検出システム６２００の例を示す。システム６２００は、図５５のシステム６１００と同様に動作する。送信機及び受信機６１０６、６１０８は、ボックス６２０２によって表される。図５５のリフレクタ６１１２は、トーンのアクティブ交換のために、レスポンダデバイス６２０４で置き換えることができる。レスポンダデバイス６２０４は、送信機６１０６から第１の１つ以上のトーンを有する第１のトーン信号を受信し、第２のトーン信号で応答することができる。第２のトーン信号は、１つ以上のトーン及び／又は１つ以上の他のトーンを含み得る。第２のトーン信号は、受信機６１０８に返送される。

【0304】

図５７は、ＲＳＳＩ及び飛行時間の測定に使用されるイニシエータパケット６３００及びレスポンスパケット６３０２を示す。イニシエータパケット６３００は、プリアンブル、同期アクセスワード（例えば、疑似ランダム同期アクセスワード）、データを含むデータフィールド、ＣＲＣビットを含む巡回冗長検査（ＣＲＣ）フィールド、及びＣＷトーンを含む連続波（ＣＷ）トーンフィールドなどの複数のフィールドを含むことができる。レスポンスパケット６３０２は、ＣＷトーンフィールド、プリアンブル、同期アクセスワード、データフィールド、及びＣＲＣフィールドを含むことができる。

【0305】

イニシエータデバイスは、イニシエータパケット６３００を送信することができ、それはレスポンダデバイスで受信され得る。次に、レスポンダデバイスは、レスポンスパケット６３０２を生成し、そのレスポンスパケットをイニシエータデバイスに返送することができる。これは、トーン交換、位相差の決定、往復タイミング測定などのために行うことができる。次いで、デバイス間の距離を決定することができる。これらの測定及び計算は、レンジエクステンダー型の中継局攻撃を検出するために実行され得る。一実施形態では、イニシエータとレスポンダは、所定のリストに基づいて、同期アクセスワードが何になるかを事前に取り決める。同期アクセスワードには、アクセスアドレスが含まれる。イニシエータは、例えば、（ｉ）イニシエータパケットを送信した後のレスポンスパケット、及び／又は（ｉｉ）同期アクセスワード、を受信する時間の長さを測定することができる。時間長さ及び同期アクセスワードは、所定の時間長さ及び所定の同期アクセスワードと比較され得る。実行された比較が一致する結果となった場合、レンジエクステンダー型の中継局攻撃は行われていない。しかし、受信した同期アクセスワードが一致しない場合、及び／又は、時間の長さが予想値と所定長さ以上異なる場合、レンジエクステンダー型の中継局攻撃が行われている可能性がある。

【0306】

一実施形態において、イニシエータとレスポンダは、所定のキー、同期アクセスワードのリスト、及び同期アクセスワードのそれぞれが送信されるべき時間を交換する。最初に作成されるとき、同期アクセスワードは、ランダムに選択することができる。これにより、レスポンダは、イニシエータパケットを受信したときに、応答に用いる適切なキー及び／又は同期アクセスワードを知ることができる。キーはレスポンスパケットに含まれ得る。別の実施形態では、イニシエータ及びレスポンスパケットは、図５８に示されるように、プリアンブルを含まない。一実施形態では、ＣＷトーンは、長さが４～１０μｓである。

【0307】

別の実施形態において、イニシエータパケット及びレスポンスパケットは、図５９に示されるように同じフォーマットを有する。パケットの各々には、最初のフィールドとして第１のＣＷトーン、同期アクセスワード、データフィールド、ＣＲＣフィールド、及び最後のフィールドとして第２のＣＷトーンが含まれる。同じフォーマットを有するイニシエータ及びレスポンスパケットの別の例が図６０に示され、そこでは、各パケットには、最初のフィールドとして第１のＣＷトーン、ＰＡＣＲＭＢＩを含む同期ワード、ＰＤＵを含むＰＤＵフィールド、媒体アクセスコントローラ（ＭＡＣ）フィールド、ＣＲＣフィールド、及び最後のフィールドとして第２のＣＷトーンが含まれる。図５７－６０のＣＷトーンは、暗号的にランダムな長さのトーンであり、受信時にイニシエータによって検査されてもよい。例えば、レスポンダから受信したＣＷトーンが正しくない場合、レンジエクステンダー型の中継局攻撃が行われた可能性がある。図５９－６０の実施形態では、同期ワードの往復タイミングは、２ＭＨｚのチャネルトーンステップでの不確かな範囲（例えば、７５メートル）を超えたＣＷトーン交換のラップを防ぐ。上記のイニシエータパケットとレスポンダパケットは、同じ周波数で送信され得る。イニシエータパケットとレスポンダパケットを同じ形式にすることにより、攻撃デバイスは、どのパケットがイニシエータパケットであり、どのパケットがレスポンダパケットであるかを区別することができない。一実施形態では、パケットの終わりにＣＷトーンは含まれない。

【0308】

一実施形態において、イニシエータパケット及びレスポンダパケットのタイミング、周波数、長さ、電力レベル、振幅、及び、ＣＷトーンと同期アクセスワードの内容が、イニシエータ及びレスポンダで検査されて、正しい及び／又は一致しているか判断して、攻撃が行われているか識別する。一実施形態では、疑似乱数のパケットが、次の周波数に変更して、別の疑似乱数のパケットを交換する前に、第１の周波数で交換される。

【0309】

攻撃デバイスは、通常、フィルタ（例えば、ローパスフィルタ、バンドパスフィルタ）とミキサー（例えば、ダウンコンバータ、アップコンバータ）を含むので、攻撃デバイスは、信号を中継するときに遅延を引き起こす。攻撃デバイスによる攻撃が検出されないようにするため、攻撃デバイスは、検出可能な遅延なしに受信信号を再送信する必要がある。これは、攻撃デバイスが検出されなくなることを困難にさせる。攻撃デバイスは信号を５００ｎｓ遅延させる可能性があり、これにより空間内の信号を５００フィート（ｆｔ）遅らせる可能性がある。攻撃デバイスがトーンの送信を早めるか、又はトーンの送信を適切な時間に開始するために、攻撃デバイスは、何が送信されているかを前もって知る必要があるかもしれない。これはあり得ないことである。これは、ヘテロダイン受信機を使用して中継信号を受信する場合に特に当てはまる。ヘテロダイン受信機は、パケット／トーンを同位相（Ｉ）－直交位相（Ｑ）ドメインに変換し、ＩＱドメイン内でキャプチャする。ＩＱドメインにおいて、位相差が検出される。攻撃がある場合、攻撃に起因する遅延は、位相差に基づいてＩＱドメインで検出され得る。対応する同期アクセスワードが正しい時刻に到達するように、攻撃デバイスによってトーンが短縮された場合、ＣＷトーンのタイミングと長さが正しくなく、イニシエータによって検出される。

【0310】

一実施形態において、イニシエータは、レスポンダから送信された受信したＣＷトーンを、（ｉ）送信された同期アクセスワードの開始位置に対する長さ、（ｉｉ）同期アクセスワードの前と、同期アクセスワードに対する一貫した電力（又は振幅）、及び（ｉｉｉ）同期アクセスワード全体における一貫したトーンについて検査する。一貫したトーンは、一貫した周波数、電力レベル、振幅などを指す場合がある。別の実施形態では、送信されたパケットの第１のＣＷトーンの始まりに対する同期アクセスワードの開始時間及び終了時間を、所定時間（例えば±１０ｎｓの範囲）内と知ることができる。そのため、開始時間と終了時間がパケットの第１のＣＷトーンの始まりの所定の範囲内にある場合、攻撃はなく、そうでない場合、攻撃が行われている可能性がある。

【0311】

別の例として、トーンを送信するイニシエータのＰＬＬは、所定のチャネル上で、ＰＬＬが生成することができる３つの異なるトーン、すなわち、センタートーン、第１の周波数（例えば２５０ＫＨｚ）でのハイトーン、及び第２の所定周波数（例えば、－２５０ＫＨｚ）でのロートーンを有することができる。送信されるトーンは、予め決定され合意されたトーンのランダムなシーケンス及び／又はパターンに従って選択され、送信され得る。これは、イニシエータとレスポンダの間で合意され得る。イニシエータと攻撃デバイスのＰＬＬは、互いに整合していない可能性がある。イニシエータが送信した信号とそれに応答して受信した信号との間に所定の閾値を超える周波数差がある場合、イニシエータは攻撃が行われていると判断することができる。

【0312】

一実施形態において、レスポンダは、受信した信号に対してどのような位相の遅れを検出したかを測定し、データで応答することができる。これは、レスポンダがイニシエータからパケットのテールエンドＣＷトーンを受信したタイミングに基づくことができる。レスポンダは、（ｉ）イニシエータから受信したパケットのテールエンド（又は終了）ＣＷトーンと（ｉｉ）イニシエータから受信したパケットに応答してレスポンダによって送信されているパケットのフロントエンド（又は最初の先頭ＣＷトーン）との間の位相遅れを測定することができる。イニシエータは、イニシエータからレスポンダへ、そして、レスポンダからイニシエータへ戻るパケットの双方向往復時間の合計を計算することができる。

【0313】

イニシエータは、信号の遅延を検出することに加えて、攻撃デバイスが信号（又はトーン）を増幅したときも検出することができる。信号／トーンの増幅も送信を遅らせる可能性があり、これは検出され得る。攻撃デバイスでのトーンの中継中に、トーンが歪んだり、最初に送信されたトーンではない別のトーンが送信されたりする可能性がある。

【0314】

上記の例は、それぞれが同期アクセスワードとＣＷトーンの両方を持つより少ない数のパケットで、より正確な距離測定を可能とする。同期アクセスワードは、検出されることなく、攻撃デバイスによって変更されることからＣＷトーンを保護し、その逆も同様である。同期アクセスワードとＣＷトーンの両方を保護する双方向ランダム化通信が実行される。

【0315】

本明細書に開示されるイニシエータのＰＬＬは、信号の周波数が変更されたときにイニシエータが信号の位相を予測することを可能にする位相予測可能なＰＬＬであり得る。これにより、イニシエータが送信するＣＷトーンとレスポンダが送信するＣＷトーンのタイミングが正しいかどうかを確認する必要をなくすことができる。レスポンダは、例えば、イニシエータからのテールエンドＣＷトーンが受信された時間を測定し、応答信号のレスポンダによるフロントエンドＣＷトーンの生成に対するテールエンドＣＷトーンの対応する位相遅延を決定し、フロントエンドＣＷトーンとともにこの情報をイニシエータに送信することができる。次いで、イニシエータは、受信した情報に基づいて合計往復時間を計算することができる。

【0316】

一実施形態において、イニシエータは、車両又はポータブルアクセスデバイスの１つであり、レスポンダは、車両及びポータブルアクセスデバイスの他の１つである。車両とポータブルアクセスデバイスが送信及び応答する順序は、疑似ランダムに変更される。また、パケット及び／又はトーン信号は、応答として送信されることができ、次いで、イニシエータパケット及び／又はイニシエータトーン信号として使用されることができる。一実施形態では、車両及びポータブルアクセスデバイスが送信及び応答する順序は、短期間のうちには変更されず（例えば、所定の期間未満の交換期間）、長い交換期間に変更される（例えば、所定の期間以上の交換期間）。順序は周期的に切り替えることができる。これらの例では、アンテナ偏波ダイバーシティを使用して双方向データが交換され、正しいタイミング測定値が提供される。

【0317】

処理は、ＣＷトーンと同期アクセスワードの開始時点と終了時点の正確な測定値を提供するために実行される。相関・プロトコルモジュール３９２０は、ビットの循環キューを維持し、送信された（イニシエータ）パケットのＣＷトーン及び同期アクセスワードの開始時間及び終了時間と長さを、受信された（レスポンダ）パケットのＣＷトーン及び同期アクセスワードの開始時間及び終了時間と長さと比較するためにロックインすることができる。相関・プロトコルモジュール３９２０は、ゼロクロスポイントが位置する場所を補間することができる。同期アクセスワードに関連するＩデータとＱデータの後処理は、同期アクセスワードが到達した時点を補間するためのクロックリカバリのために実行され得る。ＩデータとＱデータは、遷移／スピンレートが異なる可能性がある。クロックリカバリの正確なタイミングを得るために、遷移の中心点がどこかを決定するように補間が実行され得る。タイミングを合わせるために、複数のゼロクロスポイントが検出され、位置合わせされ得る。また、ＩデータとＱデータは、１以上のビットに最適に適合／位置合わせするために、以下でさらに説明するようにオーバーサンプリングされる場合がある。

【0318】

図６１は、それぞれアンテナモジュールを有するネットワークデバイスのためのアンテナ経路決定システム６７００を示す。アンテナモジュールは偏波ダイバーシティを示す。この例では、各アンテナモジュールの２つの偏波軸が示されている。各アンテナモジュールには、垂直方向のアンテナと水平方向のアンテナが含まれている。可能なチャネルベクトルｈ_ＶＶ、ｈ_ＶＨ、ｈ_ＨＶ、及びｈ_ＨＨが示されている。測距モジュール６７１０が示されている。測距モジュール６７１０は、チャネルベクトルｈ_ＶＶ、ｈ_ＶＨ、ｈ_ＨＶ、及びｈ_ＨＨのそれぞれの１つに基づいて、ネットワークデバイスの対応するアンテナ間のレンジ（又は距離）を決定する。測距モジュールは、測距アルゴリズムを実行して、レンジｒ_ＶＶ、ｒ_ＶＨ、ｒ_ＨＶ、及びｒ_ＨＨを決定することができる。決定されたレンジｒ_ＶＶ、ｒ_ＶＨ、ｒ_ＨＶ、及びｒ_ＨＨは、いずれのレンジｒ_ＶＶ、ｒ_ＶＨ、ｒ_ＨＶ、及びｒ_ＨＨが最短であるかを決定する最小モジュール６７１２に提供される。最短の経路が選択され得る。

【0319】

それぞれのチャネルベクトルは、１以上の選択された周波数に対して生成され得る。比較されるとき、レンジは、同じ周波数又は異なる周波数のチャネルベクトルに対して生成され得る。一例として、ベクトルは、隣接するトーンの間に１ＭＨｚの周波数ステップを持ち、２．４ＧＨｚの産業、科学、及び医療（ＩＳＭ）帯域内にある８０個の異なるトーンの少なくとも一部に対して生成され得る。最短レンジに関連する周波数を選択することができる。選択する際に、信号強度、振幅、電圧、パラメータの一貫性など、他の要因も考慮に入れてもよい。この経路選択は、本明細書に開示される、イニシエータ、レスポンダ、モジュール、ネットワークデバイスなどのいずれかによって実行され、往復タイミング測定のために使用され得る。これにより、最適なアンテナ経路が、往復時間を決定するための双方向パケット及び／又はトーン信号交換に対して選択されることが可能となる。

【0320】

ここで、図３８、６２を参照すると、図６２は、図３８のＢＬＥ無線機３９００（及び／又は、ＢＬＥ無線機３９００の修正バージョン）及びＲＦチャネルの構造、機能及び動作に対応する例示的な無線機モデル６８００を示している。無線機モデル６８００は、第１のサンプリングモジュール６８０２、時間オフセットモジュール６８０４、ガウスローパスフィルタ６８０６、積分器６８０８、第１のアップサンプラー６８１０、増幅器６８１２、加算器６８１４、変調器６８１６、第２のサンプリングモジュール６８１８、位相・周波数オフセットモジュール６８２０、第１のミキサー６８２２、位相遅延デバイス６８２３、第２のミキサー６８２４、位相遅延モジュール６８２６、第２のローパスフィルタ６８２８、リサンプルモジュール６８３０、アークタンジェントモジュール６８３２、微分器６８３４、符号決定モジュール６８３６、ビットパターンモジュール６８３８、第２のアップサンプラー６８４０、第３のアップサンプラー６８４２、相互相関モジュール６８４４、及びピーク検出器６８４６を含む。デバイス６８０２、６８０４、６８０６、６８０８、６８１０、６８１２は、ＢＬＥ無線器の送信機部分に対応している。加算器６８１４は、ＢＬＥ無線器と別のＢＬＥ無線器、及びデバイス３９０７、３９０６、３９０８、３９３２、及び３９１０の間のチャネルを表す。デバイス６８１６、６８１８、６８２０、６８２２、６８２４、６８２８、６８３０は、ＢＬＥ無線機の受信機部分に対応し、ＲＦサンプリングレートに関連する。デバイス６８３０、６８３２、６８３４、６８３６、６８３８も、受信機部分に対応し、ベースバンド信号に対して処理を実行する。デバイス６８４０、６８４２、６８４４、及び６８４６も、受信機部分に対応し、位相を決定するための補間に関連する。

【0321】

図３８及び図６２のデバイスが、図６３の方法に関してさらに説明される。図６３の以下の処理は、主に、図２－６、１１、１４及び３８の実施例に関して説明されるが、処理は、本開示の他の実施例に適用するために、容易に修正することができる。処理は繰り返し実行され得る。

【0322】

方法は、６９００で始まることができる。６９０２において、第１のネットワークデバイス（例えば、車載システムの一部として車両に実装されたネットワークデバイス又はポータブルアクセスデバイス）のサンプリングモジュール６８０２は、処理モジュール３９２２から送信されるビットストリームを受信する。サンプリングモジュール６８０２はビットストリームをサンプリングする。

【0323】

６９０４において、時間オフセットモジュール６８０４は、サンプリングモジュール６８０２の出力を受信し、時間オフセット（又は遅延）を導入することができる。サンプリングモジュール６８０２及び時間オフセットモジュール６８０４は、プロトコルモジュール３９２４によって実現され得る。６９０６において、ガウスローパスフィルタ（ＬＰＦ）６８０６は、時間オフセットモジュール６８０４の出力を受信する。ガウスＬＰＦ６８０６の動作は、ＧＦＳＫ変調器３９２６によって実現され得る。６９０８において、積分器６８０８は、ガウスＬＰＦ６８０６の出力を積分し、Ｄ／Ａ・ローパスフィルタ３９２８によって実現され得る。サンプリングモジュール６８０２、ガウスＬＰＦ６８０６、及び積分器６８０８からそれぞれ出力される信号７０００、７００２、７００４の例が図６４Ａに示されている。

【0324】

６９１０において、アップサンプラー６８１０は、サンプル当たりの追加のポイントを含むように、積分器６８０８の出力をアップサンプリングする。アップサンプラー６８１０は、アップコンバータ３９３０によって実現され得る。６９１２では、増幅器６８１２は、周波数偏差のゲインを提供する。６９１４では、サンプリングモジュール６８１８は、ＰＬＬ３９４０によって提供され得るＲＦトーンを受信する。サンプリングモジュール６８１８の出力は、変調器６８１６と位相・周波数オフセットモジュール６８２０の両方に提供される。６９１６では、変調器６８１６は、増幅器６８１２の出力に基づいてサンプリングモジュール６８１８の出力を変調して、イニシエータ信号を提供する。変調器６８１６は、アップコンバータ３９３０によって少なくとも部分的に実現され得る。

【0325】

６９１８において、変調器６８１６からのイニシエータ信号は、電力増幅器３９３２に提供され、第２のネットワークデバイスに送信され得る。第２のネットワークデバイスは、車載システムの一部として車両に実装されたネットワークデバイス又はポータブルアクセスデバイスであり得る。イニシエータ信号は、本明細書に開示されるイニシエータ信号、開始トーン信号、マスターデバイス送信信号、及び／又は同様のもののいずれかであり得る。

【0326】

６９２０において、低ノイズ増幅器３９１０は、イニシエータ信号に応答する応答信号を受信する。応答信号は、加算器６８１４によって表されるように、受信された応答信号に含まれるガウスノイズを含み得る。６９２２では、ミキサー６８２２、６８２４は、低ノイズ増幅器３９１０から応答信号を受信し、応答信号を同位相（Ｉ）及び直交位相（Ｑ）ベースバンド信号にダウンコンバートする。直交位相ベースバンド信号は、位相遅延デバイス６８２３を介して９０°だけ位相遅延され得る。これは、ダウンコンバータ３９１２で実現され得る。

【0327】

６９２４において、ＬＰＦ６８２８は、ベースバンド信号をフィルタリングする。ＬＰＦ６８２８は、ダウンコンバートされた信号ごとに1つ、複数のＬＰＦを含むことができる。ＬＰＦ６８２８は、バンドパスフィルタ・増幅器３９１４によって置き換えられ、及び／又は実現され得る。６９２６において、リサンプリングモジュール６８３０は、サンプルジッタを伴い、フィルタリングされたベースバンド信号をサンプリングする。リサンプリングモジュール６８３０は、Ａ／Ｄ変換器３９１６によって実現され得る。リサンプリングモジュール６８３０からの信号７００６、７００８の例が図６４Ｂに示されている。

【0328】

６９２８において、アークタンジェントモジュール６８３２は、ベースバンド信号のアークタンジェントを決定して、アークタンジェント信号を生成する。アークタンジェントモジュール６８３２からの信号７０１０の例が図６４Ｃに示されている。６９３０において、微分器６８３４は、アークタンジェントモジュール６８３２からのアークタンジェント信号を微分する。元のガウスフィルタリングされた信号７００２に重ねて示される、微分器６８３４からの信号７０１２の例が図６４Ｄに示されている。

【0329】

６９３２において、符号モジュール６８３６は符号関数を実行し、微分器６８３４の出力の符号を決定する。６９３４において、ビットパターンモジュール６８３８は、符号モジュール６８３６の出力に基づいて理想化された（又は基準）ビットパターンを決定する。ローパスフィルタ６８２８及びアークタンジェントモジュール６８３２の処理が適用された後、ガウスＬＰＦ６８０６からのビットパターン又は他のビットパターンを受信ビットパターンと一致させる、理想化されたビットパターンが得られる。これは、アップサンプリングされた値がノイズのないリサンプリングされたデータと同様になるように行われる。

【0330】

６９３６において、アップサンプラー６８４０、６８４２は、それぞれ、微分器６８３４及びビットパターンモジュール６８３８の出力をアップサンプリングする。６９３８において、アップサンプラー６８４０、６８４２の出力は、相関信号を生成するため、相互相関モジュール６８４４によって相関される。デバイス６８３２、６８３４、６８３６、６８３８、６８４０、６８４２は、復調器３９１８によって実現され得る。６９４０において、ピーク検出器６８４６は、相互相関モジュール６８４４から得られる相関信号の位相を決定する。相互相関モジュール６８４４とピーク検出器６８４６は、相関・プロトコルモジュール３９２０によって実現され得る。一実施形態では、ピーク検出器６８４６は、アップサンプリングされる相互相関モジュール６８４４の上に３点放物線状ピーク補間器として実施される。検出されたピークの近く（所定の距離内）の２つのポイントが選択され、アップサンプリングされた結果の３点の放物線補間が得られる。

【0331】

６９４２において、位相（又はアップサンプリングされた結果の３点放物線補間）に基づいて、距離、位置、往復時間、及び／又は他のパラメータを決定する。距離は、第１のネットワークデバイスと第２のネットワークデバイスとの間の距離であり得る。位置は、第１のネットワークデバイスに対する第２のネットワークデバイスのものであり得る。往復時間は、イニシエータ信号が第２のネットワークデバイスに移動し、及び第１のネットワークデバイスが応答信号を受信する時間であり、第２のネットワークデバイスがイニシエータ信号を受信した後に応答信号を生成する時間を含む。

【0332】

６９４４において、処理モジュール３９２２は、６９４２で決定された位相、距離、位置、往復時間、及び／又は他のパラメータに基づいて、レンジエクステンション型の中継攻撃が行われているかどうかを決定することができる。レンジエクステンション型の中継攻撃が行われている場合、処理６９４６が実行され、そうでない場合、方法は６９４８で終了することができる。６９４６において、処理モジュール３９２２は、本明細書に開示された対策のいずれかのような対策を実行する。

【0333】

図３５、３６、４５、５４、及び６３の上記の処理は、説明のための例であることが意図される。処理は、アプリケーションに応じて、順次に、同期して、同時に、連続的に、オーバーラップする期間中に、又は異なる順序で実行することができる。また、任意の処理が、実施例及び／又はイベントの順序によっては、実施されず、又はスキップされてもよい。

【0334】

（ｉ）生成された波形が送信されるべきアンテナに到達する時間と、（ｉｉ）タイマーによって測定される対応する時間との間には、送信タイミングにばらつきがある。これに寄与する可能性のある要因には、クロックドメインの交差、クロック周期の変化、電力増幅器のゲイン設定による電力増幅器の伝搬遅延、温度、及び処理の伝搬遅延が含まれる。処理、温度、及び増幅器ゲインの設定の変動は、タイミング測定から較正することができる。

【0335】

第１のＢＬＥデバイス（例えば、図３８のＢＬＥデバイス（又は無線機）３９００Ａ）と類似又は同一である第２のＢＬＥデバイス（例えば、ＢＬＥデバイス（又は無線機）３９００Ｂ）は、図４９に示されるような反射（又はレスポンダ）デバイスを代理するために、車両に追加又は実装され得る。ＢＬＥ無線機３９００のそれぞれは、別個のシステムオンチップ（ＳＯＣ）上に実装され得る。第１のＢＬＥ無線機３９００Ａは、第２のＢＬＥデバイスの受信機部分によって受信され得るイニシエータ信号を送信することができる。

【0336】

第１のＢＬＥ無線機３９００Ａから送信されるべきイニシエータ信号を生成するため、第１のビットストリームが生成され、及び／又は、第１のＢＬＥ無線機３９００Ａのプロトコルモジュール３９２４Ａに提供されるときについて、タイマー３９３８Ａによって決定される、時間Ｔ１が生成され得る。タイマー３９３８Ｂによって決定される、時間Ｔ２は、第２のＢＬＥ無線機３９００Ｂの相関・プロトコルモジュール３９２０Ｂが、第１のビットストリームを受信するときであり得る。第１の較正定数ＣＡＬ１は、タイマー３９３８Ａが第１のビットストリームの生成を検出するときと、対応するイニシエータ信号がアンテナ３９０７Ａから送信されるときとの間の差に等しく設定されるか、又はその差に基づいて決定され得る。第２の較正定数ＣＡＬ２は、タイマー３９３８Ｂが相関・プロトコルモジュール３９２０Ｂで第１のビットストリームの受信を検出するときとの間の差に等しく設定されるか、又はその差に基づいて決定され得る。プロトコルモジュール３９２４Ａから相関・プロトコルモジュール３９２０Ｂへの第１のビットストリームの飛行時間は、（Ｔ２－ＣＡＬ２）－（Ｔ１－ＣＡＬ１）である。

【0337】

同様に、第２のＢＬＥ無線機３９００Ｂから送信されるべき応答信号を生成するため、第１のビットストリームに対応する第２のビットストリームが生成され、及び／又は、プロトコルモジュール３９２４Ｂに提供されるときについて、タイマー３９３８Ｂによって決定される、時間Ｔ３が生成され得る。応答信号は、イニシエータ信号に応答して生成される。タイマー３９３８Ａによって決定される、時間Ｔ４は、相関・プロトコルモジュールが第２のビットストリームを受信するときであり得る。第３の較正定数ＣＡＬ３は、タイマー３９３８Ｂが第２のビットストリームの生成を検出するときと、対応する応答信号がアンテナ３９０７Ｂから送信されるときとの間の差に等しく設定されるか、又はその差に基づいて決定され得る。第４の較正定数ＣＡＬ４は、タイマー３９３８Ａが相関・プロトコルモジュール３９２０Ａで第２のビットストリームの受信を検出するときとの間の差に等しく設定されるか、又はその差に基づいて決定され得る。プロトコルモジュール３９２４Ｂから相関・プロトコルモジュール３９２０Ａへの第２のビットストリームの飛行時間は、（Ｔ４－ＣＡＬ４）－（Ｔ３－ＣＡＬ３）である。平均飛行時間、第１及び第２のＢＬＥ無線機３９００の間の距離は、式３３－３５を使用して決定することができ、ここで、式３３は、式３２に基づいており、記載されたタイミング変動を考慮し、従って、対応する較正値を含む。
（数３２）
平均飛行時間＝｛（Ｔ_２－Ｔ_１）＋（Ｔ_４－Ｔ_３）｝／２
同様の情報を収集し、較正値を追加する。
（数３３）
平均飛行時間＝｛（Ｔ_２－ＣＡＬ_２－Ｔ_１＋ＣＡＬ_１）
＋（Ｔ_４－ＣＡＬ_４－Ｔ_３＋ＣＡＬ_３）｝／２
（数３４）
距離＝（ｃ）｛（Ｔ_４－ＣＡＬ_４－Ｔ_１＋ＣＡＬ_１）
－（Ｔ_３－ＣＡＬ_３－Ｔ_２＋ＣＡＬ_２）｝／２
較正を時間測定から分離する。
（数３５）
距離＝（ｃ）｛（Ｔ_４－Ｔ_１）－（Ｔ_３－Ｔ_２）
＋（ＣＡＬ_１－ＣＡＬ_４＋ＣＡＬ_２－ＣＡＬ_３）｝／２

【0338】

タイマー３９３８Ｂは、Ｔ２－Ｔ３に関する報告を最小限にするために、処理合意で起動し、及び／又は第２のＢＬＥ無線機３９００Ｂにおける送信時間の微調整を行うことができる。

【0339】

第１のＢＬＥ無線機３９００ＡのＰＬＬ３９４０Ａ、３９４２Ａは、単一のＰＬＬとして実現され得る。同様に、第２の無線機３９００ＢのＰＬＬ３９４０Ｂ、３９４２Ｂは、単一のＰＬＬとして実現され得る。２つのＰＬＬにより、応答信号の受信時間をキャプチャするために使用される同じＢＬＥ回路を使用してイニシエータ信号の送信時間のキャプチャを可能としつつ、同じＳｏＣ上に送信機部分と受信機部分のハードウェアを実装することが可能となる。

【0340】

本教示によれば、レンジエクステンション型の中継攻撃を検出するためのシステムは、車両とポータブルアクセスデバイスの１つから、車両とポータブルアクセスデバイスの他の１つへ無線周波数信号を送信するように構成される送信機と、無線周波数信号に応答する、車両とポータブルアクセスデバイスの１つからの応答信号を受信するように構成される受信機と、及び、応答信号を同位相信号と直交位相信号に変換し、無線周波数信号、同位相信号、及び直交位相信号に基づいて、車両へのアクセス又は車両の動作制御の少なくとも１つを獲得するために攻撃デバイスによって実行されるレンジエクステンション型の中継攻撃を検出し、それは、（ｉ）無線周波数信号が、攻撃デバイスを介して車両からポータブルアクセスデバイスに中継されるか、又は（ｉｉ）応答信号が攻撃デバイスを介してポータブルアクセスデバイスから車両に中継される少なくとも１つであり、そして、レンジエクステンション型の中継攻撃を検出することに応答して対策を実行するように構成される制御モジュールと、を含む。

【0341】

本教示によれば、システムはさらにアンテナモジュールを含み、アンテナモジュールは、送信機と受信機が実装されている、車両とポータブルアクセスデバイスの１つに実装され、アンテナモジュールは、複数の偏波アンテナを備え、いつの時点においても、アンテナモジュールの複数の偏波アンテナの少なくとも1つは、車両とポータブルアクセスデバイスの他の１つのアンテナと交差偏波されない。

【0342】

本教示によれば、制御モジュールは車両に実装され得る。

【0343】

本教示によれば、制御モジュールはポータブルアクセスデバイスに実装され得る。

【0344】

本教示によれば、制御モジュールは、同位相信号と直交位相信号とに基づいて位相の差を決定し、位相の差に基づいて無線周波数信号の往復時間を測定し、そして、往復時間に基づいて、レンジエクステンション型の中継攻撃を検出するように構成されることができる。

【0345】

本教示によれば、制御モジュールは、同位相信号と直交位相信号をサンプリングし、そして、同位相信号と直交位相信号に基づいて受信ビットを決定するように構成されることができる。

【0346】

本教示によれば、制御モジュールは、同位相信号と直交位相信号に基づく受信ビットをアップサンプリングし、別の信号をアップサンプリングし、同位相信号と直交位相信号に基づく受信ビットをアップサンプリングした結果を、別の信号をアップサンプリングした結果と相互相関させ、そして、相互相関の結果に基づいて位相を決定するように構成されることができる。

【0347】

本教示によれば、別の信号は基準ビットパターンを含む。

【0348】

本教示によれば、制御モジュールは、微分されたアークタンジェント信号の符号を決定し、その符号に基づいて、基準ビットパターンを生成するように構成されることができる。

【0349】

本教示によれば、別の信号は、ガウス型ローパスフィルタによってフィルタリングされた後の無線周波数信号を含む。

【0350】

本教示によれば、レンジエクステンション型の中継攻撃を検出するための方法は、車両とポータブルアクセスデバイスの１つから、車両とポータブルアクセスデバイスの他の１つへ送信機を介して無線周波数信号を送信すること、無線周波数信号に応答する、車両とポータブルアクセスデバイスの１つからの応答信号を受信機を介して受信すること、制御モジュールを介して、応答信号を同位相信号と直交位相信号に変換すること、制御モジュールを介して、無線周波数信号、同位相信号、及び直交位相信号に基づいて、車両へのアクセス又は車両の動作制御の少なくとも１つを獲得するために攻撃デバイスによって実行されるレンジエクステンション型の中継攻撃を検出すること、それは、（ｉ）無線周波数信号が、攻撃デバイスを介して車両からポータブルアクセスデバイスに中継されるか、又は（ｉｉ）応答信号が攻撃デバイスを介してポータブルアクセスデバイスから車両に中継される少なくとも１つであり、及び、レンジエクステンション型の中継攻撃を検出することに応答して対策を実行すること、を含む。

【0351】

本教示によれば、アンテナモジュールは、送信機と受信機が実装されている、車両とポータブルアクセスデバイスの一つに実装されることができ、アンテナモジュールは、複数の偏波アンテナを含み、いつの時点においても、アンテナモジュールの複数の偏波アンテナの少なくとも1つは、車両とポータブルアクセスデバイスの他の１つアンテナと交差偏波されない。

【0352】

本教示によれば、制御モジュールは車両に実装され得る。

【0353】

本教示によれば、制御モジュールはポータブルアクセスデバイスに実装され得る。

【0354】

本教示によれば、方法は、同位相信号と直交位相信号とに基づいて位相差を決定すること、位相差に基づいて無線周波数信号の往復時間を測定すること、及び、往復時間に基づいて、レンジエクステンション型の中継攻撃を検出すること、をさらに含むことができる。

【0355】

本教示によれば、方法は、同位相信号と直交位相信号をサンプリングすること、及び、同位相信号と直交位相信号に基づいて受信ビットを決定すること、をさらに含むことができる。

【0356】

本教示によれば、方法は、同位相信号と直交位相信号に基づく受信ビットをアップサンプリングすること、受信ビットをアップサンプリングした結果を、別の信号をアップサンプリングした結果と相互相関させること、及び、相互相関の結果に基づいて位相を決定すること、をさらに含むことができる。

【0357】

本教示によれば、別の信号は基準ビットパターンを含むことができる。

【0358】

本教示によれば、別の信号は、ガウス型ローパスフィルタによってフィルタリングされた後の無線周波数信号を含むことができる。

【0359】

前述の説明は、本質的に単なる例示にすぎず、本開示、その適用、又は使用を限定することを決して意図するものではない。本開示の広範な教示は様々な形態で実施することができる。したがって、本開示は特定の例を含むが、図面、明細書、及び添付の特許請求の範囲を検討すれば他の変更態様が明らかになるので、本開示の真の範囲はそのように限定されるべきではない。本開示の原理を変更することなく、方法内の１つ又は複数のステップが異なる順序で（又は同時に）実行されてもよいことを理解されたい。さらに、各実施形態は特定の特徴を有するものとして上記に説明されているが、本開示の任意の実施形態に関して説明されたこれらの特徴のうちのいずれか１つ又は複数は、任意の他の実施形態で実施されること、及び／又は、組み合わせが明示的に説明されていなくとも、任意の他の実施形態の特徴と組み合わせることが可能である。言い換えれば、説明された実施形態は相互に排他的ではなく、１つ又は複数の実施形態の相互の入れ替えは、本開示の範囲内に留まる。

【0360】

要素間（例えば、モジュール間、回路要素間、半導体層間など）の空間的及び機能的関係は、「接続され」、「係合され」、「結合され」、「隣接して」、「の隣に」、「の上に」、「上」、「下」、及び「配置され」を含む、様々な用語を用いて説明される。第１及び第２要素間の関係が、上記開示において説明されているとき、「直接」であると明示的に記載されていない限り、その関係は第１及び第２要素間に他の介在要素が存在しない直接的な関係であり得るが、第１及び第２要素間に１つ又は複数の介在要素が（空間的又は機能的に）存在する間接的な関係でもあり得る。本明細書で使用されるように、Ａ、Ｂ、及びＣのうちの少なくとも１つとのフレーズは、非排他的論理和を使用する論理（Ａ又はＢ又はＣ）を意味すると解釈されるべきであり、「Ａの少なくとも１つ、Ｂの少なくとも１つ、及びＣの少なくとも１つ」を意味すると解釈されるべきではない。

【0361】

図面において、矢じりで示される矢印の方向は、概して、図にとって重要な情報（データ又は命令など）の流れを示す。例えば、要素Ａと要素Ｂが様々な情報を交換するが、要素Ａから要素Ｂに送信される情報が図に関連する場合、矢印は要素Ａから要素Ｂを指すことがある。この一方向の矢印は、他の情報が要素Ｂから要素Ａに送信されないことを意味しない。さらに、要素Ａから要素Ｂに送信された情報について、要素Ｂは、要素Ａに、情報の要求又は情報の受信確認を送信するかもしれない。

【0362】

以下の定義を含む本出願では、用語「モジュール」又は用語「コントローラ」は、用語「回路」と置き換えられてもよい。「モジュール」という用語は、特定用途向け集積回路（ＡＳＩＣ）、デジタル，アナログ，又はアナログ／デジタル混合ディスクリート回路、デジタル，アナログ，又はアナログ／デジタル混合集積回路、組み合わせ論理回路、フィールドプログラマブルゲートアレイ（ＦＰＧＡ）、コードを実行するプロセッサ回路（共有、専用、又はグループ）、プロセッサ回路によって実行されるコードを記憶するメモリ回路（共有、専用、又はグループ）、説明された機能を提供する他の適切なハードウェアコンポーネント、あるいは、システムオンチップなどにおける上記のいくつか又はすべての組み合わせ、を指すか、一部であるか、又は含むことができる。

【0363】

モジュールは、１つ以上のインターフェース回路を含むことができる。いくつかの例では、インターフェース回路は、ローカルエリアネットワーク（ＬＡＮ）、インターネット、ワイドエリアネットワーク（ＷＡＮ）、又はそれらの組み合わせに接続される有線又は無線インターフェースを含むことができる。本開示の任意の所与のモジュールの機能は、インターフェース回路を介して接続される複数のモジュール間で分散されてもよい。例えば、複数のモジュールが負荷分散を可能にし得る。さらなる例では、サーバー（リモート、又はクラウドとしても知られる）モジュールは、クライアントモジュールに代わっていくつかの機能を達成してもよい。

【0364】

上記で使用される、コードという用語は、ソフトウェア、ファームウェア、及び／又はマイクロコードを含むことができ、プログラム、ルーチン、機能、クラス、データ構造、及び／又はオブジェクトを指すことがある。共有プロセッサ回路との用語は、複数のモジュールからのコードの一部又は全部を実行する単一のプロセッサ回路を包含する。グループプロセッサ回路との用語は、追加のプロセッサ回路と組み合わせて、１つ又は複数のモジュールからのコードの一部又は全部を実行するプロセッサ回路を包含する。複数のプロセッサ回路への言及は、個別のダイ上の複数のプロセッサ回路、単一のダイ上の複数のプロセッサ回路、単一のプロセッサ回路の複数のコア、単一のプロセッサ回路の複数のスレッド、又はこれらの組み合わせを包含する。共有メモリ回路との用語は、複数のモジュールからのコードの一部又は全部を格納する単一のメモリ回路を包含する。グループメモリ回路との用語は、追加のメモリと組み合わせて、１つ又は複数のモジュールからのコードの一部又は全部を格納するメモリ回路を包含する。

【0365】

メモリ回路との用語は、コンピュータ可読媒体との用語のサブセットである。本明細書で使用されるコンピュータ可読媒体との用語は、（搬送波上などの）媒体を通じて伝播する一時的な電気信号又は電磁信号を含まない。したがって、コンピュータ可読媒体との用語は、有形の非一時的なものと見なすことができる。非一時的で有形のコンピュータ可読媒体の非限定的な例は、（フラッシュメモリ回路、消去可能プログラマブル読み出し専用メモリ回路、又はマスク読み出し専用メモリ回路などの）不揮発性メモリ回路、（ＳＲＡＭ回路やＤＲＡＭ回路などの）揮発性メモリ回路、（アナログ又はデジタル磁気テープ又はハードディスクドライブなどの）磁気記憶媒体、及び（ＣＤ、ＤＶＤ、又はブルーレイディスクなどの）光記憶媒体である。

【0366】

本出願に記載されている装置及び方法は、コンピュータプログラムで具現化された１つ又は複数の特定の機能を実行するように汎用コンピュータを構成することによって作成された専用コンピュータによって部分的又は完全に実施され得る。上記の機能ブロック、フローチャート要素、及び他の要素は、ソフトウェアの仕様として役立ち、熟練した技術者又はプログラマーの日常業務によってコンピュータプログラムに変換することができる。

【0367】

コンピュータプログラムは、少なくとも１つの非一時的な有形のコンピュータ可読媒体に格納されるプロセッサ実行可能命令を含む。コンピュータプログラムはまた、格納されたデータを含むか又はそれに依存することができる。コンピュータプログラムは、専用コンピュータのハードウェアと相互作用する基本入出力システム（ＢＩＯＳ）、専用コンピュータの特定のデバイスと相互作用するデバイスドライバ、１つ以上のオペレーティングシステム、ユーザアプリケーション、バックグラウンドサービス、バックグラウンドアプリケーションなどを含んでも良い。

【0368】

コンピュータプログラムは、（ｉ）ＨＴＭＬ（ハイパーテキストマークアップ言語）、ＸＭＬ（拡張マークアップ言語）、又はＪＳＯＮ（ジャバスクリプトオブジェクトノーテーション）のような解析される記述テキスト、（ｉｉ）アセンブリコード、（ｉｉｉ）コンパイラによってソースコードから生成されるオブジェクトコード、（ｉｖ）インタプリタによる実行のためのソースコード、（ｖ）ジャストインタイムコンパイラによるコンパイル及び実行のためのソースコードなどを含むことができる。単なる例として、ソースコードは、C、C++、C＃、Objective-C、Swift、Haskell、Go、SQL、R、Lisp、Java（登録商標）、Fortran、Perl、Pascal、Curl、OCaml、Javascript（登録商標）、HTML5（ハイパーテキストマークアップ言語第５改訂版）、Ada、ASP（Active Server Pages）、PHP（ハイパーテキストプリプロセッサ）、Scala、Eiffel、Smalltalk、Erlang、Ruby、Flash（登録商標）、VisualBasic（登録商標）、Lua、MATLAB、SIMULINK、及びPython（登録商標）を含む言語の構文法を使って書くことができる。

【0369】

請求項に記載された要素はいずれも、要素が、「～するための手段」とのフレーズを使用して、又は方法クレームの場合、「～するための操作」又は「～するためのステップ」とのフレーズを使用して明示的に記載されていない限り、米国特許法第１１２条（ｆ）の意味の範囲内のミーンズプラスファンクション要素であることを意図していない。

【図1】

【図2】

【図3】

【図4】

【図5】

【図6】

【図7】

【図8】

【図9】

【図10】

【図11A】

【図11B】

【図12】

【図13】

【図14】

【図15】

【図16】

【図17】

【図18】

【図19】

【図20】

【図21】

【図22】

【図23】

【図24】

【図25】

【図26】

【図27】

【図28】

【図29】

【図30】

【図31】

【図32】

【図33】

【図34】

【図35】

【図36】

【図37】

【図38】

【図39】

【図40】

【図41】

【図42】

【図43】

【図44】

【図45】

【図46】

【図47】

【図48】

【図49】

【図50】

【図51】

【図52】

【図53】

【図54】

【図55】

【図56】

【図57】

【図58】

【図59】

【図60】

【図61】

【図62】

【図63】

【図64A】

【図64B】

【図64C】

【図64D】

【図65】

【図66】

【図67】

【図68】

【図69】