Arrangement for a security access system

摘要

Beschrieben wird die Konfiguration eines Zugangssicherungssystems, im folgenden auch als "Passive Keyless Entry-System" (PKE) bezeichnet, welches eine stark verbesserte Resistenz gegenüber externen Angriffen besitzt. Das erfindungsgemäße System ist im Bereich der Kraftfahrzeug-Zugangssysteme einsetzbar und eignet sich darüber hinaus auch zur Realisierung von sicheren Zugangssystemen auf der Basis von Chipkarten im Bereich der Gebäudesicherung. Die Erfindung hat die Aufgabe, eine Anordnung der vorstehenden Art so auszubilden, dass eine "Relais-Attacke" zumindest wesentlich erschwert, wenn möglich sogar vollständig verhindert werden kann. Die Erfindung macht ein verbessertes Zugangssicherungssystem ("Passive Keyless Entry System") verfügbar, in dem zusätzliche Information über die relative Orientierung bzw. Positionierung zwischen einem Datenträger (PKE-Karte) und einer Basisstation, die vorzugsweise in einem Fahrzeug angeordnet ist, gewonnen wird. Diese Information, als Positionsinformation bezeichnet, wird dazu genutzt, den Ursprung von Daten während des Authentifikationsvorgangs im Zugangssicherungssystem zu verifizieren. Der Datenträger enthält M Antennenspulen, die orthogonal zueinander angeordnet sind, sowie eine UHF-Sendestufe. Die Basisstation umfasst N Antennenspulen; diese sind bei einer Anordnung des erfindungsgemäßen Zugangssicherungssystems an einem Fahrzeug an diesem angeordnet. Zusätzlich ist die Basisstation mit einer weiteren Anzahl - typischerweise, aber nicht notwendig, gleich N - von UHF-Empfangsstufen ausgestattet. In einem ersten Schritt wird vom Datenträger (PKE-Karte) die eigene Orientierung relativ zu den Antennenspulen der Basisstation gemessen und berechnet. In einem zweiten Schritt wird die so erhaltene Positionsinformation vom Datenträger vorzugsweise in verschlüsselter Form an die Basisstation übertragen. Von der Basisstation wird ihrerseits die Orientierung des Datenträgers aus Phasen- oder Amplitudendifferenzen in dem von den UHF-Empfangsstufen der Basisstation empfangenen UHF-Signal gemessen und berechnet.Die zwei auf diese Weise unabhängig voneinander erhaltenen Positionsinformationen werden verglichen, und nur, wenn sie innerhalb vorgegebener Messtoleranzen übereinstimmen, wird die Zugangsberechtigung erteilt.