基于蓝牙策略的车机安全认证机制的创新设计

摘要

智能钥匙系统(PEPS)在开发过程中,通过对通讯逻辑不断推演验证其安全性,发现信息传输过程中,存在秘钥信息可通过中继模块被盗用的漏洞.通过对蓝牙、移动蜂窝等通信技术本身的特质进行对比分析,发现两者在通讯时间上具有一定的差异.在秘钥信息中增加时间戳,可以有效区分接收到的秘钥信息是否为合法信息,从而在钥匙安全认证中有效屏蔽伪合法信息,对车辆安全具有显著的意义.