Die vorliegende Erfindung bezieht sich auf ein Sicherheitsssystem, insbesondere ein passives Sicherheitssystem für Fahrzeuge.

Derzeit existierende passive Fahrzeug-Sicherheitssysteme für den Zugang oder die Inbetriebsetzung von Fahrzeugen verwenden fernbetätigte elektronische Schlüssel, die einen Sender einschließen, der Authentifizierungsdaten an einen in dem Fahrzeug befindlichen Empfänger übennittelt, wenn ein Transponder eines Schlüssels erregt wird, wenn der Schlüssel innerhalb eines vorbestimmten Bereichs des Empfängers ist. Das zwischen dem Sender und dem Empfänger aktiviert Kommunikationsprotokoll benutzt eine Radiofrequenz-Schnittstelle zum Führen der übertragenen Daten sowie aller Daten, die von dem Fahrzeug an den Schlüssel gesandt werden. Die Radiofrequenz (RF)-Schnittstelle hat einen begrenzten Bereich, um zu gewährleisten, daß die Kommunikationsverbindung unterbrochen wird, wenn sich eine im Besitz des Schlüssels befindliche Person aus der unmittelbaren Nähe des Fahrzeugs entfernt

Passive Sicherheitssysteme sind leicht Angriffen unbefugter Personen ausgesetzt, die Intercept-Einrichtungen benutzen, die in die Nähe des Fahrzeugs und des Schlüssels gebracht werden. Die Einrichtung wird benutzt, um den Schlüssel zu erregen, die von dem Schlüssel übermittelten Übertragungen zu empfangen und die Übertragungen an das Fahrzeug weiterzuübertragen. Die Intercept-Einrichtung, die vielfach als Relaisstelle bezeichnet wird, umfaßt normalerweise einen Empfänger und einen Verstärker innerhalb des Bereichs des Schlüssels, um das abgefangene Signal an einen Empfänger und einen Verstärker in der Nähe des Fahrzeugs zu übertragen, um Zugang zu dem Fahrzeug zu erhalten.

Aus der EP-A-0 999 103 ist eine Benutzeridentifikationseinrichtung bekannt, bei der zur Abwehr von Relaisangriffen die Kommunikation zwischen Fahrzeug und Benutzeridentifikationseinheit mit wechselnden Frequenzen stattfindet. Dazu werden die vom Benutzer zum Fahrzeug zu übermittelnden Daten in Datenblöcke unterteilt, und jedem Datenblock wird eine zufällig ermittelte Funkfrequenz innerhalb eines Frequenzbandes zugeordnet.

Weiterhin sind aus der WO-A-0012848 ein Verfahren zur Durchführung einer schlüssellosen Zugangsberechtigungskontrolle sowie eine schlüssellose Zugangsberechtigungskontrolleinrichtung bekannt, wobei zur Erkennung eines Angriffs durch eine Relaisstelle die Phasenlage eines ursprünglich gesendeten Fragesignals mit der eines von einem ID-Geber zurückgesendeten Antwortsignals verglichen wird. Eine Veränderung der Phasenlage des Antwortsignals über eine vorgegebene Toleranz hinaus lässt dann auf eine zwischengeschaltete Relaisstelle schließen.

Die Spezifikation der australischen Patentanmeldungen 33933/99 und 42419/99 beschreiben Sicherheitssysteme, die benutzt werden können, um Angriffe seitens Relaisstellen zu verhindern oder zu erkennen, wenn die Relaisstelle einen Breitbandverstärker benutzt, um Signale abzufangen, die zwischen dem Schlüssel und dem Fahrzeug übertragen werden, wobei eine Anzahl von verschiedenen RF-Übertragungskanälen benutzt werden. Die Relaisstelle kann entdeckt werden, wenn ein sogenannter Zweitontest verwendet wird.

Gemäß diesem Zweitontest, um die Anwesenheit einer Relaisstelle aufgrund der Signalstörung, die diese hervorruft, zu entdecken, überträgt der Schlüssel zwei Grundfrequenztöne. In Beantwortung der Übermittlung der Grundtöne wird der Empfänger im Fahrzeug die Töne und zwei Intermodulationstöne dritter Ordnung empfangen. Die Grundtöne sind in benachbarten Frequenzkanälen C2 und C3 untergebracht, während die durch Mischen der Grundtöne erzeugten Intermodulationstöne eine reduzierte Amplitude haben und sich in einem niedrigeren Frequenzkanal C1 und einem höheren Frequenzkanal C4 befinden. Ein Eingangssignalstärkenanzeiger (RSSI) im Empfänger des Fahrzeugs kann eine Messung der in jedem der Kanäle C 1 bis C4 empfangenen Energiemenge bereitstellen. Die erzeugte RSSI-Ausgabe ist eine Spannung, die proportional zu der Im-Band-Energie des in jedem der gemessenen Kanäle C1 bis C4 empfangenen Signals ist. Die RSSI für jeden Kanal kann daher zur Bestimmung einer jeglichen Variation benutzt werden, die in den Modulationstönen dritter Ordnung und durch die Einführung einer Relaisstelle eingeführt wird, und zwar aufgrund der Nichtlinearität der Verstärker der Relaisstelle. Um diese Variation zu entdecken, wird zuerst eine normale Kommunikationsverbindung zwischen dem Schlüssel und dem Fahrzeug innerhalb des vorbestimmten Bereichs hergestellt, wobei das RSSI für jeden Kanal C1 bis C4 gemessen wird, und wobei dies als eine spektrale Signatur für den Sender des Schlüssels aufgezeichnet wird. Alle zukünftigen Übermittlungen können dann auf ähnliche Weise gemessen werden um festzustellen, ob irgendeine Relaisstelle in das System eingeführt wurde, um die Menge der empfangenen Intermodulationsenergie dritter Ordnung zu variieren.

Es ist jedoch möglich, dass eine Relaisstelle Einrichtungen verwendet, die keinen Breitbandverstärker einbeziehen, sondern sich stattdessen separater Empfänger, Filter und Verstärker für jeden Übertragungskanal bedienen. Die Relaisstelle kann separate Sender/Empfangsstationen haben, die jeweils mit einem Empfänger und Sender ausgerüstet sind, der auf jeden Radiofrequenzkanal in dem Frequenzband, in welchem das passive Sicherheitssystem betrieben wird, dediziert ist. Die Relaisstelle würde dann das Frequenzband des Sicherheitssystems nicht abzutasten brauchen, um die Kanäle zu lokalisieren, die beide für die spektrale Authentifizierung der Daten und Transponder verwendet werden. In diesem Szenario kann der Zweitontest nicht zur Erkennung angewendet werden, um die von dem abfangenden Breitbandverstärker beim Mischen der Übertragungskanäle erzeugte

Seitenbandintermodulation zu erkennen. Demgemäß ist es wünschenswert, ein Sicherheitssystem bereitzustellen, welches zur Verhinderung dieser Art Angriff oder zumindest als eine zweckmäßige Alternative zum Einsatz kommen kann.

Die vorliegende Erfindung stellt ein Sicherheitssystem vor, einschließlich einem elektronischen Schlüssel, der einen Sender aufweist, und einem gesicherten Objekt mit einer Basisstation, die einen Empfänger aufweist, wobei der Sender und der Empfänger so ausgelegt sind, dass sie miteinander kommunizieren, um Authentifizierungsdaten auszutauschen, indem der Schlüssel Daten in einer Nachricht übermittelt, wobei der Sender des Schlüssels einen ersten Oszillator zur Erzeugung eines ersten Grundtons und einen zweiten Oszillator zur Erzeugung eines zweiten Grundtons aufweist, wobei die erzeugten Frequenzsignale von einem Kombinator oder Summierverstärker zur Übertragung kombiniert werden, die Nachricht des Schlüssels einen ersten Teil mit einer ersten Periode aufweist, wobei die zwei kombinierten Grundtöne mit einer ersten Übertragungssignalleistung übermittelt werden, die Nachricht einen nachfolgenden zweiten Teil mit einer nachfolgenden zweiten Periode aufweist, wobei die zwei Grundtöne mit einer zweiten Übertragungssignalleistung übermittelt werden und wobei die zweite Übertragungssignalleistung verschieden von der ersten Übertragungssignalleistung ist, die Basisstation einen Mikrocontroller und einen Filterkreis umfasst, welche eine erste Bandbreiteneinstellung für die erste und zweite Periode benutzt und die erste Bandbreiteneinstellung jeweils erste Bandbreiten für die zwei Töne und die Intermodulationsprodukte der Töne aufweist, die Basisstation einen Analog(Digital-Umsetzer umfasst, um analoge Ausgangssignale des Empfängers in digitale Form für den Mikrocontroller umzusetzen, wobei diese Signale eine RSSI Ausgabe einschließen, welche eine Spektralsignatur für den Mikrocontroller bereitstellt, und die Spektralsignatur innerhalb der ersten Bandbreite für beide Übertragungssignalleistungen jeweils mit einer gespeicherten Spektralmaske verglichen wird, um eine Relaisstelle zu erkennen.

Die vorliegende Erfindung stellt auch eine Kommunikationsmethode vor, die von einem Sicherheitssystem durchgeführt wird, einschließlich einem elektronischen Schlüssel, der einen Sender aufweist, und einem gesicherten Objekt mit einer Basisstation, die einen Empfänger aufweist, wobei der Sender und der Empfänger so ausgelegt sind, dass sie miteinander kommunizieren, um Authentifizierungsdaten auszutauschen, indem der Schlüssel Daten in einer Nachricht übermittelt, wobei ein erster Oszillator des Senders des Schlüssels einen ersten Grundton erzeugt und ein zweiten Oszillator des Senders einen zweiten Grundton erzeugt, wobei die erzeugten Frequenzsignale von einem Kombinator oder Summierverstärker zur Übertragung kombiniert werden, die Nachricht des Schlüssels einen ersten Teil mit einer ersten Periode aufweist, wobei die zwei kombinierten Grundtöne mit einer ersten Übertragungssignalleistung übermittelt werden, die Nachricht einen nachfolgenden zweiten Teil mit einer nachfolgenden zweiten Periode aufweist, wobei die zwei Grundtöne mit einer zweiten Übertragungssignalleistung übermittelt werden und wobei die zweite Übertragungssignalleistung verschieden von der ersten Übertragungssignalleistung ist, wobei mittels eines Mikrocontrollers und eines Filterkreises der Basisstation eine erste Bandbreiteneinstellung für die erste und zweite Periode erfolgt und die erste Bandbreiteneinstellung jeweils erste Bandbreiten für die zwei Töne und die Intermodulationsprodukte der Töne aufweist, wobei ein Analog/Digital-Umsetzer der Basisstation analoge Ausgangssignale des Empfängers in digitale Form für den Mikrocontroller umsetzt, wobei diese Signale eine RSSI Ausgabe einschließen, welche eine Spektralsignatur für den Mikrocontroller bereitstellt, und die Spektralsignatur innerhalb der ersten Bandbreite für beide Übertragungssignalleistungen jeweils mit einer gespeicherten Spektral maske verglichen wird, um eine Relaisstelle zu erkennen.

Eine bevorzugte Realisierung der vorliegenden Erfindung ist nur beispielsweise nachfolgend mit Bezug auf die beiliegenden Zeichnungen beschrieben:

• Figur 1 ist eine schematische Darstellung einer bevorzugten Realisierung eines Sicherheitssystems mit Relaisstelle;
• Figur 2 ist ein Blockdiagramm eines Sicherheitssystems;
• Figur 3 ist ein Zeigerdiagramm für von dem Sicherheitssystem übermittelte Signale;
• Figur 4 ist ein Diagramm eines verfälschten Datensignals;
• Figur 5 ist ein Diagramm eines Frequenzspektrums für Zweiton-Übertragung des Systems; und
• Figur 6 ist ein Diagramm eines Frequenzspektrums für Datenübermittlung des Systems.

Ein passives Sicherheitssystem, wie in Figuren 1 und 2 gezeigt, umfasst einen elektronischen Schlüssel 4 mit einem Sender 6 und einer Sendeantenne 7, einer Basisstation 8 mit einem Empfänger 10 und Empfangsantenne 12. Die Basisstation 8 ist an einem gesicherten Ort untergebracht, wie z.B. einem Fahrzeug, und kontrolliert den Zugang zu dem gesicherten Ort und/oder zum Starten des Fahrzeugs. Wenn der Schlüssel 4 innerhalb eines bestimmten Bereichs der Antenne 12 des Empfängers 10 herangeführt wird, erregt der Empfänger 10 den Transponder des Schlüssels 4, und veranlaßt dadurch den Sender 6, die Übermittlung an den Empfänger 10 zu beginnen. Daten werden unter Verwendung von RF-Signalen übermittelt, welche eine Kommunikationsverbindung zwischen dem Schlüssel 4 und der Basisstation 8 herstellen. Die zwischen dem Schlüssel 4 und der Basisstation 8 übermittelten Daten werden durch ein Kommunikationsprotokoll bestimmt, welches der Schlüssel 4 und die Basisstation 8 befolgen, und welches die Übermittlung von Authentifizierungsdaten von dem Schlüssel 4 an den Empfänger 10 beinhaltet. Zugang zu dem gesicherten Bereich und/oder zum Starten des Fahrzeugs wird von der Basisstation 8 nur dann zugelassen, wenn die übermittelten Authentifizierungsdaten mit den von der Basisstation 8 gespeicherten Authentifizierungsdaten übereinstimmen.

Der Schlüssel 4 schließt einen Mikrocontroller 35 ein, der Steuer-Software zur Steuerung der Schlüsselkomponenten als Teil des Kommunikationsprotokolls umfaßt. Der Mikrocontroller 35 steuert den Sender 6, welcher einen ersten Oszillator 30 zur Erzeugung des ersten Grundtons 60 und einen zweiten Oszillator 32 zur Erzeugung des zweiten Grundtons 62 einschließt. Die erzeugten Frequenzsignale werden von einem Kombinator (Antennenweiche) oder Summierverstärker 34 für Übertragung auf der UHF Sendeantenne 7 kombiniert Der Mikrocontroller 35 ist auch zur Steuerung der Oszillatoren 30 und 32 angeschlossen, so daß er einen Frequenzversatz oder eine Frequenzabweichung, gestützt auf die zu übertragenden Daten, wie nachstehend beschrieben, bewirken kann. Der Mikrocontroller 35 ist auch befähigt. Steuerdaten von der Basisstation 8 über einen Niederfrequenz-Empfänger 9 und Antenne 31 zu empfangen. Der Schlüssel 4 schließt eine Transponderschaltungsanordnung (nicht dargestellt) ein, um den Schlüssel 4 zu erregen oder zu triggern, wenn er innerhalb eines vorbestimmten Bereichs der Basisstation 8 ist. Innerhalb dieses Bereichs kann ein Erregungssignal seitens des Fahrzeugs erzeugt werden, wenn ein bestimmtes Ereignis eintritt, wie z.B. das Anheben des Türgriffes oder ähnliches. Sobald der Schlüssel 4 erregt oder aktiviert ist, wird das Kommunikationsprotokoll 4 für die Zugriffsberechtigung des Fahrzeugs in Gang gesetzt.

Die Basisstation 8 umfaßt einen Mikrocontroller 40, der Steuer-Software aufweist und welcher den Betrieb der Komponenten der Basisstation 8 steuert. Diese Teile umfassen einen UHF-Empranger 36, der mit der Empfangsantenne 12 verbunden ist, um eine Ausgabe der für den Mikrocontroller 40 empfangenen Daten bereitzustellen. Ein Analog(Digital-Umsetzer 38 wird verwendet, um analoge Ausgangssignale des Empfängers 36 in digitale Form für den Mikrocontroller 40 umzusetzen. Diese Signale schließen eine RSSI (Eingangssignalstärlcenanzeiger)- Ausgabe ein, welche spektrale Signaturdaten für den Mikrocontroller 40 bereitstellt Zwischenfrequenzsignale, die von dem Empfänger 36 erzeugt werden, werden an Filter 43 zum Filtern weitergeleitet und dann an den Empfänger 36 zurückgeleitet, um die von den Signalen geführten Daten auszublenden. Die Filter 43 sind geschaltete ("switched") Zwischenfrequenzfilter mit Bandbreiten, die von dem Milffocontroller 40 in Übereinstimmung mit dem Protokoll eingestellt werden. Die Basisstation 8 hat auch einen Niederfrequenzsender 37 und Antenne 39 zur Übertragung von Daten von dem Mikrocontroller 40 an den Schlüssel 4. Der Niederfrequenzsender 37, Antennen 31 und 39 und Empfänger 9 des Schlüssels 4 sind so ausgelegt, daß eine Niederfrequenz-Kommunikationsverbindung nur dann hergestellt wird, wenn der Schlüssel 4 und die Basisstation 8 gemeinsam innerhalb des gesicherten Bereichs untergebracht sind, z.B. innerhalb des Fahrzeugs. Zum Beispiel kann die Sendeantenne 39 in Form einer Spule sein, die in dem Zündsystem (ignition barrel) 39 untergebracht ist, so daß

eine Verbindung nur dann mit der Antenne 31 hergestellt wird, wenn der Schlüssel 4 in den Zündschalter des Zündsystems eingeführt wird. Die Niederfrequenzkanal-Verbindung wird benutzt, um Synchronisationskontrolldaten von der Basisstation an den Schlüssel 4 zu senden zur Verwendung wenn der Schlüssel 4 das nächste Mal erregt wird. Die Synchronisationskontrolldaten werden dazu benutzt, die Zeiten T0, T1, T2, T3 und T4 für die verschiedenen Teile oder Komponenten der in dem Zugriffsberechtigungsprotokoll übersandten Nachrichten einzustellen.

Das in Figur 3 dargestellte Protokoll, beginnend bei Stufen (a) und (b) beinhaltet die zwei von dem Schlüssel 4 übermittelten Grundtöne mit 100 kHz Abstand, zuerst bei geringer Leistung und dann bei hoher Leistung, und Durchführung des Zweitontests Ein Beispiel des Frequenzspektrums der von dem Empfänger 10 während zwei Tonübertragungen empfangenen Signale ist in Figur 5 dargestellt. Falls, zum Beispiel, die Grundton-Oszillatoren 30 und 32 dafür eingestellt sind, 433,9 MHz bzw. 434,1 MHz zu übertragen, dann werden alle Intermodulationsverzerrungsprodukte "dritter Ordnung" (third order) bei den Frequenzen 433,7 MHz und 434,3 MHz, 64 bzw. 66, erscheinen. Der Mikrocontroller 40 stellt die Filter 43 so ein, daß entsprechende Bandbreitenfilter von 100 kHz Breite für jede der Frequenzen 60, 62, 64 und 66 bereitgestellt werden. Die spektrale Information innerhalb dieser Bänder wird in eine Spektralsignatur für den Mikrocontroller 40 umgesetzt und mit gespeicherter Spektralmaske verglichen, um Störung einer jeden Relaisstelle 16 gemäß dem Zweitontest zu erkennen.

Die Fähigkeit, eine Relaisstelle mittels des Zweitontests zu erkennen, wird durch das synchronisierte Schalten der Niederleistungs- und der Hochleistungs-Übertragungsteile (a) und (b) der übermittelten Nachricht maximiert. Die von einer Relaisstation 16 in die Intermodulationsbänder eingeführten Verzerrungsprodukte vermehren sich dreifach für jede einzelne Leistungserhöhung. Während des Anfangsübertragungsteils (a) in geringer Leistung, müßte eine Relaisstelle 16 ihren Verstärkern eine beträchtliche Leistungsverstärkung oder einen beträchtlichen Leistungsgewinn zuführen, um den Abstand zwischen dem Schlüssel 4 und der Basisstation 8 des Fahrzeugs zu überbrücken. Wenn der Schlüssel 4 beginnt, die Hochleistungskomponente (b) durch Steigerung des Leistungsgewinns der Verstärker 34 bei einer Synchronisationszeit zu übertragen, die von der Basisstation 8 vorgeschrieben wird, ist die Relaisstelle 16 nicht in der Lage, den Leistungsgewinn Verstärker sofort auszugleichen, und wird ein übertrieben verstärktes Signal an den Empfänger 10 übertragen. Falls zum Beispiel der Schlüssel 4 eine Leistungserhöhung von 30 dB am Ende der Periode TO einführt, dann werden sich die Verzerrungsprodukte in den Intermodulationsbändem um 90 dB erhöhen. Dadurch wird gewährleistet, daß in unvorteilhaften Umständen, wenn ansonsten die Intermodulationsprodukte innerhalb des Rauschpegels (noise floor) des Empfängers 10 wären, diese Produkte zu einem Leistungspegel angehoben würden um sicherzustellen, daß sie innerhalb der MeBfähigkeit des Empfängers 10 sind.

Bei Stufe (c) werden die zwischen der Basisstation und dem Schlüssel zu übertragenden Authentifizierungsdaten in einem ersten Teil gesandt. Sie werden jedoch gesandt unter Verwendung von Frequenzumschaltung (frequency shift keying) und Anlegen einer Frequenzabweichung, z.B. 200 kHz, von dem gewählten Übertragungskanal. In anderen Worten wird ein niedriges Signal 70 mit einer +200 kHzAbweichung gesandt, und ein höheres Signal 72 wird mit einer -200 kHZ Abweichung gesandt Das Frequenzspektrum der von dem Empfänger 10 während der fsk-Datenübertragung empfangenen Signale ist in Figur 6 dargestellt Da die Filter 43 des Empfängers 10 vorher auf eine Bandbreite von 100 kHz eingestellt worden sind, müssen sie abgeglichen werden, um Datenverfälschung zu vermeiden. Dementsprechend wird während einer Anfangsübertragung, wie z.B. vor oder während des Zweitontests, der Schlüssel von der Basisstation angewiesen, eine bestimmte Anzahl von Bits bei einer gesetzten Frequenzabweichung nach den Stufen (a) und (b) zu übertragen. Dementsprechend wird der Filterkreis 43 in dem Empfänger 10 geändert, um die erforderliche neue Bandbreite von 400 kHz zur richtigen Zeit bedienen zu können. Die Anzahl der zu übertragenden Bits und Frequenzabweichungen können an den Schlüssel übersandt werden unter Verwendung einer Anfangsnachricht, die durch Erkennung und Gültigkeitsprüfung des Schlüssels seitens der Basisstation ausgelöst wird. Diese Anfangsnachricht wird verschlüsselt und unter Benutzung der Niederfrequenzverbindung gesandt. Der Zeitablauf der Kommunikation ist so ausgelegt, daß die Relaisstelle unfähig ist, Filter zur richtigen Zeit anzugleichen oder zu ändern. Wenn daher die Daten mit der breiteren Frequenzabweichung gesandt werden, kann das Abfangen durch eine Relaisstelle, die schmale Bandbreiten-Filter 100 kHz benutzt, um den Zweitontest zu umgehen, an der Basisstation 8 erkannt werden, da Benutzung der schmalen Bandbreitenfilter eine Datenverfälschung, wie in Figur 4 gezeigt, einführen würde. Die in Figur 4 dargestellte Verfälschung wird durch einen 150 kHz Bandbreitenfilter eingeführt, wenn eine Frequenzabweichung von +/- 150 kHz auf die übertragenen Daten angewendet wird.

Bei Stufe (d) werden die zwei Grundtöne wiederum mit 100 kHz Kanalabstand übertragen. Der Grund ist der, wiederum den Zweitontest durchzuführen, um zu erkennen, ob die Relaisstelle nun die Bandbreite irgendeines an der Relaisstelle benutzten Zwischenfrequenzfilters (IF) erweitert hat. Falls zum Beispiel die Bandbreite nun auf 400 kHz erhöht worden ist, wird der Zweitontest, der an dieser Stufe benutzt wird, in der Lage sein, die Anwesenheit des breiteren Bandbreitenfilters zu erkennen, da sich dadurch ein Mischen der Töne und der erkennbaren Intermodulation ergeben wird. Die Dauer der während dieser Nachricht versandten Töne wird wiederum während der Anfangsnachricht an den Schlüssel 4 mitgeteilt. Dies wird wiederum verhindern, daß die Relaisstelle die Filter zur richtigen Zeit während des Kommunikationsprotokolls angleicht.

Bei Stufe (e) wird der zweite Teil der Authentifizierungsdaten bei einer Frequenzabweichung von +/- 200 kHz überwiesen. Dies wiederum wurde vorher von der Basisstation an den Schlüssel mitgeteilt, damit die Sicherheitssystemfilter entsprechend angeglichen oder geschaltet werden können.

Die Zeitabläufe für jeden der Teile der von dem Schlüssel 4 übertragenen Nachricht, T0, T1, T2, T3 und T4, und gegebenenfalls der zur Übertragung der Daten in den Datenteilen (c) und (e) benutzten Frequenzabweichungen werden von der Basisstation nach jeder gültigen Erkennung des Schlüssels 4 geändert. Diese Zeitablaufs- oder Synchronisationsdaten werden dem Schlüssel 4 mit der Anfangsnachricht zugeführt; Teile der Anfangsnachricht können, wie vorstehend beschrieben, während der Übertragung von Teilen der Nachricht durch den Schlüssel übertragen werden, werden aber bevorzugterweise übersandt, wenn der Schlüssel 4 und die Basisstation 8 gemeinsam innerhalb des gesicherten Bereichs untergebracht sind, z.B. nachdem das Fahrzeug gestartet worden ist. Die neuen Synchronisationszeiten und Abweichungen werden dann für die nächste Kommunikation über die RF Schnittstelle verwendet. Man bedient sich hierbei der Zufallsauswahl (random selection) um zu vermeiden, daß die Relaisstelle 16 die Zeitabläufe und Abweichungen lernt Die Frequenzabweichungen zur Übertragung der hohen und niedrigen Bits der Daten kann gemäß den Fähigkeiten des eingesetzten Senders 6 und Empfängers 10 variiert werden. Zum Beispiel kann die Abweichung so gering wie z.B. +/- 25 kHz sein. Die Bandbreite des von dem Empfänger 10 benutzten Filters und die angewandte Abweichung braucht einfach nur während der Übertragung der Schlüsselnachricht geändert werden, um die Anwesenheit von Filtern zu erkennen, die von einer Relaisstelle 16 benutzt werden. Falls die Frequenzabweichung während der Übertragung der Datenteile über die Bandbreite des Filters einer Relaisstelle 16 hinausgeht, dann werden die Daten von der Relaisstelle 16 verfälscht und von der Basisstation 8 erkannt. Falls die Filter der Relaisstelle breit genug sind, daß die Daten nicht verfälscht werden, dann werden die zwei Töne von den Filtern durchgelassen und die erkennbaren Intermodulationsprodukte werden erzeugt. Auch wenn die Relaisstelle genügend durchgebildet ist, um Zwischenfrequenzfilter zu schalten, um die Änderung in der Bandbreite auszugleichen, ist die Relaisstelle 16 unfähig festzustellen, wann die Filterbandbreite geändert werden müßte. Um Erfolg zu haben, würde die Relaisstelle die Filterbandbreiten genau zum richtigen Zeitpunkt ändern müssen, sonst wird der Zweitontest ihre Anwesenheit aufdecken oder aber die Daten werden verfälscht.

Das Protokoll kann abhängig von den Sicherheitserfordernissen für den gesicherten Bereich variiert werden. Zum Beispiel vielleicht die Entscheidung getroffen werden, daß die Unterteilung der Authentifizierungsdaten in zwei Teile nicht erforderlich ist, und daß alle Daten in der Periode anschließend an die ersten Zweitontests gesandt werden, wodurch sich die Notwendigkeit für Teil (d) erübrigt. Falls die Daten in einen Teil kombiniert werden, können sie mit den Niederleistungs- und Hochleistungs- Zweitontest-Teilen gesandt werden oder dem Zweitontest der einzelnen einheitlichen Leistung.

Synchronisierung erfolgt von dem Punkt an, wo der Schlüssel 4 erregt ist und gültige Kommunikation mit der Basisstation 8 einleitet. Diese gültige Kommunikation kann durch den Benutzer des Schlüssels, wie zuvor beschrieben, eingeleitet werden.