中国电子技术网

设为首页 网站地图 加入收藏

 
 

超宽带(UWB)工作原理及起源与现状

关键词:超宽带 移动终端 物联网

时间:2020-07-30 14:28:40      来源:网络

在移动终端、汽车、物联网与工业等广泛的市场中,开发人员一直在积极寻求一种精密的测距技术,来实现精准的室内与室外定位。幸运的是,UWB 在近期经过“改造”,成为精确、安全的实时定位技术,优于 Wi-Fi、蓝牙和 GPS 等无线技术。

在移动终端、汽车、物联网与工业等广泛的市场中,开发人员一直在积极寻求一种精密的测距技术,来实现精准的室内与室外定位。幸运的是,UWB 在近期经过“改造”,成为精确、安全的实时定位技术,优于 Wi-Fi、蓝牙和 GPS 等无线技术。


超宽带技术能够实时处理环境信息,如位置、移动及其与 UWB 设备间的距离,这些信息已精确到几厘米,这为系统增添了空间感知能力,从而将推动一系列激动人心的新应用的开发。为了解 UWB 的潜力,请务必考虑 UWB 在测量飞行时间、到达角、尤其是其安全属性方面的独有特点。

基于 UWB 的汽车应用——更加智能的智能钥匙

在 2019 年下半年,汽车制造商纷纷推出计划,实施基于 UWB 的无钥匙汽车门禁,并将探索 UWB 支持的新用例,如车内乘客检测、自动代客泊车、自动泊车、停车场进入和免下车支付等。  对于即将到来的 UWB 浪潮,其中一个备受期待的用例是通过智能手机实现无钥匙门禁(PKE)。

通过 PKE,您可以在不使用机械钥匙的情况下解锁和启动汽车。遥控钥匙装在您的口袋或钱包中,当进入解锁车门的适当范围内时,遥控钥匙会被“唤醒”。进入汽车后,系统会检测到遥控钥匙,以激活点火启动按钮。

PKE 遥控钥匙深受汽车制造商的欢迎,因为它们能够提供极大的便利性,并且备受客户期待。此外,如果使用遥控钥匙,转向柱将不再需要笨重的锁芯,这减轻了汽车重量,降低了发生碰撞时膝盖受伤的风险。消费者对这一技术也十分青睐,因为无需寻找或拨动机械钥匙来开锁、启动或锁车,生活变得更加方便了。遗憾的是,如今许多遥控钥匙也成了窃贼的目标,他们使用现成可用的廉价入侵设备来检测汽车的唤醒信号,然后将该信号重新定向至钥匙以便唤醒钥匙,使其强制发出不必要的开锁信号。这就是我们所熟知的中继攻击。

中继攻击之所以成为可能,是因为现在有一些遥控钥匙利用信号强度——不是时间戳——来检测何时车主距离汽车两米内。攻击通常由两个人完成,一个人在钥匙附近,另一个人在汽车附近。当您走出汽车,比如前往购物商场、咖啡厅或餐厅,或者如果您在家,而您的车钥匙靠近玄关或窗户,第一个窃贼会尽量接近钥匙,发出您汽车所发送的同类型查询来检测钥匙。如果您的钥匙响应查询,表示其在范围内,第一个窃贼会捕捉响应信号,然后将该信号发送(或中继)给等候在汽车旁的第二个窃贼。然后,第二个窃贼使用捕捉到的响应信号欺骗汽车解锁并启动。

图 1:中继攻击复制信号并使用该信号开锁(来源:恩智浦)


通过为 PKE 遥控钥匙和智能手机门禁添加 UWB,ToF 计算能够有效地防止中继攻击。窃贼检索的任何信号都标记有时间戳,指示信号是在范围以外的某个地方生成的。当信号到达汽车时,计算得出的行程时间会显示发出信号的点过于远,无法开门。拿着午后场电影票的影迷无法进入深夜秀场,因为电影票上显示的时间是错误的而且已过期,同样,盗版的 UWB 信号不会让窃贼进入汽车,因为信号显示的时间是错误的,从本质上来说已过期。

UWB 的起源与现状

1960 年代,人们首次开发出 UWB,将其用于雷达应用。后来,该技术经过调整,用作正交频分复用(OFDM)技术,并在 IEEE.15.3 中标准化为速度高达 480 Mbps 的超高数据速率传输技术。在这个容量方面,该技术与 WiFi 直接竞争,但 WiFi 很快使其数据传输功能相形见绌,使得 UWB 在传输用例中退居二线。基于脉冲无线电技术,UWB 的下一个角色则成功得多。如 IEEE 802.15.4a 中指定的,它使用 2ns 脉冲来测量飞行时间和到达角的值。不久后,其安全功能通过 IEEE 802.15.4z 中指定的扩展得到增强(在 PHY/RF 级别),这使其成为独特的安全精密测距和感应技术。

使用智能手机作为智能钥匙来进入和启动汽车的想法极具吸引力,因此,汽车和智能手机行业的领先企业纷纷积极参与,在 802.15.4z 标准中定义安全机制。UWB 为何能够以如此高的精度处理这么重要的用例?让我们来探索一下该技术的背景和环境。

什么使 UWB 成为与众不同的无线技术

与大多数无线技术不同,超宽带(UWB)通过脉冲无线电工作。它在宽频带上使用一系列脉冲,因此有时也被称为 IR-UWB 或脉冲无线电 UWB。相比之下:卫星、Wi-Fi 和蓝牙在窄频带上使用调制正弦波来传输信息。

UWB 脉冲具有多个重要特点。首先,它们陡而窄,看起来像尖峰一样,即使是在嘈杂的通道环境中,也很容易识别。此外,与 WiFi 或 BLE 等其他技术相比,对于 ToF 测距,UWB 脉冲更适合密集多径环境。由于主信号路径旁的对象会引起反射或中断,通过多个路径到达接收器的无线电信号在 IR-UWB 系统里很容易与主信号区分开来。但这件事在窄带系统里却非常耗时和困难。

UWB 在无线电频谱的其他部分工作,远离聚集在 2.4 GHz 周围的繁忙 ISM 频段。用于定位和测距的 UWB 脉冲在 6.5 和 8 GHz 之间的频率范围内工作,不会干扰频谱其他频段发生的无线传输。这意味着 UWB 能够与现在最流行的无线形式共存,包括卫星导航、Wi-Fi 和蓝牙。

在典型功率级工作时,距离最长可达 10 米左右。但如果使用较高功率脉冲,UWB 的距离甚至可达 200 米。UWB 通信还可以传输数据,其中 UWB 数据包的有效载荷部分以大约 7 Mbps 的速率发送数据,并且可以继续加速,最高可达 32 Mbps。

现在,UWB 使用调制脉冲序列,持续时间为 2ns,非常短。脉冲间距可以相同,也可以不同。脉冲重复频率(PRF)从每秒数十万脉冲到每秒数十亿脉冲不等。通常支持的 PRF 是 62.4 MHz 和 / 或 124.8 MHz,分别称为 PRF64 和 PRF128。UWB 的调制技术包括脉冲位置调制和二进制相移键控。

定义脉冲重复频率

• 脉冲发射器在开与关之间切换,以特定速率(PRT 或 PRF)提供峰值功率(Ppeak)

• 最大距离与发射器输出功率直接相关。系统发射的能量越多,目标检测距离将越大。

飞行时间(ToF)计算

在科学和军事应用中,确定两点(或两个设备)间水平距离的过程被称为测距。飞行时间(ToF)是测距的一种形式,使用信号行程时间来计算距离。图 2 提供了 ToF 计算在配备 UWB 的两台设备中如何工作的基本描述。

 

图 2:UWB 的飞行时间计算,其中设备 1 是控制器,设备 2 是受控器(来源:恩智浦)

为了计算飞行时间(ToF),我们测量信号从到达点传输到 B 点所花费的时间。我们选取消息往返时间的往返读数,这包括设备 2 中的处理时间。然后减去处理时间,再除以 2,便可得出 ToF。为了确定在传输过程中覆盖了多少地面,将 ToF 乘以光速即可。

由于 UWB 的高带宽(500 MHz),脉冲宽度为纳秒级,这提高了精度。与使用窄带收发器的 WiFi 和 BLE 不同,ToF 和测距的精度限于约+/-1m 至+/-5m,而 UWB 可精确到+/-10cm 以内。

由于 UWB 信号明显不同且易于读取,即便在多通道环境中也是如此,因此当脉冲离开和到达时,信号更容易识别,且高度确定。UWB 能够以超高的传输速率准确跟踪脉冲——在短突发时间内发送大量脉冲——因此即使距离非常短,也可以进行细粒度 ToF 计算。

调制正弦波在使用 Wi-Fi 或蓝牙确定位置时会出现,其多通道分量只能以复杂的方式分离。这也就是 Wi-Fi 和蓝牙为何努力提供精度低于 1 米的准确测量值的部分原因。

图 3 对 UWB ToF 计算与 Wi-Fi 和蓝牙的 ToF 计算进行比较。

图 3:通过 Wi-Fi 和 BLE 与通过 UWB 进行的 ToF 测距(来源:恩智浦)

可选到达角(AoA)计算

请务必注意,ToF 计算确定的是径向距离,而不是方向。也就是说,ToF 计算告诉设备 1 其与设备 2 之间的距离,但不告诉设备 2 的方向——前、后、左、右、东、南、西还是北。所以 ToF 图是一个圆圈:如果 ToF 计算表明设备 2 与设备 1 之间的距离为 15 cm,则以设备 1 为圆心,用卷尺在每个方向测量 15 cm,以此方式形成一个圆圈,设备 2 可以在该圆圈中的任意位置。若要通过第二次测量的方式,使用两个距离圆圈的交集来确定位置,则需要额外的设备。

UWB 技术的讨论,我们应该考虑另一个方面,也就是当前非汽车应用的一个重要因素:到达角(AoA)。到达角可帮助确定设备 2 在该圆圈中的哪个位置。为了计算 AoA,设备 1 需要配备一组小心放置的专用天线,这组天线仅用于 AoA 测量。并非所有 UWB 解决方案都包含额外天线,但包含额外天线的 UWB 能够精确到几厘米以内(图 4)。

图 4:ToF 测距与 AoA 生成高准确度(来源:恩智浦)

AoA 计算是单独进行的,与 ToF 计算不同,但二者具有相似性:它们都以脉冲定时开始。在 AoA 阵列中的每个天线,接收到的每个信号的到达时间与相位存在微小但可辨别的差异。记录每个信号的到达时间与相位,然后用于类似三角测量的几何计算中,从而确定信号来自哪里。

图 5 中左图以设备 1 上的两个 AoA 天线 Rx1 和 Rx2 为例。与 Rx2 相比,从设备 2 发出的信号需要更长时间才能到达 Rx1,这表示 Rx1、Rx2 和信号原点组成的三角形向右倾斜,指示信号来自设备 1 的东北方向。

与 Rx2 相比,从设备 2 传输到设备 1 的信号需要更长时间才能到达 Rx1。图 5 中右图显示的 AoA 计算使用到达时间和天线间距来确定每个传入信号的角度,并绘制由 Rx1、Rx2 和设备 2 组成的三角形。在本例中,该三角形中 Rx1 的边较长,并指向右边,这表示设备 2 在设备 1 的右边。

图 5(左):设备 1 上两个 AoA 天线 Rx1 和 Rx2 的示例(来源:恩智浦)

图 5(右):AoA 计算使用到达时间和天线间距来确定每个传入信号的角度(来源:恩智浦)

UWB 如何管理安全性

UWB 中增添的其中一个重要特性是物理层(PHY)中用于收发数据包的额外部分,这作为即将推出的 802.15.4z 规范的一部分进行定义。该新特性以恩智浦开发和推荐的一项技术为基础,称为扰频时间戳序列(STS)。新特性增添了加密、随机数生成和其他技术,使得外部攻击者更难访问或操控 UWB 通信。

保护 ToF 计算

飞行时间计算很容易受到距离操控的影响。如果您可以干扰时间戳或计算的其他方面,就可以使您看起来比实际更近。在特定应用中,如安全访问,这会欺骗系统认为授权用户在旁边(但实际上并没有)并触发开锁(其实不应开锁),这是个严重的问题。

针对测距的原始 UWB 标准 802.15.4a 已发布十多年,对安全性的重视已经跟不上现在的发展。在测试 4a 标准时,研究人员发现,外部攻击者能够以超过 99%的概率将测量的距离减少多达 140 米。对这一特定漏洞的担忧促使人们开始修订 4z 标准。

具体想法是,通过为 PHY 数据包添加加密密钥和数字随机性,阻止 ToF 相关数据可访问或可预测。这有助于抵御使用原始 UWB PHY 的确定性和可预测性质来操控距离读数的各种外部攻击,包括 Cicada 工具、Preamble 注入和早检测 / 晚连接(EDLC)攻击。更新后的方法能够提供尽可能最好的保护,避免遭到以操控距离测量值为目标的暴力攻击。

  • 分享到:

 

猜你喜欢

  • 主 题:ADI基于ADPD188BI的烟雾探测器集成解决方案
  • 时 间:2020年08月12日
  • 公 司:Arrow&ADI

  • 主 题:蓝牙网状网络带来住宅和商业照明全新体验提升
  • 时 间:2020年08月19日
  • 公 司:Silicon Labs

  • 主 题:安森美半导体智能音箱方案
  • 时 间:2020年08月21日
  • 公 司:安森美