超宽带（UWB）工作原理及起源与现状
品慧电子讯在移动终端、汽车、物联网与工业等广泛的市场中，开发人员一直在积极寻求一种精密的测距技术，来实现精准的室内与室外定位。幸运的是，UWB 在近期经过“改造”，成为精确、安全的实时定位技术，优于 Wi-Fi、蓝牙和 GPS 等无线技术。
在移动终端、汽车、物联网与工业等广泛的市场中，开发人员一直在积极寻求一种精密的测距技术，来实现精准的室内与室外定位。幸运的是，UWB 在近期经过“改造”，成为精确、安全的实时定位技术，优于 Wi-Fi、蓝牙和 GPS 等无线技术。
超宽带技术能够实时处理环境信息，如位置、移动及其与 UWB 设备间的距离，这些信息已精确到几厘米，这为系统增添了空间感知能力，从而将推动一系列激动人心的新应用的开发。为了解 UWB 的潜力，请务必考虑 UWB 在测量飞行时间、到达角、尤其是其安全属性方面的独有特点。
基于 UWB 的汽车应用——更加智能的智能钥匙
在 2019 年下半年，汽车制造商纷纷推出计划，实施基于 UWB 的无钥匙汽车门禁，并将探索 UWB 支持的新用例，如车内乘客检测、自动代客泊车、自动泊车、停车场进入和免下车支付等。 对于即将到来的 UWB 浪潮，其中一个备受期待的用例是通过智能手机实现无钥匙门禁（PKE）。
通过 PKE，您可以在不使用机械钥匙的情况下解锁和启动汽车。遥控钥匙装在您的口袋或钱包中，当进入解锁车门的适当范围内时，遥控钥匙会被“唤醒”。进入汽车后，系统会检测到遥控钥匙，以激活点火启动按钮。
PKE 遥控钥匙深受汽车制造商的欢迎，因为它们能够提供极大的便利性，并且备受客户期待。此外，如果使用遥控钥匙，转向柱将不再需要笨重的锁芯，这减轻了汽车重量，降低了发生碰撞时膝盖受伤的风险。消费者对这一技术也十分青睐，因为无需寻找或拨动机械钥匙来开锁、启动或锁车，生活变得更加方便了。遗憾的是，如今许多遥控钥匙也成了窃贼的目标，他们使用现成可用的廉价入侵设备来检测汽车的唤醒信号，然后将该信号重新定向至钥匙以便唤醒钥匙，使其强制发出不必要的开锁信号。这就是我们所熟知的中继攻击。
中继攻击之所以成为可能，是因为现在有一些遥控钥匙利用信号强度——不是时间戳——来检测何时车主距离汽车两米内。攻击通常由两个人完成，一个人在钥匙附近，另一个人在汽车附近。当您走出汽车，比如前往购物商场、咖啡厅或餐厅，或者如果您在家，而您的车钥匙靠近玄关或窗户，第一个窃贼会尽量接近钥匙，发出您汽车所发送的同类型查询来检测钥匙。如果您的钥匙响应查询，表示其在范围内，第一个窃贼会捕捉响应信号，然后将该信号发送（或中继）给等候在汽车旁的第二个窃贼。然后，第二个窃贼使用捕捉到的响应信号欺骗汽车解锁并启动。
图 1：中继攻击复制信号并使用该信号开锁（来源：恩智浦）
通过为 PKE 遥控钥匙和智能手机门禁添加 UWB，ToF 计算能够有效地防止中继攻击。窃贼检索的任何信号都标记有时间戳，指示信号是在范围以外的某个地方生成的。当信号到达汽车时，计算得出的行程时间会显示发出信号的点过于远，无法开门。拿着午后场电影票的影迷无法进入深夜秀场，因为电影票上显示的时间是错误的而且已过期，同样，盗版的 UWB 信号不会让窃贼进入汽车，因为信号显示的时间是错误的，从本质上来说已过期。
UWB 的起源与现状
1960 年代，人们首次开发出 UWB，将其用于雷达应用。后来，该技术经过调整，用作正交频分复用（OFDM）技术，并在 IEEE.15.3 中标准化为速度高达 480 Mbps 的超高数据速率传输技术。在这个容量方面，该技术与 WiFi 直接竞争，但 WiFi 很快使其数据传输功能相形见绌，使得 UWB 在传输用例中退居二线。基于脉冲无线电技术，UWB 的下一个角色则成功得多。如 IEEE 802.15.4a 中指定的，它使用 2ns 脉冲来测量飞行时间和到达角的值。不久后，其安全功能通过 IEEE 802.15.4z 中指定的扩展得到增强（在 PHY/RF 级别），这使其成为独特的安全精密测距和感应技术。
使用智能手机作为智能钥匙来进入和启动汽车的想法极具吸引力，因此，汽车和智能手机行业的领先企业纷纷积极参与，在 802.15.4z 标准中定义安全机制。UWB 为何能够以如此高的精度处理这么重要的用例？让我们来探索一下该技术的背景和环境。
什么使 UWB 成为与众不同的无线技术
与大多数无线技术不同，超宽带（UWB）通过脉冲无线电工作。它在宽频带上使用一系列脉冲，因此有时也被称为 IR-UWB 或脉冲无线电 UWB。相比之下：卫星、Wi-Fi 和蓝牙在窄频带上使用调制正弦波来传输信息。
UWB 脉冲具有多个重要特点。首先，它们陡而窄，看起来像尖峰一样，即使是在嘈杂的通道环境中，也很容易识别。此外，与 WiFi 或 BLE 等其他技术相比，对于 ToF 测距，UWB 脉冲更适合密集多径环境。由于主信号路径旁的对象会引起反射或中断，通过多个路径到达接收器的无线电信号在 IR-UWB 系统里很容易与主信号区分开来。但这件事在窄带系统里却非常耗时和困难。
UWB 在无线电频谱的其他部分工作，远离聚集在 2.4 GHz 周围的繁忙 ISM 频段。用于定位和测距的 UWB 脉冲在 6.5 和 8 GHz 之间的频率范围内工作，不会干扰频谱其他频段发生的无线传输。这意味着 UWB 能够与现在最流行的无线形式共存，包括卫星导航、Wi-Fi 和蓝牙。
在典型功率级工作时，距离最长可达 10 米左右。但如果使用较高功率脉冲，UWB 的距离甚至可达 200 米。UWB 通信还可以传输数据，其中 UWB 数据包的有效载荷部分以大约 7 Mbps 的速率发送数据，并且可以继续加速，最高可达 32 Mbps。
现在，UWB 使用调制脉冲序列，持续时间为 2ns，非常短。脉冲间距可以相同，也可以不同。脉冲重复频率（PRF）从每秒数十万脉冲到每秒数十亿脉冲不等。通常支持的 PRF 是 62.4 MHz 和 / 或 124.8 MHz，分别称为 PRF64 和 PRF128。UWB 的调制技术包括脉冲位置调制和二进制相移键控。
定义脉冲重复频率
• 脉冲发射器在开与关之间切换，以特定速率（PRT 或 PRF）提供峰值功率（Ppeak）
• 最大距离与发射器输出功率直接相关。系统发射的能量越多，目标检测距离将越大。
飞行时间（ToF）计算
在科学和军事应用中，确定两点（或两个设备）间水平距离的过程被称为测距。飞行时间（ToF）是测距的一种形式，使用信号行程时间来计算距离。图 2 提供了 ToF 计算在配备 UWB 的两台设备中如何工作的基本描述。
图 2：UWB 的飞行时间计算，其中设备 1 是控制器，设备 2 是受控器（来源：恩智浦）
为了计算飞行时间（ToF），我们测量信号从到达点传输到 B 点所花费的时间。我们选取消息往返时间的往返读数，这包括设备 2 中的处理时间。然后减去处理时间，再除以 2，便可得出 ToF。为了确定在传输过程中覆盖了多少地面，将 ToF 乘以光速即可。
由于 UWB 的高带宽（500 MHz），脉冲宽度为纳秒级，这提高了精度。与使用窄带收发器的 WiFi 和 BLE 不同，ToF 和测距的精度限于约+/-1m 至+/-5m，而 UWB 可精确到+/-10cm 以内。
由于 UWB 信号明显不同且易于读取，即便在多通道环境中也是如此，因此当脉冲离开和到达时，信号更容易识别，且高度确定。UWB 能够以超高的传输速率准确跟踪脉冲——在短突发时间内发送大量脉冲——因此即使距离非常短，也可以进行细粒度 ToF 计算。
调制正弦波在使用 Wi-Fi 或蓝牙确定位置时会出现，其多通道分量只能以复杂的方式分离。这也就是 Wi-Fi 和蓝牙为何努力提供精度低于 1 米的准确测量值的部分原因。
图 3 对 UWB ToF 计算与 Wi-Fi 和蓝牙的 ToF 计算进行比较。
图 3：通过 Wi-Fi 和 BLE 与通过 UWB 进行的 ToF 测距（来源：恩智浦）
可选到达角（AoA）计算
请务必注意，ToF 计算确定的是径向距离，而不是方向。也就是说，ToF 计算告诉设备 1 其与设备 2 之间的距离，但不告诉设备 2 的方向——前、后、左、右、东、南、西还是北。所以 ToF 图是一个圆圈：如果 ToF 计算表明设备 2 与设备 1 之间的距离为 15 cm，则以设备 1 为圆心，用卷尺在每个方向测量 15 cm，以此方式形成一个圆圈，设备 2 可以在该圆圈中的任意位置。若要通过第二次测量的方式，使用两个距离圆圈的交集来确定位置，则需要额外的设备。
UWB 技术的讨论，我们应该考虑另一个方面，也就是当前非汽车应用的一个重要因素：到达角（AoA）。到达角可帮助确定设备 2 在该圆圈中的哪个位置。为了计算 AoA，设备 1 需要配备一组小心放置的专用天线，这组天线仅用于 AoA 测量。并非所有 UWB 解决方案都包含额外天线，但包含额外天线的 UWB 能够精确到几厘米以内（图 4）。
图 4：ToF 测距与 AoA 生成高准确度（来源：恩智浦）
AoA 计算是单独进行的，与 ToF 计算不同，但二者具有相似性：它们都以脉冲定时开始。在 AoA 阵列中的每个天线，接收到的每个信号的到达时间与相位存在微小但可辨别的差异。记录每个信号的到达时间与相位，然后用于类似三角测量的几何计算中，从而确定信号来自哪里。
图 5 中左图以设备 1 上的两个 AoA 天线 Rx1 和 Rx2 为例。与 Rx2 相比，从设备 2 发出的信号需要更长时间才能到达 Rx1，这表示 Rx1、Rx2 和信号原点组成的三角形向右倾斜，指示信号来自设备 1 的东北方向。
与 Rx2 相比，从设备 2 传输到设备 1 的信号需要更长时间才能到达 Rx1。图 5 中右图显示的 AoA 计算使用到达时间和天线间距来确定每个传入信号的角度，并绘制由 Rx1、Rx2 和设备 2 组成的三角形。在本例中，该三角形中 Rx1 的边较长，并指向右边，这表示设备 2 在设备 1 的右边。
图 5（左）：设备 1 上两个 AoA 天线 Rx1 和 Rx2 的示例（来源：恩智浦）
图 5（右）：AoA 计算使用到达时间和天线间距来确定每个传入信号的角度（来源：恩智浦）
UWB 如何管理安全性
UWB 中增添的其中一个重要特性是物理层（PHY）中用于收发数据包的额外部分，这作为即将推出的 802.15.4z 规范的一部分进行定义。该新特性以恩智浦开发和推荐的一项技术为基础，称为扰频时间戳序列（STS）。新特性增添了加密、随机数生成和其他技术，使得外部攻击者更难访问或操控 UWB 通信。
保护 ToF 计算
飞行时间计算很容易受到距离操控的影响。如果您可以干扰时间戳或计算的其他方面，就可以使您看起来比实际更近。在特定应用中，如安全访问，这会欺骗系统认为授权用户在旁边（但实际上并没有）并触发开锁（其实不应开锁），这是个严重的问题。
针对测距的原始 UWB 标准 802.15.4a 已发布十多年，对安全性的重视已经跟不上现在的发展。在测试 4a 标准时，研究人员发现，外部攻击者能够以超过 99%的概率将测量的距离减少多达 140 米。对这一特定漏洞的担忧促使人们开始修订 4z 标准。
具体想法是，通过为 PHY 数据包添加加密密钥和数字随机性，阻止 ToF 相关数据可访问或可预测。这有助于抵御使用原始 UWB PHY 的确定性和可预测性质来操控距离读数的各种外部攻击，包括 Cicada 工具、Preamble 注入和早检测 / 晚连接（EDLC）攻击。更新后的方法能够提供尽可能最好的保护，避免遭到以操控距离测量值为目标的暴力攻击。
免责声明：本文为转载文章，转载此文目的在于传递更多信息，版权归原作者所有。本文所用视频、图片、文字如涉及作品版权问题，请电话或者邮箱联系小编进行侵删。
推荐阅读：
哈深智材：人才济济，积累今日实力；千锤百炼，成就来日辉煌
云中见智，生态互联 Ayla将携多款产品精彩亮相CITE2020
CITE 2020发出复苏最强音 8月深圳重启
直播预告 | 智慧工业存储解决方案，带你走进物联时代
威刚通过车载认证IATF 16949: 2016 积极进军车用市场
