方案概述

在“智能化”和“网联化”的驱动下，车辆钥匙正快速从传统钥匙时代迈入数字钥匙时代。通过数字车钥匙，用户可实现远程控车，车辆状态查询，无感进入和启动，为友人家人分享钥匙等功能。对于企业用户，可灵活的实现车辆权限管理，实时监控等业务功能。

数字车钥匙系统由数字钥匙云端服务，车端，数字车钥匙三部分构成，如下图：

数字车钥匙形态有多种，如智能手机，智能手表，Fob Key，NFC卡片钥匙等，车端与钥匙端可通过BLE和NFC进行通信，通过BLE或UWB实现数字钥匙定位，通过数字钥匙云端服务进行钥匙管理，可进行钥匙的开通，与车辆的绑定，钥匙分享，挂失和撤销等功能。

数字钥匙为车辆使用带来便利和灵活的同时，所面临的安全风险也在进一步的提高，本方案中，通过在钥匙端和车端集成华大电子安全SE芯片，为通信连接，身份认证，数据加密等提供安全支撑，防范来自网络侧和本地的攻击，保障用户的用车安全。

方案简介

数字钥匙系统车端方案有多种，本安全方案以NFC+BLE+UWB架构为基础进行说明，其架构与部署如下图：

车端安全方案：

在车端数字钥匙主模块上集成华大电子安全SE芯片，在车端与钥匙端建立BLE连接时，基于SE安全服务来实现安全连接的建立，防范非法用户连接；在钥匙端访问车辆时，基于SE实现双向身份认证，防范非法用户访问，并基于此建立安全会话，保护车端与钥匙端的数据传输，防范数据被监听和篡改，同时，为UWB定位功能分散定位密钥，实现车辆对钥匙端的安全定位。

钥匙端安全方案：

在手机/手表类数字钥匙终端上，可集成华大电子NFCC-eSE芯片，在Fob Key物理钥匙上，可集成华大电子安全SE芯片，为BLE安全连接，钥匙身份认证，UWB安全定位和数据传输提供安全服务，防范非法设备连接和访问车辆，保护钥匙端与车端的通讯安全；也可采用华大电子NFC卡片作为卡片钥匙使用。