白皮书 CCC数字钥匙–进入汽车的未来 LegalNotice Thecopyrightinthisinformationdocument(the“Document”)isownedbytheCarConnectivityConsortiumLLC(“CCC”).UseofthisDocumentisgovernedbythislegalnoticeandtheselicenseterms. CCCherebygrantseachrecipientofthisDocument,includingrecipientsthatarenotMembersofCCC,arighttouseandtomakeverbatimcopiesoftheDocumentonlyforinformationalandeducationalpurposesinconnectionwithinterpretingorunderstandingtheCCCSpecificationsorotherCCCwork(the“Purpose”).RecipientsarenotpermittedtomakeavailableordistributethisDocumentoranycopiesthereoftothirdparties,otherthantotheiraffiliatesorsubcontractors,butonlytotheextentthatsuchaffiliatesandsubcontractorshaveaneedtoknowforcarryingoutthePurpose.Nootherlicense,expressorimplied,byestoppelorotherwise,toanyintellectualpropertyrightsaregrantedherein. THISDOCUMENTISPROVIDED“ASIS,”WITHOUTANYWARRANTY,REPRESENTATION,ORGUARANTEEWHATSOEVER.CCCHEREBYEXPRESSLYDISCLAIMSANYANDALLREPRESENTATIONS,WARRANTIES,ANDGUARANTEES,WHETHEREXPRESSORIMPLIED,STATUTORY,OROTHERWISE,REGARDINGTHISDOCUMENTAND/ORTHEMATERIALSTAUGHTTHEREIN.WITHOUTLIMITINGTHEFOREGOINGSENTENCE,CCCHEREBYEXPRESSLYDISCLAIMSANYANDALLWARRANTIESOFFITNESSFORAPARTICULARPURPOSE,MERCHANTABILITY,TITLE,NON-INFRINGEMENTOFORABSENCEOFTHIRD-PARTYRIGHTS,VALIDITYOFRIGHTSIN,AND/OROTHERWISE. CCCMAKESNOREPRESENTATIONSASTOTHEACCURACYORCOMPLETENESSOFTHISDOCUMENT.CCC,ANDITSMEMBERSANDLICENSORS,EXPRESSLYDISCLAIMANYANDALLLIABILITY,ANDWILLHAVENOLIABILITYWHATSOEVERTOYOUORANYTHIRDPARTY,ARISINGINANYWAYOUTOFTHISDOCUMENTAND/ORTHEMATERIALSTAUGHTTHEREIN,INCLUDINGWITHOUTLIMITATIONANYLIABILITYARISINGFROMCLAIMSTHATTHISDOCUMENT,INFRINGESYOURORANYTHIRDPARTY’SPATENTRIGHTS,COPYRIGHTS,OROTHERINTELLECTUALPROPERTYRIGHTS. CCCANDITSMEMBERSANDLICENSORSARENOT,ANDSHALLNOTBE,LIABLEFORANYLOSSES,COSTS,EXPENSES,ORDAMAGESOFANYKINDWHATSOEVER(INCLUDINGWITHOUTLIMITATIONDIRECT,INDIRECT,SPECIAL,INCIDENTAL,CONSEQUENTIAL,PUNITIVE,AND/OREXEMPLARYDAMAGES)ARISINGINANYWAYOUTOFUSEORRELIANCEUPONTHISDOCUMENT,ORTHEMATERIALSTAUGHTTHEREIN. NOTHINGINTHISDOCUMENTOBLIGATESCCCORITSMEMBERSORLICENSORSTOPROVIDEYOUWITHSUPPORTFOR,ORRELATEDTO,THISDOCUMENT. CCCreservestherighttoadoptanychangesoralterationstothisDocumentatanytime,withoutnotice,asitdeemsnecessary,butisnotobligatedtomakesuchchangesoralterations. COPYRIGHT©2023.CarConnectivityConsortiumLLC.UnauthorizedUseStrictlyProhibited.AllRightsReserved.TheCARCONNECTIVITYCONSORTIUMlogo™andCARCONNECTIVITYCONSORTIUM®wordmarkareregisteredandunregisteredtrademarksofCarConnectivityConsortiumLLCintheUnitedStatesandothercountries. 91948957v.2 目录 01引言4 02应用场景6 无感和NFC汽车进入7 功能更多,使用更便利8 分享9 终止和暂停使用10 钥匙属性11 03架构12 04CCC认证流程16 05总结18 关于车连接联盟(CarConnectivityConsortium®,CCC)19 2 CCC数字钥匙 移动设备在我们的生活中扮演着重要角色。它能够帮助我们在一个设备上整合信息和工具,以支持几乎所有的日常生活。 用户使用智能手机进入和启动汽车的需求与日俱增。智能手机上的现行应用,使用了不同且不兼容的途径来控制和管理汽车钥匙。这些途径的便利程度、安全性和隐私性也大相径庭。 被动电子钥匙被广泛使用,但人们仍然需要为每一辆车准备一把实体钥匙。随着我们越来越专注于手机,我们出门时可能会将车钥匙忘在家里。既然手机已经取代了我们的通行证和信用卡,那为什么它不能取代车钥匙呢? 现在缺少的是一个让移动设备能够用作车钥匙的全球标准,而CCC数字钥匙弥补了这一差距。 3 CCC数字钥匙 01引言 CCC数字钥匙是标准化技术,它可以通过安全和保护隐私的方法,让移动设备不受地点限制地存储、验证和分享车辆的数字钥匙。 即使在手机电量低的情况下,这项技术也可以让用户利用移动设备进入汽车。在方便使用的同时,它还提供了增强的安全和隐私保护。 4 CCC数字钥匙 CCC数字钥匙旨在弥补传统车钥匙方案的不足,并提供足以完全替代后者的稳定性。 CCC数字钥匙利用近场通信(NearFieldCommunication®,NFC)技术在智能手机和汽车之间实现非接触式通信。在最新的CCC数字钥匙 3.0版本中,新增了基于位置感知与无感的无钥匙进入和其他位置感知功能,将用户体验升级到全新高度。这一升级的实现得益于超宽带(Ultra-Wideband,UWB)技术与低功耗蓝牙(BluetoothLowEnergy®,BLE)连接技术的结合使用。新版本延续了对NFC技术的支持,可确保后向兼容性。 就CCC数字钥匙的整体用户体验而言,无缝式钥匙配置是其中的重要组成部分,因为这很可能会是车主与CCC数字钥匙系统的第一次互动。只要是符合CCC数字钥匙技术和安全要求的移动设备,都可以和类似配置的车辆进行配对。每辆车除了唯一的“车主”设备外,还可以有多个在“好友设备”上与汽车绑定的CCC数字钥匙,这一点非常适合于分享、汽车租赁和其他商业用途。 02应用场景 有了CCC数字钥匙,用户便可以使用移动设备轻松进入或允许他人进入自己的爱车。除解锁车门和启动发动机之外,它还可用来支持众多其他的应用场景,例如分享更多钥匙、限制分享钥匙的功能和禁用钥匙。 下面介绍CCC数字钥匙的各种应用场景。 无感和NFC汽车进入 CCC数字钥匙可提供无感的被动无钥匙进入功能,并提供与传统无感被动进入和被动启动功能在同一水平的舒适性和安全性。这些传统功能被广泛应用于大量车型。CCC数字钥匙可用于进入汽车、启动发动机、锁定汽车或授权其他操作。操作过程中无需与移动设备进行任何交互操作(如激活应用)。手机可以一直放在口袋里,而不必拿出来。 为实现无感进入,移动设备会与汽车进行相互鉴权,汽车也会确认移动设备的CCC数字钥匙是否允许所请求的操作。UWB 飞行时间测量可防止攻击者利用中继攻击 (基于信号放大)来欺骗汽车,使其误以为移动设备就在附近,这种保护机制称为“安全测距”。 或者,用户也可以通过将移动设备放在汽车的NFC读卡器附近来使用CCC数字钥匙。有限的NFC工作范围可防止攻击者诱导汽车误认为设备比实际距离更近。UWB-BLE组合和NFC都会利用鉴权协议的隐私保护来确保任何无线通信监控者均无法跟踪用户或其移动设备。 功能更多,使用更便利 用户可以利用CCC数字钥匙在手机上进行不同的操作。除传统钥匙的功能外,CCC数字钥匙还可以提供更多其他功能。 例如,受限于其物理特性,传统车钥匙只能提供有限的按键,用户只能用它来锁定/解锁汽车、打开车窗或启动发动机。而CCC数字钥匙则允许用户与移动设备进行交互,从而实现更多功能,例如打开行李箱、关闭车窗或开启暖风。同时,通过阻止发动机启动,车主可以放心地让儿童上车,而不必担汽车被意外开走。 分享 今天,如果您的朋友和家人需要用车,您只要把实体钥匙交给他们即可。数字钥匙分享也同样可以轻松、无缝和没有阻碍地做到这一点,甚至可以做得更好。 CCC数字钥匙进一步提升了分享体验,用户可以分享多个CCC数字钥匙,而无需亲自将实体钥匙交给他人。例如,我可以授权我的朋友进入我的爱车,这样他们可以在我外出度假时使用它,我也可以让我的孩子上车但不允许孩子启动发动机。 除了车主设备外,用户还可以通过发送分享链接将其他人的智能手机设置为“好友设 备”。一辆汽车可添加多个好友设备,但好友设备则无法继续分享这种权限。 CCC数字钥匙框架在两个设备之间建立起一条安全的通信通道。车主设备通过该通道签发(核准)好友设备的数字钥匙(公共钥匙),而汽车OEM服务器将提供必要的签名(许可)。为确保分享的CCC数字钥匙只能由预期的接收者使用,车主可以选择通过分享链接之外的其他通道向他们提供分享密码和/或PIN。 这种分享功能还可为车队、拼车、租车和其他商业服务的顺畅运转提供必要的支持。 终止和暂停使用 与实体钥匙不同的是,我们可以随时轻松地通过好友设备、车主设备、汽车和/或OEM服务器终止或暂停CCC数字钥匙的使用。用户可能会出于多种原因终止或暂停CCC数字钥匙的使用。例如,用户确定自己或好友不再需要用车;由于移动设备失窃或受到攻击,用户需要终止所有与之绑定的CCC数字钥匙;由于移动设备丢失,用户需要暂停其使用CCC数字钥匙;用户卖掉爱车;用户需要恢复汽车出厂设置等等。 因为手机的生命周期通常比汽车要短,所以用户可能需要更换车主手机。CCC数字钥匙可以在新的车主手