手机变车钥匙：数字钥匙怎样把车辆授权做完整？
谈思实验室
2026年11月8日 17:42
上海
去阅读
点击上方蓝字谈思实验室
获取更多汽车网络安全资讯
一把钥匙背后，要有可验证的授权关系
手机放在口袋里，人走近车辆，车门自动解锁。这种体验容易让人把数字钥匙理解成蓝牙遥控器。真正困难的部分却发生在看不见的地方：车辆凭什么认可这部手机，手机是否真的在车旁，这次许可只能开门还是可以驾驶，车主反悔后又该怎样把权限收回来。无线连接解决了通信，完整的授权还需要另一套安排。
这套安排仍在扩展。CCC在2026年10月12日公布第20次数字钥匙互操作测试活动，Google承办的测试覆盖Version 4车队、租赁及服务访问能力，并验证Version 3与Version 4实现之间的互通。它说明标准正进入更复杂的委派场景，也提醒行业：测试进展、规范能力和某款量产车已经支持的功能，是需要分别核实的三件事。
CCC数字钥匙架构把密钥的创建和保存放进移动设备的安全元件，也就是SE，并通过公钥体系建立车辆、设备及后台之间的信任。普通应用可以承担界面和业务流程，却不应因为能显示一张“车钥匙卡片”，就取得任意导出私钥或新增驾驶人的能力。把高权限秘密与日常应用隔离，是这套设计的重要基础。
第一次配对因此不能只有“登录成功”。从工程上看，系统还应核实申请者有权给这辆车建立钥匙，把新设备、目标车辆和授权范围绑定起来，并让车辆验证批准来源。账号找回、售后补配和管理员代办都属于这条信任链；如果这些入口能绕开车主身份核验，安全芯片保护得再好，也可能替错误的人保存一把合法钥匙。
身份是真的，还要证明手机在正确的位置
CCC在2021年公布Release 3.0时，引入蓝牙低功耗与超宽带结合的无感进入，同时保留NFC近场通信。三种无线技术承担的任务有区别：蓝牙帮助建立通信，UWB支持安全测距，NFC提供贴近读卡区域的交互。不能仅凭手机和车辆都写着“支持蓝牙”，就推断它们拥有同样的进入防护能力。
以Apple在2026年1月更新的公开实现说明为例，支持UWB的车辆先与手机建立蓝牙安全会话，进一步派生测距密钥，再交给手机无线电和车内UWB锚点。车辆利用定位结果决定是否允许解锁或启动。测距结果需要与已认证的会话联系起来，才有意义；无线电报告一个距离，并不自动证明被测对象持有有效驾驶权限。
这也解释了“人在车旁”和“手机在车内”为什么要分开判断。开门许可可以在车外满足，驾驶授权则要防止钥匙还在车外时就被接受。实际工程需要验证车门、车窗、后备厢等位置和人体遮挡造成的误差，检查多个锚点的结果是否一致，并规定测距质量不足时的行为。简单放宽距离门限，可能同时放宽安全边界。
CCC官方用例页面配图：手机贴近车门读卡区域的使用方式。
NFC提供另一种使用方式，但不能因为通常需要贴近，就把它说成天然免疫中继攻击。IOActive在2022年公开过针对当时特斯拉Model Y的NFC中继研究，说明真实密码交互也可能被转发。它不是对所有CCC实现的测评，却足以提醒开发者：备用通道同样要检查认证、用户意图和权限，不能因为主通道用了UWB，就忽略另一条入口。
低电量可用同样有条件。CCC保留NFC低电量模式的设计，并不等于任何手机在任何关机状态下都能无限期开门。硬件、钱包实现、车型和设备状态都可能影响支持范围。产品应明确备用方式的适用条件，并把设备彻底失效后的取车安排交代给用户，避免把一种便利功能包装成没有边界的保证。
一次真实研究，揭示加密与防中继的区别
NCC Group于2022年5月披露过蓝牙手机钥匙研究。研究者实际测试了一辆2020年Model 3，车辆运行2022.8.2软件，配合当时版本的iOS应用；即便授权手机不在车辆蓝牙直达范围内，实验仍能让车辆接受访问。报告没有把Model Y列为实测对象，也没有完成其设想的互联网长距离测试，这些边界不能在转述时省略。
问题的关键不是把手机里的私钥复制出来，而是转发合法手机与车辆之间的通信。加密可以阻止旁观者直接读取内容，却不会自动阻止别人搬运密文；真实设备仍可能在远处完成正确响应。把信号强度或较宽松的往返时延当作位置证据，会给这种转发留下空间。
因此，身份认证回答的是“对方有没有有效秘密”，安全测距回答的是“这个经过认证的对象是否足够近”。两项结果必须共同参与授权，还要与当前操作绑定。一次旧的成功交互不应被直接复用为新的启动许可；测距暂时失效，也不应悄悄切换成只凭信号强度就允许驾驶。
用户意图则是另一层约束。贴近读卡、确认分享、使用额外驾驶校验，都可以用于不同风险场景，但它们需要清晰的产品规则，不能临时拼凑。上述历史研究不证明今天所有特斯拉或所有数字钥匙仍受相同问题影响，也不能用来宣称UWB能解决账户接管、错误授权等全部风险。每一层保护都有自己的作用范围。
分享出去的，应是一份有边界的新权限
把车借给朋友时，数字钥匙不必复制车主的原始秘密。CCC公开用例描述的是接收设备建立自己的钥匙，由车主设备批准其公钥，并取得所需后台批准。这样才能把不同使用者分开管理：收回朋友的权限，不必同时废掉车主自己的钥匙；某部手机丢失，也能定位到需要处理的那一份凭据。
权限的细分比分享按钮更重要。限时使用、只取后备厢物品、允许进车但不允许启动，可以对应不同授权范围。对车队和服务人员，还需要明确谁能继续委派、可以委派多少层，以及下一级权限能否超过上一级。产品界面应在批准前显示这些限制，车辆执行时也要验证它们，不能只在云端或应用界面里记录。
限时权限还把时间带进了安全边界。租期截止不能只是界面上的日期，车端需要有可靠的判断依据，并规定断网、时间异常及车辆正在使用时的处理方式。到期后的限制应与行车安全协调，不能为了撤销权限而在行驶中突然切断动力。异常后的重新授权，也应重新核验资格，避免把恢复便利变成长期保留权限的理由。
CCC官网数字钥匙宣传配图，展示手机上的访问功能界面。
再分享规则尤其不能一概而论。CCC较早的公开用例将朋友钥匙描述为不可继续分享；Apple在2026年公开安全文档中，已列出禁止、有限及无限分享链长度等策略。开发和采购时必须确认所用版本与具体实现，不能把旧版介绍当成所有产品的统一规则，也不能因为标准允许某项能力，就默认车主已经同意开启它。
工程上应把分享链接当作邀请入口，另行保护接收设备的身份和授权确认。尤其在代驾、租赁及售后场景，要防止客服为了方便，直接给长期驾驶权限。日志则应记录批准、激活、使用范围与撤销结果，同时控制人员和设备标识的留存，避免原本用于安全审计的信息变成不受限制的行程跟踪工具。
收得回来，才算完成了数字钥匙的交付
删除钥匙有两个容易混淆的含义：在某部设备上删除本地凭据，以及让车辆不再接受那份凭据。Apple公开文档说明，在持钥iPhone上删除钥匙可立即生效；远程终止则经过车企流程，车辆端移除条件由车企政策决定。用户按下按钮、后台接收请求和车辆完成拒绝，需要分别显示状态，不能统一显示成一个模糊的“已处理”。
离线使用使这个问题更明显。手机和汽车暂时没有网络时，日常开门仍可能正常工作，但新发出的撤销消息未必已经送达。CCC在2026年访谈中也把重新连接后的撤销同步作为机制的一部分。工程团队应说明传播条件和等待状态，并设计车端可用的处置路径，而不是把云端收到请求当成全链路即时撤销。
换手机也需要单独完成旧设备的退出。新手机配对成功，并不能作为旧钥匙已经失效的证据；临时停用与永久终止还应明确区分。设备找回后能否恢复、何时必须重新分享，都要有一致的规则。用户理解这些状态，才能在丢机时迅速做出合适操作，而不是反复尝试退出应用。
售车时的检查应进一步覆盖原车主、家庭共享设备、可穿戴设备和服务账号。取消手机上的车辆展示，不等于清除了车内所有有效访问凭据。可执行的交接流程需要核对授权清单，完成旧关系撤销，再建立新车主的信任关系，并给双方可确认的结果；这应成为产品的正式流程，而非二手车交易时靠经验补做的步骤。
BMW新闻中心2023年数字钥匙Plus官方配图P90504817，展示靠近车辆后的解锁/迎宾灯场景。
撤销流程还要面对同时发生的操作。例如车主已经终止一项授权，先前发出的分享请求却稍后才完成，系统是否可能重新激活旧关系？这类次序问题应进入接口和交接测试，通过检查申请状态、授权关系及过期条件，拒绝已经失去依据的批准，不能只确认撤销按钮本身能点击。
最后，验收也要从一次开门扩展到整个使用周期：跨品牌分享能否按权限执行，失效钥匙在离线条件下如何处理，NFC与UWB切换时是否仍遵守相同规则，车内外边界是否稳定。手机成为钥匙以后，车企交付的是持续变化的车辆访问关系。把发放、使用、委派和终止都验证清楚，便利性才有可依靠的基础。
来源：综合新闻资讯整理
end
谈思汽车媒体门户
精品活动推荐
AutoSec系列沙龙
专业社群
部分入群专家来自：
新势力车企：
特斯拉、理想、极氪、小米、零跑汽车、阿维塔汽车、智己汽车、小鹏、岚图汽车、蔚来汽车、吉祥汽车、赛力斯......
外资传统主流车企代表:
大众中国、大众酷翼、奥迪汽车、宝马、福特、戴姆勒-奔驰、通用、保时捷、沃尔沃、现代汽车、日产汽车、捷豹路虎、斯堪尼亚......
内资传统主流车企：
吉利汽车、上汽乘用车、长城汽车、上汽大众、长安汽车、北京汽车、东风汽车、广汽、比亚迪、一汽集团、一汽解放、东风商用、上汽商用......
全球领先一级供应商：
博世、大陆集团、联合汽车电子、安波福、采埃孚、科世达、舍弗勒、霍尼韦尔、大疆、日立、哈曼、华为、百度、联想、联发科、普瑞均胜、德赛西威、蜂巢转向、均联智行、武汉光庭、星纪魅族、中车集团、潍柴集团、地平线、紫光同芯、字节跳动、......
二级供应商(500+以上)：
中科数测、ETAS、BlackDuck、NXP、上海软件中心、Deloitte、奇安信、为辰信安、云驰未来、信长城、泽鹿安全、纽创信安、复旦微电子、天融信、奇虎360、中汽中心、中国汽研、上海汽检、加特兰微电子、浙江大学......
人员占比
公司类型占比
文章
不要错过哦，这可能是汽车网络安全产业最大的专属社区！
首发!小米雷军两会上就汽车数据安全问题建言：关于构建完善汽车数据安全管理体系的建议
版权声明
本站仅做备份收录，仅供研究与教学参考之用。
读者将信息用于其他用途的，全部法律及连带责任由读者自行承担，本站不承担任何责任。
评论