锁匠如何读取汽车密码（密码小课堂9）

随着汽车行业的快速发展，消费者越来越重视汽车钥匙的便利性，数字汽车钥匙迎来强劲增长。无钥匙进入和遥控钥匙进入系统在过去五年中的使用量呈指数级增长，据预测，2020年全球数字汽车钥匙市场的规模将增长11%，同比增长193万。

汽车钥匙经历了机械钥匙、芯片钥匙、遥控钥匙、无钥匙进入系统、数字钥匙等发展历程。数字钥匙是指通过精准的蓝牙定位、NFC等不同近场通信技术和更加安全的钥匙管理，将智能手机、NFC智能卡、智能手表和智能手环等可穿戴设备变成车钥匙，从而实现无钥匙进入和启动、为他人远程钥匙授权、个性化的车辆设置等舒适方便的用车体验。

在智能手机上激活数字汽车钥匙后，车主可以随时访问自己的车辆，可以提供在车主完全控制下与他人共享汽车钥匙，可以广泛适用于车队管理、礼宾服务、共享汽车、分时租赁、权限控制、定位管理等多元化的场景。

数字汽车钥匙取代物理钥匙成为大势所趋，但数字汽车钥匙也存在着众多的安全风险，特别是在身份认证、加密算法、密钥存储、数据包传输等环节容易遭受黑客入侵，进而导致整个数字车钥匙安全系统瓦解。数字钥匙安全需要满足：数字汽车钥匙的生成、使用、管理等全生命周期的安全，以及持有数字钥匙的人、设备、车、平台之间进行信息交换的安全：

可信性：通信实体间的双向认证，只接受已认证、可信设备的消息和指令；

保密性：设备间传输的数据、信息和指令不被窃取；

完整性：设备间传输的信息和指令必须保证完整，不被修改。

作为车联网领域的关键性基础设施，数字汽车钥匙的安全性尤为重要。2019年互联网金融认证联盟（IIFAA）发布了制定的《数字车钥匙系统技术规范》（标准号：T/IFAA 2001—2019）。该标准是全球范围内，首次规范基于蓝牙的数字车钥匙技术方案，可以保证车主与汽车交互中，所传递信息、数据的完整性、安全性和有效性，构建起人与车之间可信的识别和链接体系，极大的保障了数字钥匙业务场景的安全性。

吉大正元是国内知名的信息安全厂商、电子认证领域的先行者和技术引领者、国内领先的公钥基础设施（PKI）解决方案提供商和安全服务商。

吉大正元利用密码技术解决物联网的核心安全问题，业务涵盖物联网领域的车联网、安防监控、智慧城市、智能家居、智慧消防、智慧能源、工业互联网、轨道交通等，在众多物联网应用场景中提供全面的安全保障。尤其在车联网领域，吉大正元与一汽、长安、东风、上汽、吉利、威马、江铃、观致等车企成功合作，场景涵盖车云通信、V2X车际通信和车内通信，为汽车远程接入和控制提供基于互联网云服务平台的认证控制服务和其他安全服务。

针对数字汽车钥匙的安全隐患，吉大正元提供基于密码技术的安全数字钥匙解决方案，围绕钥匙使用场景提供数字钥匙的全生命周期管理，通过数字证书实现钥匙申请、钥匙使用过程中的通讯、数据安全保障。

图：数字钥匙全生命周期管理

安全数字钥匙解决方案为用户提供密码安全基础设施，建立可信数字钥匙管理平台：对数字钥匙进行全生命周期管理；对密钥、证书和机密数据进行安全存储；通过加密保护数字密钥和证书的安全存储；保证人、设备、车、平台之间传输数据、信息、指令过程中的可信性、保密性、完整性、不可篡改性，保证数字汽车钥匙的放心使用、驾车安全。

万物互联时代，吉大正元构建以物联业务应用为驱动、安全风险防控为导向、密码技术为基石的立体化信息安全防护体系，为物联网/车联网的安全、稳健发展保驾护航，实现可信的万物互联！