上海瓶钵汽车数字钥匙key++

中国汽车界与媒体界广泛关注的年度盛事，由深圳市汽车电子行业协会主办的汽车电子产业的“奥斯卡”奖 —2019年度汽车电子科学技术奖颁奖典礼于2020年9月12日下午在”2020中国（深圳）国际汽车电子产业年会”现场隆重揭晓。

上海瓶钵信息科技有限公司作为优秀企业应邀参会，并凭借“汽车数字钥匙key++”荣获2019年度汽车电子科学技术奖优秀创新产品奖。

安全数字钥匙key++产品是一个安全性高、兼容性好、可拓展性强的通用数字钥匙产品和服务，拥有无感进入、便捷分享、无感上锁、一键操作等功能，为消费者提供兼顾安全与便捷的良好体验。

key++具有便捷通用、定位精准、安全可靠的特点，综合应用多种所能使用的最高安全等级方案和协议，是目前最安全的数字钥匙方案；支持离线认证与车控、便捷共享，定位精准，可对汽车全生命周期进行安全与便捷管理。

功能概要：

用户可通过数码产品上的APP向数字钥匙管理平台申请车辆的数字钥匙，获得授权后，通过APP与车辆端蓝牙模块进行通信实现数字钥匙的功能，包括RKE钥匙功能、PE解闭锁功能（含尾门）、迎宾功能、车内一键启动等功能，在车辆离线、数码产品离线时上面描述的功能仍可实现。

设计原则及思路：

本产品遵循“可信、隔离”的安全设计原则，综合使用TEE、SE、PKI体系等满足项目安全需求。同时，遵循“可视化、可迭代”原则，从风险分析、系统设计、系统开发、测试、运维管理的顺序迭代演进，保证全生命周期安全管理。为保证系统运行的安全、稳定及性能，系统保证7×24小时运行，DT不超过3%，并建立监控预警机制以及应急响应方案。

对APP所在的手机端，基于瓶钵超过十亿台的TEE丰富量产经验，本产品构建兼容GlobalPlatform的统一TEE API和SDK，为APP提供硬件TEE具有的基本安全功能；对蓝牙模块，基于“零信任体系”，建立端到端通讯加密机制，防止恶意攻击；对云端管理平台，本产品将基于硬件TEE能力提供安全储存、安全运行、安全显示、安全管理等能力，防止钥匙被盗取、数据泄露，保证数字钥匙安全、合法，同时提供API接口访问权限验证，校验访问者身份，保证云端与APP数据安全传输；对“手机-车-管理平台”三者之间的安全通信，则通过建设PKI安全体系提供密钥保护、设备与身份认证等能力，并支持远程迭代升级。

产品架构：

密钥与证书管理、认证管理由手机、车、云共同完成，会话管理、定位计算、蓝牙连接管理由手机端与车端共同完成。平台能够根据车辆的密钥参数及用户信息，为目标车辆及用户生成唯一的虚拟密钥数据，并确保密钥数据仅能够作用于目标用户与目标车辆的之间的安全通信。

数字钥匙功能：

钥匙启用

①  钥匙激活：开通数字钥匙功能，建立人、车、移动设备的绑定关系。

②  钥匙注销：用户可以使用该功能解除车辆的绑定关系。

③  手机号变更。

钥匙分享

①  钥匙授权：车主用户将自有车辆钥匙临时分享给其他用户使用。

②  查看授权记录+钥匙撤销：车主选择授权记录，撤销数字钥匙权限。

③  授权钥匙下载：被授权人可将数字钥匙下载到数码产品，下载后离线使用。

钥匙使用前

①  蓝牙连接：用户通过APP主动点击车控功能按键发送车控指令，完成车身控制操作。

②  蓝牙钥匙设置：用户可以针对当前所使用的蓝牙钥匙进行设置。

钥匙使用：

①  主动车控RKE：用户通过APP主动点击车控功能按键发送车控指令，完成相关的车身控制操作（如车辆解闭锁、寻车、开关车窗等）。

②  被动车控PKE：用户携带有效的数字钥匙设备在指定的范围内，可以通过按压门把手的微动按键触发车辆的解闭锁（含尾门）；通过按压一键启动按键启动车辆。

③  离车提醒：用户携带数字钥匙离开车辆一定范围后导致蓝牙连接断开，可对数码产品进行提醒，提醒方式包含：振动+铃声或弹窗提醒（或车辆进行闪灯/鸣笛提醒）。

先进性、创新点、差异性：

①安全能力

相较于一般的数字钥匙，本项目从终端、链路、服务、协议等多个角度满足了较高的安全要求，具备在异常场景中进行安全审计的能力，能够有效地针对恶意攻击进行预防、防护、查看以及处理。

蓝牙配对采用不可逆算法进行二次加密，第三方无法追踪到设备地址，在窃取设备地址后也很难进行伪装，从而危害车机安全。

②蓝牙钥匙的独特与领先

本项目是瓶钵在深刻洞察客户需求、引领行业发展方向的前提下利用蓝牙最新技术打造而成的，具有下列优势：

遥控门禁系统可令将用户与笨重且不方便携带的物理钥匙解绑，依赖BLE数据通道，用户还可以使用APP操控汽车执行个性化操作，提升智能化程度，十分便捷；

相较于T-BOX依赖4G的数字钥匙，蓝牙钥匙在车控指令的过程中无需和云端交互，对4G信号没有硬性需求，能适应更多极端场景，可离线操作；

BLE技术自带蓝牙定位系统，更能实现智能感应；

用户可将数字钥匙很方便地分享给家人、朋友、快递员等，车主拥有设置相应权限的能力；

③系统优势

本项目采用软硬件一体化方案，方案完整度较高，系统兼容性好（Android与iOS），能够根据客户车型情况（有无PKI系统）调整软硬件架构设置，适配超过一百种设备型号；

本项目所承载的离线认证与车控、便捷共享、精准定位等功能，完美支持共享租车场景，能够支持汽车的全生命周期安全管理；

采用手机标配的无线蓝牙技术，相较于其他无线技术，应用范围广、支持身份认证、定位精度高、功耗低，适用范围更广，令用户体验更好。

经济及社会效益：

瓶钵一直致力于建设安全可信的智能网联车信息体系，蓝牙数字钥匙将大大提高网联车的智能化程度。目前，瓶钵已和多家车企达成合作，2019年确认订单超过1000万元。通过车端、设备端的完善逐步推动云端的建设，推出更多有竞争力的产品，在业内起领先带头作用，不断推送探索相关服务商业和运营模式，促进产业发展。

知识产权情况：

基于本产品所用技术及成果，公司已申请多项专利，并获得“瓶钵单点登录系统软件”等多项软件著作权。

产品已应用到哪些客户、领域或车型：

长安汽车、北汽股份、神州宝沃、北汽新能源

知识产权：

发明专利已授权1项，已实审1项

软件著作权23项

所获奖励与荣誉

国家高新技术企业认证

闵行区科技创业新锐企业

上海市科技企业孵化器30年新锐创业企业

软件企业认证：

2015年挑战杯学术科技作品竞赛全国特等奖

2016年上海临港杯创青春创业大赛金奖

2018年度汽车电子科学技术奖•卓越创新产品奖

2018年度汽车电子科学技术奖•最具投资价值产品奖

决策者智能汽车大会2019年杰出汽车信息安全平台提供商

2019新四化安全百强企业

2019上海市优秀物联网项目

2019年度高工智能汽车金球奖-联网安全方案供应商

车联网十年最佳技术方案

第五届中国“互联网+”创业大赛上海赛区金奖

2019年全国创新创业大赛优秀企业奖

责任编辑：xj

原文标题：上海瓶钵：“汽车数字钥匙key++”荣获2019年度汽车电子科学技术奖优秀创新产品奖

文章出处：【微信公众号：深圳市汽车电子行业协会】欢迎添加关注！文章转载请注明出处。