ICS 33.060 CCS M30 YD 中华人民共和国通信行业标准 YD/TXXXXXXXX 基于移动智能终端的数字车钥匙通信技术要求 Communication technical requirements of digital key based on mobile smart terminal （报批稿） XXXX-XX-XX 发布 XXXX-XX-XX实施 发布 中国人民共和国工业和信息化部 YD/T XXXX—XXXX 前言 本文件按照GB/T1.1-2020《标准化工作导则第1部分：标准化文件的结构和起草规则》的规则 起草。 请注意本文件的某些内容可能涉及专利。本文件的发布机构不承担识别专利的责任。 本文件由中国通信标准化协会提出并归口。 本文件起草单位：中国信息通信研究院、华为技术有限公司、维沃移动通信有限公司、OPPO广东 移动通信有限公司、中国移动通信集团有限公司、蚂蚁科技集团股份有限公司、北京奇虎科技有限公司、 北京百度网讯科技有限公司、北京三星通信技术研究有限公司、阿里巴巴（中国）有限公司、北京小米 移动软件有限公司、广东省通讯终端产品质量监督检验中心、无锡物联网创新中心有限公司、郑州信大 捷安信息技术股份有限公司。 本文件主要起草人：徐晓娜、高林毅、袁琦、麻凯、王昱龙、王亚忠、李根、傅镜艺、林冠辰、姚 一楠、王思善、郭建领、吴越、黄天宁、于磊、刘献伦、任海峰、刘为华、彭金辉、宋晶晶、任晓明。 II YD/T XXXX—XXXX 引言 移动智能终端设备与相关技术在近几年迅速发展，其中承载了越来越多的与人衣食住行相关的功 能，此时移动智能终端产品不仅能作为通信工具，还可作为智能家居控制终端、门钥匙等功能使用。移 动智能终端设备作为车钥匙的功能是近几年出现的热门技术之一，该功能也叫做数字车钥匙。与传统车 钥匙不同的是，数字车钥匙无需额外的实体车钥匙，而是将车钥匙功能集成在移动智能终端设备中，通 过移动智能终端、车辆与后台服务器的通讯过程，实现车辆的开门、启动、钥匙分享等功能。 数字车钥匙是智能网联车的重要革新功能之一，已经有部分车辆制造企业、移动智能终端设备厂商 和OEM厂商着手提出与开发数字车钥匙解决方案。然而现在业内还缺少相应的标准，来规定数字车钥匙 的基本功能架构的一致性，这将严重影响该技术的实际落地过程，也会使消费者的用户体验大打折扣。 数字车钥匙系统是以移动智能终端技术与无线通信技术为核心，包含可信执行环境、安全单元、身 份认证系统、公钥基础设施等技术的综合系统，而系统的重点尤其在于移动智能终端、汽车与后台服务 器的交互过程，其中以无线通信技术为代表的移动互联网为主要技术手段。因此，本文件的立项旨在解 决上述问题。本文件适用于移动智能终端设备商、移动智能终端应用商、智能网联车解决方案供应商与 车辆制造企业等，可为我国相关产业提供产品安全技术依据，为行业市场做参考性指导。 III YD/T XXXX—XXXX 基于移动智能终端的数字车钥匙通信技术要求 1范围 本文件规定了基于移动智能终端的数字车钥匙的通信技术要求，包括数字车钥匙总体要求、通信方 式、通信接口和通信交互流程等要求。 本文件适用于移动智能终端设备商、移动智能终端应用商、智能网联车解决方案供应商与车辆制造 企业等对基于移动智能终端的数字车钥匙的研发、设计和测评。 规范性引用文件 2 下列文件对于本文件的应用是必不可少的。凡是注日期的引用文件，仅注日期的版本适用于本文件。 凡是不注日期的引用文件，其最新版本（包括所有的修改单）适用于本文件。 YD/T1022-2019基于移动互联网的数字车钥匙信息安全技术要求 IS0/IEC14443-3识别卡-非接触集成电路卡-近距离卡-第3部分：初始化和防冲突 (Identification cards-Contactless integrated circuit cardsProximity cards--Part 3: Initializationandanticollision) ISo/IEC14443-4识别卡-非接触集成电路卡-近距离卡-第4部分：传输协议（Identification cardsContactlessintegratedcircuit cardsProximitycardsPart4:Transmissionprotocol) 3术语定义 下列术语和定义适用于本文件。 3. 1 数字车钥匙digitalkey 在用户访问车辆时用于身份认证的数字凭证，可实现解锁、上锁车门，启动、关闭车辆引擎等功能。 3. 2 安全应用 applet 位于安全单元中实现相关安全功能的应用。例如数字车钥匙的SE实现中，数字车钥匙的加密、签 名、密钥存储等核心安全功能在一个安全应用中实现 4缩略语 下列缩略语适用于本文件。 API 应用程序界面 ApplicationProgramInterface APP 应用程序 Application BLE 蓝牙低能耗 Bluetooth Low Energy 1 YD/T XXXX—XXXX DK 数字车钥匙 Digital Key HSM 硬件安全模块 Hardware Security Module IEC 国际电工委员会 InternationalElectrotechnicalCommission ISO 国际标准化组织 International Organization for Standardization MTU 最大传输单元 MaximumTransmissionUnit NFC 近场通信 Near Field Communication OBD 车载自诊断系统 On-Board Diagnostics REE 富执行环境 Rich Execution Environment 安全单元 SE Secure Element TEE 可信执行环境 TrustedExecutionEnvironment TSM 可信服务管理 Trusted Service Management TSP 汽车远程服务提供商 Telematics Service Provider UI 软件界面 User Interface UWB 超宽带 Ultra Wide Band 5数字车钥匙系统总体架构 5.1数字车钥匙系统架构 数字车钥匙系统架构如图1所示，主要包括移动智能终端、终端设备服务器、车辆和车辆服务器。 车辆服务零 终端设备服务器 TSP台 移动智能终编 车辆 数字车钥账 通信模块 通信模块 TSP通信模块 NFC NFC RLE 数字车明是 BI.F UMB UWB 数字车钢北认 让系 数字车期匙 整车控制模块 图1基于移动智能终端的数字车钥匙系统总体架构 移动终端为数字车钥匙的操作实体，用户通过移动智能终端实现车辆的开门、启动等操作。移动终 端包括数字车钥匙应用软件、数字车钥匙框架、数字车钥匙执行环境和通信模块，共同构建数字车钥匙 基本功能。其中，数字车钥匙应用软件包括车辆厂商应用软件（也称业务APP）和设备厂商应用软件（也 称NativeAPP） 车辆负责与车辆服务器交互，并对终端设备进行身份验证。车辆主要包括通信模块、数字车钥匙认 证系统、TSP通信模块和整车控制模块等。本文件不对整车控制模块和TSP通信模块进行规范。 终端设备服务器和车辆服务器均属于后台服务器，其中终端设备服务器对移动终端内数字车钥匙生 命周期进行管理；车辆服务器储存数字车钥匙用户账号信息，并进行用户身份识别与验证、远程下发车 钥匙密钥信息到移动终端、远程下发失效用户或设备信息到车辆端等操作。 5.2数字车钥匙系统特性 2 YD/T XXXX—XXXX 5.2.1移动智能终端 移动智能终端是承载数字车钥匙的硬件实体，能够基于短距离通信模块（包括但不限于NFC、BLE、 UWB的至少一种通讯单元）实现数字车钥匙功能。部分移动智能终端具备生物识别模块，用于辅助实现车 钥匙认证功能。移动智能终端侧数字车钥匙架构如图2所示。 终编设备服务券 车辆服务券 移动智能终漏 车辆广商 应月软 应用软性 数字车期匙 通信模块 车辆 NFC BL.F 数字车期匙 UWB 执行环境 图2移动智能终端侧数字车钥匙架构 车辆厂商应用软件主要与车辆服务器和数字车钥匙框架交互。 设备厂商应用软件（也称NativeAPP）负责向用户提供数字车钥匙的相关功能UI，支持执行车钥匙 开通、更新、分享、撤销等业务流程，在执行完成钥匙生命周期状态变化的操作后，触发与车端状态同 步。设备厂商应用软件主要与终端设备服务器和数字车钥匙框架交互。 数字钥匙框架负责对数字车钥匙生命周期中与数字车钥匙执行环境相关的操作进行封装，以统一 API的形式将车钥匙管理服务提供给业务APP和NativeAPP调用，这些功能包括但不限于：设备配对、钥 匙生命周期管理、车辆解锁、闭锁、钥匙分享、车控等。 数字车钥匙执行环境有使用多种实现方式，现有实现方式包括REE实现、TEE实现和SE实现三种，三 种实现方式安全级别依次递增。 通信模块提供数字车钥匙执行环境与车辆的通信服务，能够提供NFC、BLE、UWB等通信方式。 5.2.2车辆 车辆侧数字车钥匙架构如图3所示。 车辆D区认证系线 TSP通信模块 通信模块 密期管理模块 NFC OBD诊斯模块 鉴权控 BLE EAT 密期存诺模块 (SE/HS) 午控制模块 图3车辆侧数字车钥匙架构 在数字车钥匙系统中，车辆端包含以下模块： 密钥管理模块：负责接收，更新，删除以及黑白名单管理等功能； 3 YD/T XXXX—XX