傳統(tǒng)用車體驗(yàn)正在不斷被數(shù)字化新業(yè)務(wù)所替代，其中數(shù)字車鑰匙就是一個(gè)典型代表。

隨著汽車智能化和聯(lián)網(wǎng)化程度的不斷普及，基于智能手機(jī)的藍(lán)牙低能耗技術(shù)或者進(jìn)場通信技術(shù)（NFC）的數(shù)字車鑰匙涌現(xiàn)市場，汽車也從簡單的代步工具演變成了一臺(tái)高速移動(dòng)的大型物聯(lián)網(wǎng)終端。

這也就意味著，相比傳統(tǒng)物理鑰匙存在可能被偷盜的安全隱患，數(shù)字車鑰匙的系統(tǒng)漏洞不僅有被遠(yuǎn)程攻擊的風(fēng)險(xiǎn)，甚至還可能對(duì)駕駛員和車內(nèi)乘員造成人身傷害；此外，云端的服務(wù)器中會(huì)接受大量涉及個(gè)人隱私的數(shù)據(jù)，一旦被攻破，將引發(fā)大范圍、高并發(fā)的安全威脅。

2015年，兩位美國黑客就在不接觸汽車的情況下，成功入侵并成功破解了Jeep Cherokee，并控制汽車的多媒體系統(tǒng)、動(dòng)力系統(tǒng)以及剎車系統(tǒng)等，使車輛在行駛過程中剎車失靈等；2017年，荷蘭一位電子設(shè)計(jì)師通過自己的汽車鑰匙扣所發(fā)出的無線電信號(hào)，發(fā)現(xiàn)部分型號(hào)的斯巴魯汽車所使用的車鎖系統(tǒng)存在漏洞。

從這個(gè)角度來看，智能網(wǎng)聯(lián)車面臨著比傳統(tǒng)互聯(lián)網(wǎng)領(lǐng)域更嚴(yán)峻的安全形勢(shì)。

目前，市場上部分廠商基于成本考量采用低成本的加解密方案來實(shí)現(xiàn)汽車安全信息的防護(hù)，卻忽略加密載體的安全等級(jí)以及是否能夠抵御被攻擊這一現(xiàn)實(shí)。

在數(shù)字車鑰匙的安全性防護(hù)上，小鵬汽車“金融級(jí)別安全的數(shù)字車鑰匙”的推出就提供了新的思路。

小鵬汽車采用的虛擬藍(lán)牙鑰匙的身份認(rèn)證方案，其應(yīng)用的身份認(rèn)證安全技術(shù)和支付寶免密支付處于同等級(jí)別——用戶在解鎖的一瞬間，通過指紋、人臉識(shí)別大同手機(jī)、人、車之間的信任關(guān)系，能夠適配市場主流手機(jī)華為、小米、OPPO、VIVO等機(jī)型。

這套數(shù)字車鑰匙符合IFAA（互聯(lián)網(wǎng)金融認(rèn)證聯(lián)盟）金融級(jí)別標(biāo)準(zhǔn)，具備了國際領(lǐng)先的金融安全級(jí)別水準(zhǔn)。其中，今年4月發(fā)布的智能電動(dòng)轎跑小鵬P7，將成為首例將IFAA金融安全技術(shù)與物聯(lián)網(wǎng)場景結(jié)合的智能汽車。

金融支付行業(yè)在信息安全方面具有非常成熟的經(jīng)驗(yàn)，例如建立的規(guī)范標(biāo)準(zhǔn)、認(rèn)證機(jī)制等都值得汽車行業(yè)的學(xué)習(xí)借鑒。

小鵬汽車副總裁紀(jì)宇在接受獵云網(wǎng)采訪時(shí)談到，此次安全車鑰匙的發(fā)布之所以強(qiáng)調(diào)“金融級(jí)別”，是因?yàn)椤皬募夹g(shù)細(xì)節(jié)來看，和大家用支付寶的免密支付是一樣的，區(qū)別在于我們?cè)谲囕v端做了輕量適配，在手機(jī)端做了金融級(jí)別的適配，并經(jīng)過了IFAA的審核”。

作為實(shí)時(shí)性的交通乘載工具，汽車將常常駛?cè)肴绱笮蜕虉�、寫字樓的地下停車場，面臨信號(hào)覆蓋不佳的狀況。

紀(jì)宇告訴獵云網(wǎng)，為了在安全性和實(shí)時(shí)性之間取得平衡，小鵬汽車這套安全車鑰匙系統(tǒng)采用了藍(lán)牙技術(shù)原理，無網(wǎng)環(huán)境也能正常使用。

用戶在小鵬汽車APP中，開通云服務(wù)功能系統(tǒng)將自動(dòng)激活車上的藍(lán)牙鑰匙功能，配置好之后，即使在沒有網(wǎng)絡(luò)連接的情況下，也能通過手機(jī)APP解鎖、甚至遠(yuǎn)程分享藍(lán)牙鑰匙。

此外，為了探索智能出行領(lǐng)域的更多可能，小鵬P7也與華米科技旗下AMAZFIT品牌智能可穿戴設(shè)備打通�；�于其手環(huán)、手表內(nèi)置的NFC功能，實(shí)現(xiàn)P7車門解鎖、閉鎖及車輛啟動(dòng)等功能，為用戶帶來更加自然、便利的交互體驗(yàn)。

根據(jù)調(diào)查顧問公司Technavio的預(yù)測(cè)顯示，2020年，全球數(shù)字車鑰匙市場將增長11％，同比實(shí)現(xiàn)193萬輛車增長。雖然我國車聯(lián)網(wǎng)安全體系的建立還處于早期探索階段，但據(jù)發(fā)改委預(yù)測(cè)，2020年中國智能網(wǎng)聯(lián)汽車新車占比將達(dá)50％，每年大概有百萬量級(jí)的新增聯(lián)網(wǎng)汽車，中國也將成為智能網(wǎng)聯(lián)汽車第一大國。

屆時(shí)，車與車之間的通訊傳輸、汽車與基礎(chǔ)設(shè)施之間的連接、車主隱私等數(shù)據(jù)，都有可能成為潛在被攻擊的對(duì)象。因此，智能汽車信息安全建設(shè)也將形成一個(gè)完整體系，貫穿于方案設(shè)計(jì)、產(chǎn)品研發(fā)、工程實(shí)施、安全生產(chǎn)、業(yè)務(wù)運(yùn)營整個(gè)業(yè)務(wù)的生命周期。

對(duì)此，小鵬汽車成立之初就成立了車聯(lián)網(wǎng)安全部門，通過軟硬件產(chǎn)品構(gòu)建的端到端分層防御體系，來加強(qiáng)智能網(wǎng)聯(lián)車的安全等級(jí)，并將車輛信息安全能力建立在車端安全、端到端安全、智能生態(tài)安全、基礎(chǔ)保護(hù)的全方位信息安全架構(gòu)上。

其中，尤為重要的車端安全，是以車載安全芯片PSU（Programmable Security Unit）為星型結(jié)構(gòu)的核心，銜接整車系統(tǒng)。PSU從密鑰預(yù)置到自刷寫過程，遵從金融級(jí)安全標(biāo)準(zhǔn)設(shè)計(jì)，在每個(gè)環(huán)節(jié)均有硬件級(jí)強(qiáng)認(rèn)證。