安全芯片如何增强数字密钥

随着车联网联盟(CCC)3.0版数字密钥规范的推出，智能手机专享门禁已成为历史。这一规范是全球性的跨行业标准，采用超宽带(UWB)、低功耗(BLE)蓝牙^、近场通信(NFC)和安全芯片等技术，开启了基于智能手机的标准化汽车门禁趋势。

数字密钥的使用呈上升趋势，CCC认证的安全芯片也一样。由于是智能手机的必备元件，而且通常需要在汽车端提供额外的安全级别，安全芯片在新的智能门禁生态合作体系中发挥着重要作用。

汽车端的数字密钥

汽车端的CCC数字密钥通常采用JavaCard开放式平台(JCOP)小程序，在安全认证环境中实现高度安全且高性能的CCC数字密钥管理。它与智能手机中同样运行CCC数字密钥小程序的安全芯片对应。

如果智能手机电池的电量在旅途中耗尽，则需要使用NFC技术来激活备用访问及启动功能。因此，NFC技术必须符合CCC标准。这也推动了添加安全NFC智能卡和智能钥匙的趋势，扩展了汽车OEM的汽车门禁系统业务。 此外，类似的小程序可以在智能卡或智能钥匙上运行，类似在智能手机上。恩智浦的NCJ38A安全芯片是汽车端CCC数字密钥的一个范例。

智能钥匙的数字密钥

为支持即将在同一系统中同时使用NFC、BLE和UWB技术的智能钥匙系统，恩智浦最近推出了带硬件EAL6+认证和CCC数字密钥兼容小程序的NCJ37x汽车安全芯片。它的无源NFC接口可以充当访问和启动备份，即使智能钥匙的电池完全耗尽。安全芯片具有强大的安全能力，当通过BLE和UWB进行通信时，它可以负责智能钥匙系统中的高安全性数字密钥管理。与BLE和UWB IC的连接可使用NCJ37x的SPI或I²C接口实现。

安全的端到端通信

在兼容CCC数字密钥的智能钥匙内，NCJ37x安全芯片将持有特定汽车的数字密钥或生成UWB测距密钥，以计算到汽车的安全距离，可用于被动门禁和启动功能。恩智浦既推出了面向智能钥匙的NCJ37x安全芯片，也推出了面向汽车端的NCJ38A安全芯片。使用恩智浦的可信配置服务，可以在NCJ37x和NCJ38A安全芯片上安全地闪存所需的证书和其他凭据，从而实现智能钥匙安全芯片和汽车端安全芯片及其CCC数字密钥兼容小程序之间进行端到端(E2E)安全通信。

“NCJ37x不仅可用于CCC数字密钥兼容小程序，利用灵活的JCOP操作系统，它还能够运行许多其他安全的小程序，如支持专有OEM认证协议的小程序，甚至是恩智浦的MIFARE仿真小程序。如果客户想要开发自己的小程序，恩智浦可提供完善的JCOP工具链来简化他们的设计。”

Marc Manninger，恩智浦半导体

将功能扩展到车载应用程序

恩智浦NCJ37x也可以用于车载应用，例如安全车云通信、安全电池管理系统(BMS)及无线充电模块的验证。

在无线充电方面，安全芯片配有Qi 1.3小程序和安全的个性化功能。作为无线充电联盟(WPC)制造证书颁发机构(MCA), 恩智浦可以在安全的环境中安全地为Qi 1.3充电器提供所需的证书。借助NCJ37x CC EAL6+认证的硬件、Qi 1.3身份验证小程序和MCA可信配置服务，恩智浦为兼容WPC Qi 1.3的无线充电器的身份验证协议提供了完整的解决方案。通常，这类充电器也是车载NFC读卡器模块，是基于NFC技术CCC数字密钥启动发动机所必需的。

将数字密钥提升到新的水平

安全芯片是数字密钥生态合作体系的重要组成部分，找到合适的解决方案至关重要。NCJ37x具备多种特性，非常适合下一代智能门禁钥匙和多种安全性更高的汽车应用。