特斯拉MODEL 3已经成为众多“智能汽车”的对标车型，它的数字钥匙也引起一股潮流。配有数字钥匙应用，车主不需要携带物理钥匙，使用智能手机、智能手表就可以进入并启动车辆，此外，还能方便地分享数字钥匙，让家人朋友用车更方便。

很多人会疑惑，现在车企的手机APP基本都有解锁功能，不就是数字钥匙吗？哪些车型有此功能？数字化会带来哪些安全隐患？如何保证不被黑客攻击？为此，记者采访了 上海银基信息安全技术有限公司 - 首席技术官 Andy Q。他透露，国内首款配备数字钥匙的车型即将量产，并且比特斯拉MODEL 3还要厉害。

Q：很多汽车厂推出的手机APP开锁功能，属于数字钥匙吗？

Andy Q：像分时租赁这种手机解锁，大部分都是基于TBOX来做的，从严格意义上来讲，并不能叫做“数字钥匙”。它们的本质是远程控制，手机发送指令到云平台，云平台再发送指令到车端，需要手机、云平台和车辆都同时在线才行。

Q：远程控制与数字钥匙有什么区别？

Andy Q：数字钥匙是由中控云平台、智能手机、近场通讯（蓝牙、NFC）等模块组成的，云平台是用来管理所有钥匙的，车主第一次注册时云平台创建一把数字钥匙传到手机APP，每次使用就不再需要通过云平台了，手机和汽车直接连接。

远程控制需要设备同时在线，在没有网络的地库就无法使用了。但是数字钥匙可以实现双离线，利用近场通讯技术（蓝牙或NFC）实现手机与车辆的连接。此外，数字钥匙还能分享使用，这是远程控制不能实现的。

Q：特斯拉MODEL 3应用了数字钥匙，国内量产车型中有使用数字钥匙的吗？

Andy Q：特斯拉MODEL 3是世界上第一辆不带物理钥匙的量产车，是目前采用NFC近场通讯技术中，做得最好的数字钥匙。Model3可以用装有TESLA APP的手机解锁，也提供NFC卡片，可以通过近距离的卡片接触解锁和启动车辆。 但目前还不支持钥匙分享功能。近期刚上市的新宝马X5也开始支持数字钥匙了。

相比NFC，更先进的蓝牙技术可以完全不需要“卡片”，只用手机APP就可以解锁启动。国外量产的高端奔驰和高端奥迪车型，已经装有蓝牙数字钥匙功能。

国内目前仅有长城的欧拉量产车配备有数字钥匙，银基已经和40多家知名主机厂和T1展开了合作， 他们中的很多家主机厂在今年的量产车型中都将配备银基提供的数字钥匙系统。

Q：没有物理钥匙，完全数字化后，会有哪些安全隐患？

Andy Q：车联网应用越来越多，但是我们发现，数字钥匙是对安全要求最高、使用频次最高的应用。安全系数不够的话，很容易被黑客攻击。如果是单纯的偷一辆车还好，如果有一些职业选手可能会发起大规模的攻击，或者商业间谍、恐怖分子可能想破解这套系统、毁掉发动机等等，危害性就非常大，像电影速8里的僵尸车场景非常有可能发生。

Q：那么，如何才能保障数字钥匙的安全性呢？

Andy Q：我们基于不同的应用场景，使用系统的威胁建模的方法，针对应用场景做安全解构，梳理出不同场景下的威胁和安全需求点，再根据行业规范来构建一个相对完备的安全机制，形成完整的防护体系。其实，安全是一个体系，非常复杂，云平台、手机端、车机端、各条链路、近场通讯等每个环节都要考虑并有安全措施，做到覆盖全面和纵深的安全防护。

举个例子，手机端安全就是一个挑战，每个用户的手机都是不一样的，在这种非标准的环境下，我们设置一个安全组件相当于保险箱，给手机端强有力的安全防护，只有安装了这个“保险箱”，才敢把数字钥匙放进去，否则就会轻而易举地被攻击。车联网的安全性是动态变化的，我们的安全防护技术也需要不断升级。