Digitale autosleutels: verder dan ontgrendelen naar veilige authenticatie

Automakers, smartphone-fabrikanten en chip-leveranciers verfijnen al jaren „digitale autosleutels”. Dankzij de Car Connectivity Consortium (CCC), een cross-industrie-organisatie, heeft de industrie geconvergeerd naar een enkele standaard voor het ontgrendelen van voertuigen, zoals Rainer Lutz, directeur digital key en NFC-segmenten bij NXP Semiconductors, uitlegde.

Eenmaal digitaal, strekt de potentie van een sleutel ver verder dan simpel slot en ontgrendelen. Automakers zien vooruit motoren starten via smartphones, bestuurders authenticeren, sleutels delen met geautoriseerde gebruikers en toegang direct intrekken.

NXP Semiconductors heeft zojuist een „automotive digital key solution” gelanceerd die smartphones, sleutelhangers en andere mobiele apparaten in staat stelt veilig met voertuigen te communiceren. Belangrijk is dat deze sleutels gebruikers authenticeren, rijrechten configureren en rechten koppelen. De architectuur is gebouwd op de CCC's Standardization Release 2.

NXP's secure element-familie, de NCJ38A, is een automotive-gekwalificeerde microcontroller met geavanceerde cryptografische accelerators en weerstand tegen fysieke en elektrische aanvallen. Gebouwd op een Arm SecureCore SC300-processor, slaat het beveiligingsapplicaties en vertrouwelijke data op.

NXP Secure Element Applicatie Blokdiagram (Bron: NXP)

Wie profiteert?

Digitale autosleutels maken traditionele sleutels niet verouderd; in plaats daarvan laten ze smartphones of sleutelhangers dubbel functioneren als sleutel. Als je een fysieke sleutel verliest, kun je nog steeds het auto binnenkomen en starten met je telefoon.

Delen wordt naadloos. Omdat de sleutel digitaal is, kan een enkele sleutel aan gezinsleden, vrienden of verhurediensten worden toegekend zonder de noodzaak voor meerdere fysieke kopieën. „Je kunt zelfs een Air B&B-bedrijf starten,” merkte Lutz op.

Even belangrijk is de mogelijkheid voor eigenaren of OEM-diensten om een sleutel op afstand te schorsen of te beëindigen als een voertuig gestolen of misbruikt wordt.

Voor al dit te laten werken, moet de digitale sleutel veilig communiceren en de gebruiker betrouwbaar authenticeren. NXP is ervan overtuigd dat het dit kan leveren, gebruikmakend van zijn automotive-gekwalificeerde Secure Element en NFC-chipsets terwijl het voldoet aan CCC's Standardization Release 2.

Veilige container

Lutz benadrukte dat, naast veilige chips, NXP een „container” biedt voor veilige applets. Deze container kan meerdere sleutels opslaan – privé, bedrijf, verhuur – of zelfs een eenmalige sleutel voor bezorgdiensten, wat bestuurders gedetailleerde controle geeft.

Omdat NXP deze secure elements en NFC-chipsets al jaren aan telefoons en sleutelhangers levert, heeft het een voorsprong: alle chips zijn grondig getest voor interoperabiliteit op zowel auto's als smartphones.

Het naleven van CCC's Digital Key Release 2, ondersteund door 107 lidbedrijven – inclusief Volkswagen, Toyota, BMW, GM en Honda – voegt geloofwaardigheid toe. De standaard garandeert dat de oplossing auto- en device-agnostisch is en volledig interoperabel.

Release 2 springt eruit om twee redenen. Ten eerste, het vertrouwt op NFC, wat een veilige link creëert tussen een mobiel apparaat en een voertuig. Omdat NFC onafhankelijk werkt van de telefoon-OS, werkt het zelfs als de batterij laag is.

BLE en UWB voegen een extra beveiligingslaag toe

Automakers integreren nu Bluetooth Low Energy (BLE) en Ultra-Wide Band (UWB) om de beveiliging te verbeteren. Deze technologieën zullen gedefinieerd worden in CCC Release 3.

Volgens de CCC, „Digital Key Release 3.0 zal voortbouwen op Release 2.0 door passieve, locatie-bewuste keyless-toegang toe te voegen.”

Het Smart Car Access Ecosysteem (Bron: NXP)

Consumenten hoeven hun telefoon niet meer te pakken om een voertuig te ontgrendelen. In plaats daarvan kan een telefoon in een tas of zak blijven, en wanneer het binnen een twee-meter-bereik komt, kan de auto de nabijheid van de bestuurder detecteren via BLE en UWB en passieve keyless-toegang inschakelen.

BLE initieert de verbinding, terwijl UWB nauwkeurige locatiedata levert. NXP plannet BLE en UWB IC's in toekomstige digitale sleutel-oplossingen te integreren volgens CCC's Release 3-specificaties, hoewel het nog geen tijdlijn heeft onthuld.