Clés numériques de voiture : au-delà du déverrouillage vers l'authentification sécurisée

Constructeurs automobiles, fabricants de smartphones et fournisseurs de puces affinent les « clés numériques de voiture » depuis des ans. Grâce au Car Connectivity Consortium (CCC), un organisme transversal, l'industrie a convergé vers un standard unique pour déverrouiller les véhicules, comme l'a expliqué Rainer Lutz, directeur des segments clé numérique et NFC de NXP Semiconductors.

Une fois la clé numérique, son potentiel dépasse largement le simple verrouillage/déverrouillage. Les constructeurs envisagent le démarrage moteur via smartphone, l'authentification du conducteur, le partage de clés avec utilisateurs autorisés, et la révocation d'accès instantanée.

NXP Semiconductors vient de lancer une « solution clé numérique automobile » qui permet aux smartphones, porte-clés et autres appareils mobiles de communiquer de manière sécurisée avec les véhicules. Importante, ces clés authentifient les utilisateurs, configurent les droits de conduite et attachent des droits. L'architecture est construite sur la Standardization Release 2 du CCC.

La famille d'éléments sécurisés de NXP, la NCJ38A, est un microcontrôleur qualifié automobile avec accélérateurs cryptographiques avancés et résistance aux attaques physiques et électriques. Basée sur un processeur Arm SecureCore SC300, elle stocke les applications de sécurité et données confidentielles.

Diagramme de blocs application NXP Secure Element (Source : NXP)

Qui en bénéficie ?

Les clés numériques de voiture ne rendent pas les clés traditionnelles obsolètes ; au lieu de cela, elles permettent aux smartphones ou porte-clés de faire office de clés. Si vous perdez une clé physique, vous pouvez encore entrer et démarrer la voiture avec votre téléphone.

Le partage devient transparent. Parce que la clé est numérique, une seule clé peut être accordée à des membres de famille, amis, ou services de location sans avoir besoin de multiples copies physiques. « Vous pouvez même démarrer un business Air B&B », a noté Lutz.

Également important est la capacité pour les propriétaires ou services OEM de suspendre ou terminer une clé à distance si un véhicule est volé ou mal utilisé.

Pour que tout cela fonctionne, la clé numérique doit communiquer de manière sécurisée et authentifier l'utilisateur de manière fiable. NXP est confiant qu'il peut livrer, en tirant parti de son Secure Element qualifié automobile et jeux de puces NFC tout en se conformant à la Standardization Release 2 du CCC.

Conteneur sécurisé

Lutz a souligné qu'au-delà des puces sécurisées, NXP offre un « conteneur » pour applets sécurisées. Ce conteneur peut stocker plusieurs clés — privée, entreprise, location — ou même une clé à usage unique pour services de livraison, donnant aux conducteurs un contrôle granulaire.

Puisque NXP a fourni ces éléments sécurisés et jeux de puces NFC à des téléphones et porte-clés depuis des ans, il a une longueur d'avance : toutes les puces ont été rigoureusement testées pour l'interopérabilité sur voitures et smartphones.

L'adhérence à la Digital Key Release 2 du CCC, supportée par 107 entreprises membres — incluant Volkswagen, Toyota, BMW, GM et Honda — ajoute de la crédibilité. Le standard garantit que la solution est agnostique voiture et appareil et pleinement interopérable.

La Release 2 se distingue pour deux raisons. Premièrement, elle repose sur le NFC, qui crée un lien sécurisé entre un appareil mobile et un véhicule. Parce que le NFC opère indépendamment de l'OS du téléphone, il fonctionne même quand la batterie est faible.

BLE et UWB ajoutent une couche de sécurité supplémentaire

Les constructeurs intègrent maintenant Bluetooth Low Energy (BLE) et Ultra-Wide Band (UWB) pour renforcer la sécurité. Ces technologies seront définies dans la CCC Release 3.

Selon le CCC, « Digital Key Release 3.0 s'appuiera sur Release 2.0 en ajoutant l'accès sans clé passif, conscient de la localisation. »

L'écosystème Smart Car Access (Source : NXP)

Les consommateurs n'auront plus besoin de sortir leur téléphone pour déverrouiller un véhicule. Au lieu de cela, un téléphone peut rester dans un sac ou une poche, et quand il arrive à portée de deux mètres, la voiture peut détecter la proximité du conducteur via BLE et UWB et activer l'accès sans clé passif.

Le BLE initie la connexion, tandis que l'UWB fournit des données de localisation précises. NXP prévoit d'incorporer des CI BLE et UWB dans de futures solutions de clé numérique suivant les spécifications de la Release 3 du CCC, bien qu'il n'ait pas encore divulgué de calendrier.