一把钥匙通行所有门禁：Aliro如何将UWB数字钥匙从汽车扩展到更多场景

“ Aliro既是一套通信协议，也是一套门禁控制的凭证标准。该协议定义了手机和门锁之间进行无线通信的交互方式。凭证标准则定义了数字钥匙本身：它的格式，以及签发与验证的流程。两者协同工作，实现了跨厂商手机与门锁的兼容互通，从而终结了长期以来阻碍移动钥匙在家庭、办公室、高校和酒店等场所普及的碎片化问题。
”

Aliro既是一套通信协议，也是一套门禁控制的凭证标准。该协议定义了手机和门锁之间进行无线通信的交互方式。凭证标准则定义了数字钥匙本身：它的格式，以及签发与验证的流程。两者协同工作，实现了跨厂商手机与门锁的兼容互通，从而终结了长期以来阻碍移动钥匙在家庭、办公室、高校和酒店等场所普及的碎片化问题。

这种体验，你可能再熟悉不过了。你朝着车走去，手机还在口袋里，刚伸手碰门把手，车就自己解锁了。你上车，按一下启动，直接开走，全程没有碰过钥匙。当你走开时，车门在你身后自动上锁。你已经把钥匙分享给了你的伴侣，上周还给了代客泊车一张临时钥匙，而车子依然能认出靠近的人是你：你的座椅、后视镜和空调在你坐下之前就已经调好了。[1]

这就是现代智能手机数字车钥匙，而它背后的技术是超宽带（UWB）。

从车道到每一扇门

现在，把这种体验复制到你生活中所有其他的门上。

走到家门口，门自动就开了。车刚开进车道，车库门就已经打开了。人一离开，所有门在你身后自动上锁。像分享车钥匙那样和家人分享门禁权限，还可以给修水管工或来访的客人发一个临时凭证，只在今天下午有效。

这个变革在家庭以外的场景意义更加重大。办公室、酒店、医院、校园里，那些塑料门禁卡和酒店房卡，早就该淘汰了。手机凭证不仅更方便，管理起来也要容易得多：安全团队可以按照特定时间安排，授予特定人员进入特定门禁的权限；如果手机丢失，也可以立即撤销权限，并清晰记录谁在何时进出过。通过每个人都随身携带的智能手机，实现更高的安全性和更高效的管理。

不过，要实现这一切，还需要满足两个前提条件。第一，无线连接必须真正做到安全可靠；第二，不同品牌的手机和门锁之间必须能够互通，不能只在一个厂商的封闭生态圈里。

核心基础：物理层安全测距技术

UWB凭借其测量距离的方式，在访问控制领域赢得了一席之地。传统方式通常依靠信号强弱判断设备远近，但这种方法容易被欺骗，而UWB会测量脉冲在两个设备之间传播所需的时间，并据此计算出精确距离。

IEEE 802.15.4z标准将安全机制直接内置于物理层，从而确保了该测距过程的可靠性。其安全测距机制通过加密手段保护设备间的时间交换过程，因此系统能够确认你的手机确实就在门旁边，而不是被街对面的设备伪装欺骗。正是这种机制，有效解决了长期困扰传统无钥匙进入系统的中继攻击问题。

这就满足了第一个要求：一条安全可靠的无线链路。但仅凭安全的射频通信本身，并不构成一个生态系统。为了实现第二个要求，即大规模跨设备互操作能力，业界需要在标准之上再构建一套规范。

CCC和FiRa：将UWB转化为可互操作的产品

这正是行业联盟发挥作用的地方。车联网联盟（CCC）将数字车钥匙的愿景落地为一套真实的、基于UWB的可互操作规范，正因如此，如今一部手机已经可以在众多不同品牌的汽车上使用。关于这一发展历程，我们在此前关于UWB数字钥匙的文章中有更详细的阐述。

与此同时，FiRa联盟致力于推动UWB的广泛互操作性，并拓展新的应用场景，例如利用DL-TDoA技术实现无缝室内导航。我们在关于GNSS之外的室内定位的文章中探讨过这一内容。应用范围不同，但都建立在同样安全的UWB基础之上。

但当时仍缺少一个专门面向门禁场景的标准。

Aliro应运而生

2026年2月，连接标准联盟（CSA）正式发布了Aliro 1.0规范。该联盟同时也是Matter智能家居标准的制定者。[2]

Aliro既是一套通信协议，也是一套门禁控制的凭证标准。该协议定义了手机和门锁之间进行无线通信的交互方式。凭证标准则定义了数字钥匙本身：它的格式，以及签发与验证的流程。两者协同工作，实现了跨厂商手机与门锁的兼容互通，从而终结了长期以来阻碍移动钥匙在家庭、办公室、高校和酒店等场所普及的碎片化问题。即使在无网络覆盖的区域，如地下停车场或电梯内，Aliro同样可以正常工作。其安全机制建立在非对称加密基础之上，该标准支持多种传输方式：NFC用于碰一碰解锁，蓝牙LE用于更远距离的交互，以及蓝牙LE与UWB结合用于无缝、免触的靠近解锁。

Aliro对Matter形成补充。二者都出自CSA，但各自解决不同层面的问题：Matter侧重于智能家居的通用连接，Aliro则专注于数字钥匙本身。

数字钱包平台已就位

标准要形成市场，关键在于手机端的支持，而Aliro已经获得了Apple、Google和Samsung三大厂商的承诺。Apple早在Aliro出现之前很多年就率先推出了基于UWB的家庭钥匙功能，[3] 而Apple和Google均在Aliro 1.0规范发布后即刻获得了认证。[4][5] 与此同时，Samsung在Samsung Wallet中提供数字家庭钥匙，用户可通过NFC碰触或UWB近距离感应解锁兼容门锁。[6] 随着这三大钱包服务商的入局，门锁制造商终于有了大规模生产的信心。

回到芯片层面

所有这些都需要在某个地方落地实现，而那个地方就是手机、门锁、读卡器或可穿戴设备内部的UWB子系统。

Ceva-Waves UWB既符合IEEE 802.15.4z及其下一代标准IEEE 802.15.4ab，也满足FiRa、CCC数字钥匙和CSA Aliro的各项要求。[7] 它集成了硬件加速的加密、认证和密钥管理功能，并具备强大的Wi-Fi干扰抑制等稳健性特性。除满足标准基线要求外，Ceva还在该IP中增加了额外的专有安全加固措施，让产品团队在面对实际攻击时更有底气，而不是仅仅满足最低限度的认证标准。

这对SoC厂商为何重要

实际的好处是，所有这些功能都无需重复开发。因为同一套安全的UWB底层技术同时支撑着汽车、室内定位和门禁控制，所以一个经过验证的UWB核心即可覆盖所有应用场景：汽车数字钥匙和车载锚点、精确定位和追踪、以及兼容Aliro的门锁、读卡器、手机和可穿戴设备。

那些互操作性工作已经在Ceva-Waves UWB中预先完成了，采用该IP的SoC厂商无需额外开发，开箱即用。该核心已经支持FiRa、CCC数字钥匙和Aliro标准，从而降低了设计风险并缩短了汽车和门禁控制产品线的上市时间。

一把钥匙通行所有门禁

所以，再想象一下，不过这次规模更大。你口袋里的同一把钥匙，能启动你的汽车，打开你的前门和车库，刷开办公室门禁，还能解锁你的酒店房间。它既能与家人共享，也可临时交给来访的客人使用一个下午。一个凭证，一套安全技术，在你需要前往的每一处场所都能使用。

参考资料：

[1]Apple Developer，《探索基于 UWB 的车钥匙》(WWDC)：https://developer.apple.com/videos/play/wwdc2021/10084/

[2]连接标准联盟（CSA），《Aliro 1.0 正式发布：重塑门禁控制生态的统一标准》：https://csa-iot.orgewsroom/introducing-aliro-1-0-a-unified-standard-to-transform-the-access-control-ecosystem/

[3]Apple官方新闻稿，《iOS 18 让 iPhone 比以往更个性、更强大、更智能》：https://www.apple.comewsroom/2024/06/ios-18-makes-iphone-more-personal-capable-and-intelligent-than-ever/

[4]连接标准联盟（CSA），《Apple的平台》（认证产品目录）：https://csa-iot.org/csa_product/apples-platforms/

[5]连接标准联盟（CSA），《Google 钱包》（认证产品目录）：https://csa-iot.org/csa_product/google-wallet/

[6]Samsung官方新闻稿，《Samsung Wallet 正式上线智能门锁数字家庭钥匙功能》：https:/ews.samsung.com/global/samsung-wallet-launches-digital-home-key-for-smart-door-locks

[7]Ceva，《Ceva-Waves UWB》：https://www.ceva-ip.com/product/ceva-waves-uwb/