
先明确:通用规范不是车型功能说明
“宝马i3数字钥匙钱包相关术语如何理解”涉及具体车型与通用技术两个层面。WebAuthn 是网页身份认证规范,RFC 8017 则介绍 RSA 密码学方案;两者都不能单独证明某款宝马i3支持特定钱包或数字钥匙功能。
以下解释仅适用于理解通用术语。具体车辆是否支持、兼容哪些设备,以及能否用于解锁或启动,需要相应车型和设备的官方兼容性说明确认。

钱包、凭证与认证器不能混为一谈
在 WebAuthn 中,凭证是用于公钥认证的数据,认证器负责创建、保护和使用凭证,依赖方是接受认证的网站服务。注册用于建立凭证与账户的关联,认证用于验证后续请求。凭证还有作用域限制,并非任意网站都可调用。

理解“钱包”时,应区分展示或管理入口与底层安全能力。界面上的卡片名称不等于密码学凭证,也不能仅凭出现某个钥匙图标,就判断已经获得车辆使用权限。WebAuthn 的角色划分有助于理解这种区别,但不是车辆钥匙架构的证明。
公钥、私钥、加密与签名分别是什么
RFC 8017 描述 RSA 的公钥和私钥类型,并分别规定加密、解密、签名与验签方案。OAEP 属于其中的加密方案,PSS 属于签名方案;它们不是钱包功能名称,也不是车辆连接方式。
通俗地说,加密主要解决信息保密问题,签名则用于验证数据是否由相应私钥持有者签署,以及内容是否被改动。签名不是把私钥交给验证方。看到“公钥认证”一词,也不能直接推断系统一定采用 RSA。
NFC、BLE与安全硬件属于不同层次
NFC 指近场通信,BLE 指低功耗蓝牙,主要描述设备交换数据的通信技术。安全元件 SE、可信平台模块 TPM 则属于安全硬件概念,不是无线连接方式。
通信方式回答“数据怎样传递”,安全硬件回答“敏感操作和数据由什么保护”。设备具备某种通信能力,不代表已经具备完整的数字钥匙功能;硬件、软件、协议与授权条件仍需匹配。
常见问题:能否据此判断实际使用能力
数字钥匙是否等于网站登录凭证?不能这样理解。两者可能涉及相似的密码学概念,但使用对象、权限范围和协议可能不同,网页认证规范不能直接替代汽车钥匙规范。
手机支持 NFC,是否就能添加车辆钥匙?不能仅凭这一条件判断。同样,名称中出现“钱包”或“数字钥匙”,也不足以确认共享、离线使用或设备更换后的处理方式。阅读相关说明时,应分别核对车型支持、设备兼容和功能适用条件,避免把通用技术能力当作具体产品承诺。