CCC数字钥匙3.0标准解读(14)

---

13 钥匙终止和删除[WCC1/WCC2]

钥匙终止可能在车辆、车辆制造商服务器（例如，帐户）、设备和设备制造商服务器（如，远程擦除设备，如果支持）中触发。
每当设备终止数字密钥时，应从设备向KTS发送终止证明。在终止证明的同时，设备应发送专用邮箱中的车辆制造商专有数据部分。由于技术限制，可能不会在任何情况下发送终止证明和车辆制造商专有数据。
如果从设备制造商服务器到车辆制造商服务器的manageKey调用中提供了终止证明，则车辆制造商服务器在尝试终止车辆中的钥匙之前，应将密钥视为“在设备中终止”。
如果从设备制造商服务器到车辆制造商服务器的manageKey调用中没有提供终止证明，则车辆制造商服务器应在遵守车辆钥匙终止条件的情况下继续终止车辆中的钥匙。
除非满足以下条件之一，否则设备制造商不得终止已经激活的数字密钥：
 终止动作由经过身份验证的用户发起，并且用户对设备的操作得到确认，或者
 车辆制造商向设备制造商发出通知表示车辆中的数字钥匙已被删除后
在远程设备擦除