适用范围：术语解释与车型功能分开看
围绕宝马数字钥匙钱包设置，本文解释相关的通用安全术语。WebAuthn 是面向网站身份认证的规范，RFC 5280 涉及互联网公钥基础设施中的证书与撤销列表。两者不能直接证明宝马数字钥匙采用了某项具体实现，也不能确定钱包菜单、配对步骤或支持的车型。
凭据、公钥与认证器
WebAuthn 中，公钥凭据由认证器创建和保护，并限定在对应依赖方的范围内使用。依赖方通常是请求验证身份的网站服务；认证器是执行相关密码学操作的组件，可以位于设备内部，也可以是外接设备。注册建立凭据与账户的关联，认证则使用既有凭据回应验证请求。
理解钱包相关术语时，可以把界面、凭据和认证器分开：界面用于呈现和交互，凭据承载认证所需的信息，认证器负责相关安全操作。看到钱包里出现钥匙图标，不能仅凭这个界面判断底层密钥如何保存。
证书、有效期与撤销
RFC 5280 描述了 X.509 证书、证书撤销列表及证书路径验证。证书包含主体、公钥、颁发者、有效期等信息；验证过程需要按规则检查信任关系及相关约束。撤销列表用于发布已撤销证书的信息。
证书有效期与车辆使用授权是不同概念。即使某系统使用证书，也不能仅凭证书尚未过期就认定使用者仍有开门或启动车辆的权限；具体授权还取决于该系统的规则。
NFC、蓝牙与安全元件
NFC 指近场通信，BLE 指低功耗蓝牙，它们属于通信技术；SE 指安全元件，属于安全硬件概念。WebAuthn 提及这些术语，是在说明认证器的通信方式和实现环境。
通信方式回答设备如何交换信息，安全元件涉及敏感信息与操作如何受到保护。两者不能相互替代，也不能由手机具备 NFC 或蓝牙，直接推断其支持某款汽车的数字钥匙。
常见问题：验证成功是否就能用车
身份认证与权限判断应分别理解。完成一次身份验证，只说明相应验证环节通过；它本身不足以证明车辆授权已经建立、钱包添加已经完成，或全部用车功能均可使用。
能否用网页安全规范中的注册流程设置车钥匙？这些流程服务于网站凭据注册，不能直接作为车辆操作步骤。涉及具体车型、手机系统、钥匙共享或权限撤销时，需要对应产品的功能说明才能确定适用条件。