◆高瑞

物聯(lián)網(wǎng)安全之智能門鎖淺析

◆高瑞

（陜西省網(wǎng)絡與信息安全測評中心 陜西 710065）

本文闡述了智能門鎖的瑜和瑕，分析了目前智能門鎖行業(yè)的問題，提出了智能門鎖企業(yè)的發(fā)展方向和核心競爭力。

物聯(lián)網(wǎng)；智能門鎖；安全防護；個人隱私

科技發(fā)展帶給人們便捷的生活體驗，隨著新技術的應用，大家對家居智能化逐漸追崇起來，市面上也出現(xiàn)了種類繁多的智能家居產(chǎn)品，而智能門鎖是普及率較高的一種。

智能門鎖和傳統(tǒng)門鎖的區(qū)別主要是在用戶安全性、識別性、管理性、便捷性方面提供智能化的鎖具。智能門鎖按照分類為：TM卡（安全性很高、需要攜帶、價格低廉、有丟失的風險）；非接觸類（磁卡、射頻卡、安全性較高、需要攜帶、價格低廉、有丟失的風險）；生物識別類（指紋、虹膜、安全性較高、不存在丟失的風險、成本較高）等。

結合往年數(shù)據(jù)來看，2015年之前智能門鎖主要應用于公寓租賃、民宿酒店、辦公租賃等公共需求市場，對于這些場所而言，智能門鎖是剛需，能很好地解決經(jīng)營中的各種問題，大大節(jié)約運營成本，和客人也有很好的交互體驗。而2015年之后居家生活占比大幅提升，對于90后家庭幾乎是新房必備之物，對于居家使用來講，可以極大地提高便捷性，滿足現(xiàn)在年輕人的生活習慣，同時也增加了一定的安全性。

1 智能門鎖之瑜

1.1 使用的便捷性

智能門鎖的便捷性是顯而易見的，首先沒有丟失鑰匙的風險，然后對于電子鑰匙的管理也非常便捷，最后生物識別類（指紋、人臉虹膜等），通過用戶的生物特質進行識別開鎖，所帶來的體驗也很舒適。

1.2 互聯(lián)網(wǎng)遠程管理

對于臨時來訪的客人或者短期入住的客人可遠程授權開鎖，用戶不僅可以避免來回奔波開門還可以避免鑰匙丟失和仿制的風險，同時還可以操作多個智能門進行管理。除此之外，智能門鎖對于非授權的訪問和異常開啟會發(fā)出報警，第一時間通過APP通知用戶，同時在云端也有記錄，這樣用戶可以有效地避免經(jīng)濟損失，對于獨居人群可以隨時掌握門鎖的開閉情況。

2 智能門鎖之瑕

2.1 智能門鎖的信息泄露問題

很多保守的用戶不選擇智能門鎖的原因，就是擔心自己的個人信息和身份信息遭到泄露。市面上很多智能門鎖都是通過生物特征進行識別，門鎖本身會存儲生物特征，在用戶開鎖的時候智能門鎖會通過WiFi連接云端進行對比分析，同時進行行為記錄，通過驗證后即可開門。智能門鎖在整個開鎖過程中的數(shù)據(jù)傳輸、存儲、分析過程中，數(shù)據(jù)本身的安全保證顯得極為重要，數(shù)據(jù)傳輸是否加密，加密算法是否可靠，存儲的生物特征是否能被復制或者篡改，云端管理者是否可信等一系列的安全問題。智能門鎖企業(yè)的云平臺本身的安全防護和數(shù)據(jù)傳輸保護也代表著智能門鎖整體的安全性，所以很多用戶短時間內(nèi)很難對智能門鎖建立良好的信任感。

2.2 智能門鎖的安全問題

現(xiàn)在智能門鎖分為半自動和全自動，半自動門鎖在落鎖的時候不能自動聯(lián)動天地鉤進行反鎖；全自動門鎖電機功率小的也不能在落鎖的時候自動聯(lián)動天地鉤進行反鎖，而可以聯(lián)動天地鉤可以延時進行自動煩瑣的智能門鎖，又存在耗電較高、故障率較高、成本較高等問題。另外生物識別技術和智能卡技術的智能門鎖，也有可能被復制和破解的安全漏洞。

2.3 智能門鎖的成本問題

智能門鎖和傳統(tǒng)門鎖對比，價格會更高，目前智能門鎖在新房交付還不是標準配置，只是針對銀行、酒店、高檔小區(qū)和別墅等群體安裝使用，對于一般家庭如果需要安裝需要自定購買進行安裝，單獨采購零售成本又會進一步增加，所以有很多用戶很難接受高出很多倍傳統(tǒng)門鎖的價格，一部分用戶想享受智能門鎖的便捷性，但又不想付出高昂的價格，就會選擇一些廉價的智能門鎖，這些門鎖在使用上和價格高昂的智能門鎖沒有很大的區(qū)別，但是在安全性上就沒有什么保障了，這些廠商會在安全性和后臺服務上壓縮成本。

3 智能門鎖安全性建議

智能門鎖的安全性和可靠性不能過度依賴廠商的良心，我們需要通過國家標準來約束和管理。目前國家還沒有智能門鎖的國標出臺，所有的相關執(zhí)行標準還在依照原來的通用鎖具安全標準在執(zhí)行。

目前購買智能門鎖可以查看各家廠商所標明依據(jù)的標準，《鎖具安全通用技術條件》（GB 215566-2008）在行業(yè)中被稱之為鎖具的大國標，其中包含11類產(chǎn)品，涵蓋了市面上絕大多數(shù)鎖具。其中智能門鎖產(chǎn)品在4.10章節(jié)中有體現(xiàn)，條款中有23項強制技術要求，包括電子、識讀、機械、使用環(huán)境等幾個方面。標準還對高安全防護等級和普通防護等級做了區(qū)分，其中高安全防護等級為A級，普通防護等級為B級?！舵i具安全通用技術條件》（GB 215566-2008）是強制標準，廠商必須執(zhí)行。

《電子防盜鎖》（GA/T374-2001）標準對防盜鎖的范圍進行了定義，涵蓋了防盜鎖在機械、電子、防護、環(huán)境和安裝等方面內(nèi)容，同時也對鎖具的安全等級進行了劃分，其中A級為普通防護等級，B級為高安全等級?！峨娮臃辣I鎖》（GA/T374-2001）是公共安全行業(yè)推薦標準，建議廠商執(zhí)行。

《指紋防盜鎖通用技術條件》（GA/T701-2007）是一項僅針對指紋防盜鎖的推薦性標準，對電子、防護、機械、環(huán)境等方面作出了技術性的要求。該標準也提供了安全等級評定，其中A級為普通防護等級，B級為高安全等級。《指紋防盜鎖通用技術條件》（GA/T701-2007）是公共安全行業(yè)推薦標準，建議廠商執(zhí)行。

《建筑智能門鎖通用技術要求》（JG/T394-2012）標準的針對性更強，對智能門鎖電子部分的要求更加細致，同時也根據(jù)安全、耐用和使用環(huán)境分別設定了等級，其中安全部分分為三級，以羅馬數(shù)字指代，最高Ⅰ級最低Ⅲ級；耐用度以字母G、D指代，G為高D為低；使用環(huán)境按照室內(nèi)和室外進行了劃分，W為室外N為室內(nèi)。但是，這個標準目前在智能門鎖行業(yè)中的應用還不是很廣泛?！督ㄖ悄荛T鎖通用技術要求》（JG/T394-2012）是建筑材料業(yè)行業(yè)推薦標準，建議廠商執(zhí)行。

總的來說，《鎖具安全通用技術條件》（GB21556-2008）是國家針對鎖具（包括智能門鎖）的強制性標準，所有產(chǎn)品都必須遵守；《電子防盜鎖》（GA/T374-2001）和《指紋防盜鎖通用技術條件》（GA/T701-2007）雖然只是推薦標準，但目前已經(jīng)在行業(yè)內(nèi)被廣泛認可；《建筑智能門鎖通用技術要求》（JG/T394-2012）由于推出時間較短，目前還未被廣泛應用。

另外選購智能門鎖還需要有兩個注意的點：

一是大眾對于智能門鎖目前的認知度仍然處于被動接受的過程，智能門鎖有什么核心技術？智能門鎖的硬件結構是什么？對于智能門鎖這個新興概念，大眾對其一無所知。在選購智能門鎖的時候我們要先了解清楚再下手。

二是伴隨著市場升溫、行業(yè)持續(xù)火爆，智能門鎖這塊“蛋糕”引得眾多“門外漢”紛紛變身“鎖匠”，截至目前，智能門鎖大中小品牌總共超過3500個，在如此巨額的數(shù)量背景下，質量技術參差不齊的智能門鎖企業(yè)大量涌入市場，在類似“小黑盒”的干擾攻擊下，這些參差不齊的智能門鎖一攻就破，這種脆皮一般的防護能力，作為家居第一道防線的智能門鎖，安全性又怎么讓大眾信服？所以在選擇智能門鎖的時候，我們應當盡量選擇大的品牌。

智能鎖安裝與否首先需要視消費者對待家庭的安全問題的重視程度，如果你認為你有能力保護好自己的財產(chǎn)和隱私，就算你隨時開著門都可以的。當然這樣的超人估計沒有，所以現(xiàn)在大家多數(shù)裝的是機械鎖。

那到底是機械鎖安全呢，還是智能鎖安全呢？其實智能鎖的賣點在于安全，方便。指紋鎖有比機械鎖更安全的設計，有人說怕指紋被套模，問題是你套模了也要做得出來呀?，F(xiàn)在很多的指紋鎖都是有溫度感應的，假指頭可開不了門。

整個智能門鎖行業(yè)被廉價門鎖同化得非常嚴重，企業(yè)為了市場銷量犧牲很多功能性和安全性來壓縮成本，目前大部分智能門鎖功能單一，缺少創(chuàng)新。對于企業(yè)來說，除了要提高產(chǎn)品的創(chuàng)新性以外，還需要對安全性和用戶隱私進行安全防護，提升智能門鎖本身和后臺整體的安全性，來保障用戶本身的利益，防止黑客竊取數(shù)據(jù)。還可以將智能門鎖聯(lián)動其他智能家居打造智慧家居生態(tài)鏈，創(chuàng)新產(chǎn)品功能來提升競爭力。