物聯網安全之智能門鎖淺析

◆高瑞

物聯網安全之智能門鎖淺析

◆高瑞

（陜西省網絡與信息安全測評中心 陜西 710065）

本文闡述了智能門鎖的瑜和瑕，分析了目前智能門鎖行業的問題，提出了智能門鎖企業的發展方向和核心競爭力。

物聯網；智能門鎖；安全防護；個人隱私

科技發展帶給人們便捷的生活體驗，隨著新技術的應用，大家對家居智能化逐漸追崇起來，市面上也出現了種類繁多的智能家居產品，而智能門鎖是普及率較高的一種。

智能門鎖和傳統門鎖的區別主要是在用戶安全性、識別性、管理性、便捷性方面提供智能化的鎖具。智能門鎖按照分類為：TM卡（安全性很高、需要攜帶、價格低廉、有丟失的風險）；非接觸類（磁卡、射頻卡、安全性較高、需要攜帶、價格低廉、有丟失的風險）；生物識別類（指紋、虹膜、安全性較高、不存在丟失的風險、成本較高）等。

結合往年數據來看，2015年之前智能門鎖主要應用于公寓租賃、民宿酒店、辦公租賃等公共需求市場，對于這些場所而言，智能門鎖是剛需，能很好地解決經營中的各種問題，大大節約運營成本，和客人也有很好的交互體驗。而2015年之后居家生活占比大幅提升，對于90后家庭幾乎是新房必備之物，對于居家使用來講，可以極大地提高便捷性，滿足現在年輕人的生活習慣，同時也增加了一定的安全性。

1 智能門鎖之瑜

1.1 使用的便捷性

智能門鎖的便捷性是顯而易見的，首先沒有丟失鑰匙的風險，然后對于電子鑰匙的管理也非常便捷，最后生物識別類（指紋、人臉虹膜等），通過用戶的生物特質進行識別開鎖，所帶來的體驗也很舒適。

1.2 互聯網遠程管理

對于臨時來訪的客人或者短期入住的客人可遠程授權開鎖，用戶不僅可以避免來回奔波開門還可以避免鑰匙丟失和仿制的風險，同時還可以操作多個智能門進行管理。除此之外，智能門鎖對于非授權的訪問和異常開啟會發出報警，第一時間通過APP通知用戶，同時在云端也有記錄，這樣用戶可以有效地避免經濟損失，對于獨居人群可以隨時掌握門鎖的開閉情況。

2 智能門鎖之瑕

2.1 智能門鎖的信息泄露問題

很多保守的用戶不選擇智能門鎖的原因，就是擔心自己的個人信息和身份信息遭到泄露。市面上很多智能門鎖都是通過生物特征進行識別，門鎖本身會存儲生物特征，在用戶開鎖的時候智能門鎖會通過WiFi連接云端進行對比分析，同時進行行為記錄，通過驗證后即可開門。智能門鎖在整個開鎖過程中的數據傳輸、存儲、分析過程中，數據本身的安全保證顯得極為重要，數據傳輸是否加密，加密算法是否可靠，存儲的生物特征是否能被復制或者篡改，云端管理者是否可信等一系列的安全問題。智能門鎖企業的云平臺本身的安全防護和數據傳輸保護也代表著智能門鎖整體的安全性，所以很多用戶短時間內很難對智能門鎖建立良好的信任感。

2.2 智能門鎖的安全問題

現在智能門鎖分為半自動和全自動，半自動門鎖在落鎖的時候不能自動聯動天地鉤進行反鎖；全自動門鎖電機功率小的也不能在落鎖的時候自動聯動天地鉤進行反鎖，而可以聯動天地鉤可以延時進行自動煩瑣的智能門鎖，又存在耗電較高、故障率較高、成本較高等問題。另外生物識別技術和智能卡技術的智能門鎖，也有可能被復制和破解的安全漏洞。

2.3 智能門鎖的成本問題

智能門鎖和傳統門鎖對比，價格會更高，目前智能門鎖在新房交付還不是標準配置，只是針對銀行、酒店、高檔小區和別墅等群體安裝使用，對于一般家庭如果需要安裝需要自定購買進行安裝，單獨采購零售成本又會進一步增加，所以有很多用戶很難接受高出很多倍傳統門鎖的價格，一部分用戶想享受智能門鎖的便捷性，但又不想付出高昂的價格，就會選擇一些廉價的智能門鎖，這些門鎖在使用上和價格高昂的智能門鎖沒有很大的區別，但是在安全性上就沒有什么保障了，這些廠商會在安全性和后臺服務上壓縮成本。

3 智能門鎖安全性建議

智能門鎖的安全性和可靠性不能過度依賴廠商的良心，我們需要通過國家標準來約束和管理。目前國家還沒有智能門鎖的國標出臺，所有的相關執行標準還在依照原來的通用鎖具安全標準在執行。

目前購買智能門鎖可以查看各家廠商所標明依據的標準，《鎖具安全通用技術條件》（GB 215566-2008）在行業中被稱之為鎖具的大國標，其中包含11類產品，涵蓋了市面上絕大多數鎖具。其中智能門鎖產品在4.10章節中有體現，條款中有23項強制技術要求，包括電子、識讀、機械、使用環境等幾個方面。標準還對高安全防護等級和普通防護等級做了區分，其中高安全防護等級為A級，普通防護等級為B級。《鎖具安全通用技術條件》（GB 215566-2008）是強制標準，廠商必須執行。

《電子防盜鎖》（GA/T374-2001）標準對防盜鎖的范圍進行了定義，涵蓋了防盜鎖在機械、電子、防護、環境和安裝等方面內容，同時也對鎖具的安全等級進行了劃分，其中A級為普通防護等級，B級為高安全等級。《電子防盜鎖》（GA/T374-2001）是公共安全行業推薦標準，建議廠商執行。

《指紋防盜鎖通用技術條件》（GA/T701-2007）是一項僅針對指紋防盜鎖的推薦性標準，對電子、防護、機械、環境等方面作出了技術性的要求。該標準也提供了安全等級評定，其中A級為普通防護等級，B級為高安全等級。《指紋防盜鎖通用技術條件》（GA/T701-2007）是公共安全行業推薦標準，建議廠商執行。

《建筑智能門鎖通用技術要求》（JG/T394-2012）標準的針對性更強，對智能門鎖電子部分的要求更加細致，同時也根據安全、耐用和使用環境分別設定了等級，其中安全部分分為三級，以羅馬數字指代，最高Ⅰ級最低Ⅲ級；耐用度以字母G、D指代，G為高D為低；使用環境按照室內和室外進行了劃分，W為室外N為室內。但是，這個標準目前在智能門鎖行業中的應用還不是很廣泛。《建筑智能門鎖通用技術要求》（JG/T394-2012）是建筑材料業行業推薦標準，建議廠商執行。

總的來說，《鎖具安全通用技術條件》（GB21556-2008）是國家針對鎖具（包括智能門鎖）的強制性標準，所有產品都必須遵守；《電子防盜鎖》（GA/T374-2001）和《指紋防盜鎖通用技術條件》（GA/T701-2007）雖然只是推薦標準，但目前已經在行業內被廣泛認可；《建筑智能門鎖通用技術要求》（JG/T394-2012）由于推出時間較短，目前還未被廣泛應用。

另外選購智能門鎖還需要有兩個注意的點：

一是大眾對于智能門鎖目前的認知度仍然處于被動接受的過程，智能門鎖有什么核心技術？智能門鎖的硬件結構是什么？對于智能門鎖這個新興概念，大眾對其一無所知。在選購智能門鎖的時候我們要先了解清楚再下手。

二是伴隨著市場升溫、行業持續火爆，智能門鎖這塊“蛋糕”引得眾多“門外漢”紛紛變身“鎖匠”，截至目前，智能門鎖大中小品牌總共超過3500個，在如此巨額的數量背景下，質量技術參差不齊的智能門鎖企業大量涌入市場，在類似“小黑盒”的干擾攻擊下，這些參差不齊的智能門鎖一攻就破，這種脆皮一般的防護能力，作為家居第一道防線的智能門鎖，安全性又怎么讓大眾信服？所以在選擇智能門鎖的時候，我們應當盡量選擇大的品牌。

智能鎖安裝與否首先需要視消費者對待家庭的安全問題的重視程度，如果你認為你有能力保護好自己的財產和隱私，就算你隨時開著門都可以的。當然這樣的超人估計沒有，所以現在大家多數裝的是機械鎖。

那到底是機械鎖安全呢，還是智能鎖安全呢？其實智能鎖的賣點在于安全，方便。指紋鎖有比機械鎖更安全的設計，有人說怕指紋被套模，問題是你套模了也要做得出來呀。現在很多的指紋鎖都是有溫度感應的，假指頭可開不了門。

整個智能門鎖行業被廉價門鎖同化得非常嚴重，企業為了市場銷量犧牲很多功能性和安全性來壓縮成本，目前大部分智能門鎖功能單一，缺少創新。對于企業來說，除了要提高產品的創新性以外，還需要對安全性和用戶隱私進行安全防護，提升智能門鎖本身和后臺整體的安全性，來保障用戶本身的利益，防止黑客竊取數據。還可以將智能門鎖聯動其他智能家居打造智慧家居生態鏈，創新產品功能來提升競爭力。