隨著物聯(lián)網(wǎng)時代推進，智慧家居產(chǎn)品越來越豐富，智能門鎖逐漸走入千家萬戶，成為大眾關(guān)注的焦點。但作為守護人身、財產(chǎn)安全的首要環(huán)節(jié)，門鎖安全保障也不容忽視。2021年7月20日，工信部中國賽寶實驗室發(fā)布的《智能門鎖產(chǎn)品質(zhì)量安全狀況分析報告》中輿情事件指標(biāo)提到智能門鎖通信功能安全風(fēng)險發(fā)生多起，造成門鎖未經(jīng)允許被打開，以及個人用戶敏感信息泄露。

有別于傳統(tǒng)的機械鎖，智能門鎖可以接入網(wǎng)絡(luò)、分發(fā)開鎖權(quán)限、獲得門鎖狀態(tài)、與其他設(shè)備聯(lián)動，過程中涉及智能家庭網(wǎng)關(guān)、手機APP和云端服務(wù)等組件，可能面臨針對智能門鎖設(shè)備本身的攻擊、針對智能門鎖手機APP的攻擊、針對WIFI、ZigBee、藍牙等通信方式的攻擊、針對家庭智能網(wǎng)關(guān)和有線數(shù)據(jù)攔截的攻擊、針對智能門鎖云平臺的攻擊等風(fēng)險來源。

為了驗證智能門鎖的安全性，我們進行了相關(guān)調(diào)研和實驗。通過走訪調(diào)研一些使用智能門鎖的用戶，我們得知很多人選擇智能門鎖是因為它給生活帶來方便，不會為沒有帶鑰匙或者鑰匙丟失而困擾。也有一部分用戶表示對智能門鎖的安全性隱患而擔(dān)憂，主要體現(xiàn)在擔(dān)心指紋泄露，需要頻繁更換密碼來確保安全性，認為沒有C級鎖安全等。為此，我們查看了國家智能家居質(zhì)量檢驗中心關(guān)于智能門鎖安全性的檢驗測試。

首先，常見的可破壞智能門鎖的安全性能的方式主要有以下幾種：

1.制造假指紋覆膜

2.復(fù)制IC卡

3.制造智能門鎖系統(tǒng)的開路或短路

通過以上三種方式對市面上不同品牌的38個智能門鎖進行測試后，只有8個門鎖沒有被以上任意方式破壞，而另外30個門鎖都沒有通過安全測試。

進一步分析風(fēng)險來源，智能門鎖安全問題主要體現(xiàn)在以下三個方面：

“三方”認證安全

手機端、設(shè)備端、云端三方相互之間的身份認證存在安全隱患，可能被攻擊者冒充獲取信任，進而對整個系統(tǒng)安全造成威脅

鏈路安全

手機端、設(shè)備端、云端三方使用不同的通訊方式連接，通訊報文的安全性至關(guān)重要。若某條通訊鏈路未采用安全可靠的數(shù)據(jù)加密方式，則可能造成數(shù)據(jù)泄漏，甚至整個智能家居系統(tǒng)被控制。

本地安全

密碼信息、指紋信息、卡片信息、人臉信息和密鑰證書等作為智能門鎖身份認證功能的重要因子和關(guān)鍵隱私數(shù)據(jù)，一旦被攻擊者破解、拖庫、偽造，后果將不堪設(shè)想。

針對智能門鎖安全問題，信馳達結(jié)合智能門鎖應(yīng)用場景特征，以國家政策、行業(yè)標(biāo)準(zhǔn)規(guī)范為指引，推出了物聯(lián)網(wǎng)低功耗藍牙模塊智能門鎖解決方案，以滿足新興智慧家庭的物聯(lián)網(wǎng)終端安全。智能藍牙門鎖優(yōu)勢：

1、擔(dān)心沒關(guān)好門，路上隨時查看。?

對于總是擔(dān)心門沒鎖好的強迫癥者，不管在路上還是在公司，只要通過手機 APP就能隨時隨地查看家門閉鎖情況。?

2、云鑰匙分享。?

平時親朋好友、中介看房等，即使屋主不在場也能分享一次性的云鑰匙給對方。

3、能耗安全便捷度。?

盡管智能鎖有 WiFi、紅外等各種技術(shù)原理開發(fā)的版本，但都在能耗、安全性和便捷度上無法達成最優(yōu)平衡，所以很多高端社區(qū)和企業(yè)都選擇了藍牙無線技術(shù)的智能鎖。?

4、能藍牙開鎖，酷炫又方便。

作為國內(nèi)知名的藍牙模塊制造公司——深圳信馳達科技，不止向行業(yè)客戶、終端消費者銷售低功耗藍牙模塊，同時還提供藍牙智能鎖解決方案，幫助生產(chǎn)廠家開發(fā)藍牙智能鎖。

關(guān)于信馳達
深圳市信馳達科技有限公司（RF-Star）是一家專注于射頻核心器件的高科技公司，并獲得美國TI德州儀器公司的認證，是低功耗射頻產(chǎn)品的經(jīng)銷商和第三方合作伙伴。該公司提供物聯(lián)網(wǎng)無線模塊和完整解決方案，包括BLE藍牙、Wi-Fi、Wi-SUN、LoRa、ZigBee、Thread等。欲了解更多信息，請訪問公司網(wǎng)站www.szrfstar.com或關(guān)注微信公眾號“信馳達科技”。

審核編輯?黃宇
?