隨著物聯網時代推進，智慧家居產品越來越豐富，智能門鎖逐漸走入千家萬戶，成為大眾關注的焦點。但作為守護人身、財產安全的首要環節，門鎖安全保障也不容忽視。2021年7月20日，工信部中國賽寶實驗室發布的《智能門鎖產品質量安全狀況分析報告》中輿情事件指標提到智能門鎖通信功能安全風險發生多起，造成門鎖未經允許被打開，以及個人用戶敏感信息泄露。

有別于傳統的機械鎖，智能門鎖可以接入網絡、分發開鎖權限、獲得門鎖狀態、與其他設備聯動，過程中涉及智能家庭網關、手機APP和云端服務等組件，可能面臨針對智能門鎖設備本身的攻擊、針對智能門鎖手機APP的攻擊、針對WIFI、ZigBee、藍牙等通信方式的攻擊、針對家庭智能網關和有線數據攔截的攻擊、針對智能門鎖云平臺的攻擊等風險來源。

為了驗證智能門鎖的安全性，我們進行了相關調研和實驗。通過走訪調研一些使用智能門鎖的用戶，我們得知很多人選擇智能門鎖是因為它給生活帶來方便，不會為沒有帶鑰匙或者鑰匙丟失而困擾。也有一部分用戶表示對智能門鎖的安全性隱患而擔憂，主要體現在擔心指紋泄露，需要頻繁更換密碼來確保安全性，認為沒有C級鎖安全等。為此，我們查看了國家智能家居質量檢驗中心關于智能門鎖安全性的檢驗測試。

首先，常見的可破壞智能門鎖的安全性能的方式主要有以下幾種：

1.制造假指紋覆膜

2.復制IC卡

3.制造智能門鎖系統的開路或短路

通過以上三種方式對市面上不同品牌的38個智能門鎖進行測試后，只有8個門鎖沒有被以上任意方式破壞，而另外30個門鎖都沒有通過安全測試。

進一步分析風險來源，智能門鎖安全問題主要體現在以下三個方面：

“三方”認證安全

手機端、設備端、云端三方相互之間的身份認證存在安全隱患，可能被攻擊者冒充獲取信任，進而對整個系統安全造成威脅

鏈路安全

手機端、設備端、云端三方使用不同的通訊方式連接，通訊報文的安全性至關重要。若某條通訊鏈路未采用安全可靠的數據加密方式，則可能造成數據泄漏，甚至整個智能家居系統被控制。

本地安全

密碼信息、指紋信息、卡片信息、人臉信息和密鑰證書等作為智能門鎖身份認證功能的重要因子和關鍵隱私數據，一旦被攻擊者破解、拖庫、偽造，后果將不堪設想。

針對智能門鎖安全問題，信馳達結合智能門鎖應用場景特征，以國家政策、行業標準規范為指引，推出了物聯網低功耗藍牙模塊智能門鎖解決方案，以滿足新興智慧家庭的物聯網終端安全。智能藍牙門鎖優勢：

1、擔心沒關好門，路上隨時查看。?

對于總是擔心門沒鎖好的強迫癥者，不管在路上還是在公司，只要通過手機 APP就能隨時隨地查看家門閉鎖情況。?

2、云鑰匙分享。?

平時親朋好友、中介看房等，即使屋主不在場也能分享一次性的云鑰匙給對方。

3、能耗安全便捷度。?

盡管智能鎖有 WiFi、紅外等各種技術原理開發的版本，但都在能耗、安全性和便捷度上無法達成最優平衡，所以很多高端社區和企業都選擇了藍牙無線技術的智能鎖。?

4、能藍牙開鎖，酷炫又方便。

作為國內知名的藍牙模塊制造公司——深圳信馳達科技，不止向行業客戶、終端消費者銷售低功耗藍牙模塊，同時還提供藍牙智能鎖解決方案，幫助生產廠家開發藍牙智能鎖。

關于信馳達
深圳市信馳達科技有限公司（RF-Star）是一家專注于射頻核心器件的高科技公司，并獲得美國TI德州儀器公司的認證，是低功耗射頻產品的經銷商和第三方合作伙伴。該公司提供物聯網無線模塊和完整解決方案，包括BLE藍牙、Wi-Fi、Wi-SUN、LoRa、ZigBee、Thread等。欲了解更多信息，請訪問公司網站www.szrfstar.com或關注微信公眾號“信馳達科技”。

審核編輯?黃宇
?