隨著智能家居概念的火熱及其潮流的推動下，越來越多的家庭開始選擇智能家居產(chǎn)品。相較于傳統(tǒng)門鎖，智能門鎖的便利性成為一種新潮流。據(jù)調(diào)查統(tǒng)計，截止2017年，國內(nèi)智能門鎖的生產(chǎn)企業(yè)超過2000家，市場規(guī)模達(dá)到100億元。為了迎合消費者的需求，智能門鎖行業(yè)跨界企業(yè)越來越多。作為智能化家居產(chǎn)品，機(jī)械鎖等五金企業(yè)、家電企業(yè)、互聯(lián)網(wǎng)科技企業(yè)、安防產(chǎn)品企業(yè)甚至是IT行業(yè)，都有涉足智能門鎖行業(yè)。

作為家庭的第一道安全保障，消費者為關(guān)注的是智能門鎖產(chǎn)品的安全性和穩(wěn)定性，以及是否存在安全隱患。為了讓消費者了解市場上銷售的智能門鎖的質(zhì)量和安全情況，中國消費者協(xié)會聯(lián)合四川省保護(hù)消費者權(quán)益委員會、深圳市消費者委員會(含龍崗區(qū)消委會、福田區(qū)消委會)、佛山市消費者委員會，對主流的網(wǎng)絡(luò)平臺、線下實體店的部分智能門鎖商品開展了比較試驗。

29款樣品測試：半數(shù)存在安全風(fēng)險

中消協(xié)等部門此次共測試了29款樣品并聯(lián)合發(fā)布智能門鎖比較試驗報告(文末附測試報告)。報告指出：①48.3%的樣品密碼開啟安全存在風(fēng)險，50%的樣品指紋識別開啟安全存在風(fēng)險，85.7%的樣品信息識別卡開啟安存在風(fēng)險;②僅12款樣品鎖舌強度鎖符合要求;③僅15款鎖能發(fā)出報警信號。半數(shù)樣品指紋識別開啟存在安全風(fēng)險。

此次測試經(jīng)過業(yè)內(nèi)專家、企業(yè)代表和檢測機(jī)構(gòu)討論，并召開業(yè)界意見征求會后確定了本次比較試驗方案。分別從信息技術(shù)安全、機(jī)械安全、電源電池安全方面，測試樣品鎖的各項安全性能、牢固性能、耐用性能等。

測試內(nèi)容和方法依據(jù)如下標(biāo)準(zhǔn)執(zhí)行：

1.GB/T 35290-2017《信息安全技術(shù) 射頻識別(RFID)系統(tǒng)通用安全技術(shù)要求》

2.GB 21556-2008 《鎖具通用安全技術(shù)條件》、JG/T 394-2012《建筑智能門鎖通用技術(shù)要求》

3.GB/T 35273-2017《信息安全技術(shù)個人信息安全規(guī)范》

4.GB/T 18336.2-2015《信息技術(shù) 安全技術(shù) 信息技術(shù)安全評估準(zhǔn)則 第2部分：安全功能組件》

5. GB/T 17618-2015《信息技術(shù)設(shè)備抗擾度限值和測量方法》

6. YD/T 2408-2013《移動智能終端安全能力測試方法》

信息技術(shù)安全部分測試，只有1款樣品可以被小黑盒打開

電磁錯誤注入技術(shù)(俗稱“小黑盒攻擊”)是指：當(dāng)給智能門鎖施加強電磁場情況下，門鎖可以出現(xiàn)故障報警、系統(tǒng)鎖定、電路損壞等現(xiàn)象。前一段流傳“小黑盒秒開智能門鎖”的傳聞，為驗證此傳聞，本次比較試驗我們增加了小黑盒攻擊的測試。選取了比《電子防盜鎖標(biāo)準(zhǔn)》場強50V/m高出30倍的強力電磁場強，對29款樣品進(jìn)行了測試。

測試結(jié)果：28款樣品小黑盒攻擊后門鎖沒有打開，只有1款線上購買的、品牌標(biāo)稱為“亞摩斯”的無生產(chǎn)企業(yè)、無產(chǎn)品型號標(biāo)注的樣品，被小黑盒攻擊后打開。

因此，只要選擇使用正規(guī)品牌產(chǎn)品，對小黑盒秒開智能門鎖這件事，消費者無需恐慌。

但開鎖方式的安全性有待提高

樣品鎖的開鎖方式一般包括指紋開鎖、密碼開鎖和識別卡開鎖三種。密碼和指紋識別開鎖相比信息識別卡開鎖可靠，通過測試，29款樣品中，48.3%的樣品密碼開啟安全存在風(fēng)險，50%的樣品指紋識別開啟安全存在風(fēng)險，85.7%的樣品信息識別卡開啟安存在風(fēng)險。

此前阿里巴巴聯(lián)合眾多IoT合作伙伴計劃聯(lián)盟成員發(fā)布了《2017中國智能鎖應(yīng)用與發(fā)展白皮書》。該“白皮書”從中國智能鎖的發(fā)展概況、市場分析、行業(yè)問題、行業(yè)標(biāo)準(zhǔn)、技術(shù)創(chuàng)新等多個維度，對中國智能鎖行業(yè)進(jìn)行了深度解讀，對行業(yè)、技術(shù)、產(chǎn)品以及各智能鎖上下游企業(yè)都具有重要的指導(dǎo)意義。

目前智能鎖市場及行業(yè)雖然非常火熱，但大多數(shù)用戶還不買賬。之所導(dǎo)致這種現(xiàn)狀的，其原因主要有這幾點：一、用戶對智能鎖的認(rèn)知度不夠;二、用戶對智能鎖的穩(wěn)定性、安全性及品質(zhì)仍持懷疑態(tài)度;三、相對于機(jī)械鎖，智能鎖的價格過高。

其實，用戶的擔(dān)心和顧慮并不是沒有道理，反觀目前智能鎖行業(yè)的現(xiàn)狀，行業(yè)中部分中小廠家在安全保障、研發(fā)管理、質(zhì)量管理、供應(yīng)商管理等方面缺乏經(jīng)驗與管控能力，依靠低質(zhì)低價沖擊市場，這對智能鎖行業(yè)的發(fā)展及應(yīng)用的普及帶來巨大的影響。

智能鎖安全性問題仍需解決

《2017中國智能鎖應(yīng)用與發(fā)展白皮書》指出，智能鎖安全性問題急需解決。

智能鎖的安全性主要表現(xiàn)在聯(lián)網(wǎng)的安全性及生物識別認(rèn)證的安全性兩個方面。首先來看看聯(lián)網(wǎng)的安全性，眾所周知只要有網(wǎng)絡(luò)的地方，就會存在安全隱患。

而目前智能鎖聯(lián)網(wǎng)已是大勢所趨，所以智能鎖聯(lián)網(wǎng)的安全性不容忽視。但是目前所有聯(lián)網(wǎng)的智能產(chǎn)品的安全都是相對的，雖然目前大多數(shù)智能鎖企業(yè)的產(chǎn)品從新品到程序設(shè)計，再到網(wǎng)絡(luò)傳輸及密碼授權(quán)等都進(jìn)行了嚴(yán)格的加密，仍防不住黑客的攻擊。但是黑客的攻擊一般都是目的性和針對性的，不會付出巨大的成本去破解一把民用鎖具。而對一般的小偷來說，他們不具備攻擊網(wǎng)絡(luò)的能力，所以這方面的安全性對于企業(yè)來說是必須重視的，但對于普通用戶來說也不必因網(wǎng)絡(luò)上的各種破解傳言而恐慌。

在生物識別認(rèn)證安全性方面，白皮書指出：由于指紋存在著一定程度上的可復(fù)制性，因此在安全性能上存在著一定的瑕疵，特別是不同的皮膚情況，濕度情況，指紋識別的認(rèn)證效果也存在著很大不同，拒真率、認(rèn)假率方面在保證安全上仍然有著較大的提升空間。

目前開始流行的人臉識別認(rèn)證，由于其算法和功耗、場景應(yīng)用等方面，也無法做到100%的識別準(zhǔn)確率，提升的空間較大;在認(rèn)證的速率方面，指紋識別、指靜脈識別由于在技術(shù)上的成熟性，速率較快，人臉認(rèn)證速率仍然需要提升。

智能鎖還存在其他方面的安全隱患

首先是智能鎖密碼鍵盤組件的安全風(fēng)險。目前大多智能鎖均無鍵盤無遮擋，密碼存在被偷看風(fēng)險;智能鎖在鍵盤表面安裝overlay，存在獲取密碼風(fēng)險;此外，智能鎖上不同按鍵聲音可能不同，存在泄露密碼的風(fēng)險;更值得一提的是，很多智能鎖缺少主動探測的防拆機(jī)制，存在安裝物理攻擊設(shè)備竊取密碼的風(fēng)險。

其次，IC卡組件的安全風(fēng)險。ID卡等只判斷卡片ID號，很容易通過卡片復(fù)制，實現(xiàn)開鎖。而mifare 1等類似的邏輯卡，可以從市面購買讀卡器，實現(xiàn)復(fù)制卡片;再次是CPU卡，如果IC卡沒有安全級別認(rèn)證，可通過攻擊手段實現(xiàn)卡片復(fù)制。