目前市面上其它品牌智能鎖常見的臨時密碼功能，實現方式主要有兩種：

一、門鎖提前生成，通過藍牙發給手機

這種臨時密碼，是手機 APP 在對門鎖進行基于藍牙的管理時，由門鎖隨機生成一批 6 位臨時密碼發給 APP 。這些密碼被同時保存在門鎖和手機上，當主人需要遠程發放臨時密碼時，APP 就從手機中將之前保存的臨時密碼隨機選取一個顯示，并標記該臨時密碼已被使用。當手機上存儲的臨時密碼被全部使用，主人必須回到門鎖旁，重新使用手機 APP 連接門鎖，才能獲取下一批臨時密碼。

【問題和風險】

1. 密碼預存有數量限制：手機中預存的臨時密碼一旦被全部使用，臨時密碼功能就等于沒有了，必須回到門鎖旁重新獲取下一批密碼后才能恢復使用。

2.只能作為一次性密碼使用：臨時密碼生成的時候，并不知道什么時候才會開始使用，所以無法攜帶時效信息，只能作為一次性密碼使用。對于需要在一定時間內多次進出的場景，如親友臨時借住幾天，這種臨時密碼功能無法滿足需求。

二、手機實時生成，通過云服務發給門鎖

這種臨時密碼方案，需要門鎖通過 Zigbee 或藍牙連接網關，以保持實時聯網。主人發放臨時密碼時，需在手機 APP 上生成 6 位臨時密碼，數據先發送到云服務，再由云服務中轉下發至門鎖。門鎖接收到臨時密碼數據后，訪客就可以在鎖上輸入臨時密碼開門了。這種方式生成的臨時密碼數據，除了標準的 6 位臨時密碼外，還可以帶上時效控制信息，門鎖會按照時效控制信息來確定密碼是否在有效期內。

【問題和風險】

不安全：門鎖是從云服務接收開鎖密碼的，如果門鎖缺乏可靠的密碼來源合法性驗證手段（如基于安全芯片和雙向非對稱加密算法的數字簽名），黑客（或者門鎖廠商內部員工）就可以通過攻擊 APP、云服務、或 APP 和門鎖的通訊鏈路，來模擬密碼下發命令，向門鎖下發開鎖密碼。

2017 年的極客大會上，騰訊的安全實驗室展示了如何瞬間攻破某品牌的公寓鎖，采用的就是這種方法，其根源就是因為該品牌公寓鎖的開鎖密碼是由云服務產生和下發、且沒有在門鎖端提供可靠的密碼來源驗證手段。

三、青稞智能鎖臨時密碼方案：

無需聯網，手機實時生成，門鎖實時驗證，多種時效控制

青稞智能鎖基于內置的安全芯片和銀行、證券領域廣泛使用的動態令牌方案，結合智能鎖的應用場景特點，設計了端到端認證的、支持多種時效控制的臨時密碼方案。主人發放臨時密碼時，需在手機 APP 上先輸入門鎖管理密碼，才能生成 8 位臨時密碼下發給訪客，然后訪客就可以在門鎖上輸入臨時密碼開門了。

青稞智能鎖臨時密碼生成機制有 3 個特點：

1. 無需聯網：臨時密碼的生成和驗證采用基于時間的安全算法，不需要通過云服務中轉下發到門鎖，避免了被黑客模擬攻擊的風險。

2. 密碼保護：臨時密碼的生成和驗證都是基于操作者知道門鎖管理密碼的前提下完成的，門鎖管理密碼只存在于門鎖內安全芯片和主人的腦海中，其它人無從得知，確保了臨時密碼生成和驗證的安全性。

3. 多種時效：臨時密碼由常見的 6 位增至 8 位，能夠在保證安全的前提下，支持更豐富的時效設置：

- 可設置密碼是一次性密碼還是重復使用密碼

- 可設置密碼的生效日期和時間

- 可設置密碼最長 5 天的有效期

上述臨時密碼方案的工作前提是：門鎖上的系統時間要準確（誤差不得超過 5 分鐘）。如果門鎖聯網，系統會自動進行聯網對時。如果門鎖沒有聯網，主人可在系統管理界面中手動設置日期和時間。