智能门锁联网的安全性 真的靠谱吗？ 日08:41 来源：千家智客|
万物互联已是时代大势所趋。不可否认，互联给生活带来了极大的便利，但去年315曝光了的安全隐患之后，在社会上着实引起了一股恐慌潮，对于智能家居产品，普通大众最关注的仍然是安全问题。
&&&&说到安全问题，最敏感的智能家居产品无疑就是智能锁了。它不仅仅是一个硬件产品，还代表着一种无以言表的安全感。互联网有黑客、有BUG，任何产品联网都有被网络攻击的安全隐患。那么智能门锁联网普遍存在哪些安全隐患？
&&&&目前常见的“互联智能门锁”，安全性隐患主要在以下两个方面：
&&&&其一，开门数据指令被窃取风险。
&&&&智能门锁的一大特色就是用电子钥匙取代传统机械钥匙，开门指令就是一串电子密钥。一部分不具备技术实力的智能锁厂家，甚至开门的指令数据都不加密，或者简单借用蓝牙本身的加密通道，这些做法是不可取的，指令数据很容易被窃取，对用户造成安全隐患。是否具有足够高级别的加密算法和严密的安全策略，是区分智能锁厂家实力的硬指标之一。
&&&&其二，服务器被攻击导致密钥泄漏风险。
&&&&一些智能锁厂家的密钥存储于服务器上，一旦发生服务器被攻击，就有数据泄密风险，另一方面也有监守自盗风险。
&&&&智能锁厂家可以选择不在自己服务器上存储用户密钥的安全机制，无论是公司内部人还是黑客，都无法获取密钥开启门锁。当然也就要求这类厂家必须能闭环解决用户忘记密码、丢失手机等引起的一系列问题，解决好这些问题是比较复杂的。因此也需要提醒用户，不能简单地相信厂家所宣传的智能门锁的安全性，要实现完整的安全策略，背后还需要大量技术手段予以保证，厂家的技术实力还是很重要的。
&&&&反过来说，一旦这些关键技术解决了，智能门锁的安全性，相对传统门锁将有质的飞跃，是几个数量级的提升（破解难度增加10的N次方，安全性提升几千倍）。
&&&&关于智能锁安全，用户需要了解的两个不安全概念？
&&&&1、远程开锁
&&&&为了解决没带钥匙、送钥匙的问题，一些智能锁厂家设计了远程开锁功能。但是门锁只要具有远程开锁功能，就有被黑客攻击的安全风险，尽管理论上可以做到无安全风险，但到目前为止，没有任何一款软件是完全没有漏洞的。这种机制黑客攻击一旦成功，所有安装的门锁都可能会被远程打开，安全风险巨大。而且黑客坐在家里从远程打开门锁和小偷带着工具去撬门，所冒的风险是完全不一样的，更方便了“有文化”的坏人。
&&&&2、在线密码
&&&&远程发送密码是智能锁厂家解决没带钥匙、送钥匙问题的另一。但是使用“在线密码”机制发送密码，本质上有和＂远程开锁＂相当的安全隐患，门锁厂家的服务器一旦被攻击者控制，可以把所有的门锁都设置成最简单一致的密码，比如＂123456＂，且永久有效，通过在线机制跟门锁进行实时同步，这样所有安装的门锁都可以用这个通用密码打开。
&&&&但有些场合的智能锁必须采用这种策略，需要由智能锁厂家打开智能锁，一些自行车的智能锁可能会采取这种策略，虽然这种智能锁的安全属性不高，被破解也只会影响到自行车本身，很难涉及到用户的财产和人身安全，但是如果用到个人家庭，安全考虑是不足够的。
&&&&“远程开锁”功能和“在线密码”机制从本质上还是存在不少的安全风险。
&&&&那么针对“没带钥匙、送钥匙”这个痛点有没有安全的解决方案呢？
&&&&答案当然是有。送钥匙问题完全可以用一次性密码功能解决。所谓的一次性密码是指当有朋友到门口时，主人可以通过APP以短信方式发送一个一次性密码，此密码输入一次后自动失效，且一般都是时效限制。当然上述的一次性密码必须是“离线密码”，即此密码在门锁不联网时就可以实现。
&&&&“离线密码”技术路径的实现机制，是在门锁注册时，门锁和APP／服务器系统会协商好一个算法种子和对应的算法，之后在任意时刻，如果要使用密码，锁和APP／服务器系统都会按注册时协商好的算法种子和算法进行计算，因此即使在锁不联网时，也可以通过APP给对方发送一次性密码。反之，如果发送密码时，需要门锁也是联网的，那就只能称为“在线密码”。
&&&&门锁互联的安全性是完全可以做到的，安不安全不在于用户的认知，主要取决于智能锁厂家的安全策略选择。有没有足够的技术实力提供绝对安全的服务，将成为未来智能锁、家居厂家竞争的最核心门槛之一，做一个负责任的企业是一种选择。责任编辑：姚泓泽
? ? ? ? ? ? ? ? ? ?
《慧聪安防网》服务升级
安防资讯官方微信
安防资讯官方微博拒绝访问 | www.ggdoc.com | 百度云加速
请打开cookies.
此网站 (www.ggdoc.com) 的管理员禁止了您的访问。原因是您的访问包含了非浏览器特征(40f6677a1eaf43bf-ua98).
重新安装浏览器，或使用别的浏览器提高二维码智能门锁安全性的措施--《中国新通信》2016年22期
提高二维码智能门锁安全性的措施
【摘要】：正随着二维码智能门锁的广泛开展应用,该种门锁的安全性显得日益重要。起初的二维码由于复制比较容易,可通过拍照等方法很容易复制,故对门锁的安全性提出了挑战,可通过以下方法对该种门锁进行改进,大大提高了安全性。一是提高二维码软件本身的安全保障:包括提高二维码软件本身的等级和级别是提高二维码安全性的根本措施。随着二维码技术的不断进步,二维码软件本身的安全性越来越高,也为二维码门锁的安全性提供了保障,二维码生成以后基本上唯一的,重码率只有二千万分之一,而且真正的信息是需要对应的客户端验证的,否则看了也没用。另外要加强对手机二维码的安全管理,很多人在分享
【作者单位】：
【分类号】：TS914.211.1;TP391.44
欢迎：、、)
支持CAJ、PDF文件格式，仅支持PDF格式
&快捷付款方式
&订购知网充值卡
400-819-9993家用智能门锁系统设计书_百度文库
两大类热门资源免费畅读
续费一年阅读会员，立省24元！
家用智能门锁系统设计书
阅读已结束，下载本文需要
想免费下载本文？
定制HR最喜欢的简历
下载文档到电脑，同时保存到云知识，更方便管理
加入VIP
还剩1页未读，
定制HR最喜欢的简历
你可能喜欢五金门锁配件你知道有多重要吗-佛山市顺德区令兴
| | | | | | | | |
| | | | | | | | | |
&五金门锁配件你知道有多重要吗
五金门锁配件与门锁产品是相互联系的，门锁在升级换代的同时，配件类型也是进行相应等级提升。这些门锁配件看上去是零散的，且是十分简单的，但是它们却发挥着很重要的作用。随着门锁科技的发展，五金门锁的品质有了本质的提升，然而您能保证门锁永远不会出现使用问题吗？相信这个问题的答案就是肯定。当五金门锁出现使用问题时，该如何解决呢？这些看似简单的五金门锁配件就会起到重要的作用。任何五金门锁品牌，都是有繁琐的配件组成的，配件的品质等级，就会直接影响到门锁的安全性。邦派五金就是知名度很高的品牌，公司在注重门锁科技提升的同时，还会注意五金门锁配件设计制作。当门锁产品出现使用问题时，这些邦派的售后部门，就会帮您积极解决这个问题，这些五金门锁配件就是维修主角。五金门锁就是你我居家生活的必要构成，门锁的安全等级，就是大家要考虑的。优质的五金门锁就是先进生产技术的体现，门锁具有创意性的款式设计，以及极高的安全性，就可满足大家的居家使用需要。从现在开始大家就要重视五金门锁配件的价值，有这些门锁配件的帮助，门锁的使用安全性就可得到保障。为找到合适的五金门锁配件，大家一定要进行详尽的行业的了解，五金门锁的类型就会是选择这些配件的依据。邦派五金就会消费者提供配件配型的帮助，但您遇到门锁使用问题时，就可到公司售后寻求帮助。加盟邦派门锁怎么样  
五金门锁配件你知道有多重要吗
精品推荐　　　　　　　　　　　　　　　
商机推荐　　　　　　　　　　　　　　　
优质企业　　　　　　　　　　　　　　　
：以上信息和图片由注册会员自行发布提供，该发布会员负责信息和图片的真实性、准确性和合法性。钱眼网对此不承担任何责任。
版权所有 Copyright &2018 Qianyan.biz All rights reserved. | 网络实名：钱眼
钱眼客服电话:010- 　E_Mail:qianyan.　QQ:　　　
京公网安备：&&&京ICP备号}