近幾年,在政府部門的政策支持、人工智能技術(shù)的快速發(fā)展、消費(fèi)者在智能家居領(lǐng)域消費(fèi)需求激增等多項(xiàng)宏觀利好因素的刺激下,中國智能家居行業(yè)正在快速發(fā)展和滲透。在所有的智能家居產(chǎn)品方面,消費(fèi)者對(duì)智能監(jiān)控產(chǎn)品感興趣,其次才是個(gè)人護(hù)理及監(jiān)控管理設(shè)備。其中,智能鎖作為智能家居的入口級(jí)產(chǎn)品以及家庭智能安防產(chǎn)品的核心單品,已經(jīng)成為智能家居生態(tài)鏈上不可或缺的核心組成部分。
智能門鎖是指區(qū)別于傳統(tǒng)機(jī)械鎖的基礎(chǔ)上改進(jìn)的,在用戶安全性、識(shí)別性、管理性方面更加智能化、簡便化的鎖具。智能門鎖是門禁系統(tǒng)中鎖門的執(zhí) 行部件。智能門鎖區(qū)別于傳統(tǒng)機(jī)械鎖,是具有安全性、便利性、先進(jìn)技術(shù) 的復(fù)合型鎖具。
我國智能鎖的整體應(yīng)用技術(shù),已經(jīng)由早期的單向指令輸入時(shí)代發(fā)展到了如今的物聯(lián)時(shí)代
安全技術(shù)應(yīng)用方面
智能鎖行業(yè)普遍應(yīng)用指紋識(shí)別、電子密碼、手機(jī)APP 等安全等級(jí)更高的開鎖方式
智能鎖與平臺(tái)連接方面
智能鎖也正將由藍(lán)牙連接、WIFI連接逐步過渡到NB-IOT 物聯(lián)技術(shù)時(shí)代
智能化、人性化方面
智能鎖行業(yè)大部分產(chǎn)品都能夠與用戶的設(shè)備產(chǎn)生一定的互聯(lián)互通,為用戶提供包括報(bào)警提醒、防撬提醒、親情提醒等功能
門禁卡安全風(fēng)險(xiǎn)
(1)易破解普遍采用M1卡 算法已經(jīng)被破解 極易被復(fù)制
(2)密鑰體系缺失無完整密鑰體系 無法使用高安全鑒權(quán)機(jī)制 無法做到一卡一密 無法做到一次一密
(3)方案漏洞大部分方案僅綁定ID,基本無安全可言
指紋模組安全風(fēng)險(xiǎn)
(1)指紋數(shù)據(jù)存儲(chǔ)指紋模板明文存儲(chǔ) 存儲(chǔ)在普通MCU或者普通擴(kuò)展存儲(chǔ)體中
(2)指紋模組通信協(xié)議指紋模組同主控模塊之間通信協(xié)議通過明文傳輸
(3)識(shí)別算法指紋識(shí)別算法漏洞
聯(lián)網(wǎng)鎖安全風(fēng)險(xiǎn)
(1)密鑰體系不完善缺乏統(tǒng)一完整的密鑰體系來保證系統(tǒng)加密的完整性
(2)加密機(jī)制不完整加密手段百花齊放,缺乏完整、可靠的加密機(jī)制,不能做到端到端的加密通信
(3)遠(yuǎn)程開鎖風(fēng)險(xiǎn)遠(yuǎn)程開鎖機(jī)制安全風(fēng)險(xiǎn)高,存在被攻擊、被盜用風(fēng)險(xiǎn); 運(yùn)營方存在運(yùn)營風(fēng)險(xiǎn)
(4)缺少硬件安全載體根密鑰缺少硬件安全載體保護(hù),一旦泄露影響極大
主控模塊安全風(fēng)險(xiǎn)
(1)安全通信協(xié)議 主控模塊同關(guān)鍵模塊之間的通信協(xié)議過于簡單,無保護(hù)機(jī)制、防抄板機(jī)制
(2)普遍缺少防抄板機(jī)制,易被復(fù)制,知識(shí)產(chǎn)權(quán)得不到保護(hù)
(3)遠(yuǎn)程更新認(rèn)證遠(yuǎn)程更新缺乏認(rèn)證機(jī)制 認(rèn)證密鑰存儲(chǔ)缺乏安全保護(hù)
(4)敏感數(shù)據(jù)存儲(chǔ)用戶信息、密碼、卡片信息,門鎖的關(guān)鍵配置參數(shù)等直接存儲(chǔ)在通用存儲(chǔ)體中。。
智能鎖安全方案
智能鎖安全解決方案
1、全金融級(jí)安全載體金融IC卡同級(jí)別CPU門禁卡 金融級(jí)安全芯片 金融級(jí)加密機(jī) 全金融資質(zhì)
2、金融級(jí)安全通信協(xié)議關(guān)鍵模塊間采用金融級(jí)安全通信協(xié)議 一次一密防止重放、字典攻擊 端到端加密協(xié)議
3、多級(jí)密鑰體系方案采用多級(jí)密鑰體系 門鎖一機(jī)一密 門禁卡一卡一密
4、國密安全算法支持支持全國密算法,滿足國密局與住建部對(duì)重要門禁系統(tǒng)應(yīng)用指南要求,支持公租房、公寓等場(chǎng)景應(yīng)用
5、獨(dú)有的遠(yuǎn)程開鎖模式研發(fā)了一套獨(dú)有的遠(yuǎn)程開鎖方式,規(guī)避后臺(tái)運(yùn)營商運(yùn)營風(fēng)險(xiǎn)
6、便捷的安全存儲(chǔ)機(jī)制提供統(tǒng)一規(guī)范的安全接口,簡化安全功能開發(fā)難度 關(guān)鍵代碼、固件信息存儲(chǔ)在安全芯片中,實(shí)現(xiàn)高安全、防抄板