物联网安全之智能锁

智能锁是在物联网实际应用比较早的例子了，主要体现在家庭智能门锁和一些智能汽车锁上。同时也流传着各种“匪夷所思”的非正常解锁方式，使不少人对智能锁产生了一定的误会。

首先我们来看看智能门锁的结构，大致分为：传感器+主板+电机控制电路+电机+机械锁装置。

工作原理：通过各种方式的确认信息传达到主板，再通过主板把信号传给电机控制电路，控制电路把给电机发出工作信号，电机转动，带动机械锁打开。

其中引起不少消费者警惕的是，用高强度的电磁脉冲（EMP）器（专业术语“特斯拉线圈”）对智能门锁（数码、电子产品内的芯片和电路都有效）进行强磁冲击，通过瞬间强大的电磁场干扰智能锁的内部电路，造成电路板的芯片死机，而智能锁会因芯片死机默认自动重启，重启后就自然开锁了。

这里可能会有自作聪明的朋友说，那将程序设计为遭受外界干扰损坏时自动锁死不就行了；但是从人身安全来讲，发生火灾、地震等意外灾难时同样会导致门锁的电路损坏，假如这种情况下发生锁死那就得不偿失了。

既然知道了原理，我们先不要简单地认为智能锁就无法应对这种强磁冲击了。先从原理来看，这种远超国家制定的安全电磁环境工作标准强度的电磁脉冲，对人体健康也有伤害的；当然对电子设备也会进行干扰，不过这种干扰并不一定会导致一个确定性的结果，还有可能会导致设备产生设计之外的动作，比如可能导致蓝屏、花屏、死机、重启等各种状态。有些厂商在设计时可能做了保护，把绝大多数意外错误最终都导向一个安全的、不开锁的状态。有的产品可能没做对设计之外的错误保护，或者控制逻辑过于简单，比如将复位状态直接默认为开锁，用电磁脉冲设备时靠近刚好使其执行了错误逻辑，从而打开了门锁。

同时电子锁是由电机带动离合器开锁的，大家在选购时一定要选电机和离合器耐用的，而且两个部件必须在锁体当中，避免暴力开锁。这两个硬件的质量也需要注意，建议选择具备一定锁具制造资质实力的厂商，而不是纯粹的新兴的智能门锁商。

至于我们提到过的“橘子皮”解锁，一般都存在于低端的指纹识别器。这些低端的指纹识别一般用LED发光进入手指，在指内漫射并从指纹出射由PD检测，结合以电容式指纹图像采集。不法分子通过各种渠道获得你的指纹，再注模生成新指纹，加上有的厂商为了更便捷地解锁，往往匹配50%甚至更低就可以获取权限，这也是不安全的因素之一。现在较好的智能锁厂商，会在指纹识别中加入活体传感器，可以判断手指的温度、电容值等，防止指纹模具的冒充。握把也会采用防指纹的磨砂设计，减少小偷收集指纹的可能。

至于人脸解锁和手机（特别是远程解锁）解锁，不建议采用，人脸解锁目前技术要么还不是很成熟，要么就是成本过高。而手机解锁存在网络安全的隐患，多一个网络开锁的便捷渠道也就多了一份被破解入侵的风险。

紧接着智能门锁的便捷性，越来越多的用户都采用智能门锁。我国家庭智能门锁的销量在2017年迎来了爆发，销量达到了600万套，销量同比增速达100%以上；2018年上半年订单量达到了830万套，销量接近800万套，国内智能门锁行业涌现了 2000 多个不同的品牌。

智能手机的迅速发展也带动了指纹识别模块、无线联网模块等组件的价格迅速下降，带动了智能门锁价格下降，目前主流的智能门锁的价格已经达到了2000元左右。而在一组针对2000元以上的主流智能门锁抗强电磁冲击的测试中，超7成的门锁还是经受住了考验，没有出现被干扰重启开锁的现象。

在购买智能门锁的时候，一定要将便捷的原理和安全等级做个综合评估，根据自己所需来进行购买。

PS：国内智能锁行业已形成了六大品牌阵营。第一大阵营为专业智能锁企业，如凯迪仕、德施曼、智家人等；第二大阵营为家电巨头，如海尔、美的、TCL、创维、荣事达、长虹、飞利浦等；第三大阵营为安防巨头，如海康威视、大华股份、冠林、狄耐克等；第四大阵营则为手机巨头，如三星、小米、中兴等；第五大阵营为互联网巨头，如百度、360、云丁-鹿客、果加等；而第六大阵营则是由机械锁转型过来的企业，如樱花、雅洁、名门、金点原子等。

做OEM、ODM的企业，有的企业只善于做生产，品牌和渠道做不好，所以只好选择给别人做代工，这类企业相对来说运营成本要比做品牌和做市场的企业要低很多，因此在生产和品质方面需要格外加强，大家在选购时也需特别小心。