國(guó)家互聯(lián)網(wǎng)應(yīng)急中心網(wǎng)絡(luò)安全應(yīng)急技術(shù)國(guó)家工程實(shí)驗(yàn)室

啟明星辰積極防御實(shí)驗(yàn)室（ADLab）

北京同余科技有限公司

云丁網(wǎng)絡(luò)技術(shù)（北京）有限公司

引言

2016年起，隨著物聯(lián)網(wǎng)、云計(jì)算、大數(shù)據(jù)等技術(shù)的不斷成熟和廣泛應(yīng)用，加上資本的助推，智能家居異軍突起，成為新興產(chǎn)業(yè)勢(shì)力。智能門(mén)鎖作為智能家居產(chǎn)業(yè)中的代表性產(chǎn)品之一，發(fā)展?jié)摿Ψ浅＞薮螅?017年智能門(mén)鎖產(chǎn)值超過(guò)百億元，市場(chǎng)規(guī)模接近800萬(wàn)把，預(yù)計(jì)2020年智能門(mén)鎖市場(chǎng)規(guī)模將達(dá)到4000萬(wàn)把。 

智能門(mén)鎖是一個(gè)典型的物聯(lián)網(wǎng)系統(tǒng)，其整個(gè)系統(tǒng)由感知層、傳輸層和應(yīng)用層組成，包括智能門(mén)鎖設(shè)備、智能家庭網(wǎng)關(guān)、手機(jī)APP和云端服務(wù)等組件。其中傳輸層與應(yīng)用層技術(shù)為現(xiàn)有互聯(lián)網(wǎng)技術(shù)，相對(duì)成熟穩(wěn)定。在感知層，用戶身份認(rèn)證方式主要有固定密碼、臨時(shí)密碼、指紋、掌紋、人臉、RFID、NFC和APP等，近場(chǎng)接入技術(shù)主要有WIFI、藍(lán)牙、Zigbee、433Mhz和 315MHz等。隨著智能門(mén)鎖的流行，各種安全隱患也不斷被暴露出來(lái)，指紋復(fù)制、密碼猜解、強(qiáng)磁干擾、APP漏洞、近場(chǎng)通信劫持、WIFI流量劫持和云端服務(wù)漏洞等各種智能門(mén)鎖的安全事件已經(jīng)被媒體廣泛報(bào)道。

智能門(mén)鎖的安全將會(huì)直接導(dǎo)致個(gè)人和家庭的生命財(cái)產(chǎn)安全，其重要性勿需多言。本報(bào)告重點(diǎn)關(guān)注智能門(mén)鎖的網(wǎng)絡(luò)安全問(wèn)題，首先分析了智能門(mén)鎖的發(fā)展趨勢(shì)，梳理了智能門(mén)鎖的各種開(kāi)鎖技術(shù)。接下來(lái)深入分析了智能門(mén)鎖的各項(xiàng)聯(lián)網(wǎng)技術(shù)，并根據(jù)智能門(mén)鎖的組網(wǎng)體系架構(gòu)提出了其安全風(fēng)險(xiǎn)模型，同時(shí)結(jié)合具體的智能門(mén)鎖安全漏洞進(jìn)行案例驗(yàn)證分析。最后從個(gè)人用戶、廠商和行業(yè)主管等幾個(gè)方面分別提出了幾點(diǎn)智能門(mén)鎖網(wǎng)絡(luò)安全的建議，希望能給智能門(mén)鎖行業(yè)提供一些參考。

1、智能門(mén)鎖市場(chǎng)現(xiàn)狀與發(fā)展趨勢(shì)

智能門(mén)鎖是指區(qū)別于傳統(tǒng)機(jī)械鎖的基礎(chǔ)上改進(jìn)的一類(lèi)門(mén)鎖，在用戶安全性、識(shí)別性和管理性方面更加智能化和簡(jiǎn)便化的鎖具。廣義上說(shuō)，具有指紋門(mén)鎖、密碼門(mén)鎖、藍(lán)牙門(mén)鎖或者APP互聯(lián)網(wǎng)門(mén)鎖等任一功能的門(mén)鎖均可稱為智能門(mén)鎖。

據(jù)《鯨準(zhǔn)研究院-2018中國(guó)智能門(mén)鎖行業(yè)深度研究報(bào)告》數(shù)據(jù)，2017年智能門(mén)鎖銷(xiāo)量約800萬(wàn)套，行業(yè)總產(chǎn)值超過(guò)100億元，在2016年的基礎(chǔ)上實(shí)現(xiàn)了翻倍增長(zhǎng)，2018年有望繼續(xù)翻倍。截至2018年6月底，我國(guó)4億家庭智能門(mén)鎖滲透率在5%左右，3000萬(wàn)套B端運(yùn)營(yíng)的租賃公寓滲透率在10%左右，未來(lái)發(fā)展空間巨大。

到2020年，我國(guó)智能門(mén)鎖年銷(xiāo)量將超過(guò) 4000萬(wàn)套，市場(chǎng)規(guī)模將超400億元。2018、2019和2020三年將是智能門(mén)鎖發(fā)展的黃金三年，到2022年，我國(guó)4億家庭的智能門(mén)鎖滲透率將達(dá)到35%，達(dá)到2018年歐美的水平，公寓端的滲透率將超過(guò)50%。

從技術(shù)發(fā)展趨勢(shì)方面說(shuō)，智能門(mén)鎖的聯(lián)網(wǎng)方式目前主要是WIFI和藍(lán)牙，此外還有Zigbee、433MHz和 315MHz等，由于WIFI和NB-IoT優(yōu)勢(shì)非常明顯，未來(lái)將會(huì)成為智能門(mén)鎖的主流聯(lián)網(wǎng)方式。

2、智能門(mén)鎖技術(shù)發(fā)展現(xiàn)狀

2.1 智能門(mén)鎖組網(wǎng)技術(shù)

智能門(mén)鎖的整體組網(wǎng)為典型的物聯(lián)網(wǎng)三層結(jié)構(gòu)，即感知層、傳輸層和應(yīng)用層。其中感知層由智能門(mén)鎖和智能手機(jī)APP組成，傳輸層包括家庭智能網(wǎng)關(guān)和移動(dòng)通信基站等，應(yīng)用層即為智能門(mén)鎖云平臺(tái)。下圖列示了現(xiàn)在常見(jiàn)的智能門(mén)鎖的聯(lián)網(wǎng)方案，不同廠商不同型號(hào)的門(mén)鎖往往選擇其中一種或幾種連接方式實(shí)現(xiàn)聯(lián)網(wǎng)。

圖2-1 典型的智能門(mén)鎖組網(wǎng)技術(shù)

在感知層，由于受到功耗的限制，大部分智能門(mén)鎖采用電池供電，其通信方式主要有藍(lán)牙、ZigBee、NB-IoT、433MHz和315MHz等。也有部分門(mén)鎖有條件采用交流電供電，該類(lèi)門(mén)鎖通常采用WIFI方式與云端進(jìn)行通信。

在傳輸層，其通信方式主要有家用寬帶（WIFI/以太網(wǎng)）和移動(dòng)通信（3G/4G）。

應(yīng)用層即智能門(mén)鎖的云端服務(wù)，主要負(fù)責(zé)智能門(mén)鎖的設(shè)備接入、身份認(rèn)證、邏輯控制、數(shù)據(jù)分析和業(yè)務(wù)展示等。目前智能門(mén)鎖云端服務(wù)主要部署在云上，如阿里云、AWS、Azure和騰訊云等，以及各廠商自己的私有云上。

2.2 智能門(mén)鎖開(kāi)鎖模式

2.2.1 固定密碼開(kāi)鎖模式

用戶在安裝固定密碼智能門(mén)鎖的時(shí)候，需要先進(jìn)行門(mén)鎖初始化，并完成密碼設(shè)置，該密碼存儲(chǔ)在智能門(mén)鎖的固態(tài)存儲(chǔ)空間，同時(shí)也會(huì)上傳到云端進(jìn)行存儲(chǔ)。

在用戶開(kāi)鎖時(shí)，在門(mén)鎖上輸入密碼，如果輸入的密碼與預(yù)先設(shè)置的密碼一致，則可打開(kāi)門(mén)鎖。

圖2-2 固定密碼開(kāi)鎖模式

2.2.2 臨時(shí)密碼開(kāi)鎖模式

在臨時(shí)密碼開(kāi)鎖模式下，戶主會(huì)通過(guò)手機(jī)APP從云端獲取當(dāng)前時(shí)段開(kāi)鎖的臨時(shí)密碼，并通過(guò)短信、微信或者手機(jī)APP等方式將臨時(shí)密碼發(fā)送給訪客。

訪客在門(mén)鎖上輸入接收到的臨時(shí)密碼后，門(mén)鎖會(huì)將該密碼與云端自動(dòng)生成的當(dāng)前時(shí)段臨時(shí)密碼進(jìn)行對(duì)比，如果成功，則開(kāi)鎖。

圖2-3 臨時(shí)密碼開(kāi)鎖模式

2.2.3 生物鑰匙開(kāi)鎖模式

目前，市面上常用且穩(wěn)定可靠的智能門(mén)鎖開(kāi)鎖生物特征主要有指紋、掌紋、虹膜和人臉等。

該類(lèi)門(mén)鎖在安裝的過(guò)程中，會(huì)將指紋、掌紋、虹膜和人臉等生物特征初始化到智能門(mén)鎖固態(tài)存儲(chǔ)或者云端。

用戶開(kāi)鎖時(shí)，門(mén)鎖需要采集用戶的指紋、掌紋、虹膜和人臉特征，并傳統(tǒng)到云端與初始化特征進(jìn)行對(duì)比，如果對(duì)比成功，則開(kāi)鎖。

圖2-4 生物鑰匙開(kāi)鎖模式

2.2.4 智能卡鑰匙開(kāi)鎖模式

用于智能門(mén)鎖開(kāi)鎖的智能卡主要有RFID卡、NFC卡和CPU卡三類(lèi)，該類(lèi)門(mén)鎖主要應(yīng)用在酒店和公寓等場(chǎng)景。

使用RFID卡的門(mén)鎖，門(mén)禁管理系統(tǒng)會(huì)在RFID卡中寫(xiě)入代表該卡身份的字符串，在開(kāi)鎖時(shí)，門(mén)鎖提取RFID卡中的字符串，并傳輸?shù)皆贫诉M(jìn)行對(duì)比，對(duì)比成功，則開(kāi)鎖。

使用NFC卡和CPU卡的門(mén)鎖，門(mén)禁管理系統(tǒng)會(huì)在NFC卡和CPU卡中寫(xiě)入代表該卡身份的私鑰和公鑰，在開(kāi)鎖時(shí)，該卡通過(guò)門(mén)鎖與云端進(jìn)行雙向身份認(rèn)證，如果認(rèn)證成功，門(mén)鎖接收到云端的開(kāi)鎖指令，打開(kāi)門(mén)鎖。

圖2-5 智能門(mén)禁卡開(kāi)鎖模式

2.2.5 手機(jī)APP開(kāi)鎖模式

采用手機(jī)APP開(kāi)鎖的門(mén)鎖，在初始化的過(guò)程中，云端會(huì)將門(mén)鎖與指定手機(jī)上的APP進(jìn)行綁定。

在用戶開(kāi)鎖時(shí)，用戶在手機(jī)APP上完成身份認(rèn)證，然后在手機(jī)上點(diǎn)擊開(kāi)鎖按鈕，智能門(mén)鎖就會(huì)接收到云端下發(fā)的開(kāi)鎖指令，然后打開(kāi)門(mén)鎖。

圖2-6 手機(jī)APP開(kāi)鎖模式

3、智能門(mén)鎖安全風(fēng)險(xiǎn)與案例分析

3.1 安全風(fēng)險(xiǎn)模型

根據(jù)智能門(mén)鎖的組網(wǎng)體系架構(gòu)，其安全風(fēng)險(xiǎn)可以劃分為以下五個(gè)方面：智能門(mén)鎖安全風(fēng)險(xiǎn)（針對(duì)智能門(mén)鎖設(shè)備的攻擊）、移動(dòng)應(yīng)用安全風(fēng)險(xiǎn)（針對(duì)智能門(mén)鎖手機(jī)APP的攻擊）、近場(chǎng)通信安全風(fēng)險(xiǎn)(針對(duì)WIFI、ZigBee、藍(lán)牙、433和315等通信方式的攻擊)、網(wǎng)絡(luò)安全風(fēng)險(xiǎn)（針對(duì)家庭智能網(wǎng)關(guān)和有線數(shù)據(jù)攔截的攻擊）和應(yīng)用安全風(fēng)險(xiǎn)（針對(duì)智能門(mén)鎖云平臺(tái)的攻擊）。

圖3-1 智能門(mén)鎖網(wǎng)絡(luò)安全風(fēng)險(xiǎn)模型

3.2 智能門(mén)鎖安全風(fēng)險(xiǎn)

3.2.1 生物鑰匙攻擊

智能門(mén)鎖的常用生物鑰匙中，虹膜和人臉的偽造難度較高，已知的攻擊風(fēng)險(xiǎn)較小，但指紋和掌紋有較高的偽造風(fēng)險(xiǎn)，難度低，已經(jīng)比較常見(jiàn)。

圖3-2 指紋識(shí)別攻擊

3.2.2 固定密碼安全

在使用固定密碼的智能門(mén)鎖中，經(jīng)常出現(xiàn)使用默認(rèn)密碼、后門(mén)密碼、密碼邏輯漏洞和短密碼等問(wèn)題，并存在密碼泄漏等現(xiàn)象。

圖3-3 固定密碼攻擊

3.2.3 固件竊取和逆向

攻擊者拆開(kāi)智能門(mén)鎖后，通過(guò)專用工具從固件存儲(chǔ)器中讀取固件內(nèi)容，然后逆向分析固件存在的漏洞，再結(jié)合其它攻擊手段對(duì)漏洞進(jìn)行利用。

圖3-4固件讀取

3.2.4 無(wú)線饋電攻擊

（1）原理分析

無(wú)線饋電是一項(xiàng)應(yīng)用廣泛的技術(shù)，包括電磁爐、無(wú)線充電、非接觸卡等。一些智能門(mén)鎖由于設(shè)計(jì)缺陷，在布線及電路設(shè)計(jì)時(shí)沒(méi)有考慮電磁干擾問(wèn)題。攻擊者可以利用特斯拉線圈通過(guò)無(wú)線電波干擾，使得智能門(mén)鎖的內(nèi)部電路產(chǎn)生直流饋電。

如果這種直流饋電足夠高，將觸發(fā)智能門(mén)鎖小型電機(jī)驅(qū)動(dòng)鎖芯實(shí)現(xiàn)開(kāi)鎖?；蛘邔?dǎo)致MCU的邏輯異常而重啟，有的智能門(mén)鎖默認(rèn)重啟后會(huì)自動(dòng)開(kāi)鎖。

圖3-5 開(kāi)鎖電路圖

（2）案例分析

2018年5月26日，第九屆中國(guó)（永康）國(guó)際門(mén)業(yè)博覽會(huì)上，一位女士以一個(gè)小黑盒連續(xù)打開(kāi)了多家品牌的智能門(mén)鎖，最短的時(shí)間只有3秒，一篇名為《那個(gè)女人毀了整個(gè)指紋鎖行業(yè)》的文章迅速躥紅，成為智能門(mén)鎖圈的惡夢(mèng)。

“小黑盒”的原理是特斯拉線圈通電后，可能產(chǎn)生兩種效果：一是利用智能門(mén)鎖電路的饋電系統(tǒng)驅(qū)動(dòng)電流打開(kāi)門(mén)鎖；二是該線圈產(chǎn)生強(qiáng)電磁脈沖攻擊智能門(mén)鎖芯片，會(huì)造成芯片死機(jī)并重啟，有的智能門(mén)鎖默認(rèn)重啟后會(huì)自動(dòng)開(kāi)鎖。

圖3-6 “小黑盒”開(kāi)鎖圖

3.3 移動(dòng)應(yīng)用安全風(fēng)險(xiǎn)

（1）原理分析

移動(dòng)應(yīng)用APP中存在各種常見(jiàn)的安全風(fēng)險(xiǎn)，如：移動(dòng)端APP代碼中或者固件中使用固定的加解密密鑰；移動(dòng)端APP代碼沒(méi)有采用加固和混淆技術(shù)使得代碼被完整逆向，進(jìn)而了解并破解開(kāi)鎖機(jī)制然后構(gòu)造控制指令進(jìn)行攻擊；開(kāi)發(fā)人員遺留的代碼BUG問(wèn)題，有可能導(dǎo)致繞過(guò)相關(guān)權(quán)限驗(yàn)證；移動(dòng)端操作系統(tǒng)出現(xiàn)相關(guān)漏洞，導(dǎo)致被植入惡意代碼進(jìn)而控制手機(jī)實(shí)現(xiàn)攻擊；移動(dòng)端APP和設(shè)備之間的認(rèn)證問(wèn)題，如果移動(dòng)端APP和設(shè)備之間的認(rèn)證過(guò)程出現(xiàn)漏洞，這就容易導(dǎo)致中間人攻擊，即偽造一個(gè)假移動(dòng)端APP和真實(shí)設(shè)備進(jìn)行通信達(dá)到欺騙目的進(jìn)而實(shí)現(xiàn)攻擊。

攻擊者利用智能門(mén)鎖對(duì)應(yīng)的APP存在的這些漏洞或缺陷，繞過(guò)智能門(mén)鎖、APP和云端服務(wù)預(yù)先設(shè)定的邏輯，實(shí)現(xiàn)非授權(quán)的開(kāi)鎖操作。

（2）案例分析

某品牌智能門(mén)鎖存在密碼重置漏洞（漏洞編號(hào)CNVD-2017-03908）。我們通過(guò)逆向智能門(mén)鎖APP，分析其代碼邏輯及智能門(mén)鎖APP與云端網(wǎng)絡(luò)交互的報(bào)文，掌握了相關(guān)云端接口的定義。發(fā)現(xiàn)該品牌鎖的某個(gè)業(yè)務(wù)接口缺少用戶合法性驗(yàn)證，攻擊者可以利用已經(jīng)掌握的用戶信息，繞過(guò)合法性驗(yàn)證進(jìn)行密碼重置。攻擊者利用重置后的密碼完成登錄后，可以進(jìn)行開(kāi)鎖和修改用戶信息等操作。在此研究基礎(chǔ)上，我們又做了進(jìn)一步的安全分析，發(fā)現(xiàn)了一個(gè)影響更大的安全問(wèn)題：攻擊者通過(guò)該漏洞可以獲取該智能門(mén)鎖產(chǎn)品的全部用戶資料，包括手機(jī)號(hào)和開(kāi)門(mén)密碼。由于該漏洞不依賴手機(jī)驗(yàn)證碼，這種攻擊具有更大的隱蔽性，因此危害更大。

圖3-7 移動(dòng)應(yīng)用安全案例

3.4 近場(chǎng)通信安全風(fēng)險(xiǎn)

3.4.1 RFID門(mén)鎖攻擊

（1）原理分析

RFID卡中存儲(chǔ)代表持卡人身份信息的字符串，而一般的RFID卡中的信息以明文形式存儲(chǔ)，或者僅經(jīng)過(guò)簡(jiǎn)單處理后存儲(chǔ)，攻擊者可以讀取其中的信息，并復(fù)制到其卡片中，從而獲取持卡人的授權(quán)。

（2）案例分析

某品牌智能門(mén)鎖為RFID門(mén)鎖，測(cè)試人員從淘寶上購(gòu)買(mǎi)簡(jiǎn)單的RFID讀寫(xiě)器，即可從已有的RFID卡中讀取信息，并寫(xiě)入到新的RFID卡中，并通過(guò)新的RFID正常打開(kāi)門(mén)鎖。

該類(lèi)RFID卡常常以小區(qū)門(mén)禁、樓宇門(mén)禁和酒店房卡等形式出現(xiàn)，造成的影響面極大。

圖3-8讀取門(mén)禁卡信息

3.4.2 315Mhz無(wú)線電門(mén)鎖攻擊

（1）原理分析

無(wú)線電門(mén)鎖響應(yīng)指定的無(wú)線電信號(hào)，而一般的無(wú)線電門(mén)鎖的信號(hào)是固定的，攻擊者可以重放無(wú)線電信號(hào)或?qū)π盘?hào)進(jìn)行簡(jiǎn)單處理，從而偽造真實(shí)用戶開(kāi)關(guān)門(mén)鎖的行為。

（2）案例分析

某品牌智能門(mén)鎖存在無(wú)線電信號(hào)重放攻擊漏洞（漏洞編號(hào)CNVD-2018-02695）。該門(mén)鎖為無(wú)線電門(mén)鎖，測(cè)試人員從淘寶上購(gòu)買(mǎi)簡(jiǎn)單的無(wú)線電收發(fā)器，即可抓取無(wú)線電門(mén)鎖開(kāi)關(guān)門(mén)信號(hào)，并存儲(chǔ)此無(wú)線電數(shù)據(jù)包到本地，通過(guò)重放包含開(kāi)鎖信號(hào)的無(wú)線電數(shù)據(jù)包即可打開(kāi)門(mén)鎖。

該類(lèi)無(wú)線電門(mén)鎖常常以車(chē)庫(kù)門(mén)禁、家庭門(mén)禁和汽車(chē)門(mén)等形式出現(xiàn)，這種攻擊行為可形成巨大安全隱患。

圖3-9 利用無(wú)線電工具重放信號(hào)開(kāi)鎖

3.5 網(wǎng)絡(luò)通信安全風(fēng)險(xiǎn)

（1）原理分析

有的智能門(mén)鎖直接通過(guò)WIFI信號(hào)連接到互聯(lián)網(wǎng)，而其它通信方式的門(mén)鎖連接到相應(yīng)的網(wǎng)關(guān)后，也會(huì)通過(guò)WIFI信號(hào)連接到互聯(lián)網(wǎng)，與此同時(shí)，手機(jī)APP在家時(shí)，也會(huì)通過(guò)WIFI連接到智能門(mén)鎖和云端服務(wù)器?？紤]到大量的智能門(mén)鎖通信協(xié)議采用明文傳輸，或者加密傳輸過(guò)程中存在漏洞，通過(guò)攻擊WIFI路由器、智能家居網(wǎng)關(guān)，或者截持WIFI信號(hào)，可以實(shí)現(xiàn)對(duì)智能門(mén)鎖的控制。

（2）案例分析

某品牌智能門(mén)鎖存在設(shè)計(jì)漏洞（漏洞編號(hào)CNVD-2016-12586）。測(cè)試人員通過(guò)WIFI信號(hào)抓取，分析出APP與智能門(mén)鎖云端服務(wù)之間的通信是明文傳輸，并識(shí)別出智能門(mén)鎖開(kāi)門(mén)和關(guān)門(mén)的特定數(shù)據(jù)包。

測(cè)試人員在劫持WIFI信號(hào)后，即可通過(guò)WIFI信號(hào)重放攻擊的方式，實(shí)現(xiàn)對(duì)門(mén)鎖的控制。

圖3-11 WIFI信號(hào)劫持實(shí)現(xiàn)開(kāi)關(guān)門(mén)操作

3.6 云平臺(tái)服務(wù)安全風(fēng)險(xiǎn)

（1）用戶身份鑒別漏洞

未限制密碼復(fù)雜度，未限制非法登陸次數(shù)，重置密碼的短信驗(yàn)證碼又本地產(chǎn)生或者存在于返回?cái)?shù)據(jù)包中。

（2）訪問(wèn)控制漏洞

后端信息系統(tǒng)沒(méi)有對(duì)數(shù)據(jù)包中重要訪問(wèn)控制參數(shù)進(jìn)行校驗(yàn)，導(dǎo)致越權(quán)操作。還有存在遠(yuǎn)程代碼執(zhí)行漏洞，可以進(jìn)行root權(quán)限命令執(zhí)行。重要回話信息被劫持。

（3）云管理平臺(tái)系統(tǒng)存在web安全問(wèn)題

常見(jiàn)的web安全漏洞同樣存在于智能門(mén)鎖云管理平臺(tái)，例如，SQL注入、任意文件上傳、失效的身份驗(yàn)證和回話管理、跨站腳本攻擊、不安全的直接對(duì)象引用、安全配置錯(cuò)誤、敏感信息泄露、功能級(jí)訪問(wèn)控制缺失、跨站請(qǐng)求偽造、使用含有已經(jīng)存在漏洞的組件和未驗(yàn)證的重定向和轉(zhuǎn)發(fā)等漏洞。

4、風(fēng)險(xiǎn)防范和安全建議

根據(jù)智能門(mén)鎖風(fēng)險(xiǎn)模型，智能門(mén)鎖面臨的安全風(fēng)險(xiǎn)包括智能門(mén)鎖安全風(fēng)險(xiǎn)、移動(dòng)應(yīng)用安全風(fēng)險(xiǎn)、近場(chǎng)通信安全風(fēng)險(xiǎn)、網(wǎng)絡(luò)安全風(fēng)險(xiǎn)和應(yīng)用安全風(fēng)險(xiǎn)等五個(gè)方面的風(fēng)險(xiǎn)。

智能門(mén)鎖的安全問(wèn)題一旦被黑客關(guān)注并利用，將會(huì)給用戶帶來(lái)非常直接的經(jīng)濟(jì)和財(cái)產(chǎn)損失，并給社會(huì)造成極為嚴(yán)重的負(fù)面影響。接下來(lái)將從用戶、廠商和行業(yè)三個(gè)角度，分別給出一些針對(duì)性的改進(jìn)意見(jiàn)和措施。

4.1 門(mén)鎖用戶

對(duì)于個(gè)人用戶來(lái)說(shuō)，首先盡量選用知名品牌廠商生產(chǎn)、性價(jià)比適合自身的智能門(mén)鎖產(chǎn)品。其次如果家庭選擇安裝了智能家庭網(wǎng)關(guān)設(shè)備，應(yīng)盡量選擇具有安全功能的設(shè)備，如近場(chǎng)通信安全監(jiān)控和流量安全監(jiān)控等相關(guān)安全功能，對(duì)常見(jiàn)的攻擊行為進(jìn)行監(jiān)控即可有效提高家庭安全。

4.2 門(mén)鎖廠商

（1）確實(shí)提高移動(dòng)應(yīng)用的安全質(zhì)量

智能門(mén)鎖廠商通過(guò)在移動(dòng)應(yīng)用設(shè)計(jì)過(guò)程中引入安全設(shè)計(jì)，在移動(dòng)應(yīng)用測(cè)試過(guò)程中增加安全測(cè)試，并通過(guò)安全加固等手段加強(qiáng)移動(dòng)應(yīng)用的抗分析能力，可以較好地提高移動(dòng)應(yīng)用的安全質(zhì)量。

（2）加強(qiáng)智能門(mén)鎖安全設(shè)計(jì)把關(guān)

智能門(mén)鎖廠商在設(shè)計(jì)的過(guò)程中，通過(guò)提高電磁屏蔽、關(guān)閉調(diào)試接口和調(diào)試功能、加固固件、增加指紋活性檢測(cè)、實(shí)施RFID加密、禁止簡(jiǎn)單密碼、動(dòng)態(tài)快速升級(jí)固件等多種安全措施，可以確實(shí)提高智能門(mén)鎖的抗攻擊能力。

（3）提高網(wǎng)絡(luò)安全防護(hù)水平

智能門(mén)鎖體系中智能門(mén)鎖、移動(dòng)應(yīng)用和云端服務(wù)三者之間，都應(yīng)該采用規(guī)范的加密傳輸方式進(jìn)行通信，優(yōu)先選擇采用國(guó)家密碼管理部門(mén)批準(zhǔn)使用的密碼算法和密碼算法使用規(guī)范，以確保網(wǎng)絡(luò)通信的安全。

（4）持續(xù)保障云端服務(wù)安全

在提高應(yīng)用層安全風(fēng)險(xiǎn)方面，應(yīng)該在云端服務(wù)設(shè)計(jì)過(guò)程中引入安全設(shè)計(jì)，在產(chǎn)品測(cè)試過(guò)程中引入安全測(cè)試，在服務(wù)上線后，進(jìn)行持續(xù)的滲透測(cè)試和風(fēng)險(xiǎn)評(píng)估，選擇具有安全防護(hù)實(shí)力的云服務(wù)平臺(tái)，并部署相關(guān)的云端安全防護(hù)產(chǎn)品或服務(wù)，對(duì)云端實(shí)施從物理層、虛擬化層、主機(jī)層、網(wǎng)絡(luò)層、數(shù)據(jù)層到應(yīng)用層的全體系、全方位、全時(shí)段的安全監(jiān)控與運(yùn)維，形成完備的安全防護(hù)措施，確保云端服務(wù)的高度安全。

4.3 行業(yè)監(jiān)管和指導(dǎo)

對(duì)于智能門(mén)鎖整體行業(yè)，相關(guān)行業(yè)部門(mén)應(yīng)該組織制定一套完善的安全實(shí)施標(biāo)準(zhǔn)，覆蓋智能門(mén)鎖體系從規(guī)劃、設(shè)計(jì)、開(kāi)發(fā)、測(cè)試、部署、上線到運(yùn)營(yíng)的全部過(guò)程，強(qiáng)化整個(gè)行業(yè)的安全意識(shí)，確實(shí)提高整個(gè)行業(yè)整體的產(chǎn)品安全水平。同時(shí)組織制定配套的智能門(mén)鎖網(wǎng)絡(luò)安全產(chǎn)品檢測(cè)規(guī)范，聯(lián)網(wǎng)智能門(mén)鎖產(chǎn)品上市前應(yīng)進(jìn)行網(wǎng)絡(luò)安全相關(guān)檢測(cè)和認(rèn)證。