■ 文/云丁网络技术（北京）有限公司 叶云

关键字：智能门锁 信息安全 数据隐私

1 引言

近年来，在消费升级的大背景下，智能门锁行业飞速发展。为了适应行业的快速发展，门锁标准也进行了相应的更新。尤其对门锁的物理安全、生物识别、数据上报等方面进行了调整和补充。门锁标准中提到的信息安全部分是智能门锁相较于机械门锁新增的技术领域，本文将以信息安全相关的部分作为出发点，阐述智能门锁的信息安全技术。结合智能门锁上的研发投入和经验总结，本文提出智能门锁安全可归纳为物理安全、生物识别安全、信息与数据安全以及AI 智能安全等四个维度，并主要针对其中的信息与数据安全以及AI 智能安全两方面进行阐述。

2 信息与数据安全在智能门锁中的应用

标准GA 374-2019《电子防盗锁》中针对联网型电子防盗锁（本文中“联网型电子防盗锁”等同“智能门锁”）增加了输入错误报警、防拆报警、事件记录上传功能以及胁迫远程报警功能的要求。这里涉及到信息与数据两个层级的安全设计：远程预警系统与数据隐私保护。

2.1 远程预警系统

利用智能门锁的信息系统，即远程联网特性，实现实时的、远程的门锁破坏与威胁报警。该系统包含感知层以及远程报警通路层。感知层包含硬件传感器及软件检测机制。比如在门锁端增加防撬检测模块、陀螺仪、红外感应等传感器，而在门锁软件包含针对密码或指纹开锁出错次数超过告警阀值检测模块，门锁端在出现破坏与输入攻击威胁时，数据通过网络实时传输给远程系统。……