林永明 段 斌

（威凯检测技术有限公司 广州 510663）

前言

智能门锁所采用的技术越来越先进，用户体验也越来越丰富，但人们在享受科技感的同时，也要注意技术的双刃剑性，而使用不当会埋下财产安全、信息安全隐患。支持远程数字认证的网络型智能门锁解锁技术基于手机软件客户端分发密码和密钥，实现远程云端认证开锁。

当用户使用手机软件客户端进行远程云端认证开锁时，用户端会更容易受到来自黑客的攻击，例如中间人攻击、认证篡改攻击等。因此，渗透测试在网络型智能门锁开发与使用周期中起着相当重要的作用，将渗透测试纳入门锁生命周期的一部分有助于厂商构建可避免黑客攻击或者在用户端与服务端出现数据泄漏的门锁安防系统。

1 渗透测试的类型

1.1 内部渗透测试

顾名思义，内部渗透测试是通过局域网在资产系统内部实施的渗透测试，针对的对象是在内网中托管的Web应用程序。这可以帮助开发人员与维护人员发现防火墙内系统可能存在的安全问题。因为，人们会出现一种误解，认为信息安全问题与漏洞只会发生在系统的外部，因此开发人员与维护人员通常不重视系统内部可能存在的安全问题[1]。

渗透测试就是为了通过没有有效认证凭据的情况进行访问，查看内部系统是否存在安全问题。

1.2 外部渗透测试

外部渗透测试是指渗透测试人员没有有关系统内部实现安全性的先验信息。仅仅依靠目标系统的IP地址即可模拟外部渗透攻击。……