智能锁行业安全分析报告 – 作者:TC111金牛座-安全小百科

锁具发展

随着物联网各类技术的逐步进步，越来越多的智能设备出现在我们生活中，智能锁在锁具市场上所占的份额将会越来越大，甚至超过传统锁，成为主流。

2016年全球市场智能锁产业规模达到1100万套。其中日本达到150万套，韩国达到170万套，欧美市场达到250万套，中国达到350万套，其它等市场约200万套，预计到2020年全球智能锁产业规模将达到5100万套。

我国的智能锁大多数采用密码、指纹、手机等多种识别方式。其中，半导体指纹识别和光学指纹识别，是目前我国智能锁行业最主流的的指纹识别技术。

随着智能锁相关技术的日益成熟和发展，人脸识别、手机开锁、虹膜开锁、物联网技术等相继诞生，我国智能锁产品的功能和应用将更加丰富多元，也将进一步促进未来智能锁与智能家居的同步发展和高度融合。

根据消费者的考虑因素以及智能门锁行业的发展趋势，安全、便捷和适用将会成为产品主流，行业将会出现以消费者主导的消费者品牌，而不是行业品牌，这就要求相关企业要足够洞悉消费者的心理。而最受消费者在意的安全性，将会得到进一步的强化，逐渐在真正意义上彰显智能门锁是人们隐私的保护神这一角色。

根据消费者购买智能门锁考虑因素的调查结果显示，86.8%的消费者重视智能门锁的安全性，其次消费者考虑最多的便是实用性和便捷性，再有就是质量。

木桶原理在智能锁安全中的新诠释

整体的安全性不仅由木桶最短的木板决定，更取决于木桶底部是否完好，如果底部存在漏洞，木板在高也是没有意义的，都是空谈，物理安全在智能锁具安全层面就相当于木桶的底部。根据物理安全思想建设锁具安全实验室，寻找锁具在声、光、电、磁、机械构造等各方面的安全隐患。

目前智能锁生物识别的主要方式仍旧是指纹识别，指纹传感器集成在锁上，指静脉和人脸目前还不是主流方式，指纹识别组件的安全风险主要如下：

智能门锁接入外部网络后，受到黑客攻击的风险加剧，现有智能门锁和手机APP对外通讯不少厂家没有使用安全措施，只有部分使用软件数据加密的方案，极少部分厂家使用了硬加密的方案。
门锁厂商多数认为远程开锁的安全性较为不可控，所以，即使支持手机APP远程开锁等的功能，但尚未实际开通。
部分厂家将智能门锁中所存储的密钥、指纹特征值、其他敏感信息等均保存在软件固件中，一旦被黑客攻击，用户不仅失去对自己门锁的控制权，还会泄露自身的身份信息，这是对用户的财产和人身安全的双重风险。
部分门锁厂商后台服务器存储了与门锁相匹配的密钥信息，一旦门锁遭到破解，黑客甚至可以反向攻击厂商的服务器。
云服务方面大多数厂家使用外采云平台，但部分厂家只购买了虚拟机没有购买防御安全攻击的服务。

机械结构领域

随着新材料、新工艺的逐步发展，随着机电一体化技术在智能锁领域的成熟应用，未来智能锁在机械机构领域必将迎来新的发展。

在整体机械结构设计上，目前较为混杂，不同的厂家有不同的风格与标准，有的结构相对简单，功能较少，有的很复杂，附加功能也比较多。但是，智能锁始终是一个稳定为第一要务的产品，未来设计上总体会趋同，稳定的结构方案逐步淘汰不稳定的方案，结构上总体会趋于简单与整合。
材料与工艺方面，目前锁具所用的材料主要为锌合金与不锈钢为主，少部分使用铝合金。基于智能锁安全可靠的属性，预期未来随着在高端锁中钛合金、碳纤维、铜合金将逐步应用的智能锁中。而随着电镀、烤漆等表面处理工艺的环保问题的日益突出，未来包括金属贴膜、钢化玻璃、陶瓷等工艺将有可能更多的应用于智能锁领域。
锁体方面，虽然目前全自动的锁体存在不少缺陷，但是锁体的全自动化肯定是个趋势，这能大幅提升用户的体验，相信随着技术的突破，全自动锁体将会进一步提升市场份额。