国密护航，聚焦智能门锁安全

文｜蔡文成

据全国锁具行业信息中心的报告，2018年全国智能锁全行业产销量为1200万套，2019年上半年为760万套，智能门锁正快速走入千家万户。随着智能门锁市场的快速发展，联网带来的互联网相关的信息安全问题成为了市场焦点，包括开锁密码存储安全、传输安全，手机蓝牙开锁是否具有有效的身份认证，能否抵御中间人攻击，指纹、开锁记录等隐私信息的安全存储、安全使用等等。

国家安全部门的重视，以及个人的隐私保护意识不断增强，使智能门锁的安全成为关注的重点。基于国产密码算法的智能门锁安全解决方案也应运而生：安全芯片发行系统、安全芯片认证平台、自有认证平台、门锁业务平台、智能门锁、安全芯片等，为智能门锁的市场应用保驾护航。

安全芯片支持设备双向认证，加密解密，支持国密算法SM2/3/4，一芯一密，一次一密，有效防止大规模破解，能够适应智能家居、智能水表、智能燃气表、工业互联网等多行业安全应用。

2019年，全国智标委与上海联寓智能科技有限公司以北京的燕京里长租公寓作为绿色智慧公寓标准应用试点项目。燕京里项目使用了符合全国智标委归口管理的智能门锁、智能卡等领域智能门锁相关标准，该款门锁加装了行业级国密安全芯片，同时配套发行了加载国密行业级密钥的CPU业主卡，安全性更高，难以被破解、复制。业主卡可以实现智能门锁、门禁、会议室、电梯等各个领域的刷卡应用，并且支持手机虚拟卡功能，实现了社区内部的“一卡通行，国密护航”。同时社区业主卡也支持公交刷卡功能，遵循住房和城乡建设部相关国家标准、行业标准，打通城市内“社区—出行”间的互联互通。

该项目采用复旦微电子的安全方案，包括国密行业级密钥管理系统和国密安全芯片FM1280，不同场景的关键业务流程如下。

场景一：芯片厂商车间,安全芯片密钥灌装

场景二：智能门锁车间，智能锁首次激活

场景三：最终用户家中

门锁是家里的第一道安全屏障，智能门锁以免除带钥匙的烦恼，带来极大的便利性获得认可。但是很多个厂商都对信息安全不了解、不重视，没有采取有效防护手段的智能锁，比普通锁更不安全，面临极大信息安全风险。可以说安全是底线，没有安全底线，企业和产品都处于极大风险之中。

在全国智标委牵头，行业企事业单位积极参与下，目前已编制了智能门锁相关安全标准等，并完成了初步试点示范应用。下一步将重点推动相关安全标准标准的广泛落地应用，进一步提高智能们锁产品的信息安全系数，提升智能门锁的综合质量。

燕京里长租公寓