智能門鎖真的安全嗎？ 38把智能鎖32把被破解

　　指紋識別技術(shù)的落地被認為是二十一世紀最具顛覆性的創(chuàng)新之一。

　　安全、精準、快速,這是指紋識別邂逅智能門鎖、智能手機之后得到的極大褒獎；但科技在世界范圍內(nèi)的流通從來都是辯證的,它給世界帶來驚喜的同時也帶來了一些煩惱。

　　昨天,一則關(guān)于智能指紋鎖慘遭“破解”的微博熱搜持續(xù)升溫。

　　據(jù)京津冀三地消費者協(xié)會聯(lián)合公布的網(wǎng)售智能門鎖測試結(jié)果顯示：在測試的38把樣品中,6把樣品極低溫環(huán)境下無法解鎖；8把樣品電磁兼容試驗存在異常反應(yīng)；24把樣品的IC卡鑰匙可被破解復(fù)制；30把樣品可靠性差；32把樣品可用制作的假指紋解鎖。

　　此前不久,一段用‘橘子皮’解鎖手機指紋識別的視頻也在網(wǎng)上瘋傳。在搭載有指紋驗證功能的智能手機上貼上一層透明膠帶,就可以成功‘破解’該手機的解鎖功能。

　　對于被頻頻破解的指紋產(chǎn)品,某業(yè)內(nèi)人士解釋,半導(dǎo)體傳感器獲取指紋紋路信息靠的是指紋谷脊部分的電壓差,也可以理解為將指紋當做了一個導(dǎo)體。

　　“假指紋”類似一塊導(dǎo)電涂層,用戶觸摸導(dǎo)電涂層解鎖時,指紋傳感器收到的信息其實是導(dǎo)電涂層而不是手指指紋。多次使用之后,導(dǎo)電涂層會形成一部分用戶指紋的固定圖案,這個圖案即有被人復(fù)制的風險。

　　指紋識別之外,其他可選擇方案

　　針對指紋識別存在的一些技術(shù)漏洞,眼神科技產(chǎn)品技術(shù)總監(jiān)彭程表示,指紋識別技術(shù)發(fā)展后期,如果想要在安全性上獲得一些突破,必須在指紋傳感器相關(guān)技術(shù)上有質(zhì)地突破。同時,還可以融合更為優(yōu)質(zhì)的活體檢測等技術(shù),做到既有表象特征,又有隱性特征。

　　另外,他也提到,任何技術(shù)體系都存有漏洞,如果用戶對于智能門鎖安全性考慮得比較多,虹膜識別不失為一種比較好的選擇方案。

　　在他看來,指紋識別技術(shù)成熟,但在實際應(yīng)用中受環(huán)境影響較大,實驗室環(huán)境下99%以上的識別率,在實際應(yīng)用中很難達到。

　　而虹膜識別的優(yōu)勢相比比較明顯。根據(jù)相關(guān)數(shù)據(jù),虹膜識別一只眼睛的誤識率可以輕松達到百萬分之一甚至更低；另外,虹膜識別又屬于非接觸式的識別,識別非常方便高效。

　　在具體應(yīng)用中,虹膜可以提取173個獨立特征編碼（也稱自由度）,即兩個虹膜完全相同的概率是2的173次方分之一；而其他生物識別技術(shù)的獨立特征只有13-60個。

　　相對于人臉、指紋等信息,虹膜信息更為豐富,包含了很多相互交錯的斑點、細絲、冠狀、條紋、隱窩等的細節(jié)特征。

　　虹膜在胎兒發(fā)育階段形成后,在整個生命歷程中將是保持不變的,這些特征決定了虹膜特征的唯一性,同時也決定了身份識別的唯一性。

　　此外,專業(yè)從事生物識別技術(shù)研發(fā)工作的北京智慧眼CTO王棟博士表示,相比傳統(tǒng)指紋識別,指靜脈識別或許也是更佳選擇。

　　指靜脈識別是生物識別技術(shù)的一種,通過指靜脈識別儀器取得個人指靜脈分布圖,然后依據(jù)專用比對算法從指靜脈分布圖中提取特征值。

　　指靜脈是人體內(nèi)部的特征之一,人體靜脈中紅血球的血紅素是氧氣的還原血紅素,還原血紅素會吸收近紅外線,因此當近紅外線照射到手指時,只有靜脈部分才會有微弱的反射,從而形成靜脈紋路圖像。

　　之后的步驟與其他生物識別過程相差無幾,靜脈的特征值被提取并存儲后,運用先進的濾波、圖像二值化、細化手段對數(shù)字圖像提取特征,采用復(fù)雜的匹配算法同存儲在主機中靜脈特征值比對匹配,從而對個人進行身份鑒定,確認身份。

　　“從某種意義上來說,這種技術(shù)就是一種活體識別技術(shù),主要依靠紅外光照射手指取得血管紋路,是靠血液流動形成的一種活體密碼。

　　相比傳統(tǒng)指紋識別技術(shù),指靜脈識別不受手指是否潮濕、干凈或者破損等因素的影響（無需接觸儀器）；另外更加安全、快速、準確,隨機兩個人的指靜脈結(jié)構(gòu)相同的幾率是34億分之一,因此可以說每個人的指靜脈結(jié)構(gòu)都獨一無二；最值得一提的是,整個識別過程只需不到一秒鐘便可完成。”王棟說道。

　　智能鎖,大生意

　　今天,智能的融入讓傳統(tǒng)的鎖具已經(jīng)不再是單純的防衛(wèi)產(chǎn)品,科技血液的滲透使其具備從未有過的社會價值。

　　據(jù)統(tǒng)計,目前全國已有1129家智能鎖企業(yè),2800多個品牌,2018年出貨在1500萬套-2000套之間,全行業(yè)產(chǎn)值突破百億元。

　　智能鎖的大放異彩讓賽道內(nèi)瞬間就擠滿了眾多玩家。

　　其中,有原本深耕傳統(tǒng)鎖業(yè)的老牌廠商、有熟知用戶體驗的互聯(lián)網(wǎng)公司、也有不少知名的家電企業(yè)、還有為數(shù)眾多的安防廠商。

　　今天要談到的是第四類玩家。

　　一直以來,安防廠商們做的生意都是針對政府、企業(yè)基于視頻監(jiān)控的平安城市項目。

　　近兩年,雷鋒網(wǎng)發(fā)現(xiàn),不管是如今安防行業(yè)頭部的海大宇,還是深耕安防細分場景的智慧眼、眼神科技等中小企業(yè),他們無不推出了基于自身特色及技術(shù)優(yōu)勢的智能鎖產(chǎn)品。

　　“確切地說,智能鎖是安防視頻監(jiān)控技術(shù)與物聯(lián)網(wǎng)技術(shù)最佳的融合交匯點,它直接擔負起打通家庭物聯(lián)網(wǎng)的重任。

　　未來智能鎖就像智能視頻監(jiān)控一樣,它們并不是一個個呆笨的鐵盒,而是一個個有鮮活生命的智能節(jié)點。用戶每進出門一次,都在進行一次信息交互。”

　　眼神科技創(chuàng)始人兼CEO周軍直截了當?shù)氐莱隽诉@個產(chǎn)品的革新脈絡(luò)。

　　“未來,它起到的不僅僅是一把鎖的作用,還可以與智能家居后端平臺相連接,能夠做到遠程通話、遠程開鎖、智能報警、智能大數(shù)據(jù)分析等。是各大安防廠商進入C端市場、撬動終端用戶、探索IoT布局的最為核心入口之一。”

　　2015年,部分城市出臺新規(guī)：公租房門禁、鑰匙須綁定租戶信息。《規(guī)范》要求,公租房入住人員對門禁、鑰匙的使用有權(quán)限要求。

　　根據(jù)統(tǒng)計,我國大約有4.6億戶家庭,在人口集中的城鎮(zhèn)中,大約有20%的人口以租房為主,一線城市的租房比例則高達40%；從城市發(fā)展及城市資源角度推算,未來預(yù)計的租房比例將超過50%。

　　鑒于這一特殊情況,公租房管理規(guī)范化亟待加強,傳統(tǒng)機械鑰匙或者門禁卡在無法給用戶帶來方便的同時,還無法做到租戶信息規(guī)范管理,造成因人員流動而帶來的嚴重安全問題。

　　目前安防業(yè)務(wù)大概被分為“天網(wǎng)”及“地網(wǎng)”,天網(wǎng)的甲方在于公安；地網(wǎng)的甲方在于社區(qū)。在傳統(tǒng)廠商拼得火熱的天網(wǎng)項目中,地網(wǎng)的強大需求也引得眾多參與者進入賽道。

　　在智慧社區(qū)系統(tǒng)中,地網(wǎng)工程主要針對人臉信息進行采集,但由于在實際落地應(yīng)用中光線、遮擋等原因,很多時候,相關(guān)視頻探頭難以捕捉到高質(zhì)、全面的人臉信息。

　　而作為社區(qū)的組成單元,加配智能鎖的房屋就能采集到除了人臉之外的幾乎所有進出社區(qū)的指紋數(shù)據(jù)。

　　對于政府管理部門來說,可通過智能鎖每天反饋的實時信息在線查看各個房屋已入住、未入住,房屋編號等信息。

　　再來,可以更為高效地統(tǒng)計出入記錄信息,實時查看各個房屋的出入記錄,包括出入人使用的開門方式、姓名、身份證號碼等。

　　掌握這些信息后,就能做到非法開門記錄實時上傳,如遇非法開鎖,門鎖自動回傳信息至系統(tǒng)。或提前將犯罪人員信息錄入系統(tǒng),當犯罪人員入住管轄區(qū)域,系統(tǒng)自動提示,可與公安機關(guān)聯(lián)動。

　　對于物業(yè)管理部門來說,通過智能鎖可以做到更多細分功能,比如密碼、身份證開啟,摒棄傳統(tǒng)機械鑰匙開門,提高入住率。

　　所以可以看到,近年來高檔住宅的智能安防系統(tǒng)配套,已成為開發(fā)商銷售樓盤的主打賣點之一。

　　換句話來說,智能鎖的更大作用更像是打通了管理部門與社區(qū)與人之間的最后一公里。

　　受限于智慧社區(qū)內(nèi)人臉信息并不能被全部掌握,而作為家庭入口,智能鎖此時擔任的更為重要的角色是數(shù)據(jù)的交換中介。

　　面大坑也多

　　“這兩年快速入場的安防玩家太多了！”

　　對于這一現(xiàn)象,周軍認為,之前多年,智能識別技術(shù)本身的發(fā)展及應(yīng)用進程相對緩慢,大眾的認知度也相對較低,所以大多數(shù)的相關(guān)應(yīng)用都是基于 B端的行業(yè)應(yīng)用。

　　近幾年隨著人工智能的興起,特別是指紋識別等技術(shù)在手機端的廣泛應(yīng)用,智能識別技術(shù)越來越走進普通民眾的生活中,相關(guān)技術(shù)與產(chǎn)品向C端傾斜是大勢所趨。

　　從業(yè)務(wù)角度上看,面向行業(yè)的項目有利于場景化布局,拓展應(yīng)用領(lǐng)域,但是從研發(fā)到落地存在項目周期長、實施運維難度大等所有企業(yè)都會面臨的挑戰(zhàn)。

　　而C端產(chǎn)品恰恰可以很好的起到對沖作用,這可能也是為什么很多傳統(tǒng)的to B企業(yè)開辟C端產(chǎn)品線的原因之一。

　　與此同時,他也表示,在做智能鎖的過程中,會遇到各種各樣的“風險”。需要前期做大量的評估和準備,必須深刻地理解智能鎖市場的客戶體驗需求,必須從產(chǎn)品到渠道,到上門安裝服務(wù),再到最終用戶維保,都要建立比較完善的體系。

　　周軍告訴未來想進入這個賽道的創(chuàng)業(yè)者們,在開辟新的業(yè)務(wù)場景時,需要從以下幾點考慮：

　　市場容量和規(guī)模如何,是否可以帶來好的銷售收入；

　　是否可以由點到面,輻射帶動整個場景,形成可持續(xù)的發(fā)展；

　　是否滿足自身平臺級開發(fā)的要求,可以通過平臺支持各個業(yè)務(wù)場景；

　　是否可以形成生態(tài)級應(yīng)用,形成更好的競爭壁壘。

　　他篤信,技術(shù)進步的最終目的是為業(yè)務(wù)所用,而業(yè)務(wù)拓展的最終目的又會促進技術(shù)的突破,形成閉環(huán)。

　　目前,在智能鎖或者智能家居安防市場還未出現(xiàn)獨角獸企業(yè),市場對于這個航道寄以厚望。

　　未來,誰的根基越牢固,就越能獲得品牌溢價和家庭用戶的信任；再延伸至其他智能家居領(lǐng)域時,就擁有更強的勢能。

　　但這條路荊棘密布,目前來看,標準未定、模式未出,這一智能硬件在產(chǎn)品技術(shù)、供應(yīng)鏈、渠道銷售、售后服務(wù)等方面仍存巨大壁壘,最終能否成功還需攻克品控、渠道、服務(wù)等各大難關(guān)。

　　四點重要提示

　　最后,針對大家比較關(guān)注的智能鎖安全問題,某業(yè)內(nèi)人士給出了幾點重要提示：

　　1、如果有IC卡開門的強需求,務(wù)必選擇CPU卡,破解成本相對較高、破解難度相對較大。沒有這個強需求最好關(guān)閉此功能。

　　2、凡是不通過“鎖-云-機”三方密鑰通訊聯(lián)網(wǎng)就可生成臨時密碼的,肯定都是“耍流氓”,務(wù)必關(guān)閉此功能。

　　3、指紋造假技術(shù)已經(jīng)非常泛濫,并且還在不斷升級,切記最好不要將個人指紋殘留在任何地方。

　　4、至于人臉識別鎖安全與否？公共開放場景使用沒有問題,私人場景需要注意。個人臉部信息目前獲取的方法很多,不要過于相信3D、雙模、活檢等技術(shù),材料技術(shù)的進步遠超你的想象。