新聞中心
熱門新聞
- 車牌識別停車場系統的特點 Time: 2020-10-21
- 智能化停車場系統功能 Time: 2020-10-14
- 停車系統常見問題 Time: 2020-09-23
- 建筑智能化弱電安裝全攻略 Time: 2020-09-15
智能門鎖用戶需要了解的兩個問題
作者: 更(geng)新時間:2017-01-06
門鎖互聯的安全性是完全可以做到的,安不安全不在于用戶的認知,主要取決于智能鎖廠家的安全策略選擇。有沒有足夠的技術實力提供絕對安全的服務,將成為未來智能鎖、智能家居廠家競爭的最核心門檻之一,做一個負責任的企業是一種選擇。杭州門禁維修提醒智能門鎖用戶需要了解的兩個問題
1、在線密碼
遠程發送密碼是智能鎖廠家解決沒帶鑰匙、送鑰匙問題的另一解決方案。但是使用“在線密碼”機制發送密碼,本質上有和"遠程開鎖"相當的安全隱患,門鎖廠家的服務器一旦被攻擊者控制,可以把所有的門鎖都設置成最簡單一致的密碼,比如"123456",且永久有效,通過在線機制跟門鎖進行實時同步,這樣所有安裝的門鎖都可以用這個通用密碼打開。
2、遠程開鎖
為了解決沒帶鑰匙、送鑰匙的問題,一些智能鎖廠家設計了遠程開鎖功能。但是門鎖只要具有遠程開鎖功能,就有被黑客攻擊的安全風險,盡管理論上可以做到無安全風險,但到目前為止,沒有任何一款軟件是完全沒有漏洞的。杭州門禁維修提示這種機制黑客攻擊一旦成功,所有安裝的門鎖都可能會被遠程打開,安全風險巨大。而且黑客坐在家里從遠程打開門鎖和小偷帶著工具去撬門,所冒的風險是完全不一樣的,更方便了“有文化”的壞人。
但有些場合的智能鎖必須采用這種策略,需要由智能鎖廠家打開智能鎖,一些自行車的智能鎖可能會采取這種策略,雖然這種智能鎖的安全屬性不高,被破解也只會影響到自行車本身,很難涉及到用戶的財產和人身安全,但是如果用到個人家庭,安全考慮是不足夠的。
“離線密碼”技術路徑的實現機制,是在門鎖注冊時,門鎖和APP/服務器系統會協商好一個算法種子和對應的算法,之后在任意時刻,如果要使用密碼,鎖和APP/服務器系統都會按注冊時協商好的算法種子和算法進行計算,因此即使在鎖不聯網時,也可以通過APP給對方發送一次性密碼。反之,如果發送密碼時,需要門鎖也是聯網的,那就只能稱為“在線密碼”。
欲知更多精彩內容,請訪問杭州門禁維修//jsdhpl.com/
1、在線密碼
遠程發送密碼是智能鎖廠家解決沒帶鑰匙、送鑰匙問題的另一解決方案。但是使用“在線密碼”機制發送密碼,本質上有和"遠程開鎖"相當的安全隱患,門鎖廠家的服務器一旦被攻擊者控制,可以把所有的門鎖都設置成最簡單一致的密碼,比如"123456",且永久有效,通過在線機制跟門鎖進行實時同步,這樣所有安裝的門鎖都可以用這個通用密碼打開。
2、遠程開鎖
為了解決沒帶鑰匙、送鑰匙的問題,一些智能鎖廠家設計了遠程開鎖功能。但是門鎖只要具有遠程開鎖功能,就有被黑客攻擊的安全風險,盡管理論上可以做到無安全風險,但到目前為止,沒有任何一款軟件是完全沒有漏洞的。杭州門禁維修提示這種機制黑客攻擊一旦成功,所有安裝的門鎖都可能會被遠程打開,安全風險巨大。而且黑客坐在家里從遠程打開門鎖和小偷帶著工具去撬門,所冒的風險是完全不一樣的,更方便了“有文化”的壞人。
但有些場合的智能鎖必須采用這種策略,需要由智能鎖廠家打開智能鎖,一些自行車的智能鎖可能會采取這種策略,雖然這種智能鎖的安全屬性不高,被破解也只會影響到自行車本身,很難涉及到用戶的財產和人身安全,但是如果用到個人家庭,安全考慮是不足夠的。
既然(ran)“在線密碼(ma)”功能(neng)和“遠(yuan)程開鎖”機制從本質上還(huan)是存在安全風(feng)險。那么針對“沒帶鑰匙、送鑰匙”這個(ge)痛點(dian)有(you)沒有(you)安全的解(jie)決方案呢?
答案當然是有。送鑰匙問題完全可以用一次性密碼功能解決。所謂的一次性密碼是指當有朋友到門口時,主人可以通過APP以短信方式發送一個一次性密碼,此密碼輸入一次后自動失效,且一般都是時效限制。當然上述的一次性密碼必須是“離線密碼”,即此密碼在門鎖不聯網時就可以實現。“離線密碼”技術路徑的實現機制,是在門鎖注冊時,門鎖和APP/服務器系統會協商好一個算法種子和對應的算法,之后在任意時刻,如果要使用密碼,鎖和APP/服務器系統都會按注冊時協商好的算法種子和算法進行計算,因此即使在鎖不聯網時,也可以通過APP給對方發送一次性密碼。反之,如果發送密碼時,需要門鎖也是聯網的,那就只能稱為“在線密碼”。
欲知更多精彩內容,請訪問杭州門禁維修//jsdhpl.com/
(來源:互聯網)