近年来，随着物联网、云计算、大数据等新兴技术相继进入智能家居领域，“物联网+”的触角已经逐渐伸向千家万户，延伸到城市的各个角落。作为智能家居的重要组成部分，智能门锁未来将会成为人们智慧生活的必备产品，智能门锁对于新技术的应用，已经颠覆了人们对于锁的认知，未来发展空间无限巨大。尽管智能门锁需求量在不断增大，但其在应用中暗藏的信息安全问题却不容忽视。智能门锁作为智能家居的入口和子系统，其信息安全关系到智能家居的整体数据安全，关系到用户的信息与隐私安全。多种开锁方式的应用，为用户提供了便捷的生活，但是也恰恰是方便、快捷的开锁方式，因为缺乏标准规范、缺乏安全防御手段，这给智能门锁信息安全带来了极大风险。为了规范智能门锁行业健康发展，完善智能门锁安全标准体系，全国智标委牵头组织行业、企业共同编制《建筑及居住区数字化技术应用 智能门锁安全技术》（导则），并定于8月29日召开二次工作会议，共同推进导则编制工作。次日，将举办“锁在云端，智聚安全”——2018智慧云锁安全高峰论坛。举行国密安全智能锁标准应用示范项目签约仪式，推动智能门锁的落地应用。在论坛上，还能听到来自华为、王力安防、复旦微电子、银检中心、深圳国民电子、北京亿速码、广州江南科友、阿里巴巴的行业大咖“锁”闻“锁”见，从不同角度、不同领域、不同环节，解构智能门锁行业的“关键密码”。此次高峰论坛，住建部建筑节能与科技司、广东省住建厅、深圳市住建局大力支持，行业协会鼎力相助，企业机构争相参与！最新政策、行业动态、前沿技术、无限商机，等你参与、等你发现！更多精彩内容！详见会议议程！

小黑盒是什么？实际上就是特斯拉线圈，通电后利用其产生的强电磁脉冲攻击智能门锁控制系统和电机导线，可能造成芯片死机或重启，而有的智能锁默认重启后自动开锁，这样门锁就会被打开。这只是钻了智能门锁行业一些不良商家偷工减料的漏洞，所以小黑盒能够打开部分门锁也不足为奇。各大主流门锁厂商进行的自检自测也证明对于保质保量的品牌门锁，小黑盒便束手无策了。但是小黑盒打不开的智能门锁真的就安全了么？8月30日深圳！由全国智标委主办的“锁”在云端，智聚安全——2018智慧云锁安全高峰论坛告诉您答案！在高峰论坛上，全国智标委广邀行业大咖，针对智能门锁的野蛮生长，行业的乱象与机遇，进行一场与众不同的英雄“锁”见！与智能门锁生态链企业共同探讨智能门锁的安全问题，为门锁平台和终端的安全提供解决方案。不安全的技术=隐形的危险现在的智能门锁行业，由于物联网技术的快速发展，人脸识别技术、手机APP远程控制技术、指纹识别技术和虚位密码技术等各类技术被广泛的应用在智能门锁上。实现了智能门锁的诸多功能，例如锁能够有效的利用人工智能技术进行用户开锁行为的记录，利用云平台可以实现手机与门锁连接进行远程操控，还可以将用户开锁数据记录在芯片内或者云端。但是不同的厂商技术安全系数有高有低，智能门锁的核心技术——芯片，质量参差不齐，密码算法级别各不相同。很多厂商在宣传时，更多的强调门锁的外观如何高端大气上档次，手机蓝牙开锁、指纹识别开锁多么便捷，相对于大牌智能门锁多么物美价廉，功能齐全。但是关于系统软件漏洞和技术方面差距方面几乎闭口不谈，而这些差异与漏洞，就是隐形的安全危险，在黑客面前不堪一击。信息安全标准支撑在大数据和云存储时代，数据就是金钱，Facebook用户数据泄密事件，再次为数据信息保护敲响警钟，智能门锁作为智能家居的入口，作为家庭安防的最重要的，也是最后的一道防线，关乎到用户生命和财产安全。鉴于目前智能门锁信息安全问题，全国智标委在今年联合智能门锁产业生态链启动了《建筑及居住区数字化技术应用智能门锁安全技术》（导则）编写工作，针对密钥体系、安全算法、数据存储、指令交互、安全流程等方面进行了规定。亮点环节抢先看全国智标委还将启动《智能门锁标准与应用白皮书》编写工作，为智能门锁厂商提供标准使用指南，让标准更好的服务于一线企业。智能门锁产业上下游企业联合成立智居云锁联盟，共同发布联合宣言：维护云锁安全，规范行业发展，共筑产业生态。会后还将组织参会人员对智能门锁厂商进行实地考察，亲眼见证智能门锁生产与诞生高峰论坛翘楚企业鼎力支持！行业精英相聚一堂，就等你的参加！组织架构：主办单位：全国智能建筑及居住区数字化标准化技术委员会城市物联网技术研究院协办单位：全国智能门锁安全检测联合实验室银行卡检测中心深圳市物联汇信息技术有限公司参会规模：300人+参会联系：樊静静（15801401236） 刘路慧（13910081795） 李想（18801148225）电子邮件：fanjingjing@icfw.com.cn、liuluhui@icfw.com.cn、lixiang@icfw.com.cn

随着智能门铃、智能猫眼，智能厨房电器以及睡眠跟踪记录传感器等设备的广泛应用，现在智能家居甚至已经延伸到家庭中最私密的区域。智能家居技术给人们日常生活带来了极大的便利，比如让你知道加热器是否打开或门有没有锁上等等，但这些连接的设备也带来了许多安全问题。我们向Duo Security的首席信息安全官局局长温迪·纳瑟(Wendy Nather)咨询了智能家居真正漏洞的真实情况。 “最普遍的威胁是黑客发起自动攻击并试图接管这些智能设备，就像控制自己的个人电脑一样，想干嘛就干嘛”她说。这些威胁通常包括拒绝服务攻击，加密货币挖掘和窃取用户密码等等。幸运的是，在设置智能家居时，我们任何人都可以轻松地采取一些必要的操作来进一步保护我们的安全。在Nather的帮助下，我们整理了一系列需要考虑的事项。让系统保持最新版你可能已经养成了更新计算机和智能手机的习惯，但并不总是对智能家居设备应用同样的谨慎态度。我们真的应该这样，因为基本上每个与帐户相关联并且经常连接到互联网的小工具都可以成为网络攻击的主要目标，僵尸网络通常是导致这些大规模拒绝服务攻击的主要原因。保持设备更新可能听起来是很平常的建议，但是如果你可能甚至无法访问固件时，对于很多用户来说就不简单了。 “有时你不能自己更新东西”Nather说，这就是为什么你要在把这些设备带回家时应该学习如何更新它们。保持固件更新的一种常用方法是定期检查制造商的网站，因为它可能需要经常来推出新漏洞的更新。比如，我们可以在浏览器中创建包含链接的书签文件夹并经常检查(或设置定期提醒)。你的互联网连接设备的配套应用程序可能也偶尔会提示您更新，也可以手动查看应用程序设置以检查新软件。无论哪种方式，你都应该将家中使用的所有设备上的固件或操作系统保持最新状态，无论是智能手机，平板电脑，计算机，智能电视，机顶盒还是游戏机。检查你的密码目前，我们已经生活在一个非常方便的世界中，甚至有一些应用程序可以为你记住你的密码并生成新的强大而复杂密码，以免被破解或遗忘。 Nather建议使用这样的密码管理器，如LastPass或1Password。这两种服务都可以随机输出一个字母数字密码并在平台上为你存储，如果你使用智能手机登录连接的东西，这将特别有用。浏览器也可以记录，Safari在Mojave中免费提供类似的功能。当然，如果你仍然需要帮助记住密码，可以将其写在纸质笔记本中。 “不可能有人闯入你的家中然后翻开抽屉里的笔记本查看密码，”Nather补充说到。某些连接的设备也可能带有出厂设置的用户名和密码。 “如果你可以从当前默认设置更改密码，请立即更改密码，并确保在设备重新启动时进行检查。”Nather提醒。 “某些设备，有时重置也会会将其更改为默认值。”保护你的网络这不是配置智能家居的最简单方法，但如果你的路由器可以控制，可以考虑为你的智能设备设置单独的WiFi网络，包括智能音箱和其它任何你想要相互连接的设备。这可确保与家庭自动化相关的所有网络流量都通过与你用于计算机和移动设备的线路分开，您可能更有可能访问银行和电子邮件密码等数据。如果发生拒绝服务攻击，被黑客攻击的线路将不会涉及到相关敏感信息。“另外，不要与邻居分享你的WiFi。”Nather警告说。如果你经常有访客，请考虑设置访客网络或使用网状Wi-Fi路由器系统，以更清楚地监控设备与访客之间的网络流量。 Netgear Orbi，Google WiFi和Eero是三种网状Wi-Fi路由器，而且用户体验都非常友好。它们可以帮助简化添加访客网络的过程，并查看所使用网络的设备。购买之前做好调查研究无论是联网设备，智能家居，还是物联网，无论你想要什么，她们都是一个相对较新的产品设备类别，所以你不应该轻易就购买第一眼看到的东西。因为你永远不知道会存在什么样的漏洞，或者该企业是否更新其软件以保护其免受最新的威胁侵害。在点击购买按钮之前，请查看互联网相关产品的内容。 Scour Amazon和Best Buy评论并搜索产品名称和“安全漏洞”。 坚持选购知名品牌的产品也将减少后期问题的可能性，因为制造商更有可能有资源投资于后期的维护更新，更不用说维护品牌声誉。阅读EULA(最终用户许可协议)这是经常说的，但需要重复的是：在登录新的连接设备之前，先看一下你签署的条款。 当然，你对你所同意的内容没有多少控制权，而且这些条款很可能用难以区分的行话来写，但你可以看看其他人的经历。 “在线搜索是否有人已经研究了你的数据在哪里。”Nather说。 “协议中的法律术语不会具体告诉你需要了解的内容。”保持静音如果不得不将类似Amazon Echo这样的数字助手带入家中，你就会将你的设备绑定到带有麦克风的扬声器上，该麦克风会不断听取您的命令。免操作功能这对于家庭应用场景来说非常方便，但一开始可能会让你感觉不舒服。这就是为什么坚持知名品牌，如谷歌，亚马逊，苹果等。如果你不得不将一个智能音箱带入家里，即使这并非没有风险。至少，所有这三家公司都使用物理静音按钮进行控制，这些按钮不容易被绕过。这也是为什么你可能会避免某些第三方版本的Amazon Echo和Google Home，因为他们背后的品牌可能无法定期升级修补他们的设备。如果你仍然对连接的设备感到不安，那就更简单了，只在你需要用的时候插上它。最后，智能家居的安全性完全取决于你在设置这么多设备之前需要进行多少研究和保护措施。 “与任何其它类型的计算一样，技术的进步超越了保护它们的手段，”Nather说。 “这意味着在消费者要求改变之前，很多物联网设备都一样不安全。”因此，最好采用那些已经推出到第二代或第三代新的智能家居设备。至少有很多品牌已经有足够的迭代来解决问题。所以，只要你事先采取一些预防措施，智能家居就没有那么危险和可怕了。

家居智能化已经成为一种不可逆的趋势，智能锁作为智能家居的入口级产物以及家庭智能安防体系焦点单品，近两年内迅速进入消费者视野。 据中国产业信息网统计，2016年我国智能锁销量达350万套，约占全球智能锁销量30%，2017年增至700万套，行业总产值超过100亿元，呈高速增长态势，2018年有望继续翻倍，预计到2020年销量将突破3200万。其中，线上及线下零售增长较为为迅速。说明智能锁作为家庭安防的刚需产品,已经逐渐被大众所接受。 然而，与销售量形成对比的是，我国智能锁渗透率仍仅有5%，而欧美国家则达到了35%。渗透率虽然较低，但这也意味着我国对智能锁存在较大需求，智能锁的发展将有很大空间。 综合以上原因，我国智能锁市场较为可观，各行业纷纷投身欲瓜分这块“大蛋糕”，激烈争夺“智能锁”战场。不仅传统门锁企业顺势转型，其他行业也纷纷跨界加入，安防行业中的龙头企业海康威视和大华股份就是其中之一，海康威在2018年推出DS-L1S智能锁，让用户一握即可开锁；大华推出了可远程控制、防挟持的家用磁卡电子锁指纹锁。截至目前，我国智能门锁行业共有生产企业1300多家，近2800个品牌。 这些产品主要销售途径是公寓锁和家庭智能锁。公寓锁主要是自如等运营方，安装智能锁免去了运营方管理实物钥匙的不便，还可使运营方根据需要随时向租客发放或收回开锁权限，大幅提高了运营方效率，节约人力物力成本，因此被公寓运营方广泛采用。截至2018年6月底，600万套大B运营的公寓已经有大约25%的比例安装了智能锁，目前这个比例还在不断提高。 智能锁以其方便、安全的优势，在家庭智能锁市场也颇受欢迎。2017年我国家庭智能锁出货600万套，是去年的两倍。2018年7月,腾讯家居和德施曼联合发布的《中国智能锁消费者分析报告》指出，“方便，不用带钥匙”是消费者购买的最主要因素，另外有66%的用户表示未来考虑购买指纹锁。 市场热度背后，智能锁行业存在的问题日益凸显。质量问题备受关注。企业面临考验。目前智能锁市场上鱼龙混杂，一些企业自身不具备研发能力，其产品只是机械、电子等模块的简单组装，系统与品质存在很大问题，但几万套，甚至几十万套低质量产品真正流入终端市场后，一旦出现故障将导致严重的信任危机。例如，2018年5月，在浙江省永康市国际门业博览会上，特斯拉线圈当场刷开8家品牌商的智能锁，最快只用3秒钟。这引发不少消费者对智能锁安全性的忧虑。这些锁具之所以轻易被“小黑盒”攻破，是因为厂家为节省成本没有配备抗干扰板，对识别区或键盘区没有进行隔离保护。“小黑盒”事件影响深远，折射出智能锁行业的混乱局面。这种情况下，智能锁企业若想挽回声誉，就只有努力提高智能门锁质量，保障产品安全性。 总而言之，我国智能门锁将迎来大爆发，一些企业可能会凭借低价在短期内占有一定市场份额，但粗制滥造的智能门锁将因质量问题最终淘汰。门锁与人们的生命财产安全息息相关，企业只有将产品质量放在第一位，使消费者真正感受到智能锁的安全与方便，才能充分开发市场潜力，在激烈的市场竞争中立于不败之地。