专业智能锁行业门户
权威智能锁加盟网站
加盟热线(报名显示)：
400-****-875
加盟热线(报名显示)：
400-****-875
加盟热线(报名显示)：
400-****-875目前市面上其它品牌智能锁常见的临时密码功能，实现方式主要有两种：
一、门锁提前生成，通过蓝牙发给手机
这种临时密码，是手机 APP 在对门锁进行基于蓝牙的管理时，由门锁随机生成一批 6 位临时密码发给 APP 。这些密码被同时保存在门锁和手机上，当主人需要远程发放临时密码时，APP 就从手机中将之前保存的临时密码随机选取一个显示，并标记该临时密码已被使用。当手机上存储的临时密码被全部使用，主人必须回到门锁旁，重新使用手机 APP 连接门锁，才能获取下一批临时密码。
【问题和风险】
1.密码预存有数量限制：手机中预存的临时密码一旦被全部使用，临时密码功能就等于没有了，必须回到门锁旁重新获取下一批密码后才能恢复使用。
2.只能作为一次性密码使用：临时密码生成的时候，并不知道什么时候才会开始使用，所以无法携带时效信息，只能作为一次性密码使用。对于需要在一定时间内多次进出的场景，如亲友临时借住几天，这种临时密码功能无法满足需求。
二、手机实时生成，通过云服务发给门锁
这种临时密码方案，需要门锁通过 Zigbee 或蓝牙连接网关，以保持实时联网。主人发放临时密码时，需在手机 APP 上生成 6 位临时密码，数据先发送到云服务，再由云服务中转下发至门锁。门锁接收到临时密码数据后，访客就可以在锁上输入临时密码开门了。这种方式生成的临时密码数据，除了标准的 6 位临时密码外，还可以带上时效控制信息，门锁会按照时效控制信息来确定密码是否在有效期内。
【问题和风险】
不安全：门锁是从云服务接收开锁密码的，如果门锁缺乏可靠的密码来源合法性验证手段(如基于安全芯片和双向非对称加密算法的数字签名)，黑客(或者门锁厂商内部员工)就可以通过攻击 APP、云服务、或 APP 和门锁的通讯链路，来模拟密码下发命令，向门锁下发开锁密码。2017 年的极客大会上，腾讯的安全实验室展示了如何瞬间攻破某品牌的公寓锁，采用的就是这种方法，其根源就是因为该品牌公寓锁的开锁密码是由云服务产生和下发、且没有在门锁端提供可靠的密码来源验证手段。
三、青稞智能锁临时密码方案：
无需联网，手机实时生成，门锁实时验证，多种时效控制
青稞智能锁基于内置的安全芯片和银行、证券领域广泛使用的动态令牌方案，结合智能锁的应用场景特点，设计了端到端认证的、支持多种时效控制的临时密码方案。主人发放临时密码时，需在手机 APP 上先输入门锁管理密码，才能生成 8 位临时密码下发给访客，然后访客就可以在门锁上输入临时密码开门了。
青稞智能锁临时密码生成机制有 3 个特点：
无需联网：临时密码的生成和验证采用基于时间的安全算法，不需要通过云服务中转下发到门锁，避免了被黑客模拟攻击的风险。
2. 密码保护：临时密码的生成和验证都是基于操作者知道门锁管理密码的前提下完成的，门锁管理密码只存在于门锁内安全芯片和主人的脑海中，其它人无从得知，确保了临时密码生成和验证的安全性。
3. 多种时效：临时密码由常见的 6 位增至 8 位，能够在保证安全的前提下，支持更丰富的时效设置：
- 可设置密码是一次性密码还是重复使用密码
- 可设置密码的生效日期和时间
- 可设置密码最长 5 天的有效期
上述临时密码方案的工作前提是：门锁上的系统时间要准确(误差不得超过 5 分钟)。如果门锁联网，系统会自动进行联网对时。如果门锁没有联网，主人可在系统管理界面中手动设置日期和时间。
声明：凡来源标明“智能锁网”的文章版权均为本站所有，如需转载请务必注明出处，违者本网将追究相关法律责任；所有未标明来源为“智能锁网”的转载文章目的在于传递更多信息，均不代表本网立场及观点，“智能锁网”不对这些第三方内容或链接做任何保证或承担任何责任；如涉及版权等问题，请在内容发表之日起一周内与本网联系，否则视为放弃相关权利。
相关产品
相关阅读
青稞智能锁安全临时密码，有啥不一样？
2019-11科熊智能锁怎么设置临时密码（设置临时密码的方法）
2022-04dereal智能锁怎么设置密码（怎么设置临时密码)
2022-04智能锁密码泄露“引狼入室” 这些安全防盗要点要记住
2024-03什么是智能锁虚位密码？是如何让智能锁更具安全性？详细了解一下
2023-02惠氏安全智能锁怎么改密码
2022-04中控智能锁怎么改密码 中控智能锁安全吗
2021-05密码赋能物联安全，第三代安全智能锁具系统发布
2020-03安全技术硬实力：青稞智能锁电子方案荣获2019年中关村国际前沿科技创新大赛分领域第二名！
2019-10官宣丨关于举办“智能门锁密码应用及联网安全技术交流会”的通知
2019-10
加群主进群
加群主进群
加群主进群
版权声明
