2019年智能門鎖比較試驗結果公布

摘要

一、測試的29款樣品中，有28款小黑盒攻擊後未出現開啟現象，僅1款無生產廠家信息標註的樣品小黑盒攻擊後被打開。
二、29款樣品中，指紋和密碼開鎖比識別卡開鎖較可靠，建議消費者儘量選擇指紋和密碼這兩種開鎖方式。
三、生產廠家可以通過對信息識別卡加密，有效解決信息識別卡安全問題；通過對系統和算法進行升級，可以解決密碼和指紋識別問題。但是由於各種原因生產企業並沒有對比較試驗樣品進行加密和升級。
四、多數樣品對個人信息安全保護表現良好。
五、29款樣品的使用壽命達到10000次開啟以上，遠遠高於國家標準要求。
六、樣品鎖的電池性能安全可靠。
 

 
   隨著智能家居概念的火熱及其潮流的推動下，越來越多的家庭開始選擇智能家居產品。相較於傳統門鎖，智能門鎖的便利性成為一種新潮流。據調查統計，截止2017年，國內智能門鎖的生產企業超過2000家，市場規模達到100億元。為了迎合消費者的需求，智能門鎖行業跨界企業越來越多。作為智能化家居產品，機械鎖等五金企業、家電企業、網際網路科技企業、安防產品企業甚至是IT行業，都有涉足智能門鎖行業。
   作為家庭的第一道安全保障，消費者最為關注的是智能門鎖產品的安全性和穩定性，以及是否存在安全隱患。為了讓消費者了解市場上銷售的智能門鎖的質量和安全情況，中國消費者協會聯合四川省保護消費者權益委員會、佛山市消費者委員會、深圳市消費者委員會（含龍崗區消委會、福田區消委會），對主流的網絡平臺、線下實體店的部分智能門鎖商品開展了比較試驗。

 

一、比較試驗樣品
 

 

   本次比較試驗的29款智能門鎖樣品，均為消費者關注度和品牌知名度較高、網絡平臺銷量位於前列的產品，消協（消委會）的工作人員模擬普通消費者購買。其中網絡平臺購買22款（固特、德施曼、綠米、TCL、智家人、果加、Panasonic(松下）、萬事威、海爾、創維、頂固、VOC、豪力士、金點原子、科密、派瑞、櫻花鎖業、HSPR（裕津）、玥瑪、小益、箭牌、亞摩斯），實體店購買7款樣品（鹿客、凱迪仕（K7）、亞太天能、SAMSUNG（SHP-DR708）、凱迪仕（K8）、SAMSUNG（SHP-P718 LBG/CN）、西默）。樣品鎖的價格從每套1099元到5899元不等，價格相差較大。（樣品情況詳見附件）

 

二、比較試驗參考依據
 

   經過業內專家、企業代表和檢測機構討論，並召開業界意見徵求會後確定了本次比較試驗方案。從信息技術安全、機械安全、電源電池安全方面，測試樣品鎖的各項安全性能、牢固性能、耐用性能等。

   測試內容和方法依據如下標準執行：
   （一）GB/T 35290-2017《信息安全技術 射頻識別（RFID）系統通用安全技術要求》
   （二）GB 21556-2008 《鎖具通用安全技術條件》、JG/T 394-2012《建築智能門鎖通用技術要求》
   （三）GB/T 35273-2017《信息安全技術個人信息安全規範》
   （四）GB/T 18336.2-2015《信息技術 安全技術 信息技術安全評估準則 第2部分：安全功能組件》
   （五） GB/T 17618-2015《信息技術設備抗擾度限值和測量方法》
   （六） YD/T 2408-2013《移動智能終端安全能力測試方法》
 

三、比較試驗測試結果
（詳見附件：智能門鎖比較試驗樣品信息及測試結果評價表）

 

第一部分  信息技術安全

 
（一）只有1款樣品可以被小黑盒打開

   電磁錯誤注入技術（俗稱「小黑盒攻擊」）是指：當給智能門鎖施加強電磁場情況下，門鎖可以出現故障報警、系統鎖定、電路損壞等現象。前一段社會上流傳「小黑盒秒開智能門鎖」的傳聞，為驗證此傳聞，本次比較試驗我們增加了小黑盒攻擊的測試。選取了比《電子防盜鎖標準》場強50V/m高出30倍的強力電磁場強，對29款樣品進行了測試。
   測試結果：28款樣品小黑盒攻擊後門鎖沒有打開，只有1款線上購買的、品牌標稱為「亞摩斯」的無生產企業、無產品型號標註的樣品，被小黑盒攻擊後打開。
   因此，只要選擇使用正規品牌產品，對小黑盒秒開智能門鎖這件事，消費者無需恐慌。
 

表1： 電磁錯誤注入（小黑盒攻擊）測試結果

 

 

備註：「√」表示樣品鎖未被開啟，「×」表示樣品鎖被開啟。

（二）開鎖方式的安全性有待提高

   1.密碼和指紋識別開鎖相比信息識別卡開鎖可靠
   樣品鎖的開鎖方式一般包括指紋開鎖、密碼開鎖和識別卡開鎖三種。
   通過測試，29款樣品中，48.3%的樣品密碼開啟安全存在風險，50%的樣品指紋識別開啟安全存在風險，85.7%的樣品信息識別卡開啟安存在風險。
   2. 通過樣品生產企業的反饋我們了解到，信息識別卡加密可以有效解決信息識別卡安全問題；對系統和算法進行升級，可解決密碼和指紋識別安全問題。

 

表2：識別開啟方式安全測試結果


 

備註：「√」表示該項內容比較安全，「×」表示該項內容存在安全隱患， 「——」表示樣品無此功能。
 
（三）27款智能門鎖樣品個人信息安全保護表現良好

   消費者現在越來越注重個人信息的保護，所以我們對於樣品的信息安全也進行了測試。包括信息洩漏、身份鑑別、權限控制、數據傳輸安全等4項內容。
 

表3：個人信息安全測試結果

備註：「√」表示該項目表現良好，「×」表示該項存在安全風險。
 
（四）經測試，29款樣品鎖的授權功能、存儲和查詢功能、非法操作報警功能等項目不存在問題，可放心使用。

 

第二部分  機械安全

 

（一）樣品鎖的牢固件性能不理想

   按照國家強制性標準GB 21556-2008《鎖具安全通用技術條件》對A級鎖的要求，29款樣品鎖的鎖舌長度均符合要求（大於等於20毫米），但鎖舌強度僅有12款樣品鎖符合要求。
 

表4：GB21556-2008中機械安全級別相關要求

 

 

表5：鎖舌強度測試結果A級樣品

備註：「√」表示該項目樣品符合要求
 

（二）28款樣品鎖的抗衝擊性能良好
   根據國家強制性標準GB 21556-2008《鎖具安全通用技術條件》要求，鎖在經過正弦振動、衝擊、跌落測試後仍能正常使用。此次28款樣品測試後可以正常開啟，僅有1款標稱品牌「科密」的樣品，在衝擊試驗後出現鍵盤燈不斷閃爍，無法正常使用。

（三）防破壞報警功能有待加強
   根據國家強制性標準GB 21556-2008《鎖具安全通用技術條件》要求，鎖在連續實施誤操作及防護面遭受外力破壞時，應能自動發出聲或光報警指示或報警信號。經檢測顯示，29款樣品中有15款鎖能發出報警信號。

表6：具有防破壞報警功能的樣品

備註：「√」表示樣品具備該功能

 
（四）樣品的機械應急鎖被破壞開啟時間差別顯著，個別樣品的防破壞性能較差
   本次比較試驗參照機械防盜鎖鎖芯破壞試驗的方法，使用螺絲刀、鑷子、手錘等普通手工機械工具，對樣品的機械應急鎖芯進行破壞直至被打開，同時記錄破壞開啟的時間。
   此次比較試驗的29款樣品中，標稱「上海西默通信技術有限公司」生產的型號為「XMSH-DL121」的樣品在鎖芯破壞試驗中，由於外力作用使得應急鎖芯與離合間的塑料連接件斷裂，從而導致應急鎖芯無法驅動離合動作，最終未能以破壞鎖芯的方式被打開，另一款標稱「派瑞」品牌型號為「H300S」的樣品沒有應急機械開鎖功能。其餘27款產品的破壞開啟時間如下圖所示。
 

圖1： 27款樣品機械應急鎖破壞開啟時間

 
（五）29款樣品使用壽命均達到10000次開啟，遠遠高於國家標準
   按照國家強制性標準GB 21556-2008《鎖具安全通用技術條件》要求，智能門鎖的使用壽命不應低於3000次。按照每天開關門10次來算，只能使用300天，顯然無法滿足消費者對智能門鎖產品壽命的預期。因此，本次測試將試驗次數增加到10000次。
   測試結果顯示，樣品鎖在完成了標準規定的3000次的反覆啟閉之後，繼續進行試驗，直至反覆啟閉總次數10000次， 29款樣品均未出現任何異常。
 
（六）29款智能門鎖樣品的外殼或配套裝置均達到阻燃要求

 

第三部分  電源電池安全及包裝標識

 
（一）27款樣品鎖的電源均可保證正常使用，29款樣品在電源過壓（額定值的115%）狀態下可正常使用
   根據GB 21556-2008《鎖具安全通用技術條件》對電源性能相關要求，27款樣品鎖電源的電池容量、電源適應性和欠壓指示可以保證樣品的正常使用。標稱「鹿客」、「科密」品牌的2款樣品鎖沒有欠壓指示功能，可能會導致使用者因沒有及時更換電池而無法開啟智能鎖的情況發生。
   當供電電壓低於標稱電壓值的80%時，為防止出現無法正常開啟的情況，智能鎖應有欠壓指示功能，告訴使用者及時更換電池，此時的電量應滿足正常開啟50次，否則該智能鎖的電源不能保證智能鎖的正常使用。 

（二）樣品鎖的應急電源接口和備用電源配置較好
   本次比較試驗29款樣品均留有應急電源接口， 16款樣品還配備了備用電源，有效地延長了產品的續航能力。在電池電量耗盡（或其他電池故障）時，使用外接電源同樣可以為產品進行應急供電，防止因電池問題導致門鎖無法打開。

（三）29款智能門鎖（鋰）電池（組）加速衝擊實驗沒有發現問題
   按照GB 31241-2014《可攜式電子產品用鋰離子電池和電池組》測試要求，對29款智能門鎖的（鋰）電池（組）做加速衝擊實驗，樣品均不起火、不爆炸、不漏液。

（四）6款智能門鎖樣品包裝標識存在問題
   根據《中華人民共和國產品質量法（2009修正）》第二十七條規定：「產品或者其包裝上的標識必須真實，並符合下列要求：1.有產品質量檢驗合格證明；2.有中文標明的產品名稱、生產廠廠名和廠址；3.根據產品的特點和使用要求，需要標明產品規格、等級、所含主要成份的名稱和含量的，用中文相應予以標明；需要事先讓消費者知曉的，應當在外包裝上標明，或者預先向消費者提供有關資料……」。
   本次比較試驗我們發現，6款智能門鎖樣品包裝標識存在問題。
 

表7：包裝標識存在問題的樣品

 

四、企業反饋
 

   樣品測試完畢後，按照樣品包裝上的地址將樣品測試結果以及告知函郵寄給生產企業，共收到七家相關企業的反饋意見，根據具體情況分別進行了處理。
   德施曼智能門鎖生產企業德施曼機電（中國）有限公司表示：對於報告中有關於虛位密碼不能超過32位的項目，我司已經從後臺將數字密碼輸入長度調整為22位。中國消費者協會、四川省保護消費者權益委員會、佛山市消費者委員會、深圳市消費者委員會（龍崗區消費者委員會、福田區消費者委員會）共同委託實驗室進行了驗證，系統升級後提高了密碼開鎖的安全性。
 
   VOC智能門鎖生產企業浙江威歐希科技股份有限公司表示：考慮到辦公區域使用及客戶的喜好，目前我們這款鎖只有部分用於辦公室的產品的密碼設置範圍為4-8位，讓用戶在密碼設置時有更多的選擇性;大部分用於家庭進戶門的都6位的。鎖舌軸向靜載荷能達到B級標準。並提供了相關檢測報告；經前期調研，考慮部分用於辦公室的鎖具,按用戶需求未加裝報警功能，大部分用於家庭進戶門的產品都是配備防撬報警功能的，相關部門可以核查。
 
   松下智能門鎖生產企業松下電氣機器（北京）有限公司表示：對於報告中有關於虛位密碼不能超過32位的項目，我司已經將數字密碼輸入長度調整為22位。並提供了密碼邏輯安全符合要求的相關檢測報告。
 
   創維智能門鎖生產企業深圳市創維群欣安防科技股份有限公司表示：對報告中生物特徵識別安全、密碼邏輯安全、固件升級功能三項測試目前未找到相關國家標準及行標要求;鎖舌軸向靜載荷我司智能鎖符合B級要求;針對比較試驗報告中體現的不符合項，我司會根據不符合要求迭代升級解決，也希望相關部門及單位能根據此次比較試驗的結果儘快完成國家標準的更新，來指導智能鎖的發展和相關安全管理。
 
   金點原子智能門鎖生產企業廣東金點原子信息服務有限公司表示：行業內指紋密碼鎖開門卡均採用M卡片作為密匙，該卡片無需加密，M1卡都通用為密匙開鎖;針對於今後指紋鎖為了達到更高級別的檢測標準，我公司將此款信息識別卡採用全區加密增加破解難度而防止複製；為了提升我公司指紋鎖防破壞安全等級，將增加指紋鎖防撬開關與軟體處理，達到防破壞報警功能；我司已將軟體進行修改，將虛位密碼設置不超過32位；指紋開鎖是在進行生物指紋比對時由指紋頭的技術算法來確定，異物對指紋算法的影響機率大小，是由比對輸入確認來判斷，與接觸面積和比對算法有關；H1指紋鎖在出廠銷售時沒有標配鎖體，是由經銷商根據客戶需求和所需型號自由選定，貴協會比對試驗抽檢的鎖體沒有明確鎖體等級和型號，故不能做出判斷。
 
   鹿客智能門鎖生產企業雲丁網絡技術（北京）有限公司表示：LOOCK鹿客「DSL-CO5」型門鎖測試數據不符合A級要求，但符合B級要求，建議測試單位對於測試結果分A, B級進行區分公示；對於欠壓指示問題，我司為保證電池使用壽命更久，提升用戶體驗，我司設定門鎖大部分時間是處於低功耗休眠模式，只有周期性(每5小時)自動喚醒時才會去檢測電池電壓，達到報警條件時會觸發門鎖低電量報警。
 
   派瑞智能門鎖生產企業中國船舶重工集團公司第七一八研究所表示：該產品是按照GB 21556-2008《鎖具安全通用技術條件》B級門鎖進行設計的。並提供了相應檢測報告。根據貴會建議，我方考慮升級更新產品說明書或產品外包裝，避免引起消費者困惑；為了避免發生誤報警提示，因此，該款產品設計為:當門鎖防護面遭受外力破壞導致破拆或撬掉，門鎖即發出5分鐘蜂鳴器報警;產品設計為在使用IC卡時應配合自主設定密碼，將卡和密碼一起作為開門鑰匙使用，必須由用戶添加註冊後才能使用。但為了進一步保障安全，根據貴會建議，我方將對附贈的IC卡全部升級更換為安全性更高的CPU卡，從而在根本上達到卡片防複製的要求。中國消費者協會、四川省保護消費者權益委員會、佛山市消費者委員會、深圳市消費者委員會（龍崗區消費者委員會、福田區消費者委員會）共同委託實驗室進行驗證，門鎖進行升級後信息識別卡安全符合要求。（註：此門鎖不具備在線升級功能，需廠家上門進行升級。）
 

五、消費提示
 

（一）購買渠道選擇：儘量通過正規渠道購買正規品牌智能門鎖，電商平臺購買時，官方旗艦店更值得信賴。
（二）智能門鎖產品選擇：儘量選擇品牌智能門鎖產品。檢查產品包裝是否清晰明確地標出電子防盜鎖產品名稱、商標、規格型號、生產廠家、生產廠址、安全級別、明示執行標準等信息，同時注意產品是否具有合格證、說明書、開孔模板及保修卡等文件材料。同時拆開檢查產品外觀，要求外觀整潔、無裂口、無鏽蝕等。
（三）開鎖方式選擇：挑選智能門鎖時選擇適合自己的產品，不要刻意追求更多的開鎖方式。一般來說開鎖方式越多，潛在風險越大。
（四）應急開鎖：建議消費者選用具備應急開鎖功能的智能門鎖，至少將一把應急開鎖鑰匙保留在除家以外的安全地點，同時通過鑰匙形狀來判斷應急鎖鎖芯種類，單排彈子的鎖芯安全係數較低，不建議消費者選用。
（五）選購注意：
（1）選購時儘可能向銷售方核實產品面板主材類型，同時結合個人經驗或一些技巧對產品用料、做工等進行簡單地判斷。
（2）價格不能作為選購的唯一依據，但價格明顯低於市場平均水平的產品質量難以保證，不建議消費者選用。
（六）指紋識別模塊選擇：目前市面上指紋識別模塊主要有光學指紋模塊和電容指紋識別模塊（半導體指紋識別模塊）。
一般情況下，電容指紋識別模塊（半導體指紋識別模塊）的識別速度、識別率要優於光學指紋識別模塊，尤其對於小孩、老人、指紋紋路較淺、手指乾燥的用戶來說，電容指紋識別模塊的這一優勢更為明顯。同時，電容指紋識別模塊具備一定的防偽指紋能力，但其表面耐刮傷能力較差，且對於手指上的水比較敏感，會直接影響識別成功率。光學指紋識別模塊的環境適應性較強，其採集窗一般採用鋼化玻璃，具備一定的耐壓、耐磨、耐酸鹼、汙漬腐蝕等能力，但在指紋紋路較淺、手指乾燥或脫皮的情況下，識別率一般會降低，開啟速度明顯減慢。
 

 
消費者在選用指紋識別模塊時應考慮自己使用實際情況和需求進行選擇。
（七）建議消費者從正規渠道購買智能門鎖並索要發票，方便日後維權。
 
根據本次比較試驗結果，中國消費者協會、四川省保護消費者權益委員會、佛山市消費者委員會、深圳市消費者委員會（龍崗區消費者委員會、福田區消費者委員會）呼籲：
一是建議相關部門儘快出臺智能門鎖的產品標準，用於指導企業生產，督促企業提質升級，規範市場秩序。
二是相關企業對照本次比較試驗結果，儘快完成問題產品的整改，切實保障消費者的人身財產安全。
 
附件：智能門鎖比較試驗樣品信息及測試結果匯總表

附件：
智能門鎖比較試驗樣品信息及測試結果匯總表



註：1.本次比較試驗結果僅對所購買的產品負責，不代表同品牌不同批次、不同規格產品的質量狀況。結果僅供消費者選購產品參考，不構成對任何相關產品的推薦與宣傳。
2.未經中國消費者協會、四川省保護消費者權益委員會和深圳市消費者委員會書面允許，任何單位和個人不得擅自使用本次比較試驗結果作為商業宣傳。
3.表中「√」表示樣品的該項內容沒有問題或具備該功能，「×」表示樣品的該項內容存在問題或風險。
4.「價格」為購買時的實際價格，僅供參考。