智能鎖臨時密碼怎么用

小影

回答數(shù)：3441 2021-08-12 11:46:49

贊 2

一、門鎖提前生成，通過藍牙發(fā)給手機

這種臨時密碼，是手機APP在對門鎖進行基于藍牙的管理時，由門鎖隨機生成一批6位臨時密碼發(fā)給APP。這些密碼被同時保存在門鎖和手機上，當主人需要遠程發(fā)放臨時密碼時，APP就從手機中將之前保存的臨時密碼隨機選取一個顯示，并標記該臨時密碼已被使用。當手機上存儲的臨時密碼被全部使用，主人必須回到門鎖旁，重新使用手機APP連接門鎖，才能獲取下一批臨時密碼。

【問題和風險】

1.密碼預存有數(shù)量限制：手機中預存的臨時密碼一旦被全部使用，臨時密碼功能就等于沒有了，必須回到門鎖旁重新獲取下一批密碼后才能恢復使用。

2.只能作為一次性密碼使用：臨時密碼生成的時候，并不知道什么時候才會開始使用，所以無法攜帶時效信息，只能作為一次性密碼使用。對于需要在一定時間內(nèi)多次進出的場景，如親友臨時借住幾天，這種臨時密碼功能無法滿足需求。

二、手機實時生成，通過云服務發(fā)給門鎖

這種臨時密碼方案，需要門鎖通過Zigbee或藍牙連接網(wǎng)關，以保持實時聯(lián)網(wǎng)。主人發(fā)放臨時密碼時，需在手機APP上生成6位臨時密碼，數(shù)據(jù)先發(fā)送到云服務，再由云服務中轉下發(fā)至門鎖。門鎖接收到臨時密碼數(shù)據(jù)后，訪客就可以在鎖上輸入臨時密碼開門了。這種方式生成的臨時密碼數(shù)據(jù)，除了標準的6位臨時密碼外，還可以帶上時效控制信息，門鎖會按照時效控制信息來確定密碼是否在有效期內(nèi)。

【問題和風險】

不安全：門鎖是從云服務接收開鎖密碼的，如果門鎖缺乏可靠的密碼來源合法性驗證手段(如基于安全芯片和雙向非對稱加密算法的數(shù)字簽名)，黑客(或者門鎖廠商內(nèi)部員工)就可以通過攻擊APP、云服務、或APP和門鎖的通訊鏈路，來模擬密碼下發(fā)命令，向門鎖下發(fā)開鎖密碼。