鎖，把守著通往個(gè)人財(cái)產(chǎn)和隱私的大門，是私有財(cái)產(chǎn)的守門員。隨著人類社會(huì)的發(fā)展和科技的進(jìn)步，鎖也從人類文明早期的木鎖發(fā)展到現(xiàn)代使用最普遍的彈子鎖。

在上世紀(jì)，人們開始將微電子技術(shù)、生物識(shí)別技術(shù)與鎖相結(jié)合發(fā)明了各種光/電/磁控鎖、指紋鎖、視網(wǎng)膜鎖。而今天，互聯(lián)網(wǎng)技術(shù)和人工智能技術(shù)又推動(dòng)著鎖向智能化的方向發(fā)展。這些現(xiàn)代鎖能在特定的系統(tǒng)中按設(shè)定的邏輯關(guān)系實(shí)現(xiàn)系統(tǒng)的程序控制，具備傳統(tǒng)的機(jī)械鎖無法比擬的高保密性能。

01、立法情況介紹

作為守門員，鎖本身的性能重要性不言而喻。當(dāng)今社會(huì)，企業(yè)的生產(chǎn)制造水平參差不齊。為確保鎖能夠起到其應(yīng)有的保護(hù)作用，各國、地區(qū)和行業(yè)協(xié)會(huì)出臺(tái)了一系列相關(guān)的法規(guī)/標(biāo)準(zhǔn)，以管控鎖具的設(shè)計(jì)、制造和銷售。

◆在歐盟，建筑產(chǎn)品法規(guī)（CPR, (EU) NO 305/2011）對(duì)建筑產(chǎn)品在以下7個(gè)方面提出了基本性能要求：

1）機(jī)械阻力與穩(wěn)定性；

2）防火安全；

3）衛(wèi)生、健康與環(huán)保；

4）使用安全；

5）噪聲防護(hù)；

6）節(jié)能保溫；

7）自然資源的可持續(xù)利用。

為符合上述要求，歐盟發(fā)布了一系列建筑產(chǎn)品的協(xié)調(diào)標(biāo)準(zhǔn)，其中包括機(jī)械鎖協(xié)調(diào)標(biāo)準(zhǔn)EN12209和電動(dòng)鎖協(xié)調(diào)標(biāo)準(zhǔn)EN14846。這些產(chǎn)品必須在符合相應(yīng)的協(xié)調(diào)標(biāo)準(zhǔn)之后，貼上CE標(biāo)識(shí)，才能夠在歐盟市場上銷售。

除了CPR，電動(dòng)鎖具還需要符合的法規(guī)和指令有：

◆ 在美國，各級(jí)政府機(jī)和立法機(jī)構(gòu)均沒有針對(duì)鎖具制定相關(guān)法規(guī)。非強(qiáng)制性的鎖具性能標(biāo)準(zhǔn)的制定由美國建筑五金制造商協(xié)會(huì)（BHMA）負(fù)責(zé)，該協(xié)會(huì)是唯一的獲得ANSI（美國國家標(biāo)準(zhǔn)協(xié)會(huì)）官方認(rèn)可的制定和維護(hù)建筑五金性能標(biāo)準(zhǔn)的組織。

BHMA自成立以來，為鎖具推出了一系列的標(biāo)準(zhǔn)，其中包括電子鎖標(biāo)準(zhǔn)ANSI/BHMA A156.25和插芯鎖標(biāo)準(zhǔn)ANSI、BHMA A156.13。BHMA制定的這些標(biāo)準(zhǔn)在北美市場具有非常高的認(rèn)可度。為此，BHMA建立了一套完整的產(chǎn)品認(rèn)證體系。經(jīng)過BHMA認(rèn)證的產(chǎn)品，可以打上BHMA®的標(biāo)識(shí)，在市場上銷售。

雖然在美國沒有針對(duì)鎖具的立法，但智能門鎖還是要符合一些通用的法律法規(guī)。美國聯(lián)邦通訊委員會(huì)（FCC）要求凡是進(jìn)入到美國市場的電子電器產(chǎn)品，除不落入管控范圍之內(nèi)的和特別豁免的產(chǎn)品外，均需要獲得FCC的授權(quán)才能夠在市場上合法銷售。FCC的授權(quán)程序分為兩種：FCC Certification和FCC SDOC。FCC Certification適用于帶無線功能（如藍(lán)牙、Wi-Fi功能）的智能鎖，這類產(chǎn)品必須通過FCC認(rèn)可的實(shí)驗(yàn)室的相關(guān)測試，獲得FCC的證書并符合相關(guān)的標(biāo)簽說明要求，才可在市場上銷售。FCC SDOC適用于其他電子鎖（不帶無線功能），這類產(chǎn)品僅要求供應(yīng)商在產(chǎn)品符合FCC的相關(guān)標(biāo)準(zhǔn)的基礎(chǔ)上提供FCC符合性聲明，在 滿足FCC對(duì)標(biāo)簽和說明的要求后就可以才市場上銷售。

02、國內(nèi)外智能鎖標(biāo)準(zhǔn)分級(jí)和性能要求

◆ 在歐盟，按照CPR法規(guī)的要求智能門鎖需要符合協(xié)調(diào)標(biāo)準(zhǔn)EN14846的要求。該標(biāo)準(zhǔn)賦予每款電子鎖一個(gè)9位的編碼，每一位編碼都代表電子鎖的某一特有屬性，這些屬性又分別按照所滿足的技術(shù)要求進(jìn)行分級(jí)，具體分級(jí)如下：

◆ 在美國，電子鎖的標(biāo)準(zhǔn)是BHMA A156.25。該標(biāo)準(zhǔn)賦予每一電子鎖具一組類別號(hào)（Type Number），如：L1-A156.13 F05 G1-E05, E07。其中：L1為環(huán)境類型和電壓代碼；A156.13 F05 G1為機(jī)械性能代碼；E05和E06為特殊電氣功能代碼。機(jī)械性能代碼中包含了鎖具機(jī)械部分適用的BHMA標(biāo)準(zhǔn)號(hào)、功能類別和等級(jí)。對(duì)于智能插芯門鎖，其機(jī)械部分適用的標(biāo)準(zhǔn)為BHMA A156.13。BHMA A156.13要求廠家對(duì)插芯鎖的操作等級(jí)和安全等級(jí)分別進(jìn)行宣稱，宣稱的等級(jí)共3級(jí)，最高為1級(jí)，最低為3級(jí)。每一的操作/安全等級(jí)的宣稱都是基于標(biāo)準(zhǔn)制定的一套測試。

BHMA A156.25除了要求電子鎖機(jī)械部分符合BHMA相應(yīng)標(biāo)準(zhǔn)，還要求電子鎖符合UL1034一系列安全測試的要求。在此基礎(chǔ)之上，BHMA A156.25本身還要求它符合一系列的電氣操作方面的要求，其中包括：

1）操作測試

2）85%欠壓操作測試

3）110%過壓操作測試

4）線圈過壓測試

5）抨擊循環(huán)測試 （10,000次）

6）可變環(huán)境溫度測試，包括：高溫測試，低溫測試和溫度組合測試（適用于Locked Indoor和Locked outdoor）

7）循環(huán)測試

7）材料評(píng)估測試，包括：耐壓測試和Inductive Kickback Test（感應(yīng)反沖測試？）

9）抗擾度要求

10）外殼溫升測試

11）敲擊測試

03、智能鎖的信息安全

隨著智能家居概念的漸入人心，智能門鎖在安全性、便捷性和時(shí)尚性上的巨大優(yōu)勢使其成為越來越多消費(fèi)者的選擇。在安全性方面，人們不僅關(guān)注智能門鎖的機(jī)械安全性，也越來越多地關(guān)注鎖具所涉及的信息安全性，如指紋和密碼等。

信息安全問題是物聯(lián)網(wǎng)時(shí)代智能產(chǎn)品所面臨的共同問題。要保障信息安全，就要讓信息系統(tǒng)（包括硬件、軟件、數(shù)據(jù)、人、物理環(huán)境及其基礎(chǔ)設(shè)施）受到保護(hù)，不受偶然的或者惡意的原因而遭到破壞、更改、泄露，系統(tǒng)連續(xù)可靠正常地運(yùn)行。

為此，歐盟于2018年5月25日出臺(tái)了《通用數(shù)據(jù)保護(hù)條例》（即：GDPR）。該條例的適用范圍極為廣泛，任何收集、傳輸、保留或處理涉及到歐盟所有成員國內(nèi)的個(gè)人信息的機(jī)構(gòu)組織均受該條例的約束，其目的在于遏制個(gè)人信息被濫用，保護(hù)個(gè)人隱私。GDPR對(duì)企業(yè)違法行為的懲處力度非常大，行為輕微的要罰款1000萬歐元或全年?duì)I收的2%（兩者取最高值），行為嚴(yán)重的則要罰款2000萬歐元或全年?duì)I收的4%（兩者取最高值）。

歐洲電信標(biāo)準(zhǔn)委員會(huì)（ETSI）也在2019年2月發(fā)布了新標(biāo)準(zhǔn)ETSI TS 103 645，這是一部針對(duì)消費(fèi)類物聯(lián)網(wǎng)智能產(chǎn)品網(wǎng)絡(luò)安全的標(biāo)準(zhǔn)，也是全球第一部物聯(lián)網(wǎng)產(chǎn)品相關(guān)的通用標(biāo)準(zhǔn)。該標(biāo)準(zhǔn)主要針對(duì)消費(fèi)類物聯(lián)網(wǎng)產(chǎn)品，其中包括聯(lián)網(wǎng)安防產(chǎn)品，如智能門鎖等。如標(biāo)準(zhǔn)原文所說：越來越多的物聯(lián)網(wǎng)產(chǎn)品和物聯(lián)網(wǎng)業(yè)務(wù)涉及到了個(gè)人數(shù)據(jù)的處理和存儲(chǔ)，該標(biāo)準(zhǔn)能夠幫助確保物聯(lián)網(wǎng)產(chǎn)品是GDPR合規(guī)的。

ETSI TS 103 645并非要解決消費(fèi)者物聯(lián)網(wǎng)中的所有安全風(fēng)險(xiǎn)，而是以結(jié)果為導(dǎo)向的提出了技術(shù)控制手段，其要求如下：

1）沒有通用默認(rèn)密碼

2）實(shí)施管理漏洞報(bào)告的方法

3）保持軟件更新

4）安全存儲(chǔ)憑據(jù)和敏感數(shù)據(jù)

5）安全傳輸

6）最大限度地減少暴露的攻擊面

7）確保軟件完整性

8）確保個(gè)人數(shù)據(jù)受到保護(hù)

9）系統(tǒng)應(yīng)該具有彈性，使停機(jī)快速恢復(fù)

10）檢查系統(tǒng)遙測數(shù)據(jù)

11）方便消費(fèi)者刪除個(gè)人數(shù)據(jù)

12）簡化設(shè)備的安裝和維護(hù)

13）驗(yàn)證各渠道輸入數(shù)據(jù)

在GDPR正式實(shí)施一個(gè)月后，美國加州出臺(tái)了CCPA（加州消費(fèi)者隱私法），該法已于2020年1月1日正式生效。因其與歐盟通用數(shù)據(jù)保護(hù)條例的相似性，CCPA被稱為“精簡版GDPR”。為了進(jìn)一步加強(qiáng)對(duì)消費(fèi)者隱私權(quán)和數(shù)據(jù)安全的保護(hù)，加州還出臺(tái)了第一個(gè)物聯(lián)網(wǎng)網(wǎng)絡(luò)安全法—互聯(lián)設(shè)備信息隱私保護(hù)法案（CA SB 327 & CA AB 1906）。

該法案要求聯(lián)網(wǎng)設(shè)備的制造商應(yīng)為設(shè)備配備合理的安全特征，包括：

1）合適設(shè)備的特性和功能；

2）收集、保存或傳輸合理的信息；

3）旨在保護(hù)設(shè)備及其中包含的任何信息，防止未經(jīng)授權(quán)的訪問、銷毀、使用、修改或披露。