Récemment, initié par Mindray Microelectronics Co., Ltd (ci-après dénommé « Mindray micro »), de la police trois, les serrures de l'État de la qualité des produits de supervision et d'inspection Centre, le ministère de l'e-cinq ans, Ali nuage, l'industrie de verrouillage Shenzhou, l'électronique de sécurité et d'autres institutions et entreprises publiques Les maîtres de la technologie de sécurité se sont réunis à Shenzhen pour révéler pleinement les risques de sécurité des systèmes de verrouillage intelligent et donner des contre-mesures précieuses.
Yuan Li Yang MINDRAY micro fondateur lors de la réunion, les techniques d'assemblage de verrouillage intelligent peut être divisé en trois catégories: l'authentification: y compris la biométrie, les mots de passe, carte de crédit, télécommande sans fil, cylindre mécanique, effectuer les techniques comprennent: une commande de moteur, un embrayage mécanique et de transmission mécanique Technologie de réseau: y compris l'accès au réseau, l'authentification de l'appareil, le cryptage des données, les processus d'affaires du réseau;
Tout d'abord, les aspects de sécurité d'authentification: pour briser la vidéo de démonstration d'Apple, OPPO, Huawei et d'autres serrure d'empreinte digitale de téléphone mobile, Li Yang Yuan défense suggestions doivent améliorer des principes fondés sur la vulnérabilité, il a déclaré: « La technologie de reconnaissance des empreintes digitales a été très mature, ce qui risque juste technologie arriérée "canular mort fait partie de la cause de serrures à puce peut être fissuré, car il affaiblit le mécanisme de décision de l'algorithme. plus haut niveau de l'algorithme de reconnaissance des empreintes digitales de sécurité, nous devons faire seulement un point différent sera en mesure de détailler les différents jugement global.
Ces dernières années, l'industrie de la sécurité intelligente dans le PIB représente 7 ‰, le taux de croissance de l'industrie est restée à 13%, le taux de croissance du marché de la sécurité intérieure est plus élevé que le taux de croissance annuel composé moyen global dans le noyau des produits de surveillance vidéo du système de sécurité pour plus de 12 %, dépassant de loin le taux de croissance annuel composé de 6% sur le marché informatique.
Grâce à des risques de sécurité du matériel de verrouillage de porte à puce, firmware, l'authentification des empreintes digitales, ZigBee et d'autres analyses, troisième Institut du ministère de la Sécurité publique, le Dr Liuji Shun Système national Réseau et information sur la sécurité Supervision de la qualité des produits et Centre d'inspection a souligné l'importance des tests et la certification intelligente de la sécurité à domicile, et a recommandé Les entreprises de Smart Lock devraient renforcer l'évaluation des risques et la formation à la sécurité, et établir un système de normes de sécurité IOT intelligent dès que possible.
Sécurité exécutive
Dans la mise en œuvre des aspects de sécurité, Ningbo Shenzhou verrouillage Industry Co., Ltd Wuqi Liang, directeur de la technologie pour les risques de structure mécanique de verrouillage intelligente sécurisée, a soulevé les cinq solutions suivantes:
Tout d'abord, le panneau de conception est anti-émeute un dispositif de verrouillage à clé intelligente, en plus de la production de matériaux doivent satisfaire aux exigences, les sièges des boulons de fixation doivent être transposés, il est complètement intégré dans le panneau de porte, et l'ajout de la plaque barre carrée de fixation et la gaine de protection Interrupteur d'alarme de contrôle d'inondation Deuxièmement, si les conditions le permettent, le panneau peut être encastré pour forcer l'outil à ne pas se briser et un mécanisme anti-perçage peut être ajouté aux points clés pour améliorer la sécurité. , le quatrième, verrou primaire supplémentaire des moyens de l'unité de verrouillage, le cinquième, le système de sélection fiable disposé en amont, nous utilisons « en dehors de la reconnaissance effectuée » conception, pour éviter toute interférence place directement intelligente attaque.
(Zhejiang), directeur adjoint du Centre national de supervision de la qualité et bloque l'inspection Tian Fan dans la « situation actuelle et l'orientation future des serrures intelligentes standard parlants » discours, principalement de l'état des normes nationales et internationales quo et axée sur la politique, les grandes entreprises nationales par l'exploration et la pratique, Il indique la direction du développement pour la future normalisation des serrures de porte intelligentes.
Sécurité du réseau
Dans les aspects de la sécurité réseau de la sagesse de verrouillage nuage il y a un serveur cloud est compromise, lien de communication non crypté a été falsifié, les attaques de relecture d'instruction, le crack principal risque de sécurité, le matériel contrefait.
Sur la base de cette situation, Ali nuage lancent un programme de sécurité de la porte de ID², un noyau ID² un secret, ne peut pas être falsifié, ne peut pas être faux. Ali nuage experts en sécurité IdO Tao division par Ali nuage IdO solutions intelligentes de sécurité de verrouillage mis en place, ainsi qu'un cadre de la passerelle La figure, l'analyse du diagramme de cadre de verrouillage de nuage, montre une architecture de sécurité complète.
Cinquième Institut du Ministère de l'Industrie et Technologies de l'information électronique - Les choses attaquent et laboratoires de défense supérieurs priseurs Lee Yan dans la perspective d'une attaque de pirates contre les risques de sécurité de l'information des serrures intelligentes ont effectué une analyse détaillée, a proposé de réduire la surface d'attaque, sécurisé par défaut, les autorisations Réduire au minimum, défendre en profondeur, ne pas faire confiance aux systèmes tiers, l'isolation des entreprises, la conception ouverte, l'utilisation des listes blanches et d'autres principes de conception.
Ningbo Un Electronic Technology Co., Ltd fondateur de régulation et chef de produit Yu Zhejun à travers l'histoire des serrures, a souligné la relation entre la sécurité et la commodité des serrures, promouvoir l'industrie pour rendre vraiment sécuritaires et pratiques, des serrures de qualité.
Plan du groupe d'experts en sécurité
Qu'il s'agisse de l'empreinte de tout débloquer ou de la frustrante boîte noire, le principe de la fissuration n'est pas compliqué: la raison pour laquelle il est utilisé par de nombreuses entreprises est la suivante:
Le manque de considérations de sécurité systématiques: la sécurité Smart Lock attribue la durée, et plus de problèmes nouveaux, de nouveaux défis doivent être la sécurité pan-art de l'authentification, la mise en œuvre, les systèmes de réseau en trois dimensions en considération, on ne peut pas démontrer un manque de moyens de score de défense d'attaque .: de nombreuses entreprises technologiques ont recours à des mesures défensives encore au stade du patch après que le marché a trouvé le problème, hâtivement les produits défectueux sur le marché est extrêmement irresponsable. Il devrait être des exercices extrêmement offensifs et défensifs dans le laboratoire, planifier à l'avance. afin de prix facilement compromettre la sécurité: les choses au niveau du système anti-attaque, la responsabilité de la sécurité du terminal est grande, l'inertie accumulée ère de l'électronique à la consommation de la concurrence à bas prix mis fin à la pénurie de talents: smart smart serrure est un coût, plus important encore, le coût du personnel supérieur. actuellement presque tous les concepteurs de puces de programmation de logiciels, la connaissance de la conception pour comprendre les cheveux de châtaigne d'eau Analog Devices Phoenix. conception de verrouillage Jidong, mais comprend également la sécurité du réseau, mais aussi comprendre il n'y a presque pas de puce électronique.
Pour surmonter ce dilemme, la réunion a été lancé « programme Safety Panel » micro Mindray, ne parle pas intello, seule solution pratique:
nécessite une authentification, la publicité, a payé l'investissement de la société de sécurité off: l'organisation des contrôles officiels des experts techniques de recherche et de développement et l'introduction du système de certification de la sécurité des indications de conception et de tests de certification se complètent mutuellement, grâce à la serrure intelligente pour le niveau de sécurité de la certification des produits en circulation, sera plate-forme de commerce électronique et le canal de revendeur pour faire approbation de la qualité, panneau de sécurité peut également être formé fin équipe de sécurité de l'entreprise, font leur propre grandir.
Ce, sommet de la technologie de la sécurité du système de micro serrure intelligente Mindray à une conclusion réussie, mais les normes de sécurité industrie atterrissage est toujours sur la route, la sécurité n'est pas serrure tout simplement intelligent qui industries ou secteurs d'une entreprise peut résoudre, doivent travailler ensemble pour promouvoir l'ensemble de la chaîne de l'industrie .