Vor kurzem initiiert von Mindray Microelectronics Co., Ltd (im Folgenden als ‚Mindray micro‘), von der Polizei drei, die staatlichen Schlösser Product Quality Supervision and Inspection Center, das Ministerium für E-fünf, Ali Wolke, Shenzhou Schlossindustrie, Sicherheitselektronik und andere staatliche Institutionen und Unternehmen Die Experten für Sicherheitstechnik versammelten sich in Shenzhen, um die Sicherheitsrisiken des Smart-Lock-Systems vollständig aufzuzeigen und wertvolle Gegenmaßnahmen zu ergreifen.
Yuan Li Yang MINDRAY micro Gründer in der Sitzung, die intelligenten Verriegelungsmontagetechniken können in drei Kategorien eingeteilt werden: Authentication: einschließlich Biometrie, Passwörter, Kreditkarte, drahtlose Fernbedienung, mechanische Zylinder; führt die Techniken umfassen: eine Motorsteuerung, eine mechanische Kupplung und mechanische Übertragungs Netzwerktechnologie: einschließlich Netzwerkzugang, Geräteauthentifizierung, Datenverschlüsselung, netzwerkseitige Geschäftsprozesse;
Erstens Authentifizierung Sicherheitsaspekte: brechen durch das Demo-Video von Apple, OPPO, Huawei und andere Handy-Fingerabdruck-Sperre, Li Yang Yuan Vorschläge Verteidigung müssen Verwundbarkeit basierte Prinzipien verbessern, sagte er: ‚Fingerabdruck-Erkennungstechnologie ist sehr ausgereift, die Risiken nur rückwärts-Technologie "hoax tot, weil ein Teil der Smart-Schlösser kann geknackt werden, da sie den Mechanismus Algorithmus Entscheidung schwächt. Höchstmaß an Sicherheit Fingerabdruckerkennung Algorithmus, sollten wir nur einen anderen Punkt tun das verschiedene Gesamturteil zum Detail der Lage sein."
In der letzten Jahren macht intelligente Sicherheitsindustrie am BIP für 7 ‰ blieb die Industrie Wachstumsrate bei 13%, die Wachstumsrate des heimischen Sicherheitsmarkt ist höher als die globale durchschnittliche jährliche Wachstumsrate im Kern der Sicherheitssystem Videoüberwachungsprodukte für mehr als 12 %, weit über der durchschnittlichen jährlichen Wachstumsrate von 6% im IT-Markt.
Durch die Sicherheitsrisiken von Smart Türschloss Hardware, Firmware, Fingerabdruck-Authentifizierung, ZigBee und anderer Analyse, Third-Institut des Ministeriums für öffentliche Sicherheit, Dr. Liuji Shun nationalen Netz- und Informationssystemsicherheit Product Quality Supervision and Inspection Center wies auf die Bedeutung von Smart-Home-Sicherheitsprüfung und Zertifizierung, und empfohlen Smart-Lock-Unternehmen sollten die Risikobewertung und das Sicherheitstraining verstärken und so bald wie möglich ein intelligentes IOT-Sicherheitsstandardsystem einrichten.
Executive Sicherheit
Wu Qiliang, technischer Direktor von Ningbo Shenzhou Lock Industry Co., Ltd., stellt bei der Implementierung von Sicherheitsverbindungen die folgenden fünf Lösungen für die verborgenen Gefahren der mechanischen Struktur von Smart Locks vor:
Zuerst wird die Designpaneelteil riot eine intelligente Tastenverriegelungsvorrichtung ist, zusätzlich zu der Herstellung von Materialien müssen die Anforderungen, die Befestigungsschraube Sitze erfüllen muss verlängert werden, ist es vollständig innerhalb des Türpaneel eingebettet ist, und die Zugabe des Quadrates bar Befestigungsplatte und die Schutzhülle manipulations~~POS=TRUNC, und zweitens, wie die Bedingungen es zulassen, die Tafeleinsatz solches Werkzeug so konfiguriert werden, kann ferner die Unterbrechung nicht erzwingen kann, kann mittels an wichtigen Teilen der Aufbohrschutz hinzugefügt werden, verbessern die Sicherheit, drittens, die Kupplung der Master im Heimatsperrungsläden verwendet ; vierte Einrichtung, zusätzliche primäre Riegel aus der Verriegelungseinheit; fünftes, zuverlässiges Auswahlsystem angeordnet stromaufwärts, Verwendung ‚außerhalb der Erkennung durchgeführt‘ Design, wir Interferenz intelligente Website direkt angreifen zu vermeiden.
(Zhejiang), stellvertretender Direktor des Nationalen Zentrums für Qualitätsüberwachung und Inspektion sperrt Tian Fan in der ‚aktuellen Situation und die zukünftige Richtung der Smart Schlösser Standard-Gespräch‘ programmatische Rede, vor allem aus den nationalen und internationalen Standards Status quo und Politik-orientiert, große inländische Unternehmen durch Erforschung und Praxis, Bei der Entwicklung von Smart Türschlössern wurde in zukünftigen Standards auf die Entwicklungsrichtung hingewiesen.
Netzwerksicherheit
In den Netzwerksicherheitsaspekte von Cloud-Lock Weisheit ein Cloud-Server ist gefährdet ist, nicht verschlüsselte Kommunikationsverbindung den Befehl Replay-Attacken manipuliert wurde, mit Riss Schlüssel Sicherheitsrisiko, gefälschte Geräte.
Auf der Grundlage diese Situation, ID² Tür Sicherheitsprogramm Ali Cloud-Einführung, ID² ein Kern mit einem Geheimnis, kann nicht manipuliert werden kann, kann nicht gefälscht werden. Ali Wolke IoT-Sicherheitsexperten Tao Abteilung von Ali Wolke IoT Smart Lock-Sicherheitslösungen eingeführt, sowie ein Gateway-Rahmen Das Diagramm, die Analyse des Cloud-Lock-Frame, zeigt eine vollständige Sicherheitsarchitektur.
Fünfte Institut des Ministeriums für Industrie und Informationstechnologie Elektronik - Dinge, Angriff und Verteidigung Laboratorien Senior Gutachter Lee Yan aus der Perspektive eines Hacker-Angriffs auf Informationssicherheitsrisiken von Smart-Sperren eine detaillierte Analyse durchgeführt wird, vorgeschlagen, um die Angriffsfläche, Sichere Standard, Berechtigungen zu minimieren Minimieren Sie, vertiefen Sie die Verteidigung, vertrauen Sie nicht auf Systeme von Drittanbietern, auf Business-Isolation, offenes Design, verwenden Sie Whitelists und andere 8 Design-Prinzipien.
Ningbo Ein Electronic Technology Co., Ltd Verordnung der Gründer und Produktmanager Yu Zhejun durch die Geschichte der Schlösser, wiesen darauf hin, das die Beziehung zwischen Sicherheit und Bequemlichkeit von Sperren, die Industrie zu fördern, um wirklich sicher, bequem, hochwertige Schlösser zu machen.
Sicherheitsexpertengruppenplan
Ob es sich um alle des Fingerabdrucks Kopfes zu entsperren, immer noch Angst vor der schwarzen Box, die Prinzipien brechen nicht in der Tat kompliziert, der Grund, warum so viele Unternehmen in Bewegung, weil:
Fehlen einer systematischen Sicherheitsüberlegungen: Smart Lock Sicherheitsattribute Spannweite und mehr neue Probleme, neue Herausforderungen pan-art Sicherheit von Authentifizierung sein muss, Implementierung, Netzwerksysteme in drei Dimensionen in Betracht zieht, kann man keinen Mangel an Mitteln Angriffsverteidigungswertung demonstrieren .: viele Technologieunternehmen zurückgreifen, um Abwehrmaßnahmen noch in der Phase des Pflasters, nachdem der Markt das Problem gefunden, in aller Eile die defekten Produkte in den Markt setzen ist extrem unverantwortlich. Es sollte extrem offensiv sein und defensive Bohrer im Labor, im voraus zu planen., um Preis leicht Kompromiss Sicherheit: Anti-Angriff auf Systemebene Dinge, die Verantwortung für die Sicherheit des Terminals ist groß, Verbraucher elektronische Zeitalter angehäuft Trägheit des Low-Cost-Wettbewerb beendete den Mangel an Talent: Smart Lock Smart ist eine kostengünstige, was am wichtigsten ist, die Kosten für die leitenden Angestellten. zur Zeit fast alle Chip-Designer Software-Programmierung, Design Wissen um die Analog Devices Phoenix Wasser Kastanien Haare zu verstehen. Jidong Lock Design, sondern auch Netzwerk-Sicherheit versteht, sondern auch verstehen, gibt es fast keine elektronischen Chip.
Um dieses Dilemma zu überwinden, wurde die Sitzung Mikro Mindray ‚Sicherheits Panel-Programm‘ initiiert, spricht nicht highbrow, nur praktische Lösung:
Sicherheit muss Authentifizierung, Werbung, die Investition des Unternehmens hat sich ausgezahlt: die offizielle Prüforganisation von technischen Experten die gemeinsame Forschung und Entwicklung und Einführung von Sicherheitszertifizierungssystem mit Designberatung und Zertifizierungstests ergänzen sich gegenseitig, durch die intelligente Sperre für die Sicherheitsstufe von herausragenden Produktzertifizierung, wird Die Qualität der E-Commerce-Plattform und die Anerkennung des Händler-Channels, die Sicherheitsexpertengruppe kann auch das Sicherheitsteam des Terminalunternehmens schulen, so dass das Unternehmen erwachsen werden kann.
Dieser Mindray Mikro intelligentes Schließsystem Sicherheitstechnologie-Gipfel zu einem erfolgreichen Abschluss, aber die Industrie Sicherheitsstandard Landung ist immer noch auf der Straße, die Sicherheit nicht nur intelligente Sperre, die Branchen oder Sektoren, die ein Unternehmen lösen, müssen zusammenarbeiten, um die gesamte Branche Kette fördern .