鎖，把守著通往個人財產(chǎn)和隱私的大門，是私有財產(chǎn)的守門員。隨著人類社會的發(fā)展和科技的進步，鎖也從人類文明早期的木鎖發(fā)展到現(xiàn)代使用最普遍的彈子鎖。

在上世紀，人們開始將微電子技術(shù)、生物識別技術(shù)與鎖相結(jié)合發(fā)明了各種光/電/磁控鎖、指紋鎖、視網(wǎng)膜鎖。而今天，互聯(lián)網(wǎng)技術(shù)和人工智能技術(shù)又推動著鎖向智能化的方向發(fā)展。這些現(xiàn)代鎖能在特定的系統(tǒng)中按設(shè)定的邏輯關(guān)系實現(xiàn)系統(tǒng)的程序控制，具備傳統(tǒng)的機械鎖無法比擬的高保密性能。

01、立法情況介紹

作為守門員，鎖本身的性能重要性不言而喻。當今社會，企業(yè)的生產(chǎn)制造水平參差不齊。為確保鎖能夠起到其應(yīng)有的保護作用，各國、地區(qū)和行業(yè)協(xié)會出臺了一系列相關(guān)的法規(guī)/標準，以管控鎖具的設(shè)計、制造和銷售。

◆在歐盟，建筑產(chǎn)品法規(guī)（CPR, (EU) NO 305/2011）對建筑產(chǎn)品在以下7個方面提出了基本性能要求：

1）機械阻力與穩(wěn)定性；

2）防火安全；

3）衛(wèi)生、健康與環(huán)保；

4）使用安全；

5）噪聲防護；

6）節(jié)能保溫；

7）自然資源的可持續(xù)利用。

為符合上述要求，歐盟發(fā)布了一系列建筑產(chǎn)品的協(xié)調(diào)標準，其中包括機械鎖協(xié)調(diào)標準EN12209和電動鎖協(xié)調(diào)標準EN14846。這些產(chǎn)品必須在符合相應(yīng)的協(xié)調(diào)標準之后，貼上CE標識，才能夠在歐盟市場上銷售。

除了CPR，電動鎖具還需要符合的法規(guī)和指令有：

◆ 在美國，各級政府機和立法機構(gòu)均沒有針對鎖具制定相關(guān)法規(guī)。非強制性的鎖具性能標準的制定由美國建筑五金制造商協(xié)會（BHMA）負責(zé)，該協(xié)會是唯一的獲得ANSI（美國國家標準協(xié)會）官方認可的制定和維護建筑五金性能標準的組織。

BHMA自成立以來，為鎖具推出了一系列的標準，其中包括電子鎖標準ANSI/BHMA A156.25和插芯鎖標準ANSI、BHMA A156.13。BHMA制定的這些標準在北美市場具有非常高的認可度。為此，BHMA建立了一套完整的產(chǎn)品認證體系。經(jīng)過BHMA認證的產(chǎn)品，可以打上BHMA®的標識，在市場上銷售。

雖然在美國沒有針對鎖具的立法，但智能門鎖還是要符合一些通用的法律法規(guī)。美國聯(lián)邦通訊委員會（FCC）要求凡是進入到美國市場的電子電器產(chǎn)品，除不落入管控范圍之內(nèi)的和特別豁免的產(chǎn)品外，均需要獲得FCC的授權(quán)才能夠在市場上合法銷售。FCC的授權(quán)程序分為兩種：FCC Certification和FCC SDOC。FCC Certification適用于帶無線功能（如藍牙、Wi-Fi功能）的智能鎖，這類產(chǎn)品必須通過FCC認可的實驗室的相關(guān)測試，獲得FCC的證書并符合相關(guān)的標簽說明要求，才可在市場上銷售。FCC SDOC適用于其他電子鎖（不帶無線功能），這類產(chǎn)品僅要求供應(yīng)商在產(chǎn)品符合FCC的相關(guān)標準的基礎(chǔ)上提供FCC符合性聲明，在 滿足FCC對標簽和說明的要求后就可以才市場上銷售。

02、國內(nèi)外智能鎖標準分級和性能要求

◆ 在歐盟，按照CPR法規(guī)的要求智能門鎖需要符合協(xié)調(diào)標準EN14846的要求。該標準賦予每款電子鎖一個9位的編碼，每一位編碼都代表電子鎖的某一特有屬性，這些屬性又分別按照所滿足的技術(shù)要求進行分級，具體分級如下：

◆ 在美國，電子鎖的標準是BHMA A156.25。該標準賦予每一電子鎖具一組類別號（Type Number），如：L1-A156.13 F05 G1-E05, E07。其中：L1為環(huán)境類型和電壓代碼；A156.13 F05 G1為機械性能代碼；E05和E06為特殊電氣功能代碼。機械性能代碼中包含了鎖具機械部分適用的BHMA標準號、功能類別和等級。對于智能插芯門鎖，其機械部分適用的標準為BHMA A156.13。BHMA A156.13要求廠家對插芯鎖的操作等級和安全等級分別進行宣稱，宣稱的等級共3級，最高為1級，最低為3級。每一的操作/安全等級的宣稱都是基于標準制定的一套測試。

BHMA A156.25除了要求電子鎖機械部分符合BHMA相應(yīng)標準，還要求電子鎖符合UL1034一系列安全測試的要求。在此基礎(chǔ)之上，BHMA A156.25本身還要求它符合一系列的電氣操作方面的要求，其中包括：

1）操作測試

2）85%欠壓操作測試

3）110%過壓操作測試

4）線圈過壓測試

5）抨擊循環(huán)測試 （10,000次）

6）可變環(huán)境溫度測試，包括：高溫測試，低溫測試和溫度組合測試（適用于Locked Indoor和Locked outdoor）

7）循環(huán)測試

7）材料評估測試，包括：耐壓測試和Inductive Kickback Test（感應(yīng)反沖測試？）

9）抗擾度要求

10）外殼溫升測試

11）敲擊測試

03、智能鎖的信息安全

隨著智能家居概念的漸入人心，智能門鎖在安全性、便捷性和時尚性上的巨大優(yōu)勢使其成為越來越多消費者的選擇。在安全性方面，人們不僅關(guān)注智能門鎖的機械安全性，也越來越多地關(guān)注鎖具所涉及的信息安全性，如指紋和密碼等。

信息安全問題是物聯(lián)網(wǎng)時代智能產(chǎn)品所面臨的共同問題。要保障信息安全，就要讓信息系統(tǒng)（包括硬件、軟件、數(shù)據(jù)、人、物理環(huán)境及其基礎(chǔ)設(shè)施）受到保護，不受偶然的或者惡意的原因而遭到破壞、更改、泄露，系統(tǒng)連續(xù)可靠正常地運行。

為此，歐盟于2018年5月25日出臺了《通用數(shù)據(jù)保護條例》（即：GDPR）。該條例的適用范圍極為廣泛，任何收集、傳輸、保留或處理涉及到歐盟所有成員國內(nèi)的個人信息的機構(gòu)組織均受該條例的約束，其目的在于遏制個人信息被濫用，保護個人隱私。GDPR對企業(yè)違法行為的懲處力度非常大，行為輕微的要罰款1000萬歐元或全年營收的2%（兩者取最高值），行為嚴重的則要罰款2000萬歐元或全年營收的4%（兩者取最高值）。

歐洲電信標準委員會（ETSI）也在2019年2月發(fā)布了新標準ETSI TS 103 645，這是一部針對消費類物聯(lián)網(wǎng)智能產(chǎn)品網(wǎng)絡(luò)安全的標準，也是全球第一部物聯(lián)網(wǎng)產(chǎn)品相關(guān)的通用標準。該標準主要針對消費類物聯(lián)網(wǎng)產(chǎn)品，其中包括聯(lián)網(wǎng)安防產(chǎn)品，如智能門鎖等。如標準原文所說：越來越多的物聯(lián)網(wǎng)產(chǎn)品和物聯(lián)網(wǎng)業(yè)務(wù)涉及到了個人數(shù)據(jù)的處理和存儲，該標準能夠幫助確保物聯(lián)網(wǎng)產(chǎn)品是GDPR合規(guī)的。

ETSI TS 103 645并非要解決消費者物聯(lián)網(wǎng)中的所有安全風(fēng)險，而是以結(jié)果為導(dǎo)向的提出了技術(shù)控制手段，其要求如下：

1）沒有通用默認密碼

2）實施管理漏洞報告的方法

3）保持軟件更新

4）安全存儲憑據(jù)和敏感數(shù)據(jù)

5）安全傳輸

6）最大限度地減少暴露的攻擊面

7）確保軟件完整性

8）確保個人數(shù)據(jù)受到保護

9）系統(tǒng)應(yīng)該具有彈性，使停機快速恢復(fù)

10）檢查系統(tǒng)遙測數(shù)據(jù)

11）方便消費者刪除個人數(shù)據(jù)

12）簡化設(shè)備的安裝和維護

13）驗證各渠道輸入數(shù)據(jù)

在GDPR正式實施一個月后，美國加州出臺了CCPA（加州消費者隱私法），該法已于2020年1月1日正式生效。因其與歐盟通用數(shù)據(jù)保護條例的相似性，CCPA被稱為“精簡版GDPR”。為了進一步加強對消費者隱私權(quán)和數(shù)據(jù)安全的保護，加州還出臺了第一個物聯(lián)網(wǎng)網(wǎng)絡(luò)安全法—互聯(lián)設(shè)備信息隱私保護法案（CA SB 327 & CA AB 1906）。

該法案要求聯(lián)網(wǎng)設(shè)備的制造商應(yīng)為設(shè)備配備合理的安全特征，包括：

1）合適設(shè)備的特性和功能；

2）收集、保存或傳輸合理的信息；

3）旨在保護設(shè)備及其中包含的任何信息，防止未經(jīng)授權(quán)的訪問、銷毀、使用、修改或披露。