目前市面上其它品牌智能鎖常見(jiàn)的臨時(shí)密碼功能，實(shí)現(xiàn)方式主要有兩種：

一、門鎖提前生成，通過(guò)藍(lán)牙發(fā)給手機(jī)

這種臨時(shí)密碼，是手機(jī) APP 在對(duì)門鎖進(jìn)行基于藍(lán)牙的管理時(shí)，由門鎖隨機(jī)生成一批 6 位臨時(shí)密碼發(fā)給 APP 。這些密碼被同時(shí)保存在門鎖和手機(jī)上，當(dāng)主人需要遠(yuǎn)程發(fā)放臨時(shí)密碼時(shí)，APP 就從手機(jī)中將之前保存的臨時(shí)密碼隨機(jī)選取一個(gè)顯示，并標(biāo)記該臨時(shí)密碼已被使用。當(dāng)手機(jī)上存儲(chǔ)的臨時(shí)密碼被全部使用，主人必須回到門鎖旁，重新使用手機(jī) APP 連接門鎖，才能獲取下一批臨時(shí)密碼。

【問(wèn)題和風(fēng)險(xiǎn)】

1. 密碼預(yù)存有數(shù)量限制：手機(jī)中預(yù)存的臨時(shí)密碼一旦被全部使用，臨時(shí)密碼功能就等于沒(méi)有了，必須回到門鎖旁重新獲取下一批密碼后才能恢復(fù)使用。

2.只能作為一次性密碼使用：臨時(shí)密碼生成的時(shí)候，并不知道什么時(shí)候才會(huì)開(kāi)始使用，所以無(wú)法攜帶時(shí)效信息，只能作為一次性密碼使用。對(duì)于需要在一定時(shí)間內(nèi)多次進(jìn)出的場(chǎng)景，如親友臨時(shí)借住幾天，這種臨時(shí)密碼功能無(wú)法滿足需求。

二、手機(jī)實(shí)時(shí)生成，通過(guò)云服務(wù)發(fā)給門鎖

這種臨時(shí)密碼方案，需要門鎖通過(guò) Zigbee 或藍(lán)牙連接網(wǎng)關(guān)，以保持實(shí)時(shí)聯(lián)網(wǎng)。主人發(fā)放臨時(shí)密碼時(shí)，需在手機(jī) APP 上生成 6 位臨時(shí)密碼，數(shù)據(jù)先發(fā)送到云服務(wù)，再由云服務(wù)中轉(zhuǎn)下發(fā)至門鎖。門鎖接收到臨時(shí)密碼數(shù)據(jù)后，訪客就可以在鎖上輸入臨時(shí)密碼開(kāi)門了。這種方式生成的臨時(shí)密碼數(shù)據(jù)，除了標(biāo)準(zhǔn)的 6 位臨時(shí)密碼外，還可以帶上時(shí)效控制信息，門鎖會(huì)按照時(shí)效控制信息來(lái)確定密碼是否在有效期內(nèi)。

【問(wèn)題和風(fēng)險(xiǎn)】

不安全：門鎖是從云服務(wù)接收開(kāi)鎖密碼的，如果門鎖缺乏可靠的密碼來(lái)源合法性驗(yàn)證手段（如基于安全芯片和雙向非對(duì)稱加密算法的數(shù)字簽名），黑客（或者門鎖廠商內(nèi)部員工）就可以通過(guò)攻擊 APP、云服務(wù)、或 APP 和門鎖的通訊鏈路，來(lái)模擬密碼下發(fā)命令，向門鎖下發(fā)開(kāi)鎖密碼。

2017 年的極客大會(huì)上，騰訊的安全實(shí)驗(yàn)室展示了如何瞬間攻破某品牌的公寓鎖，采用的就是這種方法，其根源就是因?yàn)樵撈放乒㈡i的開(kāi)鎖密碼是由云服務(wù)產(chǎn)生和下發(fā)、且沒(méi)有在門鎖端提供可靠的密碼來(lái)源驗(yàn)證手段。

三、青稞智能鎖臨時(shí)密碼方案：

無(wú)需聯(lián)網(wǎng)，手機(jī)實(shí)時(shí)生成，門鎖實(shí)時(shí)驗(yàn)證，多種時(shí)效控制

青稞智能鎖基于內(nèi)置的安全芯片和銀行、證券領(lǐng)域廣泛使用的動(dòng)態(tài)令牌方案，結(jié)合智能鎖的應(yīng)用場(chǎng)景特點(diǎn)，設(shè)計(jì)了端到端認(rèn)證的、支持多種時(shí)效控制的臨時(shí)密碼方案。主人發(fā)放臨時(shí)密碼時(shí)，需在手機(jī) APP 上先輸入門鎖管理密碼，才能生成 8 位臨時(shí)密碼下發(fā)給訪客，然后訪客就可以在門鎖上輸入臨時(shí)密碼開(kāi)門了。

青稞智能鎖臨時(shí)密碼生成機(jī)制有 3 個(gè)特點(diǎn)：

1. 無(wú)需聯(lián)網(wǎng)：臨時(shí)密碼的生成和驗(yàn)證采用基于時(shí)間的安全算法，不需要通過(guò)云服務(wù)中轉(zhuǎn)下發(fā)到門鎖，避免了被黑客模擬攻擊的風(fēng)險(xiǎn)。

2. 密碼保護(hù)：臨時(shí)密碼的生成和驗(yàn)證都是基于操作者知道門鎖管理密碼的前提下完成的，門鎖管理密碼只存在于門鎖內(nèi)安全芯片和主人的腦海中，其它人無(wú)從得知，確保了臨時(shí)密碼生成和驗(yàn)證的安全性。

3. 多種時(shí)效：臨時(shí)密碼由常見(jiàn)的 6 位增至 8 位，能夠在保證安全的前提下，支持更豐富的時(shí)效設(shè)置：

- 可設(shè)置密碼是一次性密碼還是重復(fù)使用密碼

- 可設(shè)置密碼的生效日期和時(shí)間

- 可設(shè)置密碼最長(zhǎng) 5 天的有效期

上述臨時(shí)密碼方案的工作前提是：門鎖上的系統(tǒng)時(shí)間要準(zhǔn)確（誤差不得超過(guò) 5 分鐘）。如果門鎖聯(lián)網(wǎng)，系統(tǒng)會(huì)自動(dòng)進(jìn)行聯(lián)網(wǎng)對(duì)時(shí)。如果門鎖沒(méi)有聯(lián)網(wǎng)，主人可在系統(tǒng)管理界面中手動(dòng)設(shè)置日期和時(shí)間。