最近临近双十一，如果大家有要购买智能门锁的需求，可以看这篇文章，如果暂时没有需求，也可以看看这篇文章，了解一下当前智能门锁的功能和安全性；
先通过消费者需要购买智能门锁的视角来看；
购物网站提供的参数
购物网站琳琅满目的需求参数；
产品参数
通过筛选销量的方式挑选几款产品看参数；
某宝参数提供较少，只能看商家有没有贴图出来，不然看不到详细的参数；
某东给的参数相对较为详细；
参数解析
那么我们普通消费者选购的时候如何查看这些参数呢，这里我挑选一下相对专业性强一些或者重要一些的参数，然后做一下对应简单解析，其他参数比较容易理解各位看官根据自身实际情况选配；然后有一些参数比较统一，在市面上的智能门锁占比比较大，这类参数也不多解释。
当然以下表格也只是一个大略的评估，每个协议也有对应不一样的高中低档的类型；
接下来通过专业角度解析参数和安全相关问题；
开锁方式原理介绍
门锁开锁的方式日新月异，不断有新的方案出来，虽然开门方式有异，但是不管怎么说也绕不开其通信方式； 四种不同协议的智能门锁的数据通信流程图：
智能门锁安全风险分析
1.生物钥匙攻击
智能门锁的生物钥匙中，虹膜和人脸的伪造难度较高，已知攻击风险较小；但是掌纹和指纹有较高的伪造风险，现在很多设备对指纹膜也有鉴别能力，或者加上生物电识别。
2.固定密码安全
在使用固定密码的智能设备中，经常出现使用默认密码，后门密码，密码逻辑漏洞和短密码等问题，并存在密码泄露问题。对应的此处问题，很多厂家多了动态密码和临时密码的方案。
3.近场通信安全风险
FRID 卡中存储代表持卡人身份信息的字符串，一般的 FRID 卡中的信息都是以明文形式存储的，攻击者可以读取里面的信息，并复制到其他卡中，从而获得持卡人的授权信息；所以这里推荐使用的卡一定要ID卡或者M1卡。
无线电门锁响应指定的无线电信号，一般的无线电门锁的信号是固定的，攻击者可以重放无线电信号，或者对信号进行修改，从而伪造真实用户的开锁行为。
4.网络通信安全风险
有些智能门锁可以通过 wifi 直接连接到公网上，手机在远端也会通过 WIFI 连接到智能门锁和云端，考虑到大量的智能门锁通信协议采用明文传输，通过攻击 WIFI 路由器，智能家居网关，或者劫持 WIFI 信号，可以实现对智能门锁的控制。
5.其他
移动应用安全风险
设备硬件安全风险
设备固件安全风险
云服务安全风险
服务提供商安全风险
安全风险有很多，最开始的产品设计或者现在的产品都可能没有考虑完全这些风险，即使现在的产品是已经考虑全了的，但是也不能保证安全风险不会出现新的；安全是一个对抗过程，所以选择一个大的品牌，这样才能够保证产品的安全迭代更新；这些风险不在这里详细描述了，有兴趣的可以参考其他文章
参考：
浅谈智能门锁离合器安全设计 - 安全客，安全资讯平台
硬件安全|智能门锁安全研究方法总结|NOSEC安全讯息平台 - 白帽汇安全研究院
智能锁指纹锁常见解锁方式？指静脉解锁是什么？ - 知乎
