鎖，把守著通往個人財產和隱私的大門，是私有財產的守門員。隨著人類社會的發展和科技的進步，鎖也從人類文明早期的木鎖發展到現代使用最普遍的彈子鎖。

在上世紀，人們開始將微電子技術、生物識別技術與鎖相結合發明了各種光/電/磁控鎖、指紋鎖、視網膜鎖。而今天，互聯網技術和人工智能技術又推動著鎖向智能化的方向發展。這些現代鎖能在特定的系統中按設定的邏輯關系實現系統的程序控制，具備傳統的機械鎖無法比擬的高保密性能。

01、立法情況介紹

作為守門員，鎖本身的性能重要性不言而喻。當今社會，企業的生產制造水平參差不齊。為確保鎖能夠起到其應有的保護作用，各國、地區和行業協會出臺了一系列相關的法規/標準，以管控鎖具的設計、制造和銷售。

◆在歐盟，建筑產品法規（CPR, (EU) NO 305/2011）對建筑產品在以下7個方面提出了基本性能要求：

1）機械阻力與穩定性；

2）防火安全；

3）衛生、健康與環保；

4）使用安全；

5）噪聲防護；

6）節能保溫；

7）自然資源的可持續利用。

為符合上述要求，歐盟發布了一系列建筑產品的協調標準，其中包括機械鎖協調標準EN12209和電動鎖協調標準EN14846。這些產品必須在符合相應的協調標準之后，貼上CE標識，才能夠在歐盟市場上銷售。

除了CPR，電動鎖具還需要符合的法規和指令有：

◆ 在美國，各級政府機和立法機構均沒有針對鎖具制定相關法規。非強制性的鎖具性能標準的制定由美國建筑五金制造商協會（BHMA）負責，該協會是唯一的獲得ANSI（美國國家標準協會）官方認可的制定和維護建筑五金性能標準的組織。

BHMA自成立以來，為鎖具推出了一系列的標準，其中包括電子鎖標準ANSI/BHMA A156.25和插芯鎖標準ANSI、BHMA A156.13。BHMA制定的這些標準在北美市場具有非常高的認可度。為此，BHMA建立了一套完整的產品認證體系。經過BHMA認證的產品，可以打上BHMA®的標識，在市場上銷售。

雖然在美國沒有針對鎖具的立法，但智能門鎖還是要符合一些通用的法律法規。美國聯邦通訊委員會（FCC）要求凡是進入到美國市場的電子電器產品，除不落入管控范圍之內的和特別豁免的產品外，均需要獲得FCC的授權才能夠在市場上合法銷售。FCC的授權程序分為兩種：FCC Certification和FCC SDOC。FCC Certification適用于帶無線功能（如藍牙、Wi-Fi功能）的智能鎖，這類產品必須通過FCC認可的實驗室的相關測試，獲得FCC的證書并符合相關的標簽說明要求，才可在市場上銷售。FCC SDOC適用于其他電子鎖（不帶無線功能），這類產品僅要求供應商在產品符合FCC的相關標準的基礎上提供FCC符合性聲明，在 滿足FCC對標簽和說明的要求后就可以才市場上銷售。

02、國內外智能鎖標準分級和性能要求

◆ 在歐盟，按照CPR法規的要求智能門鎖需要符合協調標準EN14846的要求。該標準賦予每款電子鎖一個9位的編碼，每一位編碼都代表電子鎖的某一特有屬性，這些屬性又分別按照所滿足的技術要求進行分級，具體分級如下：

◆ 在美國，電子鎖的標準是BHMA A156.25。該標準賦予每一電子鎖具一組類別號（Type Number），如：L1-A156.13 F05 G1-E05, E07。其中：L1為環境類型和電壓代碼；A156.13 F05 G1為機械性能代碼；E05和E06為特殊電氣功能代碼。機械性能代碼中包含了鎖具機械部分適用的BHMA標準號、功能類別和等級。對于智能插芯門鎖，其機械部分適用的標準為BHMA A156.13。BHMA A156.13要求廠家對插芯鎖的操作等級和安全等級分別進行宣稱，宣稱的等級共3級，最高為1級，最低為3級。每一的操作/安全等級的宣稱都是基于標準制定的一套測試。

BHMA A156.25除了要求電子鎖機械部分符合BHMA相應標準，還要求電子鎖符合UL1034一系列安全測試的要求。在此基礎之上，BHMA A156.25本身還要求它符合一系列的電氣操作方面的要求，其中包括：

1）操作測試

2）85%欠壓操作測試

3）110%過壓操作測試

4）線圈過壓測試

5）抨擊循環測試 （10,000次）

6）可變環境溫度測試，包括：高溫測試，低溫測試和溫度組合測試（適用于Locked Indoor和Locked outdoor）

7）循環測試

7）材料評估測試，包括：耐壓測試和Inductive Kickback Test（感應反沖測試？）

9）抗擾度要求

10）外殼溫升測試

11）敲擊測試

03、智能鎖的信息安全

隨著智能家居概念的漸入人心，智能門鎖在安全性、便捷性和時尚性上的巨大優勢使其成為越來越多消費者的選擇。在安全性方面，人們不僅關注智能門鎖的機械安全性，也越來越多地關注鎖具所涉及的信息安全性，如指紋和密碼等。

信息安全問題是物聯網時代智能產品所面臨的共同問題。要保障信息安全，就要讓信息系統（包括硬件、軟件、數據、人、物理環境及其基礎設施）受到保護，不受偶然的或者惡意的原因而遭到破壞、更改、泄露，系統連續可靠正常地運行。

為此，歐盟于2018年5月25日出臺了《通用數據保護條例》（即：GDPR）。該條例的適用范圍極為廣泛，任何收集、傳輸、保留或處理涉及到歐盟所有成員國內的個人信息的機構組織均受該條例的約束，其目的在于遏制個人信息被濫用，保護個人隱私。GDPR對企業違法行為的懲處力度非常大，行為輕微的要罰款1000萬歐元或全年營收的2%（兩者取最高值），行為嚴重的則要罰款2000萬歐元或全年營收的4%（兩者取最高值）。

歐洲電信標準委員會（ETSI）也在2019年2月發布了新標準ETSI TS 103 645，這是一部針對消費類物聯網智能產品網絡安全的標準，也是全球第一部物聯網產品相關的通用標準。該標準主要針對消費類物聯網產品，其中包括聯網安防產品，如智能門鎖等。如標準原文所說：越來越多的物聯網產品和物聯網業務涉及到了個人數據的處理和存儲，該標準能夠幫助確保物聯網產品是GDPR合規的。

ETSI TS 103 645并非要解決消費者物聯網中的所有安全風險，而是以結果為導向的提出了技術控制手段，其要求如下：

1）沒有通用默認密碼

2）實施管理漏洞報告的方法

3）保持軟件更新

4）安全存儲憑據和敏感數據

5）安全傳輸

6）最大限度地減少暴露的攻擊面

7）確保軟件完整性

8）確保個人數據受到保護

9）系統應該具有彈性，使停機快速恢復

10）檢查系統遙測數據

11）方便消費者刪除個人數據

12）簡化設備的安裝和維護

13）驗證各渠道輸入數據

在GDPR正式實施一個月后，美國加州出臺了CCPA（加州消費者隱私法），該法已于2020年1月1日正式生效。因其與歐盟通用數據保護條例的相似性，CCPA被稱為“精簡版GDPR”。為了進一步加強對消費者隱私權和數據安全的保護，加州還出臺了第一個物聯網網絡安全法—互聯設備信息隱私保護法案（CA SB 327 & CA AB 1906）。

該法案要求聯網設備的制造商應為設備配備合理的安全特征，包括：

1）合適設備的特性和功能；

2）收集、保存或傳輸合理的信息；

3）旨在保護設備及其中包含的任何信息，防止未經授權的訪問、銷毀、使用、修改或披露。