目前市面上其它品牌智能鎖常見的臨時密碼功能，實現(xiàn)方式主要有兩種：

一、門鎖提前生成，通過藍(lán)牙發(fā)給手機(jī)

這種臨時密碼，是手機(jī) APP 在對門鎖進(jìn)行基于藍(lán)牙的管理時，由門鎖隨機(jī)生成一批 6 位臨時密碼發(fā)給 APP 。這些密碼被同時保存在門鎖和手機(jī)上，當(dāng)主人需要遠(yuǎn)程發(fā)放臨時密碼時，APP 就從手機(jī)中將之前保存的臨時密碼隨機(jī)選取一個顯示，并標(biāo)記該臨時密碼已被使用。當(dāng)手機(jī)上存儲的臨時密碼被全部使用，主人必須回到門鎖旁，重新使用手機(jī) APP 連接門鎖，才能獲取下一批臨時密碼。

【問題和風(fēng)險】

1. 密碼預(yù)存有數(shù)量限制：手機(jī)中預(yù)存的臨時密碼一旦被全部使用，臨時密碼功能就等于沒有了，必須回到門鎖旁重新獲取下一批密碼后才能恢復(fù)使用。

2.只能作為一次性密碼使用：臨時密碼生成的時候，并不知道什么時候才會開始使用，所以無法攜帶時效信息，只能作為一次性密碼使用。對于需要在一定時間內(nèi)多次進(jìn)出的場景，如親友臨時借住幾天，這種臨時密碼功能無法滿足需求。

二、手機(jī)實時生成，通過云服務(wù)發(fā)給門鎖

這種臨時密碼方案，需要門鎖通過 Zigbee 或藍(lán)牙連接網(wǎng)關(guān)，以保持實時聯(lián)網(wǎng)。主人發(fā)放臨時密碼時，需在手機(jī) APP 上生成 6 位臨時密碼，數(shù)據(jù)先發(fā)送到云服務(wù)，再由云服務(wù)中轉(zhuǎn)下發(fā)至門鎖。門鎖接收到臨時密碼數(shù)據(jù)后，訪客就可以在鎖上輸入臨時密碼開門了。這種方式生成的臨時密碼數(shù)據(jù)，除了標(biāo)準(zhǔn)的 6 位臨時密碼外，還可以帶上時效控制信息，門鎖會按照時效控制信息來確定密碼是否在有效期內(nèi)。

【問題和風(fēng)險】

不安全：門鎖是從云服務(wù)接收開鎖密碼的，如果門鎖缺乏可靠的密碼來源合法性驗證手段（如基于安全芯片和雙向非對稱加密算法的數(shù)字簽名），黑客（或者門鎖廠商內(nèi)部員工）就可以通過攻擊 APP、云服務(wù)、或 APP 和門鎖的通訊鏈路，來模擬密碼下發(fā)命令，向門鎖下發(fā)開鎖密碼。

2017 年的極客大會上，騰訊的安全實驗室展示了如何瞬間攻破某品牌的公寓鎖，采用的就是這種方法，其根源就是因為該品牌公寓鎖的開鎖密碼是由云服務(wù)產(chǎn)生和下發(fā)、且沒有在門鎖端提供可靠的密碼來源驗證手段。

三、青稞智能鎖臨時密碼方案：

無需聯(lián)網(wǎng)，手機(jī)實時生成，門鎖實時驗證，多種時效控制

青稞智能鎖基于內(nèi)置的安全芯片和銀行、證券領(lǐng)域廣泛使用的動態(tài)令牌方案，結(jié)合智能鎖的應(yīng)用場景特點，設(shè)計了端到端認(rèn)證的、支持多種時效控制的臨時密碼方案。主人發(fā)放臨時密碼時，需在手機(jī) APP 上先輸入門鎖管理密碼，才能生成 8 位臨時密碼下發(fā)給訪客，然后訪客就可以在門鎖上輸入臨時密碼開門了。

青稞智能鎖臨時密碼生成機(jī)制有 3 個特點：

1. 無需聯(lián)網(wǎng)：臨時密碼的生成和驗證采用基于時間的安全算法，不需要通過云服務(wù)中轉(zhuǎn)下發(fā)到門鎖，避免了被黑客模擬攻擊的風(fēng)險。

2. 密碼保護(hù)：臨時密碼的生成和驗證都是基于操作者知道門鎖管理密碼的前提下完成的，門鎖管理密碼只存在于門鎖內(nèi)安全芯片和主人的腦海中，其它人無從得知，確保了臨時密碼生成和驗證的安全性。

3. 多種時效：臨時密碼由常見的 6 位增至 8 位，能夠在保證安全的前提下，支持更豐富的時效設(shè)置：

- 可設(shè)置密碼是一次性密碼還是重復(fù)使用密碼

- 可設(shè)置密碼的生效日期和時間

- 可設(shè)置密碼最長 5 天的有效期

上述臨時密碼方案的工作前提是：門鎖上的系統(tǒng)時間要準(zhǔn)確（誤差不得超過 5 分鐘）。如果門鎖聯(lián)網(wǎng)，系統(tǒng)會自動進(jìn)行聯(lián)網(wǎng)對時。如果門鎖沒有聯(lián)網(wǎng)，主人可在系統(tǒng)管理界面中手動設(shè)置日期和時間。