为何选择带有BSI Kitemark™风筝标志认证的智能住宅锁具产品？
使用经过独立认证的家居安防系统，保障您所爱之人的安全。
在保护您的家庭和所爱之人时，您希望确保智能锁具安全、可靠且达到高标准。获得BSI Kitemark风筝标志认证的智能住宅锁具产品能让您倍感安心，因为锁具及其应用已通过独立物理安全和网络安全测试，并定期接受检查，以确保其持续满足这些高标准。选择带有Kitemark风筝标志认证的智能锁具，意味着您选择的是一款经过验证，能够安全、可靠、稳定运行的产品。
本项目与“以设计保安全”(Secured by Design, SBD)合作制定。
“以设计保安全”(SBD)是官方警务安全倡议，旨在改善建筑及其周边环境的安全性，为人们提供安全的生活、工作、购物和游览场所。
2022年，SBD推出了“安全连接设备(SCD)”认证计划，以配合政府针对提供物联网(IoT)连接产品的公司的相关法规。如果没有适当的安全防护，任何连接互联网的设备或应用都有可能成为网络犯罪分子访问和窃取个人数据的“钥匙”。
BSI是安全连接设备计划的IoT认证机构。
设备测试所依据的典型标准包括：
请注意，这并非所有标准和测试要求的完整概述，仅重点介绍标准、测试和认证流程的关键特点。
锁芯– TS 007 – 2——增强安全机电锁芯及相关硬件。
抵抗物理攻击
- 钻孔：必须能抵抗使用标准钻头和专用钻头进行的钻孔攻击。
- 撬锁：能抵抗使用普通锁匠工具进行的撬锁。
- 撞击：通过防撞击机制和定义的撞击钥匙配置，抵抗锁芯撞击尝试。
- 断裂：采用易断段或加强杆设计，在30 Nm扭矩下能抵抗断裂。
操作可靠性
- 循环测试：正常操作10万次循环无故障。
- 温度测试：在-20°C至+60°C范围内无性能损失。
- 耐湿性：在95%相对湿度下保持功能正常。
电子安全
- 加密：所有通信和数据均采用最佳实践加密方式。
- 防篡改：电子元件封装在具有篡改指示和防篡改的外壳中。
- 访问控制：实施多因素身份验证并安全存储访问凭证。
TS 621——电子门锁装置
抵抗电子攻击
- 渗透测试：定期进行暴力破解、重放攻击和未经授权的远程访问测试。
- 抵抗电磁干扰攻击：加装屏蔽层以防止电磁干扰。
机械耐久性
- 负载测试：能够承受来自各个方向200公斤的力。
- 环境测试：即使暴露于灰尘、水（IP55或更高）和其他环境因素中，也能保持性能。
电源和电池寿命
- 电池测试：在正常使用条件下，电池供电至少可运行6个月。包含电池电量指示器和低电量警报。
- 断电应对协议：备用电源方案可在停电期间保障安全。
网络安全（住宅）
ETSI EN 303 645 V2.1.1/ ETSI TS 103 701 V1.1.1
数据保护
- 确保只采集必要的最低限度数据，并告知用户相关信息。
- 对本地存储和传输中的所有数据强制执行加密和/或电子保护。
漏洞管理
- 定期更新：建立及时发布更新的途径，并明确告知用户有更新可用。
- 漏洞报告：实施漏洞披露和响应流程。
安全通信
- 强制执行安全加密
- 身份验证：实施稳健安全的身份验证机制。
软件和固件更新
- 安全更新机制：确保软件更新的真实性、完整性和机密性得到控制。
- 更新政策：提供并维护清晰的更新政策，使用户能够完全了解更新情况。
OWASP ASVS/MASVS应用标准——主要领域
ASVS安全测试类别：
- 架构
- 身份验证
- 会话管理
- 访问控制
- 输入验证
- 存储加密
- 错误处理和日志记录
- 数据保护
- 通信安全
- 恶意代码
- 业务逻辑
- 文件和资源
- 网络服务
- 配置
MASVS安全测试类别
MASVS-STORAGE：设备上敏感数据的安全存储（静态数据）
MASVS-CRYPTO：用于保护敏感数据的加密功能
MASVS-AUTH：移动应用使用的身份验证和授权机制
MASVS-NETWORK：移动应用与远程端点之间的安全网络通信（传输中的数据）
MASVS-PLATFORM：与底层移动平台和其他已安装应用进行安全交互
MASVS-CODE：数据处理和保持应用最新状态的安全最佳实践
MASVS-RESILIENCE：抵御逆向工程和篡改尝试的能力
MASVS-PRIVACY：保护用户隐私的隐私控制措施
身份验证和授权
- 支持并强制执行多因素/带外身份验证。
- 访问控制：启用基于角色的访问控制并强制执行最小权限原则
数据安全
- 加密：对静态数据和传输中的数据实施严格的加密。
- 数据完整性和真实性：加强管控，以验证传输数据的完整性和真实性。
加密控制
- 稳健的算法：仅支持经过验证且稳健的加密算法。
- 密钥管理：在密钥的整个生命周期中，遵循行业公认的最佳密钥管理实践。
安全日志
- 事件日志记录：使用具有防篡改控制功能的专用安全日志机制记录所有安全相关事件。
获得智能住宅锁具BSI Kitemark风筝标志认证意味着什么？
智能锁具BSI Kitemark风筝标志认证旨在帮助人们轻松识别安全、有保障、功能完善且可靠的锁具。
该认证有助于企业在数字世界中发展，并让房主对IoT连接设备充满信心。BSI开发了此智能住宅锁具的Kitemark风筝标志认证计划，以支持所有类型的锁具、机电门锁五金件和增强型安全锁芯。
当您看到智能住宅锁具获得BSI Kitemark风筝标志认证时，即可确信该产品已通过功能性和安全性双重测试。通过年度产品评估以及持续生产相关质量管理体系评估，持续保障产品的质量和安全。 BSI Kitemark风筝标志享誉国际，广受认可，有助于提升制造商声誉，增强客户信心。
