行业新闻

安全级别三级递进，功能要求逐级加码

新国标将电子防盗锁划分为A、B、C三个安全级别，A级为基础，C级最高。与机械锁类似，级别越高，防护能力越强。但电子锁的级别评定不再仅看物理强度，更涉及信息安全、通信安全、抗攻击能力等维度。例如，C级锁在射频电磁场辐射抗扰度测试中需承受30V/m的场强（A、B级为10V/m），在强电磁脉冲攻击中需承受30kV/m的脉冲场强（A级为20kV/m），并需具备数字钥匙防复制、安全芯片国密二级认证等进阶要求。

基本功能：从“能用”到“可靠”的跨越

新标准对电子锁的日常使用设定了明确的性能底线：

信息保存：断电后，A级锁至少保存数据24小时，B、C级则需达到168小时（7天），确保意外断电后配置不丢失。

错误输入报警：5分钟内同一认证方式连续错误输入5次，锁具必须发出报警提示，并自动进入至少90秒的无效输入状态，有效抵御暴力试探。

防拆报警：拆除防护面时，锁具应立即报警。

事件记录：A级锁至少存储32条操作日志，B、C级则需500条以上，且开锁记录需包含数字钥匙、生物钥匙的唯一性信息，便于事后追溯。

主锁舌强度：锁舌抗侧向静压力不低于2000N（约204公斤力），且回缩量不超过5mm，确保物理防撬能力。

耐久性：A、B、C级分别需完成3万、6万、10万次启闭循环测试，相当于家庭正常使用数年至十余年的寿命。

锁具安全：首次引入信息安全“硬约束”

这是新国标最大的亮点——将电子锁视为信息设备，从鉴别、密钥、接口、固件、网络通信、数据存储等多层面提出安全要求：

生物识别精度：单模态指纹、人脸等识别模块，在错误拒绝率（FRR）≤5%的前提下，错误接受率（FAR）必须≤1%，防止误识。

口令与密码：默认口令在用户注册后必须失效；恢复出厂设置后强制要求设置复杂口令（禁止连续升序/降序数字）；C级锁还需具备虚位密码功能（总输入不超过20位），防止旁人窥视。

数字钥匙：密钥需“一机一密、一钥一密”，敏感数据加密存储；C级锁的数字钥匙还需具备防复制能力。

接口与固件：硬件调试接口需身份鉴别，强制开启应触发锁具锁定并清除信息；固件更新需授权、签名验证，失败后锁具应回退到正常工作状态。

网络与通信：联网型锁具需双向认证，C级需数字证书和签名；通信端口遵循最小配置原则，传输数据需加密，且C级锁需防范重放攻击。

数据安全：A、B级对敏感数据加密存储，C级则强制使用国密二级认证安全芯片，敏感数据不可从外部直接读取，模块间传输不得明文。

客户端应用程序：手机APP也纳入监管

对于联网型电子锁，其配套的手机APP同样受到约束：

自身安全：须具备防动态调试、代码混淆、完整性校验、签名机制，防止被逆向破解。

安装与卸载：安装时需明示资源调用权限，卸载时应彻底删除配置和用户数据，并有提示。

身份鉴别：登录超时自动退出，连续失败锁定账户，口令不以明文传输或存储。

通信安全：采用双向认证协议，会话安全保护，不同终端登录时提醒用户。

个人信息：收集、存储、使用个人信息须符合GB/T 35273-2020《个人信息安全规范》。

防技术开启：对抗新型攻击手段

除了传统的防钻、防锯、防撬，新国标针对电子锁的特性增加了多项攻击防御测试：

防强电场（50V/m） 和 防强磁场（0.5T）：模拟静电或强磁干扰，确保锁具不误开。

防强电磁脉冲：对A、B、C级分别施加20kV/m、25kV/m、30kV/m的脉冲场强（各500、1000、1500次攻击），模拟雷电或电磁干扰环境，锁具不得开启。

防敲击：对前置离合结构的锁具，进行至少2分钟敲击测试，防止惯性误开。

防假体攻击：针对指纹、人脸、虹膜、指/掌静脉等生物识别模块，分别使用二维假体（图片、电子图像、视频）和三维假体（硅胶指模、仿真面具、隐形眼镜等）进行攻击测试，锁具需自动检测并拒绝开启。

检验规则：出厂与型式检验双轨并行

新标准明确了机械锁和电子锁各自的检验项目表（详见新国标表12、表13），将不合格项分为A、B、C三类。出厂检验需按GB/T 2828.1抽样，型式检验则覆盖全部安全指标。判定规则严格：型式检验中只要出现一项A类不合格（如防强电磁脉冲失效、生物识别造假通过），即判定整批不合格。

结语

GB 21556.2-2025已不再是一部仅关心“锁芯够不够硬”的标准，它全方位覆盖了电子防盗锁的物理安全、电气安全、信息安全、通信安全、应用安全乃至个人信息保护。对于行业而言，这是一次技术升级的“大考”；对于消费者而言，它意味着更透明、更可靠的质量标尺。选购电子锁时，认准符合新国标、尤其是C级认证的产品，将是对家庭安全最理性的投资。