GB/T 44602-2024網(wǎng)絡(luò)安全技術(shù)智能門鎖網(wǎng)絡(luò)安全技術(shù)規(guī)范

ICS35030

CCSL.80

中華人民共和國國家標(biāo)準(zhǔn)

GB/T44602—2024

網(wǎng)絡(luò)安全技術(shù)智能門鎖網(wǎng)絡(luò)安全技術(shù)規(guī)范

Cybersecuritytechnology—Cybersecuritytechnicalspecificationforsmartlockproducts

2024-09-29發(fā)布2025-04-01實施

國家市場監(jiān)督管理總局發(fā)布

國家標(biāo)準(zhǔn)化管理委員會

GB/T44602—2024

目次

前言

…………………………Ⅲ

范圍

1………………………1

規(guī)范性引用文件

2…………………………1

術(shù)語和定義

3………………1

縮略語

4……………………2

概述

5………………………2

智能門鎖安全技術(shù)要求

6…………………3

智能門鎖終端安全技術(shù)要求

6.1………………………3

智能門鎖接入網(wǎng)關(guān)安全技術(shù)要求

6.2…………………6

智能門鎖管理平臺安全技術(shù)要求

6.3…………………7

智能門鎖控制端安全技術(shù)要求

6.4……………………10

安全保障要求

6.5………………………12

智能門鎖安全測評方法

7…………………14

智能門鎖終端安全測評方法

7.1………………………14

智能門鎖接入網(wǎng)關(guān)安全測評方法

7.2…………………20

智能門鎖管理平臺安全測評方法

7.3…………………23

智能門鎖控制端安全測評方法

7.4……………………27

安全保障測評方法

7.5…………………32

安全等級劃分

8……………36

附錄資料性智能門鎖常見安全風(fēng)險分析

A()…………37

附錄規(guī)范性智能門鎖基本級和增強級安全技術(shù)要求和測評方法最小集合

B()……39

參考文獻

……………………42

Ⅰ

GB/T44602—2024

前言

本文件按照標(biāo)準(zhǔn)化工作導(dǎo)則第部分標(biāo)準(zhǔn)化文件的結(jié)構(gòu)和起草規(guī)則的規(guī)定

GB/T1.1—2020《1:》

起草

。

請注意本文件的某些內(nèi)容可能涉及專利本文件的發(fā)布機構(gòu)不承擔(dān)識別專利的責(zé)任

。。

本文件由全國網(wǎng)絡(luò)安全標(biāo)準(zhǔn)化技術(shù)委員會提出并歸口

(SAC/TC260)。

本文件起草單位公安部第三研究所中國網(wǎng)絡(luò)安全審查認(rèn)證和市場監(jiān)管大數(shù)據(jù)中心國家計算機

:、、

網(wǎng)絡(luò)與信息安全管理中心青島海爾智能家電科技有限公司中國科學(xué)院軟件研究所杭州螢石軟件有

、、、

限公司浙江大華技術(shù)股份有限公司中山市鎖業(yè)協(xié)會中國移動通信集團有限公司中國電信集團有限

、、、、

公司國家信息中心電信科學(xué)技術(shù)第一研究所有限公司阿里巴巴北京軟件服務(wù)有限公司深圳市凱

、、、()、

迪仕智能科技股份有限公司浙江德施曼科技智能股份有限公司上海嘉韋思信息技術(shù)有限公司鹿客

、、、

科技北京股份有限公司爍博信息科技上海有限公司浙江智貝信息科技有限公司上海物盾信息

()、()、、

科技有限公司翼盾上海智能科技有限公司移康智能科技上海股份有限公司東屋世安物聯(lián)科技

、()、()、

江蘇股份有限公司中國科學(xué)院信息工程研究所華為終端有限公司中移杭州信息技術(shù)有限公司

()、、、()、

青島國創(chuàng)智能家電研究院有限公司寧波市鎮(zhèn)海神舟鎖業(yè)有限公司國網(wǎng)浙江省電力有限公司電力科學(xué)

、、

研究院內(nèi)蒙古數(shù)字經(jīng)濟安全科技有限公司杭州安恒信息技術(shù)股份有限公司北京梆梆安全科技有限

、、、

公司北京智游網(wǎng)安科技有限公司上海思敦信息科技有限公司廣東櫻花智能科技有限公司中山市楊

、、、、

格鎖業(yè)有限公司中山市名光智能科技有限公司

、。

本文件主要起草人劉繼順陸臻沈亮張艷李海鵬孫永清胡津銘張智強申永波何清林

:、、、、、、、、、、

李莉楊晨晏敏李偉于曉杰馮秀英江為強王雷汪來富陳月華高金君方強蘇祺云董啟廣

、、、、、、、、、、、、、、

舒首衡向陽李志偉周正達徐夢宇朱易翔朱鵬程閔浩李鳳華陳志遠路曉明王凱吳其良

、、、、、、、、、、、、、

孫歆蔡宇淵周亞超盧佐華程智力曾松峰王海強周理新金澤

、、、、、、、、。

Ⅲ

GB/T44602—2024

網(wǎng)絡(luò)安全技術(shù)智能門鎖網(wǎng)絡(luò)安全技術(shù)規(guī)范

1范圍

本文件給出了智能門鎖的組成結(jié)構(gòu)規(guī)定了智能門鎖終端接入網(wǎng)關(guān)管理平臺控制端的網(wǎng)絡(luò)安全

,、、、

技術(shù)要求以及安全等級劃分描述了相應(yīng)的測評方法

,。

本文件適用于智能門鎖的網(wǎng)絡(luò)安全設(shè)計開發(fā)測試和評價

、、。

2規(guī)范性引用文件

下列文件中的內(nèi)容通過文中的規(guī)范性引用而構(gòu)成本文件必不可少的條款其中注日期的引用文

。,

件僅該日期對應(yīng)的版本適用于本文件不注日期的引用文件其最新版本包括所有的修改單適用于

,;,()

本文件

。

網(wǎng)絡(luò)安全技術(shù)信息技術(shù)安全評估準(zhǔn)則第部分簡介和一般模型

GB/T18336.1—20241:

網(wǎng)絡(luò)安全技術(shù)信息技術(shù)安全評估準(zhǔn)則第部分安全保障組件

GB/T18336.3—20243:

信息安全技術(shù)術(shù)語

GB/T25069

物聯(lián)網(wǎng)術(shù)語

GB/T33745—2017

信息安全技術(shù)個人信息安全規(guī)范

GB/T35273—2020

信息安全技術(shù)指紋識別系統(tǒng)技術(shù)要求

GB/T37076—2018

信息安全技術(shù)遠程人臉識別系統(tǒng)技術(shù)要求

GB/T38671—2020

3術(shù)語和定義

GB/T18336.1—2024、GB/T18336.3—2024、GB/T25069、GB/T33745—2017、GB/T35273—

界定的以及下列術(shù)語和定義適用于本文件

2020。

31

.

智能門鎖smartlock

以生物特征電子標(biāo)簽無線遙控編碼電子口令或遠程控制指令等作為鑒別憑證控制門鎖開啟或

、、、

關(guān)閉由門鎖終端接入網(wǎng)關(guān)