AES-128 开锁认证：关于开锁授权安全的三个误区

无电池锁的每一次开锁，都是一段简短的无线"对话"：钥匙或手机证明自己有权限，锁再决定开不开。这段对话一旦能被读取、复制或重放，锁的安全就只取决于最薄弱的那一瞬间。AES-128 开锁认证，正是让这段对话既保密、又可信的关键。

误区一："128 位加密太弱，撑不起安防硬件"

事实：AES 是 NIST（美国国家标准与技术研究院）标准化的分组密码，分组长度 128 位，密钥长度有 128、192、256 位三种，见 NIST 的 AES 标准文献。据 IBM 对 NIST 草案的解读，NIST 最新的算法过渡指南草案还计划在 2030 年底前，把最低安全强度从 112 位提高到 128 位。AES-128 现在就达到了这条线，我们的锁采用的加密不低于 AES-128。

误区二："报文加密了，别人就没法重复使用"

事实：加密只能隐藏内容，被截获的报文仍可能被原样重放。好的协议靠"挑战—应答"来防范：按 NIST 术语表的定义，验证方先发出一个全新的随机挑战，请求方把挑战与自己持有的密钥结合运算后回传，以此证明掌握密钥。每次挑战都不一样，昨天录下的报文今天就毫无用处。评估任何一款锁时，都应该问清楚它如何防重放。

误区三："无电池锁能量有限，跑不动真正的加密"

事实：AES 运算效率很高，靠无电池锁取得的那一点短暂能量就能完成。无论能量来自电子钥匙（Electronic Key）、NFC 手机，还是转动把手，取能、认证和开锁通常不超过 3 秒。而且锁体内没有电池，两次开锁之间电路处于断电状态，也就没有一直在线的无线接口可供攻击者试探。

用好 AES-128 开锁认证

再强的算法，也离不开规范的密钥管理。凭证要一人一份，电子钥匙或手机凭证一旦丢失要当天撤销，访问权限也要定期复核。欢迎联系我们，一起检视贵单位每一次开锁是如何受到保护的。

参考来源

1. Advanced Encryption Standard (AES)（高级加密标准）— NIST — www.nist.gov/…/advanced-encryption-standa… 2. Exploring NIST's Latest Guidance on Transitioning Cryptographic Algorithms and Key Lengths（解读 NIST 最新的加密算法与密钥长度过渡指南）— IBM Crypto Education Community — community.ibm.com/…/exploring-nists-latest-gui… 3. Challenge-Response Protocol（挑战—应答协议）— NIST CSRC Glossary — https://csrc.nist.gov/glossary/term/Challenge_Response_Protocol