電子密碼保險(xiǎn)柜（箱）的安全隱患

淮安市公安局   李繼軍

藍(lán)盾鎖藝行   齊英俊

 

電子密碼保險(xiǎn)柜（箱）按其輸入方式可分為：密碼輸入式、磁卡輸入式、指紋輸入式等幾種，其有著密碼輸入便捷，開啟使用方便，功能智能化（開啟紀(jì)錄查詢功能），并可隨時(shí)更改密碼等諸多優(yōu)點(diǎn)，被廣泛應(yīng)用于家庭、企業(yè)、賓館。   

中華人民共和國(guó)國(guó)家標(biāo)準(zhǔn)《防盜保險(xiǎn)柜》GB10409—2001中第5．4．4 條規(guī)定：電子密碼鎖應(yīng)有應(yīng)急開啟功能。2001年后，按照國(guó)家標(biāo)準(zhǔn)生產(chǎn)的電子保險(xiǎn)柜都有應(yīng)急鎖（機(jī)械鎖）。

生產(chǎn)企業(yè)不同與牌號(hào)的不同，電子保險(xiǎn)柜（箱）應(yīng)急鎖的種類也不相同，有時(shí)同一個(gè)牌號(hào)由于生產(chǎn)年代不同而不同?；居幸韵聨追N：

1.普通鑰匙（直線、曲線槽）彈子鎖。

2.平面坑彈子（社會(huì)稱喀吧）鎖。

3.套彈子（社會(huì)稱子母珠）鎖。

4.十字槽鎖。

5.圓盤彈子（社會(huì)稱梅花七星）鎖。

6.葉片鎖

7.無(wú)簧葉片鎖

8.密碼鎖

生產(chǎn)企業(yè)不同與牌號(hào)的不同，電子保險(xiǎn)柜（箱）應(yīng)急鎖孔的位置也不相同。

1.隱藏在商標(biāo)后面。若是不干膠商標(biāo)，將其取下，可以看見(jiàn)用螺釘固定的鐵板，把鐵板卸下，可看到鎖孔；若是用螺釘固定的金屬商標(biāo)，將商標(biāo)卸下，可看到鎖孔。

2.隱藏在電池盒內(nèi)。將電池盒蓋取下，在電池的旁邊有應(yīng)急鎖孔；也有的是要將電池取出才能看到鎖孔。

3.隱藏在某個(gè)蓋板下面。這類蓋板和鍵盤做成一體，不注意看不出來(lái)，在它的下面有一圓孔，使用時(shí)用一棒狀（如圓珠筆芯）物體插入后，蓋板會(huì)自動(dòng)彈開，取下蓋板，可以看到鎖孔。

4.隱藏在按鍵盤后面，需將其取下才能看到應(yīng)急鎖孔，鍵盤取下的方法有旋轉(zhuǎn)或上提兩種。

5.隱藏在鍵盤表面薄膜的后面。這是最難找到的應(yīng)急鎖孔，需要將鍵盤上面覆蓋的薄膜（往往是黑色）揭掉，才能看到鎖孔。

    通過(guò)上面的介紹可以看出：應(yīng)急鎖孔盡管隱藏方式不同，但是完全可以找到；而且應(yīng)急鎖大部分是比較容易開啟的。電子密碼保險(xiǎn)柜（箱）表面上看來(lái)是非常安全的，但由于有應(yīng)急鎖孔的存在，使保險(xiǎn)柜的保安性能大大降低。

據(jù)初步調(diào)查，70%的電子保險(xiǎn)柜的應(yīng)急鎖是圓盤彈子鎖，它有7粒彈子，除鎖芯缺口位置外，沿圓周等份排列，社會(huì)鎖匠稱為梅花七星鎖。因?yàn)檫@種鎖是常見(jiàn)鎖，工具商研制了專用工具可供使用，所以開啟這類鎖，最快的僅用20秒。其余幾類應(yīng)急鎖除了葉片鎖（包括無(wú)簧葉片鎖）以外，都是比較容易開啟的鎖具。雖然通過(guò)利用輸入密碼方式進(jìn)行試開而達(dá)到開啟保險(xiǎn)柜的可能性是沒(méi)有的，但是利用開啟應(yīng)急鎖達(dá)到開啟保險(xiǎn)柜的目的，對(duì)于某些人群來(lái)說(shuō)是輕而易舉的。生產(chǎn)廠商大肆宣傳的電子密碼可以達(dá)到十幾億次或幾十億次，無(wú)法進(jìn)行破解，但是忽略了由于有應(yīng)急鎖的存在而產(chǎn)生開啟漏洞的危險(xiǎn)性。隨著時(shí)間的推移和網(wǎng)絡(luò)平臺(tái)的交流，這種漏洞很快就會(huì)被某些心懷叵測(cè)的人群所掌握，因此，電子密碼式保險(xiǎn)柜（箱）被盜的可能性就會(huì)大大的增加。

為了盡快堵住這方面的漏洞、提高電子密碼式保險(xiǎn)柜（箱）的保安性能，筆者認(rèn)為：《防盜保險(xiǎn)柜》GB10409—2001標(biāo)準(zhǔn)中，增加應(yīng)急鎖防技術(shù)開啟時(shí)間的條款，強(qiáng)制規(guī)定安裝防技術(shù)開啟性能高或無(wú)法技術(shù)開啟的鎖具；只有這樣，才能使電子密碼式保險(xiǎn)柜（箱）成為真正意義上的安全堡壘。