这是一个创建于 2349 天前的主题，其中的信息可能已经有所发展或是发生改变。
今天打开米家升级固件后发现门锁可以远程下发一次性临时密码了。classic 本身不支持 wifi 家里也没有蓝牙网关，所以本质上应该是伪远程下发。
个人猜测原理去下:
1 APP 根据硬件信息按照一定规则生成一个有实效性的随机密码
2 门锁对输入的密码进行验证是否符合当前硬件信息，如果符合规则，且没有使用过，且在密码有效期内就开锁
不管怎么说，这个功能还是很实用的！
个人猜测原理去下:
1 APP 根据硬件信息按照一定规则生成一个有实效性的随机密码
2 门锁对输入的密码进行验证是否符合当前硬件信息，如果符合规则，且没有使用过，且在密码有效期内就开锁
不管怎么说，这个功能还是很实用的！
 |
1
torbrowserbridge 2018-07-16 00:13:03 +08:00 via Android  1
门锁敢用小米，佩服佩服。
|
 |
2
cdwyd OP 3
@torbrowserbridge 具体说说哪里值得你佩服了
|
 |
3
churchmice 2018-07-16 00:27:53 +08:00 via Android 3
这还实用？不就是变相说厂家能开你家的锁吗？
|
 |
4
AltairT 2018-07-16 00:32:37 +08:00 via iPhone
类似于网银令牌，很成熟的算法吧
|
|
6
cdwyd OP |
 |
7
caiyouzai 2018-07-16 01:29:53 +08:00 via Android 2
相当于只要这个临时算法，被人泄露出去，所有这个系列的门锁就形同虚设。
因为有这个算法就能够在任何时刻生成一个能开你的门锁的东西。 |
 |
8
kslr 2018-07-16 01:31:40 +08:00
那么主要还是硬件信息，如果自己写自然是最好的，就像谷歌一次性验证一样。
|
 |
9
wadjj 2018-07-16 01:33:16 +08:00 via iPhone 1
Token 的逻辑吗？如果不能联网的话，应该就是每个门锁有个不可变更的规律，这个不太安全感觉
|
 |
10
RqPS6rhmP3Nyn3Tm 2018-07-16 02:15:53 +08:00 via iPhone
不联网的话显然就是 otp 了，没啥毛病，你自己实现一个都成
|
 |
11
ETiV 2018-07-16 02:23:40 +08:00
要不先试试特斯拉线圈（前两天特火的「小黑盒」）
|
 |
14
whileFalse 2018-07-16 08:54:10 +08:00
那这个一次性密码有有效期吗？
|
|
15
cdwyd OP @whileFalse 有有效期 好像最长是半小时
|
 |
16
virusdefender 2018-07-16 09:11:54 +08:00
好奇没有 wifi 这东西怎么升级
|
|
17
cdwyd OP @virusdefender 有蓝牙，可以通过蓝牙升级。
|
 |
18
InternetExplorer 2018-07-16 10:12:56 +08:00 1
以后抄水表都不用敲门了，直接和门锁厂合作，远程开门
|
 |
19
trepwq 2018-07-16 10:24:09 +08:00 via iPhone
鹿客这个指纹识别率怎么样，看评论说识别率并不是说的那么高
|
 |
20
firefffffffffly 2018-07-16 19:29:47 +08:00
|
Select Language