针对智能锁的机械锁体部分的非正常开启主要是通过扩缝或拆卸面板, 绕过锁芯拧动方钢开启门锁和针对机械锁芯进行暴力或技术开锁。

2.1.1 扩缝或拆卸面板

大部分的假插芯智能锁机械锁前面板与锁体的联结部只有一根方钢, 利用图3a所示面板钳剪断前面板固定螺栓或采用其他工具和暴力手段对智能锁前面板进行拆除后, 假插芯智能锁的锁芯部分也就被拆除了, 只要转动方钢即可收回锁舌开锁。同样, 利用如图3b所示工具可对前面板进行扩缝后拧动方钢开启门锁。当前市场上门体材料有金属和木质, 智能锁面板使用的材料有锌合金、不锈钢、铝合金、塑料等, 在扩缝或拆卸面板时会在门体、智能锁具上及螺栓上留下工具痕迹。在把手附近的面板上会留下插入面板钳和钢片时的破坏痕迹, 同时还会留下弧形线条痕, 在锁体内侧的方钢上会留下夹持的凹陷痕迹或线条痕迹, 如图4。勘查时可以在面板上对应的位置和把手提取DNA等生物物证。

图3

Fig.3

	Figure Option ViewDownloadNew Window
	图3 开锁工具（a:拆卸工具; b:扩缝和拧动方钢工具）Fig.3 Tools for dismantling a lock (a: pliers; b: other tools)

图4

Fig.4

	Figure Option ViewDownloadNew Window
	图4 非法开启痕迹（a:面板钳工具非法开启痕迹; b:门上和方钢上非法开启痕迹）Fig.4 Marks left from illegally unlocking (a: ones from pliers; b: ones on the door and square steel)

2.1.2 敲击外面板下方锁芯

部分智能锁外把手与方钢的传动是依靠前面板内部一可活动的金属突起物将两者卡在一起, 当电路板收到正确的开锁指令时, 电动传动装置驱动金属顶出, 此时拧动把手可以转动方钢, 成功将门开启。该金属突起物受重力作用, 平时处于收起状态, 智能锁在未收到正确的开锁指令时, 外把手可以拧动, 但无法带动方钢转动, 故无法开启房门。针对此类智能门锁, 可使用橡胶锤等工具, 依靠外力将金属突起物顶出, 卡住外把手与方钢的传动部分, 拧动把手开启门锁。对于此类智能锁的勘查要注意锁芯下部是否有敲击痕迹, 是否出现凹陷和变形, 锁芯是否与面板发生错位, 并注意提取门把手上的指纹、手套印痕和生物物证等, 拆开面板后注意查看内侧锁芯传动杆和电动机传动装置是否出现变形和错位。

2.1.3 暴力或技术开锁

对于真插芯智能锁, 锁体内安装的是机械锁芯。机械锁芯的防护等级根据厂家选择的锁芯不同, 分为A级、B级和C级。作案人打开锁孔, 可使用打开机械锁芯的方法, 如暴力开锁和锡纸开锁等方式针对机械锁芯对门锁进行开启, 因此可运用传统方法对相应的开锁痕迹进行勘验^{[5, 6, 7, 8, 9]}。拍照提取面板上的孔洞的位置和大小, 锁芯弹子冠面上的擦划痕迹, 柱面上的剪切线条痕, 及叶片工具开锁时留下的擦划痕迹。

除了针对智能锁具机械部分的非正常开启手段外, 当前针对智能锁具电子电路部分还可以用“ 小黑盒” 进行开锁, 使用透明胶带造成指纹锁错误开启和利用照片打开具有人脸识别功能的智能锁具。但是一般盗窃案, 嫌疑人难以获得业主照片, 所以本文主要讨论利用“ 小黑盒” 和透明胶带开启智能门锁的手段。

2.2.1 “ 小黑盒” 开锁

网上流传的“ 小黑盒” 开锁工具（如图5）实际上是一个特斯拉线圈, 利用变压器使普通电压升压, 然后经由两级线圈, 从放电终端放电的设备。特斯拉线圈会产生强电磁脉冲, 这种高频率、高强度的电磁脉冲, 可使灯管发光, 有时会造成电子设备损坏。

图5

Fig.5

	Figure Option ViewDownloadNew Window
	图5 “ 小黑盒” Fig.5 “ Small black box” , a device able to illegally unlock smart lock

智能锁工作时主板将信号传给电机控制电路, 控制电路给电机发出工作信号, 电机转动, 带动机械锁打开。当前“ 小黑盒” 打开智能锁的原因是许多智能锁并没有安装合格的抗电磁干扰器, 造成锁具收到“ 小黑盒” 发出的脉冲电磁波干扰从而打开锁具。根据实验测试, 脉冲电磁波会干扰锁具控制电路通信信号, 使锁具内置控制程序崩溃, 进而将锁具重置为出厂状态, 大部分智能锁设计为重置后锁具呈打开状态。或是脉冲电磁波导致智能锁具中保存在EEPROM或处理器数据区里的用户指纹、密码等个人设置数据丢失, 从而打开门锁。使用脉冲电磁波进行开锁的方式不会在锁体上形成传统的工具痕迹, 但是大多数智能锁具具有记录电子板块的开启时间和方式的存储功能。对于智能锁具的勘验除了要注意提取可能遗留在锁体上的指纹和DNA外, 具备条件时应将智能锁具提取固定, 在实验室对EEPROM或处理器数据区里的数据进行提取分析, 分析锁具中用户密码、指纹和门锁开启记录等电子数据变化情况, 推断开锁方式和时间。

2.2.2 胶带开锁

指纹识别是智能锁中最常见的生物识别技术, 其中又分为光学指纹锁、半导体指纹锁（又分电容式、电感式）、射频指纹锁和指静脉锁。考虑到技术、成本等因素, 中低端产品常采用光学指纹锁, 安全性较低。指静脉锁是最为安全的生物识别技术, 但目前国内能开发指静脉识别模块的企业不多, 仅有少数品牌采用。市面上大部分指纹锁通常都采用的是半导体指纹识别技术。当前市场上大多数指纹锁可以采用指纹膜进行指纹解锁, 但是由于业主的指纹难以获取, 在常见的盗窃案中较少出现。但是如果作案人在指纹锁上粘贴胶带, 业主并未及时发现, 进行了开锁操作, 指纹锁会记忆胶带导电涂层上指纹图案进行开锁。作案人便可趁业主家中无人时, 进行开锁实施盗窃。针对此类开锁方法进行勘验时, 要注意对胶带物证的发现、提取, 对胶带上可能提取到的指纹和DNA进行检验。同时, 对于有开锁记忆功能的智能锁具, 此类开锁方法同样会留下相应的开启时间和开启方式记录, 需要针对记录数据进行分析。