摘要:GB 21556.2-2025《锁具安全技术要求 第2部分:防盗锁》已于 2025 年 8 月发布,2026 年 3 月 1 日实施,防护等级从 A、B 两级扩为 A、B、C 三级,生物识别防伪与网络安全被纳入强制要求范围。对锁厂来说,这不只是送检拿证的事——活体检测方案、生物特征模板的安全存储、密钥怎么进板子,每一条都要落到主板设计和产线上。这篇讲制造端要配合什么、产测要加什么,以及切换期的时间账怎么算。

一、新国标改变的是"及格线",不是"卖点"

过去几年,智能锁行业的竞争点是往上加功能:从指纹到人脸,从人脸到 3D 人脸,从猫眼到大屏猫眼。这些是产品定位问题,厂家自己决定做不做。

新国标的意义在于,把其中一部分从"做不做"变成了"做了就得达标"。防护等级扩到 A、B、C 三级,生物识别防伪、网络安全与数据保护进入强制要求范围——这条线以下的产品,不是竞争力弱的问题,是不能作为合规产品上市的问题。

关于标准条款:本文重点讲制造端如何配合,不逐条解读标准。具体的分级判定、试验方法与合格判据,请以 GB 21556.2-2025 标准正式文本以及检测认证机构的要求为准。产品适用等级、检测项目与认证路径,由产品方与检测机构确认。

1.1 时间账要往前推算

看到"2026 年 3 月 1 日"这个日期,容易误以为还有时间。但对硬件产品来说,倒推一下就知道并不宽裕:

环节典型耗时量级说明
方案确定与器件选型数周涉及模组更换的要重新选型和评估
硬件改版与打样验证数周到数月结构和光学模组变动可能带动整机改模
送检与整改数月量级一次通过是理想情况,留出整改余量
产线调整与首批量产数周产测项目变了,治具和程序要跟着改
渠道库存消化视渠道而定老品要在切换点前把库存安排清楚

其中"送检与整改"和"产线调整"这两段最容易被低估。尤其是产线这一段:很多厂家把它当成"到时候改一下程序"的小事,实际涉及治具、测试项、密钥流程,不是一两天能完成的。

二、要求落到主板上,是哪几个具体变化

2.1 活体检测:算法要跑得动,模组要装得准

生物识别防伪的核心是区分真人和假体。指纹侧要能识别硅胶膜、打印指纹;人脸侧要能识别照片、屏幕翻拍和三维面具。

这件事对硬件提出两个要求:一是算力——活体检测算法比单纯的比对算法吃资源,主控的性能和内存配置要跟上,原来够用的方案可能不够了;二是模组——3D 结构光或双目红外方案涉及多个光学器件的相对位置,装配精度直接决定识别效果。

从制造角度看,第二点是重点。光学模组的贴装位置偏差和角度偏差,会直接转化为识别率下降。这类微型化模组的贴装与刚挠结合板处理,和智能眼镜类产品的难点相似,可参考 AI智能眼镜PCBA代工_主板与刚挠结合板微型化组装量产厂

2.2 生物特征模板存在哪里

指纹和人脸模板属于敏感个人信息,存储方式是数据保护要求的核心之一。常见做法是存在带安全存储能力的芯片里,或者由主控的安全区域管理,并且只存特征模板不存原始图像。

硬件上要回答的问题:用不用独立的安全芯片、密钥怎么产生、模板加密用什么方式、锁被拆解后能不能读出来。这些决定了 BOM 里要不要加器件、主板要不要留位置,属于早期设计决策,后期改代价大。

2.3 通信安全:密钥怎么进板子

联网型智能锁要和 App、网关或云端通信,通信安全依赖于设备身份和密钥。而设备的初始身份和密钥,是在产线上写进去的

这就把安全问题变成了产线问题——密钥从哪来、怎么下发到烧录工位、烧录工位能不能联外网、写完之后能不能被读出、每一次烧录有没有留下可追溯的日志。这套要求的完整清单见 PCBA固件烧录安全怎么审_密钥版本权限与生产日志清单,智能锁项目基本可以照着逐条对。

智能门锁新国标合规要求落到制造端示意图-活体检测模组贴装与安全芯片存储及产线密钥烧录和产测项目的对应关系
标准要求→硬件方案→制造配合的传导路径:每一条合规要求,最后都要落成产线上的一个具体动作

三、制造端要配合的三件事

3.1 光学与生物识别模组的贴装

这是新方案里工艺风险最集中的环节。要盯的点:

  • 贴装精度:摄像模组、红外发射接收器件的位置和角度公差要求高于普通器件,设备精度和程序参数都要专门设。
  • 刚挠结合板处理:锁体空间紧张,摄像和指纹模组多用 FPC 连接。FPC 的折弯半径、固定方式、应力释放,处理不好会在装配或长期使用后出现断线。
  • 洁净度:光学器件表面的粉尘和指纹会影响成像,装配环节要有相应的环境和操作规范。
  • 模组一致性:同一批模组的光学特性存在分布,来料端要有把控,必要时做分档。

3.2 产线安全烧录

安全烧录不是简单"多烧一个文件"。要落地的至少包括:密钥的接收与保管流程、烧录工位的网络隔离、烧录数量与设备序列号的对应关系、烧录失败品的处理规则(不能随意再烧或流入市场)、日志的保存期限。

其中"烧录失败品怎么处理"是最容易出漏洞的地方——写坏的板子如果没有明确销毁或返工规则,可能带着半套密钥流到别处去。

3.3 产测项目要跟着标准走

老方案的产测通常测这些:指纹能否录入识别、按键、电机开合、电池电压、无线信号。新方案要在这个基础上增加:

  • 活体检测通道验证:确认红外发射接收、结构光投射等部件工作正常。注意这是验证硬件通道,不是替代检测机构的防伪性能测试。
  • 安全芯片通信验证:确认安全存储器件可正常读写、密钥写入成功。
  • 身份唯一性验证:确认每台设备的序列号与密钥一一对应,没有重复。
  • 待机电流实测:智能锁靠电池供电,新增器件会增加功耗,待机电流是必须逐台或抽检实测的项目。

产测方案怎么设计、ICT 和 FCT 怎么分工,见 PCBA量产测试方案怎么定_ICT与FCT测试治具的分工与投入;设备身份与序列号的追溯体系见 PCBA序列号与条码追溯体系怎么建_SN编码规则与批次召回界定

四、待机功耗:合规之外的现实约束

加了活体检测、加了安全芯片、加了更强的主控,功耗一定上升。而消费者对智能锁的核心体验之一就是"多久换一次电池"。这两件事是直接冲突的。

解决主要靠设计——分级唤醒、低功耗子系统常驻、主处理器按需唤醒。但制造端也有责任:待机电流的实测必须进产测,因为个别器件的漏电流异常、板面清洁度问题、甚至某颗电容的批次差异,都可能让某一批产品的待机功耗明显偏高。这类问题在功能测试里完全看不出来,只有实测电流能发现。

五、外发代工时,该确认哪些能力

能力项该问什么
精密模组贴装做过摄像模组或光学器件贴装吗?位置精度怎么保证和检验?
刚挠结合板有没有 FPC 和刚挠板的量产经验?折弯与固定工艺怎么定?
安全烧录能不能提供隔离烧录工位?密钥流程怎么走?日志怎么留?
微功耗测试有没有微安级电流测试能力?能不能进产测逐台测?
整机装配能否承接锁体整机装配与联调?开合寿命测试怎么安排?
批量爬坡切换期集中放量时,产能与来料能不能跟上?
追溯能否做到单台序列号级追溯?出问题能不能界定批次?

智能门锁主板的常规制造要点(人脸识别猫眼、大屏主控、批量制造)见 智能门锁PCBA代工_人脸识别猫眼大屏主控板批量制造商;如果产品还要接入智能家居生态,写码与产线配置见 Matter智能家居设备PCBA代工_Thread模组主板与产线写码量产

具体的产测项目、治具投入、烧录流程与追溯颗粒度,以双方技术协议约定为准;产品的标准符合性判定与认证结论,以检测认证机构出具的报告为准。

六、附录:几个术语

  • 活体检测:判断采集到的生物特征来自真实活体而非假体(照片、硅胶膜、面具)的技术。
  • 3D 结构光 / 双目红外:两类主流的三维人脸采集方案,前者投射编码光斑计算深度,后者用双摄像头视差计算深度。
  • 特征模板:从生物特征中提取出的数字化描述,用于比对。存模板不存原图是数据保护的常见做法。
  • 安全烧录:在受控条件下把密钥、证书、固件写入设备的产线工序,要求可控可追溯。
  • 待机电流:设备在无人操作时的静态耗电,直接决定电池续航,通常在微安到毫安量级。

相关阅读:本批同期文章:家用健康监测设备PCBA代工_血压计血氧仪主板精度链路与受托制造低空经济地面保障设备PCBA代工_机巢充换电柜与地面站板卡制造

智能锁主板改版、精密模组贴装、安全烧录产线或整机装配需求,欢迎联系山西英特丽做工艺与产能评估。

立即咨询 →