檢測項目

口令復雜度測試、弱口令字典掃描、加密算法驗證、密鑰管理審計、身份認證協(xié)議分析、會話令牌安全性評估、暴力破解防護測試、多因素認證強度驗證、固件逆向工程分析、默認憑證殘留檢測、權(quán)限提升漏洞掃描、中間人攻擊模擬、重放攻擊防御測試、數(shù)據(jù)存儲加密強度評估、通信協(xié)議安全性驗證、生物特征模板保護測試、異常登錄行為監(jiān)測能力評估、口令哈希算法強度測試、鹽值隨機性檢驗、密鑰派生函數(shù)合規(guī)性驗證、時間同步攻擊防護測試、物理側(cè)信道攻擊防御評估、固件更新簽名校驗測試、日志記錄完整性審查、訪問控制策略合規(guī)性檢查、會話超時機制驗證、錯誤處理信息泄露測試、跨站請求偽造防護評估、API接口鑒權(quán)強度測試、內(nèi)存溢出漏洞掃描。

檢測范圍

智能門鎖控制模塊、路由器管理后臺、網(wǎng)絡攝像頭固件系統(tǒng)、智能電表通信單元、工業(yè)PLC控制器、醫(yī)療監(jiān)護儀人機界面、車載信息娛樂系統(tǒng)、智能家居中控主機、可穿戴設備藍牙模塊、POS終端支付系統(tǒng)、安防報警器無線模塊、無人機遙控通信單元、智能電冰箱控制面板、空調(diào)物聯(lián)網(wǎng)網(wǎng)關、智能插座嵌入式系統(tǒng)、電子門禁讀卡器、血糖儀數(shù)據(jù)同步接口、共享充電寶控制芯片、智慧路燈通信模組、快遞柜觸摸屏系統(tǒng)、農(nóng)業(yè)傳感器數(shù)據(jù)節(jié)點、VR頭顯身份認證模塊、智能水表NB-IoT模組、電梯控制系統(tǒng)操作面板、自動售貨機支付終端、電子書閱讀器賬戶系統(tǒng)、會議平板設備管理端、健身器材數(shù)據(jù)采集模塊、智能貓眼視頻傳輸單元、工業(yè)機器人控制終端。

檢測方法

采用自動化腳本對密碼策略進行正則表達式匹配分析，驗證是否符合混合字符類型要求；通過預置弱口令庫進行批量字典攻擊測試；使用密碼學分析工具對加密協(xié)議實施中間人攻擊模擬；借助協(xié)議分析儀捕獲通信數(shù)據(jù)包進行密鑰交換過程逆向工程；部署模糊測試框架對認證接口進行異常輸入注入；利用頻譜分析儀檢測物理側(cè)信道電磁泄漏；通過固件提取工具進行二進制代碼逆向分析；采用時序攻擊設備測量加密操作時間偏差；構(gòu)建虛擬化測試環(huán)境模擬多設備協(xié)同攻擊場景；使用專用探針測量電源波動特征以分析密鑰處理過程。

檢測標準

GB/T35273-2020信息安全技術(shù)個人信息安全規(guī)范
ISO/IEC27034-1:2015信息技術(shù)-安全技術(shù)-應用安全
NISTSP800-63B數(shù)字身份指南-認證與生命周期管理
ETSITS103645消費類物聯(lián)網(wǎng)網(wǎng)絡安全基線
OWASPIoTTop10物聯(lián)網(wǎng)十大安全風險框架
IEC62443-4-1工業(yè)通信網(wǎng)絡-網(wǎng)絡和系統(tǒng)安全性
GB/T39786-2021信息安全技術(shù)信息系統(tǒng)密碼應用基本要求
EN303645網(wǎng)絡連接設備網(wǎng)絡安全標準
UL2900-1軟件網(wǎng)絡安全評估標準
ISO/IEC15408信息技術(shù)安全評估通用準則

檢測儀器

網(wǎng)絡協(xié)議分析儀（Wireshark硬件探針）用于實時捕獲和解密通信數(shù)據(jù)包；密碼強度測試儀（如Hashcat集群）實施GPU加速的暴力破解模擬；頻譜分析儀（RSA306B型）監(jiān)測電磁輻射泄漏；嵌入式調(diào)試器（J-LinkPRO）進行固件提取與動態(tài)分析；時序分析儀（Picoscope6000系列）測量加密操作時間特征；模糊測試平臺（PeachFuzzer科學版）生成異常輸入用例；功率分析探頭（ChipWhisperer-Lite）采集芯片功耗特征；射頻信號發(fā)生器（KeysightN5183B）模擬無線中間人攻擊；生物特征采集器（CrossmatchLSCAN系列）驗證活體檢測機制；量子隨機數(shù)發(fā)生器（IDQQuantisPCIe）評估熵源質(zhì)量。

檢測報告作用用作

銷售報告：出具正規(guī)第三方檢測報告讓客戶更加信賴自己的產(chǎn)品質(zhì)量，讓自己的產(chǎn)品更具有說服力。

研發(fā)使用：擁有優(yōu)秀的檢測工程師和先進的測試設備，可降低了研發(fā)成本，節(jié)約時間。

司法服務：協(xié)助相關部門檢測產(chǎn)品，進行科研實驗，為相關部門提供科學、公正、準確的檢測數(shù)據(jù)。

大學論文：科研數(shù)據(jù)使用。

投標：檢測周期短，同時所花費的費用較低。

準確性較高;工業(yè)問題診斷：較短時間內(nèi)檢測出產(chǎn)品問題點，以達到盡快止損的目的。

我們的承諾

　　北京中科光析科學技術(shù)研究所承諾：我們將根據(jù)不同產(chǎn)品類型的特點，并結(jié)合不同行業(yè)和國家的法規(guī)標準，選擇適當?shù)臋z測項目和方法進行分析測試，或根據(jù)您的要求進行試驗分析。為了不斷改進我們的工作，我們致力于提高產(chǎn)品質(zhì)控分析、使用性能檢測能力，并持續(xù)加強我們團隊的科研技術(shù)。同時，我們將積極跟進新的技術(shù)和標準，以最大程度地滿足您的需求和市場要求。