檢測項(xiàng)目

密鑰生成算法驗(yàn)證、簽名長度合規(guī)性測試、匿名性強(qiáng)度評估、不可偽造性驗(yàn)證、可追溯性功能測試、抗共謀攻擊能力分析、簽名驗(yàn)證效率測定、密鑰更新機(jī)制檢驗(yàn)、成員撤銷功能驗(yàn)證、門限簽名有效性測試、系統(tǒng)參數(shù)合規(guī)性審查、隨機(jī)數(shù)生成質(zhì)量評估、哈希函數(shù)適配性測試、零知識證明完整性驗(yàn)證、時間戳關(guān)聯(lián)性檢驗(yàn)、抗量子計(jì)算能力分析、協(xié)議兼容性測試、錯誤注入攻擊防御驗(yàn)證、側(cè)信道攻擊防護(hù)評估、系統(tǒng)恢復(fù)能力測試、日志審計(jì)完整性驗(yàn)證、多平臺適配性檢驗(yàn)、壓力測試性能評估、并發(fā)處理能力測定、網(wǎng)絡(luò)延遲耐受度測試、數(shù)據(jù)包完整性驗(yàn)證、加密算法強(qiáng)度評級、協(xié)議版本迭代兼容性驗(yàn)證、異常輸入處理能力測試、系統(tǒng)資源占用率分析

檢測范圍

區(qū)塊鏈節(jié)點(diǎn)簽名模塊、智能合約執(zhí)行引擎、電子投票系統(tǒng)身份模塊、數(shù)字版權(quán)管理平臺、醫(yī)療數(shù)據(jù)共享系統(tǒng)匿名組件、金融交易清算系統(tǒng)審計(jì)模塊、物聯(lián)網(wǎng)設(shè)備認(rèn)證單元、政務(wù)數(shù)據(jù)交換平臺安全組件、車聯(lián)網(wǎng)通信加密模塊、供應(yīng)鏈溯源系統(tǒng)簽名單元、電子護(hù)照驗(yàn)證系統(tǒng)核心算法模塊、云存儲訪問控制組件、軍事指揮系統(tǒng)通信單元、電子證據(jù)存證平臺加密模塊、數(shù)字貨幣錢包身份管理單元、工業(yè)控制系統(tǒng)認(rèn)證組件、無線傳感器網(wǎng)絡(luò)密鑰管理模塊、生物特征識別系統(tǒng)隱私保護(hù)單元、分布式存儲網(wǎng)絡(luò)驗(yàn)證節(jié)點(diǎn)核心算法模塊

檢測方法

形式化驗(yàn)證方法：通過Coq或Isabelle工具建立數(shù)學(xué)模型驗(yàn)證協(xié)議安全性
模糊測試技術(shù)：使用AFL框架生成異常輸入測試系統(tǒng)魯棒性
側(cè)信道分析：采用示波器采集電磁輻射信號進(jìn)行功耗分析攻擊模擬
共謀攻擊模擬：構(gòu)建多成員協(xié)作環(huán)境測試匿名性邊界條件
量子計(jì)算模擬：通過Shor算法模擬環(huán)境評估抗量子破解能力
性能基準(zhǔn)測試：使用JMeter工具進(jìn)行萬級并發(fā)簽名請求壓力測試
協(xié)議兼容性測試：搭建多版本協(xié)議交互環(huán)境驗(yàn)證向后兼容特性
白盒密碼分析：基于LLVM中間表示進(jìn)行算法實(shí)現(xiàn)漏洞挖掘
故障注入測試：通過電壓毛刺攻擊檢驗(yàn)錯誤處理機(jī)制有效性
熵質(zhì)量評估：采用NISTSP800-90B標(biāo)準(zhǔn)測試隨機(jī)數(shù)生成質(zhì)量

檢測標(biāo)準(zhǔn)

ISO/IEC29192-5:2016輕量級密碼技術(shù)規(guī)范
NISTFIPS186-5數(shù)字簽名標(biāo)準(zhǔn)(DSS)
GM/T0003-2012SM2橢圓曲線公鑰密碼算法規(guī)范
RFC8235可驗(yàn)證延遲函數(shù)技術(shù)規(guī)范
ISO/IEC14888-3:2018帶附錄的數(shù)字簽名方案
GB/T32918-2016信息安全技術(shù)SM9標(biāo)識密碼算法規(guī)范
ANSIX9.62-2005橢圓曲線數(shù)字簽名算法(ECDSA)
ISO/IEC15946-5:2017基于橢圓曲線的密碼技術(shù)
FIPS202SHA-3標(biāo)準(zhǔn):基于置換的哈希函數(shù)
ISO/IEC10118-3:2018密碼哈希函數(shù)技術(shù)規(guī)范

檢測儀器

密碼分析儀：RiscureInspector用于側(cè)信道攻擊模擬與防護(hù)等級評估
量子計(jì)算模擬器：QiskitAer平臺實(shí)現(xiàn)量子算法攻擊模擬電磁屏蔽室：ETS-Lindgren系列實(shí)現(xiàn)無干擾信號采集環(huán)境

檢測報告作用用作

銷售報告：出具正規(guī)第三方檢測報告讓客戶更加信賴自己的產(chǎn)品質(zhì)量，讓自己的產(chǎn)品更具有說服力。

研發(fā)使用：擁有優(yōu)秀的檢測工程師和先進(jìn)的測試設(shè)備，可降低了研發(fā)成本，節(jié)約時間。

司法服務(wù)：協(xié)助相關(guān)部門檢測產(chǎn)品，進(jìn)行科研實(shí)驗(yàn)，為相關(guān)部門提供科學(xué)、公正、準(zhǔn)確的檢測數(shù)據(jù)。

大學(xué)論文：科研數(shù)據(jù)使用。

投標(biāo)：檢測周期短，同時所花費(fèi)的費(fèi)用較低。

準(zhǔn)確性較高;工業(yè)問題診斷：較短時間內(nèi)檢測出產(chǎn)品問題點(diǎn)，以達(dá)到盡快止損的目的。

我們的承諾

　　北京中科光析科學(xué)技術(shù)研究所承諾：我們將根據(jù)不同產(chǎn)品類型的特點(diǎn)，并結(jié)合不同行業(yè)和國家的法規(guī)標(biāo)準(zhǔn)，選擇適當(dāng)?shù)臋z測項(xiàng)目和方法進(jìn)行分析測試，或根據(jù)您的要求進(jìn)行試驗(yàn)分析。為了不斷改進(jìn)我們的工作，我們致力于提高產(chǎn)品質(zhì)控分析、使用性能檢測能力，并持續(xù)加強(qiáng)我們團(tuán)隊(duì)的科研技術(shù)。同時，我們將積極跟進(jìn)新的技術(shù)和標(biāo)準(zhǔn)，以最大程度地滿足您的需求和市場要求。