檢測項目

數(shù)字簽名算法合規(guī)性驗證、密鑰生成強度測試、哈希函數(shù)抗碰撞性評估、證書鏈完整性校驗、時間戳同步精度分析、簽名格式規(guī)范性審查、隨機數(shù)生成質(zhì)量檢驗、抗重放攻擊能力測試、抗中間人攻擊驗證、抗量子計算能力評估、簽名時效性判定、多因素認證兼容性測試、密鑰存儲安全性審計、算法實現(xiàn)漏洞掃描、協(xié)議交互合規(guī)性驗證、抗側(cè)信道攻擊能力評估、證書吊銷狀態(tài)檢查、跨平臺兼容性測試、抗篡改能力驗證、抗偽造攻擊強度測試、性能壓力測試基準值測定、日志記錄完整性審查、密鑰生命周期管理審計、抗拒絕服務(wù)攻擊驗證、系統(tǒng)容錯能力評估、抗惡意代碼注入測試、數(shù)據(jù)加密強度驗證、身份鑒別機制有效性檢驗、電子簽章可視化一致性審查。

檢測范圍

RSA/PKI數(shù)字證書系統(tǒng)、SM2國密算法套件設(shè)備、ECDSA橢圓曲線簽名模塊、OpenSSL開源組件實現(xiàn)方案、智能卡硬件加密裝置時間戳服務(wù)器集群系統(tǒng)PDF電子簽章文檔XML數(shù)字簽名文件區(qū)塊鏈智能合約簽名單元移動端應(yīng)用簽名框架物聯(lián)網(wǎng)設(shè)備固件簽名系統(tǒng)金融IC卡交易報文云服務(wù)API接口認證模塊生物特征簽名融合系統(tǒng)電子合同簽署平臺數(shù)字身份認證網(wǎng)關(guān)工業(yè)控制系統(tǒng)通信協(xié)議嵌入式系統(tǒng)安全啟動模塊醫(yī)療電子病歷簽署系統(tǒng)車聯(lián)網(wǎng)V2X通信單元政務(wù)電子證照系統(tǒng)跨境電子商務(wù)單證電子發(fā)票簽章系統(tǒng)數(shù)字版權(quán)管理DRM模塊。

檢測方法

采用FIPS140-3三級標準開展密碼模塊邊界滲透測試，通過差分功率分析(DPA)評估側(cè)信道泄露風險。依據(jù)GM/T0005規(guī)范實施SM3哈希算法碰撞概率統(tǒng)計實驗，構(gòu)建百萬級樣本庫進行暴力破解模擬。

運用NISTSP800-90B熵值評估模型對隨機數(shù)發(fā)生器進行質(zhì)量分級測試?；赗FC3161協(xié)議搭建時間戳權(quán)威(TSA)驗證環(huán)境，通過時鐘偏移實驗檢驗時間同步機制可靠性。

采用模糊測試(Fuzzing)技術(shù)對簽名解析引擎進行異常數(shù)據(jù)注入測試。建立量子計算仿真平臺評估現(xiàn)有ECC算法的抗Shor算法破解能力。

檢測標準

GM/T0001-2012祖沖之序列密碼算法
GM/T0003-2012SM2橢圓曲線公鑰密碼算法
GB/T35275-2017信息安全技術(shù)SM2密碼算法使用規(guī)范
ISO/IEC14888-3:2018信息技術(shù)安全技術(shù)帶附錄的數(shù)字簽名
RFC6960X.509互聯(lián)網(wǎng)公鑰基礎(chǔ)設(shè)施證書吊銷列表
NISTFIPS186-5數(shù)字簽名標準(DSS)
ETSITS119312V1.4.1電子簽名格式規(guī)范
GB/T38540-2020信息安全技術(shù)安全電子簽章密碼技術(shù)規(guī)范
ISO/IEC15946-5:2017基于橢圓曲線的密碼技術(shù)
RFC5652加密消息語法規(guī)范。

檢測儀器

量子隨機數(shù)發(fā)生器(QKD)用于產(chǎn)生符合GB/T32915標準的真隨機熵源。邏輯分析儀(PicoScope6404D)捕獲密碼芯片的電磁輻射信號進行側(cè)信道分析。

密碼算法驗證平臺(如CryptographicModuleValidationProgramCMVP)執(zhí)行FIPS合規(guī)性自動化測試。高速網(wǎng)絡(luò)協(xié)議分析儀(SpirentC50)模擬百萬級并發(fā)請求進行DDoS攻擊耐受性測試。

低溫探針臺配合示波器完成芯片級功耗分析(CPA)。量子計算機仿真器(QiskitAer)運行Shor算法評估現(xiàn)有ECC密鑰的抗量子破解能力。

檢測報告作用用作

銷售報告：出具正規(guī)第三方檢測報告讓客戶更加信賴自己的產(chǎn)品質(zhì)量，讓自己的產(chǎn)品更具有說服力。

研發(fā)使用：擁有優(yōu)秀的檢測工程師和先進的測試設(shè)備，可降低了研發(fā)成本，節(jié)約時間。

司法服務(wù)：協(xié)助相關(guān)部門檢測產(chǎn)品，進行科研實驗，為相關(guān)部門提供科學(xué)、公正、準確的檢測數(shù)據(jù)。

大學(xué)論文：科研數(shù)據(jù)使用。

投標：檢測周期短，同時所花費的費用較低。

準確性較高;工業(yè)問題診斷：較短時間內(nèi)檢測出產(chǎn)品問題點，以達到盡快止損的目的。

我們的承諾

　　北京中科光析科學(xué)技術(shù)研究所承諾：我們將根據(jù)不同產(chǎn)品類型的特點，并結(jié)合不同行業(yè)和國家的法規(guī)標準，選擇適當?shù)臋z測項目和方法進行分析測試，或根據(jù)您的要求進行試驗分析。為了不斷改進我們的工作，我們致力于提高產(chǎn)品質(zhì)控分析、使用性能檢測能力，并持續(xù)加強我們團隊的科研技術(shù)。同時，我們將積極跟進新的技術(shù)和標準，以最大程度地滿足您的需求和市場要求。