檢測項(xiàng)目

主密鑰生成合規(guī)性、用戶密鑰派生正確性、加密/解密流程完整性、簽名/驗(yàn)簽算法準(zhǔn)確性、密鑰封裝機(jī)制驗(yàn)證、密鑰協(xié)商協(xié)議安全性、身份隱藏特性測試、雙線性對運(yùn)算精度驗(yàn)證、哈希函數(shù)適配性測試、隨機(jī)數(shù)生成質(zhì)量評估、抗重放攻擊能力驗(yàn)證、時間戳同步機(jī)制測試、密鑰生命周期管理合規(guī)性、敏感數(shù)據(jù)存儲安全性測試、算法執(zhí)行效率基準(zhǔn)測試、側(cè)信道攻擊防護(hù)能力評估、故障注入攻擊抵抗性測試、白盒密碼實(shí)現(xiàn)安全性驗(yàn)證、協(xié)議交互邏輯完整性測試、密鑰托管機(jī)制合規(guī)性驗(yàn)證、訪問控制策略有效性測試、日志審計(jì)功能完整性驗(yàn)證、系統(tǒng)兼容性測試（國密/國際算法）、多線程并發(fā)處理穩(wěn)定性測試、異常輸入容錯能力驗(yàn)證、密鑰恢復(fù)機(jī)制安全性評估、算法參數(shù)邊界值驗(yàn)證、跨平臺移植一致性測試、固件升級安全性驗(yàn)證、抗量子計(jì)算特性分析。

檢測范圍

智能密碼鑰匙（USBKey）、加密通信模塊（4G/5G）、物聯(lián)網(wǎng)終端安全芯片（TEE）、數(shù)字證書認(rèn)證系統(tǒng)（CA）、電子簽章服務(wù)器（ESS）、虛擬專用網(wǎng)絡(luò)設(shè)備（VPN）、區(qū)塊鏈節(jié)點(diǎn)加密模塊（BaaS）、工業(yè)控制系統(tǒng)安全網(wǎng)關(guān)（PLC）、移動支付終端（POS機(jī)）、車聯(lián)網(wǎng)V2X通信模組（OBU/RSU）、云密碼服務(wù)平臺（CSP）、時間戳服務(wù)器（TSA）、電子病歷加密系統(tǒng)（EMR）、智能電表安全模塊（SM）、視頻監(jiān)控加密終端（IPC）、衛(wèi)星導(dǎo)航安全芯片（GNSS）、金融IC卡芯片（PBOC3.0）、生物特征識別加密模組（FIDO）、量子密鑰分發(fā)設(shè)備（QKD）、政務(wù)云數(shù)據(jù)加密系統(tǒng)（G-Cloud）、工業(yè)互聯(lián)網(wǎng)標(biāo)識解析節(jié)點(diǎn)（Handle）、電力調(diào)度加密裝置（EMS）、軌道交通信號系統(tǒng)（CBTC）、航空航天遙測加密單元（TT&C）、醫(yī)療影像存儲系統(tǒng)（PACS）、電子發(fā)票防偽系統(tǒng)（E-Invoice）、智能家居控制中心（IoTHub）、無人機(jī)圖傳加密模塊（UAV）、電子投票系統(tǒng)終端（E-Voting）、數(shù)字版權(quán)管理服務(wù)器（DRM）。

檢測方法

數(shù)學(xué)基礎(chǔ)驗(yàn)證：通過符號計(jì)算工具驗(yàn)證雙線性對運(yùn)算的數(shù)學(xué)正確性及參數(shù)合規(guī)性。

白盒測試：基于源碼審計(jì)檢查密鑰派生邏輯與標(biāo)準(zhǔn)附錄B的符合度。

黑盒測試：使用標(biāo)準(zhǔn)化測試向量驗(yàn)證加密/解密功能的輸出準(zhǔn)確性。

側(cè)信道分析：采用差分功耗分析(DPA)設(shè)備探測電磁泄漏特征。

模糊測試：構(gòu)造異常報(bào)文驗(yàn)證協(xié)議實(shí)現(xiàn)的健壯性和異常處理機(jī)制。

性能基準(zhǔn)測試：通過密碼模塊性能測試平臺測量每秒簽名/驗(yàn)簽次數(shù)。

互操作性測試：跨廠商設(shè)備間的端到端通信協(xié)議兼容性驗(yàn)證。

生命周期管理審計(jì)：核查密鑰生成/存儲/使用/銷毀全流程記錄完整性。

抗量子模擬：使用Shor算法模擬器評估橢圓曲線參數(shù)的抗量子能力。

故障注入實(shí)驗(yàn)：通過電壓毛刺注入驗(yàn)證關(guān)鍵運(yùn)算的容錯機(jī)制有效性。

檢測標(biāo)準(zhǔn)

GM/T0044-2016SM9標(biāo)識密碼算法總則

GM/T0008-2012安全芯片密碼檢測準(zhǔn)則

GM/T0054-2018信息系統(tǒng)密碼應(yīng)用基本要求

GB/T32905-2016信息安全技術(shù)SM3密碼雜湊算法

GB/T32907-2016信息安全技術(shù)SM4分組密碼算法

GM/T0003.2-2012SM2橢圓曲線公鑰密碼算法第2部分：數(shù)字簽名算法

GM/T0028-2014密碼模塊安全技術(shù)要求

GB/T37092-2018信息安全技術(shù)密碼模塊安全要求

GM/T0039-2015密碼模塊安全檢測要求

ISO/IEC19790:2012信息技術(shù)-安全技術(shù)-密碼模塊的安全要求

檢測儀器

密碼算法分析儀：用于實(shí)時捕獲并解析SM9協(xié)議交互過程的核心設(shè)備。

隨機(jī)數(shù)統(tǒng)計(jì)測試套件：依據(jù)NISTSP800-22標(biāo)準(zhǔn)評估隨機(jī)源質(zhì)量。

電磁泄漏探測系統(tǒng)：配備高靈敏度探頭實(shí)現(xiàn)側(cè)信道信號采集與分析。

邏輯分析儀：支持高速總線協(xié)議解碼的硬件級調(diào)試工具。

故障注入平臺：集成電壓毛刺/時鐘抖動/激光注入等多模式攻擊模擬器。

密碼性能基準(zhǔn)測試儀：可精確測量加解密吞吐量及延遲的科學(xué)設(shè)備。

協(xié)議一致性測試系統(tǒng)：內(nèi)置標(biāo)準(zhǔn)化測試用例的自動化驗(yàn)證平臺。

量子計(jì)算模擬器：基于經(jīng)典計(jì)算機(jī)的Shor/Grover算法仿真環(huán)境。

代碼靜態(tài)分析工具：支持國密算法特征識別的源代碼審計(jì)軟件。

頻譜分析儀：用于射頻類密碼模塊的電磁兼容性(EMC)特性檢測。

檢測報(bào)告作用用作

銷售報(bào)告：出具正規(guī)第三方檢測報(bào)告讓客戶更加信賴自己的產(chǎn)品質(zhì)量，讓自己的產(chǎn)品更具有說服力。

研發(fā)使用：擁有優(yōu)秀的檢測工程師和先進(jìn)的測試設(shè)備，可降低了研發(fā)成本，節(jié)約時間。

司法服務(wù)：協(xié)助相關(guān)部門檢測產(chǎn)品，進(jìn)行科研實(shí)驗(yàn)，為相關(guān)部門提供科學(xué)、公正、準(zhǔn)確的檢測數(shù)據(jù)。

大學(xué)論文：科研數(shù)據(jù)使用。

投標(biāo)：檢測周期短，同時所花費(fèi)的費(fèi)用較低。

準(zhǔn)確性較高;工業(yè)問題診斷：較短時間內(nèi)檢測出產(chǎn)品問題點(diǎn)，以達(dá)到盡快止損的目的。

我們的承諾

　　北京中科光析科學(xué)技術(shù)研究所承諾：我們將根據(jù)不同產(chǎn)品類型的特點(diǎn)，并結(jié)合不同行業(yè)和國家的法規(guī)標(biāo)準(zhǔn)，選擇適當(dāng)?shù)臋z測項(xiàng)目和方法進(jìn)行分析測試，或根據(jù)您的要求進(jìn)行試驗(yàn)分析。為了不斷改進(jìn)我們的工作，我們致力于提高產(chǎn)品質(zhì)控分析、使用性能檢測能力，并持續(xù)加強(qiáng)我們團(tuán)隊(duì)的科研技術(shù)。同時，我們將積極跟進(jìn)新的技術(shù)和標(biāo)準(zhǔn)，以最大程度地滿足您的需求和市場要求。