因業(yè)務(wù)調(diào)整，部分個(gè)人測(cè)試暫不接受委托，望見(jiàn)諒。

檢測(cè)項(xiàng)目

硬件加密模塊測(cè)試、操作系統(tǒng)漏洞掃描、應(yīng)用沙箱隔離驗(yàn)證、生物特征識(shí)別精度測(cè)試、數(shù)據(jù)存儲(chǔ)加密強(qiáng)度評(píng)估、通信協(xié)議安全性分析、固件完整性校驗(yàn)、權(quán)限管理機(jī)制驗(yàn)證、抗側(cè)信道攻擊測(cè)試、惡意軟件防護(hù)能力驗(yàn)證、網(wǎng)絡(luò)釣魚(yú)防御測(cè)試、SIM卡安全認(rèn)證評(píng)估、藍(lán)牙協(xié)議棧漏洞掃描、Wi-Fi握手協(xié)議安全性測(cè)試、GPS定位防欺騙驗(yàn)證、NFC交易鏈路加密測(cè)試、攝像頭隱私保護(hù)機(jī)制檢查、麥克風(fēng)權(quán)限濫用防護(hù)測(cè)試、傳感器數(shù)據(jù)泄露風(fēng)險(xiǎn)評(píng)估、系統(tǒng)更新簽名驗(yàn)證機(jī)制測(cè)試、越獄/ROOT防護(hù)能力評(píng)估、內(nèi)存數(shù)據(jù)殘留清除驗(yàn)證、密鑰管理系統(tǒng)安全性審計(jì)、日志記錄完整性檢查、應(yīng)急響應(yīng)機(jī)制有效性驗(yàn)證、跨應(yīng)用數(shù)據(jù)共享風(fēng)險(xiǎn)分析、虛擬化層隔離性能測(cè)試、可信執(zhí)行環(huán)境（TEE）合規(guī)性驗(yàn)證、基帶處理器固件簽名校驗(yàn)、USB調(diào)試接口安全防護(hù)測(cè)試。

檢測(cè)范圍

智能手機(jī)（iPhone14Pro/華為Mate50/三星GalaxyS23）、平板電腦（iPadPro12.9/小米Pad6Pro）、智能手表（AppleWatchUltra/華為WatchGT3）、車(chē)載終端（TeslaMCU3/蔚來(lái)NOMI）、工業(yè)PDA（ZebraTC52/霍尼韋爾CT60）、POS終端（IngenicoMove5000/新大陸N910）、執(zhí)法記錄儀（警翼DSJ-LJ8C/科達(dá)DSJ-HF8）、醫(yī)療手持終端（東大集成AUTOID9/優(yōu)博訊RT40）、智能門(mén)鎖終端（凱迪仕K20Pro/德施曼Q50FPro）、AR眼鏡（微軟HoloLens2/OPPOAirGlass）、教育平板（步步高S6/小度智能學(xué)習(xí)平板）、無(wú)人機(jī)遙控器（大疆RCPro/道通EVOII）、智能家居中控屏（華為智慧屏V5Pro/小米HomePad）、電子閱讀器（KindlePaperwhite5/文石NoteX2）、穿戴式健康監(jiān)測(cè)設(shè)備（華米GTR4/OPPOWatch3）、物流掃描槍?zhuān)ǖ美軩atalogicSkorpioX4/霍尼韋爾EDA51）、政務(wù)安全終端（鼎橋M40/天翼1號(hào)2022）、金融加密鍵盤(pán)（惠爾訊HSP3000/新國(guó)都K370）、三防手機(jī)（AGMG1Pro/SonimXP10）、5GCPE（華為5GCPEPro3/中興MC888S）、物聯(lián)網(wǎng)網(wǎng)關(guān)（研華UTX-3117/樹(shù)莓派ComputeModule4）、智能收銀機(jī)（商米T2S/客如云OnPOS2C）、VR控制器（MetaQuestProTouch/OculusTouchv3）、智能投影儀遙控終端（極米H6/堅(jiān)果N1Ultra）、電力巡檢終端（億道信息EM-R88/優(yōu)派UZ71）、軍用加固平板（GetacF110/RuggonRX10）、自助服務(wù)終端（長(zhǎng)城KF6600/艾體威爾A800）、智能快遞柜觸控屏（豐巢F65/菜鳥(niǎo)C5E）、數(shù)字對(duì)講機(jī)（摩托羅拉SL2M/海能達(dá)HP78E）。

檢測(cè)方法

靜態(tài)代碼分析法：通過(guò)反編譯工具獲取APK/JAR文件源碼，使用Checkmarx/Coverity進(jìn)行數(shù)據(jù)流追蹤和污點(diǎn)分析。

模糊測(cè)試法：采用AFL/Atheris框架對(duì)通信協(xié)議棧實(shí)施變異測(cè)試，觸發(fā)邊界條件異常。

滲透測(cè)試法：利用Metasploit/CobaltStrike模擬APT攻擊鏈，驗(yàn)證系統(tǒng)縱深防御能力。

電磁輻射監(jiān)測(cè)：使用Rohde&SchwarzFSW頻譜分析儀捕獲設(shè)備運(yùn)行時(shí)電磁泄漏特征。

功耗側(cè)信道分析：通過(guò)TektronixMDO3104示波器采集加密運(yùn)算時(shí)的功率軌跡波形。

生物特征活體檢測(cè)：構(gòu)建3D打印指紋/虹膜模型進(jìn)行欺騙攻擊測(cè)試。

協(xié)議逆向工程：借助Wireshark/USRPB210進(jìn)行藍(lán)牙BLE/GATT協(xié)議逆向解析。

可信執(zhí)行環(huán)境驗(yàn)證：使用ARMTrustZone調(diào)試接口檢驗(yàn)TEEOS隔離機(jī)制有效性。

固件簽名校驗(yàn)：通過(guò)JTAG接口提取bootloader鏡像進(jìn)行RSA3072簽名驗(yàn)證。

內(nèi)存取證分析：采用F-Response工具對(duì)DDR物理內(nèi)存進(jìn)行冷啟動(dòng)攻擊取證。

檢測(cè)標(biāo)準(zhǔn)

GB/T35273-2020信息安全技術(shù)個(gè)人信息安全規(guī)范

YD/T1699-2021移動(dòng)智能終端安全能力技術(shù)要求

ISO/IEC15408-3:2008信息技術(shù)安全評(píng)估準(zhǔn)則

3GPPTS33.501V17.4.05G系統(tǒng)安全架構(gòu)與流程

NISTSP800-193平臺(tái)固件彈性指南

ETSIEN303645V2.1.1物聯(lián)網(wǎng)設(shè)備網(wǎng)絡(luò)安全標(biāo)準(zhǔn)

PCIDSSv4.0支付卡行業(yè)數(shù)據(jù)安全標(biāo)準(zhǔn)

FIPS140-3密碼模塊安全要求

CCEAL4+通用評(píng)估保證等級(jí)認(rèn)證

IEEE802.11w-2009無(wú)線網(wǎng)絡(luò)管理幀保護(hù)規(guī)范

檢測(cè)儀器

CellebriteUFEDPremium：物理提取移動(dòng)終端閃存芯片數(shù)據(jù)并進(jìn)行完整性校驗(yàn)。

KeysightN9020BMXA信號(hào)分析儀：用于5GNR/Wi-Fi6E射頻信號(hào)調(diào)制質(zhì)量分析。

RiscureInspector：執(zhí)行側(cè)信道攻擊測(cè)試與故障注入分析的專(zhuān)用平臺(tái)。

SpirentC50UTM：模擬4G/5G核心網(wǎng)環(huán)境進(jìn)行端到端通信安全測(cè)試。

TeledyneLeCroyVoyagerM310：支持USBPD3.1協(xié)議的供電安全分析儀。

OscorGreenBlue：實(shí)施SIM卡/USIM接口協(xié)議模糊測(cè)試的專(zhuān)用設(shè)備。

Rohde&SchwarzCMW500：支持NB-IoT/eMTC等物聯(lián)網(wǎng)協(xié)議的安全性測(cè)試平臺(tái)。

FLIRSi124工業(yè)聲學(xué)成像儀：檢測(cè)電路板運(yùn)行時(shí)的超聲波信息泄漏。

BatronixBoardMaster：用于eMMC/UFS存儲(chǔ)芯片的物理層讀寫(xiě)驗(yàn)證工具。

ViaviT-BERD/MTS-5800：進(jìn)行光纖通道和OTN傳輸加密性能分析的便攜式設(shè)備。

檢測(cè)流程

1、咨詢(xún)：提品資料(說(shuō)明書(shū)、規(guī)格書(shū)等)

2、確認(rèn)檢測(cè)用途及項(xiàng)目要求

3、填寫(xiě)檢測(cè)申請(qǐng)表(含公司信息及產(chǎn)品必要信息)

4、按要求寄送樣品(部分可上門(mén)取樣/檢測(cè))

5、收到樣品，安排費(fèi)用后進(jìn)行樣品檢測(cè)

6、檢測(cè)出相關(guān)數(shù)據(jù)，編寫(xiě)報(bào)告草件，確認(rèn)信息是否無(wú)誤

7、確認(rèn)完畢后出具報(bào)告正式件

8、寄送報(bào)告原件