主机可信验证模块检测

(CMA)     (ISO) (高新技术企业)

信息概要

主机可信验证模块检测标准（GB/T 29828-2013）是针对计算设备硬件及固件安全性的评估规范，发布于2013年11月，目前尚未废止。该标准涵盖可信计算模块的完整性验证、加密机制、身份鉴别等功能要求，适用于第三方检测机构对产品安全能力的合规性评估。

检测项目

启动可信验证,固件完整性检查,密钥管理合规性,身份认证强度,安全启动链验证,抗物理攻击能力,随机数生成质量,加密算法实现正确性,日志审计完整性,数据存储加密强度,可信度量扩展机制,安全更新机制,运行时内存保护,接口通信安全性,抗侧信道攻击能力,可信环境隔离性,时间戳同步精度,异常行为监测,可信根初始化验证,安全策略执行一致性

检测范围

服务器可信平台模块,工控设备可信芯片,物联网终端安全模块,移动设备TEE安全区,区块链硬件钱包,云服务器可信卡,网络设备安全协处理器,智能卡安全元件,车载可信执行环境,边缘计算安全模块,UEFI固件安全扩展,BIOS级可信组件,TPM 2.0兼容模块,国密算法安全芯片,ARM TrustZone实现,RISC-V安全扩展模块,GPU安全隔离单元,SSD控制器安全区,5G模组可信基,AI加速卡安全子系统

检测方法

静态代码分析法：通过逆向工程验证固件代码逻辑完整性
动态行为监控法：实时追踪模块运行时的系统调用序列
模糊测试法：注入异常数据测试模块异常处理机制
侧信道分析：监测功耗时序特征评估抗旁路攻击能力
形式化验证：使用数学方法证明安全协议的正确性
渗透测试：模拟高级持续性威胁(APT)攻击场景
密码算法合规性测试：验证国密/国际标准算法实现
温度电压应力测试：评估极端环境下的功能稳定性
固件差分比对：对比官方发布固件与设备实际固件差异
可信链回溯验证：从可信根逐级验证启动链签名
随机数熵值检测：采用NIST SP 800-90B标准评估随机性
电磁辐射分析：检测敏感信息电磁泄漏风险
物理剖片分析：通过芯片拆解验证硬件防护措施
时间一致性测试：验证多模块间的时钟同步机制
抗重放攻击测试：模拟重复数据包注入验证防御能力

检测仪器

逻辑分析仪,协议分析仪,电磁屏蔽测试舱,芯片解密工作站,量子随机数检测仪,侧信道分析平台,固件烧录验证器,热成像仪,频率响应分析仪,密码算法合规性测试仪,高精度电源扰动发生器,显微成像系统,信号完整性测试仪,时间同步分析仪,安全协议模糊测试系统

注意：因业务调整，暂不接受个人委托测试望见谅。