加密终端与模块检测

(CMA)     (ISO) (高新技术企业)

信息概要

加密终端与模块检测遵循国家标准GB/T 15278-2018《信息安全技术 加密设备安全技术要求》与GB/T 37092-2018《密码模块安全技术要求》，其中GB/T 15278-2018于2018年12月发布，现行有效；GB/T 37092-2018于2018年12月发布，现行有效，暂无废止计划。检测信息涵盖加密算法合规性、物理安全防护、密钥生命周期管理等内容，确保产品符合国家密码管理局及行业安全规范。

检测项目

加密算法实现验证，密钥生成强度测试，随机数熵值检测，抗侧信道攻击能力，固件完整性校验，物理防拆机制验证，电磁辐射泄漏测试，功耗分析防护，温度适应性测试，湿度耐受性检测，接口通信协议安全性，身份认证功能验证，数据加密速率性能，密钥存储安全性，故障注入抵御能力，固件更新安全性，日志审计功能完整性，抗暴力破解能力，兼容性测试，抗重放攻击能力。

检测范围

金融加密POS终端，移动支付加密模块，物联网安全通信模块，智能卡加密芯片，VPN硬件加密设备，服务器密码机，USB加密令牌，车载加密终端，工业控制加密模块，区块链硬件钱包，SIM卡加密模块，门禁系统加密芯片，视频监控加密终端，医疗设备安全模块，智能家居加密网关，电子印章加密模块，政务加密终端，云存储加密控制器，无线通信加密模块，量子密钥分发设备。

检测方法

算法验证测试（通过标准测试向量验证加密算法正确性），侧信道攻击模拟（使用差分功耗分析仪检测信息泄漏），物理侵入测试（尝试拆解设备触发自毁机制），随机数质量评估（采用NIST SP 800-22测试套件），密钥生命周期审计（跟踪密钥生成、存储、使用及销毁全流程），电磁兼容性测试（检测设备在特定频段的辐射强度），固件签名验证（检查数字签名与哈希值一致性），环境应力测试（高温高湿条件下运行稳定性测试），渗透测试（模拟攻击者尝试突破安全边界），性能基准测试（测量加密解密吞吐量与延迟），协议合规性分析（验证通信协议符合TLS/IPsec等标准），故障注入测试（通过电压毛刺或时钟干扰诱发错误），兼容性验证（与主流操作系统及硬件平台交互测试），日志完整性检查（审计日志是否防篡改且可追溯），抗重放攻击验证（检测报文序列号与时间戳防护机制）。

检测仪器

频谱分析仪，逻辑分析仪，差分功耗分析仪，高低温试验箱，恒湿恒温箱，电磁屏蔽室，信号发生器，协议一致性测试仪，随机数测试仪，密钥注入设备，故障注入平台，网络流量捕获器，固件烧录器，时间戳同步仪，量子随机数发生器。

注意：因业务调整，暂不接受个人委托测试望见谅。