因業(yè)務(wù)調(diào)整，部分個人測試暫不接受委托，望見諒。

檢測項目

硬件加密模塊測試、操作系統(tǒng)漏洞掃描、應(yīng)用沙箱隔離驗(yàn)證、生物特征識別精度測試、數(shù)據(jù)存儲加密強(qiáng)度評估、通信協(xié)議安全性分析、固件完整性校驗(yàn)、權(quán)限管理機(jī)制驗(yàn)證、抗側(cè)信道攻擊測試、惡意軟件防護(hù)能力驗(yàn)證、網(wǎng)絡(luò)釣魚防御測試、SIM卡安全認(rèn)證評估、藍(lán)牙協(xié)議棧漏洞掃描、Wi-Fi握手協(xié)議安全性測試、GPS定位防欺騙驗(yàn)證、NFC交易鏈路加密測試、攝像頭隱私保護(hù)機(jī)制檢查、麥克風(fēng)權(quán)限濫用防護(hù)測試、傳感器數(shù)據(jù)泄露風(fēng)險評估、系統(tǒng)更新簽名驗(yàn)證機(jī)制測試、越獄/ROOT防護(hù)能力評估、內(nèi)存數(shù)據(jù)殘留清除驗(yàn)證、密鑰管理系統(tǒng)安全性審計、日志記錄完整性檢查、應(yīng)急響應(yīng)機(jī)制有效性驗(yàn)證、跨應(yīng)用數(shù)據(jù)共享風(fēng)險分析、虛擬化層隔離性能測試、可信執(zhí)行環(huán)境（TEE）合規(guī)性驗(yàn)證、基帶處理器固件簽名校驗(yàn)、USB調(diào)試接口安全防護(hù)測試。

檢測范圍

智能手機(jī)（iPhone14Pro/華為Mate50/三星GalaxyS23）、平板電腦（iPadPro12.9/小米Pad6Pro）、智能手表（AppleWatchUltra/華為WatchGT3）、車載終端（TeslaMCU3/蔚來NOMI）、工業(yè)PDA（ZebraTC52/霍尼韋爾CT60）、POS終端（IngenicoMove5000/新大陸N910）、執(zhí)法記錄儀（警翼DSJ-LJ8C/科達(dá)DSJ-HF8）、醫(yī)療手持終端（東大集成AUTOID9/優(yōu)博訊RT40）、智能門鎖終端（凱迪仕K20Pro/德施曼Q50FPro）、AR眼鏡（微軟HoloLens2/OPPOAirGlass）、教育平板（步步高S6/小度智能學(xué)習(xí)平板）、無人機(jī)遙控器（大疆RCPro/道通EVOII）、智能家居中控屏（華為智慧屏V5Pro/小米HomePad）、電子閱讀器（KindlePaperwhite5/文石NoteX2）、穿戴式健康監(jiān)測設(shè)備（華米GTR4/OPPOWatch3）、物流掃描槍（得利捷DatalogicSkorpioX4/霍尼韋爾EDA51）、政務(wù)安全終端（鼎橋M40/天翼1號2022）、金融加密鍵盤（惠爾訊HSP3000/新國都K370）、三防手機(jī)（AGMG1Pro/SonimXP10）、5GCPE（華為5GCPEPro3/中興MC888S）、物聯(lián)網(wǎng)網(wǎng)關(guān)（研華UTX-3117/樹莓派ComputeModule4）、智能收銀機(jī)（商米T2S/客如云OnPOS2C）、VR控制器（MetaQuestProTouch/OculusTouchv3）、智能投影儀遙控終端（極米H6/堅果N1Ultra）、電力巡檢終端（億道信息EM-R88/優(yōu)派UZ71）、軍用加固平板（GetacF110/RuggonRX10）、自助服務(wù)終端（長城KF6600/艾體威爾A800）、智能快遞柜觸控屏（豐巢F65/菜鳥C5E）、數(shù)字對講機(jī)（摩托羅拉SL2M/海能達(dá)HP78E）。

檢測方法

靜態(tài)代碼分析法：通過反編譯工具獲取APK/JAR文件源碼，使用Checkmarx/Coverity進(jìn)行數(shù)據(jù)流追蹤和污點(diǎn)分析。

模糊測試法：采用AFL/Atheris框架對通信協(xié)議棧實(shí)施變異測試，觸發(fā)邊界條件異常。

滲透測試法：利用Metasploit/CobaltStrike模擬APT攻擊鏈，驗(yàn)證系統(tǒng)縱深防御能力。

電磁輻射監(jiān)測：使用Rohde&SchwarzFSW頻譜分析儀捕獲設(shè)備運(yùn)行時電磁泄漏特征。

功耗側(cè)信道分析：通過TektronixMDO3104示波器采集加密運(yùn)算時的功率軌跡波形。

生物特征活體檢測：構(gòu)建3D打印指紋/虹膜模型進(jìn)行欺騙攻擊測試。

協(xié)議逆向工程：借助Wireshark/USRPB210進(jìn)行藍(lán)牙BLE/GATT協(xié)議逆向解析。

可信執(zhí)行環(huán)境驗(yàn)證：使用ARMTrustZone調(diào)試接口檢驗(yàn)TEEOS隔離機(jī)制有效性。

固件簽名校驗(yàn)：通過JTAG接口提取bootloader鏡像進(jìn)行RSA3072簽名驗(yàn)證。

內(nèi)存取證分析：采用F-Response工具對DDR物理內(nèi)存進(jìn)行冷啟動攻擊取證。

檢測標(biāo)準(zhǔn)

GB/T35273-2020信息安全技術(shù)個人信息安全規(guī)范

YD/T1699-2021移動智能終端安全能力技術(shù)要求

ISO/IEC15408-3:2008信息技術(shù)安全評估準(zhǔn)則

3GPPTS33.501V17.4.05G系統(tǒng)安全架構(gòu)與流程

NISTSP800-193平臺固件彈性指南

ETSIEN303645V2.1.1物聯(lián)網(wǎng)設(shè)備網(wǎng)絡(luò)安全標(biāo)準(zhǔn)

PCIDSSv4.0支付卡行業(yè)數(shù)據(jù)安全標(biāo)準(zhǔn)

FIPS140-3密碼模塊安全要求

CCEAL4+通用評估保證等級認(rèn)證

IEEE802.11w-2009無線網(wǎng)絡(luò)管理幀保護(hù)規(guī)范

檢測儀器

CellebriteUFEDPremium：物理提取移動終端閃存芯片數(shù)據(jù)并進(jìn)行完整性校驗(yàn)。

KeysightN9020BMXA信號分析儀：用于5GNR/Wi-Fi6E射頻信號調(diào)制質(zhì)量分析。

RiscureInspector：執(zhí)行側(cè)信道攻擊測試與故障注入分析的專用平臺。

SpirentC50UTM：模擬4G/5G核心網(wǎng)環(huán)境進(jìn)行端到端通信安全測試。

TeledyneLeCroyVoyagerM310：支持USBPD3.1協(xié)議的供電安全分析儀。

OscorGreenBlue：實(shí)施SIM卡/USIM接口協(xié)議模糊測試的專用設(shè)備。

Rohde&SchwarzCMW500：支持NB-IoT/eMTC等物聯(lián)網(wǎng)協(xié)議的安全性測試平臺。

FLIRSi124工業(yè)聲學(xué)成像儀：檢測電路板運(yùn)行時的超聲波信息泄漏。

BatronixBoardMaster：用于eMMC/UFS存儲芯片的物理層讀寫驗(yàn)證工具。

ViaviT-BERD/MTS-5800：進(jìn)行光纖通道和OTN傳輸加密性能分析的便攜式設(shè)備。

檢測流程

1、咨詢：提品資料(說明書、規(guī)格書等)

2、確認(rèn)檢測用途及項目要求

3、填寫檢測申請表(含公司信息及產(chǎn)品必要信息)

4、按要求寄送樣品(部分可上門取樣/檢測)

5、收到樣品，安排費(fèi)用后進(jìn)行樣品檢測

6、檢測出相關(guān)數(shù)據(jù)，編寫報告草件，確認(rèn)信息是否無誤

7、確認(rèn)完畢后出具報告正式件

8、寄送報告原件