因業(yè)務(wù)調(diào)整，部分個(gè)人測(cè)試暫不接受委托，望見(jiàn)諒。

檢測(cè)項(xiàng)目

通信協(xié)議合規(guī)性驗(yàn)證、數(shù)據(jù)加密強(qiáng)度測(cè)試、報(bào)文完整性校驗(yàn)、重放攻擊防御機(jī)制、會(huì)話超時(shí)控制、異常交易阻斷能力、密鑰管理安全性、日志審計(jì)完整性、API接口鑒權(quán)強(qiáng)度、敏感信息脫敏處理、跨站請(qǐng)求偽造防護(hù)、SQL注入防御能力、緩沖區(qū)溢出防護(hù)測(cè)試、中間人攻擊防御驗(yàn)證、業(yè)務(wù)連續(xù)性壓力測(cè)試、權(quán)限分級(jí)控制驗(yàn)證、系統(tǒng)資源占用監(jiān)控、固件簽名校驗(yàn)機(jī)制、時(shí)鐘同步安全性、交易流水號(hào)唯一性檢驗(yàn)、黑白名單過(guò)濾效率、證書(shū)鏈驗(yàn)證完整性、心跳包抗干擾能力、異常數(shù)據(jù)包容錯(cuò)處理、第三方SDK安全評(píng)估、網(wǎng)絡(luò)延遲耐受測(cè)試、數(shù)據(jù)存儲(chǔ)加密驗(yàn)證、系統(tǒng)升級(jí)簽名校驗(yàn)、物理接口防篡改設(shè)計(jì)、日志文件防刪除保護(hù)

檢測(cè)范圍

非接觸式智能卡讀卡器模塊、移動(dòng)支付終端POS機(jī)具、自助充值機(jī)通信主板、電子錢(qián)包APP客戶端軟件系統(tǒng)、HCE云端支付平臺(tái)接口模塊、TSM可信服務(wù)管理平臺(tái)接口模塊、SAM安全存取模塊固件程序、空中發(fā)卡系統(tǒng)通信協(xié)議棧、二維碼生成識(shí)別模組硬件設(shè)備、NFC近場(chǎng)通信控制器芯片組設(shè)備模塊

檢測(cè)方法

采用協(xié)議分析儀進(jìn)行APDU指令流解析驗(yàn)證ISO/IEC7816-4規(guī)范符合性；使用邏輯分析儀捕獲物理層信號(hào)波形評(píng)估通信穩(wěn)定性；通過(guò)模糊測(cè)試工具發(fā)送異常報(bào)文檢驗(yàn)系統(tǒng)容錯(cuò)機(jī)制；實(shí)施滲透測(cè)試模擬中間人攻擊驗(yàn)證SSL/TLS加密強(qiáng)度；運(yùn)用靜態(tài)代碼分析工具檢查SDK開(kāi)發(fā)包潛在漏洞；構(gòu)建仿真環(huán)境進(jìn)行百萬(wàn)級(jí)并發(fā)壓力測(cè)試評(píng)估系統(tǒng)承載能力；采用頻譜分析儀測(cè)量射頻信號(hào)強(qiáng)度確保符合EMVCo輻射標(biāo)準(zhǔn)；使用時(shí)間戳同步裝置驗(yàn)證交易時(shí)序防重放機(jī)制有效性；部署網(wǎng)絡(luò)嗅探器監(jiān)測(cè)敏感數(shù)據(jù)泄露風(fēng)險(xiǎn)；應(yīng)用功率分析儀進(jìn)行側(cè)信道攻擊測(cè)試評(píng)估密鑰安全性。

檢測(cè)標(biāo)準(zhǔn)

GB/T25069-2022信息安全技術(shù)術(shù)語(yǔ)
ISO/IEC15408-2023信息技術(shù)安全評(píng)估通用準(zhǔn)則
JR/T0098.2-2023中國(guó)金融移動(dòng)支付應(yīng)用安全規(guī)范
EMVCo4.3非接觸式支付終端技術(shù)規(guī)范
PCIPTS6.0支付終端設(shè)備安全要求
GB/T35273-2023個(gè)人信息安全規(guī)范
ISO/IEC30111-2023信息安全事件處理指南
GM/T0054-2018信息系統(tǒng)密碼應(yīng)用基本要求
GB/T22239-2019網(wǎng)絡(luò)安全等級(jí)保護(hù)基本要求
ISO/IEC27034-2023應(yīng)用安全指南

檢測(cè)儀器

R&SCMW500無(wú)線通信測(cè)試儀用于射頻信號(hào)參數(shù)測(cè)量與協(xié)議一致性驗(yàn)證；CellebriteUFED物理提取設(shè)備實(shí)施固件鏡像獲取與逆向分析；KeysightN9020B信號(hào)分析儀進(jìn)行電磁兼容性測(cè)試；MicroprossMP300T3C正規(guī)讀卡器模擬各類(lèi)智能卡操作場(chǎng)景；BurpSuitePro滲透測(cè)試平臺(tái)開(kāi)展Web接口漏洞掃描；RiscureInspector側(cè)信道分析系統(tǒng)檢測(cè)密碼芯片能量泄露；SpirentC50網(wǎng)絡(luò)損傷儀模擬復(fù)雜網(wǎng)絡(luò)環(huán)境下的通信質(zhì)量；FLUKETi480紅外熱像儀監(jiān)測(cè)設(shè)備運(yùn)行時(shí)的異常溫升現(xiàn)象；Ghidra開(kāi)源逆向工程工具進(jìn)行二進(jìn)制代碼審計(jì)；MetasploitFramework滲透測(cè)試框架驗(yàn)證系統(tǒng)漏洞可利用性。

檢測(cè)流程

1、咨詢：提品資料(說(shuō)明書(shū)、規(guī)格書(shū)等)

2、確認(rèn)檢測(cè)用途及項(xiàng)目要求

3、填寫(xiě)檢測(cè)申請(qǐng)表(含公司信息及產(chǎn)品必要信息)

4、按要求寄送樣品(部分可上門(mén)取樣/檢測(cè))

5、收到樣品，安排費(fèi)用后進(jìn)行樣品檢測(cè)

6、檢測(cè)出相關(guān)數(shù)據(jù)，編寫(xiě)報(bào)告草件，確認(rèn)信息是否無(wú)誤

7、確認(rèn)完畢后出具報(bào)告正式件

8、寄送報(bào)告原件