侧信道攻击检测

检测项目

功耗轨迹分析：采集设备运行时的电流/电压波动。检测参数包括平均功耗偏差≤5μW，峰值差分功耗信噪比≥20dB

电磁辐射监测：捕捉芯片外围电磁场泄漏。检测参数涵盖30MHz-3GHz频段辐射强度，空间分辨率≤1mm

时序攻击检测：测量指令执行时间偏移。检测参数包含时钟抖动容差0.1ns，分支预测延迟≥50周期

缓存访问分析：追踪内存访问模式异常。检测参数设定为缓存命中率波动阈值3%，访问时延变化≥15%

声学信号采集：记录设备运行机械振动特征。检测参数要求声谱采样率≥192kHz，频域分辨率10Hz

光子辐射探测：识别半导体发光特性。检测参数包括近红外光谱范围700-1700nm，光子计数灵敏度1photon/sec

温度变化监控：追踪运行时热分布图。检测参数规定热成像精度0.5℃，温度梯度变化速率≥2℃/ms

故障注入响应：评估错误注入防御能力。检测参数涵盖电压毛刺幅值0.8-6V，注入时序精度100ps

模板攻击建模：构建密钥相关性模型。检测参数要求模板匹配成功率≥95%，特征向量维度≥200

随机数熵值检验：验证密码模块熵源质量。检测参数包含最小熵≥0.98/bit，自相关系数≤0.01

检测范围

密码协处理器：执行加密算法的专用硬件模块

智能卡芯片：银行卡/门禁卡的嵌入式安全单元

物联网终端设备：具备数据加密功能的传感器节点

移动支付终端：POS机/扫码设备的密码输入模块

硬件安全模块：服务器级密码运算加速设备

车用电子控制单元：车载网络通信加密组件

工业控制器：PLC系统的安全认证模块

可信执行环境：CPU隔离安全区的实现方案

区块链硬件钱包：数字货币私钥存储装置

生物特征识别模块：指纹/虹膜认证芯片

检测标准

ISO/IEC17825:2016密码模块旁路攻击检测方法

GB/T39786-2021信息安全技术信息系统密码应用基本要求

ISO/IEC15408-3:2008信息技术安全评估准则

NISTFIPS140-3密码模块安全要求

GB/T37092-2018密码模块安全技术要求

EMVCo侧信道分析规范

ISO/IEC20085-1:2019测试工具校准要求

JianCe2900-2-2网络物理系统安全标准

检测仪器

高精度示波器：采集纳秒级功耗波动信号。量程10V，带宽≥1GHz

近场电磁探头：定位芯片级电磁泄漏源。频率范围DC-6GHz，灵敏度-170dBm

时序分析仪：测量指令级执行延迟。时间分辨率≤5ps，抖动精度0.5ps

激光故障注入系统：诱导可控硬件错误。光斑直径≤1μm，脉冲宽度5ns-500ms

恒温屏蔽测试舱：控制环境干扰变量。温度稳定性0.1℃，电磁屏蔽效能≥80dB

检测流程

线上咨询或者拨打咨询电话;

获取样品信息和检测项目;

支付检测费用并签署委托书;

开展实验，获取相关数据资料;

出具检测报告。