&

一、芯片EAL4+/EAL5+級認(rèn)證檢測

　　隨著信息時代的日益深化，芯片逐步成為各領(lǐng)域信息產(chǎn)品的核心，上至通訊衛(wèi)星，下至生活中常見的手機(jī)、身份證、銀行卡、汽車、物聯(lián)網(wǎng)設(shè)備等都離不開芯片。在數(shù)字化時代，信息的流失、泄密隨時能成為影響個人、社會乃至國家安全的隱患。保證信息安全的重中之重，就是確保做為信息產(chǎn)品核心芯片的安全。目前安全芯片產(chǎn)業(yè)已被列為國家信息安全戰(zhàn)略之一，在政策的大力推動下，市場中涌現(xiàn)了大量應(yīng)用于不同領(lǐng)域甚至不同業(yè)務(wù)場景的安全芯片。

　　隨之而來芯片的安全性檢測也被越來越多的行業(yè)所重視。針對日益增長的檢測需求，信息安全實(shí)驗(yàn)室立足于金融行業(yè)，開展芯片EAL4+/EAL5+認(rèn)證檢測、移動金融安全芯片檢測業(yè)務(wù)。未來實(shí)驗(yàn)室將不斷開拓智能家居、車聯(lián)網(wǎng)、工業(yè)控制等新領(lǐng)域，面向全行業(yè)開展芯片安全檢測。

　　參考依據(jù)

　　GB/T 18336-2015《信息技術(shù) 安全技術(shù) 信息技術(shù)安全評估準(zhǔn)則》

　　GB/T 22186-2016 《信息安全技術(shù) 具有中央處理器的IC卡芯片安全技術(shù)要求》

　　檢測內(nèi)容

　　EAL4+/EAL5+檢測內(nèi)容

　　·型式試驗(yàn)

　　針對芯片的安全功能進(jìn)行型式試驗(yàn)，確保廠商聲明的安全功能實(shí)現(xiàn)的正確性、有效性，滿足標(biāo)準(zhǔn)中所有的安全功能要求。

　　·安全保障評估

　　評估芯片從研發(fā)環(huán)節(jié)到最終交付給用戶整個生命周期的安全保障措施，確保其完整性和可靠性。

　　·滲透性測試

　　結(jié)合設(shè)計(jì)資料，對芯片開展?jié)B透性測試，以確保安全防護(hù)的有效性。

　　EAL4+與EAL5+的區(qū)別

　　EAL5+在EAL4+的基礎(chǔ)上，提高了對芯片本身與其整個生命周期的安全性要求。型式試驗(yàn)方面增加了對安全功能測試的范圍和強(qiáng)度；滲透性測試由驗(yàn)證性測試轉(zhuǎn)為攻擊性測試，將芯片抗攻擊能力從中級提高為高級；安全保障能力評估方面增加了半形式化的設(shè)計(jì)描述、具有可經(jīng)受結(jié)構(gòu)化分析的架構(gòu)體系以及其他保證TOE生命周期不可篡改性的機(jī)制，進(jìn)一步增強(qiáng)了用戶對芯片產(chǎn)品安全性的信心。

　　二、嵌入式軟件EAL4+/EAL5+級認(rèn)證檢測

　　嵌入式軟件安全檢測通過對產(chǎn)品安全性進(jìn)行評價(jià)來保障用戶信息安全，維護(hù)用戶利益。獲得EAL4+/EAL5+認(rèn)證證書的產(chǎn)品，表明其符合相關(guān)標(biāo)準(zhǔn)的技術(shù)要求，具有抵抗較高強(qiáng)度惡意攻擊的能力。目前國內(nèi)銀行、電信、稅務(wù)、石化、交通、社保等行業(yè)的智能卡產(chǎn)品多數(shù)要求EAL4+及以上安全級別，信息安全實(shí)驗(yàn)室立足于金融行業(yè)，提供針對嵌入式軟件（COS）EAL4+/EAL5+的安全檢測。

　　參考依據(jù)

　　GB/T 18336-2015 《信息技術(shù) 安全技術(shù) 信息技術(shù)安全評估準(zhǔn)則》

　　GB/T 20276-2016 《信息安全技術(shù) 具有中央處理器的IC卡嵌入軟件安全技術(shù)要求》

　　檢測內(nèi)容

　　密鑰生成、密鑰銷毀、密碼運(yùn)算、子集訪問控制等29個檢測項(xiàng)目。

亚洲欧美日一线高本道_在线播放中文字幕无码免费_国产精品色午夜小视频_国产成人MV在线观看