防窥视密码检测

检测项目

密码熵检测：通过计算密码的随机性和复杂度指标，评估密码抵抗暴力破解攻击的能力，确保密码长度、字符类型组合符合安全标准要求，防止低熵密码导致系统脆弱性。

防窥视角度测试：测量显示设备在不同视角下的可视性变化，确定防窥视膜或屏幕涂层的有效视角范围，防止侧面窥视导致密码信息泄露，保障用户输入隐私。

侧信道泄露分析：监测密码处理过程中的功耗、电磁辐射或时间延迟等物理信号，识别潜在的信息泄露路径，评估设备对侧信道攻击的防护能力。

电磁辐射检测：使用探头捕获密码输入设备在运行时产生的电磁辐射，分析辐射信号中是否包含密码相关数据，确保设备具备足够的电磁屏蔽性能。

时间分析攻击模拟：模拟恶意攻击者通过测量密码验证操作的时间差来推断密码内容，测试系统的时间一致性防护机制，防止时间侧信道漏洞。

功率分析检测：记录密码加解密操作期间的功耗波动，分析功耗模式与密码位元的关联性，验证设备抗功率分析攻击的鲁棒性。

光学防窥视性能测试：评估防窥视材料的光学特性，如透光率、反射率和视角限制，确保屏幕在特定角度外不可读，防止视觉窃取。

触摸屏输入安全性检测：检测触摸屏输入过程中残留痕迹或热成像信号，评估输入清除机制的有效性，防止输入痕迹泄露密码信息。

键盘记录防护测试：模拟软件或硬件键盘记录攻击，验证系统对未授权输入监控的检测和阻断能力，保障密码输入环节的安全性。

密码传输加密强度检测：分析密码在传输过程中的加密协议强度和密钥管理，确保数据传输通道抵抗窃听和中间人攻击，维护端到端安全。

检测范围

智能卡支付系统：应用于金融交易领域的嵌入式芯片卡，需确保密码输入和验证过程防窥视，防止侧信道攻击导致资金损失。

移动支付终端设备：包括POS机和移动刷卡器，涉及用户密码输入界面，检测范围覆盖防窥视屏幕和加密模块的安全性评估。

自动柜员机界面：银行ATM设备的密码输入键盘和屏幕，需测试防窥视涂层和电磁屏蔽，防止现场窃取用户密码。

门禁控制系统读卡器：用于物理安全访问的密码输入设备，检测其抗光学窥视和侧信道攻击能力，确保区域安全。

计算机登录认证系统：操作系统或应用软件的密码输入界面，评估防键盘记录和防屏幕窥视功能，保护用户凭证。

网络身份认证平台：在线服务的密码验证系统，检测传输加密和输入保护机制，防止远程攻击导致信息泄露。

嵌入式物联网设备：如智能家居控制器，密码输入常通过简单界面，需测试防窥视和侧信道防护，适应资源受限环境。

可穿戴健康监测设备：医疗或健身设备的密码设置功能，检测小屏幕防窥视性能和输入安全性，保障个人数据隐私。

汽车信息娱乐系统：车载系统的密码输入界面，评估驾驶环境下的防窥视能力和抗干扰性能，提升用户体验安全。

工业控制操作面板：工厂设备的密码保护接口，检测其在恶劣条件下的防窥视和电磁兼容性，确保工业系统稳定。

检测标准

ISO/IEC 19790:2012《信息技术 安全技术 密码模块的安全要求》：规定了密码模块的物理安全性和逻辑安全性要求，包括防窥视和侧信道攻击防护，适用于各类密码输入设备的检测认证。

GB/T 20276-2016《信息安全技术 智能卡集成电路密码检测要求》：中国国家标准，明确了智能卡密码组件的防攻击检测方法，涵盖防窥视和电磁分析测试，确保国产设备安全性。

ISO/IEC 15408:2009《信息技术 安全技术 评估准则》：国际通用安全评估标准，提供密码系统防窥视和侧信道防护的评估框架，支持多领域应用。

GB/T 25000-2016《系统与软件工程 系统与软件质量要求和评价》：涉及密码输入系统的质量属性，包括安全性和可靠性检测，指导防窥视性能验证。

ASTM F2359-2010《电磁兼容性标准测试方法》：美国材料与试验协会标准，涵盖设备电磁辐射检测，用于评估密码设备防电磁窥视能力。

ISO/IEC 27001:2013《信息技术 安全技术 信息安全管理体系要求》：提供信息安全管理整体框架，包括密码保护系统的防窥视检测要求，促进风险管理。

GB/T 18336-2015《信息技术 安全技术 信息技术安全性评估准则》：中国版通用评估准则，定义密码设备防攻击测试流程，适用于防窥视检测认证。

ISO 17025:2017《检测和校准实验室能力的通用要求》：确保检测实验室进行防窥视密码测试时的方法有效性，提升结果可靠性。

检测仪器

高精度示波器：具备高采样率和带宽的电子测量仪器，用于捕获密码处理过程中的时间信号和功耗波动，分析侧信道泄露特征，支持时间分析攻击检测。

频谱分析仪：可测量电磁信号频率和幅度分布的设备，应用于检测密码设备产生的电磁辐射，识别潜在信息泄露，评估电磁屏蔽效果。

密码分析测试平台：集成多种攻击模拟功能的专用系统，支持功率分析、故障注入等测试，用于全面评估密码模块抗侧信道和防窥视能力。

光学测量系统：包括光度计和角度测量装置，用于测试防窥视屏幕的透光率和可视角度，验证光学防护性能，确保屏幕隐私保护。

电磁兼容性测试探头：高灵敏度电磁场传感器，配合接收机使用，检测密码输入设备的近场辐射，辅助电磁侧信道分析，防止数据窃取。

检测服务范围

1、指标检测：按国标、行标及其他规范方法检测

2、仪器共享：按仪器规范或用户提供的规范检测

3、主成分分析：对含量高的组分或你所规定的某种组分进行5~7天检测。

4，样品前处理：对产品进行预处理后，进行样品前处理，包括样品的采集与保存，样品的提取与分离，样品的鉴定以及样品的初步分析，通过逆向剖析确定原料化学名称及含量等共10个步骤;

5、深度分析：根据成分分析对采购的原料标准品做准确的定性定量检测，然后给出参考工艺及原料的推荐。最后对产品的质量控制及生产过程中出现问题及时解决。

合作客户展示

部分资质展示