因業(yè)務調(diào)整，部分個人測試暫不接受委托，望見諒。

檢測項目

通信協(xié)議合規(guī)性驗證、數(shù)據(jù)加密強度測試、報文完整性校驗、重放攻擊防御機制、會話超時控制、異常交易阻斷能力、密鑰管理安全性、日志審計完整性、API接口鑒權強度、敏感信息脫敏處理、跨站請求偽造防護、SQL注入防御能力、緩沖區(qū)溢出防護測試、中間人攻擊防御驗證、業(yè)務連續(xù)性壓力測試、權限分級控制驗證、系統(tǒng)資源占用監(jiān)控、固件簽名校驗機制、時鐘同步安全性、交易流水號唯一性檢驗、黑白名單過濾效率、證書鏈驗證完整性、心跳包抗干擾能力、異常數(shù)據(jù)包容錯處理、第三方SDK安全評估、網(wǎng)絡延遲耐受測試、數(shù)據(jù)存儲加密驗證、系統(tǒng)升級簽名校驗、物理接口防篡改設計、日志文件防刪除保護

檢測范圍

非接觸式智能卡讀卡器模塊、移動支付終端POS機具、自助充值機通信主板、電子錢包APP客戶端軟件系統(tǒng)、HCE云端支付平臺接口模塊、TSM可信服務管理平臺接口模塊、SAM安全存取模塊固件程序、空中發(fā)卡系統(tǒng)通信協(xié)議棧、二維碼生成識別模組硬件設備、NFC近場通信控制器芯片組設備模塊

檢測方法

采用協(xié)議分析儀進行APDU指令流解析驗證ISO/IEC7816-4規(guī)范符合性；使用邏輯分析儀捕獲物理層信號波形評估通信穩(wěn)定性；通過模糊測試工具發(fā)送異常報文檢驗系統(tǒng)容錯機制；實施滲透測試模擬中間人攻擊驗證SSL/TLS加密強度；運用靜態(tài)代碼分析工具檢查SDK開發(fā)包潛在漏洞；構建仿真環(huán)境進行百萬級并發(fā)壓力測試評估系統(tǒng)承載能力；采用頻譜分析儀測量射頻信號強度確保符合EMVCo輻射標準；使用時間戳同步裝置驗證交易時序防重放機制有效性；部署網(wǎng)絡嗅探器監(jiān)測敏感數(shù)據(jù)泄露風險；應用功率分析儀進行側(cè)信道攻擊測試評估密鑰安全性。

檢測標準

GB/T25069-2022信息安全技術術語
ISO/IEC15408-2023信息技術安全評估通用準則
JR/T0098.2-2023中國金融移動支付應用安全規(guī)范
EMVCo4.3非接觸式支付終端技術規(guī)范
PCIPTS6.0支付終端設備安全要求
GB/T35273-2023個人信息安全規(guī)范
ISO/IEC30111-2023信息安全事件處理指南
GM/T0054-2018信息系統(tǒng)密碼應用基本要求
GB/T22239-2019網(wǎng)絡安全等級保護基本要求
ISO/IEC27034-2023應用安全指南

檢測儀器

R&SCMW500無線通信測試儀用于射頻信號參數(shù)測量與協(xié)議一致性驗證；CellebriteUFED物理提取設備實施固件鏡像獲取與逆向分析；KeysightN9020B信號分析儀進行電磁兼容性測試；MicroprossMP300T3C正規(guī)讀卡器模擬各類智能卡操作場景；BurpSuitePro滲透測試平臺開展Web接口漏洞掃描；RiscureInspector側(cè)信道分析系統(tǒng)檢測密碼芯片能量泄露；SpirentC50網(wǎng)絡損傷儀模擬復雜網(wǎng)絡環(huán)境下的通信質(zhì)量；FLUKETi480紅外熱像儀監(jiān)測設備運行時的異常溫升現(xiàn)象；Ghidra開源逆向工程工具進行二進制代碼審計；MetasploitFramework滲透測試框架驗證系統(tǒng)漏洞可利用性。

檢測流程

1、咨詢：提品資料(說明書、規(guī)格書等)

2、確認檢測用途及項目要求

3、填寫檢測申請表(含公司信息及產(chǎn)品必要信息)

4、按要求寄送樣品(部分可上門取樣/檢測)

5、收到樣品，安排費用后進行樣品檢測

6、檢測出相關數(shù)據(jù)，編寫報告草件，確認信息是否無誤

7、確認完畢后出具報告正式件

8、寄送報告原件