以智慧云测国产化工具链，守护密码芯片硬件全周期安全防线

密码芯片、密码模块是整个商用密码体系的底层载体。芯片在流片、迭代过程中，侧信道泄露、故障注入漏洞、随机数熵源缺陷这类隐性安全缺陷，很难通过普通功能测试发现。这类安全隐患不会影响芯片常规业务运行，却可被物理攻击手段利用，直接造成密钥外泄，对终端、设备乃至整套业务系统形成持续性风险。

国内不少密码硬件设计企业，在产品研发阶段就会遭遇现实阻碍。用于开展物理攻防测试的高端检测设备，过去长期由海外厂商主导，设备采购成本高，供货周期不可控，部分设备还存在使用权限、技术接口受限的情况。很多团队只能将样品外送第三方机构做摸底测试，研发迭代周期被外部测试排期牵制；还有部分企业，研发摸底测试与后期量产型式检测分属不同机构，两套测试环境不一致，经常出现研发阶段测试通过，送样正式检测又爆出新安全问题的情况，拉长产品上市周期，增加研发投入损耗。

北京智慧云测设备技术有限公司（DPLSLab）自成立之初便面向芯片安全领域布局，2019年就完成全套国产化芯片安全检测产品体系搭建。公司技术团队包含博士、硕士以及归国留学人员，长期深耕芯片物理攻击、密码攻防交叉技术方向，积累大量专利与软件著作权，在江西、苏州、西安等多地搭建硬件安全测试实验室，既对外承接各类密码硬件检测业务，也自主完成检测硬件、配套分析软件的设计开发，是国内少数同时具备检测服务输出与测试设备自研能力的机构。

自主硬件平台：覆盖主流物理攻击测试场景

芯片物理安全测试主要分为侧信道分析、各类故障注入两大方向，也是密码芯片安全测评的核心难点。智慧云测自研硬件设备，完整覆盖功耗侧信道、电磁侧信道采集分析，支持激光、电磁、电压毛刺多维故障注入测试。针对无线物联网芯片出现的射频信息泄露问题，配套远场侧信道分析系统，可实现远距离射频信号的敏感信息提取；针对当下AI技术在安全测试的应用，搭建机器学习侧信道分析测试平台，借助神经网络模型提升微弱泄露信号的识别效率。

熵源（随机数发生器）是密码芯片的信任根，随机数质量缺陷会直接破坏密码算法的安全性。对应这一需求，熵源实时采集分析设备集成NIST全套检测项目，支持大容量样本高速检测，适配芯片研发阶段熵源模块迭代验证。整套硬件设备全部为国内自主研发，不受进口设备接口锁闭、供货周期约束，企业可以在研发迭代阶段，高频次开展摸底测试，及时定位硬件层面的安全缺陷。

软件工具矩阵：适配从底层芯片到TEE可信环境的测试需求

仅有硬件采集设备，不足以完成完整安全分析，配套分析软件的适配能力直接决定测试工作的落地效果。依托上百项软件著作权成果，智慧云测形成完整软件工具矩阵：包含密码靶MCU测试平台、JTAG测试分析平台、安全芯片RTL代码分析软件、TEE安全与功能检测平台、NIST随机数测试平台等工具。工具链兼顾底层芯片、嵌入式固件、TEE可信执行环境多个层级，不仅能够完成攻击数据采集，还可以完成差分故障分析、算法强度评估、漏洞复现，输出可定位到模块的分析结果，方便芯片设计人员回溯问题根因。

整套工具套件对国产信创环境做适配，可运行在鲲鹏、飞腾、龙芯等处理器，兼容银河麒麟、统信操作系统，满足国内信创产业内部实验室的部署条件。

打通研发摸底与量产检测，消除测试环境差异

不少芯片厂商容易忽略研发摸底与正式检测环境一致性的问题。如果前期摸底测试使用一套设备，送样型式检测使用另一套外部平台，硬件参数、采集精度不同，就容易出现测试结果偏差，已经修改过的漏洞在正式测评时复现。

智慧云测的实验室内部，研发阶段摸底测试与后期型式检测，使用同一套自研设备体系。芯片企业可以在样品流片之后，就送入实验室开展预测试，针对侧信道泄露、故障注入漏洞完成调试整改；样品整改完成之后，直接在相同硬件环境下开展官方持证型式检测。测试条件保持连贯统一，减少因设备差异带来的结果偏差，降低产品正式检测阶段出现重大问题的概率，缩短芯片从研发到推向市场的整体周期。

除接收客户送样开展检测服务之外，这套国产化工具链也可对外输出。科研院所、芯片企业、其他检测机构，可采购整套软硬件平台，搭建属于自身的内部安全测评实验室，实现内部常态化自测。机构同时可提供实验室建设咨询，协助完成测试环境规划、人员操作培训，支撑企业建立自身的安全测试能力。

攻防实践落地，把实战经验融入测试用例

工具只是测试的载体，测试用例设计、攻击场景构建，决定了能不能真正发现产品潜在隐患。智慧云测组建“轩辕御安”安全渗透战队，队员具备芯片、嵌入式设备实战攻防经验，多次参与国内攻防竞赛。测试用例不只是照搬标准条目，会把真实攻防实践转化为可复现的测试场景，模拟现实中攻击者的各类攻击路径，挖掘标准条文之外的实现类漏洞。同时公司承担射频侧信道相关技术课题研究，持续把科研成果迭代更新到工具与测试案例当中，适配不断迭代的芯片架构与攻击手段。

从实际效果来看，国产密码芯片产业快速发展，安全测试能力已经成为产业链不可缺少的一环。摆脱海外设备的约束，实现测试工具自主可控，不只是降低采购成本，更关乎芯片安全测试过程的数据安全与技术自主权。智慧云测这套国产化工具体系，后续将持续推进工具迭代，稳步优化各类芯片安全测试场景的适配能力，为国产密码硬件的安全迭代提供技术支撑。