安全保密性方面检测_【CMA/CNAS认证】_中科光析科学技术研究所

安全保密性检测技术综述

安全保密性检测是一套系统性的技术评估过程，旨在发现、分析和验证信息系统、通信设备、存储介质及物理环境中存在的保密性漏洞与风险。其核心目标是防止敏感信息在产生、传输、存储、处理及销毁的全生命周期中被未授权泄露。

1. 检测项目与方法原理

安全保密性检测主要涵盖主动式与被动式两大类技术手段。

1.1 信息泄露发射检测
- 原理：电子设备在工作时，其内部信号会以电磁波、传导电流或声光等形式无意中向外辐射，这些辐射可能被截获并重建出敏感信息（如屏幕内容、键盘输入、处理数据）。该检测通过高灵敏度接收设备在特定距离和方位上捕捉这些泄露发射信号。
- 方法：
  - 电磁辐射发射测试：使用频谱分析仪、宽带接收天线在电波暗室或开阔场中，测量设备在特定频段（如KHz至GHz）的辐射强度，分析其是否包含与处理信息相关的特征调制。
  - 传导发射测试：通过电流探头或LISN（线路阻抗稳定网络），测量设备电源线、信号线缆上耦合的泄露信号。
  - 声光泄露检测：利用高指向性麦克风捕获设备（如打印机、键盘）工作时的声学特征，或使用光电传感器远距离探测显示设备的微弱光变化，以还原信息。
1.2 侧信道分析
- 原理：通过分析密码芯片或安全模块在执行加解密、身份认证等安全操作时，其物理参数（如功耗、电磁辐射、时序、声音）的微小变化，来推测其内部处理的秘密信息（如密钥）。
- 方法：
  - 功耗分析：使用高精度数字采样示波器，监测芯片电源引脚的瞬时电流消耗。简单功耗分析直接观察功耗轨迹与操作的相关性，差分功耗分析则通过统计方法分析功耗与中间数据的关系以提取密钥。
  - 电磁分析：使用近场磁场探头，在芯片表面近距离采集操作时泄漏的电磁信号，其时间分辨率更高，可定位到特定逻辑单元的活动。
  - 时序分析：精确测量算法执行时间，利用因分支判断、查表等操作导致的时间差异来推断秘密信息。
1.3 存储介质残留信息检测
- 原理：检查存储设备（硬盘、固态硬盘、内存、闪存）在文件被删除、格式化或系统擦除后，其物理存储单元上是否仍残留有可恢复的敏感数据。
- 方法：
  - 软件级恢复扫描：使用数据恢复工具，尝试读取文件系统逻辑层面的“已删除”标记区域。
  - 物理镜像与分析：对存储介质进行物理扇区级的完整镜像，使用十六进制编辑器或专业取证工具，直接分析未分配空间、松弛空间、交换文件等区域的数据残留。
  - 微磁场检测：针对磁性介质（传统硬盘），理论上可使用磁力显微镜等高精设备检测因磁滞效应产生的微弱历史磁信号残留。
1.4 通信安全检测
- 原理：评估无线或有线通信信道中信息传输的保密性。
- 方法：
  - 协议分析：使用协议分析仪或专用软件无线电设备，捕获通信数据包，分析其加密协议实现是否存在缺陷（如弱随机数、协议降级漏洞、重放攻击可能）。
  - 信道安全评估：针对无线通信，检测信号强度、调制方式，评估信号在空间中的可截获范围；针对有线网络，检测是否存在由线缆耦合、串扰导致的非预期信号泄露。
1.5 物理安全与窃密装置检测
- 原理：检查特定场所（如保密会议室、办公室）是否存在未授权的窃听、窃视装置。
- 方法：
  - 非线性结探测器扫描：向目标区域发射射频信号，探测因半导体PN结（存在于窃听器、针孔摄像头中）产生的二次谐波反射，以定位隐蔽电子设备。
  - 宽带射频频谱扫描：使用便携式频谱分析仪配合全向/定向天线，扫描环境中异常的无线发射信号。
  - 热成像检测：利用红外热像仪探测长时间工作的窃密装置产生的异常热源。
  - 物理环境检查：对门窗、家具、装饰物等进行细致的人工检查，寻找可疑物或改装痕迹。

2. 检测范围与应用领域

安全保密性检测广泛应用于对信息保密有高度要求的各个领域：

政府与军事领域：涉密信息系统、保密会议室、军用通信设备、指挥控制中心的全面保密检测与防护评估。
金融行业：ATM机、POS终端、密码键盘、金融IC卡及发卡系统、核心交易服务器的侧信道攻击防护能力评估。
关键信息基础设施：电力、能源、交通等行业的工控系统、SCADA系统的通信保密性与抗电磁泄露能力测试。
商用电子产品：智能手机、笔记本电脑、智能卡、加密路由器等消费类产品的电磁兼容（EMC）与信息泄露发射评估。
数据销毁与处置：验证存储介质在报废、维修、转售前的数据擦除有效性，确保符合数据保护法规要求。
高价值商业谈判与研发环境：为保护商业机密，对特定场所进行定期的反窃密安全检查。

3. 检测标准与规范

检测活动遵循国际、国家及行业标准，确保评估的权威性和一致性。

国际标准：
- IEC/ISO 15408 (通用准则)：定义了安全功能与保障要求的评估框架，是产品安全认证的基础。
- NIST FIPS 140-3：美国国家标准与技术研究院的密码模块安全要求标准，包含严格的物理安全与非侵入式攻击测试要求。
- TEMPE系列标准：北约及部分西方国家用于评估设备电磁泄露发射（TEMPEST）的机密或公开标准指南。
国内标准：
- GB/T 18336 (等同采用ISO/IEC 15408)：信息技术安全技术信息技术安全评估准则。
- BMB系列标准：国家保密标准，如BMB 5-2000《涉密信息设备使用现场的电磁泄露发射防护要求》、BMB 11-2000《涉及国家秘密的计算机系统安全保密测评指南》等，是涉密领域检测的核心依据。
- GJB系列标准：国家军用标准，如GJB 5792-2006《军用计算机安全评估准则》，GJB 1389A-2005《系统电磁兼容性要求》中包含相关控制要求。
- GM/T 0039-2015：《密码模块安全检测要求》等密码行业标准。

4. 主要检测仪器及其功能

频谱分析仪/接收机：核心射频检测设备，用于测量和分析从低频到微波频段信号的频率、幅度、调制等参数，是电磁泄露发射检测和射频扫描的基础工具。通常需具备高灵敏度、大动态范围和实时频谱分析功能。
电波暗室与开阔试验场：提供受控的电磁测试环境。电波暗室能隔离外界干扰，用于精确测量设备的辐射发射；开阔场则用于符合标准法规的辐射发射认证测试。
数字荧光示波器：侧信道分析的关键设备，需具备高带宽（通常>1GHz）、高采样率（>5GS/s）及深存储深度，以精确捕捉芯片工作时纳米秒级的瞬态功耗或电磁脉冲波形。
近场探头组：包含磁环探头、电偶极子探头等，用于近距离（毫米至厘米级）定位电路板或芯片上特定区域的电磁辐射源。
非线性结探测器：用于物理安全检查，主动探测隐藏在墙体、家具、物品中的半导体电路窃密装置。
协议分析仪与软件无线电平台：用于捕获、解析、模拟和注入各类有线/无线通信协议数据，评估通信链路的保密性与完整性。
数据取证工具箱：包含硬件写保护接口、物理克隆设备、专业取证软件等，用于对存储介质进行无损镜像和深度数据残留分析。
综合检测平台：集成多种传感器（如音频、视频、射频）和自动化分析软件的移动或固定式平台，用于快速、系统的保密场所安全检查。