侧信道分析测评套件升级：新增生成测试报告等多项功能 - 网安

侧信道分析测评套件升级：

新增生成测试报告等多项功能

侧信道分析测评在密码芯片设计以及芯片的物理安全性测评工作中发挥着举足轻重的作用，一个实用、强大且易上手的测评工具无疑是芯片设计人员及测评人员的得力助手。为此，北京数缘科技有限公司于2017年研发了侧信道分析测评套件。借助本套件，用户可以简单快速完成能量分析、电磁分析、计时分析平台的搭建，从而实现产品安全性测评、科研验证等工作。

侧信道分析测评套件包含如下组件：

接触式IC卡侧信道分析仪
非接触式IC卡侧信道分析仪
多功能侧信道分析仪
侧信道分析测评软件MathMagic Detector
示波器
电磁探头

除示波器外，本套件所有分析仪与软件完全自主研发，其硬件部分可进行简易改装，实现面向单片机、FPGA、ASIC芯片等多种形态的密码模块，以及各种常见密码产品与算法的侧信道分析测评。其测评软件功能丰富，支持二次开发，具有很强的扩展性，能够满足各种复杂分析需求。

为了持续改善用户体验，数缘科技不断主动搜集用户在使用中碰到的障碍，听取用户的使用建议。在综合整理以往用户反馈的基础上，数缘科技于2023年1月1日推出了侧信道分析测评套件V1.5.5版本，此次升级主要集中在MathMagic Detector测评软件（以下简称Detector）上，具体更新如下：

新增一键生成测试报告功能

数缘科技参考行业标准GM/T 0083-2020《密码模块非入侵式攻击缓解技术指南》，在新版本Detector中增加了生成报告功能。Detector提供一个完整的测评框架，支持测评人员将待分析的原始波形及分析结果导出到Word文档中，以快速生成测试报告。测试报告内容包括测试信息、测试波形图及相应的测试结果。以TVLA测试为例，生成报告对话框界面如图1所示，生成的测试报告如图2所示。

图1 生成报告功能界面

图2 生成TVLA测试报告结果

新增标准计时分析功能

旧版本Detector支持两种计时分析功能，分别是计时分析-IO、计时分析-明密文相关性。数缘科技参考行业标准GM/T 0083-2020，在新版本Detector中增加了标准计时分析功能。新的计时分析功能可以判断密码设备执行密码运算所耗的时间是否和密钥等敏感信息有依赖关系，从而判断其是否有时间上的信息泄露。功能界面如图3所示。