齊魯晚報·齊魯壹點記者 修從濤
掃碼支付、刷卡乘車、指紋門禁……隨着萬物互聯時代的到來，大量智能設備進入人們的生活，深刻改變着傳統產業形態和人們的工作生活方式。但隨之而來的問題也來了，你是否擔心過它們的安全問題呢？
是的，隨着網絡空間與物理空間加速融合，信息安全不再隻影響網絡空間，而是擴展到了現實世界。由新技術廣泛應用帶來的安全風險也越來越受關注。
隨着社會對信息安全的重視，國家也出台了一些相關要求，一些智能設備需要通過有資質的測評機構測評合格方可進入市場。而這些測評機構就成為了信息安全的第一道把關者。在濟南高新區齊魯軟件園就有這樣一家把關企業：山東智慧雲測。
交通卡要互聯互通
車載終端得能兼容
7月22日，位於濟南高新區鑫盛大廈的山東智慧雲測信息科技有限公司（後稱“智慧雲測”）的實驗室裏，工作人員正在對幾款公交車載終端和芯片進行測試。
“現在測試的是車載終端的兼容性和功能性，這個機械臂抓取手機後可以模擬刷碼過程，一般要求每秒15-20釐米的速度下終端要能夠識別，才符合規範要求。”工作人員介紹，這樣的測試要進行1000次以上。
車載終端不光要測試刷碼，還要測試刷卡。在另一間實驗室裏，工作人員正在用模擬卡，對終端設備進行0-4釐米距離的25個位置點，以不同的速度、角度、方向進行測試。“主要看終端能否正確的識別，正確的要完成交易，錯誤的要拒絕，達到要求後方才合格。”工作人員介紹，要完成一款終端產品的兼容性和功能性測試，需要大概1-2周的時間。
智慧雲測總經理劉志剛介紹，根據交通部要求，全國的交通卡要實現互聯互通，現在已經有將近300個地級市實現了互聯互通。“卡片之間的互聯互通性，不光後台要求要統一，前端設備的兼容性也要符合要求。全國大多數的公交車載終端、地鐵閘機等都需要在這裏進行測試。”截至目前，智慧雲測已為恆寶、山東華冠、廣東德生、神思郎方、深圳雄帝等廠商的近40款卡片和終端產品提供了安全及功能檢測服務。
據悉，對這些不同種類終端進行測評，是對其安全性可靠性的第一步把關，只有相關的檢測合格之後，這些終端設備方可定型，然後進行大批量生產並投入市場。
芯片卡安不安全
要經31個測試項目考驗
如果説兼容性和功能性測試距離信息安全還稍有點遠，那麼芯片的安全性測評可能就直接關乎到人們的錢包了。不管是手機支付，各種銀聯卡、社保卡等，其都有內植芯片。
記者在智慧雲測實驗室的芯片側信道測試中看到，工作人員正在測試中的這款芯片，只有像小米粒般大小，“麻雀雖小五臟俱全，裏面有操作系統，硬件存儲系統，芯片在工作的時候需要消耗一定的電流，分析其運算過程中消耗的電流信息，再通過一些方法去攻擊它的密鑰或敏感的數據，從而查看其能否被破解。”技術人員介紹，安全性測試就是通過各種方法對芯片進行攻擊，他們扮演的就是一個攻擊者的角色。
芯片安全性的檢測相當嚴格，在另一個項目的檢測中，工作人員將芯片開封，用相關儀器在芯片上打一個寬度為幾十微米的激光束，通過激光能量試圖讓芯片在工作時產生錯誤，跳過一定的流程或干擾特定的數據，從而來判斷芯片的安全性。而這樣的測試，需要在移動台上持續1個多月，“移動台精讀很高，步進達到0.01微米。”
“國家對測試的原則、方法，包括攻擊的成本等都有相關的標準，什麼情況下是合格的，什麼情況下是不合格的。”劉志剛介紹，芯片的安全性測評需要經過31個測試項目，一般需要6個多月的時間甚至更長。同樣花費也很高，一次測評在40萬-100萬元不等，甚至更高。
據悉，截至目前，智慧雲測已為英飛凌、恩智浦、中電華大、復旦微、大唐、紫光等廠家的10餘款芯片產品提供了芯片安全和嵌入式軟件安全檢測服務。
擁有智能卡芯片
EAL4+級檢測資質
當前，智慧雲測研發了一整套具有完全自主知識產權的集成電路芯片安全和嵌入式軟件安全商用檢測工具，涵蓋國際通用加解密算法和國密算法，可廣泛應用於安全芯片、物聯網、車聯網、智能支付、智能家居、智能製造等應用領域，並設有芯片安全檢測實驗室、嵌入式軟件檢測實驗室、終端檢測實驗室和移動支付檢測實驗室等專業實驗室，可為交通、電信、金融、石化、社保等行業的卡片及終端產品、手機及可穿戴設備提供權威的安全及功能檢測服務，服務範圍涵蓋芯片安全、嵌入式軟件安全、Applet應用安全、卡片功能、傳統終端和二維碼終端安全及功能等全產業鏈產品檢測。
圍繞着建設國家級信息安全檢測實驗室的目標，依託於金融行業豐富的產品檢測經驗，智慧雲測也在持續推進相關行業的檢測能力建設，在實驗室檢測資質方面不斷取得突破。去年11月27日，智慧雲測取得了全國交通一卡通互聯互通檢測實驗室的資質，成為交通行業全國首傢俱備全產業鏈產品全項檢測能力的授權實驗室；今年7月15日，智慧雲測又通過了中國網絡安全審查技術與認證中心（CCRC）的評估考核，取得“IT產品信息安全認證智能卡芯片EAL4+級”檢測實驗室資質，使濟南成為繼北京、上海之後國內第三個擁有安全芯片EAL4+級授權檢測實驗室的城市。
“濟南有齊魯軟件園，是國家八大集成的電路設計產業化基地之一。集成電路產品的安全性可靠性需要測評機構來做檢測，同時，智慧雲測自身也是濟南集成電路產業鏈條上的一環。”劉志剛介紹。
找記者、求報道、求幫助，各大應用市場下載“齊魯壹點”APP或搜索微信小程序“壹點情報站”，全省600多位主流媒體記者在線等你來報料！ 我要報料