紫金山实验室智能终端安全检测工具集开发服务采购项目

采购需求概况

OTA升级安全测试工具 1.支持多种OTA升级协议（如HTTP、HTTPS、MQTT、CoAP等）的安全测试。 2.具备OTA固件完整性校验能力，支持篡改、回滚等攻击测试。 3.支持静态分析与动态分析，检测OTA传输过程中的加密强度、认证机制及数据泄露风险。 4.可模拟攻击环境，测试OTA升级过程中的授权机制及防护能力。 动态软件成分分析工具（SCA） 1.具备软件成分识别能力，能够分析开源和第三方库的使用情况。 2.能够检测软件中的已知漏洞（CVE），并提供安全修复建议。 3.支持对应用程序的依赖关系进行分析，识别间接依赖风险。 4.兼容多种开发语言（如C/C++、Java、Python、Go、Rust等）。 射频安全检测工具 1.具备无线通信协议分析功能，支持Wi-Fi、蓝牙、NFC、Zigbee、LoRa、5G等常见协议。 2.具备信号捕获与解码能力，支持调制解调分析和数据包解析。 3.支持对无线通信中的加密算法、认证机制进行安全测试。 4.具备主动攻击能力，如重放攻击、中间人攻击、干扰攻击等。

同采购单位近期项目