摘要选哪个实验室渗透测试到底测什么要花多少钱本文用 6 家实验室对比 四攻击面详解 Nordic nRF5340 真实案例 P0-P3 行动建议给出芯片厂商可执行的认证路线。连载完结篇。封面图建议主视觉深蓝背景 渗透测试四攻击面图标 完结篇标识主题色#1B3A5C深蓝 #D93025红色攻击感文字“实验室选型 渗透测试” “连载完结篇”正文开篇认证的终点站这是 CRA × PSA 合规连载的完结篇。前五期我们讲了CRA 法规全景与时间窗口罚则与合规优先级矩阵TF-M 架构与 SPM 调度PSA Crypto API 实战PSA Level 1-4 申请材料这一期讲认证申请的最后三步——选哪个实验室、渗透测试测什么、要花多少钱。认证是 CRA 合规的终点站——PSA Level 2 是性价比拐点35-95 万美元3-6 个月EN 18031 映射是 CRA 合规的通行证额外 5-15 万美元1-2 个月。一、实验室选型6 家 PSA Certified 授权实验室实验室总部强项报价区间Brightsight荷兰侧信道 / 故障注入高Serma法国CC / SESIP / 渗透中-高Riscure荷兰物理攻击 / DPA高TrustCB法国文档审查 / 流程中UL Solutions美国测试 认证中TV Rheinland德国综合性中-高选型维度维度考虑点经验是否评估过同类 BLE SoC报价Level 2 渗透报价区间 10-30 万美元排期旺季Q1/Q3排期 2-3 个月语言中文沟通能力国产厂商重点地点样本寄送 现场支持工程视角Brightsight 和 Riscure 是物理攻击最强但报价高且排期长。Serma 性价比好中文支持较好。建议国产厂商选 Serma 做 Level 2Level 3 再考虑 Brightsight。选型时要求实验室提供同类芯片的评估案例——评估过 BLE SoC 的实验室对常见漏洞更敏感。配图提示6 家实验室对比矩阵二、评估时间与成本明细时间明细阶段Level 1Level 2Level 3Level 4厂商准备2-4 周2-3 个月3-6 个月6-9 个月实验室评估1-2 周1-3 个月3-6 个月6-9 个月总计3-6 周3-6 个月6-12 个月12-18 个月成本明细成本项Level 1Level 2Level 3Level 4实验室费用010-30 万$20-50 万$50-100 万$硬件 IP010-30 万$50-200 万$200-500 万$内部人力5-10 万$20-50 万$50-100 万$100-200 万$总计5-15 万$35-95 万$120-350 万$350-800 万$工程视角Level 2 是性价比拐点——35-95 万美元覆盖渗透测试 硬件隔离满足 CRA Class I Important 第三方评定。Level 3 的 120-350 万美元适合 Class II 或差异化竞争。Level 4 的 350-800 万美元仅适合支付/汽车等高安全市场。对绝大多数国产 BLE SoC 厂商先做 Level 2。配图提示四级认证时间-成本对比图排期策略Level 2 的 6 个月以最常见的 Level 2 为例完整认证时间线约 6 个月2026-03-012026-04-012026-05-012026-06-012026-07-012026-08-012026-09-01内部预审材料整理实验室排期渗透测试漏洞修复复测发证准备期评估期发证PSA Level 2 认证时间线6 个月工程视角旺季Q1/Q3实验室排期可能 2-3 个月务必提前锁定档期。内部预审阶段用 ChipWhisperer 等工具做侧信道预测试提前修复明显问题——实验室按小时收费预审能省 30-50% 评估费用。三、渗透测试实战Level 2四个攻击面目标芯片 固件JTAG/SWD调试接口侧信道DPA/CPA故障注入电压/激光固件提取Flash 读取配图提示渗透测试四攻击面图① JTAG/SWD 攻击测试内容JTAG 是否锁定LCS运行态时Secure Debug 认证是否可绕过DAP 是否暴露安全世界内存高频漏洞某厂商的 JTAG 在 LCS运行态时仍可读取但需密码——密码用 SHA-256 存储但 Salt 固定攻击者预计算彩虹表破解。修复JTAG 锁定后不可解锁OTP 烧录或 Secure Debug 用 ECDSA P-256 认证。② 侧信道攻击DPA/CPA测试内容AES 密钥的 DPA差分功耗分析ECDSA 的 CPA相关功耗分析TRNG 的功耗波动是否泄露状态高频漏洞AES 软件实现无掩码10 万条功耗轨迹 30 分钟提取密钥。修复AES 用硬件加速带掩码或软件实现加随机掩码。③ 故障注入FI测试内容电压毛刺绕过 BootROM 验签时钟毛刺绕过 LCS 检查激光故障注入篡改 ECDSA 签名高频漏洞BootROM 的if (verify() OK)分支用电压毛刺翻转跳过验签。修复关键分支用双冗余if (verify() OK verify() OK)或转换为先计算后比较。④ 固件提取测试内容Flash 读取是否锁定LCS运行态BootROM 镜像是否可从芯片提取OTP 内容是否可读高频漏洞Flash 读取未锁定攻击者提取固件 逆向。修复LCS运行态时 Flash 读取锁定BootROM 不可导出OTP 安全区不可读。工程视角渗透测试前必做内部预审。用 ChipWhisperer$5000做侧信道预测试用电压毛刺发生器$2000做故障注入预测试用 OpenOCD 试 JTAG。内部预审发现的漏洞修复成本远低于实验室发现。四、白盒审查实战Level 3白盒 vs 黑盒维度Level 2黑盒Level 3白盒源码访问无完整源码含 BootROM审查方式渗透攻击代码审查 渗透漏洞发现可利用漏洞设计缺陷 可利用漏洞周期1-3 个月3-6 个月白盒审查重点审查项关注点BootROM 源码验签逻辑、抗 FI、代码量 ≤32KBSG 接口函数数量、参数校验、缓冲区检查密钥管理密钥流图、EXPORT 标志、擦除逻辑LCS 状态机冗余编码、状态转换、抗 FITRNG熵源设计、DRBG、健康检查加密实现算法选择、IV 生成、密钥派生Level 3 物理攻击Level 3 的物理攻击在 Level 2 基础上增加攻击工具成本去封装酸蚀 等离子刻蚀中探针微探针台高SEM 成像扫描电镜高激光 FI激光故障注入设备极高⚠️重要提醒Level 3 的物理攻击测试需要去封装样本10 台。厂商需提前准备去封装的芯片或委托实验室去封装每片 $500-$2000。五、真实案例Nordic nRF5340 Level 2 认证时间线背景芯片nRF5340双核 Cortex-M33目标PSA Certified Level 2时间2020-2021 年首批 Level 2 认证之一时间线5 个月2020-06-012020-07-012020-08-012020-09-012020-10-012020-11-01TF-M 集成内部预审实验室渗透漏洞修复复测发证准备评估发证nRF5340 PSA Level 2 认证时间线5 个月阶段时间关键事件TF-M 集成2 个月双核架构适配核间 IPC内部预审1 个月ChipWhisperer 侧信道预测试渗透测试1.5 个月Brightsight 执行发现 2 个中危漏洞修复20 天SG 接口参数校验加固复测10 天2 个中危复测通过发证15 天PSA Certified Level 2 证书签发复盘要点双核架构是优势——物理隔离让渗透测试的攻击面缩小TF-M 已预适配——Nordic 提前 2 年集成 TF-M评估时无需额外适配内部预审有效——预审发现的 3 个问题提前修复实验室只发现 2 个中危Brightsight 经验丰富——评估过 Nordic 旧芯片对 nRF 架构熟悉工程视角Nordic 的经验是提前集成 TF-M 内部预审。国产厂商如果临评估才集成 TF-M准备期要 3-4 个月而非 2 个月。TF-M 集成至少提前 6 个月启动。配图提示nRF5340 认证甘特图六、认证 Checklist目标等级确定Class I→L1/L2Class II→L2/L3实验室选型至少询价 3 家要求同类案例材料清单按等级准备见第 5 期内部预审ChipWhisperer 电压毛刺 JTAG 测试预审漏洞修复修复后再提交评估渗透样本5 台开发板 调试器Level 2/ 10 台去封装Level 3源码访问TF-M 配置 安全分区源码只读加密算法清查grep扫描 SHA-1/RSA-1024/DES/MD5/RC4/E0 零残留算法选型依据每项算法选型有安全强度/性能/互操作/寿命四维论证PSA Crypto API 迁移加密调用走psa_xxx()APIusage_flags 限定漏洞修复预算预留 10-50 万美元修复成本EN 18031 映射PSA 拿证后 2-4 周撰写映射文档排期预留旺季实验室排期 2-3 个月七、给芯片厂商的行动建议P02026-09-11 前实验室询价至少 3 家Serma/Brightsight/RiscureLevel 1 自评先拿 Level 1作为 Level 2 的基础P12027-Q1 前TF-M 集成完成至少提前 6 个月启动内部预审ChipWhisperer 电压毛刺 JTAG提交 Level 2 评估3 月前提交赶 2027 窗口P22027-Q3 前EN 18031 映射PSA Level 2 拿证后撰写映射文档EN 18031 符合性评估额外 1-2 个月给管理者的一句话认证是 CRA 合规的终点站——PSA Level 2 是性价比拐点35-95 万美元3-6 个月EN 18031 映射是 CRA 合规的通行证额外 5-15 万美元1-2 个月。先 PSA 后 EN 18031 是最省成本的路径。对国产芯片厂商2027-Q1 前必须提交 Level 2 评估。配图提示P0-P3 行动甘特图本期小结6 家实验室Brightsight/Riscure 物理攻击最强Serma 性价比好Level 2 是性价比拐点35-95 万美元3-6 个月渗透测试四攻击面JTAG/侧信道/故障注入/固件提取内部预审是关键ChipWhisperer 电压毛刺 OpenOCDNordic 经验提前 6 个月集成 TF-M 内部预审P0 项2026-09-11 前实验室询价 Level 1 自评P1 项2027-Q1 前提交 Level 2 评估期主题核心要点1CRA 时间窗口 IC 厂商责任2027-12-11 全面生效IC 厂商是直接制造商2罚则 合规优先级矩阵罚款对标 GDPRP0 项 2026-09-11 前完成3TF-M 架构 SPM 调度TrustZone-M 两个世界DEN0063 三级隔离4PSA Crypto API 实战密钥不离开安全世界TF-M 四大核心服务5PSA Level 1-4 申请材料四级材料清单加密算法标准答案6实验室选型 渗透测试6 家实验室对比四攻击面详解一句话总结CRA 合规的 ROI 是正向的——合规不是成本中心是利润护城河。对国产芯片厂商2027-Q1 前必须提交 PSA Level 2 评估。这不是明年再说的事是下个月就要违法的事。互动话题6 期连载看完了你的公司准备从哪一步开始留言区分享你的合规计划转发给 CEO/CTO/安全负责人对照 P0-P3 矩阵收藏全部 6 期作为合规工具书关注本账号后续会更新更多 CRA × PSA 合规实战内容包括书籍出版进展各芯片厂商 CRA 合规进度追踪EN 18031 映射文档模板PSA Level 2 认证实战复盘话题标签#PSA#渗透测试#实验室选型#Nordic#nRF5340#IoT安全#芯片安全#CRA#合规实战