嵌入式芯片安全分析平台

——嵌入式芯片安全分析平台采购项目需求参数公示一、技术标准（一）具体技术指标要求表1嵌入式芯片安全分析平台序号技术指标参数要求备注一、侧信道分析平台1.1位移系统要求★XY轴精度：≤1μmZ轴精度：≤1μm▲最小位移速度：≤0.0003mm/sXYZ轴行程范围≥50×50×50mm位移平台支持扫描范围、步进值以及总扫描次数设定，支持显示三轴扫描热力图，整个热力图对应三轴平台扫描的全部区域、支持XYZ位置自动保存，支持最大泄漏物理位置判定，支持自动定位最佳探测位置1.2侧信道分析硬件设备要求★扫描周期：可达1ns可达1ns指≤1ns支持电流侧信道、电磁侧信道、功耗侧信道采集及分析，配备电磁屏蔽箱，支持无干扰环境下的电磁采集▲高精度电磁信号采集探头：分辨率：≤0.04mm，带宽覆盖1KHz-6GHz@(-20dB)▲电磁采集探头配备探针直径最小≤0.2mm▲功耗/电流/电压采集探头：带宽覆盖1MHz~1GHz，灵敏度≤25mV/mA,最大输入电流≥4A探头可360度旋转支持泰克、立科、PICO等示波器远程自动化采集，支持示波器参数自动提取及自动化采集，支持信号幅度、延迟范围、采集次数、采集范围、采集频率等采集参数设定滤波器组：（1）通带0~1.9Mhz（2）通带0~48Mhz低噪声放大器：频率范围覆盖100kHz~2.5GHz，增益≥25dB@1000MHz，噪声≤2.4dB@1000MHz，电源电压12VDC，最大输出功率不少于+13dBm1.3侧信道分析软件要求★配套软件具有可视化功能，能实现图形化可视化、图形化指能将采集到的电磁、电流等信号实时显示在软件界面上支持云部署，支持用户本地局域网接入，控制侧信道采集和分析，支持多用户协作共享分析过程和分析结果支持数据库管理，能够对测试任务和测试数据进行增删查改等操作支持使用脚本语言进行采集、分析和控制，支持脚本模板化管理以适配不同的攻击场景及被测件，脚本可编辑、可扩展通信参数显示功能支持采集时间、预计总采集时间、曲线对应明密文数据、当前曲线条数、模型训练进度、分析进度等实时显示支持数字信号预处理方法，包括对齐算法、滤波算法、压缩算法、增强算法、点处理和频域处理等，可支持对不同被测件、不同测试环境下的侧信道信号进行有效的预处理，支持用户二次开发集成自定义的预处理模块支持Bit、Value、HammingWeight、HammingDistance等多种能量模型支持建模类分析和非建模类分析，支持开展SPA、DPA、CPA、频域CPA、EMA、模板攻击、高阶DPA/CPA等侧信道分析及AI侧信道分析（AI侧信道分析包括深度学习侧信道分析和机器学习侧信道分析）支持侧信道泄漏检测分析，支持TVLA分析、NICV分析、深度学习泄漏分析、横向攻击、无穷远点攻击等攻击模式，支持泄露位置提取，攻击模式和泄漏检测算法支持用户二次开发支持SM2、SM4、AES、DES/3DES、RSA、RSA-CRT、ECC等公开算法的侧信道攻击分析，同时提供二次编程接口，支持对用户私有算法侧信道分析的二次开发对指定算法提供用户可自定义的分析模板，基于IC卡和FPGA平台，实现测试用例分别不少于5种具备深度学习侧信道分析测试功能，支持ECC、RSA、AES、DES、CRT-RSA、SM2、SM4等公开算法，神经网络模型结构用户自定义，对指定算法能够提供用户自定义的测试解决方案，支持训练过程可视化10分钟可采集曲线条数：采用高精度示波器时大于40K，采用深度存储采集示波器时大于400K（UART串口波特率为115200，每条曲线100K个样本量）软件平台分析效率：100K条AES算法曲线，每条曲线10K个类型为int8的采样点，中间值为第一轮的S-boxoutput，模型为汉明重量模型，侧信道区分器为皮尔森相关性，正确恢复AES-128全部16个字节密钥，用时<50s软件内置不少于30种常用预处理模块，支持用户二次开发集成自定义的预处理模块，支持数据归一化算法，支持静态对齐、动态对齐等对齐算法，支持低通滤波、高通滤波、谐波滤波、平滑滤波等滤波处理，支持同类增强和混类增强等数据增强算法，支持PCA、LDA、ICA等数据降维算法，支持窗口压缩、重采样压缩、一般压缩等压缩算法，支持曲线自相关、互相关、频谱分析、平均和方差分析，支持模板特征点选择、模板建立、模板匹配针对不同的侧信道公开数据集和自采样数据集（需包含带有安全防护措施的数据集），提供不同的侧信道分析参考示例不少于50个，其中AI侧信道分析实例不少于10个，至少包括深度学习侧信道攻击示例、机器学习侧信道攻击示例、模型超参选择和调整技巧示例等针对不同的公开数据集和自采样数据集（需包含带有安全防护措施的数据集），提供不同的侧信道泄漏检测参考示例不少于30个，其中深度学习或机器学习泄漏检测实例不少于10个侧信道分析全过程可复现，具备预处理等操作记录和重现功能1.4其他要求配套数字示波器：采集宽带≥2.5GHz，4通道，最大采样率≥40GS/s，最大存储深度≥128Mpts，配备电压、电流、差分探头配套深度存储采集设备：采集带宽≥500MHz，采样率≥1GHz，数据采集量≥72Gsamples/h，存储深度≥2Gpts，配备电压、电流、差分探头支持SPI、I2C、UART、CAN、7816等协议,以及用户编程可定制的通用输入输出端口GPIO二、故障注入平台支持云部署，支持用户本地局域网接入，控制侧信道采集和分析，支持多用户协作共享分析过程和分析结果支持电压毛刺、时钟毛刺、激光、电磁、温度故障注入攻击、支持电压毛刺、时钟毛刺组合故障注入攻击，支持毛刺攻击和激光攻击等多维故障攻击支持使用脚本语言进行故障注入和信号采集控制，支持脚本模板管理以适配不同的被测件，支持故障生成、故障注入过程、故障注入结果可视化，具有3D图形化分析界面支持ECC、RSA、AES、DES、CRT-RSA、SM2、SM4等公开算法的密钥恢复功能，分类提供多个故障注入攻击分析参考示例不少于20个支持用户自有算法的故障注入分析，对指定算法提供用户可定义的分析模块，基于IC卡和FPGA平台，实现测试用例分别不少于5类支持故障数据统计功能，能对随机字节故障、单比特故障、复位类型分类显示、排序、统计软件可视化支持动态显示不同故障注入参数和其故障注入结果，交互式进行故障注入参数辅助筛选，根据故障注入结果自动优化故障注入参数支持重现攻击，可用直接导入曲线文件中的攻击参数变化策略，进行故障注入攻击定制化：提供SDK，允许用户编程实现定制化控制配套高低温试验箱：温度范围-70℃-150℃，温度变化速率步小于5℃/min，容积250L,支持远程控制支持SPI协议、I2C协议、UART、7816协议等，支持定制接口协议扩展被测件断电/复位再恢复功能：断电时间1ms~5000ms可调2.1电磁故障注入分平台2.1.1位移系统要求★XY轴精度：≤1μmZ轴精度：≤1μm▲最小位移速度:≤0.0003mm/sXYZ轴行程范围≥50x50x50mm位移平台支持扫描范围、步进值以及总扫描次数设定，支持显示三轴扫描热力图，整个热力图对应三轴平台扫描的全部区域、支持XYZ位置自动保存，支持最大泄漏物理位置判定，支持自动定位最佳探测位置2.1.2脉冲发生器要求输入输入电压覆盖-4V~+4V最小输入脉宽≤4ns输出▲输出脉冲宽度覆盖4ns-200ns可调▲输出电压（通过线圈）覆盖3V-1000V可调，最小步进可达1V输出电流（通过线圈）覆盖0A-60A可调脉冲重复频率：≥1MHz脉冲延时不大于10us，脉冲延时抖动不大于100ns2.1.3其他要求高精度电磁探头：频率≥50MHz具有故障注入主控/触发器，提供≥64个通用可编程GPIO端口，支持I2C、SPI、UART、JTAG、7816等协议，智能触发▲配备不小于两种电磁探针，分别具备采集和注入功能，注入电磁毛刺时可同时采集电磁能量，自测量注入故障情况2.2激光故障注入分平台2.2.1位移系统要求自动控制平台：XYZ轴最大移动范围≥50mmXY轴精度：≤0.1μm2.2.2激光要求★扰动（Jitter）：≤8ps★精度（Spot直径）：覆盖1.3μm覆盖1.3μm指≤1.3μm▲具备1064nm（功率≥30W，带宽≥50MHz），808nm（功率≥20W，带宽≥50MHz），445nm波长（功率≥3W，带宽≥50MH）▲激光脉冲持续时间：覆盖2ns-0.1ms可调激光连续脉冲最小间隔可达10ns激光器安全等级：Class4级2.2.3其他要求▲显微镜物镜放大倍数：具备5X，20X，50X显微镜系统支持3通道，支持激光器通过其注入激光到被测产品，支持CCD自动成像，支持由光纤导入冷光源，用于照明被测芯片显微镜支持红外摄像，支持两方向垂直校准功能，支持从被测芯片背面观察定位，通过USB线与PC机进行连接，分辨率不低于1280X1024Pixel，光学传感器不小于1/8”具有配套代码级安全分析软件2.3电压时钟毛刺生成分平台2.3.1输入要求▲可检测低于1V临界电压▲输入电压（外部触发）覆盖TTL-4V~+4V▲输入脉宽可达4ns2.3.2输出要求▲脉宽分辨率不低于4ns输出信号带宽：≥300MHz@-3dB,配备毛刺注入探针输出电压覆盖-6~6V可调输出驱动电流最大可达1.5A▲输出脉宽≥4ns可调脉冲重复率可达1MHz支持电压毛刺和时钟毛刺组合注入三、硬件平台侧信道能量迹分析服务器：（1）CPU：不少于28个核心；（2）内存：不少于16×64GBDDR4；（3）硬盘：不少于2×2048GBSSD及4×2TBSATA；（4）网卡：双口千兆；（5）显卡：GDDR6内存不少于48GB；（6）显示器：2台27寸高清液晶屏，1台100英寸高清液晶屏AI侧信道加速模块：（1）核心频率：不低于1320MHz；（2）CUDA核心：不少于3584个；（3）显存频率：不低于12000Mhz；（4）显存类型：DDR6；（5）显存容量：不少于12GB；（6）显存位置：192bit侧信道分析存储服务器：支持SSD缓存技术、千兆网口×4、USB3.0×2；支持基本raid0、1、5、6、10，10盘位（可扩展至22盘）；企业级机械硬盘不少于18TB×10块安全分析平台稳压直流电源：支持三路隔离输出；电压CH1：0~30V，CH2：0~30V，CH3：0~5V；电流CH1：0~5A，CH2：0~6A，CH3：0~3A；功率CH1：180W，CH2：180W，CH3：15W；负载调节率：电压≤0.01%-3mV，电流≤0.01%+3mA；电源调节率：电压≤0.01%-3mV，电流≤0.01%+3mA；高分辨率：电压：1mV，电流1mA安全分析工作站：处理器至少24核，主频不低于3.2GHz；内存容量不小于256GB；硬盘容量SSD不小于1TB，机械硬盘不小于8TB；显卡支持CUDA运算，核心数≥4000，GDDR6显存不低于10GB故障注入逻辑分析仪：（1）通道数：不少于34CH；（2）存储深度：不少于2Mpts；（3）最高状态时钟速率：不少于350MHZ；（4）最大状态数据速率：不小于700Mbps；（5）最高定时采样速率：2.5GHz（全通道）5.0GHz（半通道）（二）生产及安装调试等要求1.中标供应商应提供安装所需的配套设备。2.合同生效后中标供应商应在接到采购单位通知后，到达采购单位现场向采购单位提供技术咨询(包括在安装、调试、验收过程中需采购单位配合的工作)。3.中标供应商负责本项目所需设备的运输、安装、调试、测试等，设备到达采购单位所在地后，1个月内中标供应商须组织专业队伍进行安装调试作业，并自带安装调试所需全部工具，安装调试作业包括硬件的安装调试以及软件安装服务，直至通过验收。4.设备安装调试完毕后，中标供应商应向采购单位提交设备安装调试报告。★（三）交货时间、地点1.交货时间：合同签订后5个月内完成设备交付及安装调试。2.交货地点：湖南省长沙市采购单位指定地点。二、服务要求★（一）售后服务（投标时提供承诺函）1.质量保证期：自交货验收完毕之日算起，所有产品提供设备免费质保期不少于1年；自质保期结束后算起，提供设备免费保修期不少于2年。投标供应商对提供的物资在质保期内，因产品质量而导致的缺陷，应当免费提供包修、包换、包退服务，因此导致的损失采购单位有权向中标供应商追偿。2.在免费质保期外且在保修期内，属设备质量问题，中标供应商必须免费无条件包修；保修期外，中标供应商应提供终身维修（设备生命周期内），具备相应的维护保养服务能力，拥有可随时上门维修及检测服务的专业技术人员，可适当收取成本费用。3.若投标供应商为代理商的，签合同时提供原厂（或中国分公司）提供所有售后及培训服务的承诺函，加盖原厂（或中国分公司）公章。4.免费质保期和免费保修期内，及时提供免费设备软件升级和设备新功能新资料。5.提供技术服务支撑，并根据需求提供技术解决方案，中标供应商应具有7×24小时的服务支撑系统，可采取电话、网络等形式。服务要求响应时间在1小时内，重大问题24小时内到达现场服务。如出现产品问题，需48小时内提供问题分析报告，软件方面的问题需要72小时内通过升级版本等方式进行解决；硬件方面有主备的配件，若有损坏，24小时内更换；无主备的配件损坏，48小时内更换，如相关配件为进口配件且无备货，更换时间以设备制造商所保证的最快备件提供时间为准；相关配件停产前应至少提前3个月书面告知采购单位备货。6.按照保密规定，设备的维修、更换必须在国内进行，如遇到重大问题需要返厂维修，中标供应商需要先行购买零部件在国内进行替换，且维修过程采购单位需要在现场监督。7.按照保密规定，设备及软件更新需要在国内进行，且更新过程中在离线环境下单向导入更新包，不连接外部网络。8.原厂（或中国分公司）提供持续、不限时、免费的设备有关的日常咨询、问题答疑、操作指导等支持服务，形式为电子邮件、电话、微信群等；或者原厂（或中国分公司）工程师驻场的方式，所有技术支持活动均由原厂（或中国分公司）国内工程师实施，并且无需中转。9.根据采购单位要求可提供至少1个月以上的驻场技术支持。10.原厂（或中国分公司）免费提供技术培训，提供全套技术手册、文件，培训内容包括系统维护、系统操作、安全分析原理与实际安全分析操作等内容，总培训时长不低于50个小时。培训后，采购单位需具备安全分析平台独立使用、一般故障解决、定制化开发等能力，由原厂（或中国分公司）对培训效果进行考核，采购单位对培训效果进行验收。11.系统升级后，原厂（或中国分公司）免费负责新特性的培训。12.免费供客户两款样品支持及案例适配保障，提供完整的芯片攻击案例，可实现对客户样品的安全分析。13.提供的技术支持团队和培训团队高级职称人员不少于2人，且芯片安全方面从业经验不少于15年，团队总人数不少于4人。★（二）专利权和保密要求投标供应商应当保证采购单位在使用该物资或其任何一部分时，不受第三方侵权指控。同时，投标供应商不得向第三方泄露采购机构提供的技术文件等材料。中标供应商在项目执行期间，需要遵循采购单位的保密要求。基于项目合同履行形成的知识产权和其他权益，其权属归采购单位所有，法律另有规定的除外。（三）报价要求人民币预算592.76万元（含税），采用合同总价方式，报价总价一次性包干，价格不因实施期间市场变化及政策调整因素而变化。投标报价应包括所有货物供应、运输、安装调试、技术培训、售后服务、第三方机构收取的计量费用、备品备件和伴随服务等价格。★（四）其他项目个性化要求1.中标供应商必须在承诺的供货周期内供货（以完成安装调试为准），延迟一个月（若有不可抗力因素，双方协商解决）采购单位有权拒绝接收所有产品并终止采购合同，且中标供应商需赔偿重大项目进度延期损失费给采购单位。2.中标供应商未按合同约定履行