現代的鑑識工作流程通常可以透過作業系統、檔案系統、應用程式、備份或其他可存取的介面來取得資訊。但越來越多時候，調查的障礙存在於裝置更深層的地方。

安全開機、加密儲存、安全元件、受信任執行環境（TEE）以及硬體支援的金鑰管理，可以控制裝置的啟動方式、存取授權方式以及如何存取受保護的資訊。

當這些防護機制使得純軟體方法無法提供所需的存取權限或可見度時，下一步就是了解是什麼造成了阻礙。硬體安全性評估可以協助您的團隊識別：

每個受保護的裝置都有特定的元件（例如安全元件、受信任執行環境或加密輔助處理器），它們充當著敏感資料的守門員。

在開始任何測試之前，首要任務是精確識別出在此特定裝置上扮演該角色的元件。若沒有這一點，測試便失去目標：心力可能會完全耗費在探測錯誤的電路板或晶片部位上。

一旦找出控制元件，接下來的問題就是它實際上在裝置的哪個部位運作：是哪顆晶片、哪個接腳、還是電路板的哪個區域。金鑰產生、解密或身分驗證檢查等具安全性敏感度的操作，通常會發生在非常特定且具實體侷限性的位置。

精確指出該位置，正是讓後續測試能夠精準進行而非盲目摸索的關鍵。

並非所有保護機制的運作方式都相同。某個裝置可能依賴於在製造時燒錄至矽晶圓中的硬體信任根；另一個裝置則可能採用較易受影響的軟體強制開機鏈。

了解正在運作的特定機制，有助於決定哪些測試技術能真正發揮作用，並排除那些對無法觸及的機制浪費時間的方法。

硬體層級測試（即實體探測或操控晶片）需要耗費大量資源，且在鑑識情境中具有舉證分量。此步驟旨在確認純軟體方法確實已窮盡，且案件、裝置及資訊需求確實有必要進入實體層級分析。

在釐清障礙後，評估工作將指向特定的下一步（例如側信號分析、故障注入或進一步特徵化），而不是讓團隊憑空猜測。這將硬體安全性評估轉化為一個決策點：為下一步嘗試提供明確、具正當性的建議，而不僅僅是對阻礙調查的原因進行診斷。

待測裝置

受保護的裝置可能有多種形式，且取得證據的障礙可能因目標而異。Keysight 為鑑識實驗室提供專門的設備、軟體與專業知識，以調查熟悉與不熟悉的裝置。

透過裝置特性分析、側信號分析與故障注入，鑑識團隊能夠識別存取受限的位置、了解所涉及的硬體與安全性機制，並調查通往受保護資訊的潛在途徑。 

超越軟體層

Keysight 協助鑑識團隊調查在軟體層以下運作的安全控制、評估硬體層攻擊路徑是否相關，並開發用於分析受保護裝置的受控方法，同時提供培訓、工具、工作流程與專家支援，以建立長久內部的能力。


Keysight 支援對扣押、舊型、未知與第三方裝置進行黑箱評估，在這些裝置中，文件或廠商支援可能有限或無法取得。 

黑箱評估有助於團隊對目標進行特徵分析、識別相關安全機制，並判斷哪種硬體層級測試方法最適合進一步調查。 

建構您的數位鑑識實驗室 

建構可重複執行的硬體調查能力，以縮短調查時間、提升一致性並擴展至未來的裝置，將硬體層級分析從特殊的單次專案，轉變為您的團隊所掌控的能力。 

Keysight 協助鑑識組織建構用於側信號分析（Side-Channel Analysis）、故障注入（Fault Injection）和裝置特徵分析的受控實驗室環境，並提供獨立運作所需的專業知識與工作流程。 

建立適當的測試環境

建立適當的測試環境 

根據您組織相關的裝置、技術與調查需求，建立受控的硬體安全測試環境。

建立可重複的工作流程

建立可重複的工作流程 

建立針對測試執行、量測、分析和文件化的結構化流程，以便重現實驗，並在未來的目標上重複使用方法。

提升團隊的專業能力

提升團隊的專業能力

透過涵蓋從基礎技術到針對您的實驗室、工作流程和裝置類型量身打造的先進課程之培訓，建立側信號分析與故障注入的實作技能。

建構您的黑箱裝置鑑識實驗室

鑑識裝置安全實驗室集結了在受控且可重複的環境中調查電子裝置所需的設備、軟體與專業知識。Keysight Device Security 結合了專門的硬體與軟體，可進行精確測量、觸發、旁通道分析、故障注入與自動化，協助鑑識團隊調查已知與未知的裝置。

探索建構您的黑箱調查實驗室所需的設備。

待調查裝置

調查從裝置本身開始。它可能是遭扣押的、加密的、舊型的或不熟悉的裝置，範圍涵蓋智慧型手機、硬體加密貨幣錢包，到嵌入式、網路或車用電子產品。

團隊可以對裝置進行特性分析、識別保護存取權限的硬體機制，並應用適當的實體分析技術，其目標在於揭露原本可能無法取得的資訊，從存取受保護的裝置資料、調查密碼學資產，到在無法取得 PIN 碼或密碼等憑證時突破驗證障礙。

證據——正在調查中的裝置
調查設備
硬體提供與裝置互動及進行調查所需的測量、控制、觸發和故障注入功能。

核心是 DS1050A 嵌入式安全測試平台，為旁通道分析（SCA）與故障注入（FI）提供基於 PXI 的同步化基礎。其模組化架構允許根據裝置與調查需求連接並結合其他功能。 

針對此黑箱鑑識配置，硬體支援三個關鍵領域： 

- 用於控制、觸發與同步化的核心： 與裝置互動、識別相關活動，並精確協調測量與故障注入。 

- 基於功率與時脈的測試： 測量功耗並套用受控的功率或時序操縱，以調查裝置行為與安全機制。 

- 電磁（EM）測試：觀察局部電磁輻射以進行側信號分析，並施加針對性的電磁故障注入，以調查裝置中與安全性相關的區域。DS1203B 支援高精度電磁量測，而 DS1121B 則提供局部電磁故障注入。 

將量測數據化為洞察

Keysight Inspector 軟體將調查設備與分析工作流程相結合，協助鑑識團隊從擷取的量測結果與裝置回應中，轉化為可執行的深入見解。

針對此黑箱鑑識配置，Inspector 支援三個核心領域：

- 擷取與訊號處理：擷取、準備並管理電源與電磁量測數據，為進一步調查建立一致且可直接分析的資料。

- 旁通道分析：運用統計、頻譜、洩漏、訊號處理與密碼學技術分析擷取的量測結果，以調查資訊外洩及與安全性相關的裝置行為。

- 故障注入：控制測試硬體、自動化執行故障注入測試、探索故障參數，並分析裝置在受控故障條件下的回應方式。

培養內部專業能力

建立實驗室只是第一步。有效的黑箱調查同樣取決於如何對陌生裝置進行特性分析、取得可靠的量測結果、操作設備，以及選擇合適的旁通道分析（SCA）與故障注入（FI）技術。

Keysight 培訓課程協助鑑識團隊在內部建立這些能力，從建立實體安全性測試強固基礎的「基礎 SCA 與 FI 培訓」，到聚焦於複雜攻擊技術、實務工作流程與真實調查情境的「進階 SCA 與 FI 培訓」。

無論您的團隊是剛接觸硬體安全性評估，還是希望拓展現有的專業知識，Keysight 的培訓都能協助調查人員在實驗設定、平台操作，以及針對新裝置和新挑戰應用適當技術方面，變得日益獨立。

常見問題

聯絡我們的專家。

需要協助或有疑問嗎？