01
EN18031标准概述
标准背景、适用范围、核心测试目标与合规性要求。
概述合规
02
测试环境搭建
硬件需求、软件工具链、网络拓扑与模拟器配置。
环境工具链
03
物理层测试方法
射频信号分析、功耗测量、时序同步测试。
射频功耗
04
链路层协议测试
帧结构验证、MAC地址过滤、重传机制测试。
MAC重传
05
网络层安全测试
IPSec配置验证、路由协议安全、DoS攻击防护测试。
IPSecDoS
06
传输层加密测试
TLS/SSL握手流程、证书有效性验证、加密套件兼容性。
TLS证书
07
应用层协议测试
CoAP/HTTP/HTTPS协议合规性、数据格式校验。
CoAPHTTP
08
身份认证机制测试
预共享密钥、证书认证、生物特征认证测试。
认证生物
09
访问控制测试
ACL规则验证、角色权限分离、最小权限原则测试。
ACL权限
10
数据完整性测试
CRC校验、哈希算法验证、数字签名测试。
CRC哈希
11
数据机密性测试
AES加密实现、密钥管理、侧信道攻击防护测试。
AES侧信道
12
固件安全测试
固件签名验证、安全启动流程、固件更新机制测试。
固件启动
13
软件漏洞扫描
静态代码分析、动态模糊测试、已知漏洞库匹配。
静态模糊
14
渗透测试方法
端口扫描、服务枚举、漏洞利用与后渗透测试。
渗透枚举
15
无线通信安全测试
Wi-Fi/WPA3测试、蓝牙安全配对、Zigbee网络密钥测试。
WPA3蓝牙
16
近场通信(NFC)测试
数据交换安全、防克隆机制、距离限制测试。
NFC防克隆
17
低功耗广域网(LPWAN)测试
LoRaWAN安全、NB-IoT认证、Sigfox完整性测试。
LoRaNB-IoT
18
时间同步安全测试
NTP/SNTP协议安全、时间源验证、重放攻击防护。
NTP重放
19
日志与审计测试
日志完整性、审计事件记录、日志防篡改测试。
审计防篡改
20
异常处理与容错测试
输入验证、边界条件、异常恢复机制测试。
容错边界
21
合规性文档审查
测试报告模板、合规性声明、证据链完整性。
文档证据链
22
自动化测试框架
Python脚本集成、CI/CD流水线、测试用例管理。
CI/CDPython
23
性能与压力测试
吞吐量测试、延迟测试、并发连接数测试。
吞吐并发
24
互操作性测试
多厂商设备互通、协议版本兼容、跨平台测试。
互通兼容
25
物理安全测试
防篡改外壳、防拆检测、环境适应性测试。
外壳环境
26
侧信道攻击测试
功耗分析、电磁辐射分析、时间分析测试。
功耗电磁
27
故障注入测试
电压毛刺、时钟毛刺、激光故障注入测试。
毛刺激光
28
安全配置基线测试
默认密码修改、端口关闭、服务最小化测试。
基线最小化
29
回归测试策略
版本升级测试、补丁验证、历史漏洞复测。
回归补丁
30
EN18031测试总结与认证流程
测试报告生成、认证机构提交、持续合规维护。
认证报告