随着攻击的多元化发展，在多种泄露条件下，密码芯片的安全风险评估问题以及优化的攻防策略选择问题成为目前研究盲点。针对多种泄露，从信息泄露的角度出发，利用信息熵对密码芯片的信息进行量化，并将互信息作为安全风险的衡量指标，提出了一种基于层次化的风险评估模型。该模型采用“自下而上，先局部后整体”的分析方法，将不同类型的泄露和攻击方法进行划分，并将互信息作为泄露风险的量化指标，通过模糊综合分析方法对安全风险进行有效的评估。