信息安全技術(shù)射頻識別系統(tǒng)密碼應(yīng)用技術(shù)要求第2部分電子標(biāo)簽與讀

1、精選優(yōu)質(zhì)文檔-傾情為你奉上信息安全技術(shù) 射頻識別系統(tǒng)密碼應(yīng)用技術(shù)要求 第2部分 電子標(biāo)簽與讀寫器及其通信密碼應(yīng)用技術(shù)要求（征求意見稿）編制說明一、 工作簡況1、任務(wù)來源根據(jù)國家標(biāo)準(zhǔn)化管理委員會下達(dá)的國家標(biāo)準(zhǔn)制修訂計(jì)劃（國標(biāo)計(jì)劃號為：-T-469），國家標(biāo)準(zhǔn)信息安全技術(shù) 射頻識別系統(tǒng)密碼應(yīng)用技術(shù)要求 第2部分：電子標(biāo)簽芯片密碼應(yīng)用技術(shù)要求由上海復(fù)旦微電子集團(tuán)股份有限公司負(fù)責(zé)編寫。2、標(biāo)準(zhǔn)編制的主要成員單位主要成員單位包括：上海復(fù)旦微電子集團(tuán)股份有限公司、北京中電華大電子設(shè)計(jì)有限責(zé)任公司、北京同方微電子有限公司、復(fù)旦大學(xué)、興唐通信科技有限公司、上海華申智能卡應(yīng)用系統(tǒng)有限公司、航天信息股份有限公司、

2、北京華大智寶電子系統(tǒng)有限公司、華大半導(dǎo)體有限公司。3、 主要工作過程標(biāo)準(zhǔn)制定的主要工作過程如下：1) 2016年12月17日18日，在成都召開WG3工作組討論會，工作組專家和全體成員審閱了標(biāo)準(zhǔn)草案。專家及全體成員認(rèn)為標(biāo)準(zhǔn)主要內(nèi)容不需要改變，但需要按照國家標(biāo)準(zhǔn)（GB）的格式修改標(biāo)準(zhǔn)。2) 2016年12月2017年1月，按照GB標(biāo)準(zhǔn)的格式對標(biāo)準(zhǔn)進(jìn)行了修改，形成征求意見稿，提交WG3工作組。3) 2017年4月9日，信安標(biāo)委2017年第一次工作組會議周，WG3工作組討論后建議，將GM/T 0035.2、GM/T 0035.3和GM/T 0035.4三個標(biāo)準(zhǔn)內(nèi)容融合到一個標(biāo)準(zhǔn)，標(biāo)準(zhǔn)名稱建議修改為信息

3、安全技術(shù) 射頻識別系統(tǒng)密碼應(yīng)用技術(shù)要求 第2部分 電子標(biāo)簽與讀寫器及其通信密碼應(yīng)用技術(shù)要求。項(xiàng)目組在上海召開標(biāo)準(zhǔn)編制協(xié)調(diào)會，對修改意見進(jìn)行了落實(shí)，完成了新一版的征求意見稿。4) 2017年6月14日，信安標(biāo)委秘書處在北京應(yīng)物會議中心組織了“網(wǎng)絡(luò)安全標(biāo)準(zhǔn)征求意見稿標(biāo)準(zhǔn)文本修改討論會”，會后標(biāo)準(zhǔn)編制組針對專家意見進(jìn)行了修改。二、 標(biāo)準(zhǔn)編制原則和確定主要內(nèi)容的論據(jù)及解決的主要問題1、 編制原則標(biāo)準(zhǔn)制定的原則為：1）自主性原則：建立具有自主知識產(chǎn)權(quán)的RFID安全標(biāo)準(zhǔn)體系，保護(hù)RFID安全核心技術(shù)，保護(hù)我國RFID相關(guān)產(chǎn)業(yè)的發(fā)展，保護(hù)國家安全。2）系統(tǒng)性原則：制定RFID安全標(biāo)準(zhǔn)體系要從系統(tǒng)的角度出發(fā)，

4、根據(jù)系統(tǒng)的各個組成要素從多角度綜合考慮，以對RFID安全標(biāo)準(zhǔn)的制定起到有效指導(dǎo)意義，比如電子標(biāo)簽芯片安全要求按應(yīng)用領(lǐng)域的安全等級分級方法對于電子標(biāo)簽設(shè)計(jì)，制造和應(yīng)用具有很強(qiáng)的指導(dǎo)作用。3）協(xié)調(diào)性原則：確?，F(xiàn)有，正在制定和將要制定的涉及不同行業(yè)的國家標(biāo)準(zhǔn)以及行業(yè)標(biāo)準(zhǔn)之間的協(xié)調(diào)性，還要考慮與相關(guān)標(biāo)準(zhǔn)體系的協(xié)調(diào)性，如針對電子標(biāo)簽防偽特性參照了GB/T19425防偽技術(shù)產(chǎn)品通用技術(shù)條件。4）銜接性原則：RFID技術(shù)應(yīng)用系統(tǒng)各環(huán)節(jié)所涉及的安全標(biāo)準(zhǔn)之間，尤其是相互之間連接的過程中涉及的標(biāo)準(zhǔn)要充分考慮銜接性，以保證標(biāo)準(zhǔn)體系的配套性，從而發(fā)揮標(biāo)準(zhǔn)體系的綜合作用。5）相關(guān)性原則：按照相關(guān)程度，選擇那些和RFID

5、應(yīng)用安全直接相關(guān)的，相互影響，相互銜接的標(biāo)準(zhǔn)納入到本安全標(biāo)準(zhǔn)體系中,如通信數(shù)據(jù)交驗(yàn)方法參照了ISO/IEC 13239信息技術(shù)-系統(tǒng)間遠(yuǎn)程通信和信息交換-高級數(shù)據(jù)鏈路控制(HDLC)規(guī)程的規(guī)定。6）兼容性原則：我國的RFID安全標(biāo)準(zhǔn)應(yīng)考慮與相關(guān)國際標(biāo)準(zhǔn)兼容，以保證能互連互通。7）開放性原則：制定的RFID安全標(biāo)準(zhǔn)應(yīng)是一個開放的體系，能與時俱進(jìn)，動態(tài)變化與擴(kuò)展以適應(yīng)RFID技術(shù)的發(fā)展趨勢，保持一定的先進(jìn)性。2、 確定主要內(nèi)容的依據(jù)標(biāo)準(zhǔn)制定的依據(jù)為：1）本部分制定依據(jù)商用密碼管理?xiàng)l例（國務(wù)院273號令）、國家信息化領(lǐng)導(dǎo)小組關(guān)于加強(qiáng)信息安全保障工作的意見（中辦發(fā)200327號），旨在推動我國RFID

6、技術(shù)和應(yīng)用的可持續(xù)發(fā)展。2）標(biāo)準(zhǔn)格式按照GB/T1.12000標(biāo)準(zhǔn)要求編寫。3）本部分制定參考ISO/IEC 13239 信息技術(shù) 系統(tǒng)間遠(yuǎn)程通信和信息交換 高級數(shù)據(jù)鏈路控制(HDLC)規(guī)程標(biāo)準(zhǔn)中適用之處。4）本部分制定參考ISO/IEC 9798-2 信息技術(shù) 安全技術(shù) 實(shí)體鑒別機(jī)制 第2部分：使用對稱密碼算法的實(shí)體鑒別標(biāo)準(zhǔn)中適用之處。5）本部分制定參考GB/T 19425 防偽技術(shù)產(chǎn)品通用技術(shù)條件中適用之處。3、 解決的主要問題標(biāo)準(zhǔn)規(guī)定了采用密碼技術(shù)的電子標(biāo)簽和讀寫器涉及的密碼算法、安全認(rèn)證、數(shù)據(jù)存儲和通信安全的技術(shù)要求，以及射頻識別系統(tǒng)不同安全級別對電子標(biāo)簽和讀寫器密碼安全的技術(shù)要求；規(guī)

7、定了電子標(biāo)簽與讀寫器之間的、傳輸信息的機(jī)密性和完整性等安全要求及實(shí)現(xiàn)方式。標(biāo)準(zhǔn)適用于采用密碼安全技術(shù)的電子標(biāo)簽和讀寫器的設(shè)計(jì)開發(fā)、生產(chǎn)制造和應(yīng)用，以及射頻識別系統(tǒng)中電子標(biāo)簽與讀寫器間通信的安全設(shè)計(jì)、實(shí)現(xiàn)和應(yīng)用。標(biāo)準(zhǔn)主要內(nèi)容： 第5章“密碼安全要素”規(guī)定了電子標(biāo)簽和讀寫器的安全要素及相關(guān)要求，包括機(jī)密性、完整性、抗抵賴、身份鑒別、訪問控制、審計(jì)記錄、密碼配置等。規(guī)定了電子標(biāo)簽與讀寫器通信的機(jī)密性、完整性、身份鑒別等。第6章“密碼安全技術(shù)要求”按照射頻識別系統(tǒng)不同安全級別對電子標(biāo)簽芯片密碼安全技術(shù)要素的要求不同，規(guī)定了各級別中電子標(biāo)簽、讀寫器、電子標(biāo)簽與讀寫器通信的密碼安全技術(shù)要求，也就是選擇哪些

8、密碼安全要素。第7章 “通信密碼安全實(shí)現(xiàn)方式”給出了傳輸信息的機(jī)密性、完整性與身份鑒別的實(shí)現(xiàn)方式。另外，附錄A給出了一個電子標(biāo)簽芯片設(shè)計(jì)實(shí)例。附錄B給出了讀寫器基本結(jié)構(gòu)。附錄C給出了一種讀卡器密碼安全應(yīng)用實(shí)例。附錄D給出了采用SM7對稱分組密碼算法的雙向身份鑒別與流加密應(yīng)用實(shí)例。附錄E給出了采用非對稱密碼算法的雙向身份鑒別和密鑰協(xié)商應(yīng)用實(shí)例。三、 主要試驗(yàn)情況分析無。四、 知識產(chǎn)權(quán)情況說明本標(biāo)準(zhǔn)不涉及專利及知識產(chǎn)權(quán)問題。五、 產(chǎn)業(yè)化情況、推廣應(yīng)用論證和預(yù)期達(dá)到的經(jīng)濟(jì)效果該標(biāo)準(zhǔn)預(yù)期在智慧城市、安全防偽、電子票證等領(lǐng)域產(chǎn)生較大的經(jīng)濟(jì)效果。六、 采用國際標(biāo)準(zhǔn)和國外先進(jìn)標(biāo)準(zhǔn)情況無。七、 與現(xiàn)行相關(guān)法律、法規(guī)、規(guī)章及相關(guān)標(biāo)準(zhǔn)的協(xié)調(diào)性與現(xiàn)行相關(guān)法律、法規(guī)、規(guī)章及相關(guān)標(biāo)準(zhǔn)具有一致性。八、 重大分歧意見的處理經(jīng)過和依據(jù)無。九、 標(biāo)準(zhǔn)性質(zhì)的建議建議作為國家推薦性標(biāo)準(zhǔn)發(fā)布。十、 貫徹標(biāo)準(zhǔn)的要求和措施建