標(biāo)準(zhǔn)解讀

《GB/T 35290-2017 信息安全技術(shù) 射頻識(shí)別(RFID)系統(tǒng)通用安全技術(shù)要求》是一項(xiàng)國(guó)家標(biāo)準(zhǔn),主要針對(duì)射頻識(shí)別(RFID)系統(tǒng)的安全性提出了具體的技術(shù)要求。該標(biāo)準(zhǔn)旨在為RFID系統(tǒng)的規(guī)劃、設(shè)計(jì)、開發(fā)、部署和使用提供指導(dǎo),確保這些系統(tǒng)能夠有效抵御各種潛在的安全威脅。

標(biāo)準(zhǔn)首先定義了RFID系統(tǒng)的基本組成要素及其工作原理,并在此基礎(chǔ)上明確了不同類型RFID應(yīng)用中可能遇到的安全風(fēng)險(xiǎn)。接著,從物理安全、數(shù)據(jù)保護(hù)、通信安全等多個(gè)維度出發(fā),詳細(xì)規(guī)定了RFID系統(tǒng)應(yīng)具備的安全功能與措施。例如,在物理安全方面,強(qiáng)調(diào)了對(duì)標(biāo)簽及讀寫設(shè)備進(jìn)行適當(dāng)保護(hù)的重要性;而在數(shù)據(jù)保護(hù)領(lǐng)域,則關(guān)注如何通過(guò)加密等手段保證信息的機(jī)密性、完整性和可用性。

此外,《GB/T 35290-2017》還特別提到了訪問(wèn)控制機(jī)制的設(shè)計(jì)與實(shí)施方法,指出需要根據(jù)實(shí)際應(yīng)用場(chǎng)景靈活設(shè)置權(quán)限管理策略,以防止未授權(quán)訪問(wèn)導(dǎo)致的數(shù)據(jù)泄露或篡改。對(duì)于通信過(guò)程中的安全問(wèn)題,本標(biāo)準(zhǔn)建議采用安全協(xié)議來(lái)增強(qiáng)傳輸層面上的信息防護(hù)能力,同時(shí)也要注意定期更新密碼算法及相關(guān)參數(shù)配置,以適應(yīng)不斷變化的安全環(huán)境。


如需獲取更多詳盡信息,請(qǐng)直接參考下方經(jīng)官方授權(quán)發(fā)布的權(quán)威標(biāo)準(zhǔn)文檔。

....

查看全部

  • 被代替
  • 已被新標(biāo)準(zhǔn)代替,建議下載現(xiàn)行標(biāo)準(zhǔn)GB/T 35290-2023
  • 2017-12-29 頒布
  • 2018-07-01 實(shí)施
?正版授權(quán)
GB/T 35290-2017信息安全技術(shù)射頻識(shí)別(RFID)系統(tǒng)通用安全技術(shù)要求_第1頁(yè)
GB/T 35290-2017信息安全技術(shù)射頻識(shí)別(RFID)系統(tǒng)通用安全技術(shù)要求_第2頁(yè)
GB/T 35290-2017信息安全技術(shù)射頻識(shí)別(RFID)系統(tǒng)通用安全技術(shù)要求_第3頁(yè)
GB/T 35290-2017信息安全技術(shù)射頻識(shí)別(RFID)系統(tǒng)通用安全技術(shù)要求_第4頁(yè)
免費(fèi)預(yù)覽已結(jié)束,剩余12頁(yè)可下載查看

下載本文檔

GB/T 35290-2017信息安全技術(shù)射頻識(shí)別(RFID)系統(tǒng)通用安全技術(shù)要求-免費(fèi)下載試讀頁(yè)

文檔簡(jiǎn)介

ICS35040

L80.

中華人民共和國(guó)國(guó)家標(biāo)準(zhǔn)

GB/T35290—2017

信息安全技術(shù)射頻識(shí)別RFID

()

系統(tǒng)通用安全技術(shù)要求

Informationsecuritytechnology—Generalrequirementofsecurityfor

radiofrequencyidentificationsystems

2017-12-29發(fā)布2018-07-01實(shí)施

中華人民共和國(guó)國(guó)家質(zhì)量監(jiān)督檢驗(yàn)檢疫總局發(fā)布

中國(guó)國(guó)家標(biāo)準(zhǔn)化管理委員會(huì)

GB/T35290—2017

目次

前言

…………………………Ⅲ

范圍

1………………………1

規(guī)范性引用文件

2…………………………1

術(shù)語(yǔ)和定義縮略語(yǔ)

3、………………………1

概述

4………………………2

系統(tǒng)組成

4.1……………2

分類分級(jí)

4.2……………2

安全功能要求

5……………2

標(biāo)簽安全功能要求

5.1…………………2

讀寫器安全功能要求

5.2………………4

通信鏈路空中接口安全功能要求

5.3()………………5

通信鏈路網(wǎng)絡(luò)傳輸安全功能要求

5.4()………………5

后端系統(tǒng)安全功能要求

5.5……………6

附錄資料性附錄射頻識(shí)別系統(tǒng)描述

A()(RFID)………8

GB/T35290—2017

前言

本標(biāo)準(zhǔn)按照給出的規(guī)則起草

GB/T1.1—2009。

請(qǐng)注意本文件的某些內(nèi)容可能涉及專利本文件的發(fā)布機(jī)構(gòu)不承擔(dān)識(shí)別這些專利的責(zé)任

。。

本標(biāo)準(zhǔn)由全國(guó)信息安全標(biāo)準(zhǔn)化技術(shù)委員會(huì)提出并歸口

(SAC/TC260)。

本標(biāo)準(zhǔn)起草單位公安部第三研究所中國(guó)電子技術(shù)標(biāo)準(zhǔn)化研究院北京中科國(guó)技信息系統(tǒng)有限公

:、、

司復(fù)旦大學(xué)上海交通大學(xué)與物聯(lián)網(wǎng)研究所江蘇省質(zhì)量和標(biāo)準(zhǔn)化研究院中國(guó)科學(xué)院上海高等

、、RFID、、

研究院江蘇出入境檢驗(yàn)檢疫局機(jī)電產(chǎn)品及車輛檢測(cè)中心

、。

本標(biāo)準(zhǔn)主要起草人劉彩霞顧健張艷謝芳藝張振一范科峰李琳龔潔中姚相振周???/p>

:、、、、、、、、、、

李哲孫偉華何蔚邵軻王麗娟劉繼順李旋王俊宇王東楊迅捷俞曉磊張釗鋒過(guò)峰

、、、、、、、、、、、、。

GB/T35290—2017

信息安全技術(shù)射頻識(shí)別RFID

()

系統(tǒng)通用安全技術(shù)要求

1范圍

本標(biāo)準(zhǔn)規(guī)定了射頻識(shí)別系統(tǒng)安全技術(shù)相關(guān)以下簡(jiǎn)稱系統(tǒng)的基本級(jí)要求和增強(qiáng)級(jí)

(RFID)(RFID)

要求

本標(biāo)準(zhǔn)適用于具有安全技術(shù)要求的系統(tǒng)整體及構(gòu)成系統(tǒng)的各類標(biāo)簽讀寫器

RFIDRFIDRFID、、

通信鏈路及后端系統(tǒng)的安全功能的設(shè)計(jì)開發(fā)和使用

、。

2規(guī)范性引用文件

下列文件對(duì)于本文件的應(yīng)用是必不可少的凡是注日期的引用文件僅注日期的版本適用于本文

。,

件凡是不注日期的引用文件其最新版本包括所有的修改單適用于本文件

。,()。

信息安全技術(shù)信息系統(tǒng)通用安全技術(shù)要求

GB/T20271—2006

信息安全技術(shù)信息系統(tǒng)安全等級(jí)保護(hù)基本要求

GB/T22239—2008

信息技術(shù)自動(dòng)識(shí)別和數(shù)據(jù)采集技術(shù)詞匯第部分射頻識(shí)別

GB/T29261.3—20123:

射頻識(shí)別系統(tǒng)密碼應(yīng)用技術(shù)要求第部分密碼安全保護(hù)框架及安全

GM/T0035.1—20141:

級(jí)別

射頻識(shí)別系統(tǒng)密碼應(yīng)用技術(shù)要求第部分電子標(biāo)簽芯片密碼應(yīng)用技術(shù)

GM/T0035.2—20142:

要求

射頻識(shí)別系統(tǒng)密碼應(yīng)用技術(shù)要求第部分讀寫器密碼應(yīng)用技術(shù)要求

GM/T0035.3—20143:

射頻識(shí)別系統(tǒng)密碼應(yīng)用技術(shù)要求第部分電子標(biāo)簽與讀寫器通信密碼

GM/T0035.4—20144:

應(yīng)用技術(shù)要求

射頻識(shí)別系統(tǒng)密碼應(yīng)用技術(shù)要求第部分密鑰管理技術(shù)要求

GM/T0035.5—20145:

3術(shù)語(yǔ)和定義縮略語(yǔ)

、

31術(shù)語(yǔ)和定義

.

和界定的以及下列術(shù)語(yǔ)和定義適用于本文件

GB/T20271—2006GB/T29261.3—2012

溫馨提示

  • 1. 本站所提供的標(biāo)準(zhǔn)文本僅供個(gè)人學(xué)習(xí)、研究之用,未經(jīng)授權(quán),嚴(yán)禁復(fù)制、發(fā)行、匯編、翻譯或網(wǎng)絡(luò)傳播等,侵權(quán)必究。
  • 2. 本站所提供的標(biāo)準(zhǔn)均為PDF格式電子版文本(可閱讀打?。驍?shù)字商品的特殊性,一經(jīng)售出,不提供退換貨服務(wù)。
  • 3. 標(biāo)準(zhǔn)文檔要求電子版與印刷版保持一致,所以下載的文檔中可能包含空白頁(yè),非文檔質(zhì)量問(wèn)題。

最新文檔

評(píng)論

0/150

提交評(píng)論