GM/T 0096-2020 射频识别防伪系统密码应用指南

ICS35.040

CCSL80

中华人民共和国密码行业标准

/—

GMT00962020

射频识别防伪系统密码应用指南

GuideforRFIDanti-counterfeitinciheralication

gppp

2020-12-28发布2021-07-01实施

国家密码管理局发布

中华人民共和国密码

行业标准

射频识别防伪系统密码应用指南

/—

GMT00962020

*

中国标准出版社出版发行

北京市朝阳区和平里西街甲号()

2100029

北京市西城区三里河北街号()

16100045

网址:

pg

服务热线:

400-168-0010

年月第一版

20214

*

书号:·

1550662-35975

版权专有侵权必究

/—

GMT00962020

目次

前言…………………………Ⅲ

1范围………………………1

2规范性引用文件…………………………1

3术语和定义………………1

4缩略语……………………2

5概述………………………2

6安全类别…………………3

6.1安全级别……………3

6.2A类系统……………3

6.3B类系统……………4

7A类系统规划与实施……………………4

7.1系统规划……………4

7.1.1系统架构………………………4

7.1.2标签发行系统…………………5

7.1.3防伪验证系统…………………5

7.1.4信息处理系统…………………5

7.1.5密钥管理系统…………………5

7.2产品选择……………5

7.2.1射频电子标签…………………5

7.2.2射频读写器……………………6

7.2.3安全网关………………………7

7.2.4密码机…………………………7

7.3实施建议……………7

7.3.1信息处理系统…………………7

7.3.2中间件…………………………7

7.3.3密钥管理系统…………………7

7.3.4透明传输通道读写器要求……………………7

7.4应用方案……………8

8B类系统规划与实施……………………8

8.1系统规划……………8

8.1.1系统架构………………………8

8.1.2标签发行系统…………………8

8.1.3防伪验证系统…………………9

Ⅰ

/—

GMT00962020

8.1.4信息处理系统…………………9

8.1.5密钥管理系统…………………9

8.1.6证书签发与身份鉴别系统……………………9

8.2产品选择……………9

8.2.1射频电子标签…………………9

8.2.2射频读写器……………………10

8.2.3安全网关………………………11

8.2.4密码机…………………………11

8.3实施建议……………11

8.3.1信息处理系统…………………11

8.3.2中间件…………………………11

8.3.3CA和密钥管理系统…………11

8.3.4透明传输通道读写器要求……………………12

8.4应用方案……………12

()………………

附录资料性双向身份鉴别实现方式

A13

()……………………

附录B资料性A类射频识别防伪密码应用方案14

()……………………

附录C资料性B类射频识别防伪密码应用方案21

Ⅱ

/—

GMT00962020

前言

/—《:》

本文件按照标准化工作导则第部分标准化文件的结构和起草规则的规定

GBT1.120201

起草。

。。

请注意本文件的某些内容可能涉及专利本文件的发布机构不承担识别专利的责任

本文件由密码行业标准化技术委员会提出并归口。

:、、

本文件起草单位北京中电华大电子设计有限责任公司安徽云盾信息技术有限公司上海复旦微

、、、、

电子集团股份有限公司上海华申智能卡应用系统有限公司复旦大学兴唐通信科技有限公司紫光同

、、、

芯微电子有限公司华大半导体有限公司北京华大智宝电子系统有限公司上海坤锐电子科技有限公

、、、

司成都卫士通信息产业股份有限公司北京三未信安科技发展有限公司中国电力科学研究院有限公

、。

司中国电子技术标准化研究院

:、、、、、、、、、、、

本文件主要起草人周建锁董浩然沈宁柳逊顾震陈波涛费渡孙孝年王政王俊宇王俊峰

、、、、、、、。

吕永其盛敬刚李静进李强刘晓东赵兵陈跃沈磊

Ⅲ

/—

GMT00962020

射频识别防伪系统密码应用指南

1范围

、。

本文件规定了射频识别防伪应用的安全类别系统规划与实施

、。

本文件适用于射频识别防伪应用中密码安全方案设计密码产品选用与系统实施

2规范性引用文件

。,

下列文件中的内容通过文中的规范性引用而构成本文件必不可少的条款其中注日期的引用文

,;,()

件仅该日期对应的版本适用于本文件不注日期的引用文件其最新版本包括所有的修改单适用于

本文件。

/信息技术射频识别空中接口协议

GBT289252.45GHz

/信息技术射频识别/空中接口协议

GBT29768800900MHz

/信息安全技术二元序列随机性检测方法

GBT32915

/—:

信息安全技术射频识别系统密码应用技术要求第部分密码安全保

GBT37033.120181

护框架及安全级别

/—:

信息安全技术射频识别系统密码应用技术要求第部分电子标签与

GBT37033.220182

读写器及其通信密码应用技术要求

/—:

信息安全技术射频识别系统密码应用技术要求第部分密钥管理技

GBT37033.320183

术要求

/信息安全技术密码模块安全要求

GBT37092

/安全芯片密码检测准则

GMT0008

/数字证书认证系统密码协议规范

GMT0014

/服务器密码机技术规范

GMT0030

/密码模块安全检测要求

GMT0039

/—射频识别标签模块密码检测准则

GMT00402015

/—密码术语

GMZ40012013

/—基于射频识别的瓶装酒追溯与防伪标签技术要求

SBT107682012

3术语和定义

/—和/—界定的以及下列术语和定义适用于本文件。

GBT37033.12018GMZ40012013

3.1

安全存取模块secureaccessmodule

,。

嵌入在电子标签读写器内的密码模块为读写器提供安全服务

3.2

单向鉴别unidirectionalauthentication

由读写器发起对标签的身份鉴别。

1