CJ/T 330-2010 电子标签通用技术要求

中华人民共和国城镇建设行业标准

犆犑／犜３３０—２０１０

电子标签通用技术要求

犌犲狀犲狉犪犾狋犲犮犺狀犻犮犪犾狉犲狇狌犻狉犲犿犲狀狋狊狅犳狉犪犱犻狅犳狉犲狇狌犲狀犮狔犻犱犲狀狋犻犳犻犮犪狋犻狅狀狋犪犵狊

２０１００４１７发布２０１０１００１实施

中华人民共和国住房和城乡建设部发布

书

犆犑／犜３３０—２０１０

目次

前言!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!Ⅲ

１范围!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!１

２规范性引用文件!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!１

３术语和定义!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!１

４缩略语和符号!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!３

５电子标签应用分类!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!４

６电子标签基本要求!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!４

７电子标签应用要求!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!５

８电子标签安全要求!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!７

９电子标签编码要求!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!９

附录Ａ（资料性附录）标识类电子标签芯片实例!!!!!!!!!!!!!!!!!!!!!１２

附录Ｂ（资料性附录）防伪类电子标签芯片实例!!!!!!!!!!!!!!!!!!!!!１５

附录Ｃ（资料性附录）电子标签防伪应用安全设计方案!!!!!!!!!!!!!!!!!!１９

附录Ｄ（资料性附录）证件类电子标签芯片实例!!!!!!!!!!!!!!!!!!!!!２８

附录Ｅ（资料性附录）电子标签数据编码!!!!!!!!!!!!!!!!!!!!!!!!３３

Ⅰ

书

犆犑／犜３３０—２０１０

前言

本标准的附录Ａ、附录Ｂ、附录Ｃ、附录Ｄ、附录Ｅ为资料性附录。

本标准由住房和城乡建设部标准定额研究所提出并归口。

本标准负责起草单位：住房和城乡建设部信息中心，住房和城乡建设部ＩＣ卡应用服务中心。

本标准参加起草单位：中外建设信息有限责任公司，东信和平智能卡股份有限公司，中山达华智能

科技股份有限公司，上海华虹集成电路有限责任公司，深圳市德卡科技有限公司，中钞海思信息技术（北

京）有限公司，上海贝岭股份有限公司，上海复旦微电子股份有限公司，恒宝股份有限公司，北京中电华

大电子设计有限责任公司，北京同方微电子有限公司，天津中兴软件有限责任公司，英飞凌科技（中国）

有限公司，广东华大集成技术有限责任公司。

本标准主要起草人：王辉、张永刚、周欣、杜昊、王鑫、周波、马虹、申绯斐、王毅（以下按姓氏笔画排

序）、宁兆熙、张宁英、李向宏、杜江、陈中英、陈波涛、孟庆云、洪占新、赵子渊、贾立民、梁少锋、黄显明、

廖诚。

本标准为首次发布。

Ⅲ

犆犑／犜３３０—２０１０

电子标签通用技术要求

１范围

本标准规定采用密码技术的电子标签所涉及的应用分类、基本要求、应用要求、安全要求和电子标

签编码的技术要求。

本标准适用于需要采用密码安全技术的电子标签设计开发、生产制造和应用。

２规范性引用文件

下列文件中的条款通过本标准的引用而成为本标准的条款。凡是注日期的引用文件，其随后所有

的修改单（不包括勘误的内容）或修订版均不适用于本标准，然而，鼓励根据本标准达成协议的各方研究

是否可使用这些文件的最新版本。凡是不注日期的引用文件，其最新版本适用于本标准。

ＧＢ／Ｔ２２６０中华人民共和国行政区划代码

ＧＢ／Ｔ２６５９世界各国和地区名称代码

ＧＢ１１７１４全国组织机构代码编制规则

ＣＪ／Ｔ１６６建设事业集成电路（ＩＣ）卡应用技术

ＩＳＯ／ＩＥＣ８８０２３信息技术系统间的电信和信息交换局域网和城市区域网第３部分带检

测冲突的载波监听外路存取的（ＣＳＭＡ／ＣＤ）访问方法及物理层规范

ＩＳＯ／ＩＥＣ９７９８２信息技术安全技术实体鉴别机制第２部分使用对称加密算法的实体

鉴别

ＩＳＯ／ＩＥＣ１４４４３识别卡无触点集成电路卡接近式卡

ＩＳＯ／ＩＥＣ１５６９３识别卡无触点集成电路卡邻近式卡

ＩＴＵＴＥ．１６４国际公共电信编号计划

３术语和定义

下列术语和定义适用于本标准。

３．１

物品犪狉狋犻犮犾犲

经济活动中涉及到实体流动的物质资料。

３．２

鉴别犪狌狋犺犲狀狋犻犮犪狋犻狅狀

对信息或实体真实性进行确认的过程。

３．３

密码算法犮狉狔狆狋狅犵狉犪狆犺犻犮犪犾犵狅狉犻狋犺犿

实现明文密文相互变换的换算法则。

３．４

密钥犓犲狔

控制密码算法对数据进行加密、解密的关键信息或参数，经过加密后的数据称为密文，利用密钥可

对密文进行解密，使原数据文件恢复。

３．５

根密钥犱犲狉犻狏犪狋犻狅狀犓犲狔

用来生成子密钥的密钥。

１

犆犑／犜３３０—２０１０

３．６

子密钥犱犲狉犻狏犲犱犓犲狔

由根密钥和非保密可变数据生成的对称密钥。

３．７

加密犲狀犮犻狆犺犲狉犿犲狀狋

通过算法对数据进行变换来产生密文，即隐藏数据的信息内容的运算过程。

３．８

解密犱犲犮犻狆犺犲狉犿犲狀狋

与加密对应的逆运算过程。

３．９

随机数狉犪狀犱狅犿狀狌犿犫犲狉

其值是不可预测的时变参数。

３．１０

私钥狆狉犻狏犪狋犲犓犲狔

在实体的非对称密钥对中只能由该实体使用的密钥。

３．１１

公钥狆狌犫犾犻犮犓犲狔

在实体的非对称密钥对中可以公开的密钥。

３．１２

射频识别狉犪犱犻狅犳狉犲狇狌犲狀犮狔犻犱犲狀狋犻犳犻犮犪狋犻狅狀

是一项利用射频信号通过空间耦合（交变磁场或电磁场）实现无接触信息传递并通过所传递的信息

达到识别目的的技术。

３．１３

电子标签狉犪犱犻狅犳狉犲狇狌犲狀犮狔犻犱犲狀狋犻犳犻犮犪狋犻狅狀狋犪犵狊

一种载有其预期应用和有关所要求输入的数据电子识别信息的载体。

３．１４

芯片惟一号狌狀犻狇狌犲犻犱犲狀狋犻犳犻犲狉

由电子标签芯片制造商固化在电子标签芯片内的惟一标识码。

３．１５

安全模块狊犲犮狌狉犲犪犮犮犲狊狊犿狅犱狌犾犲

具有密码算法和安全协议功能的处理单元，通常嵌入在读写机具内，可以通过读写机具提供的射频

访问接口实现对电子标签的安全访问控制。

３．１６

数字签名犱犻犵犻狋犪犾狊犻犵狀犪狋狌狉犲

使用密码算法对待发的数据进行加密处理，生成段信息并附着在文本上一起发送，这段信息类似现

实中的签名或印章，接收方可对其进行验证，判断原文真伪。

３．１７

数字证书犱犻犵犻狋犪犾犮犲狉狋犻犳犻犮犪狋犲

指由公正的第三方机构签发的，记录有持证单位或个人的基本信息、公钥、证书有效期限和证书签

发机构数字签名等信息的数据文件。

３．１８

机密性犮狅狀犳犻犱犲狀狋犻犪犾犻狋狔

确保信息在非授权者不知密钥的条件下不能解读密文内容的属性。

２

犆犑／犜３３０—２０１０

３．１９

完整性犻狀狋犲犵狉犻狋狔

确保恢复的消息与源消息一致的属性。

３．２０

抗抵赖狀狅狀狉犲狆狌犱犻犪狋犻狅狀

确保信息行为方不能否认自己行为的属性。

３．２１

密钥管理犓犲狔犿犪狀犪犵犲犿犲狀狋

在既定安全策略指导下密钥的生成、存储、分发、注入与导出、使用、备份、更新、归档、恢复和销毁。

３．２２

中间件犿犻犱犱犾犲狑犪狉犲

中间件是一种独立的系统软件或服务程序，分布式应用软件借助这种软件在不同的技术之间共享

资源，中间件位于客户机服务器的操作系统之上，管理计算资源和网络通信。

３．２３

编码犮狅犱犻狀犵

给事物或概念赋予代码的过程。

３．２４

代码犮狅犱犲

表示特定事物（或概念）的一个或一组字符。

注：这些字符可以是阿拉伯数字、拉丁字母或便于电子计算机和人识别与处理的其他符号。

３．２５

码段犮狅犱犲狊犲犮狋犻狅狀

编码中特定意义的连续区域。

３．２６

校验码犮犺犲犮犽犲狉犮犺犪狉犪犮狋犲狉

可通过数学关系来验证代码正确性的附加字符。

４缩略语和符号

ＡＦＩ应用族识别符，应用的卡预选准则。（ＡｐｐｌｉｃａｔｉｏｎＦａｍｉｌｙＩｄｅｎｔｉｆｉｅｒ）

ＡＳＣＩＩ美国信息互换标准代码（ＡｍｅｒｉｃａｎＳｔａｎｄａｒｄＣｏｄｅｆｏｒＩｎｆｏｒｍａｔｉｏｎＩｎｔｅｒｃｈａｎｇｅ）

ＢＣＤ二十进制代码（ＢｉｎａｒｙＣｏｄｅｄＤｅｃｉｍａｌ）

Ｂｉｔ二进制数字（ＢｉｎａｒｙＤｉｇｉｔ）

ｂｌｏｃｋ信息块（Ｉｎｆｏｒｍａｔｉｏｎｂｌｏｃｋ）

ＣＲＣ循环冗余校验（ＣｙｃｌｉｃＲｅｄｕｎｄａｎｃｙＣｈｅｃｋ）

ＤＳＦＩＤ数据存储格式符（ＤａｔａｓｔｏｒａｇｅＦｏｒｍａｔＩｄｅｎｔｉｆｉｅｒ）

ＥＥＰＲＯＭ电可擦除可编程只读存储器（ＥｌｅｃｔｒｉｃａｌｌｙＥｒａｓａｂｌｅＰｒｏｇｒａｍｍａｂｌｅＲｅａｄＯｎｌｙＭｅｍ

ｏｒｙ）

Ｈｅｘ十六进制数（Ｈｅｘａｄｅｃｉｍａｌ）

ＬＳＢ最低有效位（ＬｅａｓｔＳｉｇｎｉｆｉｃａｎｔＢｉｔ）

ＭＳＢ最高有效位（ＭｏｓｔＳｉｇｎｉｆｉｃａｎｔＢｉｔ）

ＭＩＤ制造商代码（ＭａｎｕｆａｃｔｕｒｅｒＩｄｅｎｔｉｆｉｅｒ）

ＯＴＰ一次可编程（ＯｎｅＴｉｍｅＰｒｏｇｒａｍａｂｌｅ）

ＲＦＵ保留供将来使用（ＲｅｓｅｒｖｅｄｆｏｒＦｕｔｕｒｅＵｓｅ）

３

犆犑／犜３３０—２０１０

ＳＳＬ安全套接层协议层（ＳｅｃｕｒｅＳｏｃｋｅｔｓＬａｙｅｒ）

ＵＩＤ惟一标识符（ＵｎｉｑｕｅＩｄｅｎｔｉｆｉｅｒ）

５电子标签应用分类

５．１标识类

具有可读取的信息，并以此识别其惟一性的电子标签，标识类电子标签芯片实例参见附录Ａ。

５．２防伪类

具备标识类电子标签功能，并具有采用密码技术防止标签存储信息被复制和被篡改等防伪功能的

电子标签，可用于电子门票，防伪标签等应用。防伪类电子标签芯片实例参见附录Ｂ，电子标签防伪应

用安全设计参见附录Ｃ。

５．３证件类

具备防伪类电子标签功能，并具有采用密码技术实现通信及存储数据机密性的电子标签，可用于电

子证件等应用，证件类电子标签芯片实例参见附录Ｄ。

５．４其他类

具备证件类电子标签功能，并具有采用密码技术实现抗抵赖功能的电子标签，可用于有较高安全需

求的应用。

６电子标签基本要求

６．１通信能力

———电子标签应具备与读写器之间进行无线数据通信的能力；

———通信所用无线电频段及发射功率应符合国家对无线电频谱管理的政策与法规。

６．２存储要求

规定标识类电子标签、防伪类电子标签、证件类电子标签和其他类电子标签的存储要求。

６．２．１标识类电子标签

———数据空间不应小于５１２Ｂｉｔ非易失性存储容量；

———数据保持时间不应小于１０年；

———数据可擦写次数不应小于１万次；

———应有不可改写的只读存储区。

６．２．２防伪类电子标签

———数据空间不应小于１０２４Ｂｉｔ非易失性存储容量；

———数据保持时间不应小于１０年；

———数据可擦写次数不应小于１０万次；

———应有不可改写的只读存储区。

６．２．３证件类电子标签

———数据空间不应小于１０２４字节非易失性存储容量；

———数据保持时间不应小于１０年；

———数据可擦写次数不应小于１０万次；

———应有不可改写的只读存储区。

６．２．４其他类电子标签

———数据空间不应小于８１９２字节非易失性存储容量；

———数据保持时间不应小于１０年；

———数据可擦写次数不应小于１０万次；

———应有不可改写的只读存储区。

４

犆犑／犜３３０—２０１０

７电子标签应用要求

７．１安全特性基本要素

安全特性基本要素应符合表１的规定。

表１安全特性基本要素

基本要素最低要求

标识类防伪类证件类其他类

１）存储信息机密性——√√

１．机密性

２）传输信息机密性——√√

１）存储信息完整性——√√

２．完整性

２）传输信息完整性——√√

１）标签具有产生数字签名功能———√

３．抗抵赖

电２）标签具有抗读写器抵赖功能———√

子

ａ）惟一标识鉴别√√√√

标１）标签身份鉴别

签４．身份鉴别ｂ）质询响应鉴别—√√√

２）标签对读写器质询响应身份鉴别—√√√

５．访问控制标签具有访问控制功能—√√√

６．审计标签具有审计功能———√

１）对称算法—√√√

７．密码配置

２）非对称算法———√

１）存储信息机密性—√√√

１．机密性

）传输信息机密性—

电子２√√√

标签１）存储信息完整性—√√√

完整性

编码２．

２）传输信息完整性—√√√

３．抗抵赖抗标签原发抵赖—√√√

注１：“√”号表示具有该要求。

注２：电子标签编码应具有与芯片惟一标识对应的惟一性。

７．１．１标识类电子标签

应支持惟一标识鉴别技术实现对电子标签的惟一性身份鉴别，并符合８．１．１的要求。

７．１．２防伪类电子标签

应符合身份鉴别、访问控制和密码配置要求。

７．１．２．１身份鉴别

———应支持惟一标识鉴别技术实现对电子标签的惟一性身份鉴别，并符合８．１．１的要求；

———应支持电子标签对读写器的质询响应鉴别，并符合８．１．２．１的要求；

———应支持对电子标签的质询响应鉴别，并符合８．１．２．２的要求。

７．１．２．２访问控制

采用密码算法对数据读写、密钥管理等设置权限控制，并符合８．５的要求。

５

犆犑／犜３３０—２０１０

７．１．２．３密码配置

应符合８．７的要求配置对称密码算法。

７．１．３证件类电子标签

应符合机密性、完整性、身份鉴别、访问控制和密码配置要求。

７．１．３．１机密性

———应具有存储信息机密性保护，并符合８．２．１的要求；

———应具有传输信息机密性保护，并符合８．２．２的要求。

７．１．３．２完整性

———应具有存储信息完整性保护，并符合８．３．１的要求；

———应具有传输信息完整性保护，并符合８．３．２的要求。

７．１．３．３身份鉴别

———应支持惟一标识鉴别技术实现对电子标签的惟一性身份鉴别，并符合８．１．１的要求；

———应支持电子标签对读写器的质询响应鉴别，并符合８．１．２．１的要求；

———应支持对电子标签的质询响应鉴别，并符合８．１．２．２的要求。

７．１．３．４访问控制

采用密码算法对数据读写、密钥管理等设置权限控制，并符合８．５的要求。

７．１．３．５密码配置

应符合８．７的要求至少配置对称密码算法。

７．１．４其他类电子标签

应符合机密性、完整性、抗抵赖、身份鉴别、访问控制、审计和密码配置要求。

７．１．４．１机密性

———应具有存储信息机密性保护，并符合８．２．１的要求；

———应具有传输信息机密性保护，并符合８．２．２的要求。

７．１．４．２完整性

———应具有存储信息完整性保护，并符合８．３．１的要求；

———应具有传输信息完整性保护，并符合８．３．２的要求。

７．１．４．３抗抵赖

应支持电子标签产生数字签名功能，并符合８．４．２的要求。

７．１．４．４身份鉴别

———应支持惟一标识鉴别技术实现对电子标签的惟一性身份鉴别，并符合８．１．１的要求；

———应支持电子标签对读写器的质询响应鉴别，并符合８．１．２．１的要求；

———应支持对电子标签的质询响应鉴别，并符合８．１．２．２的要求。

７．１．４．５访问控制

采用密码算法对数据读写、密钥管理等设置权限控制，并符合８．５的要求。

７．１．４．６审计

电子标签应具备审计功能，并按８．６要求做审计记录。

７．１．４．７密码配置

应符合８．７的要求配置对称密码算法和非对称密码算法。

７．２惟一标识

惟一标识包括芯片制造商代码（ＭＩＤ）、芯片惟一号和安全认证识别码，存储于电子标签的只读存储

区。用于对芯片进行惟一性身份鉴别，验证标签真伪和芯片惟一号的完整性。惟一标识内容应符合

表２的规定。

６

犆犑／犜３３０—２０１０

表２惟一标识内容

芯片制造商代码芯片惟一号安全认证识别码

１字节４字节４字节

注：芯片惟一号不应小于４字节。

８电子标签安全要求

８．１身份鉴别

身份鉴别规定惟一性标识鉴别、单向身份鉴别、双向身份鉴别和中间件身份鉴别。

８．１．１惟一性标识鉴别

读写器读取由芯片制造商代码、芯片惟一号和安全认证识别码组成的电子标签惟一性标识，并根据

该标识的惟一性鉴别电子标签的身份。

８．１．２单向身份鉴别

采用质询响应机制，即认证者根据双方共享的密钥，向申请者提出质询，申请者做出相应的响应，若

响应符合要求，则申请者通过鉴别。

８．１．２．１读写器身份鉴别

电子标签对读写器的身份进行鉴别。读写器读取电子标签的ＵＩＤ，使用该ＵＩＤ由根密钥分散得到

电子标签个性化密钥Ｋ１。鉴别原理如下：

ａ）读写器发送“身份鉴别”命令给电子标签，电子标签中产生随机数ＲＡ，并发送给读写器，电子

标签使用其个性化密钥Ｋ１对随机数ＲＡ进行加密，计算出ＲＡ′＝Ｅｎｃ（ＲＡ，Ｋ１）；

ｂ）读写器使用电子标签的个性化密钥Ｋ１对随机数ＲＡ进行加密，计算出加密的数据块ＲＡ″＝

Ｅｎｃ（ＲＡ，Ｋ１），并将数据块ＲＡ″发送给电子标签；

ｃ）电子标签将收到的ＲＡ″与ＲＡ′进行比较，如果ＲＡ″＝ＲＡ′，则通过对读写器的鉴别，否则，读写

器鉴别不通过。

８．１．２．２电子标签身份鉴别

读写器对访问的电子标签身份的真实性进行鉴别。读写器读取电子标签的ＵＩＤ，使用该ＵＩＤ从根

密钥分散得到电子标签个性化密钥Ｋ１。鉴别原理如下：

ａ）读写器生成随机数ＲＡ，发送给电子标签，读写器采用电子标签个性化密钥Ｋ１对ＲＡ进行加

密得到ＲＡ′＝Ｅｎｃ（ＲＡ，Ｋ１）；

ｂ）电子标签用其个性化密钥Ｋ１对ＲＡ进行加密得到ＲＡ″＝Ｅｎｃ（ＲＡ，Ｋ１），并将ＲＡ″发送给读

写器；

ｃ）读写器比较ＲＡ′和ＲＡ″，若ＲＡ″＝ＲＡ′，则通过对电子标签的鉴别，否则，电子标签身份鉴别不

通过。

８．１．３双向身份鉴别

双向身份鉴别应在一次鉴别过程中相互验证对方的身份，根据密码算法的不同应采用相应的鉴别

方法。

８．１．３．１对称密码算法鉴别

采用分组密码算法实现双向身份鉴别。读写器读取电子标签的ＵＩＤ，使用该ＵＩＤ由根密钥分散得

到电子标签个性化密钥Ｋ１。鉴别原理如下：

ａ）读写器向电子标签发送鉴别指令；

ｂ）电子标签接收到鉴别指令后，产生随机数ＲＢ（随机数长度为密码算法分组长度的一半），发送

给读写器；

ｃ）读写器产生随机数ＲＡ（随机数长度为密码算法分组长度的一半），用电子标签的个性化密钥

７

犆犑／犜３３０—２０１０

Ｋ１对ＲＡ和ＲＢ进行加密得到Ｔｏｋｅｎ１＝Ｅｎｃ（ＲＡ｜｜ＲＢ，Ｋ１），读写器将Ｔｏｋｅｎ１发送给电子

标签；

ｄ）电子标签用个性化密钥Ｋ１解密Ｔｏｋｅｎ１得到ＲＡ′和ＲＢ′，比较ＲＢ′和ＲＢ，如不一致则鉴别中

止，如一致电子标签产生随机数ＲＣ，用电子标签的个性化密钥Ｋ１对ＲＡ′和ＲＣ进行加密得到

Ｔｏｋｅｎ２＝Ｅｎｃ（ＲＡ′｜｜ＲＣ，Ｋ１），将Ｔｏｋｅｎ２发送给读写器；