T/ZPMA 0002-2024 RFID技术物联网应用与数据安全技术规范

ICS35.020

CCSI6450

（ZPMA）

团体标准

T/ZPMA0002—2024

RFID技术物联网应用与数据安全技术规范

RFIDTechnologyApplicationintheInternetofThingsandDataSecurityTechnical

Specification

2024-07-05发布2024-08-05实施

浙江省职业经理人协会  发布

T/ZPMA0002—2024

目次

前言..................................................................................II

1范围.................................................................................3

2规范性引用文件.......................................................................3

3术语和定义...........................................................................3

4符号和缩略语.........................................................................4

5RFID物联网应用.......................................................................4

6RFID产品分类与要求...................................................................6

7数据安全............................................................................12

附录A（规范性附录）测试环境要求.....................................................19

附录B（规范性附录）测试评价方法.....................................................21

I

T/ZPMA0002—2024

前言

本文件按照GB/T1.1—2020《标准化工作导则第1部分：标准化文件的结构和起草规则》的规定

起草。

本文件由美思特射频技术科技（长兴）有限公司提出。

本文件由浙江省职业经理人协会归口。

本文件起草单位：美思特射频技术科技（长兴）有限公司、宁波迪泰科技股份有限公司、捷信

（浙江）通信技术有限公司、浙江浙大网新软件产业集团有限公司、杭州瀚融信息技术有限公司、浙

江诺盾消防科技有限公司、杭州感想科技有限公司、浙江金惠科技有限公司、维灵（杭州）信息技术

有限公司、浙江城安大数据有限公司、浙江黎阳网络科技有限公司、丽水华数广电网络有限公司、浙

江桃科智能科技有限公司、杭州穿石物联科技有限责任公司、杭州日报报业集团（杭州日报社）、杭

州欣美成套电器制造有限公司、杭州阳斯信息技术有限公司、杭州市融资担保集团有限公司、浙江省

通信产业服务有限公司宁波市分公司（集体）。

本文件主要起草人：胡日红、陈宇峰、刘建军、高春林、徐科峰、王正勇、陈洁涵、汤秀燕、杨

波、王珺、陈吉、范全龙、金礼杨、何文武、陶勇、王铤慧、许雪娟、戴建刚、俞志彦、俞皓凡、韩

鑫。

II

T/ZPMA0002—2024

RFID技术物联网应用与数据安全技术规范

1范围

本文件规定了RFID产品的分类与要求，包含外观要求、气候环境、功能要求、性能要求及检验规

则。

本标准规定了RFID技术的数据安全，包含威胁与技术要求。

本文件适用于具有安全技术要求的应用RFID技术的各类电子标签、读写器安全、通信链路安全、

管理单元安全及测试环境要求、测试评价方法。

2规范性引用文件

下列文件中的内容通过文中的规范性引用而构成本文件必不可少的条款。其中，注日期的引用文

件，仅该日期对应的版本适用于本文件；不注日期的引用文件，其最新版本（包括所有的修改单）适

用于本文件。

GB/T5170环境试验设备检验方法

GB/T10593.2-2023电工电子产品环境参数测量方法第2部分：盐雾

GB/T17626电磁兼容试验和测量技术

GB/T20271信息安全技术信息系统通用安全技术要求

GB/T28925信息技术射频识别2.45GHz空中接口协议

GB/T33848.3信息技术射频识别第3部分：13.56MHz的空中接口通信参数

GB/T35290-2023信息安全技术射频识别（RFID）系统安全技术规范

GB/T36365-2018信息技术射频识别800/900MHz无源标签通用规范

GB/T37033-2018（所有部分）信息安全技术射频识别系统密码应用技术要求

GB/T42025-2022智能制造射频识别系统超高频RFID系统性能测试方法

WB/T1121-2022仓储管理射频识别技术应用要求

YZ/T0180-2021寄递包装射频识别（RFID）应用技术要求

ISO/IEC18000（所有部分）信息技术物品管理用射频识别

3术语和定义

下列术语和定义适用于本文件。

3.1

射频识别radiofrequencyidentification（RFID）

是一项利用射频信号通过空间耦合（交变磁场或电磁场）实现无接触信息传递并通过所传递信息

达到识别目的的技术。

3.2

电子标签electronictag

用于目标物信息的识别或物品的跟踪、负责信息的存储与处理、能接收阅读器/读写器的射频信号，

并返回响应信号的数据载体。

3.3

RFID读写器RFID，RadioFrequencyIdentification

又称为“RFID阅读器”，即无线射频识别阅读器，采用射频识别信号自动辨识目标对象和获取相

关数据，无需人工干预，能快速便捷地识别高速运动物体以及同时识别多个RFID标签。

3.4

射频天线radiofrequencyantenna

3

T/ZPMA0002—2024

无线收发设备的基本单元，用于向空中辐射或从空中接收射频信号。

3.5

距离distance

特指电子标签与读写器之间有效读写及识别的距离。

3.6

管理单元managementunit

射频识别系统中的应用管理部分，由中间件、计算机终端或移动智能终端、网络通信设备、数据

库、服务器以及系统管理软件等硬件和软件构成。

3.7

通信链路communicationlink

射频识别系统中的传输通信信道，包括阅读器/读写器与电子标签之间的空中接口通信信道以及阅

读器/读写器与管理单元之间的网络传输通信信道。

4符号和缩略语

下列符号和缩略语适用于本文件。

DDoS：分布式拒绝服务（DistributedDenialofService）

DoS：拒绝服务（DenialofService）

HMAC：采用密码杂凑函数生成的消息鉴别码（HashMessageAuthenticationCode）

ICMPFlood：互联网控制报文协议洪水攻击（InternetControlMessageProtocolFlood）

KTR：传输密钥（KeyforTransport）

MAC：消息鉴别码（MessageAuthenticationCode）

RFID：射频识别（RadioFrequencyIdentification）

SMS：短信服务（ShortMessageService）

SNMPTrap：简单网络管理协议陷阱（SimpleNetworkManagementProtocolTrap）

SYNFlood：同步洪水攻击（SynchronizeFlood）

TID：电子标签标识符（TagIdentifier）

UID：唯一标识符（UniqueIdentifier）

5RFID物联网应用

5.1在公安领域中的应用

5.1.1交通管控上的RFID：

——应用场景：ETC系统，即不停车收费系统；

——工作原理：装有RFID标签的车辆在0～10m范围内，接近ETC读写器时，读写器发出微波

查询信号，电子标签将信号与数据信息（如高速里程）反馈回读写器；

——优势：减少人为乱收费现象，提高通关速度，防止堵车；

——技术特点：利用现代通信技术、电子技术、自动控制技术、计算机和网络技术实现车辆不停

车自动收费。

5.1.2车辆识别上的RFID：

——应用场景：车辆进出管理、车辆追踪、车辆信息收集等；

——工作原理：通过无线射频方式获取车辆相关数据，实现车辆识别；

——优势：提高车辆监控和管理的效率和准确性；

——技术特点：车辆在通过RFID读取区域时，无需停车即可被自动识别，提高了车辆监控和管

理的准确性和效率。

5.1.3交通流量管理：

——应用场景：交通规划、拥堵分析、交通信号控制等；

——工作原理：RFID设备检测车辆数量、速度和方向，提供数据给交通管理部门；

4

T/ZPMA0002—2024

——优势：帮助交通管理部门实时了解交通状况，采取有效管理措施；

——技术特点：通过在关键交通节点部署RFID设备，实时收集并分析车辆流量数据。

5.1.4违章处罚：

——应用场景：交通违章监控、违章车辆追踪、罚款通知等；

——工作原理：RFID设备自动检测违章车辆信息，与黑名单比对，自动发送罚款通知；

——优势：实现违章检测和处罚的自动化，提高效率；

——技术特点：车辆违章时，RFID设备自动检测并记录违章信息，与数据库比对后，自动向车主

发送罚款通知。

5.1.5电子车牌：

——应用场景：车辆身份验证、交通管理、车辆追踪等；

——工作原理：车辆通过读取区域时，系统自动识别电子车牌信息；

——优势：简化交通管理流程，提高监控准确性；

——技术特点：电子车牌包含RFID芯片，车辆通过读取区域时，系统自动识别车牌信息。

5.1.6监狱司法上的RFID：

——应用场景：监狱人员管理、感应式电子巡更等；

——工作原理：服刑人员佩戴腕式标签，定位器发送位置信息给标签，标签传递信息给阅读器，

系统分析并发出警报；

——优势：提高监狱管理信息化水平，确保人员安全；

——技术特点：服刑人员佩戴腕式RFID标签，监狱出入口安装阅读器和定位器，实现人员定位

和监控。

5.2在防伪领域中的应用

5.2.1流通领域：

——应用场景：RFID技术在物流行业，用于产品从出厂到最终销售的整个流程；

——工作原理：产品出厂时附上电子标签，写入唯一识别代码，并将信息录入数据库，通过读写

器在各个环节反复读写标签；

——优势：

实现了产品全流程的实时监控和管理；

提高了物品分拣的自动化程度，降低了差错率。

——技术特点：电子标签作为物品的“身份证”，在装箱销售、出口验证、到港分发、零售上架等

环节发挥关键作用。

5.2.2特殊物品监管：

——应用场景：用于药品、食品、危险品等特殊物品的防伪和跟踪追溯；

——工作原理：利用RFID技术对特殊物品进行全程电子监控和管理；

——优势：确保特殊物品从生产到消费的每个环节都可追踪，提高安全性；

——技术特点：

RFID标签的UID为每件特殊物品提供了独一无二的身份标识；

标签的防篡改特性增强了监管力度，确保了特殊物品的真实性和合法性；

实时监控能力允许监管机构快速响应潜在的安全问题，如产品召回；

配合数据库和分析工具，RFID技术能够提供详细的物流和供应链数据，辅助决策制定。

5.2.3证件防伪：

——应用场景：护照防伪、电子钱包以及国内二代身份证等证件防伪领域；

——工作原理：在证件中嵌入RFID标签，提供安全功能并支持硬件加密；

——优势：提高了证件管理的效率，如快速验证和身份确认，同时增强了防伪能力；

——技术特点：

RFID标签集成在证件中，不易被察觉或移除，增加了伪造难度；

支持硬件加密的芯片提供了高级的数据保护，防止未授权访问和数据泄露。

5.3在智能停车场中的应用

5

T/ZPMA0002—2024

5.3.1停车管理：

——应用场景：停车场；

——工作原理：停车场部署RFID读写器，车辆携带RFID标签，系统自动读取标签信息，计算停

车时间和费用；系统整合物联网RFID技术、计算机局域网技术、语音提示技术、短程微波

通信技术、图像数字处理技术和自动控制技术；

——优势：

提高车辆通行效率和安全性；

减轻管理人员劳动强度，有效防止收费漏洞；

实现车辆出入数据的实时统计和管理。

——技术特点：

电子闸栏：根据系统判断控制开启或关闭；

车辆检测器：确保车辆在闸栏下方时安全；

车辆远距离读写设备：与电子标签配合，实现约10米的有效读取距离；

出入口控制主机：在非常规情况下允许手动控制；

车辆电子标签：具有防水、防磁、大容量存储、高保密度、多用途等特点；

管理系统：提供实时系统管理、卡片数据管理，以及车辆信息统计分析功能，支持统计

报表的显示和打印；

数据库系统：作为智能停车场系统的核心，支持业务主机的运行。

6RFID产品分类与要求

6.1产品分类

6.1.1按工作频率分类：

——低频：125kHz～134.2kHz；

——高频：13.56MHz；

——超高频：860MHz～960MHz；

——微波：2.45GHz～5.0GHz。

6.1.2按标签供电方式分类：

——被动式：无内置电源，由读写器提供能量；

——主动式：内置电源，可主动发射信号。

6.1.3按标签存储信息方式分类：

——只读：信息写入后不可更改；

——读写：信息可被读写和更新。

6.1.4按标签形态分类：

——标签：通常为薄片状，可附着在物品上；

——卡片：如智能卡，具有一定的刚性；

——嵌入型：嵌入在物品内部，不易察觉。

6.1.5按封装后的物理特性分类：

——柔性标签：采用柔软基材（如纸）封装的射频标签；

——硬性标签：采用具有一定硬度基材（如PVC、金属等）封装的射频标签。

6.1.6按读写器类型分类：

——手持式读写器：便携，用于现场操作；

——固定式读写器：安装在特定位置，如门禁系统。

6.2产品要求

6.2.1电子标签要求

6.2.1.1外观要求

电子标签外观至少应符合以下要求：

6

T/ZPMA0002—2024

a)标签表面应平整光滑，无明显的凹凸不平或损伤；

b)印刷图案或文字应清晰可辨，无模糊或重影现象；

c)标签尺寸应精确，边缘整齐，无毛刺或锐边；

d)色彩应均匀一致，无色差或褪色现象。

6.2.1.2气候环境

电子标签温、湿度和大气压环境适应性应符合表1的规定。

表1温、湿度和大气压环境适应性

气候条件参数

工作-10℃～80℃

温度

贮存运输-40℃～150℃

工作5%～95%

相对湿度

贮存运输20%～93%(40℃)

大气压86kPa～106kPa

6.2.1.3功能要求

6.2.1.3.1空中接口

应符合GB/T28925、GB/T29768、GB/T33848.3的规定。

6.2.1.3.2访问功能

应正常清点标签，宜有读取、改写及锁死标签芯片中数据的功能。

6.2.1.3.3加密功能

应具备数据加密功能，确保信息传输的安全性。

6.2.1.3.4多标签识别功能

标签应具备基本的应答功能，能够正确响应符合标签相关通讯协议的读写器发出的信号。

6.2.1.4性能要求

6.2.1.4.1读写距离

标签的读写距离应在适合工人操作的范围内，且电子标签间不易形成干扰。

6.2.1.4.2抗干扰能力

标签应能在复杂的电磁环境中稳定工作，不受其他信号的干扰。

6.2.1.4.3耐久性

标签应能承受日常使用中的物理冲击和磨损。

6.2.1.4.4快速响应

标签应具备快速的数据处理和响应能力，以适应高速移动物品的识别。

6.2.1.4.5兼容性

标签应与市场上主流的读写器兼容，支持多种通信协议。

6.2.1.4.6粘接于金属表面的读写性能

电子标签粘接于各种金属材料上，其标签读性能等于或优于置于空气中的读性能，或满足应用的

读写距离需求。

7

T/ZPMA0002—2024

6.2.1.4.7金属环境中的读写性能

将电子标签置于周围分布有金属的环境下，其标签读性能等于或优于空气中读写性能，或满足应

用的读写距离需求。

6.2.1.5检验规则

6.2.1.5.1外观检测

目测和手动检查电子标签的外观，应满足6.1.2的要求。

6.2.1.5.2物理性能试验

6.2.1.5.3工作温度上下限试验

测试步骤如下：

a)在低温试验中按照GB/T2423.1-2008的规定进行测试，确保环境温度稳定2h后，对标签进

行连续读写程序2h，受试样品应能与读写设备正常信息通信；

b)在高温试验按GB/T2423.2-2008的规定进行测试，确保环境温度稳定2h后，对标签连续读

写程序2h，受试样品应能与读写设备正常信息通信。

6.2.1.5.3.1恒定湿热

恒定湿热试验应遵循GB/T2423.3-2016标准进行测试，并需满足以下要求：

a)试验样品放入温度为窒室温的试验箱中，试验箱温度调节至40℃±2℃、相对湿度控制在

93%±3%，试验持续24h；

b)试验结束后，取出试验样品2h后，应能正常与读写设备进行信息通信。

6.2.1.5