ICS35.040 L80 备案号:44638—2014 GM 中华人民共和国密码行业标准 GM/T0035.3-2014 射频识别系统密码应用技术要求 第3部分:读写器密码应用技术要求 Specifications of cryptographic application for RFID systems- Part 3:Specification of cryptographic application for RFID reader 2014-02-13发布 2014-02-13实施 国家密码管理局 发布 GM/T0035.3-2014 目 次 前言 Ⅲ 1范围 2规范性引用文件 3术语和定义 4符号和缩略语 5读写器基本结构 6密码安全要素 2 6.1机密性 2 6.2完整性 2 6.3抗抵赖 2 6.4身份鉴别 3 6.5访问控制 3 6.6审计记录 3 6.7密码配置 3 6.8其他安全措施 4 7密码安全技术要求 4 附录A(资料性附录)读写器密码安全应用实例 5 A.1读写器安全需求 5 A.2SAM命令集 6 A.3密钥管理 7 A.4访问控制 9 A.5读写器与电子标签的双向身份鉴别 A.6机密性和完整性 11 A.7抗抵赖 12 A.8读写器与上位机通信安全 12 I GM/T0035.3-2014 前言 GM/T0035《射频识别系统密码应用技术要求》分为五个部分: ——第1部分:密码安全保护框架及安全级别; —一第2部分:电子标签芯片密码应用技术要求; ——第3部分:读写器密码应用技术要求; —一第4部分:电子标签与读写器通信密码应用技术要求; ——第5部分:密钥管理技术要求. 本部分为GM/T0035的第3部分. 本部分按照GB/T1.1一2009给出的规则起草. 本部分由密码行业标准化技术委员会提出并归口. 本部分起草单位:北京中电华大电子设计有限责任公司、上海华申智能卡应用系统有限公司、航天 信息股份有限公司、上海复旦微电子集团股份有限公司、兴唐通信科技有限公司、复旦大学、北京同方微 电子有限公司、上海华虹集成电路有限责任公司、北京华大智宝电子系统有限公司. 本部分主要起草人:董浩然、周建锁、王云松、徐树民、陈跃、顾震、俞军、吴行军、王俊峰、谢文录、 梁少峰、范楠迪、王俊宇、柳逊、王会波. Ⅲ GM/T0035.3-2014 射频识别系统密码应用技术要求 第3部分:读写器密码应用技术要求 1范围 GM/T0035的本部分规定了采用密码技术的读写器的安全认证、数据存储和通信安全等安全要 求,规定了射频识别系统不同安全级别对读写器密码安全的技术要求.附录A给出了一种读写器密码 安全应用示例. 本部分适用于采用密码技术的读写器的设计开发、生产制造和应用. 2规范性引用文件 下列文件对于本文件的应用是必不可少的.凡是注日期的引用文件,仅注日期的版本适用于本文 件.凡是不注日期的引用文件,其最新版本(包括的修改单)适用于本文件. GM/T0035.1一2014射频识别系统密码应用技术要求第1部分:密码安全保护框架及安全 级别 GM/T0035.2一2014射频识别系统密码应用技术要求第2部分:电子标签芯片密码应用技术 要求 GM/T0035.4一2014射频识别系统密码应用技术要求第4部分:电子标签与读写器通信密码 应用技术要求 GM/T0035.5一2014射频识别系统密码应用技术规范第5部分:密钥管理技术要求 3术语和定义 GM/T0035.1一2014界定的术语和定义适用于本文件. 4符号和缩略语 GM/T0035.1一2014界定的符号和缩略语适用于本文件. 5读写器基本结构 读写器的基本结构包括通信模块、安全存取模块(SAM)、处理器模块和射频模块.读写器结构框 图如图1所示. 通信模块 处理器模块 安全存取模块 射须模块 图1读写器基本结构 1 GM/T0035.3-2014 通信模块是读写器与系统之间的通信接口;射频模块是读写器与电子标签之间的物理接口;安全存 取模块负责读写器的安全保护;处理器模块负责对来自于电子标签或系统的指令解析、数据处理和数据 转发. 6密码安全要素 6.1机密性 6.1.1存储信息的机密性 读写器对存储在读写器内的敏感信息采用密码算法进行加密保护,使得读写器的任何部分损坏或 失效,以及非授权访问等都不会导致敏感信息的泄露,以保证读写器数据存储的机密性. 存储信息的机密性保护应采用密码算法加密完成. 采用对称密码算法分组加密方式时,用LD表示明文数据的长度,在明文数据前加上LD产生新的 数据块,并将该数据块按照密码...
推荐内容/By 图集吧
- YD/T 1363.1-2023 通信局(站)电源、空调及环境集中监控管理系统 第1部分:系统技术要求(备案版).pdf
- YD/T 4656-2024 面向SIM卡远程配置的国家商用密码算法技术要求(备案版).pdf
- YD/T 4843.2-2024 数据中心和通信机房基站能源智慧化应用技术要求 第2部分:能源综合管控平台架构(备案版).pdf
- YD/T 1542.3-2024 信息通信用浪涌保护器技术要求和测试方法 第3部分:低压配电系统直流浪涌保护器(备案版).pdf
- YD/T 4908-2024 基于移动互联网的数字车钥匙信息安全技术要求(备案版).pdf
- YD/T 6014-2024 车路协同通信密码应用技术要求(备案版).pdf
- YD/T 6059.1-2024 量子密钥分发(QKD)设备安全要求 第1部分:基于诱骗态BB84协议的QKD设备(备案版).pdf
- YD/T 4843.3-2024 数据中心和通信机房基站能源智慧化应用技术要求 第3部分:能效管理系统(备案版).pdf
- GM/T 0102-2020 密码设备应用接口符合性检测规范.pdf
- GM/T 0100-2020 人工确权型数字签名密码应用技术要求.pdf
- GM/T 0099-2020 开放式版式文档密码应用技术规范.pdf
- GM/T 0098-2020 基于IP网络的加密语音通信密码技术规范.pdf