ICS 35.040 L80 GM 中华人民共和国密码行业标准 GM/T0097-2020 射频识别电子标签统一名称 解析服务安全技术规范 Security technical specifications for unified name resolution service ofRFID 2020-12-28发布 2021-07-01实施 国家密码管理局 发布
GM/T 0097-2020 目 前言 2规范性引用文件 3术语和定义 4符号和缩略语 4.1符号 4.2缩略语 5电子标签编码 6ONS系统架构 3 7ONS系统关键业务流程 7.1ONS服务器注册 7.2安全查询处理 8安全性要求 8.1密码算法 8.2随机数安全 8.3密钥管理安全 8 3.1 总体要求 8 3.2 密钥种类及用途 3 8 3.3 密钥结构 8.3.4 密钥生成 8.3.5 密钥分发 8 3 6 密钥存储 8 3.7 密钥更新 8.3.8 密钥备份和恢复 8.3.9密钥销毁 8.4硬件安全 8.5软件安全 附录A（资料性附录）射频识别电子标签统一编码规则 附录B（规范性附录）ONS服务器注册流程 附录C（规范性附录）消息协议规范 11 附录D（规范性附录）安全查询处理流程 15
GM/T0097-2020 前言 本标准按照GB/T1.1-2009给出的规则起草.
本标准由密码行业标准化技术委员会提出并归口.
本标准起草单位：中国电力科学研究院有限公司、成都卫士通信息产业股份有限公司、北京智芯微 电子科技有限公司、上海复旦微电子集团股份有限公司、北京中电华大电子设计有限责任公司、南方电 网科学研究院.
本标准主要起草人：赵兵、许斌、梁晓兵、吕英杰、翟峰、刘鹰、李保丰、曹永峰、孔令达、徐萌、冯云、 罗俊、胡川、付建峰、绍兴、杨祎巍、兰天.
①
GM/T 0097-2020 射频识别电子标签统一名称 解析服务安全技术规范 1范围 本标准规定了射频识别电子标签统一名称解析服务的系统架构、关键业务流程和安全性要求，定义 了名称解析服务器的注册流程、产品电子代码的安全查询流程及相应消息报文格式.
本标准适用于射额识别电子标签统一名称解析服务系统的开发和使用.
2规范性引用文件 下列文件对于本文件的应用是必不可少的，凡是注日期的引用文件，仅注日期的版本适用于本文 件.
凡是不注日期的引用文件，其最新版本（包括的修改单）适用于本文件.
GB/T17901.1信息技术安全技术密钥管理第1部分：框架 GB/T32905信息安全技术SM3密码杂凑算法 GB/T32907信息安全技术SM4分组密码算法 GB/T32915信息安全技术二元序列随机性检测方法 GB/T32918（部分）信息安全技术SM2椭圆曲线公钥密码算法 GB/T35276-2017信息安全技术SM2密码算法使用规范 GM/Z4001-2013密码术语 3术语和定义 GM/Z4001-2013界定的以及下列术语和定义适用本文件.
3.1 产品电子代码electronicproductcode 存储在RFID标签上，为物品提供唯一标识.
3.2 产品电子代码应用系统electronicproduct code application system 为访问和持久保存产品电子代码相关数据提供了一个标准的接口，已授权用户可以通过它来读写 产品电子代码相关数据，具有高度复杂的数据存储与处理过程，支持多种查询方式.
3.3 产品电子代码信息服务器electronic product code information service server 保存物品详细信息的服务器，一般由生产商或者产品使用者管理和维护.
3.4 名称解析服务object name service 提供产品电子代码与存放物品具体信息的服务地址之间的映射关系.
3.5 密钥key 控制密码变换操作的关键信息或参数.