標準解讀

《GM/T 0097-2020 射頻識別電子標簽統(tǒng)一名稱解析服務安全技術規(guī)范》是由國家密碼管理局發(fā)布的標準，該標準主要針對射頻識別（RFID）系統(tǒng)中使用的電子標簽及其相關的統(tǒng)一名稱解析服務提出了安全要求。標準內容涵蓋了對RFID電子標簽統(tǒng)一名稱解析服務的總體架構、安全需求分析、安全功能要求等方面的規(guī)定。

在總體架構方面，定義了參與方角色及相互間的關系，明確了包括但不限于電子標簽制造商、解析服務提供商以及終端用戶在內的各個實體如何協(xié)同工作以確保整個系統(tǒng)的安全性與可靠性。

對于安全需求分析部分，則是從信息保密性、完整性、可用性等多個維度出發(fā)，詳細列舉了為保證RFID應用環(huán)境下的數(shù)據(jù)傳輸安全所需滿足的具體條件。比如，在保護個人隱私的同時還需防止非法訪問或篡改存儲于標簽內的敏感信息。

此外，《GM/T 0097-2020》還特別強調了對密鑰管理機制的要求，規(guī)定了密鑰生成、分發(fā)、使用和銷毀等全生命周期內應遵循的原則，旨在通過嚴格的加密措施來進一步增強系統(tǒng)抵御外部攻擊的能力。


如需獲取更多詳盡信息，請直接參考下方經(jīng)官方授權發(fā)布的權威標準文檔。

....

查看全部

  • 現(xiàn)行
  • 正在執(zhí)行有效
  • 2020-12-28 頒布
  • 2021-07-01 實施
?正版授權
GM/T 0097-2020射頻識別電子標簽統(tǒng)一名稱解析服務安全技術規(guī)范_第1頁
GM/T 0097-2020射頻識別電子標簽統(tǒng)一名稱解析服務安全技術規(guī)范_第2頁
GM/T 0097-2020射頻識別電子標簽統(tǒng)一名稱解析服務安全技術規(guī)范_第3頁
GM/T 0097-2020射頻識別電子標簽統(tǒng)一名稱解析服務安全技術規(guī)范_第4頁
免費預覽已結束，剩余20頁可下載查看

下載本文檔

GM/T 0097-2020射頻識別電子標簽統(tǒng)一名稱解析服務安全技術規(guī)范-免費下載試讀頁

文檔簡介

ICS35040

L80.

中華人民共和國密碼行業(yè)標準

GM/T0097—2020

射頻識別電子標簽統(tǒng)一名稱

解析服務安全技術規(guī)范

Securitytechnicalspecificationsforunifiednameresolution

serviceofRFID

2020-12-28發(fā)布2021-07-01實施

國家密碼管理局發(fā)布

GM/T0097—2020

目次

前言

…………………………Ⅲ

范圍

1………………………1

規(guī)范性引用文件

2…………………………1

術語和定義

3………………1

符號和縮略語

4……………2

符號

4.1…………………2

縮略語

4.2………………2

電子標簽編碼

5……………3

系統(tǒng)架構

6ONS……………3

系統(tǒng)關鍵業(yè)務流程

7ONS…………………3

服務器注冊

7.1ONS……………………3

安全查詢處理

7.2………………………4

安全性要求

8………………5

密碼算法

8.1……………5

隨機數(shù)安全

8.2…………………………5

密鑰管理安全

8.3………………………5

總體要求

8.3.1………………………5

密鑰種類及用途

8.3.2………………5

密鑰結構

8.3.3………………………6

密鑰生成

8.3.4………………………6

密鑰分發(fā)

8.3.5………………………6

密鑰存儲

8.3.6………………………6

密鑰更新

8.3.7………………………7

密鑰備份和恢復

8.3.8………………7

密鑰銷毀

8.3.9………………………7

硬件安全

8.4……………7

軟件安全

8.5……………7

附錄資料性附錄射頻識別電子標簽統(tǒng)一編碼規(guī)則

A()………………8

附錄規(guī)范性附錄服務器注冊流程

B()ONS……………9

附錄規(guī)范性附錄消息協(xié)議規(guī)范

C()……………………11

附錄規(guī)范性附錄安全查詢處理流程

D()………………15

Ⅰ

GM/T0097—2020

前言

本標準按照給出的規(guī)則起草

GB/T1.1—2009。

本標準由密碼行業(yè)標準化技術委員會提出并歸口

。

本標準起草單位中國電力科學研究院有限公司成都衛(wèi)士通信息產業(yè)股份有限公司北京智芯微

:、、

電子科技有限公司上海復旦微電子集團股份有限公司北京中電華大電子設計有限責任公司南方電

、、、

網(wǎng)科學研究院

。

本標準主要起草人趙兵許斌梁曉兵呂英杰翟峰劉鷹李保豐曹永峰孔令達徐萌馮云

:、、、、、、、、、、、

羅俊胡川付建峰紹興楊祎巍蘭天

、、、、、。

Ⅲ

GM/T0097—2020

射頻識別電子標簽統(tǒng)一名稱

解析服務安全技術規(guī)范

1范圍

本標準規(guī)定了射頻識別電子標簽統(tǒng)一名稱解析服務的系統(tǒng)架構關鍵業(yè)務流程和安全性要求定義

、,

了名稱解析服務器的注冊流程產品電子代碼的安全查詢流程及相應消息報文格式

、。

本標準適用于射頻識別電子標簽統(tǒng)一名稱解析服務系統(tǒng)的開發(fā)和使用

。

2規(guī)范性引用文件

下列文件對于本文件的應用是必不可少的凡是注日期的引用文件僅注日期的版本適用于本文

。,

件凡是不注日期的引用文件其最新版本包括所有的修改單適用于本文件

。,()。

信息技術安全技術密鑰管理第部分框架

GB/T17901.11:

信息安全技術密碼雜湊算法

GB/T32905SM3

信息安全技術分組密碼算法

GB/T32907SM4

信息安全技術二元序列隨機性檢測方法

GB/T32915

所有部分信息安全技術橢圓曲線公鑰密碼算法

GB/T32918()SM2

信息安全技術密碼算法使用規(guī)范

GB/T35276—2017SM2

密碼術語

GM/Z4001—2013

3術語和定義

界定的以及下列術語和定義適用本文件

GM/Z4001—2013。

31

.

產品電子代碼electronicproductcode

存儲在標簽上為物品提供唯一標識

RFID,。

32

.

產品電子代碼應用系統(tǒng)electronicproductcodeapplicationsystem

為訪問和持久保存產品電子代碼相關數(shù)據(jù)提供了一個標準的接口已授權用戶可以通過它來讀寫

溫馨提示

  • 1. 本站所提供的標準文本僅供個人學習、研究之用，未經(jīng)授權，嚴禁復制、發(fā)行、匯編、翻譯或網(wǎng)絡傳播等，侵權必究。
  • 2. 本站所提供的標準均為PDF格式電子版文本（可閱讀打印），因數(shù)字商品的特殊性，一經(jīng)售出，不提供退換貨服務。
  • 3. 標準文檔要求電子版與印刷版保持一致，所以下載的文檔中可能包含空白頁，非文檔質量問題。

評論

0/150

提交評論