《近场通信（NFC）安全技术要求：第1部分NFCIP-1安全服务和协议》

1、信息安全技术低速无线个域网空口安全测试规范（征求意见稿编制说明、任务来源根据无线网络安全技术国家工程实验室的申请，全国信息安全标准化技术委员会于 2012年下达了信息安全技术低速无线个域网空口安全测试规范国家标准制定任务。国 家标准化管理委员会于2013年下达了国家标准制定计划（计划号20130321-t-469）,由无线 网络安全技术国家工程实验室牵头承担标准制定工作，起草单位包括酋电捷通无线网络通信 股份有限公司、中国电子技术标准化研究院、国家无线电监测中心检测中心、中国信息安全 认证中心、重庆邮电大学等。二、编制原则（一）遵循现行国家标准，采用和借鉴国内外先进标准本标准编写格式按国家标准

2、gb/t 1.1-2009的规定予以编写。（二）贯彻国家有关政策与法规本标准中涉及的密码算法应遵循国家商用密码的有关规定。（三）认真听取、分析各方意见，做好意见的处理和反馈将文稿提交tc260/wg6秘书处（中国通信标准化协会（ccsa）网络与信息安全技术委 员会（tc8）无线安全技术工作组（wg2）会议）组织会议讨论，并征求工信部相关主管单位 的意见，接受“全国信息安全标准化技术委员会”的项目检查工作，记录、分析每一次会 议意见，针对意见对文本进行修改，做好意见反馈工作。三、主要工作过程（一）标准制定的主要工作过程如下：1.2012年12月，由标准起草单位联合成立“低速无线个域网空口安全测试

3、规范”项目组, 开展标准制定前期的技术积累等筹备工作。2. 2013年4月，继续就相关技术进行调研。3. 2013年7月，经过大量的前期预研工作，标准项目组正式启动标准编制工作，成立标 准编制小组。4. 2013年8月至12月，编制小组进一步讨论和明确标准框架、范围和主要技术内容，开展并完成标准主要内容的起草工作，并形成标准草案稿。5. 2014年1月至6月，在tc260avg6 （ccsa/tc8avg2工作组）开展标准草案的讨论和 征求意见工作，根据讨论情况和收到的反馈意见，对标准草案稿进行了相应的修改和完善, 形成送审稿并提交tc260/wg6评审。6. 2014年7月至2015年3月，

4、在tc260avg6 （ccsa/tc8/wg2工作组）开展标准评审工 作，并根据评审意见对标准文本进行了修改，形成标准报批稿。tc260/wg6秘书处将把标 准报批稿提交tc260公开征求意见。（二）标准征求意见的落实情况如下：工作组草案阶段，先后3次在tc260/wg6工作组进行专家评审和征集意见工作，共收到 反馈意见14条，其中未采纳的意见1条，对该未采纳意见的原因进行了说明，并已征得意见 反馈者认可，其余意见为采纳，具体参见意见汇总处理表。四、标准的主要内容及确定内容的依据（一）本标准的主要内容本标准规定了符合gb/t 15629.15-2010信息技术系统间远程通信和信息交换局域网

5、和城域网特定要求第15部分：低速无线个域网（wpan）媒体访问控制和物理层规范中 安全机制wsai （wpan安全接入设施）的设备、协调器和可信笫三方的安全协议的符合性 检测方法，适用于符合gb/t 15629.15-2010的设备中的wsai安全机制的符合性测试。本标准的主要框架如下：1. 范围2. 规范性引用文件3. 术语和定义4. 缩略语5. 概述6. 测试环境要求7测试方法7lr-wpan设备测试7.1.1鉴别能力协商7.1.2鉴别套件7.2 lr-wpan 协调器7.2.1鉴别能力协商7.2.2鉴别套件7.3可信第三方测试731基于id的wpan鉴别协议ipap（二）本标准在确定主要

6、内容时主要基于如下两个方面：1）目前缺少无线个域网产品符合性测试方法gb/t 15629.15-2010信息技术系统间远程通信和信息交换局域网和城域网特定要 求 第15部分：低速无线个域网（wpan）媒体访问控制和物理层规范于2010年颁布实 施，但缺少对应的安全协议符合性测试方法标准，有必要为gb/t 15629.15-2010中规范的 安全相关的协议制定符合性测试方法。2）制定与gb/t 15629.15-2010配套的测试方法本标准定义低速无线个域网（lr-wpan）空口安全符合性测试方法，其建立在一个支持 lr-wpan安全机制的通信网络基础之上，lr-wpan安全机制基于三元对等架构

7、（tepa）, 符合三元对等密码安全协议。gb/t 15629.15-2010中定义的低速无线个域网的lr-wpan安 全机制屮涉及的实体主要有lr-wpan设备、lr-wpan协调器和可信第三方。标准主要针 对以上三种无线个域网基本功能实体，规定各功能实体应满足的技术要求以及测试方法。五、与相关法律法规及国家有关规定、国内相关标准的关系（一）贯彻国家有关政策与法规本标准中涉及的密码算法应遵循国家簡用密码的有关规定。（二）与相关国内相关标准的关系木标准与我国现行的法律、法规及国家标准、国家军用标准、行业标准不存在冲突问 题。木标准发布后，既可以为相关的通信行业标准和国家标准的制定提供依据，进而成为政 府监管的依准，又可以指导网络平台和设备的设计与开发，为个域网实际的的部署、实施与 运营的提供测试依据。我国于2010年已经发布了低速无线个域网媒体访问控制和物理层国家标准gb/t 15629.15-2010,该标准中包含我国自主的空口安全机制wsal为促进和