GB/T 37033.1-2018信息安全技术射频识别系统密码应用技术要求第1部分：密码安全保护框架及安全级别

ICS35040

L80.

中华人民共和国国家标准

GB/T370331—2018

.

信息安全技术

射频识别系统密码应用技术要求

第1部分密码安全保护框架及安全级别

:

Informationsecuritytechnology—Technicalrequirementsforcryptographic

applicationforradiofrequencyidentificationsystems—

Part1Crtorahicrotectionframeworkandsecuritlevels

:ypgppy

2018-12-28发布2019-07-01实施

国家市场监督管理总局发布

中国国家标准化管理委员会

GB/T370331—2018

.

目次

前言

…………………………Ⅰ

范围

1………………………1

规范性引用文件

2…………………………1

术语和定义

3………………1

符号和缩略语

4……………2

射频识别系统密码安全保护框架

5………………………3

射频识别系统概述

5.1…………………3

射频识别系统密码安全保护框架

5.2…………………3

射频识别系统安全级别划分及技术要求

6………………4

级别划分

6.1……………4

各级别密码安全技术要求

6.2…………4

密码算法配用

7……………6

附录资料性附录电子标签防伪应用密码安全解决方案

A()…………8

GB/T370331—2018

.

前言

信息安全技术射频识别系统密码应用技术要求分为个部分

GB/T37033《》3:

第部分密码安全保护框架及安全级别

———1:;

第部分电子标签与读写器及其通信密码应用技术要求

———2:;

第部分密钥管理技术要求

———3:。

本部分为的第部分

GB/T370331。

本部分按照给出的规则起草

GB/T1.1—2009。

请注意本文件的某些内容可能涉及专利本文件的发布机构不承担识别这些专利的责任

。。

本部分由全国信息安全标准化技术委员会提出并归口

(SAC/TC260)。

本部分起草单位上海华申智能卡应用系统有限公司上海复旦微电子集团股份有限公司北京中

:、、

电华大电子设计有限责任公司北京同方微电子有限公司复旦大学兴唐通信科技有限公司上海华虹

、、、、

集成电路有限责任公司航天信息股份有限公司北京华大智宝电子系统有限公司华大半导体有限

、、、

公司

。

本部分主要起草人顾震董浩然王俊宇谢文录王云松梁少峰俞军吴行军王俊峰周建锁

:、、、、、、、、、、

徐树民陈跃柳逊

、、。

Ⅰ

GB/T370331—2018

.

信息安全技术

射频识别系统密码应用技术要求

第1部分密码安全保护框架及安全级别

:

1范围

的本部分规定了射频识别系统密码安全保护框架安全级别划分不同级别密码安全

GB/T37033、、

技术要求和密码算法配用要求

。

本部分适用于射频识别系统密码安全的设计实现测评与应用

、、。

2规范性引用文件

下列文件对于本文件的应用是必不可少的凡是注日期的引用文件仅注日期的版本适用于本文

。,

件凡是不注日期的引用文件其最新版本包括所有的修改单适用于本文件

。,()。

信息安全技术术语

GB/T25069—2010

信息技术自动识别和数据采集技术词汇第部分射频识别

GB/T29261.3—20123:

信息安全技术密码杂凑算法

GB/T32905—2016SM3

信息安全技术分组密码算法

GB/T32907—2016SM4

信息安全技术椭圆曲线公钥密码算法

GB/T32918—2016SM2

信息安全技术射频识别系统密码应用技术要求第部分电子标签与

GB/T37033.2—20182:

读写器及其通信密码应用技术要求

信息安全技术射频识别系统密码应用技术要求第部分密钥管理技

GB/T37033.3—20183:

术要求

3术语和定义

中界定的以及下列术语和定义适用于本文件

GB/T25069—2010、GB/T29261.3—2012。

31

.

安全存取模块secureaccessmodule

嵌入在读写器内的密码安全模块为读写器提供安全服务

,。

32

.