标准解读

《GM/T 0035.3-2014 射频识别系统密码应用技术要求 第3部分:读写器密码应用技术要求》是中国国家密码管理局发布的标准之一,主要针对射频识别(RFID)系统中读写器在密码学上的具体应用提出了技术规范。该标准旨在通过定义一系列安全机制来保护RFID系统内的数据完整性、隐私性和认证过程,确保通信双方能够以安全可靠的方式交换信息。

根据文档内容,它覆盖了以下几个关键方面:

  • 身份验证:规定了如何利用密码技术实现读写器与标签之间的相互认证,保证只有经过合法授权的设备才能参与到通信过程中。
  • 密钥管理:明确了密钥生成、分发、存储及销毁等全生命周期管理的具体要求,强调了密钥的安全性对于整个系统的重要性。
  • 加密算法:指定了适用于RFID系统的加密算法类型及其使用场景,包括但不限于对称加密算法和非对称加密算法的选择。
  • 数据保护:提出了针对传输中的敏感信息采取加密措施的要求,防止未授权访问或篡改。
  • 安全协议:描述了一套完整的安全通信流程,从建立连接到断开连接期间的所有步骤都需遵循严格的安全控制策略。

此外,还详细列出了测试方法和技术指标,为制造商提供了一个可参照的标准框架,以便于开发符合国家安全要求的产品。此标准适用于所有涉及RFID技术领域内读写器的设计、制造以及相关产品的安全性评估工作。


如需获取更多详尽信息,请直接参考下方经官方授权发布的权威标准文档。

....

查看全部

  • 现行
  • 正在执行有效
  • 2014-02-13 颁布
  • 2014-02-13 实施
©正版授权
GM/T 0035.3-2014射频识别系统密码应用技术要求第3部分:读写器密码应用技术要求_第1页
GM/T 0035.3-2014射频识别系统密码应用技术要求第3部分:读写器密码应用技术要求_第2页
GM/T 0035.3-2014射频识别系统密码应用技术要求第3部分:读写器密码应用技术要求_第3页
GM/T 0035.3-2014射频识别系统密码应用技术要求第3部分:读写器密码应用技术要求_第4页
免费预览已结束,剩余16页可下载查看

下载本文档

免费下载试读页

文档简介

ICS35040

L80.

备案号44638—2014

:

中华人民共和国密码行业标准

GM/T00353—2014

.

射频识别系统密码应用技术要求

第3部分读写器密码应用技术要求

:

SpecificationsofcryptographicapplicationforRFIDsystems—

Part3SecificationofcrtorahicalicationforRFIDreader

:pypgppp

2014-02-13发布2014-02-13实施

国家密码管理局发布

GM/T00353—2014

.

目次

前言

…………………………Ⅲ

范围

1………………………1

规范性引用文件

2…………………………1

术语和定义

3………………1

符号和缩略语

4……………1

读写器基本结构

5…………………………1

密码安全要素

6……………2

机密性

6.1………………2

完整性

6.2………………2

抗抵赖

6.3………………2

身份鉴别

6.4……………3

访问控制

6.5……………3

审计记录

6.6……………3

密码配置

6.7……………3

其他安全措施

6.8………………………4

密码安全技术要求

7………………………4

附录资料性附录读写器密码安全应用实例

A()………5

读写器安全需求

A.1……………………5

命令集

A.2SAM………………………6

密钥管理

A.3……………7

访问控制

A.4……………9

读写器与电子标签的双向身份鉴别

A.5……………10

机密性和完整性

A.6…………………11

抗抵赖

A.7……………12

读写器与上位机通信安全

A.8………………………12

GM/T00353—2014

.

前言

射频识别系统密码应用技术要求分为五个部分

GM/T0035《》:

第部分密码安全保护框架及安全级别

———1:;

第部分电子标签芯片密码应用技术要求

———2:;

第部分读写器密码应用技术要求

———3:;

第部分电子标签与读写器通信密码应用技术要求

———4:;

第部分密钥管理技术要求

———5:。

本部分为的第部分

GM/T00353。

本部分按照给出的规则起草

GB/T1.1—2009。

本部分由密码行业标准化技术委员会提出并归口

本部分起草单位北京中电华大电子设计有限责任公司上海华申智能卡应用系统有限公司航天

:、、

信息股份有限公司上海复旦微电子集团股份有限公司兴唐通信科技有限公司复旦大学北京同方微

、、、、

电子有限公司上海华虹集成电路有限责任公司北京华大智宝电子系统有限公司

、、。

本部分主要起草人董浩然周建锁王云松徐树民陈跃顾震俞军吴行军王俊峰谢文录

:、、、、、、、、、、

梁少峰范楠迪王俊宇柳逊王会波

、、、、。

GM/T00353—2014

.

射频识别系统密码应用技术要求

第3部分读写器密码应用技术要求

:

1范围

的本部分规定了采用密码技术的读写器的安全认证数据存储和通信安全等安全要

GM/T0035、

求规定了射频识别系统不同安全级别对读写器密码安全的技术要求附录给出了一种读写器密码

,。A

安全应用示例

本部分适用于采用密码技术的读写器的设计开发生产制造和应用

、。

2规范性引用文件

下列文件对于本文件的应用是必不可少的凡是注日期的引用文件仅注日期的版本适用于本文

。,

件凡是不注日期的引用文件其最新版本包括所有的修改单适用于本文件

。,()。

射频识别系统密码应用技术要求第部分密码安全保护框架及安全

GM/T0035.1—20141:

级别

射频识别系统密码应用技术要求第部分电子标签芯片密码应用技术

GM/T0035.2—20142:

要求

射频识别系统密码应用技术要求第部分电子标签与读写器通信密码

GM/T0035.4—20144

温馨提示

  • 1. 本站所提供的标准文本仅供个人学习、研究之用,未经授权,严禁复制、发行、汇编、翻译或网络传播等,侵权必究。
  • 2. 本站所提供的标准均为PDF格式电子版文本(可阅读打印),因数字商品的特殊性,一经售出,不提供退换货服务。
  • 3. 标准文档要求电子版与印刷版保持一致,所以下载的文档中可能包含空白页,非文档质量问题。

评论

0/150

提交评论