GB/T 37033.1-2018信息安全技術射頻識別系統(tǒng)密碼應用技術要求第1部分：密碼安全保護框架及安全級別

ICS35040

L80.

中華人民共和國國家標準

GB/T370331—2018

.

信息安全技術

射頻識別系統(tǒng)密碼應用技術要求

第1部分密碼安全保護框架及安全級別

:

Informationsecuritytechnology—Technicalrequirementsforcryptographic

applicationforradiofrequencyidentificationsystems—

Part1Crtorahicrotectionframeworkandsecuritlevels

:ypgppy

2018-12-28發(fā)布2019-07-01實施

國家市場監(jiān)督管理總局發(fā)布

中國國家標準化管理委員會

GB/T370331—2018

.

目次

前言

…………………………Ⅰ

范圍

1………………………1

規(guī)范性引用文件

2…………………………1

術語和定義

3………………1

符號和縮略語

4……………2

射頻識別系統(tǒng)密碼安全保護框架

5………………………3

射頻識別系統(tǒng)概述

5.1…………………3

射頻識別系統(tǒng)密碼安全保護框架

5.2…………………3

射頻識別系統(tǒng)安全級別劃分及技術要求

6………………4

級別劃分

6.1……………4

各級別密碼安全技術要求

6.2…………4

密碼算法配用

7……………6

附錄資料性附錄電子標簽防偽應用密碼安全解決方案

A()…………8

GB/T370331—2018

.

前言

信息安全技術射頻識別系統(tǒng)密碼應用技術要求分為個部分

GB/T37033《》3:

第部分密碼安全保護框架及安全級別

———1:;

第部分電子標簽與讀寫器及其通信密碼應用技術要求

———2:;

第部分密鑰管理技術要求

———3:。

本部分為的第部分

GB/T370331。

本部分按照給出的規(guī)則起草

GB/T1.1—2009。

請注意本文件的某些內(nèi)容可能涉及專利本文件的發(fā)布機構不承擔識別這些專利的責任

。。

本部分由全國信息安全標準化技術委員會提出并歸口

(SAC/TC260)。

本部分起草單位上海華申智能卡應用系統(tǒng)有限公司上海復旦微電子集團股份有限公司北京中

:、、

電華大電子設計有限責任公司北京同方微電子有限公司復旦大學興唐通信科技有限公司上海華虹

、、、、

集成電路有限責任公司航天信息股份有限公司北京華大智寶電子系統(tǒng)有限公司華大半導體有限

、、、

公司

。

本部分主要起草人顧震董浩然王俊宇謝文錄王云松梁少峰俞軍吳行軍王俊峰周建鎖

:、、、、、、、、、、

徐樹民陳躍柳遜

、、。

Ⅰ

GB/T370331—2018

.

信息安全技術

射頻識別系統(tǒng)密碼應用技術要求

第1部分密碼安全保護框架及安全級別

:

1范圍

的本部分規(guī)定了射頻識別系統(tǒng)密碼安全保護框架安全級別劃分不同級別密碼安全

GB/T37033、、

技術要求和密碼算法配用要求

。

本部分適用于射頻識別系統(tǒng)密碼安全的設計實現(xiàn)測評與應用

、、。

2規(guī)范性引用文件

下列文件對于本文件的應用是必不可少的凡是注日期的引用文件僅注日期的版本適用于本文

。,

件凡是不注日期的引用文件其最新版本包括所有的修改單適用于本文件

。,()。

信息安全技術術語

GB/T25069—2010

信息技術自動識別和數(shù)據(jù)采集技術詞匯第部分射頻識別

GB/T29261.3—20123:

信息安全技術密碼雜湊算法

GB/T32905—2016SM3

信息安全技術分組密碼算法

GB/T32907—2016SM4

信息安全技術橢圓曲線公鑰密碼算法

GB/T32918—2016SM2

信息安全技術射頻識別系統(tǒng)密碼應用技術要求第部分電子標簽與

GB/T37033.2—20182:

讀寫器及其通信密碼應用技術要求

信息安全技術射頻識別系統(tǒng)密碼應用技術要求第部分密鑰管理技

GB/T37033.3—20183:

術要求

3術語和定義

中界定的以及下列術語和定義適用于本文件

GB/T25069—2010、GB/T29261.3—2012。

31

.

安全存取模塊secureaccessmodule

嵌入在讀寫器內(nèi)的密碼安全模塊為讀寫器提供安全服務

,。

32

.