GM/T 0097-2020 射频识别电子标签统一名称解析服务安全技术规范

ICS35.040

L80

中华人民共和国密码行业标准

/—

GMT00972020

射频识别电子标签统一名称

解析服务安全技术规范

Securittechnicalsecificationsforunifiednameresolution

yp

serviceofRFID

2020-12-28发布2021-07-01实施

国家密码管理局发布

/—

GMT00972020

目次

前言…………………………Ⅲ

1范围………………………1

2规范性引用文件…………………………1

3术语和定义………………1

4符号和缩略语……………2

4.1符号…………………2

4.2缩略语………………2

5电子标签编码……………3

6ONS系统架构……………3

7ONS系统关键业务流程…………………3

7.1ONS服务器注册……………………3

7.2安全查询处理………………………4

8安全性要求………………5

8.1密码算法……………5

8.2随机数安全…………………………5

8.3密钥管理安全………………………5

8.3.1总体要求………………………5

8.3.2密钥种类及用途………………5

8.3.3密钥结构………………………6

8.3.4密钥生成………………………6

8.3.5密钥分发………………………6

8.3.6密钥存储………………………6

8.3.7密钥更新………………………7

8.3.8密钥备份和恢复………………7

8.3.9密钥销毁………………………7

8.4硬件安全……………7

8.5软件安全……………7

()………………

附录资料性附录射频识别电子标签统一编码规则

A8

()……………

附录规范性附录服务器注册流程

BONS9

()……………………

附录规范性附录消息协议规范

C11

()………………

附录规范性附录安全查询处理流程

D15

Ⅰ

/—

GMT00972020

前言

本标准按照/—给出的规则起草。

GBT1.12009

本标准由密码行业标准化技术委员会提出并归口。

:、、

本标准起草单位中国电力科学研究院有限公司成都卫士通信息产业股份有限公司北京智芯微

、、、

电子科技有限公司上海复旦微电子集团股份有限公司北京中电华大电子设计有限责任公司南方电

网科学研究院。

:、、、、、、、、、、、

本标准主要起草人赵兵许斌梁晓兵吕英杰翟峰刘鹰李保丰曹永峰孔令达徐萌冯云

、、、、、。

罗俊胡川付建峰绍兴杨祎巍兰天

Ⅲ

/—

GMT00972020

射频识别电子标签统一名称

解析服务安全技术规范

1范围

、,

本标准规定了射频识别电子标签统一名称解析服务的系统架构关键业务流程和安全性要求定义

、。

了名称解析服务器的注册流程产品电子代码的安全查询流程及相应消息报文格式

本标准适用于射频识别电子标签统一名称解析服务系统的开发和使用。

2规范性引用文件

。,

下列文件对于本文件的应用是必不可少的凡是注日期的引用文件仅注日期的版本适用于本文

。,()。

件凡是不注日期的引用文件其最新版本包括所有的修改单适用于本文件

/:

信息技术安全技术密钥管理第部分框架

GBT17901.11

/信息安全技术密码杂凑算法

GBT32905SM3

/信息安全技术分组密码算法

GBT32907SM4

/信息安全技术二元序列随机性检测方法

GBT32915

/()

所有部分信息安全技术椭圆曲线公钥密码算法

GBT32918SM2

/—信息安全技术密码算法使用规范

GBT352762017SM2

/—密码术语

GMZ40012013

3术语和定义

/—界定的以及下列术语和定义适用本文件。

GMZ40012013

3.1

产品电子代码electronicroductcode

p

,。

存储在RFID标签上为物品提供唯一标识

3.2

产品电子代码应用系统electronicroductcodealicationsstem

pppy

,

为访问和持久保存产品电子代码相关数据提供了一个标准的接口已授权用户可以通过它来读写

,,。

产品电子代码相关数据具有高度复杂的数据存储与处理过程支持多种查询方式

3.3

产品电子代码信息服务器electronicroductcodeinformationserviceserver

p

,。

保存物品详细信息的服务器一般由生产商或者产品使用者管理和维护

3.4

名称解析服务obectnameservice

j

提供产品电子代码与存放物品具体信息的服务地址之间的映射关系。

3.5

密钥ke

y

控制密码变换操作的关键信息或参数。

1