GM/T 0097-2020射频识别电子标签统一名称解析服务安全技术规范

ICS35040

L80.

中华人民共和国密码行业标准

GM/T0097—2020

射频识别电子标签统一名称

解析服务安全技术规范

Securitytechnicalspecificationsforunifiednameresolution

serviceofRFID

2020-12-28发布2021-07-01实施

国家密码管理局发布

GM/T0097—2020

目次

前言

…………………………Ⅲ

范围

1………………………1

规范性引用文件

2…………………………1

术语和定义

3………………1

符号和缩略语

4……………2

符号

4.1…………………2

缩略语

4.2………………2

电子标签编码

5……………3

系统架构

6ONS……………3

系统关键业务流程

7ONS…………………3

服务器注册

7.1ONS……………………3

安全查询处理

7.2………………………4

安全性要求

8………………5

密码算法

8.1……………5

随机数安全

8.2…………………………5

密钥管理安全

8.3………………………5

总体要求

8.3.1………………………5

密钥种类及用途

8.3.2………………5

密钥结构

8.3.3………………………6

密钥生成

8.3.4………………………6

密钥分发

8.3.5………………………6

密钥存储

8.3.6………………………6

密钥更新

8.3.7………………………7

密钥备份和恢复

8.3.8………………7

密钥销毁

8.3.9………………………7

硬件安全

8.4……………7

软件安全

8.5……………7

附录资料性附录射频识别电子标签统一编码规则

A()………………8

附录规范性附录服务器注册流程

B()ONS……………9

附录规范性附录消息协议规范

C()……………………11

附录规范性附录安全查询处理流程

D()………………15

Ⅰ

GM/T0097—2020

前言

本标准按照给出的规则起草

GB/T1.1—2009。

本标准由密码行业标准化技术委员会提出并归口

。

本标准起草单位中国电力科学研究院有限公司成都卫士通信息产业股份有限公司北京智芯微

:、、

电子科技有限公司上海复旦微电子集团股份有限公司北京中电华大电子设计有限责任公司南方电

、、、

网科学研究院

。

本标准主要起草人赵兵许斌梁晓兵吕英杰翟峰刘鹰李保丰曹永峰孔令达徐萌冯云

:、、、、、、、、、、、

罗俊胡川付建峰绍兴杨祎巍兰天

、、、、、。

Ⅲ

GM/T0097—2020

射频识别电子标签统一名称

解析服务安全技术规范

1范围

本标准规定了射频识别电子标签统一名称解析服务的系统架构关键业务流程和安全性要求定义

、,

了名称解析服务器的注册流程产品电子代码的安全查询流程及相应消息报文格式

、。

本标准适用于射频识别电子标签统一名称解析服务系统的开发和使用

。

2规范性引用文件

下列文件对于本文件的应用是必不可少的凡是注日期的引用文件仅注日期的版本适用于本文

。,

件凡是不注日期的引用文件其最新版本包括所有的修改单适用于本文件

。,()。

信息技术安全技术密钥管理第部分框架

GB/T17901.11:

信息安全技术密码杂凑算法

GB/T32905SM3

信息安全技术分组密码算法

GB/T32907SM4

信息安全技术二元序列随机性检测方法

GB/T32915

所有部分信息安全技术椭圆曲线公钥密码算法

GB/T32918()SM2

信息安全技术密码算法使用规范

GB/T35276—2017SM2

密码术语

GM/Z4001—2013

3术语和定义

界定的以及下列术语和定义适用本文件

GM/Z4001—2013。

31

.

产品电子代码electronicproductcode

存储在标签上为物品提供唯一标识

RFID,。

32

.

产品电子代码应用系统electronicproductcodeapplicationsystem

为访问和持久保存产品电子代码相关数据提供了一个标准的接口已授权用户可以通过它来读写