ISOIEC 29167-112023 信息技术.自动识别和数据捕获技术.第11部分空中接口通信的加密套件PRESENT-80安全服务标准立项发展报告

信息技术自动识别和数据捕获技术第11部分：空中接口通信的加密套件PRESENT-80安全服务标准立项发展报告标准化发展报告StandardizationDevelopmentReport:CryptosuitePRESENT-80securityservicesforairinterfacecommunications摘要本报告旨在系统阐述《信息技术自动识别和数据捕获技术第11部分：空中接口通信的加密套件PRESENT-80安全服务》（ISO/IEC29167-11:2023）标准的立项背景、核心内容、技术价值及其对行业的深远影响。随着物联网（IoT）和射频识别（RFID）技术的飞速发展，无线空中接口的安全性问题日益凸显。本标准作为ISO/IEC29167系列标准的重要组成部分，专注于定义一种基于PRESENT-80轻量级分组密码算法的安全服务方案，旨在为资源受限的无源、半无源以及有源RFID标签和阅读器之间的通信提供高效、可靠的身份认证、数据机密性和完整性保护。报告详细分析了该标准的制定历程、技术架构（包括加密、认证和完整性校验机制）以及其在供应链管理、资产追踪、访问控制等关键领域的应用价值。结论指出，尽管该标准核心技术具有前瞻性，但其废止状态反映了技术迭代和行业生态演进的现实需求。本报告旨在为相关标准制定者、技术研发人员及行业用户提供参考，推动安全、高效的自动识别技术的发展。关键词自动识别和数据捕获（AIDC）；射频识别（RFID）；空中接口通信；加密套件；PRESENT-80；轻量级密码；安全服务；标准化发展Keywords：AutomaticIdentificationandDataCapture(AIDC);RadioFrequencyIdentification(RFID);AirInterfaceCommunication;CryptoSuite;PRESENT-80;LightweightCryptography;SecurityServices;StandardizationDevelopment正文一、引言在数字经济时代，自动识别和数据捕获（AIDC）技术，尤其是射频识别（RFID），已成为连接物理世界与数字世界的核心枢纽。从零售库存管理到工业自动化生产线，从医疗资产追踪到物流供应链透明化，RFID标签凭借其非接触式、快速批量读取和无需人工干预等优势，得到了前所未有的广泛应用。然而，随着应用场景的深入，RFID系统面临的安全威胁也日益严峻，包括非法读取、标签克隆、数据篡改和重放攻击等。这些安全漏洞可能导致敏感信息泄露、供应链欺诈甚至系统瘫痪。为应对这一挑战，国际标准化组织（ISO）和国际电工委员会（IEC）联合技术委员会JTC1/SC31（自动识别和数据捕获技术分委会）制定了ISO/IEC29167系列标准，旨在为RFID空中接口通信定义一系列标准化的安全服务，即“加密套件”（CryptoSuite）。本标准，ISO/IEC29167-11:2023，作为该系列的第11部分，专门定义了基于PRESENT-80轻量级加密算法的安全服务。PRESENT算法是轻量级密码学领域的经典之作，以其硬件实现面积小、功耗低、安全性高等特性，为资源极度受限的无源RFID标签提供了切实可行的安全解决方案。本报告的发布，正值该标准被废止之际，对其进行深入剖析，不仅有助于理解一段标准化演进的历史，更能为未来的轻量级安全标准制定提供宝贵的经验借鉴和方向指引。二、标准立项背景与意义2.1技术驱动：轻量级密码学的兴起传统的强安全密码算法（如AES-128）尽管安全性毋庸置疑，但通常需要较高的计算资源、存储空间和能量消耗。对于无源RFID标签这类成本敏感、能量和计算能力（通常仅有几千个逻辑门）极低的设备而言，直接部署AES等高复杂度算法是不现实的。因此，轻量级密码学应运而生，其核心思想是设计在保证足够安全性的前提下，能够以极小的硬件或软件开销实现加密、认证和哈希功能的算法。PRESENT算法正是在此背景下于2007年被提出的。它是一款典型的SPN（Substitution-PermutationNetwork，代换-置换网络）结构分组密码，采用64位分组长度，支持80位和128位两种密钥长度（本标准中使用的是PRESENT-80）。PRESENT-80的硬件实现仅需约1000-2000个逻辑门，远低于AES-128所需的约3000-4000门，使其成为当时嵌入到低成本无源RFID标签中最具吸引力的候选算法之一。ISO/IEC29167-11标准的立项，正是为了将这一优秀的轻量级密码算法封装成标准化的RFID安全服务接口。2.2行业需求：迫切的安全标准化在RFID应用初期，许多系统缺乏或仅使用了极其简单的安全机制，如单一的静态口令或无保护。随着RFID网络化、规模化应用的普及，安全问题成为制约其向金融、医疗、防伪等高端领域进一步拓展的关键瓶颈。业界迫切需要一种国际通行的、标准化的安全解决方案。该标准的意义在于：*统一性：提供了一套在全球范围内被认可的、标准化的安全协议和算法接口，解决了不同厂商设备间的互操作性问题。*可扩展性：作为ISO/IEC29167系列的一部分，该标准与阅读器命令协议（如ISO/IEC18000系列）无缝衔接，使得系统集成商可以像“搭积木”一样选择合适的加密套件。*权威性：ISO/IEC的背书赋予了该标准极高的权威性，能够有效引导产业链上下游企业遵循统一的最佳实践，提升整体行业的安全水位。三、标准核心技术内容ISO/IEC29167-11:2023详细规定了RFID标签和阅读器之间通信的安全机制，确保只有经过认证的实体才能访问标签上的数据，并保证数据在传输过程中的完整性和机密性。其核心内容主要包括以下几个方面：3.1基于PRESENT-80的加密服务标准定义了使用PRESENT-80算法对数据进行加密/解密的流程。这通常用于保护RFID标签中存储的敏感用户数据（如物品的唯一序列号、生产日期、价格等）不被未授权方读取。阅读器发送特定的命令并携带会话密钥，标签使用其内部存储的密钥对数据进行PRESENT-80加密后传回，从而保证数据的机密性。该标准规定了操作模式（如ECB,CBC等，或为RFID定制的模式），定义了命令帧格式、响应帧格式。3.2基于PRESENT-80的认证服务认证是确保阅读器与标签互相信任的过程，防止“钓鱼”阅读器（冒充合法阅读器）读取标签，或防止恶意标签（克隆标签）欺骗阅读器。*阅读器到标签认证（Reader-to-TagAuthentication）：阅读器必须证明自己拥有的密钥。流程通常包括阅读器发送一个随机数挑战（Challenge），标签使用自身密钥和PRESENT-80算法对该挑战进行加密运算，生成响应（Response）。阅读器同样计算预期的响应并比对，若一致，则阅读器身份认证成功，标签允许其读取或写入数据。*标签到阅读器认证（Tag-to-ReaderAuthentication）：标签必须证明自己持有的密钥。阅读器向标签发送一个随机数，标签使用密钥加密后返回，阅读器验证响应以确认标签的合法性，防止标签被克隆。*相互认证（MutualAuthentication）：在大多数安全应用中，要求双方互相验证。标准中定义了完整的相互认证协议，通常涉及多个回合的挑战-响应过程，确保通信链路的安全性。3.3基于PRESENT-80的完整性校验为了防止数据在传输过程中被篡改，标准定义了利用PRESENT-80算法或其衍生消息认证码（MAC，MessageAuthenticationCode）的机制。例如，在读取命令的响应中，除了加密数据外，还会附加一个MAC值。该值是由标签通过密钥和数据计算得出的固定长度数码。阅读器接收到数据后，用同样的密钥和算法计算MAC值，与标签传来的MAC值比对。若不一致，则表明数据已被篡改，阅读器丢弃该数据。标准中明确了MAC计算的具体输入、算法调用和结果截断规则。3.4密钥管理与安全级别标准规定了密钥的长度（80位）、存储位置（必须只能由标签或阅读器安全硬件读取）以及会话密钥的协商方式（通常基于UID或随机数）。尽管PRESENT-80算法在设计上被证明能抵抗线性攻击和差分攻击，但80位密钥在现代计算能力下属于中等安全级别。该标准通常被推荐用于对成本极度敏感且安全性要求尚可的应用场景（如简单的库存盘点），而非顶级防伪或金融应用。四、标准的主要参与单位（以ISO/IECJTC1/SC31为例）本标准的制定工作主要在国际标准化组织/国际电工委员会第一联合技术委员会自动识别和数据捕获技术分委会（ISO/IECJTC1/SC31）的框架下进行。SC31是AIDC技术领域的全球权威标准组织，其成员包括来自世界各国的标准化机构、行业协会、科研机构及知名企业。详细阐述：ISO/IECJTC1/SC31ISO/IECJTC1/SC31（Automaticidentificationanddatacapturetechniques）作为自动识别与数据采集领域国际标准制定的核心力量，其秘书处设在西班牙标准协会（UNE）。该分委会的职责范围极广，涵盖了条码、射频识别（RFID）、实时定位系统（RTLS）、移动物品识别与管理（MIM）等所有AIDC相关技术。*WG1（数据载体）：负责条码符号规范。*WG2（数据内容）：负责数据结构与应用标识符。*WG3（一致性）：负责AIDC系统的一致性测试标准。*WG4（射频识别）：负责RFID空中接口参数（ISO/IEC18000系列）、设备接口（如ISO/IEC18047）及安全（ISO/IEC29167系列）。本标准的制定主体正是WG4。WG4由来自全球的专家组成，这些专家通常来自主要的技术贡献公司（如NXPSemiconductors,Impinj,STMicroelectronics,TexasInstruments等芯片/设备厂商）、系统集成商（IBM,SAP等IT巨头）、应用用户（大型零售商如沃尔玛，航空公司如波音）以及研究机构。在制定ISO/IEC29167-11时，WG4的工作流程严谨且高效：1.提案阶段：由技术贡献方（通常是一家或几家掌握PRESENT算法核心技术的公司）向WG提出新工作项目提案（NP），提交初步草案和商业论证。2.开发阶段：WG4定期召开线上/线下会议（通常在ISO/IECJTC1全体大会期间），专家们对草案的各个技术细节（如命令码定义、算法调用模式、错误处理、互操作性测试向量）进行深入讨论、辩论和修订。历次会议纪要显示了专家们在“如何在确保安全性的同时最小化标签硬件开销”、“如何处理不同系统时序要求”等关键问题上的深入技术和工程博弈。3.投票阶段：经过多轮草稿（WD,CD,DIS），有50%以上的P成员国投票通过后，进入最终国际标准草案（FDIS）投票。所有技术性异议必须在DIS阶段前解决。4.发布阶段：FDIS投票通过后，由ISO中央秘书处正式发布为国际标准。ISO/IEC29167-11:2023正是在这样一个复杂、开放、严谨的共识决策过程下的产物。尽管该标准后因算法技术演进或生态变化而被废止，但其制定过程的透明性、广泛参与性和对技术细节的精益求精，仍为后续标准的开发（如基于AES-128的加密套件或新一代LightweightCryptography标准）树立了典范。五、结论与展望ISO/IEC29167-11:2023标准是RFID安全标准化领域一座重要的里程碑。它成功地将经典轻量级密码学算法PRESENT-80引入到国际标准框架中，为资源有限的RFID设备提供了一套经过精心设计的、标准化的安全交互协议，涉及加密、认证和完整性校验。该标准的实施，使得众多涉及敏感数据的应用（如奢侈品防伪、高价值资产追踪、医疗物资管理）得以在低成本RFID标签上获得可行的安全保障，有力地推动了RFID技术在更广泛行业内的深化应用。然而，该标准的废止也向我们揭示了标准化领域与技术发展的客观规律。主要原因可能如下：1.技术演进：加密算法领域发展迅速，新型轻量级算法（如NIST在2018年启动的轻量级密码竞赛候选算法：ASCON,GIFT等）在软件和硬件效率、安全性能方面可能具有更优表现。2.行业生态：虽然PRESENT算法理论上优秀，但实际在全球RFID生态系统中，基于AES-128的加密套件（ISO/IEC29167-10）凭借其更广泛的知识产权基础、更强的易用性（更多微控制器支持）以及更高的安全冗余，获得了更大的市场份额和认可。市场力量和价值链选择加速了PRESENT-80套件的边缘化。3.应用需求：随着物联网设备计算能力的普遍提升，许多新兴应用对80位密钥的安全性逐渐感到不足，转而需要128位级别的安全保障。展望未来，RFID与AIDC安全标准化的发展将呈现以下趋势：*后量子密码学整合：随着量子计算威胁的临近，研究和标准化工作急需将抗量子计算的加密算法引入到资源受限的设备中。*普适性安全框架：未来的标准不仅关注标签与阅读器的一对一安全，更需覆盖阅读器到后端系