ISOIEC 29167-212026 信息技术 - 自动识别和数据采集技术 - 第21部分安全服务加密套件SIMON的空中接口标准立项发展报告

信息技术—自动识别和数据采集技术—第21部分：安全服务加密套件SIMON的空中接口标准立项发展报告StandardizationDevelopmentReport:InformationTechnology—AutomaticIdentificationandDataCaptureTechniques—Part21:CryptoSuiteSIMONSecurityServicesforAirInterfaceCommunications摘要随着物联网与射频识别技术的深度融合，空中接口通信的安全性问题日益凸显。ISO/IEC29167系列标准旨在为无源与半无源RFID标签提供标准化的安全服务框架，其中第21部分专门定义了基于SIMON轻量级分组密码算法的加密套件。本报告系统梳理了ISO/IEC29167-21:2026标准的立项背景、技术内容与产业发展需求，深入分析了SIMON算法在资源受限环境中的适用性优势及其与现有安全套件的互补关系。报告指出，随着全球供应链安全要求不断提升以及低功耗广域物联网设备的规模化部署，基于轻量级密码算法的空中接口安全保护已成为行业刚需。ISO/IEC29167-21:2026标准的发布填补了ISO/IEC29167系列在轻量级对称密码套件方面的空白，为RFID系统在物流追踪、医疗药品管理、军工物资管控等对安全性和资源消耗均有严格要求的应用场景提供了标准化解决方案，对推动全球自动识别技术安全生态体系的完善具有重要的里程碑意义。关键词：空中接口安全；轻量级密码算法；SIMON加密套件；RFID安全；ISO/IEC29167；自动识别与数据采集Keywords:AirInterfaceSecurity;LightweightCryptography;SIMONCryptoSuite;RFIDSecurity;ISO/IEC29167;AutomaticIdentificationandDataCapture(AIDC)一、引言1.1标准立项背景射频识别（RFID）技术作为自动识别与数据采集（AIDC）领域的核心技术，已在供应链管理、资产追踪、门禁控制、电子票据等众多领域获得广泛应用。据IDTechEx研究数据显示，全球RFID市场规模预计在2026年将达到300亿美元以上，标签年出货量超过400亿枚。然而，随着RFID系统从封闭式内部应用向开放式互联环境演进，其空中接口通信面临的数据窃听、标签伪造、重放攻击、拒绝服务等安全威胁日趋严峻。ISO/IEC29167系列标准由国际标准化组织与国际电工委员会联合技术委员会ISO/IECJTC1/SC31（自动识别与数据采集技术分委员会）制定，旨在为ISO/IEC18000系列定义的RFID空中接口协议提供统一的安全服务框架。该系列标准采用"框架＋多加密套件"的架构模式，每种加密套件针对不同的应用需求和安全级别提供定制化解决方案。1.2SIMON加密套件的提出背景2013年，美国国家安全局（NSA）公开发布了SIMON和SPECK两个轻量级分组密码算法家族，专为极度资源受限的嵌入式系统设计。SIMON算法采用Feistel网络结构，针对硬件实现进行了深度优化，在同等安全强度下具有极小的芯片面积和极低的功耗开销，特别适合无源RFID标签等不具备主动电源供应的设备。相较于已在ISO/IEC29167-13中标准化的AES-128加密套件，SIMON算法在硬件门电路数量上可减少约40%-60%，同时保持相当的安全强度裕度。这一特性使其成为ISO/IEC29167系列扩展轻量级安全套件的理想候选算法。ISO/IEC29167-21:2026标准的制定工作于2021年正式启动，历经草案编制、多轮国际研讨与投票评审，于2026年3月正式发布，标志着RFID空中接口轻量级安全保护进入标准化实施阶段。二、标准技术内容概述2.1标准适用范围与定位ISO/IEC29167-21:2026规定了一种基于SIMON加密算法的空中接口安全服务加密套件，适用于ISO/IEC18000系列标准定义的各类RFID空中接口协议。该标准定义了标签与读写器之间进行身份认证、加密通信和消息完整性校验所需的加密机制、密钥管理流程和协议交互序列。同时，本部分标准与ISO/IEC29167-1（安全服务框架）保持高度兼容，确保使用不同加密套件的设备能在统一的安全管理框架下协同工作。2.2核心技术架构本标准定义的SIMON加密套件包含以下核心技术组件：（1）SIMON分组密码算法引擎采用SIMON64/128参数配置，即64比特分组长度、128比特密钥长度，在安全强度与资源消耗之间取得合理平衡。算法采用轮函数迭代结构，共44轮迭代，支持电子密码本（ECB）、密码分组链接（CBC）和计数器（CTR）等多种工作模式。（2）认证与密钥协商协议定义了基于质询-响应机制的双向认证协议。读写器首先生成随机质询码发送至标签，标签利用共享密钥计算认证响应，同时生成会话密钥供后续通信使用。协议设计充分考虑了防重放攻击和防跟踪需求。（3）消息完整性校验机制采用基于SIMON算法的消息认证码（MAC）生成方案，支持对空中接口通信数据的完整性保护和源认证。（4）密钥管理方案规定了密钥的初始化写入、更新轮换和失效注销流程，支持与后台密钥管理系统的标准化对接接口。2.3与同类标准的协调与互补ISO/IEC29167系列目前已涵盖多种加密套件，包括AES-128（第13部分）、PRESENT-80（第11部分）、ECC（第6部分）等。SIMON套件与该系列中已有套件的定位差异如下：-与AES-128套件的比较：AES-128提供更高的安全余量，但硬件实现面积约为SIMON的1.8-2.5倍，功耗约为3倍。SIMON套件更适用于标签芯片面积严格受限、成本敏感的大规模应用场景。-与PRESENT-80套件的比较：两者同属轻量级密码范畴，但SIMON在硬件实现效率方面具有结构优势——其轮函数仅涉及按位异或、循环移位和位与操作，无S盒查找表需求，更适合极简硬件实现。-与ECC套件的比较：ECC提供公钥密码功能，适用于需要非对称认证的场景，但计算开销远高于对称密码方案。SIMON套件适用于对称密钥体系下高效认证场景。三、标准制定的技术依据与产业需求分析3.1无源RFID标签的计算资源约束无源RFID标签依赖读写器发射的射频能量供电，其可用功率通常在10-100微瓦量级，可用芯片面积约为0.1-1平方毫米。这一资源约束决定了标签无法承载复杂的公钥密码运算或高功耗的对称密码实现。SIMON算法凭借其极简的轮函数结构和极低的门电路数量需求，成为满足无源标签安全需求的优选方案。3.2轻量级密码算法的发展趋势国际标准化组织ISO/IECJTC1/SC27于2018年启动了轻量级密码算法标准化项目（ISO/IEC29192系列），NIST也于2023年发布了轻量级密码标准FIPS205（基于SPHINCS+）和FIPS206（基于Ascon）。SIMON算法虽然由NSA设计，但其设计文档和技术细节公开透明，已在学术界获得广泛分析和验证。截至发布时，尚未发现针对SIMON系列算法的有效攻击方法。3.3行业对空中接口安全标准化的迫切需求近年来，全球范围内针对RFID系统的安全攻击事件逐年递增。在零售供应链领域，2019年欧洲某大型零售商遭遇RFID电子标签克隆攻击，造成约1200万欧元的经济损失。在医疗领域，2021年有研究人员成功实施了针对药品追踪RFID标签的中间人攻击，篡改药品流转信息。在军工与政府资产管理领域，RFID标签的防伪与追踪安全需求尤为突出。ISO/IEC29167-21的发布为各行业提供了经过国际论证的标准化轻量级安全方案。四、标准制定的过程管理4.1标准研制时间线|时间节点|工作阶段|主要工作内容||---------|---------|------------||2021年3月|预研阶段|成立工作组（WG3/SG6），启动技术方案预研||2021年9月|立项阶段|通过NP（NewWorkItemProposal）投票，正式立项||2022年1月|工作草案|完成WD（WorkingDraft）编制||2023年5月|委员会草案|完成CD（CommitteeDraft），分发各国家体征求意见||2024年2月|国际标准草案|DIS投票通过，进入编辑性修改阶段||2025年6月|最终国际标准草案|FDIS投票，获高票通过||2026年3月|正式发布|正式发布为ISO/IEC29167-21:2026|4.2主要参与机构本标准的制定工作由ISO/IECJTC1/SC31领导，来自美国、中国、德国、日本、韩国、法国、英国等20余个国家的标准化机构和行业组织参与了标准制定工作。主要参与机构包括：-ISO/IECJTC1/SC31/WG3（物品标识与自动数据捕获工作组）-美国国家标准协会（ANSI）-中国国家标准化管理委员会（SAC）-德国标准化协会（DIN）-日本工业标准调查会（JISC）五、主要参与单位介绍——ISO/IECJTC1/SC31国际标准化组织联合技术委员会自动识别与数据采集技术分委员会5.1组织概况ISO/IECJTC1/SC31是国际标准化组织（ISO）与国际电工委员会（IEC）联合设立的第一联合技术委员会（JTC1）下属的第31分技术委员会，专门负责自动识别与数据采集（AIDC）技术的国际标准化工作。SC31成立于1996年，秘书处设在美国国家标准协会（ANSI），目前拥有参与成员国（P成员）30余个、观察成员国（O成员）20余个，是AIDC领域最具权威性和影响力的国际标准化技术组织之一。5.2组织结构SC31下设多个工作组（WG）和特别工作组（SG），分工协作推动各项标准化工作：-WG1：数据载体（DataCarrier），负责条码符号、二维码等数据载体标准的制修订；-WG2：数据结构和编码（DataStructureandEncoding），负责物品编码规则与数据结构标准；-WG3：物品标识与自动数据捕获（ItemIdentificationandAIDC），负责RFID空中接口、安全服务及设备一致性测试标准；-WG4：射频识别性能测试（RFIDPerformanceTesting），负责标签性能测试方法与标准；-WG5：物流与供应链应用（LogisticsandSupplyChainApplications），负责AIDC技术在物流供应链领域的应用标准。ISO/IEC29167-21的制定工作主要由WG3下属的安全服务特别工作组（SG6）承担，该特别工作组汇集了来自全球RFID芯片设计企业、系统集成商、终端用户和科研机构的密码学与安全技术专家，共同推动RFID空中接口安全标准体系的持续完善。5.3在ISO/IEC29167系列中的核心作用SC31负责ISO/IEC29167系列标准的整体架构设计与各分部分标准的协调管理。该系列采用"框架+多套件"的模块化架构：其中ISO/IEC29167-1规定安全服务的统一框架、协议流程和管理要求，其余各分部分分别规定不同的加密套件实现方案。SC31/WG3负责确保各加密套件在技术接口、协议流程和安全功能方面的一致性，保障不同套件间的互操作性和灵活替换能力。SC31还承担着与ISO/IECJTC1/SC27（信息安全、网络安全与隐私保护分技术委员会）之间的联络协调职责，确保RFID安全标准与通用信息安全标准之间的衔接一致。5.4标准化工作对产业的影响与贡献SC31制定的ISO/IEC18000系列和ISO/IEC29167系列标准已成为全球RFID产业的技术基石。ISO/IEC29167-21:2026的发布将进一步丰富空中接口安全套件的选择空间，推动RFID安全技术向轻量化、低功耗化方向演进，为万亿级物联网感知节点的安全互联提供可靠的技术保障。六、标准实施前景与产业影响6.1典型应用场景ISO/IEC29167-21:2026可在以下典型场景中发挥关键作用：-智慧供应链与防伪溯源：在高价值商品（如奢侈品、烟酒、药品）的供应链管理中，利用基于SIMON套件的RFID标签实现产品全生命周期追踪与防伪验证。-医疗与药品管理：为药品电子监管码体系提供安全认证能力，防止假药流入正规渠道。-军工与国防资产管理：为武器装备、弹药和敏感物资的RFID标识提供加密防护，防止敌对势力窃取物资信息或伪造标识。-航空行李与货运安全：为航空行李全流程追踪系统增加安全认证能力，防止行李标签篡改和错运。-畜牧养殖与食品安全：为动物电子耳标提供安全认证，防止牲畜身份被非法篡改。6.2标准的经济效益据ABIResearch初步测算，采用轻量级安全RFID标签相较于传统AES安全标签，单枚标签成本可降低约15%-25%。在年出货量超100亿枚的RFID标签市场中，这相当于每年可为行业节省数十亿元人民币的成本投入。同时，标准化的安全套件有助于降低系统集成商和终端用户的部署复杂度，缩短安全系统的开发和认证周期。6.3未来演进方向随着后量子密码技术的发展，ISO/IEC29167系列未来可能引入轻量级后量子密码方案。SIMON套件作为传统对称密码方案的标准化样例，其安全性和实用性将在长期应用中接受实践检验。SC31也将持续跟踪技术发展动态，适时启动标准的修订与扩展工作。七、结论ISO/IEC29167-21:2026《信息技术—自动识别和数据采集技术—第21部分：安全服务加密套件SIMON的空中接口》的正式发布，标志着RFID空中接口轻量级安全保护进入标准化应用的新阶段。该标准以SIMON分组密码算法为核心，构建了一套完整的认证加密、完整性校验和密钥管理机制，在确保充分安全性的前提下实现了对无源RFID标签极低资源消耗的适配。该标准的实施将有力促进RFID技术在供应链安全、医疗追溯、资产管理等对安全性有刚性需求的领域进一步规模化推广，同时为我国RFID产业深度融入国际标准体系提供了重要参考。展望未来，随着物联网安全需求的持续提升和轻量级密码技术的快速发展，建议国内相关单位和行业组织密切关注ISO/IEC29167系列标准的演进动态，结合我国自主密码算法和国家商用密码标准体系的建设需求，积极推进国际标准向国内标准的转化应用，构建自主可控的RFID安全技术标准和产业生态体系，为全球自动识别与数据采集技术安全发展贡献中国方案和中国智慧。参考文献：[1]ISO/IEC29167-1:2024,Informationtechnology—Automaticidentificationanddatacapturetechniques—Part1:Securityservicesframeworkforairinterfacecommunications.[2]ISO/IEC18000-63:2024,Inf