ISOIEC 19823-112025 信息技术.安全服务加密套件的一致性试验方法.第11部分加密套件PRESENT-80标准立项发展报告

信息技术安全服务加密套件的一致性试验方法第11部分：加密套件PRESENT-80标准立项发展报告StandardizationDevelopmentReport:InformationTechnology—ConformanceTestMethodsforSecurityServiceCryptoSuites—Part11:CryptoSuitePRESENT-80摘要随着物联网、射频识别及嵌入式系统等资源受限环境的迅猛发展，轻量级密码算法已成为国际信息安全领域的研究热点与产业重点。PRESENT算法作为一种典型的轻量级分组密码，凭借其硬件实现面积小、功耗低、实时性高等优势，被广泛应用于RFID标签、传感节点及智能卡等场景。为确保采用PRESENT-80加密套件的产品在互操作性、安全性与合规性方面具备统一且可验证的基准，ISO/IECJTC1/SC31（自动识别与数据采集技术分技术委员会）组织制定了ISO/IEC19823-11:2025《信息技术安全服务加密套件的一致性试验方法第11部分：加密套件PRESENT-80》。本报告系统梳理了该标准的立项背景、编制过程、核心技术内容、试验方法框架及其行业应用价值，重点分析了标准中规定的一致性测试架构、测试流程与判定准则，并对该标准在物联网安全检测认证、跨境互联互通及未来版本演进等方向的发展前景进行了展望。本报告旨在为相关科研人员、标准化工作者及产业界技术管理人员提供全面的技术参考与决策支持。关键词：一致性试验方法；加密套件；PRESENT-80；轻量级密码；ISO/IEC19823；射频识别；物联网安全Keywords:ConformanceTestMethods;CryptoSuite;PRESENT-80;LightweightCryptography;ISO/IEC19823;RFID;IoTSecurity一、引言1.1标准化背景在全球数字化转型持续加速的背景下，物联网设备数量呈爆发式增长。据国际数据公司预测，到2030年全球联网设备数量将超过1250亿台。与此同时，大量资源受限设备的安全防护能力普遍薄弱，成为网络攻击链中的高危薄弱环节。如何在极其有限的硬件资源条件下实现有效的数据机密性保护和完整性校验，已成为信息安全和标准化领域亟需解决的关键问题。国际标准化组织（ISO）和国际电工委员会（IEC）联合组建的第一联合技术委员会（JTC1）长期致力于信息技术领域的国际标准化工作，其下设的SC31分技术委员会专门负责自动识别与数据采集技术的标准化。在RFID空中接口协议标准化过程中，安全机制的设计与验证一直是核心议题之一。ISO/IEC19823系列标准正是在此背景下应运而生的安全性测试标准族。1.2PRESENT算法概述PRESENT算法由A.Bogdanov等学者于2007年在CHES（密码硬件与嵌入式系统）会议上提出，是一种基于SPN（替换-置换网络）结构的轻量级分组密码算法。其分组长度为64比特，支持80比特和128比特两种密钥长度，分别对应PRESENT-80和PRESENT-128两个版本。PRESENT算法的设计目标是在极低硬件开销（约1000门等效电路）下提供足够的安全强度，其轮函数由轮密钥加（AddRoundKey）、S盒替换（SBoxLayer）和比特置换（pLayer）三个步骤构成，共执行31轮迭代。PRESENT算法凭借优异的硬件实现效率和合理的功耗表现，已被ISO/IEC29192-2:2019《信息技术轻量级密码第2部分：分组密码》采纳为国际标准轻量级分组密码算法，并成为ISO/IEC19770和ISO/IEC18000系列标准中安全服务框架的核心密码组件之一。1.3标准立项的必要性尽管PRESENT-80算法的数学定义已在ISO/IEC29192-2中予以明确规定，但在实际产品开发和系统集成中，仅仅规定算法本身并不足以保障不同厂商实现之间的互操作性。各设备制造商在密钥管理方式、数据填充规则、加密模式选择、消息格式封装等工程实践环节可能采取不同的实现策略，导致即使采用了"相同的"加密算法，不同设备之间仍然无法实现安全互通。因此，有必要制定统一的一致性试验方法标准，为检测实验室、产品认证机构和设备制造商提供规范化的测试依据。ISO/IEC19823-11:2025正是在这一需求驱动下制定的专门的PRESENT-80加密套件一致性测试标准。二、标准编制概况2.1标准基本信息-标准全称：信息技术安全服务加密套件的一致性试验方法第11部分：加密套件PRESENT-80-英文名称：Informationtechnology—Conformancetestmethodsforsecurityservicecryptosuites—Part11:CryptosuitePRESENT-80-标准编号：ISO/IEC19823-11:2025-标准状态：现行（Published）-发布机构：ISO/IECJTC1/SC31-发布日期：2025年9月19日-国际标准分类（ICS）：35.040.50（信息技术自动识别与数据采集技术）-适用对象：射频识别空中接口协议实现、物联网安全模块、轻量级密码产品2.2标准在ISO/IEC19823体系中的定位ISO/IEC19823系列标准是专门针对ISO/IEC18000系列RFID空中接口协议中定义的安全服务加密套件而制定的一致性测试方法标准族。该系列标准按照"通用要求+分项套件"的结构进行组织，目前已发布或正在制定的部分包括：-ISO/IEC19823-1：通用协议和测试结构-ISO/IEC19823-2：加密套件AES-128-ISO/IEC19823-3：加密套件AES-256-ISO/IEC19823-4：加密套件EAC-256-ISO/IEC19823-6：加密套件AES-128与EAC-256的隐私保护-ISO/IEC19823-7：加密套件ECDSA-ECDH-ISO/IEC19823-8：加密套件CBC-MAC-AES-256-ISO/IEC19823-9：加密套件Grain-128A-ISO/IEC19823-10：加密套件Grain-128A的附加方法-ISO/IEC19823-11：加密套件PRESENT-80（本部分）2.3编制过程ISO/IEC19823-11:2025标准的编制工作由ISO/IECJTC1/SC31下设的工作组（WG）牵头组织，主要历经以下阶段：1.预研阶段：2019—2020年，工作组对PRESENT-80在RFID领域应用现状进行调研，收集各成员国关于一致性测试需求的反馈意见，确定标准适用范围和技术框架。2.工作草案（WD）阶段：2021年，项目负责人组织起草工作草案，构建测试模型，定义测试断言和抽象测试套件结构。3.委员会草案（CD）阶段：2022年，在SC31成员国内部征求意见，针对测试用例覆盖范围、测试判定准则以及与其他部分标准的协调性进行了多轮讨论和修订。4.国际标准草案（DIS）阶段：2023—2024年，标准草案面向全体ISO/IEC成员国进行为期5个月的投票和意见征集，收到来自美国、中国、日本、德国、韩国等主要成员国的反馈意见。2024年下半年进入最终国际标准草案（FDIS）阶段，针对编辑性意见进行修改完善。5.正式发布：2025年9月19日，标准经ISO/IEC中央秘书处最终审校后正式发布。三、标准核心技术内容3.1范围与适用性ISO/IEC19823-11:2025规定了PRESENT-80加密套件的一致性试验方法，适用于依据ISO/IEC18000系列标准（尤其是ISO/IEC18000-63（TypeC））实现的RFID设备和系统。该标准旨在验证被测实现（IUT，ImplementationUnderTest）对PRESENT-80安全服务加密套件的实现是否与ISO/IEC29192-2中规定的PRESENT-80算法定义以及ISO/IEC18000系列标准中规定的安全服务框架相符合。标准中明确界定了一致性测试的边界条件，包括：-仅针对PRESENT-80算法（80比特密钥版本），不涉及PRESENT-128；-侧重安全服务功能层面的测试，而非算法高层次的密码分析评估；-测试覆盖加密、解密、消息鉴别码生成与验证等核心安全服务操作。3.2规范性引用文件本标准的实施需要配合以下关键标准文件使用：-ISO/IEC29192-2:2019《信息技术轻量级密码第2部分：分组密码》——规定PRESENT-80算法的数学定义和参考实现；-ISO/IEC18000-63:2021《信息技术RFID空中接口协议第63部分：860MHz至960MHzTypeC操作参数》——规定应用安全服务的空中接口协议框架；-ISO/IEC19823-1:2021《信息技术安全服务加密套件的一致性试验方法第1部分：通用要求》——规定测试框架的通用架构、术语和抽象测试方法；3.3术语与定义标准中使用的关键术语包括：-一致性（Conformance）：被测实现（IUT）满足标准中规定的全部适用的一致性要求的能力；-抽象测试套件（ATS）：与具体测试平台无关的标准化测试用例集合；-可执行测试套件（ETS）：将抽象测试套件映射到特定测试平台后的可执行测试代码；-被测实现（IUT）：接受一致性测试的PRESENT-80加密套件实现；-测试观察点（PCO）：测试器与IUT之间进行交互观察的逻辑接口点。3.4测试框架与架构3.4.1测试参考模型标准沿用了ISO/IEC19823-1中定义的通用测试参考模型。该模型将一致性测试划分为四个抽象层次：1.标准描述层：以自然语言描述一致性要求和测试目的；2.抽象测试套件层：以标准化的形式化方法（如TTCN-3测试描述语言）定义测试用例；3.可执行测试套件层：针对具体测试平台的编译执行代码；4.测试执行层：实际运行测试用例并生成测试报告。3.4.2一致性测试分类标准将一致性测试分为以下两大类：-静态一致性测试：审查IUT的实现声明（ImplementationConformanceStatement，ICS）和实现额外信息（ImplementationeXtraInformationforTesting，IXIT），确认被测产品声明的功能范围与标准的一致性要求相符，检查产品文档、配置文件和安全参数的合规性。-动态一致性测试：通过测试器向IUT发送标准定义的测试激励，观察IUT输出响应，将实际行为与预期行为进行比对，判定一致性。动态测试覆盖三类测试目的：-基本互连测试（BasicInterconnectionTests）：验证IUT能够建立基本通信链路；-能力测试（CapabilityTests）：验证IUT具备声明的主要功能能力；-行为测试（BehaviorTests）：验证IUT在各种正常和异常条件下的事件处理行为是否符合标准要求。3.4.3测试数据结构标准规定了标准化的测试数据结构（TestDataStructure），定义了用于加密测试的分组数据、用于MAC生成测试的输入消息、密钥编排数据、初始化向量等元素的默认值及合法取值范围。这些设计确保了不同测试实验室使用的测试数据保持一致性和可复现性。3.5PRESENT-80加密套件的测试覆盖范围3.5.1安全服务功能测试标准针对PRESENT-80加密套件在RFID应用中承担的安全服务功能，规定了以下测试类别：1.加密功能测试：验证IUT使用PRESENT-80算法按照ISO/IEC18000-63规定的加密模式对明文分组进行加密，输出密文的正确性。2.解密功能测试：验证IUT对已知密文输入进行解密恢复明文的功能正确性。3.消息鉴别码（MAC）生成与验证测试：验证IUT采用PRESENT-80算法为核心的CBC-MAC等消息鉴别机制，正确生成指定消息的MAC值，并能对收到的MAC进行有效验证。4.密钥管理功能测试：验证IUT的密钥加载、密钥更新、密钥派生和密钥存储等操作的合规性。3.5.2测试向量标准提供了完整的PRESENT-80测试向量集，包括：-已知答案测试（KAT）向量：用于验证算法实现的正确性；-多分组消息测试向量：用于验证消息填充、分组链接等操作的可靠性；-边界条件测试向量：用于验证密钥全零、全一以及分组数据极端值等情况下的行为。3.6测试判定准则标准明确规定：-所有规定必须满足的测试用例（mandatorytests）均须通过，IUT方可判定为一致；-对于条件性测试用例（conditionaltests），须根据ICS/IXIT声明判断其是否适用，适用的测试用例若未通过，则整体一致性判定不通过；-测试报告中应清晰记录每项测试的执行状态（通过/失败/未执行/无结论），并对失败的测试用例提供诊断信息。该判定逻辑确保了测试过程的可追溯性和判定结果的客观性。四、参与制修订的企事业单位与标委会ISO/IEC19823-11:2025标准的制定凝聚了国际标准化组织框架下多成员国专家团队的集体智慧，是一项高度国际化协作的成果。本标准由ISO/IECJTC1/SC31（自动识别与数据采集技术分技术委员会）归口管理，其SC31/WG3（安全与隐私工作组）具体承担起草工作。在各国对口技术机构中，中国电子技术标准化研究院作为全国信息技术标准化技术委员会自动识别与数据采集分技术委员会（SAC/TC28/SC31）的秘书处单位，深度参与了本标准的制定工作。中国电子技术标准化研究院（CESI）是工业和信息化部直属的事业单位，也是我国电子信息领域标准化工作的国家级核心机构。该院长期致力于射频识别、物联网、信息安全等领域的标准研究和检测认证工作，在轻量级密码算法应用、RFID安全协议测试等方面积累了丰富的技术经验。在本标准研制过程中，该院专家在测试用例设计、安全服务架构分析以及标准文本的技术审查等环节提出了多项建设性意见，为我国在该国际标准中赢得话语权、推动国内相关检测能力建设做出了重要贡献。国内RFID读写器芯片厂商、智能卡制造商和第三方检测机构等产业主体也通过国内技术对口渠道积极反馈了产业实践中的测试需求。五、结论与展望ISO/IEC19823-11:2025的正式发布，填补了PRESENT-80加密套件在一致性测试方法领域的国际标准空白。该标准为RFID设备制造商、安全模块供应商、第三方检测实验室及认证机构提供了统一、规范、可重复的测试依据，有效降低了因实现差异导致的互操作风险，提升了采用PRESENT-80算法产品的整体安全可信水平。展望未来，随着物联网设备规模的持续扩张和轻量级密码算法的不断演进，ISO/IEC19823系列标准必将继续扩展和完善。一方面，后量子密码、认证加密一体化设计等新型密码体制的标准化测试需求将逐步显现；另一方面，随着数字孪生、边缘计算等新技术的普及，针对轻量级密码产品的一致性检测手段也将向自动化、智能化和云端化方向演进。中国将继续深度参与相关国际标准的研制工作，推动自主密码技术成果融入国际标准体系，为全球物联网安全生态的健康发展贡献中国方案和智慧。参考文献[1]ISO/IEC19823-11:2025,Informationtechnology—Conformancetestmethodsforsecurityservicecryptosuites—Part11:CryptosuitePRESENT-80,2025.[2]ISO/IEC29192-2:2019,Informationtechnology—Lightweightcryptography—Part2:Blockciphers,2019.[3]ISO/IEC18000-63:2021