ISOIEC 29167-112025 信息技术.自动识别和数据捕获技术.第11部分空中接口通信用加密套件PRESENT-80安全服务标准立项发展报告

信息技术自动识别和数据捕获技术第11部分：空中接口通信用加密套件PRESENT-80安全服务标准立项发展报告StandardizationDevelopmentReport:InformationTechnology–AutomaticIdentificationandDataCaptureTechniques–Part11:CryptoSuitePRESENT-80SecurityServicesforAirInterfaceCommunications摘要随着物联网（IoT）与射频识别（RFID）技术在供应链管理、智能制造、智慧物流等领域的规模化部署，空中接口通信的数据安全问题日益凸显。作为国际标准化组织与国际电工委员会联合制定的自动识别与数据捕获技术标准体系的重要组成部分，ISO/IEC29167-11:2025定义了基于PRESENT-80轻量级分组密码算法的安全服务框架，为无源及半无源RFID标签与读写器之间的空中接口通信提供了认证、加密和完整性保护机制。本报告系统梳理了该标准的立项背景、技术原理、标准内容及其在低功耗受限环境中的应用价值，分析了其与ISO/IEC18000系列空中接口协议之间的协同关系，并对标准的实施路径及未来演进方向进行了展望。报告指出，ISO/IEC29167-11:2025的发布填补了轻量级密码套件在RFID安全服务标准化方面的空白，为全球物联网安全基础设施的建设提供了重要的技术支撑与制度保障。关键词：RFID；空中接口；PRESENT-80；轻量级密码；安全服务；ISO/IEC29167；物联网安全Keywords:RFID;AirInterface;PRESENT-80;LightweightCryptography;SecurityServices;ISO/IEC29167;IoTSecurity一、引言1.1背景与研究意义全球物联网产业正处于高速发展阶段。据国际数据公司（IDC）预测，到2026年全球物联网连接数将突破640亿。射频识别技术作为物联网感知层的核心使能技术之一，广泛应用于门禁管理、动物标识、商品溯源、服装零售、行李分拣、智能交通和工业自动化等众多领域。然而，RFID系统基于无线信道进行数据交互的天然特性，使其面临窃听、伪装、重放攻击、标签跟踪等多种安全威胁。受限于标签端极低的计算能力、存储容量和能量预算，传统的公钥密码体制及重量级对称密码算法难以直接部署，这为安全机制的设计带来了巨大挑战。正是在这一背景下，ISO/IECJTC1/SC31（自动识别与数据捕获技术分技术委员会）制定了ISO/IEC29167系列标准，旨在为RFID空中接口通信定义多种可选的加密套件，从而在保障安全性的同时兼顾标签资源的有限性。ISO/IEC29167-11:2025作为该系列的第11部分，规定了基于PRESENT-80密码算法的安全服务，是目前该系列中基于轻量级分组密码的典型代表。1.2标准立项的必要性在ISO/IEC29167-11发布之前，ISO/IEC29167系列虽已包含AES-128（第10部分）等安全套件，但AES-128的硬件实现面积和功耗对于无源RFID标签而言仍显高昂。PRESENT算法由A.Bogdanov等学者于2007年在CHES会议（密码硬件与嵌入式系统国际会议）上提出，是面向资源极度受限环境的轻量级分组密码设计的标志性成果之一。其80比特密钥版本（PRESENT-80）在提供足够安全裕度的同时，硬件实现面积可控制在约1570等效门（GE）量级，显著优于AES-128约3400GE的实现开销。因此，将PRESENT-80纳入ISO/IEC29167标准体系，对于扩展RFID安全方案的适用场景、降低标签芯片成本、推进标准化安全机制在更广泛物联网设备中的部署具有重要的现实意义。二、标准概述与技术框架2.1标准基本信息|项目|内容||------|------||标准编号|ISO/IEC29167-11:2025||标准全称|信息技术—自动识别和数据捕获技术—第11部分：空中接口通信用加密套件PRESENT-80安全服务||英文名称|Informationtechnology—Automaticidentificationanddatacapturetechniques—Part11:CryptosuitePRESENT-80securityservicesforairinterfacecommunications||发布机构|国际标准化组织（ISO）与国际电工委员会（IEC）联合发布||发布日期|2025年9月25日||标准状态|现行||国别|国际组织||语种|英语||体系|ISO/IECJTC1/SC31|2.2标准适用范围该标准规定了ISO/IEC18000系列标准所定义的RFID空中接口通信中，采用PRESENT-80加密套件时应遵循的安全服务框架。具体而言，标准明确了如下内容：-加密套件标识符的分配与注册机制；-标签与读写器之间安全认证（mutualauthentication）的消息交互流程；-基于PRESENT-80的会话密钥派生方案；-空中接口消息的加密与解密运算规则；-消息完整性校验值的计算方式；-与ISO/IEC18000各子部分（包括18000-3、18000-4、18000-6、18000-63等）会话层协议的映射方法；-防重放攻击的时间戳与计数器同步机制。2.3PRESENT-80算法概述PRESENT算法采用SPN（代换-置换网络）结构，共计31轮迭代。其分组长度为64比特，支持80比特和128比特两种密钥长度。PRESENT-80的轮函数由以下三个步骤构成：1.addRoundKey：64比特中间状态与32比特轮密钥进行逐比特异或；2.sBoxLayer：将64比特状态划分为16个4比特单元，分别应用同一个4×4S盒进行非线性代换；3.pLayer：对64比特状态执行比特级的线性置换操作。该算法在设计之初即以硬件效率为首要优化目标，其轮函数的简单性使得硬件实现极为紧凑。在0.18μmCMOS工艺下，PRESENT-80的硬件实现仅需约1570GE，峰值功耗约5μW@100kHz，这使得其可以无缝嵌入到无源RFID标签的模拟前端芯片中，而不会显著增加标签的制造成本。>安全性分析：截至2025年，针对PRESENT-80最有效的已知攻击为相关密钥攻击和线性密码分析，其计算复杂度约为2^79以上，远高于实际可行的攻击能力。因此，PRESENT-80在当前安全等级下仍被视为安全可靠的轻量级加密算法。国际标准化组织ISO/IEC29192-2:2019《轻量级密码—第2部分：分组密码》亦将PRESENT列为标准化轻量级分组密码算法之一。三、标准主要内容详解3.1安全服务体系架构ISO/IEC29167-11:2025定义的安全服务体系由以下核心功能模块构成：（1）标签认证（TagAuthentication）读写器通过挑战-响应协议验证标签的合法性。在此过程中，读写器向标签发送随机挑战值，标签使用内部存储的共享密钥进行PRESENT-80加密运算并返回响应值，读写器验证响应值以确认标签身份。（2）读写器认证（ReaderAuthentication）标签同样需要确认读写器的合法性，以防止恶意读写器对标签数据的非法读取或篡改。该过程与标签认证对称实施，实现了双向认证。（3）安全通信信道建立在双向认证成功后，通信双方通过密钥派生函数（KDF）生成会话密钥。该会话密钥仅对一次会话有效，从而有效降低密钥泄露风险。（4）加密数据传输所有敏感数据在传输前使用会话密钥及PRESENT-80算法以适当的加密模式（如CBC、CTR等可配置模式）进行加密。（5）完整性保护使用基于PRESENT-80的消息认证码（MAC）机制对关键指令和数据提供完整性校验，防止数据在传输过程中被篡改。3.2密钥管理机制标准详细规定了密钥的生命周期管理流程：|密钥类型|长度|用途|存储位置||----------|------|------|----------||设备主密钥（MasterKey）|80比特|用于身份认证和会话密钥派生|标签安全存储区和读写器安全模块||会话密钥（SessionKey）|80比特|单次会话内的加密和完整性保护|通信双方临时存储||密钥更新密钥（KeyUpdateKey）|80比特|用于远程密钥轮换操作|标签/读写器安全存储区|标准支持两种密钥管理模式——静态密钥模式和动态密钥更新模式。在动态模式下，每次成功认证后可通过安全通道更新标签中的密钥，以进一步提升长期安全性。3.3与ISO/IEC18000系列标准的映射ISO/IEC29167-11:2025并未定义独立的物理层或数据链路层协议，而是作为安全服务扩展层与ISO/IEC18000系列标准配合使用。标准中给出了针对以下空中接口协议的映射表：-ISO/IEC18000-3（13.56MHzHF频段，Mode1/2/3）-ISO/IEC18000-4（2.45GHz微波频段）-ISO/IEC18000-6（860–960MHzUHF频段，TypeA/B/C）-ISO/IEC18000-63（UHFGen2无线通信协议）该映射机制使得标准具有高度的协议无关性，各频段、各类型的RFID系统均可在保持物理层不变的前提下，通过扩展逻辑层获得PRESENT-80安全服务。3.4安全协议流程（1）初始化阶段：读写器发送Query命令，标签以RN16随机数应答（适用于Gen2协议），完成时隙仲裁和数据链路建立。（2）认证阶段：读写器发送Auth命令并附带随机数R₁；标签生成新的随机数R₂，计算响应值X=E_K(R₁⊕R₂)并返回R₂和X；读写器验证X后计算Y=E_K(R₂⊕R₁)，发送Y供标签验证，从而实现双向认证。（3）会话密钥派生：双方计算会话密钥SK=E_K(R₁)⊕E_K(R₂)，该派生机制确保每次会话的密钥唯一性。（4）数据保护阶段：后续数据通信使用SK进行加密和完整性保护，每条消息中携带单调递增的消息计数器以抵御重放攻击。四、主要起草单位与维护机构4.1ISO/IECJTC1/SC31概述ISO/IEC29167-11:2025由ISO/IECJTC1（信息技术联合技术委员会）下属的SC31分技术委员会（自动识别与数据捕获技术）负责制定和维护。SC31的秘书处由美国国家标准学会（ANSI）承担，主席国由美国担任。SC31下设多个工作组（WG），其中WG2负责RFID空中接口标准，WG3负责RFID应用，WG4负责RFID数据格式，WG5负责实时定位系统（RTLS）。ISO/IEC29167系列标准主要由WG2和WG3联合推进。SC31的核心职责包括：-制定和维护ISO/IEC18000系列RFID空中接口通信协议标准；-制定RFID数据编码、数据协议和应用接口标准；-协调RFID安全技术标准（ISO/IEC29167系列）的编制与修订工作；-推动RFID技术在各行业中的标准化应用。4.2主要贡献单位介绍在该标准的制定过程中，以下机构和技术实体发挥了突出的技术贡献作用（具体贡献比例基于SC31各成员国投票参与记录及专家工作文件分析）：|机构名称|国别|主要贡献||----------|------|----------||国家标准化机构（如ANSI、BSI、DIN等）|美国、英国、德国等|组织国内专家参与标准草案的审查与投票||密苏里科技大学（MissouriUniversityofScienceandTechnology）|美国|轻量级密码算法安全性分析||惠普企业（HPE）实验室|美国|安全协议设计与分析||英飞凌科技（InfineonTechnologies）|德国|安全芯片硬件实现与性能评估||NXP半导体（NXPSemiconductors）|荷兰|标签芯片低功耗设计实践||横河电机（YokogawaElectric）|日本|工业物联网场景需求输入||中国电子技术标准化研究院|中国|标准应用推广与国内转化研究|NXP半导体在标准制定过程中提供了宝贵的工程实践数据。NXP的UCODE系列安全RFID标签芯片产品线验证了PRESENT-80算法在无源标签上的可实现性，其技术团队为标准中的功耗预算、时序约束和命令扩展设计提供了关键的实测数据和优化建议。NXP的参与确保了标准的要求与工业界实际的芯片制造能力和量产成本约束相协调，有力地推动了标准的可行性和产业接受度。五、标准实施路径与应用前景5.1实施要点ISO/IEC29167-11:2025作为一项国际标准，其在实际应用中的落地实施涉及标签芯片设计、读写器固件开发、后端系统集成与测试认证等多个环节。实施过程中需要重点关注以下几个方面：1.芯片设计集成：标签芯片需要在保持极低成本和极小面积的前提下，将PRESENT-80加密引擎、随机数发生器（RNG）、密钥存储单元等安全功能模块与原有的协议控制逻辑集成在单一芯片上。2.读写器兼容性升级：现有的RFID读写器需要通过固件升级或硬件改造的方式增加对PRESENT-80加密套件的支持，同时保持对原有非安全模式的向后兼容。3.密钥管理体系构建：应用方需要建立完善的密钥生成、分发、存储、更新和销毁机制，这通常涉及密钥管理系统的部署和相关安全制度的建立。4.合规性测试：根据ISO/IEC29167-11标准所定义的测试方法，开展符合性测试和互操作性测试，确保不同厂商的设备和标签能够实现跨品牌的安全互操作。5.2典型应用场景（1）高价值商品防伪溯源在奢侈品、药品、烟草等高价值商品中嵌入安全RFID标签，利用PRESENT-80安全套件实现防伪认证和供应链溯源。在药品领域，美国食品药品监督管理局（FDA）的药品供应链安全法案（DSCSA）即要求处方药在供应链各环节实现产品级追溯，安全RFID技术为此提供了高效的解决方案。（2）电子门票与门禁系统大型赛事、演唱会及交通枢纽的电子门票系统利用安全RFID标签防止票证复制和非法转售。2024年巴黎奥运会门票系统即采用了基于安全RFID的多重认证方案。（3）工业资产管理与防篡改在航空维修（MRO）场景中，安全RFID标签用于记录飞机部件的维修历史和标识信息，防止因部件信息被篡改而引发的安全隐患。波音和空客已在部分机型中试点部署安全RFID方案。（4）智能零售与库存管理时尚零售业的安全RFID标签在实现高效库存盘点的同时，通过安全认证功能防止恶意标签克隆攻击，保障商家数据资产的安全。（5）车辆识别与电子车牌电子车牌系统采用安全RFID技术实现车辆身份的高可靠认证，有效防止车牌克隆和伪造，为智慧交通管理提供安全基础。5.3产业影响评估据ABIResearch发布的报告预测，2025年全球RFID标签出货量将超过450亿枚，其中安全RFID标签的占比持续攀升。ISO/IEC29167-11标准的发布将进一步降低安全RFID标签的芯片成本和功耗门槛，有望推动安全RFID技术在更多垂直行业中的规模化部署。预计到2030年，采用轻量级密码安全套件的RFID标签出货量将占全部RFID标签出货量的30%以上。六、结论与展望6.1结论ISO/IEC29167-11:2025《信息技术—自动识别和数据捕获技术—第11部分：空中接口通信用加密套件PRESENT-80安全服务》的正式发布，是RFID安全标准化进程中的一个重要里程碑。该标准通过将PRESENT-80轻量级密码算法嵌入RFID空中接口安全服务体系，在安全性与资源效率之