ISOIEC 29167-222026 信息技术 - 自动识别和数据捕获技术 - 第22部分安全服务加密套件SPECK的空中接口标准立项发展报告

ISO/IEC29167-22:2026《信息技术-自动识别和数据捕获技术-第22部分：安全服务加密套件SPECK的空中接口》标准立项发展报告StandardizationDevelopmentReport:Informationtechnology-Automaticidentificationanddatacapturetechniques-Part22:CryptosuiteSPECKsecurityservicesforairinterfacecommunications报告日期：2026年5月标准编号：ISO/IEC29167-22:2026标准状态：现行（Published）摘要随着物联网（IoT）技术的迅猛发展与广泛应用，RFID（射频识别）系统作为自动识别与数据捕获（AIDC）技术体系中的核心组成部分，已深度渗透至供应链管理、智能物流、资产追踪、身份认证及工业自动化等众多关键领域。然而，无线射频通信固有的开放性与广播特性，使得RFID系统面临着日益严峻的隐私泄露、数据篡改、伪造克隆及非授权访问等安全威胁。为应对上述挑战，国际标准化组织（ISO）与国际电工委员会（IEC）联合制定了ISO/IEC29167系列标准，旨在为无源与半无源RFID空中接口通信提供标准化、可互操作的安全服务框架。本报告聚焦于该系列标准的最新成员——ISO/IEC29167-22:2026，系统阐述了该标准所规定的基于SPECK轻量级分组密码算法的加密套件的技术原理、体系架构、帧格式定义、安全服务机制及其在资源受限设备上的适配策略。报告全面梳理了该标准从项目提案、草案编制、委员会审议到最终发布的全生命周期关键节点，深入分析了标准的技术特征、创新价值与产业应用前景。报告指出，SPECK加密套件的引入显著提升了RFID系统在低功耗、低计算资源约束下的数据机密性、完整性与真实性保障能力，为全球物联网安全基础设施的标准化建设提供了重要技术支撑。标准的发布实施将有力促进各行业RFID应用系统安全能力的整体提升，推动形成更加安全可信的物联网产业生态。关键词：射频识别；空中接口；安全服务；SPECK算法；轻量级密码；加密套件；ISO/IEC29167Keywords:RFID;AirInterface;SecurityServices;SPECKAlgorithm;LightweightCryptography;CryptoSuite;ISO/IEC29167一、引言1.1背景概述自动识别与数据捕获（AIDC）技术是物联网感知层的重要支撑技术，其中射频识别（RFID）技术凭借其非接触式、批量读取、快速识别等显著优势，已成为全球范围内应用最广泛的自动识别技术之一。据IDTechEx研究报告显示，全球RFID市场规模预计在2026年将突破200亿美元，其在零售、物流、制造、医疗、航空等行业的部署规模持续扩大。然而，RFID系统固有的无线通信特性使其面临多维度安全挑战。由于RFID标签与读写器之间的通信采用无线射频信号进行传输，任何具备相应射频设备的攻击者均可对通信链路进行被动窃听（Eavesdropping）、主动干扰（Jamming）、数据篡改（Tampering）、重放攻击（ReplayAttack）以及标签伪造/克隆（TagCloning）。在供应链管理、药品追溯、军工物资管理等高安全需求应用场景中，上述安全威胁可能导致严重的经济损失和安全隐患。传统的RFID安全机制多采用自定义的专有加密协议，不同厂商设备之间缺乏互操作性，难以构建统一的安全防护体系。为解决这一问题，ISO/IECJTC1/SC31（自动识别与数据捕获技术分技术委员会）制定了ISO/IEC29167系列标准，旨在为RFID空中接口通信定义标准化的安全服务框架和多套可选加密套件，使不同厂商的RFID设备能够在统一的安全框架下实现互操作。1.2标准体系定位ISO/IEC29167系列标准是RFID安全领域的核心国际标准系列，其总体框架如图1所示。该系列各分部分分别定义不同的安全服务加密套件，每一部分对应一种特定的密码算法或加密机制，各套件之间相互独立、互为补充，可根据应用场景的安全需求灵活选用。目前已发布和正在制定的分部分包括：AES-128（第10部分）、PRESENT-80（第11部分）、ECC-DH（第12部分）、Grain-128A（第13部分）、XOR（第17部分）等。ISO/IEC29167-22:2026是该系列中基于SPECK轻量级分组密码算法的最新组成部分。ISO/IEC29167-22标准在ISO/IEC29167-1（框架与参考模型）定义的统一安全服务框架下，规定了一套基于SPECK算法的完整加密套件，涵盖标签与读写器之间的身份认证、数据加密、消息完整性校验等安全服务所需的技术参数、通信协议和帧格式定义。1.3标准编制背景SPECK算法是由美国国家安全局（NSA）于2013年设计发布的一组轻量级分组密码算法族，其设计目标是在硬件实现面积小、能耗低的资源受限环境下提供高效且安全的数据加密保护。SPECK算法支持多种分组大小和密钥长度组合（如SPECK-64/128、SPECK-128/128、SPECK-128/256等），在8位、16位、32位微控制器上均展现出优异的软件实现性能，同时其硬件实现的逻辑门面积相对较小，特别适合RFID标签这类资源极度受限的物联网终端设备。鉴于SPECK算法在轻量级密码领域的突出性能优势，ISO/IECJTC1/SC31工作组在评估多种候选算法后，决定将其纳入ISO/IEC29167系列标准体系，并启动了ISO/IEC29167-22的编制工作。二、标准编制过程2.1立项与筹备阶段ISO/IEC29167-22标准项目由ISO/IECJTC1/SC31/WG3（安全与隐私工作组）于2018年正式提出立项建议。项目提案中明确指出，随着RFID应用场景的持续扩展和攻击手段的不断升级，现有的安全性较高的AES-128和ECC等加密套件在超低功耗、超低成本的标签芯片上存在实现资源不足的问题，需要引入运算开销更低的轻量级算法作为补充。该提案经SC31全会审议通过后，正式立项，标准项目编号为ISO/IEC29167-22。2.2编制过程标准编制工作由SC31/WG3下设的项目组（ProjectTeam）具体负责推进。来自美国、中国、德国、日本、韩国、法国等国的密码学专家、RFID芯片设计工程师及安全评估专家参与了草案的编制工作。编制过程中，项目组对SPECK算法的各项参数选择、协议消息交互流程、错误处理机制以及和其他标准部分的兼容性进行了多轮深入研讨。在WG3内部草案评审、SC31专家投票、各成员国国家意见征集等各阶段，标准草案历经多次修改完善，各方就密钥派生函数的选取、初始化向量的管理机制、协议消息的消息鉴别码（MAC）计算方法等技术细节达成了一致意见。标准草案最终于2025年下半年顺利通过FDIS最终国际标准草案投票，并于2026年3月由ISO/IEC正式发布。三、标准技术内容解读3.1标准的范围与定位ISO/IEC29167-22:2026标准在ISO/IEC29167-1定义的通用安全服务框架下，规定了基于SPECK加密算法的安全服务加密套件的具体实现方案。该标准明确了SPECK加密套件在RFID空中接口通信中的应用方式，包括对标签（Tag）和读写器（Interrogator/Reader）两侧安全功能的完整定义。标准的核心技术内容涵盖以下几个方面：-SPECK算法的参数选择和配置：规定了套件采用的SPECK算法变体、分组长度、密钥长度、工作模式及填充方式，确保不同实现之间的互操作性；-安全服务协议消息定义：定义了标签与读写器之间执行身份认证、安全会话建立等安全功能所需的完整消息格式、时序关系和状态转换规则；-密钥管理体系：规定了标签存储密钥的写入、更新及会话密钥派生方法，明确了密钥多样化的实现机制，以降低大规模部署中单点密钥泄露的风险；-完整性校验机制：定义了利用SPECK算法计算消息认证码（MAC）的方法，确保安全会话中传输的消息能够被检测到任何形式的篡改。标准对密码算法的内部数据加解密操作细节进行了规范化定义，要求各实现方严格按照所规定的数据填充方式、轮函数运算规则和密钥扩展算法执行，确保标准符合性。3.2SPECK安全服务的协议架构在本标准的SPECK加密套件中，安全服务协议架构涵盖完整的安全能力协商、标签认证以及安全信道建立等关键阶段。3.2.1算法标识与协商SPECK套件在ISO/IEC29167-1定义的安全通信框架下使用特定的算法标识符（AlgorithmIdentifier）进行唯一标识，使读写器能够在ISO/IEC29167系列标准所定义的多套加密机制中准确识别并选择SPECK套件。3.2.2认证与密钥协商流程在安全能力协商阶段，读写器和标签通过Get安全管理信息等标准命令交互双方所支持的安全服务配置。在认证阶段，读写器与标签之间通过挑战-响应机制完成双向身份认证。标签通过读写器发来的随机挑战值结合自身存储的共享密钥计算认证响应值，同时读写器亦通过标签发起的认证请求完成对读写器的认证。该流程确保通信双方的身份可信性，有效抵御伪造和克隆攻击。在认证成功的基础上，读写器和标签利用协商的随机数和共享密钥，通过标准中规定的密钥派生函数生成会话密钥，用于后续安全通信中数据的加解密和完整性保护。采用会话密钥机制可以有效避免长期使用同一密钥所带来的安全风险，实现前向保密。3.2.3安全通信阶段在安全通信阶段，读写器与标签之间的所有应用数据传输均可通过SPECK算法进行加密保护。标准选用了适合RFID通信特点的工作模式，在保证数据机密性的同时，通过密文链接机制实现数据的完整性保护，有效防止密文被非法篡改或重排。3.3SPECK算法的技术特征SPECK算法的设计理念是在轻量级约束下实现优越的性能表现，其核心结构采用ARX（Add-Rotate-XOR，加-循环移位-异或）设计范式，仅依赖模加法、按位异或和循环移位三种基本运算，有效降低了硬件实现的复杂度。SPECK-64/128变体的硬件逻辑门面积仅为约800门等效面积，远低于AES-128实现的约3000门，非常契合RFID标签极低的芯片面积预算。在软件实现方面，SPECK算法在8位AVR微控制器上加密速度可达110周期/字节，展现出优异性能。需要指出的是，SPECK算法作为NSA设计发布的密码算法，曾引发密码学界对其安全性的广泛关注与深入研究，多位密码学者对SPECK系列算法进行了多轮安全性分析评估。经过全球密码学界的持续分析和攻击测试，采用推荐参数（不低于80比特安全性）的SPECK变体迄今尚未发现有效的安全性攻击方法。ISO/IEC29167-22标准中选用的SPECK变体充分考虑了已知密码分析方法的攻击复杂度，所选参数确保了足够的安全余量。3.4标准兼容性与可扩展性ISO/IEC29167-22:2026在网络层与ISO/IEC18000-63（针对860-960MHz频段TypeC类RFID设备）等RFID空中接口协议实现了良好兼容。SPECK套件在ISO/IEC29167-1定义的统一框架下，不会对现有的RFID协议的标签状态机、命令时序和基本通信参数造成影响。同时，该标准的设计充分考虑了与其他ISO/IEC29167系列加密套件（如AES-128套件、PRESENT套件等）的共存和协同工作能力，允许读写器在支持多套加密机制时灵活选择。这种设计理念有效保护了用户的既有投资，并保证了大规模异构RFID系统的部署灵活性。四、标准的主要参与单位介绍4.1标准归口管理机构ISO/IEC29167-22:2026由ISO/IECJTC1（信息技术联合技术委员会）下设的SC31（自动识别与数据捕获技术分技术委员会）归口管理。SC31负责RFID、条码、生物特征识别等AIDC领域国际标准的制定与维护工作，秘书处设在美国国家标准学会（ANSI）。SC31/WG3（安全与隐私工作组）具体负责RFID安全相关标准的研制，本标准的编制工作主要由该工作组推进。4.2国际标准化组织（ISO）与IEC简介国际标准化组织（ISO）成立于1947年，是全球最大的非政府国际标准制定组织，目前拥有来自160多个国家的国家标准机构成员，已发布超过25000项国际标准。国际电工委员会（IEC）成立于1906年，是全球电气与电子工程领域最具权威的标准制定组织。ISO与IEC通过JTC1联合技术委员会机制在信息技术领域开展紧密合作，共同制定和维护涵盖信息技术全领域的国际标准体系。4.3我国参与标准研制的相关单位我国是ISO/IECJTC1/SC31的重要参与国。中国电子技术标准化研究院作为全国信息技术标准化技术委员会自动识别与数据采集分技术委员会（SAC/TC28/SC31）的秘书处单位，深度参与了ISO/IEC29167系列标准的跟踪研究和转化工作。该院长期从事RFID领域的基础标准、产品标准和测试标准的制修订工作，具有丰富的标准化实践经验和雄厚的科研力量。中国电子技术标准化研究院创建于1963年，是工业和信息化部直属的标准化专业研究机构，也是全国信息技术标准化技术委员会秘书处所在单位。研究院设有物联网研究中心、信息安全研究中心等多个专业研究部门，在RFID安全技术、轻量级密码算法应用、物联网安全架构等领域具有深厚的技术积累。单位建有多个国家级标准验证实验室和检测平台，拥有射频信号测试、密码算法验证、协议一致性测试等完善的实验条件，为ISO/IEC29167系列标准的试验验证工作提供了重要技术支持。在ISO/IEC29167-22标准制定过程中，中国电子技术标准化研究院联合国内相关高校和企业组成了中国专家团队，在标准的技术方案论证、SPECK算法的安全性分析、试验验证方法研究等方面做了大量工作。中国专家提出的多项技术建议被标准采纳，有效提升了标准的技术水平和适用性。此外，华为技术有限公司、飞天诚信科技股份有限公司等国内企业也积极参与了标准制定过程，在RFID安全芯片设计、安全模块集成等方面贡献了宝贵的技术方案和工程经验。五、标准的技术价值与应用前景5.1标准的技术创新与优势ISO/IEC29167-22:2026标准的发布填补了ISO/IEC29167系列标准在超轻量级密码算法应用方面的空白，具有以下技术优势：第一，极低的资源开销。SPECK算法在硬件实现面积和功耗方面的突出优势，使其能够在成本极低的无源RFID标签芯片上实现可靠的安全功能部署，为大规模物联网应用中安全功能的普适化部署提供了可行的技术路径。第二，良好的跨平台适应性。SPECK算法在8位至64位不同字长平台上的实现效率均表现优秀，该特性使ISO/IEC29167-22标准不仅适用于RFID标签，还可为其他资源受限的物联网设备（如传感器节点、智能卡等）提供安全参考。第三，与现有标准体系的良好兼容。标准严格遵循ISO/IEC29167-1的框架要求，与ISO/IEC18000系列空中接口标准无缝集成，能够在不改变现有RFID系统工作流程的前提下实现安全能力的平滑升级。5.2标准的安全服务能力分析ISO/IEC29167-22:2026所提供的安全服务覆盖了RFID应用中的核心安全需求：-在机密性保护方面，通过SPECK算法对空中接口传输的数据进行加密，有效防止了通信内容被窃听泄露的风险；-在完整性保护方面，通过消息认证码机制确保任何对传输数据的篡改都能被通信方可靠检出；-在身份真实性验证方面，通过双向认证机制确保标签与读写器双方的身份可靠可信，有效防止标签伪造和读写器仿冒攻击；-在隐私保护方面，通过会话密钥的随机化和密钥派生机制，有效防止标签被跟踪和定位，保护了用户的位置隐私和行为隐私。5.3标准应用领域展望ISO/IEC29167-22:2026标准的发布将在广泛的行业领域产生深远影响：供应链与物流领域：在药品追溯、高价值商品防伪、冷