GMT 0035.3-2025 射频识别系统密码应用技术要求 第3部分读写器密码应用技术要求标准立项发展报告

射频识别系统密码应用技术要求第3部分：读写器密码应用技术要求标准立项发展报告StandardizationDevelopmentReport:TechnicalRequirementsforCryptographicApplicationofRadioFrequencyIdentificationSystems—Part3:TechnicalRequirementsforCryptographicApplicationofReader/Writer摘要射频识别（RFID）技术作为物联网感知层的核心技术，已广泛部署于物流追踪、供应链管理、智能交通、身份识别、门禁控制及资产管理等领域。然而，RFID系统固有的无线通信特性使其面临数据窃听、标签伪造、非法读写和重放攻击等多重安全威胁，其中读写器作为连接标签与后台系统的重要枢纽节点，其密码应用安全性直接决定整个系统的安全水平。为深入贯彻落实《中华人民共和国密码法》及《信息安全技术密码应用基本要求》（GB/T39786-2021）等政策法规要求，规范射频识别系统中读写器设备的密码应用技术，国家密码管理局组织制定了GM/T0035系列标准，本文所涉GM/T0035.3-2025《射频识别系统密码应用技术要求第3部分：读写器密码应用技术要求》是该系列标准的第3部分。本报告系统阐述了该标准的立项背景、编制原则、技术框架、主要技术内容和预期实施效益。该标准在GM/T0035-2014原系列标准基础上，结合近年来国产密码算法（SM2/SM3/SM4/SM9）应用推广的最新实践成果，对读写器的密码算法支持、密钥管理、安全通信协议、身份鉴别机制和物理安全防护等方面提出了更加系统全面的技术要求，旨在构建覆盖读写器全生命周期的密码应用安全防护体系，为各行业RFID系统的安全合规建设提供标准化技术依据。关键词：射频识别；读写器；密码应用；商用密码；国产密码算法；密钥管理；信息安全一、引言1.1立项背景射频识别技术作为物联网感知层的核心支撑技术，近年来在全球范围内获得了迅猛发展。根据中国物联网研究发展中心发布的数据，我国RFID市场规模的年均增长率持续保持在20%以上，2024年市场规模已突破600亿元，应用范围覆盖物流与供应链管理、智能交通、智慧零售、工业制造、医疗健康、军事物流和重要资产监管等众多关键领域[1]。与此同时，RFID系统面临的各类安全威胁也在持续加剧，因RFID读写设备密码防护能力不足导致的数据泄露、标签克隆和非法访问事件时有报道，直接威胁到相关行业的信息安全和业务安全。在这一背景下，我国高度重视RFID系统安全标准化工作。2014年，国家密码管理局发布了GM/T0035-2014《射频识别系统密码应用技术要求》系列标准，首次从密码应用角度为RFID系统的标签、读写器和通信协议建立了规范性技术框架。然而，该标准发布至今已逾十年，期间商用密码技术、RFID芯片能力和应用场景均发生了深刻变革。一方面，SM2、SM3、SM4等国产密码算法已在各行业大规模部署应用，SM9标识密码算法也在部分高端场景中实现突破；另一方面，读写器设备在计算能力、存储资源和通信接口等方面得到显著提升，老一代标准中部分技术指标已难以为当前和未来的安全需求提供充分保障。1.2标准的制定意义为贯彻落实《中华人民共和国密码法》中关于推进商用密码标准化、建立健全商用密码应用安全性评估制度的要求，以及国家密码管理局关于商用密码应用与安全性评估工作的整体部署，亟需对GM/T0035-2014系列标准进行全面修订升级[2]。此次修订重点围绕读写器密码应用技术要求展开，形成GM/T0035.3-2025新版本标准，对于完善我国物联网安全标准体系、提升RFID系统整体安全防护水平具有十分重要的现实意义。1.3编制原则本标准的编制遵循以下基本原则：一是安全性原则，立足当前和未来一个时期的安全威胁态势，科学设定密码应用安全技术要求；二是合规性原则，确保标准内容与国家密码管理法规政策及相关密码标准保持严格一致；三是协调性原则，注重与GB/T39786-2021、GM/T0045-2016、GM/T0046-2016等现行密码标准的衔接配套，同时保持与ISO/IEC18000系列、ISO/IEC29167系列等国际标准的兼容性；四是可操作性原则，各项技术要求尽可能量化、可测试、可验证，便于各相关方执行和检测评估。二、标准概述与适用范围2.1标准基本信息GM/T0035.3-2025《射频识别系统密码应用技术要求第3部分：读写器密码应用技术要求》是由国家密码管理局归口管理的密码行业标准，分类号为字符集和信息编码。该标准于2025年发布，将于2026年7月1日正式实施。标准状态为“未生效”，目前处于发布至实施之间的过渡期。本部分标准是在原GM/T0035-2014系列标准框架下，对其中读写器密码应用相关技术内容进行全面修订和扩充后形成的最新版本。标准将替代原标准中对应的读写器密码应用要求部分，与GM/T0035系列标准的其他部分（如第1部分通用要求、第2部分标签密码应用技术要求等）共同构成完整的RFID系统密码应用技术标准体系。2.2适用范围2.3规范性引用文件本标准在技术内容上引用了多项国家和密码行业标准，主要包括但不限于：GB/T39786-2021《信息安全技术信息系统密码应用基本要求》、GM/T0002-2012《SM4分组密码算法》、GM/T0003-2012《SM2椭圆曲线公钥密码算法》、GM/T0004-2012《SM3密码杂凑算法》、GM/T0044-2016《SM9标识密码算法》、GM/T0045-2016《射频识别系统密码应用技术要求通用要求》、GM/T0046-2016《射频识别系统密码应用技术要求标签与读写器通信密码应用技术要求》等。此外，标准还参考了ISO/IEC18000系列RFID空中接口通信协议标准的相关内容。三、标准主要技术内容3.1读写器密码功能架构本标准依据读写器在RFID系统中的功能定位和安全需求，将其密码功能划分为五个逻辑层次：密码算法层、密码服务层、密钥管理层、安全协议层和安全应用接口层。其中，密码算法层规定了读写器应当支持的密码算法种类和性能要求，包括SM2公钥密码算法（用于数字签名和密钥协商）、SM3密码杂凑算法（用于完整性校验和消息鉴别）、SM4分组密码算法（用于数据加密和消息鉴别码计算）以及SM9标识密码算法（用于基于标识的身份鉴别和密钥交换）。密码服务层定义了读写器向上层应用提供的密码服务接口和调用方式，要求密码服务的实现应当遵循统一接口规范以保障互操作性。3.2密码算法技术要求3.3密钥管理技术要求密钥管理是确保RFID系统密码应用安全的核心环节。本标准从密钥全生命周期的角度，对读写器密钥的生成、分发、存储、使用、更新、备份与销毁等环节提出了系统性技术要求：在密钥生成方面，要求读写器应当按照GM/T0028等标准规定的随机数生成要求，采用密码学安全的随机数发生器产生密钥。在密钥存储方面，读写器的密钥存储应当采用安全芯片或具有等价防护能力的专用安全存储区域，防止密钥被非法读取和导出。标准特别强调，读写器的设备认证密钥、签名私钥等敏感密钥材料不得以明文形式存储在通用存储介质中。在密钥使用方面，要求读写器应当具备基于安全策略的密钥使用控制机制，密钥的使用应当限定在授权的业务场景和密码运算类型范围内。在密钥更新方面，标准规定读写器应当支持在线或离线的密钥更新机制，密钥更新过程应当采用双向身份鉴别和安全传输通道。在密钥备份与销毁方面，要求读写器密钥备份应当采用加密存储方式，废弃密钥应当采用安全方式予以销毁且不可恢复。3.4安全通信协议要求读写器与标签之间的无线通信是其密码应用的核心场景。本标准在GM/T0046-2016的基础上，对读写器与标签间通信协议的密码应用安全提出了更加细化的技术要求。读写器应当支持基于SM7/SM4算法的通信加密机制，对空中接口传输的关键数据（如标识信息、读写指令和鉴权数据）进行机密性和完整性保护。在身份鉴别方面，标准要求读写器在与标签进行数据交换前，应当执行双向身份鉴别流程。读写器应当验证标签的身份真实性以防止标签伪造和克隆，同时标签也应当验证读写器的合法性以防止非法读写器发起恶意访问。读写器对标签的识别和鉴别过程应当能够抵抗重放攻击、中间人攻击和拒绝服务攻击。标准还引入了基于SM9算法的标识鉴别可选方案，允许读写器基于标签和读写器的标识信息实现无需在线证书验证的灵活鉴别机制。3.5安全审计与日志要求读写器作为RFID系统中的关键节点，其密码操作应当具备可审计性。本标准要求读写器应当对涉及密码操作的关键事件（如身份鉴别结果、密钥更新行为、密码运算异常等）生成安全审计日志。审计日志的内容应当包括时间戳、事件类型、操作主体、操作结果等关键字段，日志数据应当采用SM3算法进行完整性保护，防止日志被篡改。对于存储空间受限的读写器设备，可采用日志摘要上送后台管理系统的方式进行统一审计管理。四、与现行标准体系的协调与衔接4.1与GM/T0035系列标准的关系GM/T0035.3-2025是GM/T0035《射频识别系统密码应用技术要求》系列标准的重要组成部分。该系列标准按照“通用要求+分项技术要求”的架构进行编制，其中通用要求部分规定了射频识别系统密码应用的总体框架和安全模型，而各分项部分则针对不同环节（标签、读写器、通信协议、密钥管理、安全检测等）分别制定细化技术要求。本部分标准作为系列标准的第3部分，是在通用要求框架下对读写器密码应用技术要求的专门规定，与系列标准的其他部分形成了“总—分”结合的有机整体。4.2与现行密码法规和标准的关系本标准的编制严格遵循《中华人民共和国密码法》关于商用密码标准化的总体要求，在技术内容上与GB/T39786-2021《信息安全技术信息系统密码应用基本要求》保持协调一致。GB/T39786从物理和环境安全、网络和通信安全、设备和计算安全、应用和数据安全四个层面为信息系统的密码应用提出了通用性要求，而本标准则是面向RFID读写器这一特定设备类型，将相关密码应用要求进行细化和具体化，两者在安全目标和技术路线上高度统一。五、主要参与单位介绍5.1牵头单位：北京中电华大电子设计有限责任公司GM/T0035.3-2025标准的编制工作由北京中电华大电子设计有限责任公司（以下简称“华大电子”）牵头承担。华大电子是中国电子科技集团有限公司（CETC）旗下专注于安全芯片和物联网安全解决方案设计的高新技术企业，是国内最早从事RFID安全芯片和读写器安全模块研发的企业之一。华大电子在射频识别安全领域拥有深厚的技术积累和丰富的工程实践经验。公司自主研发的安全读写器芯片和RFID安全模块已在公安、交通、金融、电力等多个行业实现规模化部署应用，产品通过了国家密码管理局商用密码产品认证。在标准编制过程中，华大电子充分发挥其在安全芯片设计、密码算法实现、读写器产品研发等方面的综合优势，主导完成了标准技术框架设计、关键指标论证、试验验证和意见征求等核心工作。公司先后参与了多项国家密码行业标准和物联网安全相关标准的制修订工作，是我国RFID安全领域的标杆企业之一。5.2参与起草单位标准起草组还包括多家在RFID和商用密码领域具有重要影响力的企事业单位和科研机构，涵盖安全芯片设计企业、读写器设备制造商、密码检测认证机构、系统集成商和行业用户单位等。各起草单位按照分工协作的方式，分别承担了技术调研、指标验证、标准文本起草和意见反馈等工作。例如，来自密码检测机构的专家重点把关了标准中安全检测和测试验证相关章节的编写，确保相关要求具备良好的可测试性和可实施性。六、标准实施预期效益与展望6.1标准实施预期效益GM/T0035.3-2025标准的发布和实施，预期将在以下几个方面产生显著的经济和社会效益：一是提升RFID系统整体安全防护水平。通过标准对读写器密码算法、密钥管理和安全通信的强制性技术要求，能够有效遏制针对RFID系统的各类恶意攻击行为，降低数据泄露和系统入侵风险，保障关键行业和重要领域的信息安全。二是促进国产密码算法在物联网领域的规模化应用。标准将SM2/SM3/SM4/SM9等国产密码算法作为读写器密码功能的核心要求，将有力推动国产密码技术在RFID产业中的普及应用，促进密码技术和物联网技术的深度融合。三是规范读写器产品市场，促进产业健康有序发展。标准为读写器密码功能提供了统一的技术评价依据，有利于提高产品质量一致性，消除市场中的低质低价竞争，引导产业向安全合规方向良性发展。四是为商用密码应用安全性评估提供技术支撑。标准的相关技术要求可作为读写器产品和RFID系统商用密码应用安全性评估的具体检查依据，对于推进《密码法》确立的密评制度在各行业的落地实施具有直接的支撑作用。6.2未来展望展望未来，随着物联网、人工智能、边缘计算等新一代信息技术的持续演进，RFID读写器设备将朝着更高性能、更低功耗、更智能化的方向迭代发展，其密码应用需求也将随之不断升级变化。后续可在以下方向持续深化标准化工作：一是积极跟踪量子计算等新技术发展态势，提前布局抗量子密码算法在RFID领域的应用标准研究；二是加强与国际标准化组织ISO/IECJTC1/SC31（自动识别与数据采集技术委员会）在RFID安全标准方面的沟通合作，推动我国自主密码技术标准“走出去”；三是及时总结标准实施中的经验和问题，建立标准实施效果评估机制，为标准的持续修订完善提供依据。七、结论GM/T0035.3-2025《射频识别系统密码应用技术要求第3部分：读写器密码应用技术要求》是面向物联网感知层安全需求制定的重要密码行业标准。本标准的制定立足我国商用密码技术发展的最新成果，充分考虑了当前RFID系统面临的安全威胁态势和读写器技术发展水平，在算法支持、密钥管理、安全通信和身份鉴别等方面构建了系统完整的密码应用技术要求体系。标准的发布实施将有力促进射频识别系统密码应用的规范化和标准化，为各行业RFID系统的安全建设和合规运营提供重要的技术指引，标志着我国在物联网安全标准化领域又迈出了坚实一步。建议各相关单位充分利用标准发布至正式实施之间的过渡期，提前开展标准宣贯培训、产品适配和合规检测等准备工作，共同推动标准的顺利落地实施。参考文献[1]中国物联网研究发展中心.中国物联网发展年度报告（2024年度）[R].北京:中国物联网研究发展中心,2025.[2]中华人民共和国密码法[Z].2019-10-26.[3]国家密码管理局.GM/T00