GMT 0035.1-2025 射频识别系统密码应用技术要求 第1部分密码安全保护框架及安全级别标准立项发展报告

射频识别系统密码应用技术要求第1部分：密码安全保护框架及安全级别标准立项发展报告StandardizationDevelopmentReport:TechnicalRequirementsforCryptographicApplicationofRadioFrequencyIdentificationSystemsPart1:CryptographicSecurityProtectionFrameworkandSecurityLevels摘要随着物联网技术的迅猛发展，射频识别（RFID）技术已广泛应用于物流追踪、供应链管理、身份识别、交通收费、门禁安防等众多关键领域，其承载的数据价值不断提升，所面临的电磁侧信道攻击、数据窃取、标签伪造、重放攻击等安全威胁也日益严峻。密码技术作为保障RFID系统安全的核心手段，其规范化应用已成为产业健康发展的迫切需求。本报告围绕GM/T0035.1-2025《射频识别系统密码应用技术要求第1部分：密码安全保护框架及安全级别》的立项背景、编制意义及主要内容展开系统阐述。该标准隶属于密码行业标准体系，旨在构建面向RFID系统的统一密码安全保护框架，明确密码安全保护级别的划分准则与评估方法，为各类RFID应用系统提供可量化、可验证的安全保障依据。标准结合我国商用密码算法体系与RFID系统资源受限的技术特征，提出了分层次的密码保护架构与分级安全策略。标准的发布实施将有效填补我国在RFID密码应用领域的标准空白，对于规范行业应用、提升系统安全性、促进密码技术与物联网产业深度融合具有重要的现实意义和深远影响。关键词：射频识别系统；密码应用；安全保护框架；安全级别；商用密码；物联网安全1引言射频识别技术作为物联网感知层的核心技术之一，凭借其非接触式自动识别、快速批量读取、环境适应性强等优势，已在智能制造、智慧物流、智能零售、智慧交通、医疗健康、军事物资管理等众多领域实现了规模化部署与应用。与此同时，RFID系统固有的无线通信开放性、标签资源受限性以及读写操作的便捷性，使其面临比传统信息系统更为复杂和严峻的安全威胁。攻击者可利用无线信道窃听获取标签数据，可通过伪造标签实施身份冒用，可对通信链路进行重放攻击、中间人攻击，甚至通过侧信道分析破解标签内部密钥。上述安全问题的日趋突出，已严重制约RFID技术在更高安全需求场景中的部署应用。密码技术是解决RFID系统安全问题最有效、最根本的技术手段。然而，由于RFID标签在计算能力、存储容量、能量供给等方面存在显著限制，传统信息系统中的密码应用方案难以直接移植。如何在资源受限条件下实现密码算法的有效部署、密钥的安全管理以及密码应用的合规性评估，已成为行业面临的共性技术难题。在此背景下，制定统一的RFID系统密码应用技术要求标准，建立科学合理的安全保护框架和安全级别划分规范，对于引导和规范RFID密码应用实践具有重要的基础性支撑作用。本标准的制定旨在解决以下几个核心问题：一是缺乏统一的安全保护框架，导致各RFID系统密码应用方案设计各自为政、水平参差不齐；二是缺乏科学的安全级别划分标准，难以针对不同应用场景选择适配的安全保障等级；三是缺乏明确的密码应用合规性评价依据，安全检测和等级评估工作缺乏标准化支撑。通过确立射频识别系统密码安全保护框架及安全级别标准，可有效回应上述需求，为产业界提供清晰的指引，为监管部门提供有力的技术支撑。2编制背景与政策依据2.1RFID产业安全形势的迫切要求据权威行业研究机构统计，全球RFID市场规模在2024年已突破200亿美元，预计到2030年将保持年均10%以上的复合增长率。在我国，RFID技术已在智慧交通、物流快递、门票证照、图书档案、动物标识、工业产线等领域实现了百亿级标签的年出货量规模。市场快速膨胀的同时，安全事件也呈多发态势：高速不停车收费系统中出现的设备克隆攻击、门禁系统中标签卡复制、物流供应链中的数据非法篡改等安全事件不断见诸报端。传统的基于物理防护或简单访问控制的安全措施已难以满足日益提升的安全需求，基于密码技术的系统性防护方案成为产业界的广泛共识。2.2国家密码法规政策的明确支撑《中华人民共和国密码法》于2020年1月1日正式施行，该法明确规定国家推动商用密码技术在金融、电子政务、物联网等领域广泛应用，鼓励企业、科研机构等参与商用密码技术的研究开发与标准制定。《网络安全法》《数据安全法》和《关键信息基础设施安全保护条例》等法律法规也均对网络数据安全和密码应用的合规性提出了明确要求。2023年国家密码管理局发布的《商用密码应用安全性评估管理办法》进一步明确要求，涉及国家安全和社会公共利益的重要网络与信息系统，应当进行商用密码应用安全性评估。上述法律法规和政策的密集出台，为RFID系统密码应用标准的制定提供了坚实的法理依据和明确的政策导向。2.3物联网密码应用标准化趋势从国际层面来看，ISO/IEC29167系列标准规定了RFID空中接口通信密码安全机制，ISO/IEC18000系列标准规定了RFID空中接口通信协议，EPCGlobalGen2标准在第2版中增加了安全认证扩展功能。然而，上述国际标准多侧重特定频段或特定应用场景的技术方案，未从系统层面建立完整的安全保护框架，也缺乏安全级别的明确定义和划分方法，更未充分纳入我国自主的商用密码算法体系。因此，面向我国国情和产业需求，制定自主的RFID系统密码应用技术要求标准具有重要的战略意义和现实价值。在此背景下，国家密码管理局组织相关单位启动了密码行业标准制修订工作，GM/T0035.1-2025正是在此框架下开展编制的第1部分标准，重点聚焦密码安全保护框架及安全级别的核心基础性规范。3标准主要内容3.1标准的定位与适用范围GM/T0035.1-2025《射频识别系统密码应用技术要求第1部分：密码安全保护框架及安全级别》定位于RFID系统密码应用领域的顶层基础性标准，属于GM/T0035系列标准的第1部分。该系列标准的后续部分将分别从密码安全保护机制、密码安全检测方法等方面展开具体规定。本标准的主要适用对象包括RFID系统的设计开发单位、系统集成商、密码应用方案提供商、安全性检测评估机构以及相关行业主管部门。本标准界定的"射频识别系统"涵盖基于ISO/IEC18000系列标准所规范的各类射频识别空中接口协议系统，包括但不限于125kHz、13.56MHz、860-960MHz等主流工作频段的无源、半有源和有源RFID系统。标准的适用范围原则上不限制具体频段和技术实现方式，旨在针对各类RFID系统提供统一的密码安全保护框架。3.2密码安全保护框架的构成标准的密码安全保护框架构建了一套层次化、结构化的RFID系统密码应用安全参考模型。该框架由三层安全架构和两类支撑机制组成。三层安全架构自下而上分别为：第一层：基础密码支撑层。本层是整个RFID系统密码安全保护的基础，对接入系统中的密码算法资源、密钥管理资源和密码设备资源进行基础性规范，主要涉及密码算法的选取要求、密钥的产生、分发、更新、销毁和归档的流程与管理要求，以及密码模块的物理安全与逻辑安全要求。本标准在此层要求密码算法应使用国家密码管理主管部门批准商用密码算法，加密算法可采用SM4分组密码算法，签名及密钥协商可使用SM2椭圆曲线公钥密码算法，完整性校验及消息鉴别可采用SM3密码杂凑算法。第二层：密码功能服务层。本层在基础密码支撑层之上，面向RFID系统的不同安全功能需求，提供身份认证、数据加密、完整性校验及不可否认性等标准化密码服务接口和服务流程。例如，用于实现读写器与标签之间的双向身份鉴别，确保只有合法读写器才能访问标签内部数据；用于保护标签存储数据和读写器与后台系统之间传输数据的机密性；用于校验数据在传输和存储过程中是否被篡改；用于提供基于密码技术的行为抵赖防护。第三层：安全防护应用层。本层面向具体应用安全需求和安全策略管理，对不同安全等级下RFID系统应实现的安全防护能力进行界定，包括访问控制策略的密码化实施、标签数据安全分级保护、防克隆与防伪认证机制以及安全审计和事件追溯等。本层特别强调密码技术与RFID应用业务流程的深度融合，要求将密码保护能力内嵌于应用系统设计之中。上述框架的核心理念是"分层防护、纵深防御"，即不同层次的安全机制相互配合、协同工作，构建多道安全防线，避免因单一环节被突破而导致整个系统安全体系崩溃。3.3密码安全保护级别的划分安全级别的划分是本标准的另一核心内容。标准充分参考了GB/T22239-2019《信息安全技术网络安全等级保护基本要求》中安全保护等级划分的总体思想，同时充分考虑了RFID系统资源受限特点与不同应用场景的安全差异化需求，在广泛征求产业界意见的基础上，将RFID系统密码安全保护级别划分为以下四个级别：第一级（基础保护级）：适用于安全威胁较小、数据敏感性较低的应用场景。本级别要求采用经批准的商用密码算法对标签存储的敏感数据进行加密保护，实现读写器的单向身份鉴别，建立基本的密钥管理策略。该级别充分考虑到低成本标签的计算能力和存储空间限制，允许采用轻量化的密钥管理方案。第二级（增强保护级）：适用于安全威胁中等、数据具有一定敏感性或涉及一定价值的应用场景。本级别在第一级基础上，要求实现读写器与标签之间的双向身份鉴别，所有空中接口传输数据应进行加密和完整性保护，密钥管理机制应支持密钥的动态更新。典型的应用场景包括电子钱包、会员积分管理、门禁系统等。第三级（高级保护级）：适用于安全威胁较大、数据敏感性较高或涉及较大经济利益的应用场景。本级别要求实现基于SM9标识密码算法等国产密码算法的高强度身份认证，空中接口通信达到全流程加密要求，具备防重放攻击、防跟踪等高级安全防护能力，密钥管理应满足全生命周期安全管理要求。典型应用场景包括高速不停车收费、重要资产追踪、高价值商品防伪等。第四级（超高级保护级）：适用于安全威胁极大、数据高度敏感或涉及国家安全和社会公共利益的应用场景。本级别在前述级别之上，进一步要求密码方案通过国家密码管理部门的安全性审查，采用独立的商用密码安全专用芯片实现密码运算，并要求建立完整的安全审计与态势感知机制，具备侧信道攻击防护等物理安全防护能力。典型应用场景包括军事物资管理、重要证件防伪、关键基础设施资产管理等。每一级别的具体技术要求均以规范性附录形式给出，从密码算法、认证机制、数据保护、密钥管理、物理安全等方面分别规定，各等级要求逐级增强，形成递进式的安全能力阶梯。同时，标准给出了安全级别选择的应用指引，指导用户基于资产价值、威胁模型和合规需求等因素综合评价确定系统的密码安全保护级别。3.4关键技术体系本标准的关键技术体系涵盖分组密码算法SM4、椭圆曲线公钥密码算法SM2、密码杂凑算法SM3等我国商用密码体系中的核心算法在RFID系统中的适配应用方法，以及轻量化密码算法与RFID标签低成本、低功耗特点的协同设计策略。标准还规定了基于密码算法的双向认证协议流程设计原则、密钥安全存储与安全传输的机制要求，以及防克隆认证机制和标签所有权安全转移机制等技术内容，构建了较为完整的RFID系统密码安全防护技术路线。4标准实施的意义4.1产业引导与规范价值本标准的发布实施，将有效填补我国RFID密码应用领域基础性标准的空白，为RFID系统设计开发单位和系统集成商提供系统化、可操作的安全设计指引。标准不仅有助于提升RFID产品的整体安全水平，更可避免各企业在安全方案设计中的重复探索和资源浪费，降低研发成本，缩短产品上市周期。对于已建设或在建的RFID应用系统，标准提供了自查和改进的依据；对于新建系统，标准提供了规划设计的参考框架。4.2法规遵从与监管支撑随着密码法及商用密码应用安全性评估制度的深入实施，RFID系统作为关键信息基础设施和重要信息系统的重要组成部分，其密码应用的合规性要求日益明确。本标准的发布为RFID相关的商用密码应用安全性评估工作提供了直接的评估依据和判定准则，有利于监管部门统一执法尺度，提高监管效率。同时，标准的安全级别划分为各级密码管理部门和行业主管部门进行分类指导、分级管理提供了技术支撑。4.3国际化对接与产业竞争力提升从国际视角来看，本标准的制定充分参考了ISO/IEC29167等国际标准的先进理念，同时结合我国商用密码算法体系和产业实际进行了创新性设计。标准构建的密码安全保护框架可支撑我国自主的SM系列密码算法在RFID系统中的合规应用，有利于提升我国RFID产品的安全可信水平，为国产RFID产品和密码产品走向国际市场提供标准支撑。5主要起草单位简介本标准由国家密码管理局提出并归口，由多家在密码技术和RFID领域具有深厚积累的单位联合起草。其中，北京中电华大电子设计有限责任公司（华大电子）作为主要起草单位之一，在本标准的编制过程中发挥了重要作用。华大电子是中国电子集团（CEC）下属的专业从事安全芯片设计和物联网安全解决方案的高新技术企业，是国内安全芯片领域的龙头企业之一，在射频识别安全芯片、商用密码安全芯片的设计开发方面积累了超过二十年的技术经验。公司具备较强的密码芯片研发能力和较为完善的产品体系，产品覆盖智能卡安全芯片、RFID标签芯片、安全SE芯片、MCU安全芯片等多个方向，广泛应用于金融支付、电子政务、网络安全、物联网安全等领域。在本标准的编制过程中，华大电子依托其在RFID安全芯片设计中的第一手工程实践经验，重点承担了以下方面的技术支撑工作：一是基于其在超高频RFID标签芯片安全模块设计方面的实践经验，为安全保护框架中基础密码支撑层和密码功能服务层的技术指标设定提供了工程数据和可行性验证；二是针对标签芯片资源受限条件下密码算法实现的能力边界约束，提出了分级的密码运算能力要求和密钥存储安全要求建议；三是结合其安全芯片通过国家密码管理局认证的工程经验，为标准中安全级别的物理安全要求提供了技术参考；四是承担了标准中密码安全保护级别的划分方法及其与芯片能力对应关系的研究工作，推动了安全级别划分从概念框架向可操作的技术条款转化。华大电子的深度参与，为本标准在工程实践层面的可行性和可落地性提供了有力保障。6结论与展望GM/T0035.1-2025《射频识别系统密码应用技术要求第1部分：密码安全保护框架及安全级别》作为我国密码行业标准体系中面向RFID系统安全的首个基础性标准，系统性地构建了RFID密码应用的安全保护框架，确立了科学的安全级别划分体系，实现了与国际标准化成果的对接融合，充分体现了我国商用密码算法体系的技术优势。标准的实施将为RFID系统的安全设计、产品研发、检测评估和合规监管提供统一的技术依据，有力推动我国RFID产业和应用市场的健康有序发展。展望未来，随着物联网、人工智能、边缘计算等新一代信息技术的加速融合演进，RFID系统的应用场景将更加多元化，安全需求也将持续升级迭代。一方面，本标准的后续各部分制定工作应加快推进，完善RFID密码安全保护机制和检测方法等配套技术要求；另一方面，随着量子计算等新兴技术的发展演进，RFID系统的密码应用也将面临新的挑战和变革需求，相关标准的制修订应保持前瞻性和动态适应性。此外，建议加强标准的宣传培训和国际交流合作，积极参与国际标准化活动，推动我国RFID密码安全标准的国际化进程，为全球物联网安全标准化贡献中国方案和中国智慧。参考文献[1]全国人民代表大会常务委员会.中华人民共和国密码法[Z].2019-10-26.[2]全国人民代表大会常务委员会.中华人民共和国网络安全法[Z].2016-11-07.[3]全国人民代表大会常务委