GM_T 0040-2015 清晰版 射频识别标签模块密码检测准则.docx

ICS35.040L80

备案号：49739—2015

中华人民共和国密码行业标准

GM／T0040—2015

射频识别标签模块密码检测准则Ciphertestspecificationofradiofrequencyidentificationtagmodule

2015-04-01发布2015-04-01实施

国家密码管理局发布

Ⅰ

GM／T0040—2015

目次

前言 Ⅲ

1范围 1

2规范性引用文件 1

3术语和定义 1

4符号和缩略语 2

5射频识别标签模块分类 2

5.1Ⅰ类标签模块 2

5.2Ⅱ类标签模块 2

6检测要求 2

6.1一般要求 2

6.2密码算法 3

6.3密码服务 5

6.4密码性能 7

6.5敏感信息保护 8

6.6抗抵赖 8

6.7生命周期安全 9

6.8审计 10

6.9密钥管理 10

6.10开发环境保障 11

附录A（规范性附录）射频识别标签模块密码检测项 13

Ⅲ

GM／T0040—2015

前言

本标准按照GB/T1.1—2009给出的规则起草。

请注意本文件的某些内容可能涉及专利。本文件的发布机构不承担识别这些专利的责任。

本标准由密码行业标准化技术委员会提出并归口。

本标准起草单位：北京中电华大电子设计有限责任公司、国家密码管理局商用密码检测中心、上海华虹集成电路有限责任公司、北京同方微电子有限公司、上海复旦微电子集团股份有限公司、上海华申智能卡应用系统有限责任公司、航天信息股份有限公司、国民技术股份有限公司。

本标准主要起草人：董浩然、罗鹏、周建锁、兰天、费渡、毛颖颖、莫凡、邓开勇、顾震、杨贤伟、邵波、柳逊、刘颖、岳超。

1

GM／T0040—2015

射频识别标签模块密码检测准则

1范围

本标准规定了采用密码技术的射频识别标签模块产品密码检测的检测内容和要求。

本标准适用于射频识别标签模块的密码及安全功能检测。也可用于符合GB/T28925—2012和GB/T29768—2013射频识别空中接口协议产品的密码检测。

本标准所描述的算法是国家密码管理主管部门认可的密码算法。

2规范性引用文件

下列文件对于本文件的应用是必不可少的。凡是注日期的引用文件，仅注日期的版本适用于本文件。凡是不注日期的引用文件，其必威体育精装版版本（包括所有的修改单）适用于本文件。

GB/T28925—2012信息技术射频识别2.45GHz空中接口协议

GB/T29768—2013信息技术射频识别800/900MHz空中接口协议

GM/T0005—2012随机性检测规范

GM/T0008—2012安全芯片密码检测准则

GM/T0035.1—2014射频识别系统密码应用技术要求第1部分：密码安全保护框架及安全

级别

GM/T0035.2—2014射频识别系统密码应用技术要求第2部分：电子标签芯片密码应用技术

要求

GM/T0035.4—2014射频识别系统密码应用技术要求第4部分：电子标签与读写器通信密码

应用技术要求

GM/Z4001密码术语

3术语和定义

GM/Z4001所界定的以及下列术语和定义适用于本文件。3.1

对称密码算法symmetriccryptographicalgorithm

加密和解密使用相同密钥的密码算法。3.2

单向鉴别unidirectionalauthentication

由读写器发起对标签的身份鉴别。3.3

机密性confidentiality

保证信息不被泄露给非授权的个人、进程等实体的性质。3.4

抗原发抵赖non-repudiationoforigin

一种密码学的方法，用来防止消息的原发者否认其创建并且已经发送了该消息。

2

GM／T0040—2015

3