ICS 35.040 CCS L 80 GM 中华人民共和国密码行业标准 GM/T0096—2020 射频识别防伪系统密码应用指南 Guide for RFID anti-counterfeiting cipher application 2020-12-28 发布 2021-07-01实施 国家密码管理局 发布 中华人民共和国密码 行业标准 射频识别防伪系统密码应用指南 GM/T0096—2020 * 中国标准出版社出版发行 北京市朝阳区和平里西街甲2号（100029） 北京市西城区三里河北街16号（100045) 网址www.spc.net.cn 总编室：（010)68533533 发行中心：（010)51780238 读者服务部：（010)68523946 中国标准出版社秦皇岛印刷厂印刷 各地新华书店经销 * 开本880×1230 1/16 印张 2 字数60千字 2021年4月第一版 2021年4月第一次印刷 * 书号：155066·2-35975 定价 36.00元 如有印装差错 由本社发行中心调换 版权专有 侵权必究 举报电话：（010)68510107 GM/T 0096—2020 目 次 前言 IⅢI 范围 规范性引用文件 2 术语和定义 4 缩略语 2 5 概述 6 安全类别 6.1 安全级别 6.2 A类系统 6.3 B类系统 7 A类系统规划与实施 7.1 系统规划 7.1.1 系统架构 7.1.2 标签发行系统 7.1.3 防伪验证系统 7.1.4 信息处理系统 7.1.5 密钥管理系统 7.2 产品选择 7.2.1 射频电子标签 7.2.2 射频读写器 7.2.3 安全网关 7.2.4 密码机 7.3实施建议 7.3.1 信息处理系统 7.3.2 中间件 7.3.3 密钥管理系统 7.3.4 透明传输通道读写器要求 7.4 应用方案 8 X B类系统规划与实施 8.1系统规划 8.1.1 系统架构 8.1.2 标签发行系统 8.1.3 防伪验证系统 GM/T 0096—2020 8.1.4 信息处理系统 8.1.5 密钥管理系统 8.1.6 证书签发与身份鉴别系统 产品选择 8.2.1 射频电子标签 8.2.2 射频读写器 U 8.2.3 安全网关 8.2.4 密码机 8.3 实施建议 8.3.1 信息处理系统 8.3.2 中间件 8.3.3 CA和密钥管理系统 8.3.4 透明传输通道读写器要求 12 8.4应用方案· 12 附录A（资料性） 双向身份鉴别实现方式 13 附录B（资料性） A类射频识别防伪密码应用方案 14 附录C（资料性） B类射频识别防伪密码应用方案 GM/T00962020 前言 起草。 请注意本文件的某些内容可能涉及专利。本文件的发布机构不承担识别专利的责任。 本文件由密码行业标准化技术委员会提出并归口。 本文件起草单位：北京中电华大电子设计有限责任公司、安徽云盾信息技术有限公司、上海复旦微 电子集团股份有限公司、上海华申智能卡应用系统有限公司、复旦大学、兴唐通信科技有限公司、紫光同 芯微电子有限公司、华大半导体有限公司、北京华大智宝电子系统有限公司、上海坤锐电子科技有限公 司、成都卫士通信息产业股份有限公司、北京三未信安科技发展有限公司、中国电力科学研究院有限公 司、中国电子技术标准化研究院。 本文件主要起草人：周建锁、董浩然、沈宁、柳逊、顾震、陈波涛、费渡、孙孝年、王政、王俊宇、王俊峰、 吕永其、盛敬刚、李静进、李强、刘晓东、赵兵、陈跃、沈磊。 GM/T 0096—2020 射频识别防伪系统密码应用指南 1范围 本文件规定了射频识别防伪应用的安全类别、系统规划与实施。 本文件适用于射频识别防伪应用中密码安全方案设计、密码产品选用与系统实施。 2规范性引用文件 下列文件中的内容通过文中的规范性引用而构成本文件必不可少的条款。其中，注日期的引用文 件，仅该日期对应的版本适用于本文件；不注日期的引用文件，其最新版本（包括所有的修改单）适用于 本文件。 GB/T28925 信息技术射频识别 2.45GHz空中接口协议 GB/T29768 信息技术射频识别 800/900MHz空中接口协议 GB/T32915 信息安全技术 二元序列随机性检测方法 GB/T37033.1—2018信息安全技术 射频识别系统密码应用技术要求第1部分：密码安全保 护框架及安全级别 GB/T37033.2—2018信息安全技术 射频识别系统密码应用技术要求 第2部分：电子标签与 读写器及其通信密码应用技术要求 GB/T37033.3—2018信息安全技术 射频识别系统密码应用技术要求 第3部分：密钥管理技 术要求 GB/T37092 信息安全技术密码模块安全要求 GM/T 0008 安全芯片密码检测准则 GM/T 0014 数字证书认证系统密码协议规范 GM/T 0030 服务器密码机技术规范 GM/T 0039 密码模块安全检测要求 GM/T0040—2015 射频识别标签模块密码检测准则 GM/Z4001—2013 密码术语 SB/T10768—2012 基于射频识别的瓶装酒追溯与防伪标签技术要求 3 术语和定义 GB/T37033.1一2018和GM/Z4001一2013界定的以及下列术语和定义适用于本文件。 3.1 安全存取模块 secureaccessmodule 嵌人在电子标签读写器内的密码模块，为读写器提供安全服务 3.2 单向鉴别unidirectional authentication 由读写器发起对标签的身份鉴别。 1