犐犆犛３５．０４０ 犔８ ０： — 备案号 ４９７３９ ２０１５ 中华人民共和国密码行业标准 犌犕／犜００４０—２０１５ 射频识别标签模块密码检测准则 犆犻狆犺犲狉狋犲狊狋狊狆犲犮犻犳犻犮犪狋犻狅狀狅犳狉犪犱犻狅犳狉犲狇狌犲狀犮狔犻犱犲狀狋犻犳犻犮犪狋犻狅狀狋犪犵犿狅犱狌犾犲 ２０１５０４０１ 发布 ２０１５０４０１ 实施 国家密码管理局 发 布 犌犕 犜００４０ ２０１５ — ／ 中华人民共和国密码 行 业 标 准 射频识别标签模块密码检测准则 ＧＭ／Ｔ００４０—２０１５  中国标准出版社出版发行 北京市朝阳区和平里西街甲 ２ 号 （１０００２９） 北京市西城区三里河北街 １６ 号 （１０００４５） 网址 ｗｗｗ． ｓｐｃ．ｎｅｔ．ｃｎ 总编室 ：（０１０）６８５３３５３３　 发行中心 ：（０１０）５１７８０２３８ 读者服务部 ：（０１０）６８５２３９４６ 中国标准出版社秦皇岛印刷厂印刷 各地新华书店经销  开本 ８８０×１２３０ １／１６　 印张 １．２５　 字数 ２８ 千字 ２０１５ 年 ６ 月第一版 　２０１５ 年 ６ 月第一次印刷  书号 ：１５５０６６·２２８７９１　 定价 ２１．００ 元 　 如有印装差错 由本社发行中心调换 版权专有 侵权必究 举报电话 　 ：（０１０）６８５１０１０７ 犌犕／犜００４０—２０１５ 目 　　 次 前言 ………………………………………………………………………………………………………… Ⅲ １　 范围 ……………………………………………………………………………………………………… １ ２　 规范性引用文件 ………………………………………………………………………………………… １ ３　 术语和定义 ……………………………………………………………………………………………… １ ４　 符号和缩略语 …………………………………………………………………………………………… ２ ５　 射频识别标签模块分类 ………………………………………………………………………………… ２ 　５．１　Ⅰ 类标签模块 ……………………………………………………………………………………… ２ 　５．２　Ⅱ 类标签模块 ……………………………………………………………………………………… ２ ６　 检测要求 ………………………………………………………………………………………………… ２ 　６．１　 一般要求 …………………………………………………………………………………………… ２ 　６．２　 密码算法 …………………………………………………………………………………………… ３ 　６．３　 密码服务 …………………………………………………………………………………………… ５ 　６．４　 密码性能 …………………………………………………………………………………………… ７ 　６．５　 敏感信息保护 ……………………………………………………………………………………… ８ 　６．６　 抗抵赖 ……………………………………………………………………………………………… ８ 　６．７　 生命周期安全 ……………………………………………………………………………………… ９ 　６．８　 审计 ………………………………………………………………………………………………… １０ 　６．９　 密钥管理 …………………………………………………………………………………………… １０ 　６．１０　 开发环境保障 …………………………………………………………………………………… １１ 附录 Ａ （规范性附录）　 射频识别标签模块密码检测项 ………………………………………………… １３ Ⅰ 犌犕／犜００４０—２０１５ 前 　　 言 　　 本标准按照 ＧＢ／Ｔ１．１—２００９ 给出的规则起草 。 请注意本文件的某些内容可能涉及专利 。 本文件的发布机构不承担识别这些专利的责任 。 本标准由密码行业标准化技术委员会提出并归口 。 本标准起草单位 ：北京中电华大电子设计有限责任公司 、国家密码管理局商用密码检测中心 、上海 华虹集成电路有限责任公司 、北京同方微电子有限公司 、上海复旦微电子集团股份有限公司 、上海华申 智能卡应用系统有限责任公司 、航天信息股份有限公司 、国民技术股份有限公司 。 本标准主要起草人 ：董浩然 、罗鹏 、周建锁 、兰天 、费渡 、毛颖颖 、莫凡 、邓开勇 、顾震 、杨贤伟 、邵波 、 柳逊 、刘颖 、岳超 。 Ⅲ 犌犕／犜００４０—２０１５ 射频识别标签模块密码检测准则 １　 范围 本标准规定了采用密码技术的射频识别标签模块产品密码检测的检测内容和要求 。 本标准适用于射频识别标签模块的密码及安全功能检测 。 也可用于符合 ＧＢ／Ｔ２８９２５—２０１２ 和 ＧＢ／Ｔ２９７６８—２０１３ 射频识别空中接口协议产品的密码检测 。 本标准所描述的算法是国家密码管理主管部门认可的密码算法 。 ２　 规范性引用文件 下列文件对于本文件的应用是必不可少的 。 凡是注日期的引用文件 ，仅注日期的版本适用于本文 件 。 凡是不注日期的引用文件 ，其最新版本（包括所有的修改单）适用于本文件 。 ＧＢ／Ｔ２８９２５—２０１２　 信息技术 　 射频识别 　２．４５ＧＨｚ空中接口协议 ＧＢ／Ｔ２９７６８—２０１３　 信息技术 　 射频识别 　８００／９００ＭＨｚ空中接口协议 ＧＭ／Ｔ０００５—２０１２　 随机性检测规范 ＧＭ／Ｔ０００８—２０１２　 安全芯片密码检测准则 ＧＭ／Ｔ００３５．１—２０１４　 射频识别系统密码应用技术要求 　 第 １ 部分 ：密码安全保护框架及安全 级别 ＧＭ／Ｔ００３５．２—２０１４　 射频识别系统密码应用技术要求 　 第 ２ 部分 ：电子标签芯片密码应用技术 要求 ＧＭ／Ｔ００３５．４—２０１４　 射频识别系统密码应用技术要求 　 第 ４ 部分 ：电子标签与读写器通信密码 应用技术要求 ＧＭ／Ｚ４００１　 密码术语 ３　 术语和定义 ３．１ ３．２ ３．３ ３．４ ＧＭ／Ｚ４００１ 所界定的以及下列术语和定义适用于本文件 。 对称密码算法 　狊狔犿犿犲狋狉犻犮犮狉狔狆狋狅犵狉犪狆犺犻犮犪犾犵狅狉犻狋犺犿 加密和解密使用相同密钥的密码算法 。 单向鉴别 　狌狀犻犱犻狉犲犮狋犻狅狀犪犾犪狌狋犺犲狀狋犻犮犪狋犻狅狀 由读写器发起对标签的身份鉴别 。 机密性 　犮狅狀犳犻犱犲狀狋犻犪犾犻狋狔 保证信息不被泄露给非授权的个人 、进程等实体的性质 。 抗原发抵赖 　狀狅狀狉犲狆狌犱犻犪狋犻狅狀狅犳狅狉犻犵犻狀 一种密码学的方法 ，用来防止消息的原发者否认其创建并且已经发送了该消息 。 １ 犌犕／犜００４０—２０１５ ３．５ 灭活 　犽犻犾犾 对标签模块的一种操作指令 ，成功执行后 ，标签模块不再响应任何命令 。 ３．６ 射频识别 　狉犪犱犻狅犳狉犲狇狌犲狀犮狔犻犱犲狀狋犻犳犻犮犪狋犻狅狀 利用射频信号通过空间耦合（交变磁场或电磁场 ）实现信息的无接触传递 ，并通过所传递的信息达 到识别目的 。 ３．７ 射频识别标签模块 　犚犉犐犇狋犪犵犿狅犱狌犾犲 一种用于射频识别 ，载有与预期应用相关的电子识别信息的载体 。 每个射频识别标签模块（以下简 称标签模块）具有唯一的电子编码 ，可由单芯片或多芯片组成 。 ３．８ 随机数 　狉犪狀犱狅犿狀狌犿犫犲狉 一种数据序列 ，其产生不可预测 ，其序列没有周期性 。 ３．９ 双向鉴别 　犫犻犱犻狉犲犮狋犻狅狀犪犾犪狌狋犺犲狀狋犻犮犪狋犻狅狀 读写器和标签之间进行的相互身份鉴别 。 ４　 符号和缩略语 下列缩略语适用于本文件 。 ＲＦＩＤ　 射频识别（ｒａｄｉｏｆｒｅｑｕｅｎｃｙｉｄｅｎｔｉｆｉｃａｔｉｏｎ） ＵＩＤ　 唯一标识符（ｕｎｉｑｕｅｉｄｅｎｔｉｆｉｅｒ） ５　 射频识别标签模块分类 ５．１　Ⅰ 类标签模块 Ⅰ 类标签模块规定了标签模块应具备与读写器间的单向鉴别能力 。 适用于仅需要认证标签模块身 份真实性的应用环境 。 ５．２　Ⅱ 类标签模块 Ⅱ 类标签模块规定了标签模块应具备与读写器间的双向鉴别能力 ，适用于需要对标签模块与读写 器进行相互认证身份真实性的应用环境 。 该类标签模块按是否支持传输的机密性和完整性又划分为两 个子类 ：ⅡＡ 类和 ⅡＢ 类 ，其中 ⅡＡ 类标签模块不支持机密性和完整性的校验 ，ⅡＢ 类标签模块可支 持机密性和完整性校验 。 ６　 检测要求 ６．１　 一般要求 本标准一般性检测要求如下 ： ａ）　 标签模块的检测按照 ＧＭ／Ｔ００３５．１—２０１４、ＧＭ／Ｔ００３５．２—２０１４ 及本标准内容开展 ，本标准 仅定义了标签模块的密码检测 ； ２ 犌犕／犜００４０—２０１５ ｂ） 本标准按密码算法 、密码服务 、敏感信息保护 、生命周期安全测试 、审计 、密钥管理和开发环境 保障等方面分别提出检测要求 ； ｃ） 标签模块应明确声明产品类型及密码功能 ，产品各项密码功能应正确有效 ； ｄ） 标签模块检测项见附录 Ａ。 ６．２　 密码算法 ６．２．１　 算法实现正确性测试 ６．２．１．１　Ⅰ 类标签模块 Ⅰ 类标签模块算法实现正确性测试方式如下 ： ａ）　 检测要求 按照标签模块提供的密码算法功能进行算法调用正确性检测 。 使用读写器发起操作指令 ，分别测试标签模块支持的各类密码算法及其工作模式 ，标签模块返回的 响应数据应正确有效 。 ｂ）　 判定准则 标签模块能正确实现各类密码算法功能 。 ６．２．１．２　Ⅱ 类标签模块 同 Ⅰ 类标签模块 。 ６．２．２　 随机数测试 ６．２．２．１　Ⅰ 类标签模块 无要求 。 ６．２．２．２　Ⅱ犃 类标签模块 ⅡＡ 类标签模块随机测试方式如下 ： ａ）　 检测要求 １）　 显著性水平 应符合 ＧＭ／Ｔ０００５—２０１２ 的要求 。 ２）　 样本数量 随机数样本数量为 １０００； ３）　 样本长度 应符合 ＧＭ／Ｔ０００５—２０１２ 的要求 。 ４）　 检测项目 检测项目见表 １，检测项目定义见 ＧＭ／Ｔ０００５—２０１２。 表 １　 检测项目要求 序号 １ ２ ３ ４ 检测项目 单比特频数检测 扑克检测 重叠子序列 游程分布检测 ３ 犌犕／犜００４０—２０１５ ５）　 检测条件 每个检测项目的检测条件见表 ２： 表 ２　 检测条件要求 序号 １ ２ ３ ４ 检测项目 单比特频数检测 扑克检测 重叠子序列 游程分布检测 检测条件要求 犿 ＝４，犿 ＝８ 犿 ＝２，犿 ＝５ 　　ｂ）　 判定准则 如果随机数通过表 ２ 中规定的所有检测项目 ，则随机数通过本标准检测 ，否则 ，未通过本标准检测 。 ６．２．２．３　Ⅱ犅