国标《信息安全技术射频识别（RFID）系统安全技术规范》发布

2024-03-28 01:24 来源：国信安标准委员会

由全国信息安全标准化技术委员会提出并归口管理，公安部第三研究所、中国电子技术标准化研究院、北京中科国技信息系统有限公司、上海伊世智能科技有限公司、上海临港电力电子研究有限公司、腾讯云计算（北京）有限责任公司、珠海复旦创新研究院、郑州信大捷安信息技术股份有限公司、上海化工院检测有限公司、长扬科技（北京）有限公司、西安交大捷普网络科技有限公司、中国汽车工程研究院股份有限公司、中国网络安全审查技术与认证中心、广东技安科技有限公司、浙江工业大学等多家单位共同参与起草的《信息安全技术射频识别（ＲＦＩＤ）系统安全技术规范》（ＧＢ／Ｔ３５２９０－２０２３）国家标准，于２０２３年１２月２８日发布，并于２０２４年０７月０１日正式实施。

１、范围

本文件规定了射频识别（ＲＦＩＤ）系统安全技术要求，包括电子标签、阅读器／读写器、空中接口通信链路、网络传输通信链路管理单元等的安全要求，给出了测试条件和测试评价方法。

本文件适用于射频识别（ＲＦＩＤ）系统的安全功能设计、开发使用测试和评估。

本文件不适用于５．８ＧＨｚ频段的射频识别（ＲＦＩＤ）系统。

注：本文件不涉及物理攻击安全风险的安全功能要求或安全性能要求

２、规范性引用文件

下列文件中的内容通过文中的规范性引用而构成本文件必不可少的条款。其中，注日期的引用文件，仅该日期对应的版本适用于本文件；不注日期的引用文件，其最新版本（包括所有的修改单）适用于本文件。

ＧＢ／Ｔ２０２７１信息安全技术信息系统通用安全技术要求

ＧＢ／Ｔ２８９２５信息技术射频识别２．４５ＧＨＺ空中接口协议

ＧＢ／Ｔ２９２６１．３信息技术自动识别和数据采集技术词汇第３部分：射频识别

ＧＢ／Ｔ２９７６８信息技术射频识别８００／９００ＭＨｚ空中接口协议

ＧＢ／Ｔ３２９１５信息安全技术二元序列随机性检测方法

ＧＢ／Ｔ３３８４８．３信息技术射频识别第３部分：１３．５６Ｈｚ的空中接口通信参数

ＧＢ／Ｔ３７０３３．１－２０１８信息安全技术射频识别系统密码应用技术要求第１部分：密码安全保护框架及安全级别

ＧＢ／Ｔ３７０３３．２－２０１８信息安全技术射频识别系统密码应用技术要求第２部分：电子标签与读写器及其通信密码应用技术要求

ＧＢ／Ｔ３７０３３．３－２０１８信息安全技术射频识别系统密码应用技术要求第３部分：密钥管理技术要求

责任编辑：石旭