gmt0035射频识别系统密码应用技术要求.doc

射频识别系统密码应用技术要求第1部分：密码安全保护框架及安全级别 1　范围? ??? 本部分规定了射频识别系统密码安全保护框架及安全级别，以及《第2部分：电子标签芯片密码应用技术要求》、《第3部分：读写器密码应用技术要求》、《第4部分：电子标签与读写器通信密码应用技术要求》、《第5部分：密钥管理技术要求》的相互关系。? ??? 本部分适用于射频识别系统密码安全的设计、实现与应用。? 2　术语和定义? ??? 下列术语和定义适用于本标准。? ??? 2.1　? 非对称密码算法 asymmetric cryptographic algorithm? ??? 加解密使用不同密钥的密码算法。其中一个密钥（公钥）可以公开，另一个密钥（私钥）必须保密，且由公钥求解私钥是计算不可行的。? ??? 2.2　? 审计 audit? ??? 对信息系统记录与活动进行的独立观察和考核。 ??? 2.3　?鉴别 authentication? ??? 确认一个实体所声称的身份或信息的真实性。? ??? 2.4　? 机密性 confidentiality? ??? 又称保密性，保证信息不被泄露给非授权的个人、进程等实体的性质。? ??? 2.5　?密码算法 cryptographic algorithm? ??? 描述密码处理过程的一组运算规则或规程。? ??? 2.6　?密码杂凑函数 cryptographic hash function? ??? 又称密码散列函数或密码哈希函数，将一个任意长的比特串映射到一个固定长的比特串的函数，且满足下列两个特性：? ??? （1）为一个给定的输出找出能映射到该输出的一个输入是计算不可行的；? ??? （2）为一个给定的输入找出能映射到同一个输出的另一个输入是计算不可行的。? ??? 2.7　?密码模块 cryptography module? ??? 提供调用接口完成密码运算功能的、相对独立的软件或硬件。? ??? 2.8　?密码协议 cryptography protocol? ??? 应用密码算法实现特定安全功能的协议。? ??? 2.9　?根密钥 derivation key? ??? 用来生成分散密钥的密钥。 ??? 2.10　 分散密钥 derived key? ??? 由根密钥和非保密可变数据生成的对称密钥。? ??? 2.11　?数据完整性 data integrity? ??? 数据没有遭受以非授权方式所作的篡改或破坏的性质。? ??? 2.12　?解密 decipherment? ??? 加密过程对应的逆过程。? ??? 2.13　?数字签名 digital signature? ??? 附加在数据上的签名数据，或是对数据所作的密码变换，用以确认数据来源及其完整性，防止被人（例如接收者）进行伪造。? ??? 2.14　?加密 encipherment? ??? 对数据进行密码变换以产生密文的过程。? ??? 2.15　?密钥协商 key agreement/negotiation? ??? 两个或多个实体在一个公开的信道上通过相互传送一些消息来共同建立一个共享的秘密密钥的协议。该秘密密钥是每个实体提供的消息的函数，而各个实体无法预先确定这个秘密密钥的值。? ??? 2.16　?密钥管理 key management? ??? 根据安全策略，对密钥的产生、登记、认证、注销、分发、安装、存储、归档、撤销、衍生和销毁等操作制定并实施一组确定的规则。? ??? 2.17　?消息鉴别码 message authentication code? ??? 又称消息认证码，是消息鉴别码算法的输出。? ??? 2.18　?抗抵赖 non-repudiation? ??? 也称不可否认，证明一个操作或事件已经发生且无法否认的机制。? ??? 2.19　?客体 object? ??? 信息的载体。? ??? 2.20　?私钥 private key? ??? 非对称密码算法中只能由拥有者使用的密钥。? ??? 2.21　?公钥 public key? ??? 非对称密码算法中可以公开的密钥。? ??? 2.22　?公钥证书 public key certificate? ??? 一种数字证书，由认证机构签名的包含公开密钥拥有者信息、公开密钥、签发者信息、有效期以及一些扩展信息的数字文件。? ??? 2.23　?射频识别 radio frequency identification? ??? 利用射频信号通过空间耦合(交变磁场或电磁场)实现信息的无接触传递，并通过所传递的信息达到识别目的。? ??? 2.24　?随机数 random number? ??? 不可预测的时变参数。? ??? 2.25　?读写器 read