ISOIEC 29167-112023 信息技術.自動識別和數據捕獲技術.第11部分空中接口通信的加密套件PRESENT-80安全服務標準立項發展報告

信息技術自動識別和數據捕獲技術第11部分：空中接口通信的加密套件PRESENT-80安全服務標準立項發展報告標準化發展報告StandardizationDevelopmentReport:CryptosuitePRESENT-80securityservicesforairinterfacecommunications摘要本報告旨在系統闡述《信息技術自動識別和數據捕獲技術第11部分：空中接口通信的加密套件PRESENT-80安全服務》（ISO/IEC29167-11:2023）標準的立項背景、核心內容、技術價值及其對行業的深遠影響。隨著物聯網（IoT）和射頻識別（RFID）技術的飛速發展，無線空中接口的安全性問題日益凸顯。本標準作為ISO/IEC29167系列標準的重要組成部分，專注于定義一種基于PRESENT-80輕量級分組密碼算法的安全服務方案，旨在為資源受限的無源、半無源以及有源RFID標簽和閱讀器之間的通信提供高效、可靠的身份認證、數據機密性和完整性保護。報告詳細分析了該標準的制定歷程、技術架構（包括加密、認證和完整性校驗機制）以及其在供應鏈管理、資產追蹤、訪問控制等關鍵領域的應用價值。結論指出，盡管該標準核心技術具有前瞻性，但其廢止狀態反映了技術迭代和行業生態演進的現實需求。本報告旨在為相關標準制定者、技術研發人員及行業用戶提供參考，推動安全、高效的自動識別技術的發展。關鍵詞自動識別和數據捕獲（AIDC）；射頻識別（RFID）；空中接口通信；加密套件；PRESENT-80；輕量級密碼；安全服務；標準化發展Keywords：AutomaticIdentificationandDataCapture(AIDC);RadioFrequencyIdentification(RFID);AirInterfaceCommunication;CryptoSuite;PRESENT-80;LightweightCryptography;SecurityServices;StandardizationDevelopment正文一、引言在數字經濟時代，自動識別和數據捕獲（AIDC）技術，尤其是射頻識別（RFID），已成為連接物理世界與數字世界的核心樞紐。從零售庫存管理到工業自動化生產線，從醫療資產追蹤到物流供應鏈透明化，RFID標簽憑借其非接觸式、快速批量讀取和無需人工干預等優勢，得到了前所未有的廣泛應用。然而，隨著應用場景的深入，RFID系統面臨的安全威脅也日益嚴峻，包括非法讀取、標簽克隆、數據篡改和重放攻擊等。這些安全漏洞可能導致敏感信息泄露、供應鏈欺詐甚至系統癱瘓。為應對這一挑戰，國際標準化組織（ISO）和國際電工委員會（IEC）聯合技術委員會JTC1/SC31（自動識別和數據捕獲技術分委會）制定了ISO/IEC29167系列標準，旨在為RFID空中接口通信定義一系列標準化的安全服務，即“加密套件”（CryptoSuite）。本標準，ISO/IEC29167-11:2023，作為該系列的第11部分，專門定義了基于PRESENT-80輕量級加密算法的安全服務。PRESENT算法是輕量級密碼學領域的經典之作，以其硬件實現面積小、功耗低、安全性高等特性，為資源極度受限的無源RFID標簽提供了切實可行的安全解決方案。本報告的發布，正值該標準被廢止之際，對其進行深入剖析，不僅有助于理解一段標準化演進的歷史，更能為未來的輕量級安全標準制定提供寶貴的經驗借鑒和方向指引。二、標準立項背景與意義2.1技術驅動：輕量級密碼學的興起傳統的強安全密碼算法（如AES-128）盡管安全性毋庸置疑，但通常需要較高的計算資源、存儲空間和能量消耗。對于無源RFID標簽這類成本敏感、能量和計算能力（通常僅有幾千個邏輯門）極低的設備而言，直接部署AES等高復雜度算法是不現實的。因此，輕量級密碼學應運而生，其核心思想是設計在保證足夠安全性的前提下，能夠以極小的硬件或軟件開銷實現加密、認證和哈希功能的算法。PRESENT算法正是在此背景下于2007年被提出的。它是一款典型的SPN（Substitution-PermutationNetwork，代換-置換網絡）結構分組密碼，采用64位分組長度，支持80位和128位兩種密鑰長度（本標準中使用的是PRESENT-80）。PRESENT-80的硬件實現僅需約1000-2000個邏輯門，遠低于AES-128所需的約3000-4000門，使其成為當時嵌入到低成本無源RFID標簽中最具吸引力的候選算法之一。ISO/IEC29167-11標準的立項，正是為了將這一優秀的輕量級密碼算法封裝成標準化的RFID安全服務接口。2.2行業需求：迫切的安全標準化在RFID應用初期，許多系統缺乏或僅使用了極其簡單的安全機制，如單一的靜態口令或無保護。隨著RFID網絡化、規模化應用的普及，安全問題成為制約其向金融、醫療、防偽等高端領域進一步拓展的關鍵瓶頸。業界迫切需要一種國際通行的、標準化的安全解決方案。該標準的意義在于：*統一性：提供了一套在全球范圍內被認可的、標準化的安全協議和算法接口，解決了不同廠商設備間的互操作性問題。*可擴展性：作為ISO/IEC29167系列的一部分，該標準與閱讀器命令協議（如ISO/IEC18000系列）無縫銜接，使得系統集成商可以像“搭積木”一樣選擇合適的加密套件。*權威性：ISO/IEC的背書賦予了該標準極高的權威性，能夠有效引導產業鏈上下游企業遵循統一的最佳實踐，提升整體行業的安全水位。三、標準核心技術內容ISO/IEC29167-11:2023詳細規定了RFID標簽和閱讀器之間通信的安全機制，確保只有經過認證的實體才能訪問標簽上的數據，并保證數據在傳輸過程中的完整性和機密性。其核心內容主要包括以下幾個方面：3.1基于PRESENT-80的加密服務標準定義了使用PRESENT-80算法對數據進行加密/解密的流程。這通常用于保護RFID標簽中存儲的敏感用戶數據（如物品的唯一序列號、生產日期、價格等）不被未授權方讀取。閱讀器發送特定的命令并攜帶會話密鑰，標簽使用其內部存儲的密鑰對數據進行PRESENT-80加密后傳回，從而保證數據的機密性。該標準規定了操作模式（如ECB,CBC等，或為RFID定制的模式），定義了命令幀格式、響應幀格式。3.2基于PRESENT-80的認證服務認證是確保閱讀器與標簽互相信任的過程，防止“釣魚”閱讀器（冒充合法閱讀器）讀取標簽，或防止惡意標簽（克隆標簽）欺騙閱讀器。*閱讀器到標簽認證（Reader-to-TagAuthentication）：閱讀器必須證明自己擁有的密鑰。流程通常包括閱讀器發送一個隨機數挑戰（Challenge），標簽使用自身密鑰和PRESENT-80算法對該挑戰進行加密運算，生成響應（Response）。閱讀器同樣計算預期的響應并比對，若一致，則閱讀器身份認證成功，標簽允許其讀取或寫入數據。*標簽到閱讀器認證（Tag-to-ReaderAuthentication）：標簽必須證明自己持有的密鑰。閱讀器向標簽發送一個隨機數，標簽使用密鑰加密后返回，閱讀器驗證響應以確認標簽的合法性，防止標簽被克隆。*相互認證（MutualAuthentication）：在大多數安全應用中，要求雙方互相驗證。標準中定義了完整的相互認證協議，通常涉及多個回合的挑戰-響應過程，確保通信鏈路的安全性。3.3基于PRESENT-80的完整性校驗為了防止數據在傳輸過程中被篡改，標準定義了利用PRESENT-80算法或其衍生消息認證碼（MAC，MessageAuthenticationCode）的機制。例如，在讀取命令的響應中，除了加密數據外，還會附加一個MAC值。該值是由標簽通過密鑰和數據計算得出的固定長度數碼。閱讀器接收到數據后，用同樣的密鑰和算法計算MAC值，與標簽傳來的MAC值比對。若不一致，則表明數據已被篡改，閱讀器丟棄該數據。標準中明確了MAC計算的具體輸入、算法調用和結果截斷規則。3.4密鑰管理與安全級別標準規定了密鑰的長度（80位）、存儲位置（必須只能由標簽或閱讀器安全硬件讀取）以及會話密鑰的協商方式（通常基于UID或隨機數）。盡管PRESENT-80算法在設計上被證明能抵抗線性攻擊和差分攻擊，但80位密鑰在現代計算能力下屬于中等安全級別。該標準通常被推薦用于對成本極度敏感且安全性要求尚可的應用場景（如簡單的庫存盤點），而非頂級防偽或金融應用。四、標準的主要參與單位（以ISO/IECJTC1/SC31為例）本標準的制定工作主要在國際標準化組織/國際電工委員會第一聯合技術委員會自動識別和數據捕獲技術分委會（ISO/IECJTC1/SC31）的框架下進行。SC31是AIDC技術領域的全球權威標準組織，其成員包括來自世界各國的標準化機構、行業協會、科研機構及知名企業。詳細闡述：ISO/IECJTC1/SC31ISO/IECJTC1/SC31（Automaticidentificationanddatacapturetechniques）作為自動識別與數據采集領域國際標準制定的核心力量，其秘書處設在西班牙標準協會（UNE）。該分委會的職責范圍極廣，涵蓋了條碼、射頻識別（RFID）、實時定位系統（RTLS）、移動物品識別與管理（MIM）等所有AIDC相關技術。*WG1（數據載體）：負責條碼符號規范。*WG2（數據內容）：負責數據結構與應用標識符。*WG3（一致性）：負責AIDC系統的一致性測試標準。*WG4（射頻識別）：負責RFID空中接口參數（ISO/IEC18000系列）、設備接口（如ISO/IEC18047）及安全（ISO/IEC29167系列）。本標準的制定主體正是WG4。WG4由來自全球的專家組成，這些專家通常來自主要的技術貢獻公司（如NXPSemiconductors,Impinj,STMicroelectronics,TexasInstruments等芯片/設備廠商）、系統集成商（IBM,SAP等IT巨頭）、應用用戶（大型零售商如沃爾瑪，航空公司如波音）以及研究機構。在制定ISO/IEC29167-11時，WG4的工作流程嚴謹且高效：1.提案階段：由技術貢獻方（通常是一家或幾家掌握PRESENT算法核心技術的公司）向WG提出新工作項目提案（NP），提交初步草案和商業論證。2.開發階段：WG4定期召開線上/線下會議（通常在ISO/IECJTC1全體大會期間），專家們對草案的各個技術細節（如命令碼定義、算法調用模式、錯誤處理、互操作性測試向量）進行深入討論、辯論和修訂。歷次會議紀要顯示了專家們在“如何在確保安全性的同時最小化標簽硬件開銷”、“如何處理不同系統時序要求”等關鍵問題上的深入技術和工程博弈。3.投票階段：經過多輪草稿（WD,CD,DIS），有50%以上的P成員國投票通過后，進入最終國際標準草案（FDIS）投票。所有技術性異議必須在DIS階段前解決。4.發布階段：FDIS投票通過后，由ISO中央秘書處正式發布為國際標準。ISO/IEC29167-11:2023正是在這樣一個復雜、開放、嚴謹的共識決策過程下的產物。盡管該標準后因算法技術演進或生態變化而被廢止，但其制定過程的透明性、廣泛參與性和對技術細節的精益求精，仍為后續標準的開發（如基于AES-128的加密套件或新一代LightweightCryptography標準）樹立了典范。五、結論與展望ISO/IEC29167-11:2023標準是RFID安全標準化領域一座重要的里程碑。它成功地將經典輕量級密碼學算法PRESENT-80引入到國際標準框架中，為資源有限的RFID設備提供了一套經過精心設計的、標準化的安全交互協議，涉及加密、認證和完整性校驗。該標準的實施，使得眾多涉及敏感數據的應用（如奢侈品防偽、高價值資產追蹤、醫療物資管理）得以在低成本RFID標簽上獲得可行的安全保障，有力地推動了RFID技術在更廣泛行業內的深化應用。然而，該標準的廢止也向我們揭示了標準化領域與技術發展的客觀規律。主要原因可能如下：1.技術演進：加密算法領域發展迅速，新型輕量級算法（如NIST在2018年啟動的輕量級密碼競賽候選算法：ASCON,GIFT等）在軟件和硬件效率、安全性能方面可能具有更優表現。2.行業生態：雖然PRESENT算法理論上優秀，但實際在全球RFID生態系統中，基于AES-128的加密套件（ISO/IEC29167-10）憑借其更廣泛的知識產權基礎、更強的易用性（更多微控制器支持）以及更高的安全冗余，獲得了更大的市場份額和認可。市場力量和價值鏈選擇加速了PRESENT-80套件的邊緣化。3.應用需求：隨著物聯網設備計算能力的普遍提升，許多新興應用對80位密鑰的安全性逐漸感到不足，轉而需要128位級別的安全保障。展望未來，RFID與AIDC安全標準化的發展將呈現以下趨勢：*后量子密碼學整合：隨著量子計算威脅的臨近，研究和標準化工作急需將抗量子計算的加密算法引入到資源受限的設備中。*普適性安全框架：未來的標準不僅關注標簽與閱讀器的一對一安全，更需覆蓋閱讀器到后端系