1 范圍

      本標(biāo)準(zhǔn)規(guī)定了信息代碼的安全轉(zhuǎn)換對象及其數(shù)據(jù)安全認證、安全轉(zhuǎn)換、防偽圖碼、信息轉(zhuǎn)換安全、安全保障等要求和試驗方法。

      本標(biāo)準(zhǔn)適用于軍民不同標(biāo)準(zhǔn)體系之間軍民通用資源信息代碼的安全轉(zhuǎn)換與防偽。

2 規(guī)范性引用文件

      下列文件對于本文件的應(yīng)用是必不可少的。凡是注日期的引用文件，僅注日期的版本適用于本文件。凡是不注日期的引用文件，其最新版本（包括所有的修改單）適用于本文件。

      GB/T 22258-2008 防偽標(biāo)識通用技術(shù)條件

      GB/T 29260-2012 網(wǎng)屏編碼防偽技術(shù)條件

      GB/T 31770-2015 D9ing矩陣圖碼防偽技術(shù)條件

      GB/T 34062-2017 防偽溯源編碼技術(shù)條件

      GM/T 0002 SM4分組密碼算法

      GM/T 0003 SM2橢圓曲線公鑰密碼算法

      GM/T 0004 SM3密碼雜湊算法

3 術(shù)語和定義

      下列術(shù)語和定義適用于本文件。

3.1

      防偽圖碼 security code

      應(yīng)用密碼技術(shù)、數(shù)字水印和隱形信息編碼技術(shù)，按照矩陣圖形編碼機理生成的二維圖形編碼產(chǎn)品。

3.2

      密碼算法 cryptographic algorithm

      描述密碼處理過程的運算規(guī)則。

      ［GM/T 0026-2014，定義3.1］

3.3

      算法標(biāo)識 algorithm identifier

      標(biāo)明算法的數(shù)字信息。

3.4

      SM2私鑰 SM2 private key

      小于 n-1的正整數(shù)，n為SM2算法的階。

3.5

      SM2公鑰 SM2 public key

      由橫坐標(biāo)和縱坐標(biāo)兩個分量來表示的SM2曲線上的一個點。

4 縮略語

      下列縮略語適用于本文件。

      APP：應(yīng)用程序（Application）

      CLA：無證書認證管理機構(gòu)（Certificateless Authority）

      ECC：橢圓曲線密碼算法（Elliptic Curve Cryptography）

      ID：標(biāo)識（Identity）

      KGC：密鑰生成中心（Key Generation Center）

      SDK：軟件開發(fā)工具包（Software Development Kit）

      UID：用戶身份證明（User Identification）

5 要求

5.1 轉(zhuǎn)換對象及其數(shù)據(jù)安全認證

5.1.1 轉(zhuǎn)換對象

      轉(zhuǎn)換對象為反應(yīng)軍民通用資源信息的軍用信息代碼和民用信息代碼。

5.1.2 轉(zhuǎn)換對象數(shù)據(jù)安全認證

      采用CLA數(shù)字簽名技術(shù)實現(xiàn)，見附錄A。用于軍民通用資源數(shù)據(jù)載體的碼制應(yīng)選用符合國家標(biāo)準(zhǔn)的二維碼碼制或結(jié)合其他防偽技術(shù)的二維碼，包括GB/T 31770-2015、GB/T 29260-2012等。

5.2 安全轉(zhuǎn)換

5.2.1 轉(zhuǎn)換技術(shù)

      可使用防偽圖碼實現(xiàn)軍用信息代碼和民用信息代碼之間的轉(zhuǎn)換。

5.2.2 轉(zhuǎn)換應(yīng)用模型

      軍用信息代碼和民用信息代碼的安全轉(zhuǎn)換應(yīng)用模型見圖1。

圖1 安全轉(zhuǎn)換應(yīng)用模型示意圖

5.2.3 防偽圖碼

5.2.3.1 容量和尺寸

      防偽圖碼生成容量和尺寸可根據(jù)需求調(diào)整。

5.2.3.2 抗污損

      當(dāng)圖形有不超過3個角同時污損或污損面積不超過三分之一時，應(yīng)能正確識讀圖碼內(nèi)信息。

5.2.3.3 存儲內(nèi)容

      圖碼存儲內(nèi)容應(yīng)分為軍用信息代碼和民用信息代碼兩部分，分區(qū)儲存。

5.2.3.4 唯一性

      防偽圖碼生成器輸出的防偽圖碼應(yīng)具有唯一的ID。

5.2.3.5 防篡改

      應(yīng)采用非對稱密碼等技術(shù)實現(xiàn)防篡改。

5.2.4 生成和識讀設(shè)備

5.2.4.1 通用要求

      生成和識讀設(shè)備應(yīng)符合密碼產(chǎn)品和防偽技術(shù)產(chǎn)品的技術(shù)要求。

以上為標(biāo)準(zhǔn)部分內(nèi)容，如需看標(biāo)準(zhǔn)全文，請到相關(guān)授權(quán)網(wǎng)站購買標(biāo)準(zhǔn)正版。