1 范圍

      本標準規(guī)定了信息代碼的安全轉(zhuǎn)換對象及其數(shù)據(jù)安全認證、安全轉(zhuǎn)換、防偽圖碼、信息轉(zhuǎn)換安全、安全保障等要求和試驗方法。

      本標準適用于軍民不同標準體系之間軍民通用資源信息代碼的安全轉(zhuǎn)換與防偽。

2 規(guī)范性引用文件

      下列文件對于本文件的應(yīng)用是必不可少的。凡是注日期的引用文件，僅注日期的版本適用于本文件。凡是不注日期的引用文件，其最新版本（包括所有的修改單）適用于本文件。

      GB/T 22258-2008 防偽標識通用技術(shù)條件

      GB/T 29260-2012 網(wǎng)屏編碼防偽技術(shù)條件

      GB/T 31770-2015 D9ing矩陣圖碼防偽技術(shù)條件

      GB/T 34062-2017 防偽溯源編碼技術(shù)條件

      GM/T 0002 SM4分組密碼算法

      GM/T 0003 SM2橢圓曲線公鑰密碼算法

      GM/T 0004 SM3密碼雜湊算法

3 術(shù)語和定義

      下列術(shù)語和定義適用于本文件。

3.1

      防偽圖碼 security code

      應(yīng)用密碼技術(shù)、數(shù)字水印和隱形信息編碼技術(shù)，按照矩陣圖形編碼機理生成的二維圖形編碼產(chǎn)品。

3.2

      密碼算法 cryptographic algorithm

      描述密碼處理過程的運算規(guī)則。

      ［GM/T 0026-2014，定義3.1］

3.3

      算法標識 algorithm identifier

      標明算法的數(shù)字信息。

3.4

      SM2私鑰 SM2 private key

      小于 n-1的正整數(shù)，n為SM2算法的階。

3.5

      SM2公鑰 SM2 public key

      由橫坐標和縱坐標兩個分量來表示的SM2曲線上的一個點。

4 縮略語

      下列縮略語適用于本文件。

      APP：應(yīng)用程序（Application）

      CLA：無證書認證管理機構(gòu)（Certificateless Authority）

      ECC：橢圓曲線密碼算法（Elliptic Curve Cryptography）

      ID：標識（Identity）

      KGC：密鑰生成中心（Key Generation Center）

      SDK：軟件開發(fā)工具包（Software Development Kit）

      UID：用戶身份證明（User Identification）

5 要求

5.1 轉(zhuǎn)換對象及其數(shù)據(jù)安全認證

5.1.1 轉(zhuǎn)換對象

      轉(zhuǎn)換對象為反應(yīng)軍民通用資源信息的軍用信息代碼和民用信息代碼。

5.1.2 轉(zhuǎn)換對象數(shù)據(jù)安全認證

      采用CLA數(shù)字簽名技術(shù)實現(xiàn)，見附錄A。用于軍民通用資源數(shù)據(jù)載體的碼制應(yīng)選用符合國家標準的二維碼碼制或結(jié)合其他防偽技術(shù)的二維碼，包括GB/T 31770-2015、GB/T 29260-2012等。

5.2 安全轉(zhuǎn)換

5.2.1 轉(zhuǎn)換技術(shù)

      可使用防偽圖碼實現(xiàn)軍用信息代碼和民用信息代碼之間的轉(zhuǎn)換。

5.2.2 轉(zhuǎn)換應(yīng)用模型

      軍用信息代碼和民用信息代碼的安全轉(zhuǎn)換應(yīng)用模型見圖1。

圖1 安全轉(zhuǎn)換應(yīng)用模型示意圖

5.2.3 防偽圖碼

5.2.3.1 容量和尺寸

      防偽圖碼生成容量和尺寸可根據(jù)需求調(diào)整。

5.2.3.2 抗污損

      當(dāng)圖形有不超過3個角同時污損或污損面積不超過三分之一時，應(yīng)能正確識讀圖碼內(nèi)信息。

5.2.3.3 存儲內(nèi)容

      圖碼存儲內(nèi)容應(yīng)分為軍用信息代碼和民用信息代碼兩部分，分區(qū)儲存。

5.2.3.4 唯一性

      防偽圖碼生成器輸出的防偽圖碼應(yīng)具有唯一的ID。

5.2.3.5 防篡改

      應(yīng)采用非對稱密碼等技術(shù)實現(xiàn)防篡改。

5.2.4 生成和識讀設(shè)備

5.2.4.1 通用要求

      生成和識讀設(shè)備應(yīng)符合密碼產(chǎn)品和防偽技術(shù)產(chǎn)品的技術(shù)要求。

以上為標準部分內(nèi)容，如需看標準全文，請到相關(guān)授權(quán)網(wǎng)站購買標準正版。