《机器人通行领域的身份鉴别密码应用指南》.pdf

机器人通行领域的身份鉴别密码应用指南 1 范围 本标准针对机器人及其身份生成系统、分发系统、出入口控制系统，提出了系统中使用的密码算法、 密码设备、密码协议和密钥管理的相关建议。 本标准适用于指导采用机器人通行领域的身份鉴别的出入口控制系统相关产品的研制、使用和管理。 2 规范性引用文件 下列文件对于本文件的应用是必不可少的。凡是注日期的引用文件，仅注日期的版本适用于本文件。 凡是不注日期的引用文件，其最新版本 （包括所有的修改单）适用于本文件。 GB/T 15843.2 信息技术 安全技术 实体鉴别 第2部分：采用对称加密算法的机制 GB/T 15843.3 信息技术 安全技术 实体鉴别 第3部分：采用数字签名技术的机制 GB/T 32905 信息安全技术 SM3密码杂凑算法 GB/T 32907 信息安全技术 SM4分组密码算法 GB/T 32918.1 信息安全技术 SM2椭圆曲线公钥密码算法 第1部分：总则 GB/T 35276 信息安全技术 SM2密码算法使用规范 GB/T 38635.1 信息安全技术 SM9标识密码算法 第 1部分：总则 GB/T 38636 信息安全技术 传输层密码协议 （TLCP） GB/T 41389 信息安全技术 SM9密码算法使用规范 GM/T 0015 基于SM2密码算法的数字证书格式 GM/T 0034 基于SM2密码算法的证书认证系统密码及其相关安全技术规范 GM/T 0080 SM9密码算法使用规范 GM/T 0086 基于SM9标识密码算法的密钥管理系统技术规范 GM/Z 4001 密码术语 3 术语和定义 下列术语和定义适用于本文件。 3.1 密钥分散 key distribution 为防止上级密钥泄露，利用上级密钥对其在本级使用的特征数据进行加密运算，得到适合在本级使 用的密钥的过程。 3.2 3 根密钥 root key 系统最上层的密钥。 3.3 子密钥 sub key 利用根密钥分散得到的密钥。 3.4 机密性 confidentiality 保证信息不被泄露给非授权的个人、进程等实体的性质。 3.5 身份唯一标识符 unique identifier 系统为机器人颁发的系统内唯一标识符，代表机器人身份的标识符。 3.6 机器人 robot 是一种能够半自主或全自主工作的智能移动机器。通常无法像人类一样开门通行或自行乘坐电梯等。 3.7 机器人通行领域的身份鉴别 identity verification in the field of robot access 指机器人在通行一些受管控的区域的出入口时，这些出入口的安全控制系统要对机器人身份的真伪 进行实体鉴别的过程。 4 符号和缩略语 4.1 符号 下列符号适用于本文件。 Dec(K,X)：解密运算符，用密钥K对X进行解密运算 Enc(K,X)：加密运算符，用密钥K对X进行加密运算 HMAC(K,X)：采用哈希算法计算的消息认证码 （Hash-based Message Authentication Code），用 密钥K对X进行哈希计算得到的消息认证码 ⊕：比特异或 4.2 缩略语 下列缩略语适用于本文件。 CA：证书授权 （Certificate Authority） CPU：中央处理器 （Central Processing Unit） IBC：基于标识的密码技术 （Identity-Based Cryptograph） PKI：公钥基础设施 （Public Key Infrastructure） TLCP：传输层密码协议 （Transport Layer Cryptography Protocol） TLS：传输层安全性协议 （Transport Layer Security） 4 UID：身份唯一标识符(Unique IDentifier) UID ：系统为机器人厂商颁发的系统内唯一的厂商标识 （Unique IDentifier) M UID ：机器人厂商为机器人