ДСТУ ISO/IEC 13157-2:2016 Информационные технологии. Телекоммуникации и обмен информацией между системами. Защита коммуникаций ближней зоны. Часть 2. Стандарт криптографии NFC-SEC с применением ECDH и AES (IS...

Державне підприємство
«Український науково-дослідний і навчальний центр
проблем стандартизації, сертифікації та якості»
(   
(ДП «УкрНДНЦ»))

Наказ від 07.10.2016 № 305

Information technology — Telecommunications
and information exchange between systems — NFC Security
Part 2: NFC-SEC cryptography standard using ECDH and AES

прийнято як національний стандарт
методом «підтвердження» за позначенням

ДСТУ ISO/IEC 13157-2:2016
(ISO/IEC 13157-2:2016, IDT)

Інформаційні технології.
Телекомунікації та обмін інформацією між системами.
Захист комунікацій ближньої зони.
Частина 2. Стандарт криптографії NFC-SEC
із застосуванням ECDH і AES

З наданням чинності від 2016-10-10

Contents

Foreword

Introduction

1 Scope

2 Conformance

3 Normative references

4 Terms and definitions

5 Conventions and notations

5.1 Concatenation

5.2 Hexadecimal numbers

6 Acronyms

7 General

8 Protocol Identifier (PID)

9 Primitives

9.1 Key agreement

9.1.1 Curve P-192

9.1.2 EC Key Pair Generation Primitive

9.1.3 EC Public key validation

9.1.4 ECDH secret value derivation Primitive

9.1.5 Random nonces

9.2 Key Derivation Functions

9.2.1 KDF for the SSE

9.2.2 KDF for the SCH

9.3 Key Usage

9.4 Key Confirmation

9.4.1 Key confirmation tag generation

9.4.2 Key confirmation tag verification

9.5 Data Encryption

9.5.1 Initial value of counter (IV)

9.5.2 Encryption

9.5.3 Decryption

9.6 Data Integrity

9.6.1 Protect data integrity

9.6.2 Check data integrity

9.7 Message Sequence Integrity

10 Data Conversions

10.1 Integer-to-Octet-String Conversion

10.2 Octet-String-to-Integer Conversion

10.3 Point-to-Octet-String Conversion

10.4 Octet-String-to-Point Conversion

11 SSE and SCH service invocation

11.1 Pre-requisites

11.2 Key Agreement

11.2.1 Sender (A) Transformation

11.2.2 Recipient (B) Transformation

11.3 Key Derivation

11.3.1 Sender (A) Transformation

11.3.2 Recipient (B) Transformation

11.4 Key Confirmation

11.4.1 Sender (A) Transformation

11.4.2 Recipient (B) Transformation

12 SCH data exchange

12.1 Preparation

12.2 Data Exchange

12.2.1 Send

12.2.2 Receive

Annex A (normative) AES-XCBC-PRF-128 and AES-XCBC-MAC-96 algorithms.

A.1 AES-XCBC-PRF-128

A.2 AES-XCBC-MAC-96

Annex B (normative) Fields sizes

Annex C (informative) Informative references