ISO/IEC 13157-1:2014 情報技術—システム間の電気通信と情報交換— NFCセキュリティ—パート1:NFC-SECNFCIP-1セキュリティサービスとプロトコル | ページ 2

※一部、英文及び仏文を自動翻訳した日本語訳を使用しています。

序文

ISO (国際標準化機構) と IEC (国際電気標準会議) は、世界標準化のための専門システムを形成しています。 ISO または IEC のメンバーである国家機関は、技術活動の特定の分野を扱うために、それぞれの組織によって設立された技術委員会を通じて、国際規格の開発に参加しています。 ISO と IEC の技術委員会は、相互に関心のある分野で協力しています。 ISO および IEC と連携して、政府および非政府の他の国際機関もこの作業に参加しています。情報技術の分野では、ISO と IEC が合同技術委員会 ISO/IEC JTC 1 を設立しました。

この文書の開発に使用された手順と、今後の維持のために意図された手順は、ISO/IEC 指令で説明されています。 1. 特に、さまざまなタイプの文書に必要なさまざまな承認基準に注意する必要があります。この文書は、ISO/IEC 指令の編集規則に従って作成されました。 2 ( www.iso.org/directives を参照)

このドキュメントの要素の一部が特許権の対象となる可能性があることに注意してください。 ISO および IEC は、そのような特許権の一部またはすべてを特定する責任を負わないものとします。ドキュメントの開発中に特定された特許権の詳細は、序文および/または受信した特許宣言の ISO リストに記載されます ( www.iso.org/patents を参照)

このドキュメントで使用されている商号は、ユーザーの便宜のために提供された情報であり、保証を構成するものではありません。

適合性評価に関連する ISO 固有の用語および表現の意味に関する説明、および技術的貿易障壁 (TBT) における ISO の WTO 原則への準拠に関する情報については、次の URL を参照して ください 。

ISO/IEC 13157-1 は、Ecma International によって (ECMA-385 として) 作成され、合同技術委員会 ISO/IEC JTC 1, 情報技術によって、特別な「ファスト トラック手順」の下で採用されました。 ISO および IEC の国家機関。

この第 2 版は、技術的に改訂された第 1 版 (ISO/IEC 13157-1:2010) を取り消して置き換えるものです。

ISO/IEC 13157 は、一般的な表題である情報技術 — システム間の電気通信および情報交換 — NFC セキュリティの下に、次の部分で構成されています。

  • Part 1: NFC-SEC NFCIP-1 セキュリティ サービスとプロトコル
  • Part 2: ECDH と AES を使用した NFC-SEC 暗号化規格。

ISO 13157-1:2014 のこの修正版には、次の修正が組み込まれています。

5.1, 最後のリスト項目: 下線部が追加されました:

  • オクテットでは、LSB はビット番号 1, MSB isビット番号 8 です。長さ n のビット文字列では、LSB はビット番号 1 で、MSB はビット番号 n です。

序章

この国際規格は、一般的な NFC セキュリティ サービスとプロトコルを指定します。この国際規格は、NFC セキュリティ シリーズの規格の一部です。シリーズの NFC-SEC 暗号規格は、この国際規格で指定されたサービスとプロトコルを補完し、使用します。この第 2 版では、付属書 B が ISO/IEC 18092:2013 に含まれており、一般的な NFC 接続での実装が許可されているため、付属書 B が削除されています。

1 スコープ

この国際規格は、NFCIP-1 の NFC-SEC セキュア チャネルと共有シークレット サービス、およびそれらのサービスの PDU とプロトコルを指定します。

注記この国際規格は、アプリケーション固有のセキュリティ メカニズムには対応していません (通常、スマート カード関連のユース ケースに必要であり、ISO/IEC 7816 シリーズで標準化されています) NFC-SEC は、ISO/IEC 7816 のアプリケーション固有のセキュリティ メカニズムを補完する可能性があります。

3 参考文献

以下のドキュメントの全体または一部は、このドキュメントで規範的に参照されており、その適用に不可欠です。日付のある参考文献については、引用された版のみが適用されます。日付のない参照については、参照文書の最新版 (修正を含む) が適用されます。

  • ISO/IEC 7498-1:1994, 情報技術 — オープン システム相互接続 — 基本参照モデル: 基本モデル
  • ISO 7498-2:1989, 情報処理システム — オープン システム相互接続 — 基本参照モデル — 2: セキュリティ アーキテクチャ
  • ISO/IEC 10731:1994, 情報技術 - オープン システム相互接続 - 基本参照モデル - OSI サービスの定義に関する規約
  • ISO/IEC 11770-1:1996, 情報技術 — セキ​​ュリティ技術 — 鍵管理 — 1: フレームワーク
  • ISO/IEC 13157-2:2010, 情報技術 — システム間の電気通信および情報交換 — NFC セキュリティ — 2: ECDH と AES を使用する NFC-SEC 暗号化標準(標準 ECMA-386 としても Ecma によって公開されています)
  • ISO/IEC 18092:2013, 情報技術 — システム間の電気通信および情報交換 — 近距離無線通信 — インターフェースおよびプロトコル (NFCIP-1) (標準 ECMA-340 としても Ecma によって公開されています)

4 用語と定義

このドキュメントの目的のために、ISO/IEC 18092, ISO/IEC 7498-1, ISO 7498-2, ISO/IEC 10731, ISO/IEC 11770-1 および以下に記載されている用語と定義が適用されます。

4.1

繋がり

ISO/IEC 7498-1 で指定されている (N) 接続

4.2

実在物

(N)-ISO/IEC 7498-1 で指定されている実体

4.3

リンクキー

安全なチャネルを介した通信を保護する秘密鍵

4.4

NFC SEC ユーザー

NFC-SEC サービスを使用するエンティティ

4.5

プロトコル

ISO/IEC 7498-1 で指定されている (N)-プロトコル

4.6

受取人

ACT_REQ を受信する NFC SEC エンティティ

4.7

安全なチャネル

安全な NFC SEC 接続

4.8

チャネル

ACT_REQ を送信する NFC SEC エンティティ

4.9

サービス

(N)-ISO/IEC 7498-1 で指定されたサービス

4.10

共有秘密

2 人のピア NFC-SEC ユーザーが共有するシークレット

Foreword

ISO (the International Organization for Standardization) and IEC (the International Electrotechnical Commission) form the specialized system for worldwide standardization. National bodies that are members of ISO or IEC participate in the development of International Standards through technical committees established by the respective organization to deal with particular fields of technical activity. ISO and IEC technical committees collaborate in fields of mutual interest. Other international organizations, governmental and non-governmental, in liaison with ISO and IEC, also take part in the work. In the field of information technology, ISO and IEC have established a joint technical committee, ISO/IEC JTC 1.

The procedures used to develop this document and those intended for its further maintenance are described in the ISO/IEC Directives, 1. In particular the different approval criteria needed for the different types of document should be noted. This document was drafted in accordance with the editorial rules of the ISO/IEC Directives, 2 (see www.iso.org/directives ).

Attention is drawn to the possibility that some of the elements of this document may be the subject of patent rights. ISO and IEC shall not be held responsible for identifying any or all such patent rights. Details of any patent rights identified during the development of the document will be in the Introduction and/or on the ISO list of patent declarations received (see www.iso.org/patents ).

Any trade name used in this document is information given for the convenience of users and does not constitute an endorsement.

For an explanation on the meaning of ISO specific terms and expressions related to conformity assessment, as well as information about ISO's adherence to the WTO principles in the Technical Barriers to Trade (TBT) see the following URL: Foreword - Supplementary information

ISO/IEC 13157-1 was prepared by Ecma International (as ECMA-385) and was adopted, under a special “fast-track procedure”, by Joint Technical Committee ISO/IEC JTC 1, Information technology, in parallel with its approval by national bodies of ISO and IEC.

This second edition cancels and replaces the first edition (ISO/IEC 13157-1:2010), which has been technically revised.

ISO/IEC 13157 consists of the following parts, under the general title Information technology — Telecommunications and information exchange between systems — NFC Security:

  • Part 1: NFC-SEC NFCIP-1 security services and protocol
  • Part 2: NFC-SEC cryptography standard using ECDH and AES.

This corrected version of ISO 13157-1:2014 incorporates the following corrections:

5.1, last list item: the underlined part has been added:

  • In octets the lsb is bit number 1, the msb is bit number 8; in n-length bit strings the lsb is bit number 1 and the msb is bit number n.

Introduction

This International Standard specifies common NFC Security services and a protocol. This International Standard is a part of the NFC Security series of standards. The NFC-SEC cryptography standards of the series complement and use the services and protocol specified in this International Standard. This second edition has removed Annex B because it has been included in ISO/IEC 18092:2013 and it allows implementation on generic NFC connections.

1 Scope

This International Standard specifies the NFC-SEC secure channel and shared secret services for NFCIP-1 and the PDUs and protocol for those services.

NOTE This International Standard does not address application specific security mechanisms (as typically needed for smart card related use cases and standardized in the ISO/IEC 7816 series). NFC-SEC may complement application specific security mechanisms of ISO/IEC 7816.

3 Normative references

The following documents, in whole or in part, are normatively referenced in this document and are indispensable for its application. For dated references, only the edition cited applies. For undated references, the latest edition of the referenced document (including any amendments) applies.

  • ISO/IEC 7498-1:1994, Information technology — Open Systems Interconnection — Basic Reference Model: The Basic Model
  • ISO 7498-2:1989, Information processing systems — Open Systems Interconnection — Basic Reference Model — 2: Security Architecture
  • ISO/IEC 10731:1994, Information technology — Open Systems Interconnection — Basic Reference Model — Conventions for the definition of OSI services
  • ISO/IEC 11770-1:1996, Information technology — Security techniques — Key management — 1: Framework
  • ISO/IEC 13157-2:2010, Information technology — Telecommunications and information exchange between systems — NFC Security — 2: NFC-SEC cryptography standard using ECDH and AES (also published by Ecma as Standard ECMA-386)
  • ISO/IEC 18092:2013, Information technology — Telecommunications and information exchange between systems — Near Field Communication — Interface and Protocol (NFCIP-1) (also published by Ecma as Standard ECMA-340)

4 Terms and definitions

For the purposes of this document, the terms and definitions given in ISO/IEC 18092, ISO/IEC 7498-1, ISO 7498-2, ISO/IEC 10731, ISO/IEC 11770-1 and the following apply.

4.1

connection

(N)-connection as specified in ISO/IEC 7498-1

4.2

entity

(N)-entity as specified in ISO/IEC 7498-1

4.3

link key

secret key securing communications across a secure channel

4.4

NFC-SEC User

entity using the NFC-SEC service

4.5

protocol

(N)-protocol as specified in ISO/IEC 7498-1

4.6

recipient

NFC-SEC entity that receives ACT_REQ

4.7

secure channel

secure NFC-SEC connection

4.8

sender

NFC-SEC entity that sends ACT_REQ

4.9

service

(N)-service as specified in ISO/IEC 7498-1

4.10

shared secret

secret shared by two peer NFC-SEC Users