SUBSET-038 — Off-line Key Management FIS

Scope

Die funktionale Schnittstellenspezifikation für das Off-line-Schlüsselmanagement: wie die kryptographischen Schlüssel (KMAC), die die EuroRadio-Kommunikation zwischen ETCS-Fahrzeuggeräten und Radio Block Centres authentisieren, erzeugt, verteilt, installiert, aktualisiert und widerrufen werden.

Die Sicherheit von ETCS Level 2 beruht auf authentisierten Funkverbindungen, und authentisierte Verbindungen beruhen auf Schlüsselmanagement: SUBSET-038 spezifiziert die Off-line-Prozesse und -Schnittstellen, mit denen Key Management Centres die Triple-DES-KMAC-Schlüssel ausgeben und verteilen, die Zuordnung der Schlüssel zu konkreten Fahrzeug/RBC-Beziehungen, die Gültigkeitsbehandlung sowie die betrieblichen Verfahren für Installation und Widerruf. Es bildet ein Paar mit SUBSET-114, das die Schnittstelle KMC-zu-ETCS-Entität standardisiert; beide sind verbindlich in v4.0.0 über Anhang A der TSI ZZS 2023. Jede ETCS-L2-Implementierung — und jeder grenzüberschreitende Verkehr über KMC-Domänen hinweg — betreibt diese Prozesse; nationale KMCs, Infrastrukturbetreiber, EVU und On-Board-Lieferanten sind die täglichen Nutzer, und das Feld entwickelt sich mit FRMCS und Online-Schlüsselmanagement weiter.