SUBSET-038 — Off-line Key Management FIS

Scope

La especificación de interfaz funcional de la gestión de claves fuera de línea: cómo se generan, distribuyen, instalan, actualizan y revocan entre entidades las claves criptográficas (KMAC) que autentican la comunicación EuroRadio entre ETCS embarcados y Radio Block Centres.

La seguridad del ETCS nivel 2 descansa en sesiones de radio autenticadas, y las sesiones autenticadas descansan en la gestión de claves: la SUBSET-038 especifica los procesos e interfaces fuera de línea con que los Key Management Centres emiten y distribuyen las claves KMAC triple-DES, la asignación de claves a relaciones concretas embarcado/RBC, la gestión de su validez y los procedimientos operativos de instalación y revocación. Forma pareja con la SUBSET-114, que normaliza la interfaz KMC-entidad ETCS, y ambas son obligatorias en v4.0.0 vía el anexo A de la ETI CMS 2023. Todo despliegue ETCS N2 — y todo servicio transfronterizo que cruce dominios KMC — opera estos procesos; los KMC nacionales, administradores de infraestructuras, empresas ferroviarias y proveedores embarcados son sus usuarios diarios, y el dominio evoluciona con la maduración de FRMCS y de la gestión de claves en línea.