SUBSET-038 — Off-line Key Management FIS

Scope

La spécification d'interface fonctionnelle de la gestion de clés hors ligne : comment les clés cryptographiques (KMAC) qui authentifient la communication EuroRadio entre ETCS embarqués et Radio Block Centres sont générées, distribuées, installées, mises à jour et révoquées entre entités.

La sécurité de l'ETCS niveau 2 repose sur des sessions radio authentifiées, et les sessions authentifiées reposent sur la gestion de clés : la SUBSET-038 spécifie les processus et interfaces hors ligne par lesquels les Key Management Centres émettent et distribuent les clés KMAC triple-DES, l'affectation des clés aux relations bord/RBC concernées, la gestion de leur validité et les procédures opérationnelles d'installation et de révocation. Elle fait paire avec la SUBSET-114, qui normalise l'interface KMC-entité ETCS, toutes deux obligatoires en v4.0.0 via l'annexe A de la STI CCS 2023. Chaque déploiement ETCS N2 — et chaque service transfrontalier traversant des domaines KMC — exploite ces processus ; KMC nationaux, gestionnaires d'infrastructure, entreprises ferroviaires et fournisseurs embarqués en sont les utilisateurs quotidiens, et le domaine évolue avec la maturation de FRMCS et de la gestion de clés en ligne.