SUBSET-038 — Off-line Key Management FIS

Scope

La specifica di interfaccia funzionale per la gestione delle chiavi off-line: come le chiavi crittografiche (KMAC) che autenticano la comunicazione EuroRadio tra ETCS di bordo e Radio Block Centre vengono generate, distribuite, installate, aggiornate e revocate tra i soggetti coinvolti.

La sicurezza dell'ETCS Livello 2 poggia su sessioni radio autenticate, e le sessioni autenticate poggiano sulla gestione delle chiavi: la SUBSET-038 specifica i processi e le interfacce off-line con cui i Key Management Centre emettono e distribuiscono le chiavi KMAC triple-DES, l'allocazione delle chiavi alle specifiche relazioni bordo/RBC, la gestione della validità e le procedure operative di installazione e revoca. Si accoppia alla SUBSET-114, che standardizza l'interfaccia KMC-entità ETCS, ed entrambe sono obbligatorie in v4.0.0 con l'Allegato A della STI CCS 2023. Ogni implementazione ETCS L2 — e ogni servizio transfrontaliero che attraversa domini KMC — opera questi processi; i KMC nazionali, i gestori dell'infrastruttura, le imprese ferroviarie e i fornitori di bordo ne sono gli utenti quotidiani, e il dominio evolve con la maturazione di FRMCS e della gestione chiavi on-line.