Kompendium der Verkehrstelematik - Technische Hochschule Wildau

07110 Dienstekonzepte
Seite 16
trische DES-Verfahren (ISO/IEC[1]) als auch asymmetrische
Verfahren nach [2]. Das asymmetrische Verschlüsselungsverfahren
wird für die Kommunikationspartner zwischen
Verkehrstelematik-Endgerät und Dienstezentrale einmalig
festgelegt. Es wird im wesentlichen für die Übertragung
von symmetrischen, dienstebezogenen Grundschlüsseln verwendet.
Nachrichten für einzelne Verkehrstelematik-Dienste
werden hingegen symmetrisch verschlüsselt. Die hierzu
verwendeten Transaktionsschlüssel werden aus den Dienste-Grundschlüsseln
abgeleitet, also dynamisiert. Es können
sowohl generelle Transaktionsschlüssel (ohne endgerätespezifische
Informationen) als auch für jedes Endgerät individualisierte
Transaktionsschlüssel abgeleitet werden.
Sowohl die Authentizität als auch die Integrität der Nachricht
werden bei Anwendung des symmetrischen Verschlüsselungsverfahrens
durch sogenannte Message Authentication Codes
(MAC) sichergestellt. Je nach Anforderung kann die Länge
des im CAS-Header übertragenen MACs zwischen 4 Bytes
und 1 Byte minimal gehalten werden.
Die Länge der Anwendungsdaten wird in dem CAS-Header
nicht mit übertragen, da sie explizit schon im Transport-
Protokoll genannt wurde (vgl. auch Kapitel 3.2.1).
3.2.2.2 Broadcast
Meldungen, die im Broadcast-Verfahren ausgestrahlt werden,
sind bezüglich des einsetzbaren Verschlüsselungsverfahrens
und der Schlüsseldynamisierung deutlich eingeschränkt.
Dieser Tatsache wird durch einen speziellen Broadcast-CAS-
Header Rechnung getragen. So entfallen Angaben zur asymmetrischen
Verschlüsselung und zur individuellen Schlüsselableitung.
© Kompendium der Verkehrstelematik 2. Akt.-Liefg. November 98