24.2.2005 Nr. 9/479 EØS-tillegget til Den europeiske unions ... - EFTA

More documents

Recommendations

Info

Nr. 9/582 EØS-tillegget til Den europeiske unions tidende 24.2.2005 6. MEKANISMER FOR ELEKTRONISK SIGNATUR AV DATAOVERFØRINGER CSM_032 Den intelligente reserverte enheten (IDE) lagrer data som er mottatt fra én enhet (kjøretøyenhet eller kort) under én overføringssesjon, i én fysisk datafil. Denne filen skal inneholde sertifikatene MSi.C og EQT.C. Filen inneholder elektroniske signaturer av datablokker som angitt i tillegg 7 (Protokoller for dataoverføring). CSM_033 I elektroniske signaturer for overførte data skal det benyttes et elektronisk signatursystem med tillegg, slik at overførte data om ønskelig kan leses uten dekryptering. 6.1. Generering av signaturer CSM_034 Når utstyret genererer datasignaturer skal signatursystemet med tillegg som fastsatt i referanse PKCS1 med SHA-1spredefunksjonen følges: Signatur = EQT.SK[’00’ || ’01’ || PS || ’00’ || DER(SHA-1(Data))] PS Utfyllingsstreng av oktetter som har verdien ’FF’, slik at lengden er 128. DER(SHA-1(M)) er kodingen av spredefunksjonens algoritme-ID og nummerverdien til en ASN.1-verdi av typen DigestInfo (distinguished encoding rules): ’30’||’21’||’30’||’09’||’06’||’05’||’2B’||’0E’||’03’||’02’||’1A’||’05’||’00’||’04’||’14’||nummerverdi. 6.2. Verifisering av signaturer CSM_035 Verifisering av datasignatur ved overførte data skal følge signatursystemet med tilllegg som definert i referanse PKCS1 med SHA-1-spredefunksjon. Kontrolløren må uavhengig kjenne (og ha tillit til) den europeiske offentlige nøkkelen EUR.PK. Følgende tabell illustrerer protokollen som en intelligent reservert enhet (IDE) med kontrollkort kan følge ved verifisering av integriteten til data som er overført og lagret på eksterne lagringsmedier. Kontrollkortet benyttes til å dekryptere elektroniske signaturer. Denne funksjonen trenger i dette tilfellet ikke være iverksatt i IDE-enheten. Utstyret som har overført og signert dataene som skal analyseres, kalles EQT (equipment).
24.2.2005 EØS-tillegget til Den europeiske unions tidende Nr. 9/583 ESM/IDE Feil i sertifikater Tilbakestill kort Gjenfinn EQT-sertifikat fra filen som skal analyseres, og send EQT.CA-angivelsen til kortet Kjenner kortet EQT.CA.PK? Nei Gjenfinn MS-sertifikat fra filen som skal analyseres, og send EUR-angivelsen til kortet Nei Kjenner kortet EUR.PK? Ja Ja Send MS-sertifikat for verifisering Nei OK? Ja Send EQT-sertifikat for verifisering Feil i sertifikater Nei OK? Ja Gjenfinn data som skal analyseres og deres signatur Nummerer data Send nummereringsresultatet Send signatur for verifisering Tilbakestill ATR MSE:SET(EQT.CA.KID) OK / KO MSE:SET(EUR.KID) OK / KO Verifiser sertifikat (EQT.CA.C) OK / KO MSE:SET(EQT.CA.KID) Verifiser sertifikat (EQT.C) OK / KO MSE:SET(EQT.KID) PSO: Hash (Hash) PSO: verifiser elektronisk signatur (signatur) OK / KO Dersom nøkkelen er kjent, gjøres den til aktuell nøkkel Dersom nøkkelen er kjent, gjøres den til aktuell nøkkel KORT Verifiser sertifikat med aktuell PK Lagre funnet PK KID og CHA Verifiser sertifikat med aktuell PK Lagre funnet PK ID og CHA Lagre nummerverdi Beregn M’ = EQT.PK[Signatur] Verifiser at M’ har formen 00||01||PS||00||DER(H’) Verifiser Hash = H’
Page 1 and 2:
24.2.2005 EØS-tillegget til Den eu
Page 3 and 4:
Page 5 and 6:
Page 7 and 8:
Page 9 and 10:
Page 11 and 12:
Page 13 and 14:
Page 15 and 16:
Page 17 and 18:
Page 19 and 20:
Page 21 and 22:
Page 23 and 24:
Page 25 and 26:
Page 27 and 28:
Page 29 and 30:
Page 31 and 32:
Page 33 and 34:
Page 35 and 36:
Page 37 and 38:
Page 39 and 40:
Page 41 and 42:
Page 43 and 44:
Page 45 and 46:
Page 47 and 48:
Page 49 and 50:
Page 51 and 52:
Page 53 and 54: 24.2.2005 EØS-tillegget til Den eu
Page 103: 24.2.2005 EØS-tillegget til Den eu
Page 107 and 108: 5.2.2005 EØS-tillegget til Den eur
Page 149 and 150: 2005/EØS/9/39 Kommisjonsforordning
show all

24.2.2005 Nr. 9/479 EØS-tillegget til Den europeiske unions ... - EFTA

You also want an ePaper? Increase the reach of your titles

Delete template?

Save as template?