24.2.2005 Nr. 9/479 EØS-tillegget til Den europeiske unions ... - EFTA

24.2.2005 EØS-tillegget til Den europeiske unions tidende
Nr. 9/571
X.PK Offentlig RSA-krypteringsnøkkel for bruker X
X.PK[I] RSA-kryptering av en vilkårlig opplysning I ved hjelp av den offentlige nøkkelen til
bruker X
X.SK Privat RSA-nøkkel for bruker X
X.SK[I] RSA-kryptering av en vilkårlig opplysning I ved hjelp av den private nøkkelen til
bruker X
’xx’ en heksadesimalverdi
|| Sammenkjedingsoperator.
2. KRYPTOGRAFISYSTEMER OG ALGORITMER
2.1. Kryptografisystemer
CSM_001 Kjøretøyenheter og fartsskriverkort skal benytte et kryptografisystem med en klassisk offentlig RSA-nøkkel for å gi
følgende sikkerhetsmekanismer:
– autentisering mellom kjøretøyenheter og kort,
– transport av tredobbelte DES-sesjonsnøkler mellom kjøretøyenheter og fartsskriverkort,
– elektronisk signatur av data som er overført fra kjøretøyenhetene eller fra fartsskriverkort til eksterne medier.
CSM_002 I kjøretøyenheter og fartsskriverkort skal det benyttes et tredobbelt symmetrisk DES-kryptograferingssystem til
sikring av dataintegriteten under utveksling av brukerdata mellom kjøretøyenheter og fartsskriverkort, og til om
nødvendig å sikre fortroligheten ved dataoverføring mellom kjøretøyenheter og fartsskriverkort.
2.2. Krypteringsalgoritmer
2.2.1. RSA-algoritme
CSM_003 RSA-algoritmen er fullt definert ved følgende relasjoner:
X.SK[m] = s = m d mod n
X.PK[s] = m = s e mod n
En mer fullstendig beskrivelse av RSA-funksjonen finnes i referanse PKCS1.
Den offentlige eksponenten, e, for RSA-beregninger, blir ulik 2 i alle genererte RSA-nøkler.
2.2.2. Nøkkelalgoritme
CSM_004 Mekanismene for elektronisk signatur skal benytte SHA-1-nøkkelalgoritmen som definert i referanse SHA-1.
2.2.3. Algoritme for datakryptering
CSM_005 Det skal benyttes DES-baserte algoritmer i blokkjedingsmodus.
3. NØKLER OG SERTIFIKATER
3.1. Generering og distribusjon av nøkler
3.1.1. Generering og distribusjon av RSA-nøkler
CSM_006 RSA-nøkler skal genereres i tre funksjonelle hierarkiske nivåer:
– europeisk plan,
– medlemsstatsplan,
– apparatplan.