24.2.2005 Nr. 9/479 EØS-tillegget til Den europeiske unions ... - EFTA

24.2.2005 EØS-tillegget til Den europeiske unions tidende
Nr. 9/573
3.1.2. RSA-prøvingsnøkler
CSM_011 For prøving av utstyr (herunder driftskompatibilitetsprøvinger) skal den europeiske sertifiseringsmyndigheten
generere et ulikt par europeiske prøvingsnøkler og minst to par medlemsstatsprøvingsnøkler, der de offentlige nøklene
skal sertifiseres med den europeiske private prøvingsnøkkelen. I utstyr som skal typegodkjennes, skal produsentene
sette inn prøvingsnøkler som er sertifisert med en av medlemsstatenes prøvingsnøkler.
3.1.3. Nøkler til bevegelsesføler
Fortroligheten for tre TDES-nøklene som er beskrevet nedenfor skal være tilfredsstillende ivaretatt under generering,
eventuell transport og lagring.
For å støtte fartsskrivere som er i samsvar med ISO 16844, skal den europeiske sertifiseringsmyndigheten og
medlemsstatenes sertifiseringsmyndigheter dessuten sikre følgende:
CSM_036 Den europeiske sertifiseringsmyndigheten skal generere KmVU og KmWC, to uavhengige og unike tredobbelte DESnøkler,
og generere Km som:
Km = KmVU XOR KmWC
Den europeiske sertifiseringsmyndigheten skal på anmodning sende disse nøklene på sikre vilkår til medlemsstatenes
sertifiseringsmyndigheter.
CSM_037 Medlemsstatenes sertifiseringsmyndigheter skal
– benytte Km til kryptering av bevegelsesfølerdata som etterspørres av produsenter av bevegelsesfølere (dataene
som skal krypteres med Km, er fastlagt i ISO 16844-3),
– sende KmVU til produsentene av kjøretøyenheter på sikre vilkår for innsetting i kjøretøyenheter,
– sørge for at KmWC settes inn i alle verkstedkort (SensorInstallationSecData i den grunnleggende filen Sensor_
Installation_Data) når kortet tilpasses brukeren.
3.1.4. Generering og distribusjon av T-DES-sesjonsnøkler
CSM_012 Kjøretøyenheter og fartsskriverkort skal som del av den gjensidige autentiseringen generere og utveksle nødvendige
data til utarbeiding av en tredobbelt felles DES-sesjonsnøkkel. Fortroligheten til denne datautvekslingen skal være
sikret ved RSA-kryptering.
CSM_013 Denne nøkkelen skal benyttes til alle påfølgende kryptografioperasjoner der det benyttes sikker meldingsoverføring.
Nøkkelens gyldighet skal utløpe ved sesjonens slutt (når kortet tas ut eller tilbakestilles) og/eller etter 240 gangers
bruk (én gangs bruk av nøkkelen = én kommando med sikker meldingsoverføring sendt til kortet samt det tilhørende
svaret).
3.2. Nøkler
CSM_014 RSA-nøkler skal (uansett plan) ha følgende lengde: modulus n 1 024 biter, offentlig eksponent e høyst 64 biter, privat
eksponent d 1 024 biter.
CSM_015 Tredobbelte DES-nøkler skal ha formen (Ka, Kb, Ka), der Ka og Kb er uavhengige nøkler med lengde 64 biter. Det skal
ikke settes paritetsbiter.
3.3. Sertifikater
CSM_016 Sertifikater med offentlig RSA-nøkkel skal være av typen «ikke-selvbeskrivende» og «verifiserbare med kort» (ref.:
ISO/IEC 7816-8).