Nutzungsbedingungen ETCS Seite 1 von 7

Transkript

1 Anlage zu den Schienennetz-Benutzungsbedingungen der DB Netz AG 2016 Nutzungsbedingungen ETCS Seite 1 von 7 (1) Einleitung Um Fahrzeugen Fahrten im ETCS Level 2 zu ermöglichen müssen ETCS-Fahrzeuggeräte (OBU) und ETCS-Zentralen (RBC) verschlüsselt kommunizieren können. Hierzu werden entsprechende kryptografische Schlüssel (KMAC) benötigt, die auf dem ETCS-Fahrzeuggerät und auf der ETCS- Zentrale installiert werden müssen. Die DB Netz AG betreibt hierzu ein Key Management Center (KMC DB) bei dem EVU die Schlüssel für DB Netz Strecken beantragen können. Für den Datenaustauch mit dem KMC DB ist die -Adresse DB.KMC.ETCS@deutschebahn.com zu verwenden. Unter einem Key Management Center (KMC) versteht man eine technische Datenbank, die geeignet ist, alle funktionalen und kryptografischen Anforderungen des UNISIG SUBSET-038 (aus Beschluss der Kommission vom (2012/696/EU) zur Änderung des Beschlusses 2012/88/EU über die Technische Spezifikation für die Interoperabilität der Teilsysteme Zugsteuerung, Zugsicherung und Signalgebung des transeuropäischen Eisenbahnsystems) sowie der dort genannten normativen Referenzen, zu erfüllen. Daraus folgt, dass das KMC insbesondere folgenden weiteren Anforderungen genügen muss: UNISIG EURORADIO FIS Subset-037 (aus Beschluss 2012/696/EU) ANSI X Triple Data Encryption Algorithm Modes of Operation ANSI X Data Encryption Standard (DES) algorithm Das KMC dient der sicheren Aufbewahrung und Verwaltung, der an das EVU übergebenen Fahrzeugschlüssel, so dass diese im Bedarfsfall (zum Beispiel nach Wartungsarbeiten) wieder im Fahrzeug installiert werden können, sowie der standardisierten Kommunikation mit anderen KMCs über eine festgelegte Adresse. Steht dem EVU bzw. Fahrzeughalter kein eigenes KMC zur Verfügung, kann dieser seine Fahrzeuge über ein KMC dritter verwalten lassen. In diesem Fall muss dieses KMC bei dem KMC DB registriert werden. Es besteht ebenfalls die Möglichkeit die Verwaltung der Fahrzeuge gegen Entgelt durch die DB Netz AG durchführen zu lassen, siehe hierzu Kapitel 5 - Ablauf Verwaltung von ETCS-Fahrzeuggeräten. (2) Antragstellung Zur Nutzung des KMC DB muss zunächst das Key Management Center (KMC) des Kunden beim KMC DB registriert werden, siehe Kapitel 3 - Ablauf KMC registrieren. Dem KMC des Kunden muss eine eindeutige -Adresse zugeordnet werden. Alle Anträge zur Schlüsselgenerierung werden nur von dieser Adresse akzeptiert. Ebenso werden die generierten Schlüssel ausschließlich an diese Adresse gesendet. Für den Datenaustauch mit dem KMC DB ist die o.g. -Adresse zu verwenden. Sobald die Registrierung des KMC erfolgt ist, können Schlüssel vom jeweiligen EVU bzw. Fahrzeughalter für seine ETCS-Fahrzeuggeräte (OBU) für Strecken der DB Netz AG beantragt werden (siehe Kapitel 6 - Ablauf Schlüssel beantragen ). Verantwortlich: I.NVT Gültig ab:

2 Anlage zu den Schienennetz-Benutzungsbedingungen der DB Netz AG 2016 Nutzungsbedingungen ETCS Seite 2 von 7 Schlüssel für Strecken von anderen Infrastrukturbetreibern im Ausland müssen direkt dort beantragt werden. Die notwendigen Schritte zum Austausch der Schlüssel sind bilateral zu vereinbaren und liegen außerhalb des Zuständigkeitsbereiches der DB Netz AG (Ausnahme: Ein EVU bzw. Fahrzeughalter ohne eigenes KMC hat die DB Netz AG mit der Schlüsselverwaltung beauftragt). Die Gültigkeitsdauer eines Schlüssels ist im Antrag anzugeben, darf jedoch nicht länger als 5 Jahre sein. Wird ein längerer Zeitraum angegeben wird die Gültigkeitsdauer auf 5 Jahre reduziert. Wird kein Zeitraum angegeben, beginnt die Gültigkeitsdauer von 5 Jahren mit dem Ausstellen des Schlüssels. Läuft die Gültigkeitsdauer ab, muss der Kunde rechtzeitig einen neuen Schlüssel beantragen. Der Schlüssel wird nicht automatisch verlängert. (3) Ablauf KMC registrieren Mit dem Antrag KMC registrieren kann ein EVU bzw. Fahrzeughalter oder ein EIU sein Key Management Center (KMC) beim KMC DB registrieren. Nur wenn dies erfolgt ist, können Schlüssel für die Kommunikation zwischen ETCS-Fahrzeuggeräten und ETCS-Zentralen der DB Netz AG beantragt werden. In diesem Antrag sind die Daten des KMC wie Name und -Adresse und die Daten des Antragstellers anzugeben. Alle folgenden Schlüsselanträge müssen dem hier angegebenen KMC zugeordnet werden. Für die Kommunikation bzw. den Austausch der Subset-Nachrichten zwischen dem KMC DB und dem KMC des Kunden wird ein kryptografischer Schlüssel (K-KMC) benötigt. Dieser wird mit der Antragsbearbeitung generiert und verteilt. Dieser Schlüssel darf nicht unverschlüsselt versendet werden und muss sicher auf dem KMC des Kunden gespeichert werden (weitere Informationen siehe Kapitel 4). Der Antrag ist an die im Abschnitt 1 genannte -Adresse zu senden. Die Anträge werden in der Reihenfolge des Eingangs bearbeitet. Die DB Netz AG verpflichtet sich den Antrag innerhalb von 4 Wochen zu bearbeiten. (4) Verteilung der Schlüssel (K-KMC) Die Schlüssel (K-KMC) dürfen nicht unverschlüsselt online verteilt werden. Zur Verteilung der Schlüssel (K-KMC) wird openssl eingesetzt. Beide Teilnehmer generieren hierzu mit openssl einen privaten und einen öffentlichen Schlüssel und senden den öffentlichen Schlüssel dem Kommunikationspartner zu. Der K-KMC wird mit diesem Schlüssel verschlüsselt und an die KMC- - Adresse gesendet. Der K-KMC kann nur mit dem privaten Schlüssel wieder entschlüsselt werden. Steht eine asymmetrische -Verschlüsselung (z.b. PGP) zur Verfügung kann auch diese verwendet werden. Das zu verwendende Verfahren ist mit der DB Netz AG abzustimmen. Verantwortlich: I.NVT Gültig ab:

3 Anlage zu den Schienennetz-Benutzungsbedingungen der DB Netz AG 2016 Nutzungsbedingungen ETCS Seite 3 von 7 (5) Ablauf Verwaltung von ETCS-Fahrzeuggeräten Wenn ein EVU bzw. Fahrzeughalter kein eigenes KMC besitzt, kann er die DB Netz AG mit der Verwaltung beauftragen. Um ETCS-Fahrzeuggeräte bei der DB Netz AG zu registrieren, kann nach der Beauftragung der Antrag OBU zuweisen verwendet werden. Sobald diese Zuweisung erfolgt ist, können die gewünschten Schlüssel beantragt werden. Für weitere Informationen wenden Sie sich bitte an DB.KMC.ETCS@deutschebahn.com. (6) Ablauf Schlüssel beantragen Ist das KMC des Kunden registriert, können Schlüssel für die Kommunikation zwischen ETCS- Fahrzeuggeräten (OBU) und ETCS-Zentralen (RBC) über den Antrag Schlüssel beantragen beantragt werden. Sollen für eine Strecke mehrere Fahrzeuge eingetragen werden, so kann im Antrag eine Liste der ETCS-Fahrzeuggeräte eingetragen werden. Zusätzlich sind die Strecke auf der die ETCS-Fahrzeuggeräte fahren sollen, sowie die Gültigkeitsdauer anzugeben. Es werden ausschließlich Schlüssel für DB Netz Strecken generiert und ausgestellt. Werden ETCS-Fahrzeuggeräte von der DB Netz AG verwaltet, werden die Schlüsselanträge an die jeweiligen KMCs weitergeleitet. Liegt die Strecke dabei außerhalb der DB Netz-Bereichs sind mit dem Antrag die betroffenen Länder anzugeben. Sind die ETCS-Zentralen bekannt, können diese zusätzlich zur Strecke eingetragen werden. Sind diese nicht bekannt, sucht das KMC DB die notwendigen RBC`s aus und erstellt die entsprechenden Schlüssel. Der Antrag ist an die o.g. -Adresse zu senden. Die Anträge werden in der Reihenfolge des Eingangs bearbeitet. Die DB Netz AG verpflichtet sich die beantragten Schlüssel innerhalb von 8 Wochen zur Verfügung zu stellen. Ist ein Schlüssel an die KMC -Adresse des Kunden gesendet worden, ist der Empfang innerhalb 1 Woche durch den Kunden über die KMC -Adresse zu bestätigen, wenn möglich mit einer Subset-konformen Confirmation Message. Liegt nach einer Woche keine Bestätigung vor, wird der Schlüssel automatisch zurückgezogen und kann nicht mehr verwendet werden. In diesem Fall wird der Antragsteller über diesen Vorgang via informiert. (7) Ablauf Schlüssel zurückziehen Soll ein Schlüssel zurückgezogen werden, ist die entsprechende Subset-Nachricht ( Delete Key Request ) an die o.g. -Adresse zu senden. Das KMC DB löscht daraufhin unwiderruflich den Schlüssel auf der ETCS-Zentrale und das KMC sendet die Subset konforme Confirmation Message. Verantwortlich: I.NVT Gültig ab:

4 Anlage zu den Schienennetz-Benutzungsbedingungen der DB Netz AG 2016 Nutzungsbedingungen ETCS Seite 4 von 7 (8) Datensicherheit beim Kunden Nach Erhalt der Schlüssel auf dem KMC ist jeder Zugangsberechtigte des Kunden verpflichtet, die Datensicherheit durch Sicherstellen der ausschließlichen Nutzung nur durch befugte Mitarbeiter zu gewährleisten. Schlüssel dürfen nur als Anhang zwischen den bekannten KMC- s verteilt und, außer zum ETCS-Fahrzeuggerät bzw. ETCS-Zentrale, nicht weitergeleitet und nicht in Kopie gesendet werden. Der EVU bzw. EIU oder der Fahrzeughalter bestätigt, dass das gewählte KMC die folgenden Anforderungen zugesichert hat: Unverschlüsselte Schlüssel werden nur von einer begrenzten Anzahl vertrauenswürdiger Personen bearbeitet. Diese vertrauenswürdigen Personen müssen innerhalb ihrer Organisation explizit benannt werden. Die Bearbeitung von Schlüsseln muss unter Nennung des Bearbeiters dokumentiert werden. Nicht autorisierter Zugang zu Schlüsseln muss durch geeignete Betriebsprozesse und technische Umgebungen verhindert werden. Außerhalb der geschützten Umgebung müssen die Schlüssel mit Verfahren verschlüsselt werden, die mindestens vergleichbar mit der 3DES Verschlüsselung der KMC-KMC- Kommunikation sind. Alle Schlüssel müssen auf ausfallsicheren elektronischen Speichermedien abgelegt werden, die kryptografisch gesichert sind. Die dazu verwendeten Verfahren müssen dem aktuellen Stand der Verschlüsselungstechnik entsprechen. Der Kunde verpflichtet sich den Verlust oder die Kompromittierung eines Schlüssels umgehend an die o.g. zu melden und den Schlüssel zurückziehen zu lassen. Der Schlüssel ist umgehend und unwiderruflich auf dem ETCS-Fahrzeuggerät zu löschen. Die DB Netz AG zieht nach Meldungseingang umgehend den Schlüssel zurück. Verantwortlich: I.NVT Gültig ab:

5 Anlage zu den Schienennetz-Benutzungsbedingungen der DB Netz AG 2016 Nutzungsbedingungen ETCS Seite 5 von 7 (9) Ablauf 1: EVU registriert eigenes KMC bei der DB und beantragt Schlüssel für DB Netz Strecken act EVU KMC registrieren und Schlüssel beantragen DB Netz EVU Antrag: "KMC registrieren" KMC registrieren mit Formular KMC des EVU beim DB KMC registrieren KMC erfolgreich registriert DB KMC Schlüssel (K-KMC) für die Kommunikation zwischen den KMCs werden erstellt und an das EVU KMC gesendet Asymetrische Verschlüsselung K-KMC im KMC einrichten EVU KMC Antrag: "Schlüssel beantragen" Schlüssel (KMAC) generieren und an das EVU KMC senden (innerhalb 4 Wochen) mit Formular Schlüssel (KMAC) beim DB KMC für DB Netz Strecken beantragen mit KMC Nachricht nach Subset 38 Schlüssel (KMAC) auf ETCS-Fahrzeuggerät übertragen Schlüssel (KMAC) auf ETCS-Z installieren Weiteres Fahrzeug? nein ja Verantwortlich: I.NVT Gültig ab:

6 Anlage zu den Schienennetz-Benutzungsbedingungen der DB Netz AG 2016 Nutzungsbedingungen ETCS Seite 6 von 7 (10) Ablauf 2: EVU lässt seine Fahrzeuge von der DB Netz AG verwalten und beantragt Schlüssel für beliebige Strecken act Schlüssel beantragen (ohne eigenes KMC) DB Netz EVU Verw altung v on ETCS-Fahrzeuggeräten bei DB Netz beantragen und KDC registrieren Antrag "OBU zuweisen" Verw altung der Fahrzeuge und Schlüssel (KTRANS) generieren und v erteilen mit Formular Fahrzeuge registrieren EIU KMC mit KMC Nachricht nach Subset 38 Empfangene KTRANS im KDC einrichten Andere Strecke DB Netz Strecke mit Formular Schlüssel (KMAC) beantragen Antrag "Schlüssel beantragen" KDC Schlüssel (KMAC) bei externem EIU KMC beantragen und nach Erhalt an das EVU KDC senden (innerhalb 8 Wochen) Schlüssel (KMAC) generieren und an das EVU KDC senden (innerhalb 4 Wochen) mit Subset Nachricht Schlüssel (KMAC) auf ETCS-Fahrzeuggerät übertragen Weitere Fahrzeuge? ja nein Verantwortlich: I.NVT Gültig ab:

7 Anlage zu den Schienennetz-Benutzungsbedingungen der DB Netz AG 2016 Nutzungsbedingungen ETCS Seite 7 von 7 (11) Dokumentenübersicht Anträge o KMC registrieren o Schlüssel beantragen o OBU zuweisen o Link auf die Homepage Verantwortlich: I.NVT Gültig ab:

8 Europäisches Zugbeeinflussungssystem (ETCS) KMC DB DB Netz AG Technologiemanagement LST ETCS-Systementwicklung I.NVT 322 Völckerstraße München Registrieren eines KMC im KMC DB Stand: Version: 0.2 Herausgeber Organisation: DB Netz AG Technologiemanagement LST ETCS-Systementwicklung I.NVT 322 Völckerstraße München KMC-DB: KMC DB: DB.KMC.ETCS@deutschebahn.com DB Netz AG Seite 1 von 4

9 KMC DB Registrieren eines KMC im KMC DB 1. Einführung Im ETCS-Level 2 müssen die ETCS-Fahrzeuggeräte verschlüsselt mit den ETCS-Zentralen kommunizieren können. Für diese Kommunikation müssen für DB Netz Strecken die hierzu benötigten Schlüssel beim KMC DB beantragt werden. Für jede Beziehung zwischen einem ETCS-Fahrzeuggerät und einer ETCS-Zentrale wird ein eigener Schlüssel benötigt. Um diese Schlüssel beantragen, generieren und verteilen zu können muss das Key Management Center (KMC) des Kunden im Key Management Center der DB (KMC DB) mit diesem Antrag registriert werden. Ist dies erfolgt, können Schlüssel für die Kommunikation in einem separaten Antrag angefordert werden. Die Schlüssel werden vom KMC DB generiert und verteilt. Für die Verwaltung und Installation der Schlüssel ist der Kunde verantwortlich. Dieser Antrag ist an folgende adresse zu senden: DB.KMC.ETCS@deutschebahn.com Weitere Informationen finden Sie in den Nutzungsbedingungen ETCS (Anlage SNB 2016). 2. Angaben zum Antragsteller In nachfolgender Tabelle sind die Daten des Antragstellers einzutragen. Diese Informationen werden lediglich für Rückfragen und zur Dokumentation verwendet. Parameter Wert Name der Organisation Name der Abteilung Straße, Hausnummer PLZ, Ort des Antragstellers Telefon des Antragstellers Stand: Version: 0.2 DB Netz AG Seite 2 von 4

10 KMC DB Registrieren eines KMC im KMC DB 3. Angaben zur Registrierung des KMC In diesem Abschnitt ist das zu registrierende Key Management Center (KMC) anzugeben. Alle nachfolgenden Anträge zur Schlüsselgenerierung müssen sich auf diese Angaben beziehen. Wird beim Beantragen eines Schlüssels ein nicht registriertes KMC verwendet, wird der Antrag zurückgewiesen. Die gesamte Kommunikation findet über nachfolgend angegebene -Adresse statt. Parameter Wert Erläuterung KMC Name KMC -Adresse Text ETCS-ID des KMC 0x12e345a7 oder Subset Subset 38 Über dieses Subset findet der Austausch der Schlüssel statt. Um vom KMC DB aus die später generierten Schlüssel sicher zum KMC des Kunden zu übertragen, werden diese mit einem 3DES Schlüssel (K-KMC) verschlüsselt und mit Subset konformen Nachrichten versendet. Mit diesem Antrag wird ein K-KMC für die Kommunikation zwischen den KMCs generiert. Dieser wird für die Verschlüsselung der Nachrichten bzgl. des Schlüsselaustauschs verwendet. Dieser Schlüssel darf nicht unverschlüsselt online an das KMC des Kunden gesendet werden. Der Schlüssel ist wie in den Nutzungsbedingungen ETCS (Anlage SNB 2016) im Kapitel Verteilung der Schlüssel (K-KMC) beschrieben zu verteilen. Der Schlüssel muss nach Erhalt sicher im jeweiligen KMC gespeichert und somit vor unberechtigtem Zugriff geschützt werden. Geht dieser Schlüssel verloren oder wurde er kompromittiert, muss dieses umgehend dem KMC DB mitgeteilt und (falls kein Verlust) umgehend gelöscht werden. Anschließend kann ein neuer K-KMC ausgestellt werden. 4. Bedingungen Die folgenden Bedingungen werden vom Betreiber der ETCS-Fahrzeuggeräte und ETCS- Zentralen anerkannt: - KMC DB und EVU- bzw. EIU-Betreiber stellen sich gegenseitig für die KMC Dienste keine Kosten in Rechnung. Die Grundfinanzierung des KMC ist anderweitig geregelt. - Der EVU- bzw. EIU-Betreiber übernimmt alle Kosten, die sich aus der Schlüsselintegration durch das von ihm benannte Key Management Center (KMC) ergeben. - Der EVU-Betreiber darf aufgrund der verteilten Schlüsselverwaltung einem ETCS- Fahrzeuggerät (OBU) nicht zwei KMC oder KDC gleichzeitig zuweisen. Ein Wechsel von einem KMC zu einem anderen ist hingegen möglich und wird vom KMC unterstützt. - Der EIU-Betreiber darf aufgrund der verteilten Schlüsselverwaltung einem ETCS- Zentralen (RBC) nicht zwei KMC gleichzeitig zuweisen. Ein Wechsel von einem KMC zu einem anderen ist hingegen möglich und wird vom KMC unterstützt. Stand: Version: 0.2 DB Netz AG Seite 3 von 4

11 KMC DB Registrieren eines KMC im KMC DB - Hinsichtlich der Details des Betriebes des KMC gilt die KMC-Beschreibung - Der EVU- bzw. EIU-Betreiber bestätigt, dass das gewählte KMC die folgenden Anforderungen zugesichert hat: o Unverschlüsselte Schlüssel werden nur von einer begrenzten Anzahl vertrauenswürdiger Personen bearbeitet. o Diese vertrauenswürdigen Personen müssen innerhalb ihrer Organisation explizit benannt werden. o Die Bearbeitung von Schlüsseln muss unter Nennung des Bearbeiters dokumentiert werden. o Nicht autorisierter Zugang zu Schlüsseln muss durch geeignete Betriebsprozesse und technische Umgebungen verhindert werden. o Außerhalb der geschützten Umgebung müssen die Schlüssel mit Verfahren verschlüsselt werden, die mindestens vergleichbar mit der 3DES Verschlüsselung der KMC-KMC-Kommunikation sind. o Einhaltung der Nutzungsbedingungen ETCS (Anlage SNB 2016) o Alle Schlüssel müssen auf ausfallsicheren elektronischen Speichermedien abgelegt werden, die kryptografische gesichert sind. Die dazu verwendeten Verfahren müssen dem aktuellen Stand der Verschlüsselungstechnik entsprechen. 5. Unterschriften EVU- bzw. EIU-Betreiber: (Ort, Datum, Unterschrift) KMC DB: (Ort, Datum, Unterschrift) Die Unterschriften zur Anerkennung der Bedingungen gelten für alle folgenden Anträge mit dem gleichen KMC. Für weitere Anträge mit dem gleichen KMC sind daher keine Unterschriften auf dem Formular erforderlich. Stand: Version: 0.2 DB Netz AG Seite 4 von 4

12 Europäisches Zugbeeinflussungssystem (ETCS) KMC DB DB Netz AG Technologiemanagement LST ETCS-Systementwicklung I.NVT 322 Völckerstraße München Schlüssel beantragen Stand: Version: 0.7 Herausgeber Organisation: DB Netz AG Technologiemanagement LST ETCS-Systementwicklung I.NVT 322 Völckerstraße München KMC-DB: KMC DB: DB.KMC.ETCS@deutschebahn.com DB Netz AG Seite 1 von 6

13 KMC DB Schlüssel beantragen 1. Einführung Um Fahrzeugen Fahrten im ETCS Level 2 zu ermöglichen müssen ETCS-Fahrzeuggeräte (OBU) und ETCS-Zentralen (RBC) verschlüsselt kommunizieren können. Hierzu werden entsprechende Schlüssel (KMAC) benötigt, die auf dem ETCS-Fahrzeuggerät und auf der ETCS-Zentrale installiert werden müssen. Mit diesem Antrag können die Schlüssel (KMAC) vom EVU-KMC bei dem Key Management Center der DB (KMC DB) beantragt werden. Dieser Antrag ist an folgende adresse zu senden: DB.KMC.ETCS@deutschebahn.com Für jede Kommunikations-Beziehung zwischen einem ETCS-Fahrzeuggerät (OBU) und einer ETCS-Zentrale (RBC) wird ein eigener Schlüssel benötigt. Befinden sich auf einem Triebzug oder einer Lok zwei Fahrzeuggeräte, so müssen für beide separat Schlüssel beantragt werden. Da vom KMC DB nicht direkt mit den ETCS-Fahrzeuggeräten oder ETCS-Zentralen kommunizieren kann um die beantragten Schlüssel zu verteilen, wird dem ETCS-Fahrzeuggerät ein Key Management Center (KMC) des Kunden zugeordnet. Hierzu gibt es eine eindeutige und unpersönliche -Adresse, die über den Antrag KMC registrieren registriert werden muss. Diese ist in diesem Antrag einzutragen und wird für den Schlüsselaustausch verwendet. Die Schlüssel werden mit dem Verfahren nach Subset 38 (Baseline 3) versendet. Der Empfang des Schlüssels ist innerhalb einer Woche dem KMC DB zu bestätigen, wenn möglich mit der Subset-konformen Confirmation Message. Sobald die Schlüssel an das KMC übergeben wurden ist der Betreiber des KMC für diesen zuständig und verantwortlich. Geht ein Schlüssel verloren oder wird ein Schlüssel kompromittiert, verpflichtet sich der Kunde dazu dies unverzüglich dem KMC DB mitzuteilen und den Schlüssel zurückzuziehen. Der Schlüssel darf nicht mehr verwendet werden. Weitere Informationen finden Sie in den Nutzungsbedingungen ETCS (Anlage SNB 2016). Stand: Version: 0.7 DB Netz AG Seite 2 von 6

14 KMC DB Schlüssel beantragen 2. Angaben zum Antragsteller In nachfolgender Tabelle sind die Daten des Antragstellers einzutragen. Diese Informationen werden lediglich für Rückfragen und zur Dokumentation verwendet. Parameter Wert Name der Organisation Name der Abteilung Straße, Hausnummer PLZ, Ort des Antragstellers Telefon des Antragstellers 3. Angaben zum KMC des Kunden An die hier angegebene -Adresse werden die beantragten Schlüssel gesendet. Diese -Adresse muss bereits beim KMC DB registriert sein. Es können nur Schlüssel an KMCs gesendet werden, die beim KMC der DB Netz AG bereits angemeldet sind. Parameter Wert Erläuterung KMC Name KMC- adresse ETCS-ID des KMC Text (falls vorhanden) Stand: Version: 0.7 DB Netz AG Seite 3 von 6

15 KMC DB Schlüssel beantragen 4. Angaben zum ETCS-Fahrzeuggerät (OBU) In nachfolgender Tabelle sind alle OBUs, die auf der in Kapitel 5 eingetragenen ETCS- Strecke fahren sollen, einzutragen. Für diese ETCS-Fahrzeuggeräte (OBUs) werden die notwendigen Schlüssel generiert und an die in Kapitel 3 eingetragene KMC- -Adresse mit der Subset-konformen Key exchange message versendet. Die Schlüssel sind mit dem zuvor erstellten K-KMC verschlüsselt und können nur mit diesem wieder entschlüsselt werden. Sollen mehrere Fahrzeuge auf der nachfolgend eingetragenen Strecke fahren, können mehrere ETCS-Fahrzeuggeräte (OBUs) eingetragen werden. Hierzu bitte weitere Zeilen in der nachfolgenden Tabelle füllen. Die ETCS-ID ist in entweder im Hexadezimal-Format (z.b. 0x12e345a7) oder Integer- Format (z.b ) anzugeben. Nr. Name der OBU ETCS-ID der OBU Beispiel x12e345a7 oder Stand: Version: 0.7 DB Netz AG Seite 4 von 6

16 KMC DB Schlüssel beantragen 5. Angaben zur Strecke In diesem Abschnitt ist die Strecke auf der die OBU ETCS-L2 Fahrten durchführen soll anzugeben. Wenn die dafür benötigten Namen und ETCS-IDs der ETCS-Zentralen (RBCs) zu der gewünschten Strecke bekannt sind, können diese direkt in nachfolgender Tabelle eingetragen werden. Sind diese nicht bekannt, ist die Strecke selbst anzugeben. Zusätzlich sollen die Länder, die die Strecke durchfährt angegeben werden, um bei den entsprechenden KMCs dieser Länder (Netzbetreiber) Schlüssel anzufordern. Für alle ETCS-Fahrzeuggeräte (OBUs) aus Kapitel 4 werden Schlüssel für nachfolgend eingetragene Strecke generiert. Parameter Wert Erläuterung Strecke Gültigkeitsdauer Länder Hier ist die gewünschte Strecke anzugeben (z.b. Berlin nach München über Frankfurt, Würzburg, etc.). Gültigkeitsdauer der Schlüssel, max. 5 Jahre (Angabe von bis) Optional, Mehrere Länder sind mit Komma getrennt aufzulisten. Nr. RBC Name RBC ETCS_ID * Optional, es können bei Bedarf noch Zeilen hinzugefügt werden. 1 2 * ETCS-IDs sind im Format Hex (z.b. 0x12e345a7) oder im Format Integer (z.b ) anzugeben. Stand: Version: 0.7 DB Netz AG Seite 5 von 6

17 KMC DB Schlüssel beantragen 6. Bedingungen Die folgenden Bedingungen werden vom Betreiber der ETCS-Fahrzeuggeräte anerkannt: - KMC DB und EVU-Betreiber stellen sich gegenseitig für die KMC Dienste keine Kosten in Rechnung. Die Grundfinanzierung des KMC ist anderweitig geregelt. - Der EVU-Betreiber übernimmt alle Kosten, die sich aus der Schlüsselintegration durch das von ihm benannte Key Management Center (KMC) ergeben. - Der EVU-Betreiber darf aufgrund der verteilten Schlüsselverwaltung einem ETCS- Fahrzeuggerät (OBU) nicht zwei KMC gleichzeitig zuweisen. Ein Wechsel von einem KMC zu einem anderen ist hingegen möglich und wird vom KMC unterstützt. - Hinsichtlich der Details des Betriebes des KMC gilt die KMC-Beschreibung - Der EVU-Betreiber bestätigt, dass das gewählte KMC angemeldet ist und die, für die Anmeldung notwendigen Voraussetzungen erfüllt. - Die Nutzungsbedingungen ETCS in der aktuell gültigen Fassung werden eingehalten (Anlage SNB 2016). Stand: Version: 0.7 DB Netz AG Seite 6 von 6

18 Europäisches Zugbeeinflussungssystem (ETCS) KMC DB DB Netz AG Technologiemanagement LST ETCS -Systementwicklung I.NVT 322 Völckerstraße München Verwaltung eines ETCS-Fahrzeuggeräts durch die DB Netz AG Stand: Version: 0.6 Herausgeber Organisation: DB Netz AG Technologiemanagement LST ETCS-Systementwicklung I.NVT 322 Völckerstraße München KMC DB: KMC DB: DB.KMC.ETCS@deutschebahn.com DB Netz AG Seite 1 von 5

19 KMC DB Verwaltung eines ETCS-Fahrzeuggeräts durch die DB Netz AG 1. Einführung Um Fahrzeugen Fahrten im ETCS Level 2 zu ermöglichen und, denen kein eigenes KMC zur Verfügung steht, können mit diesem Formular die ETCS-Fahrzeuggeräte (später OBU genannt) zur Verwaltung durch die DB Netz AG übergeben werden. Im ETCS-Level 2 müssen die ETCS-Fahrzeuggeräte verschlüsselt mit den ETCS-Zentralen kommunizieren können. Für diese Kommunikation müssen über das zugeordnete KMC die hierzu benötigten Schlüssel beantragt werden. Für jede Beziehung zwischen einem ETCS-Fahrzeuggerät und einer ETCS-Zentrale wird ein eigener Schlüssel benötigt und dieser muss separat beantragt werden. Befinden sich auf einem Triebzug oder einer Lok zwei Fahrzeuggeräte, so müssen beide separat dem KMC zugewiesen werden. Dieser Antrag ist an folgende adresse zu senden: DB.KMC.ETCS@deutschebahn.com Da das KMC DB nicht direkt mit den ETCS-Fahrzeuggeräten kommunizieren kann um die beantragten Schlüssel zu verteilen, wird dem ETCS-Fahrzeuggerät ein Key Distribution Center (KDC) zugeordnet. Das KDC hat eine eindeutige und unpersönliche -Adresse die zuvor beim KMC DB registriert wurde. Diese muss in diesem Antrag eingetragen werden und wird für den künftigen Datenaustausch bzgl. der angegebenen OBU ausschließlich verwendet. Sobald die Schlüssel an das KDC übergeben wurden ist der Betreiber des KDC für diesen zuständig. Ein Wechsel zu einem anderen KDC bzw. einer anderen - Adresse ist möglich. Weitere Informationen finden Sie in den Nutzungsbedingungen ETCS (Anlage SNB 2016). 2. Angaben zum Antragsteller In nachfolgender Tabelle sind die Daten des Antragstellers einzutragen. Diese Informationen werden lediglich für Rückfragen und zur Dokumentation verwendet. Parameter Wert Organisation Name Organisation Abteilung Kontaktperson Name Kontaktperson Kontaktperson Telefon Stand: Version: 0.6 DB Netz AG Seite 2 von 5

20 KMC DB Verwaltung eines ETCS-Fahrzeuggeräts durch die DB Netz AG 3. Angaben zu ETCS-Fahrzeuggeräten (OBUs) Unter den hier eingetragenen Angaben wird das ETCS-Fahrzeuggerät (OBU) bei der DB Netz AG gespeichert. Nur mit Angabe der ETCS-ID können die Anträge zur Generierung der Schlüssel durchgeführt werden. Ist die hier eingetragene OBU bzw. die ETCS-ID schon im KMC vorhanden wird der Antrag zurückgewiesen. Ist noch keine ETCS-ID für eine OBU vorhanden wird diese durch die DB Netz AG auf Antrag vergeben, wenn das betreibende Eisenbahnverkehrsunternehmen seinen Sitz innerhalb Deutschlands hat. Wird die OBU außer Betrieb genommen sind alle dort installierten Schlüssel zurückzuziehen und das KMC darüber zu informieren. Das Löschen der Schlüssel auf den entsprechenden RBCs wird angestoßen und anschließend die OBU im KMC gelöscht. Nr. Name der OBU ETCS-ID der OBU Maximale Anzahl Schlüssel Beispiel x12e345a7 oder oder nicht vorhanden Anzahl der Schlüssel, die die OBU verwalten kann Stand: Version: 0.6 DB Netz AG Seite 3 von 5

21 KMC DB Verwaltung eines ETCS-Fahrzeuggeräts durch die DB Netz AG 4. Angaben zum KMC Jedes ETCS-Fahrzeuggerät darf nur einem KMC zugeordnet sein. Dieses KMC ist nachfolgend anzugeben: Parameter Wert Erläuterung KMC Name ETCS-ID des KMC KMC -Adresse Optional Erforderlich, eindeutig für das KMC 5. Angaben zum KDC Alle nachfolgenden Anfragen, Anträge oder Informationen die, die hier aufgelisteten ETCS- Fahrzeuggeräte (OBUs) betreffen, werden ausschließlich an die hier angegebene KDC-E- Mail-Adresse gesendet. Ebenso werden nur von dieser Adresse an das KMC gesendete Schlüsselanträge bearbeitet. Parameter Wert Erläuterung KDC Name ETCS-ID des KDC KDC- -Adresse Optional Erforderlich, eindeutig für das KDC Erforderlich, eindeutig für die OBUs 6. Generierung des KTRANS Die generierten Fahrzeugschlüssel werden verschlüsselt an das benannte KDC übertragen. Dazu wird einmalig ein Transportschlüssel (KTRANS) erzeugt und sicher an das KDC übertragen. Dieser wird für alle fahrzeugspezifischen Schlüsselübertragungen zu diesem KDC verwendet. Der Schlüssel muss nach Erhalt sicher im KDC gespeichert und somit vor unberechtigtem Zugriff geschützt werden. Geht dieser Schlüssel verloren oder wurde kompromittiert muss dieses umgehend dem KMC mitgeteilt und (falls kein Verlust) umgehend gelöscht werden. Anschließend kann ein neuer KTRANS ausgestellt werden. Stand: Version: 0.6 DB Netz AG Seite 4 von 5

22 KMC DB Verwaltung eines ETCS-Fahrzeuggeräts durch die DB Netz AG 7. Bedingungen Die folgenden Bedingungen werden vom Betreiber der OBU und dem KMC anerkannt: - Kosten werden auf Anfrage durch die DB Netz AG benannt - Der OBU-Betreiber übernimmt alle Kosten, die sich aus der Schlüsselintegration durch das von ihm benannte Key Distribution Centre (KDC) ergeben - Der OBU-Betreiber darf aufgrund der verteilten Schlüsselverwaltung eine OBU nicht zwei KMC gleichzeitig zuweisen. Ein Wechsel von einem KMC zu einem anderen ist hingegen möglich und wird vom KMC unterstützt. - Hinsichtlich der Details des Betriebes des KMC gilt die KMC-Beschreibung - Der OBU-Betreiber bestätigt, dass das gewählte KDC die folgenden Anforderungen zugesichert hat: o Unverschlüsselte Schlüssel werden nur von einer begrenzten Anzahl vertrauenswürdiger Personen bearbeitet. o Diese vertrauenswürdigen Personen müssen innerhalb ihrer Organisation explizit benannt werden. o Die Bearbeitung von unverschlüsselten Schlüsseln muss unter Nennung des Bearbeiters dokumentiert werden. o Nicht autorisierter Zugang zu unverschlüsselten Schlüsseln muss durch geeignete Betriebsprozesse und technische Umgebungen verhindert werden. o Außerhalb der geschützten Umgebung müssen die Schlüssel mit Verfahren verschlüsselt werden, die vergleichbar (oder besser) mit der 3DES Verschlüsselung der KMC-KMC-Kommunikation sind. o Die Schlüssel-Informationen werden nach erfolgreicher Integration sicher gelöscht. 8. Unterschriften EVU-Betreiber: (Ort, Datum, Unterschrift) KMC DB: (Ort, Datum, Unterschrift) Die Unterschriften zur Anerkennung der Bedingungen gelten für alle weiteren Zuweisungen von ETCS-Fahrzeuggeräten mit dem gleichen KMC und KDC. Für weitere Zuweisungen mit dem gleichen KDC sind daher keine Unterschriften auf dem Formular erforderlich. Stand: Version: 0.6 DB Netz AG Seite 5 von 5