Schlüssel beantragen

Transkript

1 Europäisches Zugbeeinflussungssystem (ETCS) KMC DB DB Netz AG Technologiemanagement LST ETCS-Systementwicklung I.NVT 322 Völckerstraße München Schlüssel beantragen Stand: Version: 0.7 Herausgeber Organisation: DB Netz AG Technologiemanagement LST ETCS-Systementwicklung I.NVT 322 Völckerstraße München KMC-DB: KMC DB: [email protected] DB Netz AG Seite 1 von 6

2 1. Einführung Um Fahrzeugen Fahrten im ETCS Level 2 zu ermöglichen müssen ETCS-Fahrzeuggeräte (OBU) und ETCS-Zentralen (RBC) verschlüsselt kommunizieren können. Hierzu werden entsprechende Schlüssel (KMAC) benötigt, die auf dem ETCS-Fahrzeuggerät und auf der ETCS-Zentrale installiert werden müssen. Mit diesem Antrag können die Schlüssel (KMAC) vom EVU-KMC bei dem Key Management Center der DB (KMC DB) beantragt werden. Dieser Antrag ist an folgende adresse zu senden: [email protected] Für jede Kommunikations-Beziehung zwischen einem ETCS-Fahrzeuggerät (OBU) und einer ETCS-Zentrale (RBC) wird ein eigener Schlüssel benötigt. Befinden sich auf einem Triebzug oder einer Lok zwei Fahrzeuggeräte, so müssen für beide separat Schlüssel beantragt werden. Da vom KMC DB nicht direkt mit den ETCS-Fahrzeuggeräten oder ETCS-Zentralen kommunizieren kann um die beantragten Schlüssel zu verteilen, wird dem ETCS-Fahrzeuggerät ein Key Management Center (KMC) des Kunden zugeordnet. Hierzu gibt es eine eindeutige und unpersönliche -Adresse, die über den Antrag KMC registrieren registriert werden muss. Diese ist in diesem Antrag einzutragen und wird für den Schlüsselaustausch verwendet. Die Schlüssel werden mit dem Verfahren nach Subset 38 (Baseline 3) versendet. Der Empfang des Schlüssels ist innerhalb einer Woche dem KMC DB zu bestätigen, wenn möglich mit der Subset-konformen Confirmation Message. Sobald die Schlüssel an das KMC übergeben wurden ist der Betreiber des KMC für diesen zuständig und verantwortlich. Geht ein Schlüssel verloren oder wird ein Schlüssel kompromittiert, verpflichtet sich der Kunde dazu dies unverzüglich dem KMC DB mitzuteilen und den Schlüssel zurückzuziehen. Der Schlüssel darf nicht mehr verwendet werden. Weitere Informationen finden Sie in den Nutzungsbedingungen ETCS (Anlage SNB 2016). Stand: Version: 0.7 DB Netz AG Seite 2 von 6

3 2. Angaben zum Antragsteller In nachfolgender Tabelle sind die Daten des Antragstellers einzutragen. Diese Informationen werden lediglich für Rückfragen und zur Dokumentation verwendet. Parameter Wert Name der Organisation Name der Abteilung Straße, Hausnummer PLZ, Ort des Antragstellers Telefon des Antragstellers 3. Angaben zum KMC des Kunden An die hier angegebene -Adresse werden die beantragten Schlüssel gesendet. Diese -Adresse muss bereits beim KMC DB registriert sein. Es können nur Schlüssel an KMCs gesendet werden, die beim KMC der DB Netz AG bereits angemeldet sind. Parameter Wert Erläuterung KMC Name KMC- adresse ETCS-ID des KMC Text (falls vorhanden) Stand: Version: 0.7 DB Netz AG Seite 3 von 6

4 4. Angaben zum ETCS-Fahrzeuggerät (OBU) In nachfolgender Tabelle sind alle OBUs, die auf der in Kapitel 5 eingetragenen ETCS- Strecke fahren sollen, einzutragen. Für diese ETCS-Fahrzeuggeräte (OBUs) werden die notwendigen Schlüssel generiert und an die in Kapitel 3 eingetragene KMC- -Adresse mit der Subset-konformen Key exchange message versendet. Die Schlüssel sind mit dem zuvor erstellten K-KMC verschlüsselt und können nur mit diesem wieder entschlüsselt werden. Sollen mehrere Fahrzeuge auf der nachfolgend eingetragenen Strecke fahren, können mehrere ETCS-Fahrzeuggeräte (OBUs) eingetragen werden. Hierzu bitte weitere Zeilen in der nachfolgenden Tabelle füllen. Die ETCS-ID ist in entweder im Hexadezimal-Format (z.b. 0x12e345a7) oder Integer- Format (z.b ) anzugeben. Nr. Name der OBU ETCS-ID der OBU Beispiel x12e345a7 oder Stand: Version: 0.7 DB Netz AG Seite 4 von 6

5 5. Angaben zur Strecke In diesem Abschnitt ist die Strecke auf der die OBU ETCS-L2 Fahrten durchführen soll anzugeben. Wenn die dafür benötigten Namen und ETCS-IDs der ETCS-Zentralen (RBCs) zu der gewünschten Strecke bekannt sind, können diese direkt in nachfolgender Tabelle eingetragen werden. Sind diese nicht bekannt, ist die Strecke selbst anzugeben. Zusätzlich sollen die Länder, die die Strecke durchfährt angegeben werden, um bei den entsprechenden KMCs dieser Länder (Netzbetreiber) Schlüssel anzufordern. Für alle ETCS-Fahrzeuggeräte (OBUs) aus Kapitel 4 werden Schlüssel für nachfolgend eingetragene Strecke generiert. Parameter Wert Erläuterung Strecke Gültigkeitsdauer Länder Hier ist die gewünschte Strecke anzugeben (z.b. Berlin nach München über Frankfurt, Würzburg, etc.). Gültigkeitsdauer der Schlüssel, max. 5 Jahre (Angabe von bis) Optional, Mehrere Länder sind mit Komma getrennt aufzulisten. Nr. RBC Name RBC ETCS_ID * Optional, es können bei Bedarf noch Zeilen hinzugefügt werden. 1 2 * ETCS-IDs sind im Format Hex (z.b. 0x12e345a7) oder im Format Integer (z.b ) anzugeben. Stand: Version: 0.7 DB Netz AG Seite 5 von 6

6 6. Bedingungen Die folgenden Bedingungen werden vom Betreiber der ETCS-Fahrzeuggeräte anerkannt: - KMC DB und EVU-Betreiber stellen sich gegenseitig für die KMC Dienste keine Kosten in Rechnung. Die Grundfinanzierung des KMC ist anderweitig geregelt. - Der EVU-Betreiber übernimmt alle Kosten, die sich aus der Schlüsselintegration durch das von ihm benannte Key Management Center (KMC) ergeben. - Der EVU-Betreiber darf aufgrund der verteilten Schlüsselverwaltung einem ETCS- Fahrzeuggerät (OBU) nicht zwei KMC gleichzeitig zuweisen. Ein Wechsel von einem KMC zu einem anderen ist hingegen möglich und wird vom KMC unterstützt. - Hinsichtlich der Details des Betriebes des KMC gilt die KMC-Beschreibung - Der EVU-Betreiber bestätigt, dass das gewählte KMC angemeldet ist und die, für die Anmeldung notwendigen Voraussetzungen erfüllt. - Die Nutzungsbedingungen ETCS in der aktuell gültigen Fassung werden eingehalten (Anlage SNB 2016). Stand: Version: 0.7 DB Netz AG Seite 6 von 6