Reglamento CE 1360/2002 - EUR-Lex - Europa

More documents

Recommendations

Info

L 207/104 5.8.2002Diario Oficial de las Comunidades EuropeasES3.4. Cifrado de datosCuando es preciso proteger la confidencialidad de unos datos que se van a leer, el archivo que los contiene se marcacomo “cifrado”. El cifrado se lleva a cabo utilizando mensajería segura (véase el apéndice 11).3.5. Visión general de los comandos y los códigos de errorLos comandos y la organización de archivos se deducen de la norma ISO/CEI 7816-4.TCS_313En esta sección se describen los siguientes pares comando APDU-respuesta:ComandoINSSELECT FILEA4READ BINARYB0UPDATE BINARYD6GET CHALLENGE 84VERIFY 20GET RESPONSEC0PERFORM SECURITY OPERATION:2AVERIFY CERTIFICATECOMPUTE DIGITAL SIGNATUREVERIFY DIGITAL SIGNATUREHASHINTERNAL AUTHENTICATE 88EXTERNAL AUTHENTICATE 82MANAGE SECURITY ENVIRONMENT:22SETTING A KEYPERFORM HASH OF FILE2ATCS_314Las palabras de estado SW1 SW2 aparecen en todos los mensajes de respuesta e indican el estado de procesado delcomando.SW1 SW2 Significado90 00 Procesamiento normal61 XX Procesamiento normal. XX = número de bytes de respuesta disponibles62 81 Procedimiento de aviso. Una parte de los datos devueltos puede estar dañada63 CX CHV (PIN) incorrecto. ¡X¡ indica el contador de intentos restantes64 00 Error de ejecución. No ha variado el estado de la memoria permanente. Error deintegridad65 00 Error de ejecución. Ha variado el estado de la memoria permanente65 81 Error de ejecución. Ha variado el estado de la memoria permanente. Fallo dememoria66 88 Error de seguridad: suma de control criptográfica incorrecta (durante la mensajeríasegura) o biencertificado incorrecto (durante la verificación del certificado) obiencriptograma incorrecto (durante la autentificación externa) obienfirma incorrecta (durante la verificación de la firma)67 00 Longitud incorrecta (Lc o Le incorrecta)69 00 Comando prohibido (no hay respuesta disponible en T=0)69 82 Estado de seguridad no satisfecho69 83 Método de autentificación bloqueado69 85 Condiciones de uso no satisfechas69 86 Comando no autorizado (falta el EF actual)69 87 Faltan objetos de datos de mensajería segura que se esperaban69 88 Objetos de datos de mensajería segura incorrectos6A 82 Archivo no encontrado6A 86 Parámetros P1-P2 incorrectos6A 88 Datos referenciados no encontrados6B 00 Parámetros incorrectos (desviación fuera del EF)
5.8.2002 L 207/105Diario Oficial de las Comunidades EuropeasESSW1 SW2 Significado6C XX Longitud incorrecta, SW2 indica la longitud exacta. No se devuelve un campo dedatos6D 00 Código de instrucción inadmisible o no válido6E 00 Clase inadmisible6F 00 Otros errores de comprobación3.6. Descripción de los comandosEn el presente capítulo se describen los comandos obligatorios para las tarjetas de tacógrafo.En el apéndice 11 (Mecanismos de seguridad comunes) hallará otros pormenores relevantes relacionados con las operacionescriptográficas que es preciso realizar.Todos los comandos se describen con independencia del protocolo utilizado (T=0 o T=1). Los bytes APDU CLA, INS,P1, P2, Lc y Le siempre se indican. Si el byte Lc o Le no es necesario para el comando descrito, entonces la longitud, elvalor y la descripción asociados están vacíos.TCS_315TCS_316Si se solicitan los dos bytes de longitud (Lc y Le) y además el IFD está utilizando el protocolo T=0, es preciso dividir endos partes el comando descrito: el IFD envía el comando del modo descrito con P3=Lc+data y seguidamente envía uncomando GET RESPONSE (véase el apartado 3.6.6) con P3=Le.Si se solicitan los dos bytes de longitud y Le=0 (mensajería segura)— en caso de utilizarse el protocolo T=1, la tarjeta deberá responder a Le=0 enviando todos los datos de salida disponibles,— en caso de utilizarse el protocolo T=0, la tarjeta deberá responder a Le=0 con los bytes de estado ¡61La¡, donde Laes el número de bytes de respuesta disponibles. A continuación, el IFD deberá generar un comando GET RESPONSEcon P3= La para leer los datos.3.6.1. Select File (seleccionar archivo)Este comando cumple con lo dispuesto en la norma ISO/CEI 7816-4, pero tiene un uso restringido en comparacióncon el comando que se define en dicha norma.El comando SELECT FILE se utiliza:— para seleccionar un DF de la aplicación (es preciso utilizar la selección por nombre),— para seleccionar un archivo elemental que corresponda al ID de archivo enviado.3.6.1.1. Selección por nombre (AID)Este comando permite seleccionar un DF de la aplicación en la tarjeta.TCS_317TCS_318TCS_319Este comando puede ejecutarse desde cualquier punto de la estructura de archivos (después de la respuesta ATR o encualquier momento).Al seleccionar una aplicación se reinicia el entorno de seguridad actual. A partir de ese momento ya no se vuelve aseleccionar una clave pública actual y la clave de la sesión anterior deja de estar disponible para mensajería segura.También se pierde la condición de acceso AUT.Mensaje de comandoByte Long. Valor DescripciónCLA 1 ¡00h¡INS 1 ¡A4h¡P1 1 ¡04h¡ Selección por nombre (AID)P2 1 ¡0Ch¡ No se espera respuestaLc 1 ¡NNh¡ Número de bytes enviados a la tarjeta (longitud del AID): ¡06h¡ para laaplicación de tacógrafo#6-#(5+NN) NN ¡XX..XXh¡ AID: ¡FF 54 41 43 48 4F¡ para la aplicación de tacógrafo
Page 1 and 2:
5.8.2002 L 207/1Diario Oficial de l
Page 3 and 4:
Page 5 and 6:
Page 7 and 8:
Page 9 and 10:
Page 11 and 12:
5.8.2002 L 207/11Diario Oficial de
Page 13 and 14:
Page 15 and 16:
Page 17 and 18:
Page 19 and 20:
Page 21 and 22:
Page 23 and 24:
Page 25 and 26:
Page 27 and 28:
Page 29 and 30:
Page 31 and 32:
Page 33 and 34:
Page 35 and 36:
Page 37 and 38:
Page 41 and 42:
Page 43 and 44:
Page 45 and 46:
Page 47 and 48:
Page 49 and 50:
Page 51 and 52:
Page 53 and 54: 5.8.2002 L 207/53Diario Oficial de
Page 103: 5.8.2002 L 207/103Diario Oficial de
Page 155 and 156:
Page 157 and 158:
Page 159 and 160:
Page 161 and 162:
Page 163 and 164:
Page 165 and 166:
Page 167 and 168:
Page 169 and 170:
Page 171 and 172:
Page 173 and 174:
Page 175 and 176:
Page 177 and 178:
Page 179 and 180:
Page 181 and 182:
Page 183 and 184:
Page 185 and 186:
Page 187 and 188:
Page 189 and 190:
Page 191 and 192:
Page 193 and 194:
Page 195 and 196:
Page 197 and 198:
Page 199 and 200:
Page 201 and 202:
Page 203 and 204:
Page 205 and 206:
Page 207 and 208:
Page 209 and 210:
Page 211 and 212:
Page 213 and 214:
Page 215 and 216:
Page 217 and 218:
Page 219 and 220:
Page 221 and 222:
Page 223 and 224:
Page 225 and 226:
Page 227 and 228:
Page 229 and 230:
Page 231 and 232:
Page 233 and 234:
Page 235 and 236:
Page 237 and 238:
Page 239 and 240:
Page 241 and 242:
Page 243 and 244:
Page 245 and 246:
Page 247 and 248:
Page 249 and 250:
Page 251 and 252:
show all

Reglamento CE 1360/2002 - EUR-Lex - Europa

Create successful ePaper yourself

Delete template?

Save as template?