Reglamento CE 1360/2002 - EUR-Lex - Europa

L 207/242 5.8.2002Diario Oficial de las Comunidades EuropeasES3.1.2. Claves de prueba RSACSM_011Con el fin de verificar los equipos (inclusive pruebas de interoperabilidad), la autoridad de certificación europea deberágenerar otro par de claves de prueba europeas y al menos dos pares de claves de prueba de Estado miembro, cuyas clavespúblicas deberán certificarse con la clave privada de prueba europea. Los fabricantes deberán introducir, en elequipo que se someta a las pruebas de homologación, las claves de prueba certificadas por una de estas claves deprueba de Estado miembro.3.1.3. Claves del sensor de movimientoLa confidencialidad de las tres claves TDES descritas a continuación se mantendrá adecuadamente durante la generación,el transporte (si lo hay) y el almacenamiento.A fin de admitir equipo de grabación conforme con la norma ISO 16844, la autoridad de certificación europea y lasautoridades de certificación de los Estados miembros garantizarán, además, lo siguiente:CSM_036La autoridad de certificación europea generará Km VU yKm WC , dos claves Triple DES independientes y únicas, y generaráKm como:La autoridad de certificación europea remitirá estas claves, con arreglo a procedimientos de seguridad adecuados, a lasautoridades de certificación de los Estados miembros cuando éstas lo soliciten.CSM_037Las autoridades de certificación europeas:— utilizarán Km para cifrar los datos del sensor de movimiento solicitados por los fabricantes del sensor de movimiento(los datos que deben cifrarse con Km se definen en ISO 16844-3),— remitirán Km VU a los fabricantes de la unidad del vehículo, con arreglo a procedimientos de seguridad adecuados,para su inserción en las unidades del vehículo,— se encargarán de que Km WC se inserte en todas las tarjetas de centros de ensayo (SensorInstallationSec-Data en el archivo elemental Sensor_Installation_Data durante la personalización de la tarjeta.3.1.4. Generación y distribución de claves de sesión T-DESCSM_012Las unidades intravehiculares y las tarjetas de tacógrafo deberán, como parte del proceso de autentificación mutua,generar e intercambiar los datos necesarios para elaborar una clave común de sesión triple DES. La confidencialidad deeste intercambio de datos deberá estar protegida por un mecanismo criptográfico RSA.CSM_013Esta clave deberá emplearse en todas las operaciones criptográficas subsiguientes que utilicen mensajería segura. Su validezexpirará al término de cada sesión (al extraer o reiniciar la tarjeta) o después de 240 usos (un uso de la clave = uncomando que se envíe a la tarjeta y utilice mensajería segura, y la respuesta asociada).3.2. ClavesCSM_014Las claves RSA (con independencia de su nivel) deberán tener las longitudes siguientes: módulo n 1024 bits, exponentepúblico e 64 bits máximo, exponente privado d 1024 bits.CSM_015Las claves triple DES deberán tener la forma (K a ,K b ,K a ), donde K a yK b son claves independientes con una longitud de64 bits. No se configurarán bits para la detección de errores de paridad.3.3. CertificadosCSM_016Los certificados de clave pública RSA deberán ser “no autodescriptivos” y “verificables con tarjeta” (ref.: ISO/IEC7816-8).