Reglamento CE 1360/2002 - EUR-Lex - Europa

L 207/248 5.8.2002Diario Oficial de las Comunidades EuropeasES5. MECANISMOS DE CONFIDENCIALIDAD, INTEGRIDAD Y AUTENTIFICACIÓN EN LAS TRANSFERENCIAS DEDATOS ENTRE LA VU Y LAS TARJETASCSM_021CSM_022CSM_023CSM_0245.1. Mensajería seguraLa integridad de las transferencias de datos entre la VU y las tarjetas estará protegida por un sistema de mensajería segura,de conformidad con los documentos de referencia ISO/IEC 7816-4 e ISO/IEC 7816-8.Cuando haya que proteger los datos durante la transferencia, se añadirá un objeto de datos consistente en una suma decontrol criptográfica a los objetos de datos que se envíen en el comando o la respuesta. El receptor deberá verificardicha suma de control criptográfica.La suma de control criptográfica de los datos enviados en un comando deberá integrar la cabecera del comando y todoslos objetos de datos que se envíen (= > CLA = ¡0C¡, y todos los objetos de datos deberán estar englobados en etiquetasdonde b1 = 1).Los bytes correspondientes a la información de estado en la respuesta deberán estar protegidos por una suma de controlcriptográfica cuando dicha respuesta no contenga un campo de datos.CSM_025Las sumas de control criptográficas deberán tener una longitud de 4 bytes.Así pues, la estructura de comandos y respuestas cuando se utiliza un sistema de mensajería segura es así:Los DOs empleados son un conjunto parcial de los DOs de mensajería segura que se describen en la norma ISO/IEC7816-4:Etiqueta Mnemónico Significado¡81¡ T PV Dato de valor plano no codificado en BER-TLV (con la protección de la sumaCC)¡97¡ T LE Valor de Le en el comando no seguro (con la protección de la suma CC)¡99¡ T SW Información de estado (con la protección de la suma CC)¡8E¡ T CC Suma de control criptográfica¡87¡ T PI CG Byte indicador de relleno || Criptograma (Valor plano no codificado en BER-TLV)Dado un par de respuestas para un comando no seguro:Cabecera delcomandoCuerpo del comandoCLA INS P1 P2 [campo L c ] [campo de datos] [campo L e ]cuatro bytesL bytes, designados B 1 aB LCuerpo de la respuestaCola de la respuesta[Campo de datos] SW1 SW2L r bytes de datosDos bytesEl correspondiente par de respuestas para el comando seguro es:Comando seguro:Cabecera delcomando (CH)Cuerpo del comandoCLA INS P1 P2 [Nuevo campo L c ] [Nuevo campo de datos] [Nuevo campo L e ]¡OC¡Longitud del nuevocampo de datosT PV L PV PV T LE L LE L e T CC L CC CC ¡00¡¡81¡ L c Campo¡97¡ ¡01¡ L e ¡8E¡ ¡04¡ CCdedatos