24.2.2005 Nr. 9/479 EØS-tillegget til Den europeiske unions ... - EFTA

More documents

Recommendations

Info

Nr. 9/574 EØS-tillegget til Den europeiske unions tidende 24.2.2005 3.3.1. Sertifikatenes innhold CSM_017 Sertifikater med offentlig RSA-nøkkel omfatter følgende data i følgende rekkefølge: Data Format Byte Merknader CPI INTEGER 1 Identifikator for sertifikatprofil (‘01’ for denne versjonen) CAR OCTET STRING 8 Referanse til sertifiseringsmyndighet CHA OCTET STRING 7 Sertifikatinnehavers autorisasjon EOV TimeReal 4 Sertifikatets utløpsdato. Valgfritt, fylles ut med ‘FF’ dersom ikke benyttet. CHR OCTET STRING 8 Referanse til sertifikatinnehaver n OCTET STRING 128 Offentlig nøkkel (modulus) e OCTET STRING 8 Offentlig nøkkel (offentlig eksponent) Merknader: 164 1. Identifikatoren for sertifikatprofil (CPI) bestemmer den nøyaktige oppbygningen av et autentiseringssertifikat. Den kan benyttes som intern identifikator for utstyret i en relevant tittelliste som beskriver sammenkjedingen av dataelementer i sertifikatet. Tittellisten til innholdet av dette sertifikatet er som følger: ‘4D’ ‘16’ ‘5F 29’ ‘01’ ‘42’ ‘08’ ‘5F 4B’ ‘07’ ‘5F 24’ ‘04’ ‘5F 20’ ‘08’ ‘7F 49’ ‘05’ ‘81’ ‘81 80’ ‘82’ ‘08’ Etikett for utvidet tittelliste Tittellistens lengde CPI-etikett CPI-lengde CAR-etikett CAR-lengde CHA-etikett CHA-lengde EOV-etikett EOV-lengde 2. «Referanse til sertifiseringsmyndighet» (CAR) har som formål å angi den myndigheten som utsteder sertifikatet, på en slik måte at dataelementet samtidig kan benyttes som identifikator for en myndighets nøkler og vise til sertifiseringsmyndighetens offentlige nøkkel (når det gjelder koding, se nøkkelidentifikatoren nedenfor). 3. «Sertifikatinnehavers autorisasjon» (CHA) benyttes til å angi sertifikatinnehavers rettigheter. Den består av fartsskriverbrukerprogrammets ID og av den type utstyr som sertifikatet er beregnet for (i henhold til dataelementet EquipmentType, ’00’ for en medlemsstat). 4. «Referanse til sertifikatinnehaver» (CHR) har som formål entydig å identifisere sertifikatinnehaveren, slik at dataelementet samtidig kan benyttes som identifikator for en persons nøkler og vise til sertifikatinnehaverens offentlige nøkkel. CHR-etikett CHR-lengde Etikett for offentlig nøkkel (konstruert) 5. Nøkkelidentifikatorer angir entydig sertifikatinnehaver eller sertifiseringsmyndigheter. De kodes som følger: 5.1. Utstyr (kjøretøyenhet eller kort): Data Utstyrets serienummer Lengde av påfølgende dataobjekter Modulus-etikett Modulus-lengde Dato Type Produsent Lengde 4 byte 2 byte 1 byte 1 byte Verdi Heltall mm åå BCD-koding Produsentspesifikk Produsentkode Etikett for offentlig eksponent Lengde av offentlig eksponent
24.2.2005 EØS-tillegget til Den europeiske unions tidende Nr. 9/575 For en kjøretøyenhet kan produsenten ved anmodning om sertifikat ha eller ikke ha kjennskap til angivelsen av utstyret som nøklene vil bli satt inn i. I førstnevnte tilfelle sender produsenten angivelsen av utstyret med den offentlige nøkkelen til vedkommende medlemsstats myndigheter for sertifisering. Sertifikatet vil da inneholde data for angivelse av utstyret, og produsenten skal sikre at nøkler og sertifikat settes inn i det utstyret det er beregnet for. Nøkkelidentifikatoren har den formen som er vist over. I sistnevnte tilfelle skal produsenten entydig angi hver anmodning om sertifikat og sende denne angivelsen med den offentlige nøkkelen til vedkommende medlemsstats myndigheter for sertifisering. Sertifikatet vil inneholde angivelsen av anmodningen. Produsenten skal melde tilbake til myndighetene i sin medlemsstat dataene for tildeling av nøkler til utstyr (dvs. angivelse av anmodning om sertifikat, angivelse av utstyr) etter installasjon av nøkkelen i utstyret. Nøkkelidentifikatoren har følgende form: Data Serienummer for anmodning om sertifikat Dato Type Produsent Lengde 4 byte 2 byte 1 byte 1 byte Verdi BCD-koding mm åå BCD-koding ‘FF’ Produsentkode 5.2. Sertifiseringsmyndighet: Data Angivelse av myndighet Nøkkelens serienummer Ytterligere opplysninger Lengde 4 byte 1 byte 2 byte 1 byte Verdi 1 byte numerisk statskode 3 byte alfanumerisk statskode Heltall Ytterligere koding (CA-spesifikk) ‘FF FF’ dersom ikke benyttet Identifikator Nøkkelens serienummer benyttes til å skjelne mellom en medlemsstats ulike nøkler dersom nøkkelen endres. 6. Sertifikatkontrollører skal underforstått vite at den sertifiserte offentlige nøkkelen er en RSA-nøkkel som er relevant for autentisering, verifisering av elektronisk signatur og kryptering for fortrolighetstjenester (sertifikatet inneholder ingen objektidentifikator som gjør det mulig å spesifisere). 3.3.2. Utstedte sertifikater CSM_018 Det utstedte sertifikatet er en elektronisk signatur med delvis gjenoppretting av sertifikatets innhold i samsvar med ISO/IEC 9796-2, med «referanse til sertifiseringsmyndighet» tilføyd. X.C = X.CA.SK[‘6A’ || Cr || Hash(Cc) || ‘BC’] || Cn || X.CAR Med sertifikatinnhold = Cc = Cr || Cn 106 byte 58 byte Merknader: 1. Dette sertifikatet har en lengde på 194 byte. 2. Referanse til sertifiseringsmyndigheten (CAR), som er skjult av signaturen, er også tilføyd signaturen, slik at sertifiseringsmyndighetens offentlige nøkkel kan velges for verifisering av sertifikatet. 3. Sertifikatkontrolløren skal underforstått kjenne algoritmen som sertifiseringsmyndigheten har benyttet til å signere sertifikatet. ‘01’
Page 1 and 2:
24.2.2005 EØS-tillegget til Den eu
Page 3 and 4:
Page 5 and 6:
Page 7 and 8:
Page 9 and 10:
Page 11 and 12:
Page 13 and 14:
Page 15 and 16:
Page 17 and 18:
Page 19 and 20:
Page 21 and 22:
Page 23 and 24:
Page 25 and 26:
Page 27 and 28:
Page 29 and 30:
Page 31 and 32:
Page 33 and 34:
Page 35 and 36:
Page 37 and 38:
Page 39 and 40:
Page 41 and 42:
Page 43 and 44:
Page 45 and 46: 24.2.2005 EØS-tillegget til Den eu
Page 95: 24.2.2005 EØS-tillegget til Den eu
Page 107 and 108: 5.2.2005 EØS-tillegget til Den eur
Page 147 and 148:
5.2.2005 EØS-tillegget til Den eur
Page 149 and 150:
2005/EØS/9/39 Kommisjonsforordning
show all

24.2.2005 Nr. 9/479 EØS-tillegget til Den europeiske unions ... - EFTA

Create successful ePaper yourself

Delete template?

Save as template?