24.2.2005 Nr. 9/479 EØS-tillegget til Den europeiske unions ... - EFTA

Nr. 9/576 EØS-tillegget til Den europeiske unions tidende
24.2.2005
4. Tittellisten som er knyttet til det utstedte sertifikatet, er som følger:
‘7F 21’ ‘09’ ‘5F 37’ ‘81 80’ ‘5F 38’ ‘3A’ ‘42’ ‘08’
Etikett for CV-sertifikat
(konstruert)
Lengde på påfølgende
dataobjekter
Signaturetikett
3.3.3. Verifisering og utpakking av sertifikater
Signaturlengde
Restetikett
Restlengde
Etikett for referanse til
sertifiseringsmyndighet
(CAR)
Lengde på referanse til
sertifiseringsmyndighet
(CAR)
Sertifikatverifisering og -utpakking består i verifisering av signaturen er i samsvar med ISO/IEC 9796-2, gjenfinning
av sertifikatets innhold herunder den offentlige nøkkelen, X.PK = X.CA.PKoX.C samt verifisering av sertifikatets
gyldighet.
CSM_019 Dette omfatter følgende trinn:
verifisering av signatur og gjenfinning av innhold:
– fra X.C gjenfinn Sign, Cn’ og CAR’: X.C = Sign || Cn’ || CAR’
128 byte 58 byte 8 byte
– fra referanse til sertifiseringsmyndighet (CAR): Velg riktig offentlig nøkkel for sertifiseringsmyndighet
(dersom dette ikke allerede er gjort på annen måte)
– åpne Sign med sertifiseringsmyndighetens offentlige nøkkel: Sr’ = X.CA.PK [Sign]
– kontroller at Sr’ begynner med ’6A’ og slutter med ’BC’
– beregn Cr’ og H’ fra: Sr’ = ’6A’ || Cr’ || H’ || ’BC’
106 byte 20 byte
– gjenopprett sertifikatinnhold C’ = Cr’ || Cn’,
– kontroller at Hash(C’) = H’
Dersom kontrollene gir et tilfredsstillende resultat, er sertifikatet ekte, og innholdet er C’.
Verifiser gyldighet. Fra C’:
– kontroller eventuelt utløpsdatoen.
Gjenfinn og lagre offentlig nøkkel, nøkkelidentifikator, sertifikatinnehavers autorisasjon og sertifikatutløpsdato
fra C’:
– X.PK = n || e
– X.KID = CHR
– X.CHA = CHA
– X.EOV = EOV.
4. MEKANISME FOR GJENSIDIG AUTENTISERING
Gjensidig autentisering mellom kort og kjøretøyenheter bygger på følgende prinsipp:
Hver part skal overfor den andre godtgjøre at den er innehaver av et gyldig nøkkelpar der den offentlige nøkkelen er
sertifisert av en av medlemsstatenes sertifiseringsmyndigheter, som selv er sertifisert av den europeiske sertifisering
smyndigheten.
Dette skjer ved at det med den private nøkkelen signeres et tilfeldig tall sendt av den andre parten, som deretter må
gjenfinne det sendte tilfeldige tallet ved verifisering av denne signaturen.
Mekanismen utløses av kjøretøyenheten ved innsetting av kortet. Den begynner med utveksling av sertifikater og
utpakking av offentlige nøkler, og slutter med innsetting av en sesjonsnøkkel.