1、Juli 2011 Normenausschuss Automobiltechnik (NAAutomobil) im DINDKE Deutsche Kommission Elektrotechnik Elektronik Informationstechnik im DIN und VDEPreisgruppe 24DIN Deutsches Institut fr Normung e. V. Jede Art der Vervielfltigung, auch auszugsweise, nur mit Genehmigung des DIN Deutsches Institut fr
2、Normung e. V., Berlin, gestattet.ICS 35.240.60Zur Erstellung einer DIN SPEC knnen verschiedene Verfahrensweisen herangezogen werden: Das vorliegende Dokument wurde nach den Verfahrensregeln einer Vornorm erstellt.!$X(“1530505www.din.deDDIN CEN ISO/TS 17574Elektronische Gebhrenerhebung Leitfaden fr S
3、icherheitsprofile (ISO/TS 17574:2009);Englische Fassung CEN ISO/TS 17574:2009Electronic fee collection Guidelines for security protection profiles (ISO/TS 17574:2009);English version CEN ISO/TS 17574:2009Perception de tlpage Lignes directrices concernant les profils de protection de la scurit (ISO/T
4、S 17574:2009);Version anglaise CEN ISO/TS 17574:2009Alleinverkauf der Spezifikationen durch Beuth Verlag GmbH, 10772 BerlinErsatz frDIN ISO/TS 17574:2005-11www.beuth.deGesamtumfang 70 SeitenDIN SPEC 91117DIN CEN ISO/TS 17574 (DIN SPEC 91117):2011-07 2 Nationales Vorwort Dieses Dokument (CEN ISO/TS 1
5、7574:2009) wurde vom technischen Komitee CEN/TC 278 Straen-transport und Verkehrstelematik“ ausgearbeitet, dessen Sekretariat vom NEN (Niederlande) gehalten wird in Verbindung mit dem technischen Komitee ISO/TC 204 Intelligente Transportsysteme“. Das zustndige deutsche Normungsgremium ist der Gemein
6、schaftsarbeitsausschuss NA 052-02-71 GA Straenverkehrtelematik“ des Normenausschusses Automobiltechnik. Das Prsidium des DIN hat mit seinem Beschluss 1/2004 festgelegt, dass von dem in den Regeln der europischen Normungsarbeit von CEN/CENELEC verankerten Grundsatz, wonach Europische Normen in den dr
7、ei offiziellen Sprachen Deutsch, Englisch und Franzsisch verffentlicht werden, in begrndeten Ausnahmefllen abgewichen und auf die deutsche Sprachfassung verzichtet werden kann. Systeme fr elektronische Gebhrenerhebung (EFC, en: Electronic fee collection) sind verschiedenartig Ziel fr Betrgereien, se
8、i es von Seiten der Nutzer oder aber der Betreiber. Diesen Sicherheitsbedrohungen muss durch geeignete Sicherheitsmanahmen, inklusive Anforderungskatalog begegnet werden. Es wird deshalb empfohlen, dass EFC-Betreiber, wie Fernstraenbehrden oder Transportministerien die Empfehlungen dieser technische
9、n Spezifikation als Grundlage fr Ihre persnlichen EFC-Sicherheitsprofile verwendet wird. Diese technische Spezifiktion hat eher informativen- als normativen Charakter und kann ohne die Normen der Reihe ISO/IEC 15408 nicht verwendet werden. Eine DIN SPEC nach dem Vornorm-Verfahren ist das Ergebnis ei
10、ner Normungsarbeit, das wegen bestimmter Vorbehalte zum Inhalt oder wegen des gegenber einer Norm abweichenden Aufstellungsverfahrens vom DIN noch nicht als Norm herausgegeben wird. Zur vorliegenden DIN SPEC wurde kein Entwurf verffentlicht. Erfahrungen mit dieser DIN SPEC sind erbeten vorzugsweise
11、als Datei per E-Mail an wernvda.de in Form einer Tabelle. Die Vorlage dieser Tabelle kann im Internet unter http:/www.din.de/stellungnahme abgerufen werden; oder in Papierform an den Normenausschuss Automobiltechnik, Behrenstr. 35, 10117 Berlin. nderungen Gegenber DIN ISO/TS 17574:2005-11 wurden fol
12、gende nderungen vorgenommen: a) es wurden diverse Formatnderungen vorgenommen; b) diverse Grafiken wurden berarbeitet bzw. zusammengefasst; c) die Begrifflichkeiten sowie Abkrzungen wurden an den neuen technischen Stand angepasst; d) definierte Implementierungsrichtlinien wurden zurckgenommen (z. B.
13、 Inhalte der Tabelle C.3); e) nderungen im Anhang D bezglich der Referenzen und Tabellen; f) Literaturhinweise wurden ergnzt. Frhere Ausgaben DIN ISO/TS 17574: 2005-11 DIN CEN ISO/TS 17574 (DIN SPEC 91117):2011-07 3 Begriffe Fr die Anwendung dieses Dokuments gelten die folgenden Begriffe. 3.1 Sicher
14、heitsanforderung (en: assurance requirement) Sicherheitsanforderungen, um die Vertrauenswrdigkeit von Implementierungen funktionaler Anforderungen sicherzustellen 3.2 Prfung (en: audit) Fehlererkennung von verbotenen Systemen und/oder unerlaubte Zugriffe und Aufzeichnungen, bzw. analysie-rende Infor
15、mationen bezogen auf sicherheitsrelevante Aktivitten und Ereignisse, um eine verlssliche Sicherheitsregelung in Verbindung mit Sicherheitsmethoden zu erreichen 3.3 Verfgbarkeit (en: availability) Abhngigkeit bezogen auf die Nutzungsbereitschaft und Manahmen korrekter Dienstbereitstellung basierend a
16、uf dem Wechsel von korrekten und falschen Diensten 3.4 Zentrale Kommunikationseinheit (en: central communication unit) Teil einer zentralen Einrichtung, welches die Telefonverbindung zur fahrzeuginternen Einrichtung (OBE) herstellt 3.5 zentrale Einrichtung (en: central equipment) Systemkomponente an
17、 einer festen zentralen Position ANMERKUNG Eine zentrale Einrichtung ist nicht gleichbedeutend mit zentralem System. Eine zentrale Einrichtung wird in einem GNSS/CN basierten EFC-System verwendet. 3.6 Zertifizierung (en: certification) Aktion eines Drittanbieters, die hinreichendes Vertrauen aufzeig
18、t, dass fr ein ordnungsgem identifiziertes System, Prozess oder Dienst konform zu einer spezifischen Norm oder einem normativen Dokument ist 3.7 Vertraulichkeit (en: confidentiality) Vermeidung von Informationslecks zu nicht autorisierten Personen, Beteiligte und/oder Prozesse 3.8 Kunde (en: custome
19、r) Person oder legale Instanz, die Dienste eines Maut-Dienstanbieter in Anspruch nimmt ANMERKUNG Abhngig der lokalen Gegebenheiten kann der Kunde Besitzer, Vermieter, Leasingnehmer, (Flotten) Anwender, Halter eines Fahrzeugregistrierungsurkunde, Fahrzeugfhrer oder jede andere dritte Person sein ISO
20、14906 DIN CEN ISO/TS 17574 (DIN SPEC 91117):2011-07 4 3.9 Sicherheitsniveau Auswertung (en: Evaluation Assurance Level) EAL Sicherheitsniveaus zur Auswertung der Sicherheit von Produkten und Systemen 3.10 funktionelle Anforderung (en: functional requirement) Sicherheitsanforderungen zur Festlegung d
21、er Sicherheitsfunktionen, die fr Systeme und/oder Produkte notwendig sind 3.11 Integritt (en: integrity) Merkmal, dass Informationen (Daten) in unautorisierter Absicht weder verndert noch zerstrt wurden 3.12 internationaler Registrator (en: international registrar) Firma, die dazu autorisiert ist, S
22、chutzprofile auf internationalem Niveau zu registrieren 3.13 Schlssel-Handhabung Chiffrierschlssel-Steuerung (en: Key Management Encryption Key Control) Generierung, Verteilung, Speicherung, Anwendung und Lschung von Chiffrierschlsseln 3.14 fahrzeuginterne Einrichtung (en: On-Board Equipment) OBE Ei
23、ngepasste Einrichtung innerhalb oder auerhalb des Fahrzeuges zur Nutzung von Mautfunktionen ANMERKUNG Die OBE bercksichtigt nicht notwendigerweise Bezahlungsmodalitten. 3.15 personalisierte Karte konfigurierte Karte (en: personalization card set-up card) schaltkreisbasierte Karte, um z. B. individue
24、lle Fahrzeuginformationsdaten in eine fahrzeuginterne Einrichtung (OBE) zu bertragen 3.16 Datenschutz (en: privacy) Rechte einzelner Personen zur Steuerung und Einflussnahme, welche personenbezogenen Daten gesammelt und gespeichert- und wem diese Informationen offenbart werden drfen 3.17 Schutz (en:
25、 protection) Schutzausfhrung oder Schutzstatus BEISPIEL Bewahrung vor Verlust, Diebstahl, Zerstrung oder unautorisiertem Zugriff DIN CEN ISO/TS 17574 (DIN SPEC 91117):2011-07 5 3.18 Verifizierung (en: rationale verification) Prozess der Ermittlung, dass ein Produkt in jeder Phase seiner Lebensdauere
26、ntwicklung eines Systems alle Anforderungen der vorhergehenden Phase erfllt 3.19 Zuverlssigkeit (en: reliability) Attribut eines Systems, das konsistente Ergebnisse gegenber einer Spezifikation vorzugweise erfllt oder auch berschreitet 3.20 Verantwortlichkeit (en: responsibility) Status, fr etwas ve
27、rantwortlich, haftbar oder schadenersatzpflichtig zu sein, wie fr eine Einheit, Funktion, System, Sicherheitsdienst oder Auflage 3.21 Straenrand-Einrichtung (en: road side equipment) RSE Einrichtung an einer festen Position entlang der Fahrbahn zur Kommunikation und Datenaustausch mit der fahrzeugin
28、ternen Einrichtung vorbeifahrender Fahrzeuge 3.22 sichere Anwendungskomponente (en: secure application module) SAM physikalisch, elektrisch und logisch geschtzte Komponente, welche Algorithmen, relevante Schlssel, Sicherheitsprozeduren und Informationen zum Schutz der Anwendung beinhaltet, sodass ei
29、n unautorisierter Zugriff nicht mglich ist 3.23 Sicherheitsgrundsatz (en: security policy) Menge an Regeln, die bestimmen, wie Sicherheitsbedrohungen bewltigt werden, oder welcher Grad an Sicherheitsniveau beibehalten werden soll 3.24 Sicherheitsbedrohung (en: security threat) potentielle Aktion ode
30、r Absicht, ein Sicherheitssystem zu schdigen 3.25 Sicherheitsziel (en: security target) ST Menge von Sicherheitsanforderungen und Spezifikationen, welche zur Auswertung eines Bewertungsziels angewendet werden 3.26 Bewertungsziel (en: target of evaluation) TOE Informationssicherheitsprodukt oder Syst
31、em als Gegenstand einer Sicherheitsbewertung DIN CEN ISO/TS 17574 (DIN SPEC 91117):2011-07 6 3.27 Mauterheber (en: toll charger) Legale Einrichtung zur Fahrzeug-Mauterhebung in einem Mautgebiet ANMERKUNG In anderen Dokumenten kann der Begriff Anwender oder Mautanwender verwendet werden 3.28 Maut-Die
32、nstanbieter (en: toll service provider) Legale Einrichtung, die ihren Kunden Mautdienste in einem oder mehreren Mautgebieten fr eine oder mehrere Fahrzeugklassen anbietet ANMERKUNG 1 In anderen Dokumenten knnte der Begriff Betreiber verwendet werden. ANMERKUNG 2 Der Maut-Dienstanbieter kann eine fah
33、rzeuginterne Einrichtung (OBE), oder nur eine Magnet- oder Smartkarte fr eine OBE eines Drittanbieters zu Verfgung stellen (Mobiltelefon und SIM Karte knnen z. B. von verschiedenen Anbietern verwendet werden). ANMERKUNG 3 Der Maut-Dienstanbieter ist fr den Betrieb (Funktion) der OBE verantwortlich 3
34、.29 Gltigkeit (en: validity) Qualitt oder Gltigkeitsstatus; Rechtsgltigkeit haben TECHNICAL SPECIFICATION SPCIFICATION TECHNIQUE TECHNISCHE SPEZIFIKATION CEN ISO/TS 17574 September 2009 ICS 35.240.60; 03.220.20 Supersedes CEN ISO/TS 17574:2004English Version Electronic fee collection Guidelines for
35、security protection profiles (ISO/TS 17574:2009) Perception de tlpage Lignes directrices concernant les profils de protection de la scurit (ISO/TS 17574:2009) Elektronische Gebhrenerfassung Leitfaden fr Sicherheitsprofile (ISO/TS 17574:2009) This Technical Specification (CEN/TS) was approved by CEN
36、on 14 September 2009 for provisional application. The period of validity of this CEN/TS is limited initially to three years. After two years the members of CEN will be requested to submit their comments, particularly on the question whether the CEN/TS can be converted into a European Standard. CEN m
37、embers are required to announce the existence of this CEN/TS in the same way as for an EN and to make the CEN/TS available promptly at national level in an appropriate form. It is permissible to keep conflicting national standards in force (in parallel to the CEN/TS) until the final decision about t
38、he possible conversion of the CEN/TS into an EN is reached. CEN members are the national standards bodies of Austria, Belgium, Bulgaria, Cyprus, Czech Republic, Denmark, Estonia, Finland, France, Germany, Greece, Hungary, Iceland, Ireland, Italy, Latvia, Lithuania, Luxembourg, Malta, Netherlands, No
39、rway, Poland, Portugal, Romania, Slovakia, Slovenia, Spain, Sweden, Switzerland and United Kingdom. Management Centre: Avenue Marnix 17, B-1000 Brussels 2009 CEN All rights of exploitation in any form and by any means reserved worldwide for CEN national Members. Ref. No. CEN ISO/TS 17574:2009: EEURO
40、PEAN COMMITTEE FOR STANDARDIZATION COMIT EUROPEN DE NORMALISATION EUROPISCHES KOMITEE FR NORMUNG Contents Page Foreword. 3 Introduction 4 1 Scope . 5 2 Normative references . 9 3 Terms and definitions. 9 4 Abbreviations 12 5 Outlines of Protection Profile 13 5.1 Structure 13 5.2 Context. 13 Annex A
41、(informative) Procedures for preparing documents 15 Annex B (informative) Example of threat analysis evaluation method. 47 Annex C (informative) Abstract from Definition of threats and security controls for the Charging Interface in Electronic Fee Collection. 50 Annex D (informative) Common Criteria
42、 Recognition Arrangement (CCRA). 62 Bibliography . 6 42DIN CEN ISO/TS 17574 (DIN SPEC 91117):2011-07 CEN ISO/TS 17574:2009 (E) Foreword This document (CEN ISO/TS 17574:2009) has been prepared by Technical Committee CEN/TC 278 “Road transport and traffic telematics”, the secretariat of which is held
43、by NEN, in collaboration with Technical Committee ISO/TC 204 “Intelligent transport systems”. Attention is drawn to the possibility that some of the elements of this document may be the subject of patent rights. CEN and/or CENELEC shall not be held responsible for identifying any or all such patent
44、rights. This document supersedes CEN ISO/TS 17574:2004. According to the CEN/CENELEC Internal Regulations, the national standards organizations of the following countries are bound to announce this Technical Specification: Austria, Belgium, Bulgaria, Cyprus, Czech Republic, Denmark, Estonia, Finland
45、, France, Germany, Greece, Hungary, Iceland, Ireland, Italy, Latvia, Lithuania, Luxembourg, Malta, Netherlands, Norway, Poland, Portugal, Romania, Slovakia, Slovenia, Spain, Sweden, Switzerland and the United Kingdom. 3DIN CEN ISO/TS 17574 (DIN SPEC 91117):2011-07 CEN ISO/TS 17574:2009 (E) Introduct
46、ion Electronic Fee Collection (EFC) systems are subject to several ways of fraud both by users and operators but also from people outside the system. These security threats have to be met by different types of security measures including security requirements specifications. It is recommended that E
47、FC operators or national organizations, e.g. highway authorities or transport ministries, use the guideline provided by this Technical Specification to prepare their own EFC/PP, as security requirements should be described from the standpoint of the operators and/or operators, organizations. It shou
48、ld be noted that this Technical Specification is of a more informative than normative nature and it cannot be used without also using the ISO/IEC 15408 series. Most of the content of this Technical Specification is an example shown in Annex A on how to prepare the security requirements for EFC equip
49、ment, in this case a DSRC based OBE with an IC-card loaded with crucial data needed for the EFC. The example refers to a Japanese national EFC system and should only be regarded and used as an example. After an EFC/PP is prepared, it can be internationally registered by the organization that prepared the EFC/PP so that other operators or countries that want to develop their EFC system security services can refer to an already registered EFC/PP. This EFC relat
