1、UNIN INTERNACIONAL DE TELECOMUNICACIONESUIT-T E.113SECTOR DE NORMALIZACINDE LAS TELECOMUNICACIONESDE LA UIT(05/97)SERIE E: EXPLOTACIN GENERAL DE LA RED,SERVICIO TELEFNICO, EXPLOTACIN DELSERVICIO Y FACTORES HUMANOSExplotacin, numeracin, encaminamiento y servicio mvil Explotacin de las relaciones inte
2、rnacionales Disposiciones de carcter general relativas a lasAdministracionesProcedimientos de validacin para el serviciode tarjeta con cargo a cuenta paratelecomunicaciones internacionalesRecomendacin UIT-T E.113(Anteriormente Recomendacin del CCITT)RECOMENDACIONES DE LA SERIE E DEL UIT-TEXPLOTACIN
3、GENERAL DE LA RED, SERVICIO TELEFNICO, EXPLOTACIN DEL SERVICIO YFACTORES HUMANOSPara ms informacin, vase la Lista de Recomendaciones del UIT-T.EXPLOTACIN, NUMERACIN, ENCAMINAMIENTO Y SERVICIO MVILEXPLOTACIN DE LAS RELACIONES INTERNACIONALES E.100E.229Definiciones E.100E.103Disposiciones de carcter g
4、eneral relativas a las Administraciones E.104E.119Disposiciones de carcter general relativas a los usuarios E.120E.139Explotacin de las relaciones telefnicas internacionales E.140E.159Plan de numeracin del servicio telefnico internacional E.160E.169Plan de encaminamiento internacional E.170E.179Tono
5、s utilizados en los sistemas nacionales de sealizacin E.180E.199Servicio mvil martimo y servicio mvil terrestre pblico E.200E.229DISPOSICIONES OPERACIONALES RELATIVAS A LA TASACIN Y A LACONTABILIDAD EN EL SERVICIO TELEFNICO INTERNACIONALE.230E.299Tasacin en el servicio internacional E.230E.249Proced
6、imientos de remuneracin de los medios puestos a disposicin entre Administraciones E.250E.259Medidas y registro de la duracin de las conferencias a efectos de la contabilidad E.260E.269Establecimiento e intercambio de las cuentas internacionales E.270E.299UTILIZACIN DE LA RED TELEFNICA INTERNACIONAL
7、PARA APLICACIONESNO TELEFNICASE.300E.329Generalidades E.300E.319Telefotografa E.320E.329DISPOSICIONES DE LA RDSI RELATIVAS A LOS USUARIOS E.330E.399CALIDAD DE SERVICIO, GESTIN DE LA RED E INGENIERA DE TRFICOGESTIN DE LA RED TELEFNICA INTERNACIONAL E.400E.489INGENIERA DE TRFICO E.490E.799CALIDAD DE L
8、OS SERVICIOS DE TELECOMUNICACIN: CONCEPTOS, MODELOS,OBJETIVOS, PLANIFICACIN DE LA SEGURIDAD DE FUNCIONAMIENTOE.800E.899Recomendacin E.113 (05/97) iRECOMENDACIN UIT-T E.113PROCEDIMIENTOS DE VALIDACIN PARA EL SERVICIO DE TARJETA CONCARGO A CUENTA PARA TELECOMUNICACIONES INTERNACIONALESResumenLa utiliz
9、acin generalizada y el creciente nmero de tarjetas con cargo a cuenta requiere que los expedidores de tarjetas(o sus representantes autorizados) apliquen medidas de seguridad adecuadas contra el uso fraudulento.Por tanto, un aspecto crtico en la provisin de este sistema es la capacidad de asegurar l
10、a validez de la tarjeta y suutilizacin autorizada de una manera uniforme. El objetivo de esta Recomendacin es definir los procedimientos para elproceso de validacin entre Administraciones. En este proceso, no se trata de especificar equipos, facilidades ni tcnicasde transmisin de datos.OrgenesLa Rec
11、omendacin UIT-T E.113, ha sido revisada por la Comisin de Estudio 1 (1997-2000) del UIT-T y fue aprobadapor el procedimiento de la Resolucin N. 1 de la CMNT el 26 de mayo de 1997.ii Recomendacin E.113 (05/97)PREFACIOLa UIT (Unin Internacional de Telecomunicaciones) es el organismo especializado de l
12、as Naciones Unidas en el campode las telecomunicaciones. El UIT-T (Sector de Normalizacin de las Telecomunicaciones de la UIT) es un rganopermanente de la UIT. Este rgano estudia los aspectos tcnicos, de explotacin y tarifarios y publica Recomendacionessobre los mismos, con miras a la normalizacin d
13、e las telecomunicaciones en el plano mundial.La Conferencia Mundial de Normalizacin de las Telecomunicaciones (CMNT), que se celebra cada cuatro aos,establece los temas que han de estudiar las Comisiones de Estudio del UIT-T, que a su vez producen Recomendacionessobre dichos temas.La aprobacin de Re
14、comendaciones por los Miembros del UIT-T es el objeto del procedimiento establecido en laResolucin N. 1 de la CMNT.En ciertos sectores de la tecnologa de la informacin que corresponden a la esfera de competencia del UIT-T, sepreparan las normas necesarias en colaboracin con la ISO y la CEI.NOTAEn es
15、ta Recomendacin, la expresin “Administracin“ se utiliza para designar, en forma abreviada, tanto unaadministracin de telecomunicaciones como una empresa de explotacin reconocida de telecomunicaciones.PROPIEDAD INTELECTUALLa UIT seala a la atencin la posibilidad de que la utilizacin o aplicacin de la
16、 presente Recomendacin suponga elempleo de un derecho de propiedad intelectual reivindicado. La UIT no adopta ninguna posicin en cuanto a lademostracin, validez o aplicabilidad de los derechos de propiedad intelectual reivindicados, ya sea por los miembros dela UIT o por terceros ajenos al proceso d
17、e elaboracin de Recomendaciones.En la fecha de aprobacin de la presente Recomendacin, la UIT ha recibido/no ha recibido notificacin de propiedadintelectual, protegida por patente, que puede ser necesaria para aplicar esta Recomendacin. Sin embargo, debe sealarsea los usuarios que puede que esta info
18、rmacin no se encuentre totalmente actualizada al respecto, por lo que se les instaencarecidamente a consultar la base de datos sobre patentes de la TSB. UIT 1997Es propiedad. Ninguna parte de esta publicacin puede reproducirse o utilizarse, de ninguna forma o por ningn medio,sea ste electrnico o mec
19、nico, de fotocopia o de microfilm, sin previa autorizacin escrita por parte de la UIT.Recomendacin E.113 (05/97) iiiNDICEPginaIntroduccin. iv1 Mtodos de validacin . 12 Procedimientos de validacin completa. 12.1 Flujo de informacin de validacin 12.2 Peticin de autorizacin 32.3 Respuesta a la peticin
20、42.4 Disposiciones para la llamada (facultativo) 53 Procedimientos de validacin limitada. 63.1 Tipos de procedimientos de validacin limitada.63.2 Ubicacin de la informacin de identificacin personal. 7Anexo A Seguridad durante la validacin en una red X.25 7A.2 Recomendaciones . 8A.3 Procedimientos de
21、 seguridad de la validacin 8iv Recomendacin E.113 (05/97)IntroduccinSe est trabajando en el desarrollo del servicio de tarjeta con cargo a cuenta para telecomunicaciones internacionalesdefinido en la Recomendacin E.116.La utilizacin generalizada y el creciente nmero de tarjetas con cargo a cuenta re
22、quiere que los expedidores de tarjetas(o sus representantes autorizados) apliquen medidas de seguridad adecuadas contra el uso fraudulento.Por tanto, un aspecto crtico en la provisin de este sistema es la capacidad de asegurar la validez de la tarjeta y suutilizacin autorizada de una manera uniforme
23、. El objetivo de esta Recomendacin es definir los procedimientos para elproceso de validacin entre Administraciones. En este proceso, no se trata de especificar equipos, facilidades ni tcnicasde transmisin de datos.Debe reconocerse que los procedimientos de validacin entre Administraciones de las ta
24、rjetas con cargo a cuenta paratelecomunicaciones variarn segn factores tales como las capacidades de los sistemas de tarjetas, acuerdos bilaterales yla forma en que se presentan stas. Debe mantenerse la flexibilidad de este proceso a fin de maximizar la participacinde las Administraciones cuando se
25、carezca de interfaces automatizadas o no estn uniformemente disponibles. Cuandoexistan interfaces automatizadas, es conveniente una implantacin uniforme y definida.Recomendacin E.113 (05/97) 1Recomendacin E.1131Recomendacin E.113 (05/97)PROCEDIMIENTOS DE VALIDACIN PARA EL SERVICIO DE TARJETA CONCARG
26、O A CUENTA PARA TELECOMUNICACIONES INTERNACIONALES(Melbourne, 1988; revisada en 1993 y 1997)1 Mtodos de validacinExisten varios mtodos para comprobar la validez de las tarjetas con cargo a cuenta, que pueden dividirse en doscategoras generales: validacin completa y validacin limitada.La validacin co
27、mpleta requiere la comprobacin del nmero de la tarjeta con la base de datos del expedidor de lamisma, as como una comunicacin en tiempo real entre el aceptador y el expedidor de la tarjeta. La validacin completaes ms detallada que otros mtodos y resulta prctica con los sistemas de tarjetas de cuenta
28、 automatizados osemiautomatizados.La validacin limitada puede exigir una o ms tcnicas, como por ejemplo, un carcter especial, un cdigo o unaverificacin con una base de datos parcial determinada por el expedidor de la tarjeta y definida en un acuerdo deservicio. Los mtodos de validacin limitada reduc
29、en al mnimo la necesidad de comunicacin entre lasAdministraciones.2 Procedimientos de validacin completa2.1 Flujo de informacin de validacinLa informacin de la tarjeta y/o del usuario se presenta a un terminal que tiene acceso al sistema local de tarjetas concargo a cuenta para telecomunicaciones de
30、 una Administracin. Dicho sistema debe comunicar con el expedidor de latarjeta para validarla y autorizar su utilizacin.El flujo de informacin de validacin comprende tres mensajes: peticin de autorizacin; respuesta a la peticin; disposiciones para la llamada.La peticin de autorizacin es un mensaje e
31、nviado por el aceptador de la tarjeta al expedidor de la tarjeta, queproporciona detalles sobre un intento de utilizar una tarjeta con cargo a cuenta de telecomunicacin. Esto permite alexpedidor de la tarjeta interrogar a sus propios sistemas internos a fin de responder al aceptador. El expedidor de
32、 latarjeta debe comunicar seguidamente con el aceptador dndole una respuesta positiva o negativa (indicando en esteltimo caso los motivos especficos por los que no se concede la autorizacin) a la peticin de autorizacin. Estemensaje se define aqu como la respuesta a la peticin. A continuacin debe dev
33、olverse al usuario de la tarjetainformacin en la medida de lo posible, segn las capacidades del sistema telefnico de la Administracin de que setrate, sobre la situacin del intento de llamada. Tras completar una llamada o un intento de llamada, y a reserva de losacuerdos existentes entre las Administ
34、raciones y los expedidores de tarjetas, el aceptador de la tarjeta enviaroportunamente al expedidor de la misma un tercer mensaje denominado disposiciones para la llamada. Este mensajecontendr informacin que permita evaluar de forma ms completa la actividad de la llamada.En las subclusulas 2.2, 2.3
35、y 2.4 se describen los componentes funcionales de los mensajes de peticin de autorizacin,respuesta a la peticin y disposiciones para la llamada, respectivamente.En el cuadro 1 se muestra un resumen de los componentes funcionales y se indican los componentes que se requieren ylos que pueden ser facul
36、tativos. En el anexo A se ofrece orientacin relativa a la seguridad para la validacin enredes X.25._1Esta Recomendacin sustituye a la actual Recomendacin E.113 del fascculo II.2 del Libro Azul.2 Recomendacin E.113 (05/97)Cuadro 1/E.113 Resumen de los componentes de informacin de validacin (vase la n
37、ota 1)MensajesComponente Peticinde autorizacinRespuestaa la peticinDisposiciones parala llamada (nota 3)Identificador del tipo de mensaje R R RIdentificador de referencia del mensaje R R RNmero de cuenta primario R O RIdentificador del aceptador de la tarjeta R Fecha de caducidad O Nmero de identifi
38、cacin personal (PIN) R (nota 2) Identificador del servicio O Nmero telefnico llamante O Nmero telefnico llamado R Sello de fecha y hora O Cdigo de respuesta R Nmero de subcuenta del cliente O Indicador de restricciones O Nmero o nmeros especificados O Cdigo de disposiciones para la llamada RInicio d
39、e la llamada RFin de la comunicacin RImporte estimado de la comunicacin ODuracin de la llamada OIndicador de mensaje de disposicin para lallamadaR Requerido (required)O Facultativo (optional)NOTA 1 Los elementos optativos estn sujetos a acuerdos entre las Administraciones.NOTA 2 Requerido si es util
40、izado por el expedidor de la tarjeta.NOTA 3 Todo mensaje es optativo y est sujeto a acuerdos entre las Administraciones (vase 2.4).Recomendacin E.113 (05/97) 32.2 Peticin de autorizacinA continuacin se describen los componentes bsicos de una peticin del aceptador de la tarjeta al expedidor de la tar
41、jetapara validar una tarjeta con cargo a cuenta y autorizar su utilizacin.2.2.1 Identificador del tipo de mensaje (requerido)Este mensaje debe incluir un identificador del tipo de mensaje que proporciona el aceptador de la tarjeta para identificarel mensaje ante el expedidor de la tarjeta como la pe
42、ticin de autorizacin.2.2.2 Identificador de referencia del mensaje (requerido)Este mensaje debe incluir un identificador de referencia del mensaje. Su finalidad es relacionar exclusivamente estemensaje con una transaccin de validacin especfica.2.2.3 Nmero de cuenta primario (requerido)El nmero de cu
43、enta primario de la tarjeta (19 caracteres visibles como mximo) definido en la Recomendacin E.118debe incluirse en este mensaje segn fue obtenido de la tarjeta o del usuario. Parte del nmero de cuenta primario, elnmero de identificacin del expedidor, puede ser utilizado por el aceptador de la tarjet
44、a para identificar la tarjeta yencaminar la peticin de autorizacin a la base de datos adecuada.2.2.4 Identificador del aceptador/expedidor de la tarjeta (requerido)En este mensaje debe figurar el identificador del aceptador de la tarjeta, que puede ser utilizado por el expedidor de latarjeta para id
45、entificar a la Administracin que acepta la tarjeta con cargo a cuenta para telecomunicaciones. Elidentificador del aceptador de la tarjeta debe llevar el nmero de identificacin del expedidor del aceptador de la tarjeta.2.2.5 Fecha de caducidad (facultativo)La fecha de caducidad de la tarjeta, si se
46、especifica, podr incluirse en este mensaje. La inclusin de esta informacin noexime al aceptador de la tarjeta, dentro de las posibilidades del sistema local de tarjetas con cargo a cuenta, de confirmarque la tarjeta no ha caducado.2.2.6 Nmero de identificacin personal (PIN, personal identification n
47、umber) (requerido)La utilizacin de un PIN queda a discrecin del expedidor de la tarjeta. ste puede utilizar dicha informacin paraautenticar al usuario y, en su caso, autorizar la utilizacin de la tarjeta. Si existe un nmero de identificacin personal,debe incluirse en este mensaje y preferentemente c
48、ifrado. Para los expedidores de tarjetas de telecomunicaciones, serecomienda que la longitud mxima del PIN sea de seis cifras; los expedidores de tarjetas de otras industrias puedenutilizar nmeros PIN de mayor longitud.2.2.7 Identificador del servicio (facultativo)El mensaje debe incluir una indicacin del servicio que se carga al usuario en su tarjeta con cargo a cuenta detelecomunicacin. Esta informacin permitir al expedidor de la tarjeta controlar cualesquiera restricciones relati