On-line správa klíčů pro vlakový zabezpečovací systém ETCS

Abstract

Tato diplomová práce se zabývá návrhem a implementací systému pro on-line správu klíčů vlakového zabezpečovacího zařízení ETCS. Práce začíná analýzou, ve které je uveden popis ETCS a možnosti správy klíčů tohoto zabezpečovacího zařízení. V analýze jsou taktéž definovány požadavky na výsledné řešení s ohledem na dokument ERTMS/ETCS SUBSET-137 a mimo to je v této kapitole také provedena rešerše technologií použitelných k implementaci řešení. Další kapitoly se věnují návrhu a implementaci celého řešení. Výsledný systém se skládá z několika komponent, kterými jsou centrum pro správu klíčů, komponenta pro uchovávání klíčů na koncových entitách a certfikační autorita. Pro přenos zpráv souvisejících se správou klíčů je využit TLS protokol. Pro komunikaci s certifikační autoritou je využit Certificate Management Protocol. Poslední část práce se zabývá testováním funkčnosti implementovaného systému.

The main aim of this diploma thesis is to design and implement an on-line key management system for the ETCS train control system. The thesis starts with the analysis, which contains a description of ETCS and the key management options for this train control system. The analysis also contains specification of requirements for the solution with regard to ERTMS/ETCS SUBSET-137 and this chapter also contains a description of suitable technologies for implementation. The next chapters deal with the design of the application and description of the implementation. The final system is composed of a few components, namely the key management centre, the component for storing keys on the end entity and the certification authority. The TLS protocol is used for the transmission of key management related messages. The Certificate Management Protocol is used to communicate with a certification authority. The last part of the thesis deals with testing the functionality of the implemented system.