11 Security Hypothesis: Cooperation

11 Security
Hypothesis: Cooperation between EFC operators may be accepted only if the security level allows processes among non-trusted partners
Situation today: Today all existing EFC services uses their own proprietary security means. None of them are practical to be used in a cooperation among “non-trusted” operators It is anticipated that a “European Trust Centre” will not be accepted because the risk allocation together with the commercial responsibility may not be solvable
Expert Group 5 on GNSS technologies for EFC page 15
Conclusion: A peer to peer security architecture using asymmetric keys may be the only solution The definitions in MISTER set out a practical concept but not enough detail for an implementation
Recommendations: 25. The Commission should arrange for levels of trust between EFC operators to be defined (e.g. allocated to CESARE III) 26. The Commission should arrange for the investigation of the achievable security level of the EETS defined in MISTER by an independent IT security audit organisation.
12 GPRS Roaming
Hypothesis: The setup of GSM/GPRS may not efficiently support the special communication needs for EFC in a roaming scenario
Situation today: Today almost all GSM networks provide GPRS Layer 3 is based on IP version 4 which is very limited in the amount of available addresses To save address space GSM provider normally don’t offer global IP addresses which prevents mobile terminated “calls” Mobile terminated GPRS transactions require a permanent PDP context which may result in unacceptable high cost Layer 4 is not standardised. Some provider use UDP which is not fully error corrected, some use proprietary definitions, some use TCP which performs badly while moving
Conclusion: The whole communication stack currently is not optimised for mobile mass application There is no common agreed procedure for mobile terminated transactions which are needed for maintenance and services due to the variety in different implementations of upper layers roaming is currently possible only inside closed groups of providers B26 and SMS are in principal sufficient for EETS
Recommendations: 27. As long as the full GPRS communication stack is not harmonised the EETS shall allow also bearer 26 and SMS as a backup means 28. The EU should obtain that the ISO CALM standard in its GSM G2,5 media will include the layer management to handle the special roaming requirements fitting to the existing networks in Europe. This may be a specific requirement covered by Mandate 338 29. ETSI shall be mandated to harmonise the European GPRS “flavours”
Expert Group 5 on GNSS technologies for EFC page 16
30. The EU and the Regulatory Committee should later on work on the possible migration from GSM GPRS to UMTS, when this technology is sufficiently deployed.
13 Summary of recommendations
The commission should arrange for a more detailed investigation addressed to
13.1 MISTER: completion of MISTER including precise accuracy requirements of the sensors [2,14,18,20, 26] definition of attributes and non functional requirements on digital maps usable for EETS [5] how OBUs can be certified [16] using MISTER in RCI to qualify the usability [10,15]
13.2 Operators Point of View: limits in charge system [1] minimum HMI requirements [2] defining details on how GNSS shall be used [4] the security architecture sketched in MISTER [25,26] plan to organise a pan-European maintenance scheme for EETS OBUs [16,19]
13.3 Standards: setting up a NWI on conformance testing [11] defining a NWI in standardising the interface of retrofit OBUs to vehicles [17] which DSRC transaction will be compatible with the EETS [12] defining the enforcement communication to include foreign vehicles into local enforcement procedures [21] setting up a NWI in standardising the GSM media in the layers 3 to 7 in the CALM environment [28,29]
13.4 Commission/Galileo Concessionaire: Helping to define a SLA with the upcoming Galileo concessionaire [13] which safety services shall be mandatory implemented in EETS OBUs [22,23,24]

Kết quả (Việt) 2:

11 Bảo mật
Giả thuyết: Hợp tác giữa các nhà khai thác EFC có thể được chấp nhận nếu mức độ bảo mật cho phép các quá trình giữa các đối tác không đáng tin cậy
Tình hình hôm nay: Hôm nay tất cả các dịch vụ EFC hiện có sử dụng phương tiện bảo vệ quyền sở hữu của mình. Không ai trong số đó là thực tế được sử dụng trong một sự hợp tác giữa các nhà khai thác "không đáng tin cậy" Đó là dự đoán rằng một "Trung tâm tin tưởng châu Âu" sẽ không được chấp nhận vì việc phân bổ rủi ro cùng với trách nhiệm thương mại có thể không giải quyết được
nhóm chuyên gia 5 trên GNSS công nghệ cho EFC trang 15
Kết luận: một peer to peer kiến trúc an ninh sử dụng phím bất đối xứng có thể là giải pháp duy nhất các định nghĩa trong Mister đặt ra một khái niệm thực tế, nhưng không đủ chi tiết cho việc thực hiện
kiến nghị: 25. Ủy ban nên sắp xếp cho mức độ tin tưởng giữa khai thác EFC được xác định (ví dụ như phân bổ cho Cesare III) 26. Ủy ban nên sắp xếp cho việc điều tra về mức độ an ninh đạt được của Eets quy định tại Mister bởi một tổ chức kiểm toán an ninh CNTT độc lập.
12 GPRS Roaming
Giả thuyết: các thiết lập của GSM / GPRS có thể không hỗ trợ hiệu quả các nhu cầu giao tiếp đặc biệt cho EFC trong một kịch bản roaming
Tình hình hôm nay: Hôm nay hầu như tất cả các mạng GSM cung cấp GPRS lớp 3 dựa trên IP phiên bản 4 mà còn rất hạn chế về số lượng địa chỉ có sẵn để lưu địa chỉ nhà cung cấp không gian GSM bình thường không cung cấp địa chỉ IP toàn cầu mà ngăn di động chấm dứt "cuộc gọi" đầu cuối di động GPRS giao dịch đòi hỏi một bối cảnh PDP vĩnh viễn mà có thể dẫn đến không thể chấp nhận chi phí cao lớp 4 là không được chuẩn hóa. Một số UDP cung cấp dịch vụ sử dụng mà không phải là hoàn toàn lỗi sửa chữa, một số sử dụng các định nghĩa độc quyền, một số TCP sử dụng, thực hiện tồi tệ trong khi di chuyển
Kết luận: Các thông tin liên lạc toàn bộ stack hiện không được tối ưu hóa cho các ứng dụng hàng loạt điện thoại di động không có quy trình thống nhất chung cho điện thoại di động chấm dứt các giao dịch đó là cần thiết để bảo trì và dịch vụ do sự đa dạng trong việc triển khai khác nhau của các lớp phía trên chuyển vùng hiện có thể chỉ bên trong đóng nhóm các nhà cung cấp B26 và SMS trong chính đủ cho Eets
Khuyến nghị: 27. chừng như ngăn xếp giao tiếp GPRS đầy đủ không được hài hòa các Eets sẽ cho phép cũng mang 26 và tin nhắn SMS như một bản sao lưu có nghĩa là 28. EU nên được rằng các tiêu chuẩn ISO CALM trong phương tiện truyền thông GSM G2,5 của nó sẽ bao gồm việc quản lý lớp để xử lý các yêu cầu chuyển vùng đặc biệt phù hợp với các mạng hiện có ở châu Âu. Đây có thể là một yêu cầu cụ thể được bao phủ bởi Mandate 338 29. ETSI được ủy nhiệm để hài hoà GPRS châu Âu "mùi vị"
Nhóm chuyên gia 5 trên công nghệ GNSS cho EFC trang 16
30. EU và Ủy ban Điều tiết nên sau này làm việc trên sự di cư có thể . từ GSM GPRS UMTS, khi công nghệ này được triển khai đầy đủ
13 Tóm tắt đề xuất
Ủy ban nên sắp xếp cho một cuộc điều tra chi tiết hơn gửi đến
13,1 Mister: hoàn thành Mister bao gồm các yêu cầu độ chính xác chính xác của cảm biến [2,14,18,20, 26] định nghĩa các thuộc tính và yêu cầu phi chức năng trên bản đồ kỹ thuật số có thể sử dụng cho Eets [5] làm thế nào OBUs thể được chứng nhận [16] sử dụng Mister trong RCI để đủ điều kiện khả năng sử dụng [10,15]
13,2 Operators Point of View: giới hạn trong hệ thống phí [ 1] yêu cầu tối thiểu HMI [2] định chi tiết về cách GNSS được sử dụng [4] kiến trúc bảo mật phác thảo trong Mister [25,26] kế hoạch tổ chức một chương trình bảo trì toàn châu Âu cho Eets OBUs [16,19]
13.3 Tiêu chuẩn: thiết lập một NWI vào kiểm tra sự phù hợp [11] xác định một NWI trong việc chuẩn hóa giao diện của trang bị thêm OBUs để xe [17] mà DSRC giao dịch sẽ tương thích với các Eets [12] xác định các thông tin liên lạc thực thi bao gồm các phương tiện nước ngoài vào thủ tục thực thi địa phương [ 21] thiết lập một NWI trong việc chuẩn hóa các phương tiện truyền thông GSM trong các lớp 3-7 trong môi trường CALM [28,29]
13,4 Ủy ban / Galileo nhượng quyền: Giúp đỡ để xác định một SLA với người được nhượng quyền Galileo sắp tới [13] mà các dịch vụ an toàn chịu bắt buộc thực hiện trong Eets OBUs [22,23,24]