Tabla de contenido
instaladas ambas arquitecturas de red en sus sistemas, éstas podrán utilizar el mismo KDC y el
mismo certificado de KDC para la comunicación en ambos sistemas, es decir, IPCablecom e
IPCable2Home. En este caso, el KDC de IPCable2Home es equivalente o idéntico al KDC de MSO
de IPCablecom (IPCablecom recomienda el empleo de varios KDC).
En la figura 11-3 a continuación, el término autoridad del certificado se abrevia por CA y el
certificado de verificación de códigos se abrevia por CVC.
Figura 11-3/J.191 – Jerarquía del certificado de IPCable2Home
11.3.2.2.1 Jerarquía de los certificados del fabricante
La jerarquía de certificados del fabricante, o cadena del fabricante, arranca del CA raíz del
fabricante, que se utiliza para emitir los certificados de autoridad de certificado (CA) del fabricante
para un conjunto de fabricantes autorizados. Los fabricantes utilizan su propia CA para expedir
certificados individuales de los elementos PS. Esta cadena se utiliza para la autenticación de los
dispositivos en el hogar.
La información que contienen los cuadros siguientes corresponde a los valores específicos de los
campos requeridos de acuerdo con RFC 3280. Estos valores específicos para la jerarquía de
certificados del fabricante DEBEN respetarse de acuerdo con los cuadros 11-2 a 11-4. Si un campo
requerido no está relacionado específicamente en los cuadros, DEBEN respetarse las directrices de
RFC 3280. DEBEN incluirse asimismo las extensiones genéricas de acuerdo con lo especificado en
la cláusula 11.3.2, PKI.
11.3.2.2.1.1
Certificado CA raíz del fabricante
El certificado CA raíz del fabricante (véase el cuadro 11-2) DEBE verificarse como parte de la
cadena de certificados que contiene el certificado CA raíz del fabricante, el certificado CA del
fabricante y el certificado del elemento PS.
Rec. UIT-T J.191 (03/2004)
125
Tabla de contenido
