Tabla de contenido
El fabricante debe inicializar los siguientes certificados en la memoria no volátil del elemento PS
integrado:
•
Certificado CA de raíz del proveedor de servicio.
•
Certificado CA del fabricante.
•
Certificado del elemento PS.
11.3.7.5.2 Inicialización de la red
Para poder llevar a cabo la verificación del código, el fichero de configuración PS se utiliza como
medio autenticado en el que inicializará el proceso de verificación del código. En el fichero de
configuración del elemento PS, el elemento PS recibe los valores de configuración pertinentes a la
verificación de la actualización de código.
El fichero de configuración DEBERÍA incluir siempre la CVC más reciente aplicable al elemento
PS destino; pero cuando el fichero de configuración se utiliza para iniciar una actualización de
código, DEBE incluir un certificado de verificación de código (CVC) para inicializar el elemento
PS a fin de que acepte ficheros de código acordes con esta Recomendación. Independientemente de
si se requiere una actualización de código, el CVC del fichero de configuración DEBE procesarlo el
elemento PS. Un fichero de configuración PUEDE contener:
•
Ningún CVC – El elemento PS NO DEBE aceptar el fichero de código.
•
Únicamente el CVC del fabricante – El elemento PS DEBE verificar que el CVC del
fabricante arranque de la raíz CVC antes de aceptar el fichero de código. Cuando el fichero
de configuración del elemento PS únicamente contenga un CVC válido de fabricante, el
dispositivo sólo requerirá una firma del fabricante en los ficheros de código. En tal caso, el
elemento PS NO DEBE aceptar ficheros de código que estén cofirmados.
•
Únicamente un CVC cofirmado – El elemento PS DEBE verificar que el CVC del
cofirmante arranca del CVC raíz antes de aceptar el fichero de código. Cuando el fichero de
configuración del elemento PS contenga un CVC de cofirmante válido, se utilizará para
inicializar el dispositivo con un cofirmante. Una vez validado el nombre organizationName
del sujeto del CVC, se convertirá en el cofirmante del código asignado al elemento PS. Para
que un elemento PS pueda aceptar posteriormente una imagen de código, el fichero de
código DEBE estar firmado por el fabricante del dispositivo IPCable2Home y además por
el cofirmante.
•
Un CVC del fabricante y un CVC del cofirmante. El elemento PS DEBE verificar que
ambos CVC arrancan del CVC raíz antes de aceptar el fichero de código.
Antes de que el elemento PS pueda ser capaz de actualizar ficheros de código en la red, DEBE
recibir un CVC válido en un fichero de configuración. Además, si el fichero de configuración del
elemento PS no conviene un CVC válido y se ha inhabilitado para actualizar ficheros de código, el
elemento PS DEBE rechazar cualquier información recibida posteriormente mediante SNMP.
El nombre de la organización del fabricante del elemento PS y los valores de control variables en el
tiempo del fabricante DEBEN estar siempre en el elemento PS. Si el elemento PS se inicializa para
aceptar código cofirmado por un firmante de código adicional, el nombre de la organización y sus
correspondientes variables de control variables en el tiempo DEBEN almacenarse y mantenerse
mientras sean operativos. DEBE asignarse espacio en la memoria del elemento PS para los
siguientes valores de control del cofirmante:
1)
organizationName del agente cofirmante;
2)
valores de control del cofirmante variables en el tiempo:
a) cvcAccessStart;
b) codeAccessStart.
156
Rec. UIT-T J.191 (03/2004)
Tabla de contenido
