Tabla de contenido
Publicidad
h) El valor signingTime PKCS#7 del cofirmante es inferior al valor codeAccessStart que
figura actualmente en el elemento PS.
i) El valor horario de comienzo de validez PKCS#7 del cofirmante es inferior al valor
cvcAccessStart que figura actualmente en el elemento PS.
j) El instante de comienzo de validez del CVC del cofirmante es inferior al valor
cvcAccessStart que figura actualmente en el elemento PS.
k) El valor signingTime PKCS#7 del cofirmante es inferior al instante de comienzo de
validez del CVC.
l) No existe la extensión de uso de clave ampliada en el CVC del cofirmante, o es
inadecuada.
2)
Fallo en la validación del CVC del fabricante del fichero de código.
3)
Fallo en la validación del CVS del fabricante del fichero de código.
4)
Fallo en la validación del CVC del cofirmante del fichero de código.
5)
Fallo en la validación del CVS del cofirmante del fichero de código.
6)
Formato inadecuado del CVC del fichero de configuración (por ejemplo, faltan los atributos
de utilización de claves o son incorrectos).
7)
Fallo en la validación del CVC del fichero de configuración.
8)
Formato incorrecto del SNMP CVC:
a) el organizationName sujeto del CVC correspondiente al fabricante no concuerda con el
nombre del fabricante del dispositivo;
b) el organizationName sujeto del CVC correspondiente al agente cofirmante no
concuerda con el agente cofirmante del código actual del elemento PS;
c) el instante de comienzo de validez del CVC es inferior o igual que el correspondiente
valor cvcAccessStart del sujeto que figura actualmente en el elemento PS;
d) faltan los atributos de utilización de claves o son incorrectas.
9)
Fallo en la validación del SNMP CVC.
11.3.7.11 Retrotracción del soporte lógico
La retrotracción del soporte lógico define el proceso de retirar la versión actualizada de la descarga
de imagen del soporte lógico devolviendo al dispositivo al estado inmediato anterior.
Cuando el elemento PS recibe un fichero de código con un instante de firma posterior al instante de
firma que conserva en su memoria, el dispositivo DEBE actualizar su memoria interna con el valor
recibido.
Como el elemento PS no acepta ficheros de código con un instante de firma anterior al valor que
almacena internamente, para actualizar un dispositivo con un nuevo fichero de código sin denegar
el acceso a los ficheros de códigos anteriores, el firmante (por ejemplo, el fabricante, el operador, el
organismo de certificación) debe optar por no actualizar el instante de firma. De este modo, la
posibilidad de que varios ficheros de código tengan el mismo instante de firma de código permite al
operador retrotraer a voluntad la imagen de código del dispositivo a una versión anterior (es decir,
hasta que se actualice el CVC). Esto tiene ciertas ventajas para el operador que deben sopesarse con
la posibilidad de un intento de repetición del fichero de código.
Otra solución consistiría en firmar el fichero de código anterior con un instante de firma igual o
mayor que el instante de firma de la última actualización.
166
Rec. UIT-T J.191 (03/2004)
Publicidad
Tabla de contenido
