Sicheres ETCS-Schlüsselmanagement für eine digitale Infrastruktur
Für die sichere Kommunikation zwischen Strecke und Fahrzeug im ETCS-Betrieb sind kryptographische Schlüssel notwendig. Mit dem Online Key Management Center (oKMC) modernisiert die DB InfraGO AG das Schlüsselmanagement unter ETCS. Automatisierte Prozesse erhöhen die Sicherheit, reduzieren manuelle Aufwände und schaffen die Grundlage für den weiteren Ausbau der digitalen Bahninfrastruktur.
Der zunehmende Betrieb unter ETCS stellt neue Anforderungen an die IT-Sicherheit. Es müssen vermehrt kryptographische Schlüssel zuverlässig erzeugt, verteilt und verwaltet werden, damit die sichere Kommunikation zwischen Strecke und Fahrzeug jederzeit gewährleistet ist. Bisher sind viele dieser Prozesse mit manuellen Arbeitsschritten verbunden.
Mit dem Projekt „Online Key Management Center (oKMC)“ entsteht nun eine moderne Plattform, die den gesamten Lebenszyklus kryptographischer Schlüssel automatisiert abbildet. Von der Beantragung und Erzeugung über die Verteilung bis hin zur Sperrung und revisionssicheren Dokumentation. Ziel ist es, steigende Anforderungen des ETCS-Rollouts effizient zu bewältigen, Fehlerquellen zu reduzieren und ein höheres Maß an IT-Sicherheit zu erreichen.
Das Projekt wird in drei Ausbaustufen umgesetzt. Zunächst wird die bestehende Offline-Funktionalität modernisiert, anschließend erfolgt die Online-Anbindung der ETCS-Streckenzentralen (RBC) und schließlich die automatisierte Versorgung der ETCS-On Board-Systeme der Fahrzeuge. So bleiben bestehende Systeme weiterhin nutzbar, während neue digitale Prozesse eingeführt werden.
Die Architektur des oKMC folgt modernen Sicherheitsprinzipien wie „Security by Design“ und „Zero Trust“. Netzwerksegmentierung, kryptographische Authentifizierung, Public-Key-Infrastrukturen sowie manipulationssichere Protokollierung sorgen dafür, dass die hohen Anforderungen kritischer Eisenbahninfrastrukturen erfüllt werden.
Mit dem oKMC schafft die DB InfraGO AG die Grundlage für ein zukunftsfähiges, skalierbares und sicheres Schlüsselmanagement im digitalen Bahnbetrieb und unterstützt damit die Digitalisierung der Infrastruktur und den weiteren Ausbau von ETCS in Deutschland.
Im einem aktuellen Fachartikel in der Augustausgabe der Zeitschrift Signal & Draht beschreibt unser Experte Samet Bahadir Öztekin, wie das oKMC als Grundlage für ein zukunftsfähiges und skalierbares Schlüsselmanagement im digitalen Bahnbetrieb entsteht.
