Ejemplo 3 de subsistemas

En el ejemplo siguiente, se recoge un caso en que ya se han intercambiado varias claves las 2 entidades (V1, V2, V4). Además, se recoge que la clave V3 se generó, pero no fue exportada en su momento a ese remoto B (6789). Se muestran en negrita los cambios de estado.

Subsistema Entidad A=1234	Estado claves	Operación	Red	Operación	Estado claves	Subsistema Entidad B 6789
Subsistema X Tipo Propio RSA Cgo local 1234 Cgo rem. 0000	V2 Se pierde V3-OPERATIVA V4-OPERATIVA V5-ACTIVA	Generar clave (V5)			(ya existía) V1-OPERATIVA V2-OPERATIVA V4-ACTIVA	Subsistema X Tipo Ajeno RSA Cgo local 6789 Cgo rem. 1234
Subsistema X Tipo Propio RSA Cgo local 1234 Cgo rem. 6789	V1 Se pierde V2-OPERATIVA V4-ACTIVA V5-GENERADA	Exportar clave V5 del anterior subsistema			(ya existía) V1-OPERATIVA V2-OPERATIVA V4-ACTIVA	Subsistema X Tipo Ajeno RSA Cgo local 6789 Cgo rem. 1234
Subsistema X Tipo Propio RSA Cgo local 1234 Cgo rem. 6789	V2-OPERATIVA V4-ACTIVA V5-GENERADA	Enviar clave V5 Previo a emisión	Emite A	Recibe clave
Subsistema X Tipo Propio RSA Cgo local 1234 Cgo rem. 6789	V2-OPERATIVA V4-ACTIVA V5-ENVIADA	Posterior emisión		Posterior a recepción	V1-Se pierde V2-OPERATIVA V4-ACTIVA V5-RECIBIDA	Subsistema X Tipo Ajeno RSA Cgo local 6789 Cgo rem. 1234
		Recibe fichero de confirmación	Emite B	Previo a emisión Emite confirmación	V2-OPERATIVA V4-ACTIVA V5-RECIBIDA	Subsistema X Tipo Ajeno RSA Cgo local 6789 Cgo rem. 1234
Subsistema X Tipo Propio RSA Cgo local 1234 Cgo rem. 6789	V2-OPERATIVA V4-OPERATIVA V5-ACTIVA	Posterior a recepción		Posterior a emisión	V2-OPERATIVA V4-OPERATIVA V5-ACTIVA	Subsistema X Tipo Ajeno RSA Cgo local 6789 Cgo rem. 1234

Hasta el último paso, todas las sesiones editran entre ambos extremos en las que se indicaba subsistema X (local en A y remoto en B), funcionaban con la clave V4. Desde el momento en que V5 está activa en ambos extremos, pasan a funcionar con ésta última.

Note que inicialmente pueden activarse manualmente en ambos extremos V1, V2, V4. Más tarde, se pierde V1 en la entidad A (ya no se puede funcionar con V1). Hasta que V5 no está activa en ambos extremos, sólo existen 2 juegos de claves y no 3, con los que poder funcionar.