セキュリティ・技術

ウィキペディア小見出し辞書

セキュリティ技術

出典: フリー百科事典『ウィキペディア（Wikipedia）』 (2022/07/23 04:30 UTC 版)

「アメリカ国家安全保障局」の記事における「セキュリティ技術」の解説

暗号やセキュリティ技術に関して、NSAは世界最高の水準にあるが、その研究内容は秘密にされることが多い。しかし、NSAの技術のいくつかは広く一般に使われている。NSAが関わったクローズドソースつまりブラックボックスの一般向け暗号・セキュリティ技術については、バックドアの存在が疑われている。 NSAは暗号方式DESの策定に大きく関わっている。アメリカ国立標準技術研究所 (NIST) の前身、アメリカ国立標準局（NBS）が公募した標準暗号アルゴリズムに対し、IBMがLuciferという暗号方式を提出するが、ここでNSAは、鍵の長さを128ビットから56ビットに短縮し、S-BOXの内容を変更し、DESとして公式暗号となった。説明なしに行われたこの改造に対して、疑念の声が上がることになった。 実際は当時公知でなかった暗号解読法である差分解読法に対する耐性を持たせた。LuciferのSボックスはきわめて弱くすぐ破れた。改良のために当時最高のIBMコンピューターを数十時間使用した。56ビットに短縮したのはNSAが解読できるようにするためである。 次期標準暗号方式として公開で選定されたAESでは、技術コンサルタントとして関わっている。 NSAが中心となって、1990年代に個人のPC用のPGP暗号ソフトウェアとネットスケープのSSL暗号ルーチンに対して、暗号鍵に128ビットを使用したフル規格製品を海外輸出することを許さず、米国内向け製品として128ビット製品と海外輸出向け製品として40ビット製品を作らせた。これは、NSAが解読すべき暗号で長い鍵を使われた場合、NSAが保有するコンピュータの処理量が、あまりに膨大となるために行なわれた制限である。1996年には西側各国に対する制限が解かれたが、米国が危険視する特定国には引き続き輸出制限が残された。 高度な暗号化技術に対しては、ワッセナーアレンジメントによって、輸出制限が掛かっている国家がある。 連邦政府が米国市民のすべての暗号鍵を管理するという、「キーエスクロー」と「クリッパーチップ」構想では、米国内で大きな議論を呼んだが、結局中止となった。クリッパー・チップで使われていた暗号化アルゴリズム「スキップジャック」(Skip jack) の開発元もNSAである。 また、ハッシュアルゴリズムSecure Hash AlgorithmのうちSHA-0、SHA-1、SHA-2もNSAが開発している（SHA-3はアメリカ国立標準技術研究所 (NIST)による公募）。Security-Enhanced Linux (SELinux) というLinuxに対するセキュリティモジュールもNSAが中心となって開発された。 Microsoftは、Windows Vistaのセキュリティ機能の開発・検査に関して、NSAの関与を認めている。

セキュリティ技術

出典: フリー百科事典『ウィキペディア（Wikipedia）』 (2022/07/23 10:12 UTC 版)

「Hypertext Transfer Protocol」の記事における「セキュリティ技術」の解説

いくつかの観点でセキュリティに関する追加機能が存在する。