タグ

security-managementとkey-escrowに関するnabinnoのブックマーク (2)

  • クリッパーチップ - Wikipedia

    クリッパーチップ(英語: clipper chip)は、音声とデータメッセージを保護する暗号化デバイスとしてアメリカ国家安全保障局(NSA)によって開発され、使用が推進された[1]、バックドアが仕込まれたチップセットである[2]。 それは音声通信のために電気通信会社によって採用されることを意図していた。これは連邦・州・地方の法執行官が、傍受された音声とデータの送信を解読することを可能にする[2]ために、ブッシュ政権時代に作られたものである。各クリッパーチップは固有のシリアルナンバーと秘密のユニットキーを持ち、それらは製造時にチップに組み込まれている[2]。 MYK-78 クリッパーチップ 1993年に発表されたが、1996年までにはほぼ意味をなさないものとなっていた。 キーエスクロー[編集] クリッパーチップは、スキップジャック[1]と呼ばれるデータ暗号化アルゴリズムを使用して情報を送信し

    クリッパーチップ - Wikipedia
  • キーエスクロー - Wikipedia

    キーエスクロー(英語: key escrow)は、暗号化されたデータを復号するために必要な鍵がエスクローに保持され、特定の状況下で、許可された第三者がその鍵にアクセスできるようにする仕組みのことである。これらの「第三者」には、従業員の私的なコミュニケーションにアクセスしたいと考える企業や、暗号化された通信の内容を見ることを望む政府が含まれる可能性がある。 技術的な問題は主に構造的な問題である。保護された情報へのアクセスは、意図された受信者および少なくとも1つの第三者に「のみ」提供されなければならないためである。第三者は、例えば裁判所命令(英語版)のように、慎重に管理された条件の下でのみアクセスを許可されるべきである。これまでのところ、この要件を技術的に完全に満たすシステム設計は示されなかった。提案されたシステムは全て、アクセスの要求、正当性の要求の審査(裁判所のような)、およびアクセス制御

  • 1