— Гость (18/07/2008 21:18)   

Просто любопытно, а чем же шифруют информацию, относящуюся к гос. тайне?

Ну, наверное каким-нибудь алгоритмом, который сам является государственной тайной США!!!

— SATtva (19/07/2008 10:06)   

"алгоритм может применяться гос учреждениями при обращении с конфиденциальной (но не секретной) информацией"

Это устаревшая информация. Уже можно шифровать всё до Top Secret включительно (т.е. всю гос. тайну).

— unknown (21/07/2008 09:41)   
AES входит в т.н. NSA suite B^[link1] – набор открытых опубликованных алгоритмов, которые покрывают до 98% (как кажется где-то было заявлено) правительственных и военных потребностей.

Существует "NSA suite A" – набор засекреченных алгоритмов для особого примененеия.

Так в одном из них по слухам используется ключ размером 320 бит (256 бит на шифрование и 64 бита на контроль подлинности). Если ввести в микросхему неверно сгенерированный ключ (у которого 64 бита не согласуются по какому-то специальному алгоритму с основным ключем), то противник, завладевший микросхемой с шифром класса "A" получит слабое шифрование.

— SATtva (21/07/2008 12:31)   

256 бит на шифрование и 64 бита на контроль подлинности

Контроль подлинности ключа? То есть ключ тоже должен вырабатываться по определённой схеме?

— unknown (21/07/2008 13:59)   
всего лишь домыслы^[link2]

160 + 160 бит точнее

160 bits of the key are checksum material; they do not affect the security of the algorithm itself but rather prevent unauthorized keys from being loaded if a BATON device ends up in the hands of an adversary

— SATtva (21/07/2008 15:25)   

BATON device

...of "Nareznoy" series. :-)

— unknown (21/07/2008 16:16, исправлен 21/07/2008 16:25)   
К шифру BATON^[link3] прилагается device ACCORDION^[link4] ...of "Boyan" series. :-)

Всё это старые алгоритмы из type 1 (есть ещё 2 – KEA и SKIPJACK, Skipjack опубликован и взломан, продвигался в гражданской криптографии), 3 – DES/DSA/SHA, 4-ослабленные экспортные алгоритмы.

NSA suite "B", в которую входит AES/SHA/ECC – это другое и более современное.

NSA suite "B" предназначен для интероперабельности с гражданским сектором.


NSA suite "A" засекречена полностью, даже названий алгоритмов неизвестно. Входят ли в эту сюиту "батоны" с "аккордеонами" или совсем другие засекреченные алгоритмы неизвестно. Именно эти алгоритмы и используются для защиты самой секретной информации.

— Гость (21/07/2008 16:23, исправлен 21/07/2008 17:57)   

Cryptographic Modernization Program^[link5]

— Гость (22/07/2008 16:16)   

Именно эти алгоритмы и используются для защиты самой секретной информации.

Не думаю, что они такие дураки. Скорее, там стоит каскадный шифр из A и B.

— Гость (10/05/2011 19:38)   
Мне кажется, BATON уже не используется. Слишком уж он странный. И его никто не проверял на стойкость, может он вовсе не стойкий, как они думают.