KSD-64

KSD -64[A] 暗号イグニッション キー (CIK)は、おもちゃの鍵のようなプラスチック ケースに収められたNSA開発のEEPROMチップです。このモデル番号は、複数の暗号化キーを保存するのに十分な 64 キビビット (65,536ビット、つまり 8 KiB )という記憶容量に由来しています。このチップは、キー分割アプリケーションで最も頻繁に使用されました。暗号化デバイスまたはKSD-64 のいずれか単独では価値がありませんが、これらを組み合わせることで暗号化された接続を行うことができます。また、STU-IIIセキュア フォンの初期シード キーの読み込みなど、キー マテリアルの転送用のフィル デバイスとして単独で使用されました。   

セキュアターミナル機器などの新しいシステムでは、 KSD-64の代わりにFortezza PCカードをセキュリティトークンとして使用します。KSD-64は2014年に市場から撤退しました。30年間の寿命で100万台以上が生産されました。^[1]

CIK は、ユーザーごとに異なる 128 ビットのシーケンスをロードできる小型デバイスです。デバイスをマシンから取り外すと、そのシーケンスはマシン内の一意のキーに自動的に追加 (mod 2) され、暗号化された形式で保存されます。デバイスを再度取り付けると、マシン内の一意のキーが復号化され、通常の方法で操作できるようになります。自動車のイグニッション キーとの類似性が非常に高いため、この名前が付けられています。キーを紛失しても、拾った人や泥棒がユーザーのマシンとキーを一致させない限り、ユーザーは安全です。紛失した場合、ユーザーは新しい CIK を取得し、暗号マシンのロックを事実上変更して、ビジネスを再開できます。

イグニッション キー シーケンスは、いくつかの方法で提供できます。このアイデアを採用した最初の暗号化装置 (KY-70) では、CIK に NSA でシーケンスがロードされ、他のキー マテリアルと同様に各ユーザーに提供されます。後続のアプリケーション (STU-II など) では、さらに巧妙な方式が採用されています。CIK デバイスは、親マシン自体のランダマイザー機能から固有のシーケンスを供給できる、単なる空のレジスタです。それだけでなく、デバイスを取り外して再挿入するたびに、まったく新しいシーケンスが取得されます。この手順の効果は、CIK の秘密の侵害 (泥棒がデバイスを入手してコピーし、所有者に知られずに交換する) に対する高度な保護を提供することです。翌朝 (たとえば)、ユーザーがデバイスを挿入すると、新しいシーケンスが取得され、古いコピーされたシーケンスはそれ以降は役に立たなくなります。泥棒が夜間にマシンにアクセスした場合、ネットワーク内で活動できる可能性があります。しかし、ユーザーが朝に起動しようとすると、ユーザーのデバイスは動作しなくなり、侵入が発生したという事実が通知されます。

このコンセプトは、物理的な構造や警備体制が十分に厳格でなく、権限のない人が暗号機器にアクセスできないようにすることが難しいオフィス環境では特に魅力的であると思われる。^[2]

• STU-III と CIK に関する Jerry Proc の記事
• 暗号博物館の KSD-64