
Fortezzaは、PCカードベースのセキュリティトークンであるFortezza Crypto Cardを使用する情報セキュリティシステムです[1]。[2]これは、米国政府のClipperチッププロジェクトのために開発され、米国政府によってさまざまなアプリケーションで使用されています。
保護された情報を閲覧する権限を持つ各個人には、アクセスに必要な秘密鍵やその他のデータを保存するFortezza カードが発行されます。このカードには、 Skipjack暗号化アルゴリズムを実装するCapstone (MYK-80)と呼ばれる NSA 認定のセキュリティ マイクロプロセッサが含まれています。
オリジナルの Fortezza カード (KOV-8) はタイプ 2製品であるため、機密情報には使用できません。最も広く使用されているタイプ 1 暗号化カードは KOV-12 Fortezza カードで、国防情報システム(DMS) で広く使用されています。KOV-12 は TOP SECRET/SCI まで機密扱いされています。KOV -14またはFortezza Plusと呼ばれる後続のバージョンは、より強力なタイプ 1 暗号化を実装する Krypton マイクロプロセッサを使用し、TOP SECRET/SCI までの機密情報に使用できます。次に、より現代的なアルゴリズムと追加機能を備えた新しいKSV-21 PC カードに置き換えられています。カードは、Fortezza をサポートする多くの種類の機器内で交換可能で、所有者がキーを再設定して再プログラムできるため、発行と再利用が容易です。これにより、暗号変更のための機器のキー再生成プロセスが簡素化されます。高価なフィル デバイスを必要とせず、技術者はデバイスの PCMCIA スロットに新しい Fortezza カードを挿入できます。
Fortezza Plus カードとその後継カードは、STU-IIIに代わるNSA のSecure Terminal Equipment音声およびデータ暗号化システムで使用されます。このカードは、 Mykotronx Corporation と Spyrus によって製造されています。カード 1 枚あたりの価格はおよそ 240 ドルで、Litronic Corporation が販売するカード リーダーでよく使用されます。
Fortezzaカードは、機密データを保護するために政府、軍事、銀行のアプリケーションで使用されてきました。[3]
参考文献
- ^ Shirey, Robert (2007 年 8 月)。 「定義」。インターネット セキュリティ用語集、バージョン 2。IETF。p. 133。doi : 10.17487 /RFC4949。RFC 4949。2012年2月 16日閲覧。
- ^ 「FIPS-140-1 セキュリティと FORTEZZA 暗号カード」。公開キー テクノロジを使用するセキュリティ ソリューションの選択。Microsoft。2012年2 月 16 日閲覧。
- ^ John R. Vacca (1995 年 5 月)。「NSA が付加価値のある暗号セキュリティを提供 - 国家安全保障局、Group Technology の Fortezza Crypto Card」。Communications News。Nelson Publishing。2012年2 月 16 日閲覧。
- 「FORTEZZA 暗号カード」。ジェーンズ ミリタリー コミュニケーションズ。ジェーンズ インフォメーション グループ。2009 年 8 月 10 日。2012年2 月 16 日閲覧。
- ワークステーション セキュリティ製品部門 (1997 年 1 月 2 日)。「FORTEZZA™ アプリケーションの基本認証要件」。国家安全保障局。2012年2 月 16 日閲覧。
- 「NSA は付加価値のある暗号セキュリティを提供します」。
- 「フォルテッツァ暗号カード」。暗号博物館。2012年2月16日閲覧。
- Kenneth W. Dam および Herbert S. Lin 編 (1996)。「The Capstone/Fortezza Initiative」。情報社会の安全確保における暗号の役割。国立研究会議。ワシントン DC: National Academy Press。pp. 176–177。ISBN 978-0-309-05475-1. 2012年2月16日閲覧。
- Peter Gutmann (2004)。「The Capstone/Fortezza Generator」。暗号セキュリティアーキテクチャ: 設計と検証。ニューヨーク: Springer。pp. 236–237。ISBN 978-0-387-95387-8. 2012年2月16日閲覧。
外部リンク
- SafeNet Web サイト (Mykotronx は SafeNet の一部門です)
- Spyrus ウェブサイト
- リトロニックのウェブサイト
