赤/黒のコンセプト

赤黒コンセプトは、赤黒アーキテクチャ^[1] または赤黒エンジニアリング[ ^2]^{[3]とも呼ばれ、}暗号システムにおいて、機密性の高い平文情報（赤信号）を含む信号と、暗号化された情報または暗号文（黒信号）を含む信号を慎重に分離することを指します。したがって、赤側は通常内部側、黒側はより公開された側と考えられ、両者の間には何らかのガード、ファイアウォール、またはデータダイオードが配置されることがよくあります。

NSAの専門用語では、暗号化装置は赤信号を黒信号に変換するため、しばしばブラッカーと呼ばれます。Tempest/2-95に明記されているTEMPEST規格では、赤信号と黒信号を伝送または処理する配線または機器間のシールドまたは最小物理的距離が指定されています。^[4]

組織によって、赤と黒の光ファイバーケーブルの分離に関する要件が異なります。

赤/黒の用語は暗号鍵にも適用されます。黒鍵自体は「鍵暗号化鍵」（KEK）で暗号化されているため無害です。赤鍵は暗号化されていないため、非常に機密性の高い資料として扱う必要があります。^[5]

赤/グレー/黒

NSA の Commercial Solutions for Classified (CSfC) プログラムは、機密情報を保護するために独立した市販の暗号化製品の 2 つの層を使用しており、赤/グレー/黒の概念が含まれています。この赤/黒の概念の拡張では、分離されたグレーの区画は、赤/グレーの境界で一度だけ暗号化されたデータを処理します。グレー/黒のインターフェイスは、2 番目の暗号化層を追加または削除します。^[6]

参照

参考文献

^ David Kleidermacher (2010)。「軍事通信機器への Android の導入」
^ 「MIL-HDBK-232A: 赤/黒エンジニアリング - 設置ガイドライン」(PDF) 1988年。2007年7月14日時点のオリジナル(PDF)からアーカイブ。
^ 「安全な政府ネットワークのための配線」(PDF)。2012年5月19日時点のオリジナル(PDF)からアーカイブ。
^ McConnell, JM (1995年12月12日). 「NSTISSAM TEMPEST/2-95」。2007年4月8日時点のオリジナルよりアーカイブ。2007年12月2日閲覧。
^クラーク、トム (2003)。ストレージエリアネットワークの設計 。Addison -Wesley Professional。ISBN 0-321-13650-0。
^ NSA モバイルアクセス機能パッケージ、バージョン 2.1、2018 年 6 月 26 日、2021 年 2 月 21 日にアクセス

[1] David Kleidermacher (2010)。「軍事通信機器への Android の導入」

[2] 「MIL-HDBK-232A: 赤/黒エンジニアリング - 設置ガイドライン」(PDF) 1988年。2007年7月14日時点のオリジナル(PDF)からアーカイブ。

[3] 「安全な政府ネットワークのための配線」(PDF)。2012年5月19日時点のオリジナル(PDF)からアーカイブ。

[4] McConnell, JM (1995年12月12日). 「NSTISSAM TEMPEST/2-95」。2007年4月8日時点のオリジナルよりアーカイブ。2007年12月2日閲覧。

[5] ^クラーク、トム (2003)。ストレージエリアネットワークの設計 。Addison -Wesley Professional。ISBN 0-321-13650-0。

[6] NSA モバイルアクセス機能パッケージ、バージョン 2.1、2018 年 6 月 26 日、2021 年 2 月 21 日にアクセス