サヴィル

SAVILLEは、1960年代後半に英国の政府通信本部（GCHQ）と米国の国家安全保障局（NSA）が共同で開発した、機密扱いのNSA タイプ1 暗号化アルゴリズムです。 ^[1]音声暗号化などで広く使用されており、多くの暗号化デバイスに実装されています。

アルゴリズム自体は機密扱いであり、NSAのSuite Aに含まれているため、公にはほとんど知られていない。KYK -13 フィルデバイスに関連する一部の文書と軍当局者の声明から、SAVILLEには128ビットのキーがあり、これは120ビットのキーと8ビットのチェックサムで構成されていることが確認されている。さらに、SAVILLEには2つの動作モードがあることがわかっている。自律モード（Key-Auto-KEYまたはKAKとも呼ばれる）とオートクレーブモード（Cipher-Text Auto KeyまたはCTAKとも呼ばれる）である。^[1] AIMマイクロチップでは、クロックレートの4%で動作する（DESは76%、BATONは129%であるのと比較）。Cyprisチップには2つのモードが記載されており、WindsterとIndicorの仕様ではSaville Iを提供することが規定されている。

SAVILLE を実装するデバイスとプロトコルの一部:

• セキュア電話機器 (STU)
• VINSONファミリー（音声暗号化）
• イギリス ランバートン (BID/250)
• APCO プロジェクト 25 (シングル チャネル陸上移動無線) (Saville のアルゴリズム ID は 04)
• 多用途暗号化チップ: AIM、Cypris、Sierra I/II、Windster、Indictor、Presidio、Railman
• 支出額40
• Spendex 50 (DBT とも呼ばれる)
• エルクロヴォクス 1/4
• モトローラのSEC​​URENET暗号化モジュール「FASCINATOR」

• SAVILLE 情報は cryptomuseum.com をご覧ください