Loading article…
STU-III（Secure Telephone Unit - third generation ）は、米国政府、その請負業者、および同盟国での使用を目的としてNSAが1987年に導入したセキュア電話機のファミリーです。STU-III卓上ユニットは、一般的なオフィス電話機とよく似ており、標準的な電話壁ジャックに接続して、通常の電話ユーザーと通話できます（ただし、そのような通話には特別な保護は適用されません）。適切に設定された別のSTU-IIIユニットに電話をかけると、一方の発信者が相手にセキュア送信を開始するように要求できます。その後、電話機のボタンを押すと、15秒の遅延の後、通話が暗号化され、盗聴が防止されます。携帯型と軍事用バージョンがあり、ほとんどのSTU-IIIには、データとファックス送信用の内蔵モデムとRS-232ポートが搭載されていました。ベンダーは、 AT&T （後にルーセント・テクノロジーズに譲渡）、RCA（現在はL-3コミュニケーションズ・イースト）、およびモトローラでした。
STU-IIIは米国政府ではもはや使用されておらず、ユニットの最後の暗号鍵は2009年12月31日に期限切れとなった。STU-IIIは、より近代的なセキュア通信相互運用プロトコル（SCIP）を使用するSTE（セキュア端末装置）やその他の機器に置き換えられた。[ 1 ]
ほとんどのSTU-IIIユニットは、NSAがタイプ1暗号化と呼ぶ方式で使用するために製造されました。これにより、最高機密レベルまでのあらゆるセキュリティ分類レベルの会話を保護することができ、通話で許可される最大レベルは、会話する2人の低い方のセキュリティレベルとなります。商用通信セキュリティ認証プログラムが最盛期を迎えた頃には、タイプ2、3、4のSTU-IIIも製造されましたが、商業的にはほとんど成功しませんでした。
STU-IIIの成功における2つの大きな要因は、電子鍵管理システム（EKMS）と、 KSD-64Aと呼ばれる、家の鍵の形をしたプラスチック製のパッケージに入った取り外し可能なメモリモジュールの使用でした。EKMSは、非対称暗号の最初の普及例の1つと考えられています。これにより、各暗号化装置が正しい鍵を持っていること、およびすべての鍵情報が保護され、管理されていることを確認するために必要な複雑なロジスティクスと帳簿管理が大幅に軽減されました。
KSD-64Aには、様々な種類の鍵情報やその他の情報を保存できる64k ビットのEEPROMチップが搭載されています。新しい（または初期化された）STU-IIIには、まず「シードキー」をインストールする必要があります。このキーは、 NSAから書留郵便または国防宅配便サービスで送付されます。STU-IIIにシードキーがインストールされたら、ユーザーはNSAのフリーダイヤルに電話して、シードキーを運用キーに変換してもらいます。このとき、漏洩したキーのリストがSTU-IIIにダウンロードされます。運用キーは、少なくとも年に1回更新する必要があります。
操作キーは2つのコンポーネントに分割され、そのうちの1つがKSD-64A上の情報を置き換え、暗号点火キー（CIK）となります。CIKがSTU-III電話機から取り外されると、どちらのユニットも機密情報とはみなされなくなります。CIKが作成されたSTU-IIIに挿入された場合にのみ、機密情報の送受信が可能になります。
通話が「セキュア」になると、2台のSTU-IIIは、発信中の通話のみを暗号化するために使用される固有の鍵を生成します。各ユニットはまず、相手が失効した鍵を使用していないことを確認し、より最新の鍵失効リストを持っている場合は、それを相手に送信します。
STU-IIIの暗号化が破られたという報告はないものの、外国の情報機関がSTU-IIIがインストールされている回線を特定でき、これらの回線での暗号化されていない通話、特に「go secure」コマンドの完了を待っている間に話された内容から貴重な情報が得られるという主張がある。[ 2 ]
STU-III は数十万台生産され、2004 年時点でもまだ多くが使用されていました。STU-III は、KY-3 (1960 年代)、STU-I (1970 年代)、STU-II (1975 年代) などの以前の音声暗号化装置に取って代わりました。STU-II には約 10,000 人のユーザーがいました。これらは、セキュリティの低い音声スクランブラーに取って代わりました。以前のシステムとは異なり、STU-III の暗号化電子回路は完全に卓上セット内に収められています。さらに、STU-III が必要とする帯域幅が削減されたため、当時の商用海上通信衛星のような限られた伝送路でも暗号化音声通信に使用できました。[ 3 ] STU-III は、15 秒の遅延など STU-III の多くの問題を克服した、より近代的な全デジタル システムである STE ( Secure Terminal Equipment ) またはOMNIに取って代わられ、もはや使用されていません。
STU-III電話機の使用における運用上の問題により、2001年9月11日のニューヨークとワシントンへの攻撃の際、連邦航空局とNORAD間の連携が妨げられた。詳細は「9月11日の攻撃時の通信」を参照のこと 。
STEは1990年代にSTU-IIIの後継機として登場しました。STU-IIIと同様に、STEユニットは外観が一般的な電話機に似ています。通常の壁面電話ジャック（公衆交換電話網）に接続するだけでなく、STEは当初、統合サービスデジタルネットワーク（ISDN）回線に接続できるように設計されていました。そのため、安全な音声通話に加えて、機密データやファックスの送信にもSTEユニットを使用できます。STEの転送速度もかなり高速です（STU-III：最大9kbit /秒、STE：最大128kbit /秒）。さらに、STEユニットは、両方のユニットがPSTNに接続されている場合、STU-IIIユニットとの下位互換性があります。
STEユニットの中核となるのは、 PCMCIAカードであるFortezza Plus（ KOV-14）暗号カードです。このカードには、暗号化に使用される暗号アルゴリズムと鍵の両方が含まれています。暗号アルゴリズムには、BATON、FIREFLY、およびSDNS署名アルゴリズムが含まれます。暗号カードがSTEユニットから取り外されると、電話機もカードも機密扱いとはみなされません。BATONは、NSAが開発したブロック暗号で、ブロックサイズは128ビット、鍵サイズは320ビットです。一方、FIREFLYは、NSAが開発した鍵配布プロトコルです。FIREFLYプロトコルは、公開鍵暗号を使用して、安全な通話の2人の参加者間で鍵を交換します。
STU-IIIとSTEはどちらも独自の技術に基づいて構築されており、暗号アルゴリズム（BATONとFIREFLY）の詳細は機密扱いとなっている。アルゴリズムが機密扱いであることはデバイスのセキュリティを低下させるものではないが、米国政府とその同盟国内での使用に限定される。国防総省内では、 VoIP（ Voice over IP）がSTU-IIIとSTEの代替ソリューションとして徐々に普及しつつある。VoIPはIPネットワークの帯域幅が広いため、STU-IIIやSTEよりも優れた音声品質を実現できることから魅力的である。VoIP通話のセキュリティを確保するため、VoIP電話は機密IPネットワーク（例：秘密インターネットプロトコルルーターネットワーク – SIPRNET）に接続される。
米国の同盟国も敵対国も、NSAが開発したSTU-III、STE、その他の安全な音声通信技術に関心を寄せている。現在までに、 STU-IIIとSTEで使用されている暗号化アルゴリズムの解読は報告されていない。これらのアルゴリズムに何らかの解読が行われたとすれば、国家安全保障が脅かされる可能性がある。
STU-IIIは既に生産終了しているにもかかわらず、その情報は非常に限られています。この件は機密性が高いため、関連文書はほとんど入手できません。入手可能な情報の大部分は、STU-IIIおよびSTEの製造元（例：L-3 Communications）から提供されたものです。