高信頼性インターネットプロトコル暗号化装置

高保証インターネットプロトコルエンクリプター( HAIPE ) は、国家安全保障局の HAIPE IS (旧称 HAIPIS、高保証インターネットプロトコル相互運用性仕様)に準拠するタイプ 1 暗号化デバイスです。使用される暗号化は、NSA が暗号近代化プログラムの一環として指定した Suite AおよびSuite Bです。HAIPE IS は、追加の制限と拡張機能を備えたIPsecに基づいています。これらの拡張機能の 1 つに、「事前配置キー」を使用してマルチキャストデータを暗号化する機能があります(定義については、暗号化キーの種類の一覧を参照してください)。これには、データ送信前に、マルチキャストセッションに参加するすべての HAIPE デバイスに同じキーをロードする必要があります。HAIPE は通常、2 つのエンクレーブが信頼できないネットワークまたは分類の低いネットワークを介してデータを交換できるようにする安全なゲートウェイです。

HAIPE デバイスの例には次のものがあります。

L3Harris Technologiesの暗号化製品^[1]
- KG-245X 10 Gbit/s (HAIPE IS v3.1.2および海外相互運用可能)、
- KG-245A 完全戦術 1 Gbit/s (HAIPE IS v3.1.2 および海外相互運用可能)
- レッドイーグル
ViaSatのAltaSec製品^[2]
- KG-250、^[3]および
- KG-255 [1Gbit/s] ^[4]
ジェネラルダイナミクスミッションシステムズTACLANE製品^[5]
- フレックス（KG-175F）
- 10G（KG-175X）
- ナノ（KG-175N）
エアバス・ディフェンス＆スペース ECTOCRYP 透過暗号^[6]^[7]

これらのデバイスのうち 3 つは HAIPE IS v3.0.2 仕様に準拠していますが、残りのデバイスは HAIPE IS バージョン 1.3.5 を使用しています。このバージョンには、ルーティングプロトコルやオープンネットワーク管理のサポートが制限されているなど、いくつかの注目すべき制限があります。

HAIPE は IP 暗号化デバイスであり、内部のセキュリティアソシエーションデータベース (SAD) でパケットの宛先 IP アドレスを検索し、適切なエントリに基づいて暗号化されたトンネルを選択します。新しい通信の場合、HAIPE は内部のセキュリティポリシーデータベース (SPD) を使用して、適切なアルゴリズムと設定で新しいトンネルを設定します。最新の商用ルーティングプロトコルがサポートされていないため、HAIPE は静的ルートで事前にプログラムする必要があり、変化するネットワークトポロジに適応できないことがよくあります。

HAIPE ISバージョン3.0が承認されると、いくつかの新しいHAIPEデバイスがルーターと暗号化装置の機能を統合します。General Dynamicsは、赤と黒のCiscoルーターを搭載したTACLANEバージョン（KG-175R）を完成させました。また、ViaSatとL-3 Communicationsは、バージョン3.0以上のネットワーク暗号化装置をリリースする予定です。Ciscoは、Harris Corporationと提携して、SWAT1と呼ばれるソリューションを提案しています^[8]

英国のHAIPEには、米国のSuite Aの代わりにUKEOアルゴリズムを実装したバリエーションがあります。Cassidianは、Ectocrypシリーズで英国のHAIPE市場に参入しました。Ectocryp BlueはHAIPEバージョン3.0に準拠しており、ネットワークサービス品質（QoS）のサポートに加えて、多数のHAIPE拡張機能を提供します。Harrisも、BID/2370エンド暗号化ユニット（ECU）で英国のHAIPE市場に参入しました。^[9]

HAIPEは、サイト暗号化装置に加えて、有線と無線の両方の機能を備えたクライアントデバイスにも組み込まれています。これらの例としては、L3Harris TechnologiesのKOV-26 TalonとKOV-26B Talon2、Harris CorporationのKIV-54 ^[10]とPRC-117G ^[11]無線などがあります。

HAIPEマネージャー

ViasatとGeneral Dynamics Mission Systemsは、それぞれHAIPEデバイスを管理するために独自のソフトウェアVINEとGEM Oneを開発しています。GEM Oneの仕様では、Viasat HAIPE、KG-250X、KG-250XSのサポートが記載されていますが、VINEのデータシートには、サポートされているViasat Network Encryptorのみが記載されています。^[12]^[13]

HAIPE IS v3 管理と HAIPE デバイスの実装は両方とも、HAIPE IS バージョン 3.0 共通 MIB に準拠している必要があります。ベンダー間の相互運用性を保証するには、追加の作業が必要になる場合があります。HAIPE IS v3 をサポートする管理アプリケーションの例としては、L3Harris Common HAIPE Manager (L3Harris 製品でのみ動作します) があります。^{[引用が必要]}

参照

参考文献

^ L-3 通信暗号化製品
^ ViaSat 情報保証ウェブページ
^ ビアサットKG-250
^ ビアサットKG-255
^ ジェネラル・ダイナミクス TACLANE エンクリプター (KG-175)
^ 「Cassidian, an EADS Company による Ectocrypt Blue」。2013 年 11 月 7 日時点のオリジナルよりアーカイブ。2013 年 11 月 18 日閲覧。
^ 「CASSIDIAN unveils ECTOCRYP YELLOW」 2013年9月。2013年11月18日時点のオリジナルよりアーカイブ。
^ Cisco Harris SWAT1 ソリューション
^ ハリス UK BID/2370 ECU
^ 「ハリス KIV-54 (SECNET 54)」(PDF) 。 2013年10月30日時点のオリジナル(PDF)よりアーカイブ。2013年11月18日閲覧。
^ “Harris AN/PRC-117G”. 2008年9月30日時点のオリジナルよりアーカイブ。2008年10月5日閲覧。
^ 「VINE データシート」(PDF) . Viasat.com . 2022年6月19日閲覧。
^ 「GEM One Encryptor Manager - General Dynamics Mission Systems」gdmissionsystems.com . 2022年6月19日閲覧。

外部リンク

HAIPE の使用を規定する CNSS ポリシー #19 2008-05-13 にWayback Machineでアーカイブされました

[1] L-3 通信暗号化製品

[2] ViaSat 情報保証ウェブページ

[3] ビアサットKG-250

[4] ビアサットKG-255

[ge-5] ジェネラル・ダイナミクス TACLANE エンクリプター (KG-175)

[6] 「Cassidian, an EADS Company による Ectocrypt Blue」。2013 年 11 月 7 日時点のオリジナルよりアーカイブ。2013 年 11 月 18 日閲覧。

[7] 「CASSIDIAN unveils ECTOCRYP YELLOW」 2013年9月。2013年11月18日時点のオリジナルよりアーカイブ。

[8] Cisco Harris SWAT1 ソリューション

[9] ハリス UK BID/2370 ECU

[10] 「ハリス KIV-54 (SECNET 54)」(PDF) 。 2013年10月30日時点のオリジナル(PDF)よりアーカイブ。2013年11月18日閲覧。

[11] “Harris AN/PRC-117G”. 2008年9月30日時点のオリジナルよりアーカイブ。2008年10月5日閲覧。

[VINE_Data_Sheet-12] 「VINE データシート」(PDF) . Viasat.com . 2022年6月19日閲覧。

[GEM_One_GDMS-13] 「GEM One Encryptor Manager - General Dynamics Mission Systems」gdmissionsystems.com . 2022年6月19日閲覧。