NSA製品の種類

米国国家安全保障局（NSA）は、暗号化製品またはアルゴリズムを製品タイプと呼ばれる認証によってランク付けしていました。製品タイプは、タイプ1、2、3、4の製品を定義していた国家情報保証用語集（CNSSI No. 4009、2010）で定義されていました。 ^[1] 数値型製品の定義は政府の用語集から削除されており^[2]、政府の調達活動では使用されなくなりました。

タイプ1 製品は、米国政府の機密情報を暗号化して保護するために NSA によって認定されたデバイスまたはシステムです。タイプ 1 製品は次のように定義されています。

適切にキーが設定されている場合、機密および機密性の高い国家安全保障情報を暗号化および復号化するために NSA によって分類または認定された暗号化機器、アセンブリ、またはコンポーネント。確立された NSA ビジネス プロセスを使用して開発され、NSA 承認のアルゴリズムが含まれています。最も厳格な保護メカニズムを必要とするシステムを保護するために使用されます。

これらは、国際武器取引規則に従って輸出規制の対象となる、米国政府のユーザー、その請負業者、および連邦政府が後援する米国政府以外の活動に利用可能でした。

タイプ1認証は、暗号セキュリティ、機能セキュリティ、改ざん防止、放出セキュリティ（EMSEC / TEMPEST）、製品製造および流通プロセスのセキュリティなどのテストと正式な分析を含む厳格なプロセスでした。 ^[3]

タイプ2 製品は、 NSA が承認した、国家安全保障情報の保護を目的とした通信および自動化情報システムで使用するための、機密扱いされていない暗号化機器、アセンブリ、またはコンポーネントであり、次のように定義されます。

適切にキーが設定されている場合、機密の国家安全保障情報を暗号化または復号化するために NSA によって認定された暗号化装置、アセンブリ、またはコンポーネント。確立された NSA ビジネス プロセスを使用して開発され、NSA 承認のアルゴリズムが含まれています。機密扱いされていない国家安全保障情報の保護に使用されるシステムを含む、商業上のベスト プラクティスを超える保護メカニズムを必要とするシステムを保護するために使用されます。

タイプ3 製品は、次のように定義される、国家安全保障システム以外のシステムに関する機密扱いではないが機密扱いではない (SBU) 情報に使用するデバイスです。

適切にキーが設定されている場合、機密扱いされていない米国政府または商用の機密情報を暗号化または復号化し、標準的な商用慣行に準拠した保護メカニズムを必要とするシステムを保護するために使用される、機密扱いされていない暗号化機器、アセンブリ、またはコンポーネント。確立された商用標準を使用して開発され、NIST 承認の暗号化アルゴリズム/モジュールを含むか、または National Information Assurance Partnership (NIAP) によって正常に評価されています。

承認された暗号化アルゴリズムには、3キートリプルDESとAESが含まれています（ただし、AESはNSA認定のタイプ1製品でも使用できます^{[引用が必要] ）。} DES、2キートリプルDES、Skipjackの承認は2015年時点で取り消されています。^[4]

タイプ4 製品は、NISTに登録されているが連邦情報処理標準(FIPS)ではない暗号化アルゴリズムであり、次のように定義されています。

NSA も NIST も政府での使用を認定していない、評価されていない商用暗号化機器、アセンブリ、またはコンポーネント。これらの製品は通常、商用製品の一部として提供され、ベンダーの商用慣行に見合ったものです。これらの製品には、ベンダー独自のアルゴリズム、NIST によって登録されたアルゴリズム、または NIST によって登録され FIPS で公開されたアルゴリズムが含まれている場合があります。

• NSA 暗号化システム、NSA 暗号化製品 (ほとんどがタイプ 1) の歴史的なリスト。
• NSA が開発に参加したアルゴリズムのNSA 暗号化。
• NSA Suite B 暗号化
• NSA Suite A 暗号化

この記事の一部は、連邦規格 1037C、国家情報システムセキュリティ用語集、および 40 USC 1452から引用されています。