Sisällysluettelo:
- Määritelmä - mitä kontrolloitu salaustekniikka (CCI) tarkoittaa?
- Techopedia selittää kontrolloidun salaustuotteen (CCI)
Määritelmä - mitä kontrolloitu salaustekniikka (CCI) tarkoittaa?
Kontrolloitu salausyksikkö (CCI) on turvallinen salauskomponentti tai laitteisto, joka suorittaa kriittisen tietoturvakommunikaation. CCI: t määrittelee kansallinen turvallisuusvirasto (NSA).
Salauslogiikkaan liittyvät CCI-komponentit luokitellaan, mukaan lukien niihin liittyvät ohjelmat. CCI noudattaa määrättyjä määräyksiä, mutta niitä ei aina luokitella.
Techopedia selittää kontrolloidun salaustuotteen (CCI)
Esimerkki salaus CCI-komponentista on salauslogiikkalaitteisto, kuten painettu piirilevy. Yleensä turvallisuustodistusta ei vaadita avaimattomilta CCI: ltä, jotka on osoitettu säilytysyhteisöille tai muulle henkilöstölle, joka ei vaadi paikan saattajaa. Vain Yhdysvaltain työntekijöillä, joilla on turvaluokiteltuja avaimia, on avain CCI-käyttöoikeus.
NSA ryhmittelee salatut kohteet neljään erityyppiin:
- Tyyppi 1: Arkaluonteiset tai turvaluokitellut Yhdysvaltain hallituksen tiedot
- Tyyppi 2: Luokittelemattomat ja salatut laitteet viranomaistietoihin, jotka on suojattava tietojen herkkyyden vuoksi
- Tyyppi 3: Algoritmit arkaluontoiselle ja luokittelemattomalle tiedolle, joka on joko Yhdysvaltain hallituksen omistuksessa tai kansallisen standardien ja tekniikan instituutin (NIST) kaupallisesti hyväksymä. Federal Type Processing Standard (FIPS) rekisteröi ja julkaisee tyypin 3 tuotteet.
- Tyyppi 4: Algoritmit, jotka on rekisteröity NIST: ään, mutta joita ei ole julkaissut FIPS
