Введение
Осторожная сегрегация сигналов в криптографических системах
Концепция "красный/черный", иногда называемая архитектурой "красный/черный" или инженерией "красный/черный", относится к тщательной сегрегации в криптографических системах сигналов, содержащих конфиденциальную или засекреченную информацию в виде открытого текста (красные сигналы), от тех, которые несут зашифрованную информацию, или шифротекст (черные сигналы). Таким образом, "красная" сторона обычно рассматривается как внутренняя, а "черная" – как более публичная, часто с каким-либо защитным барьером, межсетевым экраном или диодом данных между ними. В терминологии АНБ устройства шифрования часто называют "чернильницами" (blackers), поскольку они преобразуют красные сигналы в черные. Стандарты TEMPEST, изложенные в Tempest/2 95, предписывают экранирование или минимальное физическое расстояние между проводами или оборудованием, передающим или обрабатывающим красные и черные сигналы. Различные организации предъявляют различные требования к разделению красных и черных волоконно-оптических кабелей. Терминология "красный/черный" также применяется к криптографическим ключам. Черные ключи сами зашифрованы с помощью "ключа шифрования ключа" (KEK) и, следовательно, безопасны. Красные ключи не зашифрованы и должны рассматриваться как особо чувствительные данные.
or red/black engineering,
refers to the careful segregation in cryptographic systems of signals that contain sensitive or classified plaintext information (red signals) from those that carry encrypted information, or ciphertext (black signals). Therefore, the red side is usually considered the internal side, and the black side the more public side, with often some sort of guard, firewall or data diode between the two. In NSA jargon, encryption devices are often called blackers, because they convert red signals to black. TEMPEST standards spelled out in Tempest/2 95 specify shielding or a minimum physical distance between wires or equipment carrying or processing red and black signals. Different organizations have differing requirements for the separation of red and black fiber optic cables. Red/black terminology is also applied to cryptographic keys. Black keys have themselves been encrypted with a "key encryption key" (KEK) and are therefore benign. Red keys are not encrypted and must be treated as highly sensitive material.
Красный/Серый/Черный
Программа Commercial Solutions for Classified (CSfC) АНБ, использующая два уровня независимых коммерческих криптографических продуктов для защиты секретной информации, включает в себя концепцию "красный/серый/черный". В этом расширении концепции "красный/черный", изолированный серый сегмент обрабатывает данные, зашифрованные только один раз, что происходит на границе между "красным" и "серым". Интерфейс "серый/черный" добавляет или удаляет второй уровень шифрования.