fbpx
维基百科

Clipper芯片

行進 15, 2023

Clipper芯片（英語：Clipper chip）是由美國國家安全局（NSA）開發和推廣的芯片組[1]，它是一種加密設備，可以保護「語音和數據消息」[2]，並存在內置後門。它可以被電信公司採用來進行語音傳輸，對消息進行加密和解密。這是克林頓政府計劃的一部分，旨在「允許聯邦，州和地方執法人員對截獲的語音和數據傳輸進行解碼[2]。」「每個Clipper芯片都有一個唯一的序列號和一個秘密的『單位密鑰』，在製造時會編程到芯片中」[2]，這將使每個設備獨一無二。

MYK-78 "Clipper芯片"

它於1993年發布，到1996年時已經不再生產。

密鑰託管

Clipper芯片使用了一種稱為Skipjac的數據加密算法來傳輸信息[1]，並使用迪菲-赫爾曼密鑰交換算法在對等方之間分配密鑰。 Skipjack是NSA開發的，該算法最初被歸類為機密（SECRET），這使它無法受到密碼學研究社區的同行審查。政府確實聲明使用80位密鑰，該算法是對稱加密，並且與DES算法相似。Skipjack算法於1998年6月24日由NSA解密並公布。據說該芯片的初始成本為16美元（未經編程）或26美元（編程），其邏輯由Mykotronx設計，製造商為VLSI Technology,Inc。

這個概念的核心是密鑰託管 。在工廠中，任何具有Clipper芯片的新電話或其他設備都將獲得一個加密密鑰 ，然後將其提供給託管機構 。如果政府機構「建立了權限」來收聽通信，則將密鑰提供給那些政府機構，然後後者可以解密通過特定電話傳輸的所有數據。當時剛成立的電子前沿基金會更喜歡「密鑰投敵（key surrender）」一詞，以強調他們所謂的真實發生的事情。[3]

柯林頓政府

克林頓政府認為，Clipper芯片對於執法人員跟上美國不斷發展的技術至關重要[2]。儘管許多人認為該設備將成為恐怖分子獲得信息的另一種方式，但克林頓政府表示，這實際上將增強國家安全[4]。他們爭辯說，因為「恐怖分子將不得不使用它與銀行，供應商和聯繫人之類的局外人進行溝通對話，而政府可以監聽到這些對話」。[4]

抵制

 
《連線》雜誌抵制Clipper芯片的「Cyber Rights NOW」圖標

電子隱私信息中心和電子前哨基金會等組織對Clipper芯片提案提出了質疑，稱這不僅會使公民安全受到更多威脅，甚至有可能會受到非法的政府監視。而且由於Clipper芯片設計屬於機密，加密強度因此無法受到外界的檢驗，個人和企業可能會受到不安全的通信系統的困擾。 此外，有人指出，雖然美國公司可能被迫在其加密產品中使用Clipper芯片，但外國公司卻不能，並且具有高強度數據加密功能的手機可能會在國外製造並遍及世界各地，再入口到美國，否定整個提案的重點，當然也會在這個過程中嚴重損害美國製造商的利益。當時的參議員約翰·阿什克羅夫特和約翰·凱瑞反對Clipper芯片提案，主張個人享有對消息加密和出口加密軟件的權利。[5]

受到政府試圖推動Clipper芯片的影響，幾種強大的加密軟件包被開發與發布，例如Nautilus、PGP[6]以及PGPfone。其背後的想法是：如果可以在互聯網上可以免費使用高強度的加密技術作為替代方案，那麼政府將無法阻止其使用。

技術漏洞

 
MYK-78

1994年，Matt Blaze發表了論文「託管加密標準中的協議失敗」（Protocol Failure in the Escrowed Encryption Standard）[7] 。指出，Clipper的託管系統存在嚴重漏洞：芯片傳輸了一個128位的「法律強制訪問字段」（Law Enforcement Access Field），其中包含恢復加密密鑰所需的信息。為了防止發送消息的軟件篡改LEAF，其中包含16位雜湊 。Clipper芯片不會解碼帶有無效雜湊值的消息。但是，16位雜湊值太短，無法提供有意義的安全性。蠻力攻擊將迅速產生另一個LEAF值，該值將給出相同的雜湊值，但是不會託管正確的密鑰。這將允許Clipper芯片用作加密設備，同時禁用密鑰託管功能[7]:63。1995年，Yair Frankel和Moti Yung發表了另一項設計固有的攻擊，該攻擊表明一個設備的關鍵託管設備跟踪和身份驗證功能（即LEAF）可以附加到來自另一台設備的訊息中，並且仍會被接收，從而實時繞過託管[8]。1997年，一組領先的密碼學家發表了論文“密鑰恢復，密鑰託管和可信第三方加密的風險”，分析了實施密鑰託管系統的總體體系漏洞，包括但不限於Clipper芯片Skipjack協議[9]。本文描述的技術缺陷對Clipper芯片作為公共政策選擇的消亡起到了重要作用。 儘管計算機科學界的許多領先聲音總體上都對Clipper芯片和密鑰恢復表示反對，但也有人支持該概念，包括Dorothy E. Denning 。[10]

市場反應

消費者或製造商對Clipper芯片不感興趣，到1996年，該芯片本身就不再有應用。帶有該芯片的手機的唯一的重要購買者是美國司法部[11]。美國政府繼續通過向製造商提供激勵措施來敦促密鑰託管 ，如果欲出口的加密軟件中包含密鑰託管，則允許更加寬鬆的出口管制。 這些嘗試很大程度上是由於不受美國政府控制的強大加密技術（例如PGP）的廣泛使用而引起的。

但是，高度加密的語音通道仍然不是當前手機通信的主要模式[12]。存在安全的手機設備和智能手機應用程序，但是可能需要專用的硬件，並且通常要求連接的兩端都使用相同的加密機制。此類應用通常通過安全的互聯網路徑（例如ZRTP）進行通信，而不是通過電話語音數據網絡進行通信。

以後相關的辯論

主条目：密码战争
参见：苹果公司与联邦调查局加密争端

2013年史諾登洩密案後，蘋果和谷歌宣布，他們將使用加密功能鎖定存儲在智能手機上的所有數據，以使蘋果和谷歌本身即使無法下達授權書也無法破壞加密功能[13]。這引起了當局的強烈反應，包括芝加哥警察局偵探長指出「蘋果的iPhone將成為戀童癖者的首選手機」[14]。《華盛頓郵報》發表社論認為，「智慧型手機用戶必須接受：只要搜索令有效，用戶就不可以凌駕於法律之上」，並且在同意後門受到普遍的不歡迎之後，建議利用一個「金鑰匙（golden key）」形式的後門，來讓警察憑手令解鎖數據[15][16]。撰寫1997年論文「密鑰恢復，密鑰託管和受信任的第三方加密的風險」的研究人員與麻省理工學院的其他研究人員合作寫了一篇後續文章，以應對這種情況的復興。研究人員辯稱與二十年前相比，現在授權政府取得私人對話將是一個更嚴重的問題。[17]

另請參見

參考來源

  1. ^ 1.0 1.1 . computer.yourdictionary.com. [2020-02-21]. （原始内容存档于2013-07-04）. 
  2. ^ 2.0 2.1 2.2 2.3 McLoughlin; Glenn J. The Clipper Chip A Fact Sheet Update (PDF). Congressional Proquest. 1995年9月8日. 
  3. ^ www.cryptomuseum.com/crypto/usa/clipper.htm. cryptomuseum.com. [2020-02-21]. （原始内容于2020-06-15）. 
  4. ^ 4.0 4.1 Steven Levy. Battle of the Clipper Chip. 紐約時報. 1994年6月12日 [2020年2月21日]. （原始内容于2020年6月6日）. 
  5. ^ . [2020-02-21]. （原始内容存档于2018-09-21）. 
  6. ^ Philip Zimmermann. Why I Wrote PGP (Part of the Original 1991 PGP User's Guide (updated in 1999)). [2020-02-21]. （原始内容存档于2011-01-26）. 
  7. ^ 7.0 7.1 Matt Blaze. Protocol Failure in the Escrowed Encryption Standard (PDF). Proceedings of the 2nd ACM Conference on Computer and Communications Security. 1994年8月20日: 95–97 [2020年2月21日]. （原始内容 (PDF)于2020年3月6日）. 
  8. ^ Y. Frankel; M. Yung. Escrow. Encryption Systems Visited: Attacks, Analysis and Designs. Crypto 95 Proceedings. 1995年8月 [2020-02-21]. （原始内容于2020-05-29）. 
  9. ^ The Risks of Key Recovery, Key Escrow, and Trusted Third-Party Encryption. [2020-02-21]. （原始内容于2018-08-09）. 
  10. ^ Denning, Dorothy E. The Case for Clipper (Clipper Chip offers escrowed encryption). MIT Technology Review. July 1995 [2020-02-21]. （原始内容于2017-08-03）. 
  11. ^ From Clipper Chip to Smartphones: Unlocking the Encryption Debate. [2020-02-21]. （原始内容于2020-05-29）. 
  12. ^ Timberg, Craig; Soltani, Ashkan, By cracking cellphone code, NSA has ability to decode private conversations, The Washington Post, December 13, 2013 [August 18, 2015], （原始内容于2014-05-07）, More than 80 percent of cellphones worldwide use weak or no encryption for at least some of their calls. 
  13. ^ Why can't Apple decrypt your iPhone?. 2014-10-04 [2020-02-21]. （原始内容于2014-10-09）. 
  14. ^ Craig Timberg and Greg Miller. FBI blasts Apple, Google for locking police out of phones. The Washington Post. 25 Sep 2014 [1 Apr 2016]. （原始内容于2020-02-10）. 
  15. ^ Editorial Board. Compromise needed on smartphone encryption. The Washington Post. 3 Oct 2014 [1 Apr 2016]. （原始内容于2020-02-21）. 
  16. ^ Mike Masnick. Washington Post's Clueless Editorial On Phone Encryption: No Backdoors, But How About A Magical 'Golden Key'?. Tech Dirt. 6 Oct 2014 [1 Apr 2016]. （原始内容于2020-02-21）. 
  17. ^ Abelson, Harold; et al. Keys Under Doormats: Mandating insecurity by requiring government access to all data and communications. MIT Computer Science and Artificial Intelligence Laboratory. July 6, 2015. hdl:1721.1/97690. 

外部連結

  • Clipper chip Q&A（页面存档备份，存于互联网档案馆）
  • Clipper chip White House Statement（页面存档备份，存于互联网档案馆）
  • The Evolution of US Government Restrictions on Using and Exporting Encryption Technologies (U)（页面存档备份，存于互联网档案馆）
  • Oral history interview with Martin Hellman

行進 15, 2023
clipper芯片, 此條目需要补充更多来源, 2020年2月21日, 请协助補充多方面可靠来源以改善这篇条目, 无法查证的内容可能會因為异议提出而移除, 致使用者, 请搜索一下条目的标题, 来源搜索, 网页, 新闻, 书籍, 学术, 图像, 以检查网络上是否存在该主题的更多可靠来源, 判定指引, 本條目翻譯自英語維基百科, 需要精通本領域的編者協助校對翻譯, 如果您精通本領域, 又能清楚地將來源語言翻譯為中文, 歡迎您協助參與校對與修訂, 原文参见en, clipper, chip或维基数据, 英語, clipp. 此條目需要补充更多来源 2020年2月21日 请协助補充多方面可靠来源以改善这篇条目 无法查证的内容可能會因為异议提出而移除 致使用者 请搜索一下条目的标题 来源搜索 Clipper芯片 网页 新闻 书籍 学术 图像 以检查网络上是否存在该主题的更多可靠来源 判定指引 本條目翻譯自英語維基百科 需要精通本領域的編者協助校對翻譯 如果您精通本領域 又能清楚地將來源語言翻譯為中文 歡迎您協助參與校對與修訂 原文参见en Clipper Chip或维基数据 Clipper芯片 英語 Clipper chip 是由美國國家安全局 NSA 開發和推廣的芯片組 1 它是一種加密設備 可以保護 語音和數據消息 2 並存在內置後門 它可以被電信公司採用來進行語音傳輸 對消息進行加密和解密 這是克林頓政府計劃的一部分 旨在 允許聯邦 州和地方執法人員對截獲的語音和數據傳輸進行解碼 2 每個Clipper芯片都有一個唯一的序列號和一個秘密的 單位密鑰 在製造時會編程到芯片中 2 這將使每個設備獨一無二 MYK 78 Clipper芯片 它於1993年發布 到1996年時已經不再生產 目录 1 密鑰託管 2 柯林頓政府 3 抵制 4 技術漏洞 5 市場反應 6 以後相關的辯論 7 另請參見 8 參考來源 9 外部連結密鑰託管 编辑Clipper芯片使用了一種稱為Skipjac的數據加密算法來傳輸信息 1 並使用迪菲 赫爾曼密鑰交換算法在對等方之間分配密鑰 Skipjack是NSA開發的 該算法最初被歸類為機密 SECRET 這使它無法受到密碼學研究社區的同行審查 政府確實聲明使用80位密鑰 該算法是對稱加密 並且與DES算法相似 Skipjack算法於1998年6月24日由NSA解密並公布 據說該芯片的初始成本為16美元 未經編程 或26美元 編程 其邏輯由Mykotronx設計 製造商為VLSI Technology Inc 這個概念的核心是密鑰託管 在工廠中 任何具有Clipper芯片的新電話或其他設備都將獲得一個加密密鑰 然後將其提供給託管機構 如果政府機構 建立了權限 來收聽通信 則將密鑰提供給那些政府機構 然後後者可以解密通過特定電話傳輸的所有數據 當時剛成立的電子前沿基金會更喜歡 密鑰投敵 key surrender 一詞 以強調他們所謂的真實發生的事情 3 柯林頓政府 编辑克林頓政府認為 Clipper芯片對於執法人員跟上美國不斷發展的技術至關重要 2 儘管許多人認為該設備將成為恐怖分子獲得信息的另一種方式 但克林頓政府表示 這實際上將增強國家安全 4 他們爭辯說 因為 恐怖分子將不得不使用它與銀行 供應商和聯繫人之類的局外人進行溝通對話 而政府可以監聽到這些對話 4 抵制 编辑 連線 雜誌抵制Clipper芯片的 Cyber Rights NOW 圖標 電子隱私信息中心和電子前哨基金會等組織對Clipper芯片提案提出了質疑 稱這不僅會使公民安全受到更多威脅 甚至有可能會受到非法的政府監視 而且由於Clipper芯片設計屬於機密 加密強度因此無法受到外界的檢驗 個人和企業可能會受到不安全的通信系統的困擾 此外 有人指出 雖然美國公司可能被迫在其加密產品中使用Clipper芯片 但外國公司卻不能 並且具有高強度數據加密功能的手機可能會在國外製造並遍及世界各地 再入口到美國 否定整個提案的重點 當然也會在這個過程中嚴重損害美國製造商的利益 當時的參議員約翰 阿什克羅夫特和約翰 凱瑞反對Clipper芯片提案 主張個人享有對消息加密和出口加密軟件的權利 5 受到政府試圖推動Clipper芯片的影響 幾種強大的加密軟件包被開發與發布 例如Nautilus PGP 6 以及PGPfone 其背後的想法是 如果可以在互聯網上可以免費使用高強度的加密技術作為替代方案 那麼政府將無法阻止其使用 技術漏洞 编辑 MYK 78 1994年 Matt Blaze發表了論文 託管加密標準中的協議失敗 Protocol Failure in the Escrowed Encryption Standard 7 指出 Clipper的託管系統存在嚴重漏洞 芯片傳輸了一個128位的 法律強制訪問字段 Law Enforcement Access Field 其中包含恢復加密密鑰所需的信息 為了防止發送消息的軟件篡改LEAF 其中包含16位雜湊 Clipper芯片不會解碼帶有無效雜湊值的消息 但是 16位雜湊值太短 無法提供有意義的安全性 蠻力攻擊將迅速產生另一個LEAF值 該值將給出相同的雜湊值 但是不會託管正確的密鑰 這將允許Clipper芯片用作加密設備 同時禁用密鑰託管功能 7 63 1995年 Yair Frankel和Moti Yung發表了另一項設計固有的攻擊 該攻擊表明一個設備的關鍵託管設備跟踪和身份驗證功能 即LEAF 可以附加到來自另一台設備的訊息中 並且仍會被接收 從而實時繞過託管 8 1997年 一組領先的密碼學家發表了論文 密鑰恢復 密鑰託管和可信第三方加密的風險 分析了實施密鑰託管系統的總體體系漏洞 包括但不限於Clipper芯片Skipjack協議 9 本文描述的技術缺陷對Clipper芯片作為公共政策選擇的消亡起到了重要作用 儘管計算機科學界的許多領先聲音總體上都對Clipper芯片和密鑰恢復表示反對 但也有人支持該概念 包括Dorothy E Denning 10 市場反應 编辑消費者或製造商對Clipper芯片不感興趣 到1996年 該芯片本身就不再有應用 帶有該芯片的手機的唯一的重要購買者是美國司法部 11 美國政府繼續通過向製造商提供激勵措施來敦促密鑰託管 如果欲出口的加密軟件中包含密鑰託管 則允許更加寬鬆的出口管制 這些嘗試很大程度上是由於不受美國政府控制的強大加密技術 例如PGP 的廣泛使用而引起的 但是 高度加密的語音通道仍然不是當前手機通信的主要模式 12 存在安全的手機設備和智能手機應用程序 但是可能需要專用的硬件 並且通常要求連接的兩端都使用相同的加密機制 此類應用通常通過安全的互聯網路徑 例如ZRTP 進行通信 而不是通過電話語音數據網絡進行通信 以後相關的辯論 编辑主条目 密码战争参见 苹果公司与联邦调查局加密争端 2013年史諾登洩密案後 蘋果和谷歌宣布 他們將使用加密功能鎖定存儲在智能手機上的所有數據 以使蘋果和谷歌本身即使無法下達授權書也無法破壞加密功能 13 這引起了當局的強烈反應 包括芝加哥警察局偵探長指出 蘋果的iPhone將成為戀童癖者的首選手機 14 華盛頓郵報 發表社論認為 智慧型手機用戶必須接受 只要搜索令有效 用戶就不可以凌駕於法律之上 並且在同意後門受到普遍的不歡迎之後 建議利用一個 金鑰匙 golden key 形式的後門 來讓警察憑手令解鎖數據 15 16 撰寫1997年論文 密鑰恢復 密鑰託管和受信任的第三方加密的風險 的研究人員與麻省理工學院的其他研究人員合作寫了一篇後續文章 以應對這種情況的復興 研究人員辯稱與二十年前相比 現在授權政府取得私人對話將是一個更嚴重的問題 17 另請參見 编辑Bullrun NSA計畫 安全加密協處理器 可信平台模块參考來源 编辑 1 0 1 1 Clipper Chip Definition of Clipper Chip computer yourdictionary com 2020 02 21 原始内容存档于2013 07 04 2 0 2 1 2 2 2 3 McLoughlin Glenn J The Clipper Chip A Fact Sheet Update PDF Congressional Proquest 1995年9月8日 www cryptomuseum com crypto usa clipper htm cryptomuseum com 2020 02 21 原始内容存档于2020 06 15 4 0 4 1 Steven Levy Battle of the Clipper Chip 紐約時報 1994年6月12日 2020年2月21日 原始内容存档于2020年6月6日 Summary of Encryption Bills in the 106th Congress 2020 02 21 原始内容存档于2018 09 21 Philip Zimmermann Why I Wrote PGP Part of the Original 1991 PGP User s Guide updated in 1999 2020 02 21 原始内容存档于2011 01 26 7 0 7 1 Matt Blaze Protocol Failure in the Escrowed Encryption Standard PDF Proceedings of the 2nd ACM Conference on Computer and Communications Security 1994年8月20日 95 97 2020年2月21日 原始内容存档 PDF 于2020年3月6日 Y Frankel M Yung Escrow Encryption Systems Visited Attacks Analysis and Designs Crypto 95 Proceedings 1995年8月 2020 02 21 原始内容存档于2020 05 29 The Risks of Key Recovery Key Escrow and Trusted Third Party Encryption 2020 02 21 原始内容存档于2018 08 09 Denning Dorothy E The Case for Clipper Clipper Chip offers escrowed encryption MIT Technology Review July 1995 2020 02 21 原始内容存档于2017 08 03 From Clipper Chip to Smartphones Unlocking the Encryption Debate 2020 02 21 原始内容存档于2020 05 29 Timberg Craig Soltani Ashkan By cracking cellphone code NSA has ability to decode private conversations The Washington Post December 13 2013 August 18 2015 原始内容存档于2014 05 07 More than 80 percent of cellphones worldwide use weak or no encryption for at least some of their calls Why can t Apple decrypt your iPhone 2014 10 04 2020 02 21 原始内容存档于2014 10 09 Craig Timberg and Greg Miller FBI blasts Apple Google for locking police out of phones The Washington Post 25 Sep 2014 1 Apr 2016 原始内容存档于2020 02 10 Editorial Board Compromise needed on smartphone encryption The Washington Post 3 Oct 2014 1 Apr 2016 原始内容存档于2020 02 21 Mike Masnick Washington Post s Clueless Editorial On Phone Encryption No Backdoors But How About A Magical Golden Key Tech Dirt 6 Oct 2014 1 Apr 2016 原始内容存档于2020 02 21 Abelson Harold et al Keys Under Doormats Mandating insecurity by requiring government access to all data and communications MIT Computer Science and Artificial Intelligence Laboratory July 6 2015 hdl 1721 1 97690 外部連結 编辑Clipper chip Q amp A 页面存档备份 存于互联网档案馆 Clipper chip White House Statement 页面存档备份 存于互联网档案馆 The Evolution of US Government Restrictions on Using and Exporting Encryption Technologies U 页面存档备份 存于互联网档案馆 Oral history interview with Martin Hellman 取自 https zh wikipedia org w index php title Clipper芯片 amp oldid 68751851, 维基百科，wiki，书籍，书籍，图书馆，

文章

，阅读，下载，免费，免费下载，mp3，视频，mp4，3gp， jpg，jpeg，gif，png，图片，音乐，歌曲，电影，书籍，游戏，游戏。