Lexmark 21Z0366 aktualizacja emulacji drukarek

Karta pozwala na odszyfrowywanie danych zakodowanych przy użyciu algorytmu AES Rijndael. Karta Lexmark PrintCryption i szyfrowanie danych przez komputer, a następnie odszyfrowywanie ich przez drukarkę zapewniają bezpieczeństwo i ochronę informacji zastrzeżonych i poufnych podczas ich przesyłania przez sieć TCP/IP. Karta Lexmark PrintCryption umożliwia drukowanie plików zaszyfrowanych przy użyciu algorytmu Rijndael, uznanego przez National Institute of Science and Technology za standard AES. Jest to symetryczny algorytm zawierający klucze o długości 128, 192 i 256 bitów.

Zgodność
Karta Lexmark PrintCryption umożliwia obsługę algorytmu Advanced Encryption Standard (Rijndael) zgodnie z wymogami FIPS-197. Drukarki sieciowe muszą być podłączone do sieci TCP/IP za pomocą standardowego połączenia typu Ethernet. Do przesyłania zaszyfrowanych informacji o wydrukach są wykorzystywane jednoznaczne numery portów TCP/IP. Karta umożliwia szyfrowanie i drukowanie informacji odpowiednich do typu portu: Port 9150 – odpowiada za zarządzanie kluczami i kontrolę par kluczy prywatnych i publicznych RSA; Port 9151 – służy do przesyłania danych zaszyfrowanych trwałym kluczem AES; Port 9152 – służy do przesyłania danych zaszyfrowanych kluczem sesji AES.

Wymagania stawiane przez normy:
Norma opisująca obsługę danych federalnych (Federal Information Processing Standard; FIPS-197) z algorytmem Advanced Encryption Standard: http://csrc.nist.gov/publications/fips/fips197/fips-197.pdf Zgodnie z tą normą algorytm Rijndael jest uznany za zatwierdzony przez FIPS symetryczny algorytm szyfrujący, który może być wykorzystywany przez organizacje rządowe Stanów Zjednoczonych Ameryki (i inne podmioty) do ochrony informacji o szczególnym znaczeniu.

Informacja o kluczach:
Urządzenie używa wyłącznie kluczy poufnych. Urządzenie nie korzysta z podpisów lub kluczy uwierzytelniających. Zastosowane klucze poufne nie umożliwiają w żaden sposób przejęcia lub odtworzenia klucza. Nie ma żadnych furtek ani innych możliwości uzyskania dostępu do szyfrowanych danych. W standardzie AES są określone trzy rozmiary kluczy: 128-, 192- i 256-bitowy. W wartościach dziesiętnych oznacza to, że istnieje odpowiednio: 3,4 x 10^38 możliwych kluczy 128-bitowych; 6,2 x 10^57 możliwych kluczy 192-bitowych i 1,1 x 10^77 możliwych kluczy 256-bitowych. Dla porównania: długość kluczy zgodnych ze standardem DES wynosi 56 bitów, co oznacza, że istnieje około 7,2 x 10^16 możliwych kluczy DES. Kluczy AES o długości 128 bitów jest zatem 10^21 razy więcej niż kluczy DES o długości 56 bitów. DES był amerykańskim standardem rządowym około dwadzieścia lat, zanim udało się go złamać za pomocą olbrzymiej liczby połączonych siecią, działających równolegle komputerów i sprzętu zaprojektowanego specjalnie w celu złamania DES. Standard AES obsługuje znacznie dłuższe klucze niż DES. Jeżeli ataki na AES nie będą następować szybciej niż zużywanie się kluczy, nawet jeśli wziąć pod uwagę rozwój technologii w przyszłości, standard ten ma szanse pozostać bezpieczny ponad dwadzieścia lat.

Ograniczenia dotyczące eksportu:
Wyroby te zostały zaklasyfikowane przez amerykańskie Bureau of Industry and Security pod numerem ECCN 5D002 (c.1) jako urządzenia szyfrujące przeznaczone do obrotu (towary, technologie lub oprogramowanie), dopuszczone do eksportu do określonych krajów zgodnie z postanowieniami License Exception ENC, część 740.17 (b) (3) przepisów eksportowych USA (Export Administration Regulations). Wyroby te podlegają amerykańskim przepisom o kontroli eksportu; mogą także podlegać przepisom dotyczącym importu lub eksportu w innych krajach. Po dostawie tych wyrobów może być wymagane okazanie licencji lub zgody na ich eksport, reeksport bądź import. Wyrobów tych nie wolno eksportować ani reeksportować do państw (lub obywateli państw) wspierających terroryzm międzynarodowy, w tym między innymi na Kubę, do Iranu, Iraku, Libii, Korei Północnej, Sudanu i Syrii. Wyrobów tych nie wolno eksportować w celu wykorzystania ich do projektowania, konstruowania, produkowania lub stosowania broni jądrowej, biologicznej lub chemicznej.