Suite B 暗号化について

SonicOS/X は、Suite B 暗号化をサポートします。Suite B とは、米国家安全保障局 (NSA) が Cryptographic Modernization Program (暗号近代化プログラム) の一環として規定する暗号化アルゴリズム群です。機密情報と非機密情報の両方に対する相互運用可能な暗号ベースとして機能します。Suite B 暗号化は、米国立標準技術研究所 (NIST) によって米政府での使用が承認されています。

Suite B のほとんどのコンポーネントは、FIPS 規格から採用されています。

• 鍵サイズが 128 ビットから 256 ビットまでの AES (Advanced Encryption Standard: 拡張暗号化規格) (SECRET レベルまでの機密情報に対する十分な保護を提供します)。
• ECDSA (Elliptic Curve Digital Signature Algorithm: 楕円曲線デジタル署名アルゴリズム) - デジタル署名 (SECRET レベルまでの機密情報に対する十分な保護を提供します)。
• ECDH (Elliptic Curve Diffie-Hellman: 楕円曲線ディフィーヘルマン) 鍵合意 (SECRET レベルまでの機密情報に対する十分な保護を提供します)。
• Secure Hash Algorithm 2 (SHA256、SHA384、SHA512) - メッセージ ダイジェスト (TOP SECRET レベルまでの機密情報に対する十分な保護を提供します)。