Quelltext der Seite NSA Suite B Cryptography

Die '''NSA Suite B Cryptography''' oder kurz '''Suite B''' ist eine Sammlung [[Kryptographie|kryptographischer]] [[Algorithmus|Algorithmen]], die 2005 von der [[National Security Agency|NSA]] zusammengestellt wurde. Die Algorithmen für einen Einsatz im hochsensiblen Bereich [[NSA Suite A Cryptography|Suite A]] wurden noch nicht veröffentlicht.

Bei den [[Asymmetrisches Kryptosystem|asymmetrischen Verfahren]] kommt [[Elliptic Curve Cryptography|Elliptische-Kurven-Kryptographie]] zum Einsatz.<ref name="nsa" />

== Algorithmen ==
Suite B enthält folgende Algorithmen:<ref name="nsa">{{Webarchiv|url=http://www.nsa.gov/ia/programs/suiteb_cryptography/index.shtml |wayback=20090207005135 |text=''Fact Sheet NSA Suite B Cryptography'' |archiv-bot=2019-05-03 01:50:39 InternetArchiveBot}} von der NSA</ref>

{| class="wikitable"
! rowspan="2" | Zweck || rowspan="2" | Algorithmus || colspan="2" | Parameterlänge bei Geheimhaltungsstufe …
|-
! „geheim“ || „streng geheim“
|-
| Verschlüsselung || [[Advanced Encryption Standard|AES]] || 128 || 256
|-
|[[Digitale Signatur]]||[[Elliptic Curve DSA|DSA in elliptischen Kurven]] (ECDSA) || 256 || 384
|-
|Schlüsselaustausch||[[Diffie Hellman]] in elliptischen Kurven (ECDH) || 256 || 384
|-
|Hashfunktion||[[SHA-2]]|| 256 || 384
|}

Die Einstufung der Sicherheitsstufe erfolgt nach der Stärke der Verschlüsselung. Die Vorgaben beziehen sich dabei auf die Einstufung in Bedürfnisse der amerikanischen Behörden und definieren damit auch die Zertifizierung für Unternehmen.

Die NSA setzt in ihrer Technik auf 26 Softwarepatente.

== Zertifizierung und Sicherheitseinstufung ==
Softwarehersteller können ihre Produkte, die auf Suite-B-Algorithmen basieren, zertifizieren und auf Sicherheit überprüfen lassen. Für einige Einsatzbereiche in hochsensiblen Datenumgebungen (z.&nbsp;B. Regierung) ist eine Überprüfung Pflicht.

Für den Einsatz von Software bei der US-Regierung muss ein Produkt einen Zertifizierungsprozess des ''Cryptographic Module Verification Program'' (CMVP) durchlaufen. Dabei wird durch externe Labore eine Sicherheitsüberprüfung vorgenommen. Zertifizierte Produkte können uneingeschränkt bei der US-Regierung eingesetzt werden.

Im August 2015 gab die NSA bekannt, dass sie „in nicht allzu ferner Zukunft“ planen, zu [[Post-Quanten-Kryptographie|quantensicheren]] Algorithmen zu wechseln. Außerdem empfiehlt sie denjenigen, die noch nicht zu Suite B gewechselt sind, keinen signifikanten Aufwand zu betreiben, zu Suite B zu wechseln, sondern lieber den Umstieg auf kommende quantensichere Algorithmen zu planen. Andererseits wird jedoch betont, dass die NSA nicht davon abrät, die Suite B zu benutzen, sondern in allen Fällen, in denen elliptische Kurven geeignet sind, die Suite B bevorzugt werden sollte. Dies soll für mehr Flexibilität sorgen.<ref>{{Internetquelle|titel = NSA Suite B Cryptography – NSA/CSS|url = https://www.nsa.gov/ia/programs/suiteb_cryptography/|zugriff = 2015-11-08|werk = www.nsa.gov|archiv-url = https://web.archive.org/web/20160101091229/https://www.nsa.gov/ia/programs/suiteb_cryptography/|archiv-datum = 2016-01-01|offline = ja|archiv-bot = 2019-05-03 01:50:39 InternetArchiveBot}}</ref> Im Januar 2021 gab die NSA in ihrem Jahresrückblick 2020 bekannt, dass die NSA einer neuen Suite mit quantensicheren Algorithmen zugestimmt hat.<ref>{{Internetquelle |autor=NSA |url=https://media.defense.gov/2021/Jan/08/2002561651/-1/-1/0/NSA%20CYBERSECURITY%202020%20YEAR%20IN%20REVIEW.PDF/NSA%20CYBERSECURITY%202020%20YEAR%20IN%20REVIEW.PDF |titel=NSA Jahresrückblick 2020 – Seite 4 – Kapitel KEYS, CODES AND CRYPTOGRAPHY |werk= |hrsg=NSA |datum= |abruf=2021-01-25 |sprache=en}}</ref>

== Weblinks ==
* Daniel Bachfeld: ''[https://www.heise.de/newsticker/meldung/NSA-setzt-auf-Verschluesselung-mit-Elliptischen-Kurven-141224.html NSA setzt auf Verschlüsselung mit Elliptischen Kurven]'', [[heise online]], 7. März 2005

== Einzelnachweise ==
<references />

[[Kategorie:Kryptologischer Standard]]