🚀 go-pugleaf

RetroBBS NetNews Server

Inspired by RockSolid Light RIP Retro Guy

Article View: pl.comp.security
Article #52486

Re: 3DES - jakie pozwolenia, gdzie jak dlugo?

#52486
From: jarcar
Date: Fri, 01 Oct 2004 13:24
98 lines
5749 bytes
Jsz napisał(a):

>>zasadnioczo chodzi o pozwolenie na uzywanie urzadzenia szyfrujacego.
> 
> 
> A z czego wynika, ze trzeba miec jakowes pozwolenie?
> JSz.
> 
> 
Stan prawny: 2004-02-04
zmiany:
2002-12-20 	Dz.U.2002.203.1719 	sprost. 	pkt 1

ROZPORZĄDZENIE MINISTRA GOSPODARKI
z dnia 2 października 2002 r.
w sprawie wykazu towarów o znaczeniu strategicznym.



"
...
KATEGORIA 5
...
CZĘŚĆ 2
„OCHRONA INFORMACJI”
UWAGA 1: W niniejszej Kategorii określono status kontroli urządzeń, 
„oprogramowania”, systemów, „podzespołów elektronicznych” dedykowanych 
dla określonych zastosowań, modułów, układów scalonych, elementów, 
technologii lub funkcji opisanych w Kategorii 5, część 2, nawet, jeśli 
stanowią one elementy lub „podzespoły elektroniczne” wchodzące w skład 
innych urządzeń.
UWAGA 2: Kategoria 5, część 2 nie obejmuje kontrolą wyrobów, które 
towarzyszą użytkownikowi dla jego osobistego użytku.
UWAGA 3: Uwaga dotycząca wyrobów kryptograficznych
Pozycje 5A002 i 5D002 nie obejmują kontrolą towarów, które spełniają 
wszystkie wymienione poniżej warunki:
a. Są ogólnie dostępne dla klientów poprzez ich sprzedaż bez ograniczeń 
z magazynów punktów sprzedaży detalicznej w jakikolwiek z wymienionych 
niżej sposobów:
1. Bezpośrednich transakcji „przez ladę”;
2. Transakcji na podstawie zamówień pocztą elektroniczną;
3. Transakcji elektronicznych; lub
4. Transakcji przez telefon.
b. Ich funkcjonalność kryptograficzna nie może być łatwo zmieniona przez 
użytkownika;
c. Są przeznaczone do zainstalowania przez użytkownika bez dalszej, 
znaczącej pomocy ze strony dostawcy; i
d. W przypadku zaistnienia konieczności, szczegóły techniczne tych 
towarów są dostępne i zostaną dostarczone, na żądanie kompetentnych 
władz państwa członkowskiego, w którym eksporter jest zarejestrowany, w 
celu upewnienia się co do zgodności z warunkami określonymi punktach od 
a. do c. wyżej.
Uwaga techniczna:
W ramach Kategorii 5 - część 2, bity parzystości nie są wliczane do 
długości klucza.
5A2 Systemy, urządzenia i komponenty:
5A002 a. Następujące systemy, urządzenia, „podzespoły elektroniczne” 
dedykowane dla określonych zastosowań, moduły i układy scalone związane 
z „ochroną informacji” oraz inne specjalnie do nich zaprojektowane 
komponenty:
N.B. Do sterowania urządzeniami systemów globalnej nawigacji 
satelitarnej zawierających lub wykorzystujących funkcje 
szyfrowania/odszyfrowywania sygnałów(np. GPS lub GLONASS) sprawdź także 
pozycję 7A005.
1. Przeznaczone albo zmodyfikowane w celu zastosowania mechanizmów 
kryptograficznych z wykorzystaniem technik cyfrowych realizujących 
jakiekolwiek funkcje kryptograficzne inne niż uwierzytelnienie lub 
podpis cyfrowy, w których stosuje się jakikolwiek z poniższych elementów:
Uwagi techniczne:
1. Funkcje uwierzytelnienia i cyfrowego podpisu obejmują związane z nimi 
funkcje zarządzania kluczami.
2. Uwierzytelnienie obejmuje wszystkie aspekty kontroli dostępu, gdzie 
nie występuje szyfrowanie plików lub fragmentów tekstów, z wyjątkiem 
tych bezpośrednio związanych z ochroną haseł, Numerów Personalnej 
Identyfikacji (PIN) lub podobnych danych stosowanych do ochrony przed 
nieuprawnionym dostępem.
3. Mechanizmy kryptograficzne nie obejmują technik kompresji lub 
kodowania danych.
UWAGA: Pozycja 5A002.a.1. obejmuje kontrolą urządzenia przeznaczone albo 
zmodyfikowane w celu zastosowania mechanizmów kryptograficznych do 
przekazywania informacji z wykorzystaniem technik analogowych, gdy 
stosowane są wraz z technikami cyfrowymi.
a. „Algorytm symetryczny” wykorzystujący długość klucza przekraczającą 
56 bitów; lub
b. „Algorytm asymetryczny”, w którym bezpieczeństwo stosowania algorytmu 
bazuje na jednej z następujących właściwości:
1. Faktoryzacji liczb całkowitych powyżej 512 bitów (np. RSA);
2. Wyliczaniu dyskretnych logarytmów w multiplikatywnej grupie pola o 
skończonej wielkości większej niż 512 bitów (np. Diffie-Helman z Z/pZ); lub
3. Dyskretnych logarytmach w grupie innej niż wspomniana w 
5A002.a.1.b.2. większej niż 112 bitów (np. Diffie-Helman na krzywej 
eliptycznej);
2. Przeznaczone albo zmodyfikowane dla realizacji funkcji 
kryptoanalitycznych;
...
"

...no comments...
Technical Details
Message-ID: <cjjlqu$khj$1@inews.gazeta.pl>
Path: mbox-mo1.pugleaf.net!news-archive.icm.edu.pl!newsfeed.gazeta.pl!news.onet.pl!newsfeed.tpinternet.pl!news.underley.eu.org!moderators!marcinw@medianet.pl
References: <cjbo0h$1skg$1@news2.ipartners.pl> <cjdvc9$r4u$1@news.lublin.pl> <cjjko8$4e2$1@news.lublin.pl>

Show Full Headers
Complete Article Headers
In-Reply-To: <cjjko8$4e2$1@news.lublin.pl>
Errors-To: pcs-bounce@underley.eu.org
X-Accept-Language: pl, en-us, en
X-Complaints-To: usenet@agora.pl
X-Trace: inews.gazeta.pl 1096637087 21043 195.94.212.229 (1 Oct 2004 13:24:47 GMT)
Approved: marcinw@medianet.pl
References: <cjbo0h$1skg$1@news2.ipartners.pl> <cjdvc9$r4u$1@news.lublin.pl> <cjjko8$4e2$1@news.lublin.pl>
Lines: 98
Message-ID: <cjjlqu$khj$1@inews.gazeta.pl>
X-Orig-Path: not-for-mail
Organization: "Portal Gazeta.pl -> http://www.gazeta.pl"
Newsgroups: pl.comp.security
User-Agent: Mozilla Thunderbird 0.7.2 (Windows/20040707)
Subject: Re: 3DES - jakie pozwolenia, gdzie jak dlugo?
X-NNTP-Posting-Host: 195.94.212.229
NNTP-Posting-Host: ghostwheel.underley.eu.org
NNTP-Posting-Date: Fri, 1 Oct 2004 13:24:47 +0000 (UTC)
X-Moder-Tool: moder-gate.pl, v2.1 2002/11/13 (c) Daniel Podlejski <underley@underley.eu.org>
Date: Fri, 01 Oct 2004 15:24:45 +0200
X-User: jarcar
Mime-Version: 1.0
Path: mbox-mo1.pugleaf.net!news-archive.icm.edu.pl!newsfeed.gazeta.pl!news.onet.pl!newsfeed.tpinternet.pl!news.underley.eu.org!moderators!marcinw@medianet.pl
X-Bogosity: No, tests=bogofilter, spamicity=0.000000, version=0.92.4
From: jarcar <jarcar@gazeta.pl>
Content-Type: text/plain; charset=UTF-8
Content-Transfer-Encoding: 8bit