Article View: pl.comp.security
Article #52486Re: 3DES - jakie pozwolenia, gdzie jak dlugo?
From: jarcar
Date: Fri, 01 Oct 2004 13:24
Date: Fri, 01 Oct 2004 13:24
98 lines
5749 bytes
5749 bytes
Jsz napisał(a): >>zasadnioczo chodzi o pozwolenie na uzywanie urzadzenia szyfrujacego. > > > A z czego wynika, ze trzeba miec jakowes pozwolenie? > JSz. > > Stan prawny: 2004-02-04 zmiany: 2002-12-20 Dz.U.2002.203.1719 sprost. pkt 1 ROZPORZĄDZENIE MINISTRA GOSPODARKI z dnia 2 października 2002 r. w sprawie wykazu towarów o znaczeniu strategicznym. " ... KATEGORIA 5 ... CZĘŚĆ 2 „OCHRONA INFORMACJI” UWAGA 1: W niniejszej Kategorii określono status kontroli urządzeń, „oprogramowania”, systemów, „podzespołów elektronicznych” dedykowanych dla określonych zastosowań, modułów, układów scalonych, elementów, technologii lub funkcji opisanych w Kategorii 5, część 2, nawet, jeśli stanowią one elementy lub „podzespoły elektroniczne” wchodzące w skład innych urządzeń. UWAGA 2: Kategoria 5, część 2 nie obejmuje kontrolą wyrobów, które towarzyszą użytkownikowi dla jego osobistego użytku. UWAGA 3: Uwaga dotycząca wyrobów kryptograficznych Pozycje 5A002 i 5D002 nie obejmują kontrolą towarów, które spełniają wszystkie wymienione poniżej warunki: a. Są ogólnie dostępne dla klientów poprzez ich sprzedaż bez ograniczeń z magazynów punktów sprzedaży detalicznej w jakikolwiek z wymienionych niżej sposobów: 1. Bezpośrednich transakcji „przez ladę”; 2. Transakcji na podstawie zamówień pocztą elektroniczną; 3. Transakcji elektronicznych; lub 4. Transakcji przez telefon. b. Ich funkcjonalność kryptograficzna nie może być łatwo zmieniona przez użytkownika; c. Są przeznaczone do zainstalowania przez użytkownika bez dalszej, znaczącej pomocy ze strony dostawcy; i d. W przypadku zaistnienia konieczności, szczegóły techniczne tych towarów są dostępne i zostaną dostarczone, na żądanie kompetentnych władz państwa członkowskiego, w którym eksporter jest zarejestrowany, w celu upewnienia się co do zgodności z warunkami określonymi punktach od a. do c. wyżej. Uwaga techniczna: W ramach Kategorii 5 - część 2, bity parzystości nie są wliczane do długości klucza. 5A2 Systemy, urządzenia i komponenty: 5A002 a. Następujące systemy, urządzenia, „podzespoły elektroniczne” dedykowane dla określonych zastosowań, moduły i układy scalone związane z „ochroną informacji” oraz inne specjalnie do nich zaprojektowane komponenty: N.B. Do sterowania urządzeniami systemów globalnej nawigacji satelitarnej zawierających lub wykorzystujących funkcje szyfrowania/odszyfrowywania sygnałów(np. GPS lub GLONASS) sprawdź także pozycję 7A005. 1. Przeznaczone albo zmodyfikowane w celu zastosowania mechanizmów kryptograficznych z wykorzystaniem technik cyfrowych realizujących jakiekolwiek funkcje kryptograficzne inne niż uwierzytelnienie lub podpis cyfrowy, w których stosuje się jakikolwiek z poniższych elementów: Uwagi techniczne: 1. Funkcje uwierzytelnienia i cyfrowego podpisu obejmują związane z nimi funkcje zarządzania kluczami. 2. Uwierzytelnienie obejmuje wszystkie aspekty kontroli dostępu, gdzie nie występuje szyfrowanie plików lub fragmentów tekstów, z wyjątkiem tych bezpośrednio związanych z ochroną haseł, Numerów Personalnej Identyfikacji (PIN) lub podobnych danych stosowanych do ochrony przed nieuprawnionym dostępem. 3. Mechanizmy kryptograficzne nie obejmują technik kompresji lub kodowania danych. UWAGA: Pozycja 5A002.a.1. obejmuje kontrolą urządzenia przeznaczone albo zmodyfikowane w celu zastosowania mechanizmów kryptograficznych do przekazywania informacji z wykorzystaniem technik analogowych, gdy stosowane są wraz z technikami cyfrowymi. a. „Algorytm symetryczny” wykorzystujący długość klucza przekraczającą 56 bitów; lub b. „Algorytm asymetryczny”, w którym bezpieczeństwo stosowania algorytmu bazuje na jednej z następujących właściwości: 1. Faktoryzacji liczb całkowitych powyżej 512 bitów (np. RSA); 2. Wyliczaniu dyskretnych logarytmów w multiplikatywnej grupie pola o skończonej wielkości większej niż 512 bitów (np. Diffie-Helman z Z/pZ); lub 3. Dyskretnych logarytmach w grupie innej niż wspomniana w 5A002.a.1.b.2. większej niż 112 bitów (np. Diffie-Helman na krzywej eliptycznej); 2. Przeznaczone albo zmodyfikowane dla realizacji funkcji kryptoanalitycznych; ... " ...no comments...
Technical Details
Message-ID:
<cjjlqu$khj$1@inews.gazeta.pl>Path:
mbox-mo1.pugleaf.net!news-archive.icm.edu.pl!newsfeed.gazeta.pl!news.onet.pl!newsfeed.tpinternet.pl!news.underley.eu.org!moderators!marcinw@medianet.plReferences:
<cjbo0h$1skg$1@news2.ipartners.pl> <cjdvc9$r4u$1@news.lublin.pl> <cjjko8$4e2$1@news.lublin.pl>Show Full Headers
Complete Article Headers
In-Reply-To: <cjjko8$4e2$1@news.lublin.pl> Errors-To: pcs-bounce@underley.eu.org X-Accept-Language: pl, en-us, en X-Complaints-To: usenet@agora.pl X-Trace: inews.gazeta.pl 1096637087 21043 195.94.212.229 (1 Oct 2004 13:24:47 GMT) Approved: marcinw@medianet.pl References: <cjbo0h$1skg$1@news2.ipartners.pl> <cjdvc9$r4u$1@news.lublin.pl> <cjjko8$4e2$1@news.lublin.pl> Lines: 98 Message-ID: <cjjlqu$khj$1@inews.gazeta.pl> X-Orig-Path: not-for-mail Organization: "Portal Gazeta.pl -> http://www.gazeta.pl" Newsgroups: pl.comp.security User-Agent: Mozilla Thunderbird 0.7.2 (Windows/20040707) Subject: Re: 3DES - jakie pozwolenia, gdzie jak dlugo? X-NNTP-Posting-Host: 195.94.212.229 NNTP-Posting-Host: ghostwheel.underley.eu.org NNTP-Posting-Date: Fri, 1 Oct 2004 13:24:47 +0000 (UTC) X-Moder-Tool: moder-gate.pl, v2.1 2002/11/13 (c) Daniel Podlejski <underley@underley.eu.org> Date: Fri, 01 Oct 2004 15:24:45 +0200 X-User: jarcar Mime-Version: 1.0 Path: mbox-mo1.pugleaf.net!news-archive.icm.edu.pl!newsfeed.gazeta.pl!news.onet.pl!newsfeed.tpinternet.pl!news.underley.eu.org!moderators!marcinw@medianet.pl X-Bogosity: No, tests=bogofilter, spamicity=0.000000, version=0.92.4 From: jarcar <jarcar@gazeta.pl> Content-Type: text/plain; charset=UTF-8 Content-Transfer-Encoding: 8bit