Clipper晶片查看源代码讨论查看历史
 |
Clipper芯片（Clipper chip）是由美國國家安全局[1] （NSA）開發和推廣的芯片組，它是一種加密設備，可以保護「語音和數據消息」，並存在內置後門。它可以被電信公司採用來進行語音傳輸，對消息進行加密和解密。這是克林頓政府計劃的一部分，旨在「允許聯邦，州和地方執法人員對截獲的語音和數據傳輸進行解碼。」「每個Clipper芯片都有一個唯一的序列號和一個秘密的『單位密鑰』，在製造時會編程到芯片中」，這將使每個設備獨一無二。
它於1993年發布，到1996年時已經不再生產。
柯林頓政府
克林頓政府認為，Clipper芯片對於執法人員跟上美國不斷發展的技術至關重要。他們爭辯說，因為「恐怖分子將不得不使用它與銀行，供應商和聯繫人之類的局外人進行溝通對話，而政府可以監聽到這些對話」。
抵制
電子隱私信息中心和電子前哨基金會等組織對Clipper芯片提案提出了質疑，稱這不僅會使公民安全受到更多威脅，甚至有可能會受到非法的政府監視。而且由於Clipper芯片設計屬於機密，加密強度因此無法受到外界的檢驗，個人和企業可能會受到不安全的通信系統的困擾。 此外，有人指出，雖然美國公司可能被迫在其加密產品中使用Clipper芯片，但外國公司卻不能，並且具有高強度數據加密功能的手機可能會在國外製造並遍及世界各地，再入口到美國，否定整個提案的重點，當然也會在這個過程中嚴重損害美國製造商的利益。當時的參議員約翰·阿什克羅夫特和約翰·凱瑞反對Clipper芯片提案，主張個人享有對消息加密和出口加密軟件的權利。
受到政府試圖推動Clipper芯片的影響，幾種強大的加密軟件包被開發與發布，例如Nautilus, PGP以及PGPfone。其背後的想法是：如果可以在互聯網上可以免費使用高強度的加密技術作為替代方案，那麼政府將無法阻止其使用。
技術漏洞
1994年，Matt Blaze發表了論文「託管加密標準中的協議失敗」（Protocol Failure in the Escrowed Encryption Standard）。指出，Clipper的託管系統存在嚴重漏洞：芯片傳輸了一個128位的「法律強制訪問字段」（Law Enforcement Access Field），其中包含恢復加密密鑰所需的信息。為了防止發送消息的軟件篡改LEAF，其中包含16位雜湊 。Clipper芯片不會解碼帶有無效雜湊值的消息。但是，16位雜湊值太短，無法提供有意義的安全性。蠻力攻擊將迅速產生另一個LEAF值，該值將給出相同的雜湊值，但是不會託管正確的密鑰。這將允許Clipper芯片用作加密設備，同時禁用密鑰託管功能。1997年，一組領先的密碼學家發表了論文“密鑰恢復，密鑰託管和可信第三方加密的風險”，分析了實施密鑰託管系統的總體體系漏洞，包括但不限於Clipper芯片Skipjack協議。本文描述的技術缺陷對Clipper芯片作為公共政策選擇的消亡起到了重要作用。 儘管計算機科學界的許多領先聲音總體上都對Clipper芯片和密鑰恢復表示反對，但也有人支持該概念，包括Dorothy E. Denning 。
密鑰託管
Clipper芯片使用了一種稱為Skipjac的數據加密算法來傳輸信息，並使用迪菲-赫爾曼密鑰交換算法在對等方之間分配密鑰。 Skipjack是NSA開發的，該算法最初被歸類為機密（SECRET），這使它無法受到密碼學研究社區的同行審查。政府確實聲明使用80位密鑰，該算法是對稱加密，並且與DES算法相似。Skipjack算法於1998年6月24日由NSA解密並公布。據說該芯片的初始成本為16美元（未經編程）或26美元（編程），其邏輯由Mykotronx設計，製造商為VLSI Technology,Inc。（請參閱本頁圖像上的VLSI徽標）。
這個概念的核心是密鑰託管 。在工廠中，任何具有Clipper芯片的新電話或其他設備都將獲得一個加密密鑰 ，然後將其提供給託管機構 。如果政府機構「建立了權限」來收聽通信，則將密鑰提供給那些政府機構，然後後者可以解密通過特定電話傳輸的所有數據。當時剛成立的電子前沿基金會更喜歡「密鑰投敵（key surrender）」一詞，以強調他們所謂的真實發生的事情。