C935 - Carte Lexmark PrintCryption

Compatibilité

La carte Lexmark PrintCryption prend en charge l'algorithme de cryptage standard Rijndael AES (Advanced Encryption Standard) afin d'être conforme à la norme FIPS-197. L'imprimante doit être connectée au réseau TCP/IP via la connexion Ethernet fournie en standard sur les modèles d'imprimantes réseau. Des numéros de port TCP/IP uniques sont utilisés pour les données d'impression cryptées. La carte décrypte les données et imprime les informations appropriées pour le port : Port 9150 – Gestion et contrôle de clés permanentes pour les paires de clés privées et publiques RSA ; Port 9151 – Pour les données cryptées à l'aide d'une clé permanente AES ; Port 9152 – Pour les données cryptées à l'aide d'une clé de session AES.

Conformité

Norme FIPS-197 (Federal Information Processing Standard) pour le cryptage AES (Advanced Encryption Standard) : http://csrc.nist.gov/publications/fips/fips197/fips-197.pdf Cette norme définit Rijndael comme algorithme symétrique FIPS pouvant être utilisé par les organisations gouvernementales américaines (ou d'autres pays) pour protéger leurs informations sensibles. Reportez-vous à l'URL ci-dessous pour obtenir de plus amples informations sur cette norme : http://csrc.nist.gov/encryption/aes/round2/aesfact.html Les firmwares et les logiciels de ce produit utilisent une bibliothèque certifiée FIPS.140.

Informations sur les clés :

Ce produit n'utilise que des clés de confidentialité. Il n'utilise ni signature ni clés d'authentification. Le dépôt de clés est impossible avec les clés de confidentialité utilisées. Il n'existe aucun moyen détourné pour accéder de façon exceptionnelle aux données cryptées. AES spécifie trois tailles de clé : 128, 192 et 256 bits. En mode décimal, on obtient respectivement pour chacun des cas ci-dessus : 3,4 x 10^38 clés de 128 bits possibles ; 6,2 x 10^57 clés de 192 bits possibles ; 1,1 x 10^77 clés de 256 bits possibles. Pour avoir un ordre d'idée, les clés DES (Data Encryption Standard) du NIST ont une longueur de 56 bits, ce qui signifie qu'il y a approximativement 7,2 x 10^16 clés DES possibles. Autrement dit, le nombre de combinaisons de clés 128 bits AES est 10^21 fois supérieur au nombre de combinaisons de clés 56 bits DES. Le gouvernement des Etats-Unis a utilisé DES comme norme de cryptage pendant une vingtaine d'années jusqu'à ce qu'une attaque à grande échelle réussisse à pirater le système à partir d'un réseau parallèle et à l'aide de matériel spécialement conçu pour le piratage DES. La norme AES prend en charge des tailles de clés largement supérieures à DES. Excepté les attaques contre AES plus rapides que l'attaque par force brute (qui consiste à essayer toutes les clés possibles), et malgré les avancées technologiques à venir, il est quasiment certain qu'AES reste la référence en termes de sécurité pour les vingt prochaines années au moins.

Restrictions à l'exportation :

Ces produits ont été classés par l'Agence américaine de l'industrie et de la sécurité (US Bureau of Industry and Security) dans la catégorie ECCN 5D002 (c.1), comme articles de cryptage de détail pouvant être exportés vers certains pays en vertu de l'exception de licence ENC, section 740.17 (b) (3) de la réglementation américaine sur les exportations (Export Administration Regulations). Ces produits sont soumis aux lois américaines de contrôle des exportations ainsi qu'aux réglementations sur les exportations et les importations en vigueur dans d'autres pays. Les licences et autorisations d'exportation, de ré-exportation ou d'importation de ce produit peuvent être réclamées après la livraison. Ces produits ne peuvent pas être exportés ou ré-exportés vers les pays (ou ressortissants de tels pays) qui soutiennent le terrorisme international, notamment les pays suivants : Cuba, Iran, Iraq, Libye, Corée du Nord, Soudan et Syrie. Ils ne peuvent pas être exportés dans le cadre de la conception, du développement, de la production ou de l'utilisation d'armes nucléaires, biologiques ou chimiques.