NSA Suite B Cryptography
این ایس اے سویٹ بی کرپٹوگرافی کرپٹوگرافک الگورتھم کا ایک مجموعہ تھا جسے نیشنل سیکیورٹی ایجنسی نے اپنے کرپٹوگرافک ماڈرنائزیشن پروگرام کے حصے کے طور پر جاری کیا تھا۔ یہ غیر درجہ بند معلومات اور زیادہ تر درجہ بند معلومات دونوں کے لیے ایک انٹرآپریبل کرپٹوگرافک بیس کے طور پر کام کرنا تھا۔ سویٹ بی کا اعلان 16 فروری 2005 کو کیا گیا تھا۔ غیر شائع شدہ الگورتھم کا ایک متعلقہ سیٹ، سویٹ اے، ان ایپلی کیشنز میں استعمال ہوتا ہے جہاں سویٹ بی مناسب نہیں ہو سکتا ہے۔ سویٹ اے اور سویٹ بی دونوں کا استعمال غیر ملکی ریلیز کے قابل معلومات، صرف یو ایس کی معلومات، اور حساس کمپارٹمنٹڈ معلومات (ایس سی آئی) کی حفاظت کے لیے کیا جا سکتا ہے۔ 2018 میں، این ایس اے نے سویٹ بی کی جگہ کمرشل نیشنل سیکیورٹی الگورتھم سویٹ (سی این ایس اے) لے لی۔ سویٹ بی کے اجزاء یہ تھے: 128 اور 256 بٹس کے کلیدی سائز کے ساتھ ایڈوانسڈ انکرپشن اسٹینڈرڈ (اے ای ایس)۔ ٹریفک کے بہاؤ کے لیے، اے ای ایس کو کم بینڈوڈتھ ٹریفک کے لیے کاؤنٹر موڈ (سی ٹی آر) کے ساتھ یا زیادہ بینڈوڈتھ ٹریفک کے لیے گالوئس/کاؤنٹر موڈ (جی سی ایم) کے ساتھ استعمال کیا جانا چاہیے (بلاک سائفر موڈ آف آپریشن دیکھیں) سمیٹرک انکرپشن ایلیپٹک وکر ڈیجیٹل سگنیچر الگورتھم (ای سی ڈی ایس اے) ڈیجیٹل سگنیشنز ایلیپٹک وکر ڈفی ہیلمین (ای سی ڈی ایچ) کلیدی معاہدہ سیکیور ہیش الگورتھم 2 (ایس ایچ اے-256 اور ایس ایچ اے-384) پیغام ڈائجسٹ عام معلومات این آئی ایس ٹی، ڈسکریٹ لوگرتھم کرپٹوگرافی کا استعمال کرتے ہوئے پیئر وائز کلیدی اسٹیبلشمنٹ اسکیموں کے لیے سفارش، خصوصی اشاعت 800-56 اے سویٹ بی کرپٹوگرافی معیارات، تاریخ دسمبر 2006 میں، این ایس اے نے آئی پی ایس ای سی کے حصے کے طور پر سویٹ بی کو نافذ کرنے پر انٹرنیٹ ڈرافٹ پیش کیا۔ اس مسودے کو آئی ای ٹی ایف نے آر ایف سی 4869 کے طور پر اشاعت کے لیے قبول کر لیا تھا، جسے بعد میں آر ایف سی 6379 نے متروک کر دیا۔ سرٹی کام کارپوریشن آف اونٹاریو، کینیڈا، جسے بلیک بیری لمیٹڈ نے 2009 میں خریدا تھا، کے پاس کچھ ایلیپٹک وکر پیٹنٹ ہیں، جنہیں این ایس اے نے امریکی حکومت کے استعمال کے لیے لائسنس دیا ہے۔ ان میں ای سی ایم کیو وی پر پیٹنٹ شامل ہیں، لیکن ای سی ایم کیو وی کو سویٹ بی سے نکال دیا گیا ہے۔ اے ای ایس اور ایس ایچ اے پہلے ہی جاری کیے جا چکے ہیں اور ان پر پیٹنٹ کی کوئی پابندی نہیں ہے۔ آر ایف سی 6090 بھی دیکھیں۔ اکتوبر 2012 تک، سی این ایس ایس پی-15 نے کہا کہ 256 بٹ ایلیپٹک وکر (ایف آئی پی ایس 186-2 میں مخصوص)، ایس ایچ اے-256، اور 128 بٹ کیز کے ساتھ ای ای ایس خفیہ سطح تک درجہ بند معلومات کی حفاظت کے لیے کافی ہیں، جبکہ 384 بٹ ایلیپٹک وکر (ایف آئی پی ایس 186-2 میں مخصوص)، ایس ایچ اے-384، اور 256 بٹ کیز کے ساتھ اے ای ایس ٹاپ سیکرٹ معلومات کے تحفظ کے لیے ضروری ہیں۔ تاہم، اگست 2015 تک، این ایس اے نے اشارہ کیا کہ درجہ بند معلومات کی تمام سطحوں کی حفاظت کے لیے صرف ٹاپ سیکرٹ الگورتھم کی طاقتوں کا استعمال کیا جانا چاہیے۔ 2018 میں این ایس اے نے سی این ایس اے کے حق میں سویٹ بی کو واپس لے لیا۔ کوانٹم مزاحم سوٹ اگست 2015 میں، این ایس اے نے اعلان کیا کہ وہ "بہت دور مستقبل میں" ایک نئے سائفر سوٹ میں منتقلی کا منصوبہ بنا رہا ہے جو کوانٹم حملوں کے خلاف مزاحم ہے۔ "بدقسمتی سے، الپٹک وکر کے استعمال میں اضافہ کوانٹم کمپیوٹنگ پر تحقیق میں مسلسل پیشرفت کی حقیقت کے خلاف ہے، جس سے ہماری کرپٹوگرافک حکمت عملی کا دوبارہ جائزہ لینے کی ضرورت ہے۔" این ایس اے نے مشورہ دیا: "ان شراکت داروں اور دکانداروں کے لیے جنہوں نے ابھی تک سویٹ بی الگورتھم میں منتقلی نہیں کی ہے، ہم تجویز کرتے ہیں کہ اس وقت ایسا کرنے کے لیے کوئی خاص خرچ نہ کریں بلکہ آنے والے کوانٹم مزاحم الگورتھم کی منتقلی کے لیے تیاری کریں۔" نئے معیارات کا تخمینہ 2024 کے آس پاس شائع ہونے کا ہے۔ الگورتھم کا نفاذ معلومات کو خفیہ کرنے کے لیے موزوں الگورتھم کا استعمال ضروری نہیں کہ معلومات کو مناسب طریقے سے محفوظ رکھنے کے لیے کافی ہو۔ اگر الگورتھم کو کسی محفوظ ڈیوائس کے اندر انجام نہیں دیا جاتا ہے تو خفیہ کاری کی چابیاں افشاء ہونے کا خطرہ ہے۔ اس وجہ سے، امریکی وفاقی حکومت کو نہ صرف این آئی ایس ٹی سے تصدیق شدہ خفیہ کاری الگورتھم کے استعمال کی ضرورت ہے، بلکہ یہ بھی کہ انہیں ایک تصدیق شدہ ہارڈ ویئر سیکیورٹی ماڈیول (ایچ ایس ایم) میں انجام دیا جائے جو چابیاں کا جسمانی تحفظ فراہم کرتا ہے اور توثیق کی سطح پر منحصر ہے، الیکٹرانک حملوں جیسے تفریق پاور تجزیہ اور دیگر سائیڈ چینل حملوں کے خلاف جوابی اقدامات۔ مثال کے طور پر، ایف آئی پی ایس 140-2 تصدیق شدہ ماڈیول کے اندر ای ای ایس-256 کا استعمال صرف امریکی حکومت کے حساس، غیر درجہ بند ڈیٹا کو خفیہ کرنے کے لیے کافی ہے۔ یہی تصور دوسرے الگورتھم پر لاگو ہوتا ہے۔ کمرشل نیشنل سیکیورٹی الگورتھم سویٹ سویٹ بی الگورتھم کی جگہ کمرشل نیشنل سیکیورٹی الگورتھم (سی این ایس اے) سویٹ الگورتھم نے لے لی ہے: ایڈوانسڈ انکرپشن اسٹینڈرڈ (اے ای ایس)، فی ایف آئی پی ایس 197، ٹاپ سیکرٹ ایلیپٹک وکر ڈفی ہیلمین (ای سی ڈی ایچ) کلیدی تبادلے تک کی حفاظت کے لیے 256 بٹ کیز کا استعمال کرتے ہوئے، فی ایف آئی پی ایس ایس پی 800-56 اے، اوپر سیکرٹ تک کی حفاظت کے لیے وکر پی-384 کا استعمال کرتے ہوئے۔ ایلپٹک وکر ڈیجیٹل سگنیچر الگورتھم (ای سی ڈی ایس اے)، فی ایف آئی پی ایس 186-4 سیکیور ہیش الگورتھم (ایس ایچ اے)، فی ایف آئی پی ایس 180-4، ٹاپ سیکرٹ تک کی حفاظت کے لیے ایس ایچ اے-384 کا استعمال کرتے ہوئے۔ ڈفی ہیلمین (ڈی ایچ) کلیدی تبادلہ، فی آر ایف سی 3526، کلیدی اسٹیبلشمنٹ (این آئی ایس ٹی ایس پی 800-56 بی ریو 1) اور ڈیجیٹل دستخطوں (ایف آئی پی ایس 186-4) کے لیے ٹاپ سیکرٹ آر ایس اے تک کی حفاظت کے لیے کم از کم 3072 بٹ ماڈیولس، ٹاپ سیکرٹ تک کی حفاظت کے لیے کم از کم 3072 بٹ ماڈیولس این ایس اے کرپٹوگرافی حوالہ جات کرپٹوگرافی کے معیارات نیشنل سیکیورٹی ایجنسی کرپٹوگرافی اسٹینڈرڈز آف دی یونائیٹڈ اسٹیٹس بھی دیکھیں۔