Druckeremulation-Upgrades

C780, C782 PrintCryption kaart Met deze kaart kunnen gegevens worden gedecodeerd die met de AES Rijndael-coderingsalgoritme zijn gecodeerd. Met de Lexmark PrintCryption kaart en codering op de host en decodering in de printer kunt u gevoelige en vertrouwelijke informatie beveiligen en beschermen voor verzending via een TCP/IP-netwerk. Met de Lexmark PrintCryption kaart kunt u bestanden afdrukken die zijn gecodeerd met de Rijndael-coderingsalgoritme die door het Amerikaanse National Institute of Science and Technology is gekozen als standaard voor geavanceerde codering. Dit is een symmetrisch algoritme die sleutels ondersteunt met een lengte van 128, 192 en 256 bits.

Compatibiliteit
De Lexmark PrintCryption kaart ondersteunt de standaard voor geavanceerde codering (Rijndael-algoritme) en voldoet daarmee aan de vereisten van FIPS-197. De printer moet op het TCP/IP-netwerk zijn aangesloten via de standaard Ethernet-aansluiting van een van de netwerkprintermodellen. Voor de gecodeerde afdrukgegevens worden unieke TCP/IP-poortnummers gebruikt. De kaart decodeert de informatie en drukt deze af in overeenstemming met de gebruikte poort: poort 9150 – beheer van persistente sleutels voor RSA-sleutelparen (openbaar en privé); poort 9151 – voor gegevens die zijn gecodeerd met een persistente AES-sleutel; poort 9152 – voor gegevens die zijn gecodeerd met een AES-sessiesleutel.
Vereisten van de standaard

Federal Information Processing Standard (FIPS-197) voor geavanceerde codering: http://csrc.nist.gov/publications/fips/fips197/fips-197.pdf Deze standaard noemt Rijndael als goedgekeurde symmetrische coderingsalgoritme voor gebruik door organisaties van de Amerikaanse overheid (en anderen) ter bescherming van gevoelige informatie. Vragen en antwoorden over deze standaard zijn te vinden op de volgende locatie: http://csrc.nist.gov/encryption/aes/round2/aesfact.html De firmware en software van dit product maken gebruik van een bibliotheek met FIPS-140 waarmerk.
Informatie over sleutels

Dit product gebruikt alleen vertrouwelijkheidssleutels. Digitale handtekeningen en verificatiesleutels worden niet gebruikt. De vertrouwelijkheidssleutels kennen geen voorzieningen voor sleutelopslag of -herstel. Er zijn geen achterdeuren of andere voorzieningen voor buitengewone toegang tot de gecodeerde gegevens. De AES specificeert drie sleutellengtes: 128, 192 en 256 bits. Decimaal uitgedrukt resulteert dit in ongeveer de volgende aantallen: 3,4 x 10^38 mogelijke 128-bits sleutels; 6,2 x 10^57 mogelijke 192-bit sleutels; 1,1 x 10^77 mogelijke 256-bit sleutels. Ter vergelijking, de Data Encryption Standard (DES)-sleutels van NIST zijn 56-bits lang, wat betekent dat er ongeveer 7,2 x 10^16 mogelijke DES-sleutels zijn. Er zijn dus in de orde van 10^21 maal zoveel 128-bits AES-sleutels van 56-bits DES-sleutels. DES diende ongeveer twintig jaar lang als standaard voor de Amerikaanse overheid voordat de standaard kon worden 'gekraakt' door massale parallelle computernetwerken en hardware die speciaal was ontwikkeld voor het kraken van DES. De AES ondersteunt aanzienlijk langere sleutels dan de DES. Afgezien van eventuele aanvallen op AES die sneller zijn dan het kraken van de sleutels, heeft AES zelfs bij de huidige voortgang van de technologie de potentie om meer dan twintig jaar lang afdoende bescherming te blijven bieden.
Exportbeperkingen

Deze producten zijn door het Amerikaanse Bureau of Industry and Security onder ECCN 5D002 (c.1) geclassificeerd als coderingsartikelen voor detailhandel (basisproducten, technologie of software) die naar bepaalde landen mogen worden geëxporteerd ingevolge License Exception ENC, Section 740.17 (b) (3) van de Export Administration Regulations. Deze producten vallen onder de Amerikaanse exportwetten en hiervoor kunnen in andere landen bepaalde export- en importbepalingen gelden. Na aflevering kunnen licenties en goedkeuringen vereist zijn voor het exporteren, in latere instantie exporteren of importeren van dit product. Deze producten mogen niet worden geëxporteerd of in latere instantie worden geëxporteerd naar landen (of onderdanen van zulke landen) die internationaal terrorisme ondersteunen, inclusief, maar niet beperkt tot Cuba, Iran, Irak, Libië, Noord-Korea, Soedan en Syrië. Deze producten mogen niet worden geëxporteerd voor gebruik bij het ontwerpen, ontwikkelen, produceren of gebruiken van nucleaire, biologische of chemische wapens.