home *** CD-ROM | disk | FTP | other *** search
/ NetNews Usenet Archive 1992 #27 / NN_1992_27.iso / spool / sci / crypt / 5080 < prev    next >
Encoding:
Internet Message Format  |  1992-11-20  |  2.0 KB
  1. Path: sparky!uunet!olivea!charnel!rat!usc!zaphod.mps.ohio-state.edu!pacific.mps.ohio-state.edu!linac!att!bu.edu!transfer.stratus.com!ellisun.sw.stratus.com!cme
  2. From: cme@ellisun.sw.stratus.com (Carl Ellison)
  3. Newsgroups: sci.crypt
  4. Subject: Re: NSA recommendations?
  5. Message-ID: <1ejat4INN76n@transfer.stratus.com>
  6. Date: 20 Nov 92 18:31:00 GMT
  7. References: <1992Nov19.193520.8206@netcom.com>
  8. Organization: Stratus Computer, Software Engineering
  9. Lines: 45
  10. NNTP-Posting-Host: ellisun.sw.stratus.com
  11.  
  12. In article <1992Nov19.193520.8206@netcom.com> strnlght@netcom.com (David Sternlight) writes:
  13. >
  14. >Does anyone know if the NSA is making any current recommendations to
  15. >U.S. businesses who wish to transmit economically sensitive
  16. >non-defense information to their agents in countries which: a) might
  17. >be considered economically hostile (or at least competitive); b) are
  18. >well endowed with communications intelligence equipment and
  19. >technology.
  20.  
  21.  
  22. Check out TIME magazine, May 28, 1990, page 50
  23.  
  24. "When 'Friends' Become Moles"
  25.  
  26. (my copy was c/o Cylink -- part of their sales material, for obvious
  27. reasons)
  28.  
  29. It doesn't answer your question.  I have seen no specific recommendation
  30. on cryptosystems by NSA.  I'd be surprised if they would say anything
  31. like that.
  32.  
  33.  
  34.  
  35. Richard Outerbridge in Cryptologia a while ago was recommending triple
  36. DES for all financial transactions.  I would second that recommendation
  37. (pref -- in CBC mode
  38.  
  39.     encr(k1,i1,decr(k2,i2,encr(k3,i3,datum)))
  40.  
  41. ), which provides 360 bits of key.  If the CBC is made an option, then
  42. this can be turned into what others call double DES or single DES
  43. by proper choice of keys.
  44.  
  45. The CBC options would have to be:
  46.  
  47. a.    off    (no IV)
  48. b.    around the whole block of DESs    (one IV only)
  49. c.    around each of the three DESs    (three IVs, as shown above)
  50.  
  51.  
  52. -- 
  53. -- <<Disclaimer: All opinions expressed are my own, of course.>>
  54. -- Carl Ellison                        cme@sw.stratus.com
  55. -- Stratus Computer Inc.    M3-2-BKW        TEL: (508)460-2783
  56. -- 55 Fairbanks Boulevard ; Marlborough MA 01752-1298    FAX: (508)624-7488
  57.