home *** CD-ROM | disk | FTP | other *** search
/ NetNews Usenet Archive 1992 #31 / NN_1992_31.iso / spool / sci / crypt / 5996 < prev    next >
Encoding:
Internet Message Format  |  1992-12-22  |  1.8 KB
  1. Xref: sparky sci.crypt:5996 alt.security.pgp:347
  2. Newsgroups: sci.crypt,alt.security.pgp
  3. Path: sparky!uunet!spool.mu.edu!umn.edu!csus.edu!netcom.com!strnlght
  4. From: strnlght@netcom.com (David Sternlight)
  5. Subject: Re: PKP/RSA comments on PGP legality
  6. Message-ID: <1992Dec21.190249.26867@netcom.com>
  7. Organization: Netcom - Online Communication Services (408 241-9760 guest)
  8. References: <mgmXVB16w165w@mantis.co.uk> <1992Dec17.220742.3339@netcom.com> <bontchev.724947711@fbihh>
  9. Date: Mon, 21 Dec 1992 19:02:49 GMT
  10. Lines: 26
  11.  
  12.  
  13. There would be no legal or Munitions Act problems, as far as I can see
  14. (in response to a message of Vesselin's), in writing a "new" PGP
  15. in the U.S., from scratch, incorporating RSAREF. It could be written
  16. to be file and message compatible with the version in Europe that
  17. takes RSA's invention without compensation.
  18.  
  19. There would be certain restrictions, however. It could not be exported,
  20. could only be used for private, non-commercial use, and if it used
  21. IDEA, there would be certain questions that would have to be answered
  22. about the Munitions Act--namely whether IDEA could be imported into
  23. the U.S., say, as an algorithm rather than code, and whether the Swiss
  24. owners of IDEA would be as happy with its inclusion in the U.S. version
  25. as the European version.
  26.  
  27. Alternatively, the U.S. version could use DES and the European version
  28. reprogrammed to use the a from-scratch programmed DES based on the
  29. public description. (Using a version of DES code illegally exported
  30. from the U.S. would not count).
  31.  
  32. The only other question is whether PKP/RSA would license RSAREF for
  33. such a U.S. PGP. Though they have done so for ripem, they are not
  34. obligated to do so for anything else. if they did, however, note
  35. that the license allows for RSAREF modifications by the user,
  36. so it could be tailored to PGP's needs.
  37.  
  38.