Cifrador de protocolo de Internet de alta seguridad

Un cifrador de protocolo de Internet de alta seguridad ( HAIPE ) es un dispositivo de cifrado de tipo 1 que cumple con la especificación HAIPE IS de la Agencia de Seguridad Nacional (anteriormente HAIPIS, Especificación de Interoperabilidad del Protocolo de Internet de Alta Seguridad). La criptografía utilizada es Suite A y Suite B , también especificadas por la NSA como parte del Programa de Modernización Criptográfica . HAIPE  IS se basa en IPsec con restricciones y mejoras adicionales. Una de estas mejoras incluye la capacidad de cifrar datos de multidifusión mediante una "clave preinstalada" (véase la definición en la Lista de tipos de claves criptográficas ). Esto requiere cargar la misma clave en todos los dispositivos HAIPE que participarán en la sesión de multidifusión antes de la transmisión de datos. Un HAIPE suele ser una puerta de enlace segura que permite que dos enclaves intercambien datos a través de una red no confiable o de menor clasificación.

Algunos ejemplos de dispositivos HAIPE son:

• Productos de cifrado de L3Harris Technologies ^{[ 1 ]}
  • KG-245X 10  Gbit/s (HAIPE IS v3.1.2 e interoperable con otros países),
  • KG-245A totalmente táctico de 1  Gbit/s (HAIPE IS v3.1.2 e interoperable con sistemas extranjeros)
  • Águila Roja
• Productos AltaSec de ViaSat ^{[ 2 ]}
  • KG-250, ^{[ 3 ]} y
  • KG-255 [1  Gbit/s] ^{[ 4 ]}
• Productos TACLANE de General Dynamics Mission Systems ^{[ 5 ]}
  • FLEX (KG-175F)
  • 10G (KG-175X)
  • Nano (KG-175N)
• Airbus Defence & Space ECTOCRYP Criptografía transparente ^{[ 6 ] [ 7 ]}

Tres de estos dispositivos cumplen con la especificación HAIPE  IS  v3.0.2, mientras que los dispositivos restantes utilizan la versión HAIPE IS 1.3.5, que tiene un par de limitaciones importantes: soporte limitado para protocolos de enrutamiento o administración de red abierta .

Un HAIPE es un dispositivo de cifrado IP que consulta la dirección IP de destino de un paquete en su base de datos interna de asociación de seguridad (SAD) y selecciona el túnel cifrado según la entrada correspondiente. Para nuevas comunicaciones, los HAIPE utilizan la base de datos interna de políticas de seguridad (SPD) para configurar nuevos túneles con los algoritmos y ajustes adecuados. Debido a la falta de compatibilidad con los protocolos de enrutamiento comerciales modernos, los HAIPE suelen requerir rutas estáticas preprogramadas y no pueden adaptarse a topologías de red cambiantes.

Un par de nuevos dispositivos HAIPE combinarán la funcionalidad de un enrutador y un encriptador cuando se apruebe la versión 3.0 de HAIPE IS. General Dynamics ha completado su versión TACLANE (KG-175R), que incluye un enrutador Cisco rojo y uno negro , y tanto ViaSat como L-3 Communications lanzarán una línea de encriptadores de red en la versión 3.0 y superiores. Cisco se ha asociado con Harris Corporation para proponer una solución llamada SWAT1 ^{[ 8 ].}

Existe una variante de HAIPE en el Reino Unido que implementa algoritmos UKEO en lugar de la Suite A de EE. UU. Cassidian ha entrado en el mercado de HAIPE en el Reino Unido con su gama Ectocryp. Ectocryp Blue cumple con la versión 3.0 de HAIPE y proporciona varias extensiones de HAIPE, así como soporte para la calidad de servicio (QoS) de la red. Harris también ha entrado en el mercado de HAIPE en el Reino Unido con la unidad criptográfica final (ECU) BID/2370. ^{[ 9 ]}

Además de los cifradores de sitio, HAIPE también se está integrando en dispositivos cliente que ofrecen capacidades tanto cableadas como inalámbricas. Algunos ejemplos son los modelos KOV-26 Talon y KOV-26B Talon2 de L3Harris Technologies, y las radios KIV-54 ^{[ 10 ]} y PRC-117G ^{[ 11 ]} de Harris Corporation .

Viasat y General Dynamics Mission Systems desarrollan sus propios programas propietarios para la gestión de dispositivos HAIPE, VINE y GEM  One, respectivamente. Las  especificaciones de GEM One indican compatibilidad con los HAIPE de Viasat, KG-250X y KG-250XS, mientras que la hoja de datos de VINE solo enumera los cifradores de red de Viasat compatibles. ^{[ 12 ] [ 13 ]}

Tanto la implementación de la gestión HAIPE  IS  v3 como la de los dispositivos HAIPE deben cumplir con las MIB comunes de HAIPE IS versión 3.0. Garantizar la interoperabilidad entre proveedores puede requerir un esfuerzo adicional. Un ejemplo de aplicación de gestión compatible con HAIPE  IS  v3 es L3Harris Common HAIPE Manager (que solo funciona con productos de L3Harris).

• Dispositivos de cifrado ARPANET
• Sistemas de cifrado de la NSA

• Política CNSS n.° 19 que rige el uso de HAIPE. Archivada el 13 de mayo de 2008 en Wayback Machine .