Dispositivo de llenado

Un dispositivo de carga de claves o cargador de claves es un módulo que se utiliza para cargar claves criptográficas en máquinas de cifrado electrónicas . Los dispositivos de carga suelen ser portátiles, mientras que los electrónicos funcionan con baterías.

Los sistemas de cifrado mecánicos más antiguos, como las máquinas de rotor , se configuraban ajustando la posición de las ruedas y los conectores a partir de una lista de claves impresa. Los sistemas electrónicos requerían algún método para cargar los datos criptográficos necesarios. En las décadas de 1950 y 1960, sistemas como el KW-26 de la Agencia de Seguridad Nacional de EE. UU . y el Fialka de la Unión Soviética utilizaban tarjetas perforadas para este fin. Los sistemas de cifrado posteriores de la NSA incorporaron un conector de llenado de puerto serie y desarrollaron varios dispositivos de llenado comunes (CFD) que podían utilizarse con múltiples sistemas. Se conectaba un CFD cuando se debían cargar nuevas claves. Los sistemas más recientes de la NSA permiten el " cambio de clave por vía inalámbrica " ​​(OTAR), pero a menudo todavía es necesario cargar una clave maestra mediante un dispositivo de llenado.

La NSA utiliza dos protocolos serie para la carga de claves: DS-101 y DS-102 . Ambos emplean el mismo conector U-229 de 6 pines, utilizado en los teléfonos de audio militares estadounidenses , siendo el DS-101 el más reciente. El protocolo DS-101 también puede utilizarse para cargar algoritmos criptográficos y actualizaciones de software para módulos criptográficos.

Además de los dispositivos de cifrado, entre los sistemas que pueden requerir el llenado de claves se incluyen los sistemas IFF , GPS y radios de salto de frecuencia como Have Quick y SINCGARS .

Entre los dispositivos de llenado más comunes empleados por la NSA se incluyen:

• Dispositivo de carga de próxima generación-medio (NGLD-M): reemplazo del cargador de clave simple. ^{[ 1 ]}
• AN/PYQ-10 Cargador de clave simple (SKL): se originó en 2006 como reemplazo del DTD.
• KIK-30 , un dispositivo de llenado más reciente, está registrado como "Really Simple Key Loader" (RASKL) con "pulsación de teclas con un solo botón". Admite una amplia variedad de dispositivos y teclas. ^{[ 2 ]}
• Pistola de pines KYK-28 utilizada con el sistema NESTOR (de cifrado).
• Dispositivo de transferencia electrónica KYK-13
• Dispositivo de control de red KYX-15 ^{[ 3 ]}
• Dispositivo de llenado MX-10579 ECCM ( SINCGARS ) ^{[ 4 ]}
• Lector de cinta de papel KOI-18 . Puede leer cinta de papel o PET de 8 niveles , que el operador introduce manualmente por la ranura del lector. Funciona con pilas y no tiene almacenamiento interno, por lo que puede cargar claves de diferentes longitudes, incluidas las claves de 128 bits que utilizan los sistemas más modernos. El KOI-18 también puede utilizarse para cargar claves en otros dispositivos de llenado que sí disponen de almacenamiento interno, como el KYK-13 y el AN/CYZ-10 . El KOI-18 solo admite la interfaz DS-102.
• Dispositivo de transferencia de datos (DTD) AN/CYZ-10: una pequeña unidad tipo PDA que puede almacenar hasta 1000 claves, mantiene un registro de auditoría interno automático de todos los eventos relevantes para la seguridad que se pueden cargar al LMD/KP , cifra la clave para su almacenamiento y es programable. Es capaz de gestionar múltiples dispositivos de seguridad de sistemas de información ( INFOSEC ) y es compatible con equipos COMSEC como radios SINCGARS , KY-57 VINSON, KG-84 y otros que utilizan dispositivos de relleno comunes (CFD). El AN/CYZ-10 admite las interfaces DS-101 y DS-102. Fue desarrollado a principios de la década de 1990, pesa aproximadamente 1,8  kg ( 4  lb) y fue diseñado para ser totalmente compatible con futuros equipos INFOSEC que cumplan con los estándares de señalización y relleno benigno DS-101. Con el tiempo, sustituirá a la antigua familia de CFD, incluidos los dispositivos de almacenamiento electrónico KYK-13 y KYX-15, y el lector de cintas de papel KOI-18 . Solo el DTD y el KOI-18 admiten claves más recientes de 128 bits .
• Sistema seguro DTD2000 (SDS): denominado KIK-20, este fue el dispositivo de llenado común de próxima generación que reemplazó al DTD cuando comenzó su producción en 2006. Emplea el sistema operativo Windows CE . ^{[ 5 ]}
• Llave de encendido criptográfica KSD-64 (CIK)

Los modelos más antiguos KYK-13, ^{[ 6 ]} KYX-15 y MX-10579 están limitados a ciertos tipos de teclas.

• Lista de tipos de claves criptográficas
• Lista de equipos electrónicos militares de los Estados Unidos

• Dispositivos de llenado Archivados el 21/03/2006 en la Wayback Machine
• Imágenes de KYX-15