このソフトウェアの輸出に関する地域ごとの考慮事項。

FIPS 140-2 認定を取得した Ipswitch の MOVEit Crypto を MOVEit Transfer で統合的に使用することで高品質の暗号化が実現されるため、MOVEit Transfer は暗号輸出規制の対象となっています。現在のところ、米商務省の「Regional Considerations (地域ごとの考慮事項)」ドキュメントの対象に含まれない国における MOVEit Transfer のインストールおよび使用は法律で認められています。

本書のこれ以降の部分では、「規制ポリシー -- CCL に基づく規制」、「第 742 章の補足 No. 6」、「輸出管理規制」への対応を要約して示します (完全な文書は商務省によって保管されています)。要求に応じて、2002 年 5 月 15 日に最終更新されました。

セクション a - アイテムの名前

MOVEit Transfer および MOVEit Automation。

セクション b - 複製

セクション c - 商品またはソフトウェア

1. MOVEit Transfer は以下を使用します。

• Microsoft から提供されている標準 SSL (セキュアソケットレイヤー) 暗号化。本製品は SSL 暗号化ソフトウェアをインストールせず、コンピュータに既に実装されている SSL を使用します。キーの長さおよびアルゴリズムは、コンピュータに何がインストールされているかによって異なります。Microsoft Windows が必要です。
• AES (Rijndael)。256 ビットキーが暗号ブロックチェーンと共に使用されます。

  MOVEit Automation は簡単なストリーム暗号も使用して、ローカルに保存されたパスワードを保護します。これは、規制がより厳しくなった 1990 年頃に再び輸出できるようにするために特別に設計されたローターベースのスキームです。

  Microsoft から提供されている SSL 実装を除いて、非対称暗号化は製品では使用されません。

  2. MOVEit Transfer は 256 ビットキーを使用してファイルを暗号化します。

  SSL のキー管理アルゴリズムについては多くの文献で説明されているため、ここでは触れません。

  3. AES アルゴリズムは独自のものではありません。これは、NIST および CSE の公文書で要求されているとおりに機能するとして FIPS 197 認定を受けています。

  (ソースコードは FIPS 140-2 認定プロセスの一環として検査されています。)

  ローターベースのアルゴリズムは以下のように動作します。

• 時刻およびユーザー指定パスワードを使用して、追加の線形合同疑似乱数発生器を作成します。
• 0->0、1->1 などのようにマッピングする 256 バイト配列を作成します。
• PRNG を使用して、配列を並べ替えて疑似乱数の "ローター" を作成します。
• 各バイトを暗号化します。
  ranbyte = PRNG からの次の番号
  cipherbyte =rotorArray[plainbyte + prevcipherbyte) % 256] ^ ranbyte;
• RFC 1113 エンコーディングを使用して、結果を出力可能なようにエンコードします。

  4. 暗号化前のデータに前処理が適用されることはありません。

  5. AES 暗号化の場合、暗号文の先頭には 128 バイトのヘッダーが付けられます。このヘッダーは、メッセージのハッシュ、元のメッセージサイズ、さらに基になるオペレーティングシステムのファイル構造だけでは保存できないその他の情報を保存するために使用されます。

  ローターベースのスキームについては、上述のように、RFC 1113 形式の出力可能なエンコーディングが適用されます。

  6. TCP と SSL がサポートされています。ユーザーのコンピュータに既にインストールされている標準の Microsoft ソフトウェアに依存します。

  7. 2 つの API を実装しており、両方とも内部使用に限られています。

  これらの方法では、ファイル全体をメモリに読み込まなくても、ファイルの暗号化と複合化が行われます。Response.BinaryWrite の ASP バージョンと ASP.NET バージョンの両方に対応するために、Ipswitch は Byte バージョンの BSTR と SafeArray を両方とも実装しています。

  8. AES を使用する API は、静的なリンクと、動的にリンクされる COM オブジェクトの両方によって実装されます。どちらの場合も同じソースコードが使用されます。

  また、Dundas Software の TCP/IP Enterprise Edition も使用します。このソフトウェアは、静的ライブラリや、UTSecureLayer.dll という名前の動的ライブラリで一部のコードを提供しています。実際の暗号化コードは当社からも Dundas からも提供されず、Microsoft の CRYPT32.dll が使用されます。CRYPT32.dll は動的にリンクされるため、ユーザーのコンピュータに既に存在している必要があります (MOVEit 製品では CRYPT32.dll はインストールされません)。

  9. 当社は Java バイトコードを使用しません。

  10. 本製品は、コンパイルされリンクされた Microsoft .exe ファイルおよび .dll ファイルとして提供されます。ファイルのバイナリ編集を防ぐために、特殊なチェックサムや難読化は使用していません。

セクション d - コンポーネント

1. - 4. 該当なし - 当社はコンポーネントを販売しておりません。

セクション e - ソースコード

1. - 3. 該当なし - 当社はソースコードを配布しません。