RSA SecurID 密钥卡
北京时间 12 月 21 日下午消息，美国国安局(NSA)“棱镜门”监听丑闻又有新进展。据路透社报道，NSA 曾与加密技术公司 RSA 达成了 1000 万美元的协议，要求在移动终端广泛使用的加密技术中放置后门。
两名知情人士称，RSA 收受了 1000 万美元，将 NSA 提供的方程式设定为 BSafe 安全软件的优先或默认随机数生成算法。尽管这一金额看上去不多，但这已经相当于 RSA 公司有关部门年收入的三分之一。
此举将让 NSA 通过随机数生成算法 Bsafe 的后门程序轻易破解各种加密数据。RSA 否认了相关的内容，并声称自己的加密算法只使用了国家认证的协议。而 NSA 则拒绝发表评论。
简而言之就是，NSA 首先利用 NIST (美国国家标准研究所)认证了这种有明显漏洞的算法为安全加密标准，然后再让 RSA 基于这种算法推出安全软件 Bsafe。而企业级用户采购安全软件，则看到的是一个世界级企业采用 NIST 认证的加密标准开发的软件。
影响巨大
RSA 此次曝出的丑闻影响非常巨大，作为信息安全行业的基础性企业，RSA 的的加密算法如果被安置后门，将影响到非常多的领域。
据悉，RSA 目前在全球拥有 8000 万客户，客户基础遍及各行各业，包括电子商贸、银行、政府机构、电信、宇航业、大学等。 超过 7000 家企业，逾 800 万用户(包括财富杂志排行前百家企业的 80%)均使用 RSA SecurID 认证产品保护企业资料，而超过 500 家公司在逾 1000 种应用软件安装有 RSA BSafe 软件。
一位要求匿名的互联网安全专家对新浪科技表示，RSA 是一种国际上通用的非对阵算法，主要是提供双因素认证功能。即把密码拆分成两部分，一部分是用户设置的固定密码，另外一部分来自每个用户发放的可显示数字的硬件。该硬件基于时间、设备号和种子数计算出一个动态密码。固定密码加动态密码才构成整个认证密码。
他介绍说，目前在国内 RSA 产品的应用非常广泛，绝大多数互联网公司都在采用这套认证工具。在国外，不少军工、兵器类公司也都是 RSA 用户。美国国安局在 RSA 中设置后门意味着，密码动态密码部分已经被美国政府掌握。
曝光过程
RSA 公司的行为令全世界震惊。该公司一直是隐私和安全的拥趸。上世纪九十年代，NSA 试图通过加密芯片(Clipper Chip)，监控大量电脑和通讯产品，RSA 公司曾带头抵制。
《纽约时报》今年 9 月曾披露，NSA 前雇员、泄密人爱德华·斯诺登(Edward Snowden)披露的文件显示，NSA 研发了一种随机数生成方程式，能够在加密产品中充当“后门”。此后，RSA 公司呼吁用户停用植入了这些方程式的产品。
路透社随后报道称，RSA 是该方程式的主要散播者， 该公司将其植入了一款名为 BSafe 的电脑安全软件。
RSA 在一份声明中称：“RSA 的行为一直符合客户的最大利益，无论如何都不会在产品中设计或植入任何后门。RSA 产品的功能和特性完全自行决定。”
路透社采访了多名 RSA 公司的现任和前任雇员，大多数人认为该公司接受这份合同是错误的。许多人认为，RSA 公司正在偏离专注于加密产品的轨道，是这起丑闻发生的原因之一。
但也有人认为，RSA 公司被政府官员误导，后者将 NSA 提供的随机数生成方程式描述为一种先进的安全技术。一位知情人士称：“他们(NSA)并未显露真实目的。”该人士声称，政府官员并没有告诉 RSA 公司，他们知道如何破解加密。
路透社认为，RSA 公司的这份合同表明，NSA 加强监控的一大关键策略是：系统性破坏安全工具。斯诺登最近几个月披露的文件显示，NSA 正利用“商业关系”推进这一目标，但并未指明哪家安全公司充当合作伙伴。
本周，美国白宫任命了一个委员会，调查美国监控政策，这一标志性的事件让 NSA 成为众矢之的。该委员会称“加密是互联网信任的核心基石”，并呼吁 NSA 停止任何破坏这一基石的行为。
传奇历史
RSA Security 公司由 RSA 算法的发明者 Ron Rivest, Adi Shamir 和 Len Adleman 在 1982 年创立，随后在 2006 年以 21 亿美元的价格被 EMC 公司收购。
RSA 加密算法可以看作是随机数生成器，但是有些数字是固定的，密码学家能够将其作为万能钥匙通过一些内置的算法进行破解。该算法最有名的一个缺陷是 DUAL_EC_DRBG，密码学家几年前就发现了这个问题。
分析人士认为，RSA 算法本身没什么问题，因为密钥理论上随机产生，猜对密钥如同大海捞针。但是，如果 NSA 确实放置了后门，那么这个算法的安全性将不复存在。
20 世纪 70 年代，麻省理工学院的教授发起了 RSA 加密算法的研究，前海军陆战队员 Jim Bidzos 负责领导。RSA 及其核心算法是由三位创始人名字的开头字母组成，这一算法的彻底改变了密码学。虽然 RSA 很少为公众知晓，这一加密工具已经被大多数大型科技公司使用来保护数亿人使用的电脑。
RSA 算法的核心是公众密钥加密技术。在为信息编码和解码的过程中，RSA 使用了两只以数学关系联系在一下的密钥，而非使用同一密钥。编码器使用一支密钥生成信息，而解码器使用另一只来解读信息。
早期，美国情报机关担心这一算法可能会打击建构完好的既有公众密钥加密技术。斯坦福大学前研究员 Martin Hellman 当时负责调查这一技术，他说美国国家安全局试图说服他和其他研究人员相信这一技术没有必要推广。
随着越来越多的科技公司使用 RSA 算法，并且互联网发展迅猛，使用该算法的商业风险逐步增加。克林顿政府接受了加密芯片，并且强制在手机和电脑中加入了此芯片，使得官员能够以正当理由破解加密技术。RSA 公司发起了一次反对该做法的公众运功，向参与者发放印有一只沉船的海报，配以“击沉解密芯片”的文字。
反对使用该芯片的关键在于，海外消费者会因为装有此芯片的美国科技产品可以用来从事间谍活动而拒绝购买。一些公司表示，斯诺登泄密事件之后，外国消费者就是这么想的。
白宫放弃了解密芯片，转而依赖出口控制来阻止最好的密码技术出口到国外。RSA 又一次联合这个行业，并且在澳大利亚建立了一家分支机构来保证公司可以出口其想出口的东西。“我们已经成为了反抗政府活动的的箭头人物，” Bidzos 在一段口述历史中回忆道。
RSA 的发展
当美国政府的出口限制令解除时，RSA 和业内其他公司共同庆祝了斗争的胜利。但是，NSA 不会放弃对用户数据的监控。2001 年的 911 袭击发生后，这一需求变得更加迫切。
与此同时，RSA 也在变化。1999 年，Bidzos 不在担任 CEO 一职，转而专注于从 RSA 脱离出来的一家名为 VeriSign 的安全认证公司的管理。据 RSA 前员工称，Bidzos 在硅谷创立的 RSA 随后办公地点搬到麻省东部，很多顶尖工程师也纷纷离职。
同时，BSafe 安全软件在该公司的地位日渐衰落。到 2005 年，BSafe 其他开发工具总共为 RSA 带来 2.75 亿美元营收，不及公司总营收的9%。
RSA 一位于 2005 年离职的前员工 Victor Chan 告知路透社，当他加入时该公司时，实验室里还只有 10 名员工，大家都在与 NSA 抗争。但后来，RSA 发生了巨大的变化。
到 2006 年上半年，RSA 和美国大多数科技公司一样，把 NSA 看作共同抵御海外黑客的伙伴。据 RSA 前员工透露，该公司新 CEO Art Coviello 及其团队依然希望被视为科技先锋，NSA 正好给了他们这个机会。
NSA 内部开发的一种名为双椭圆曲线(Dual Elliptic Curve)的算法当时即将获得 NIST (美国国家标准研究所)认证为可用于生成随机数的四种算法之一。对于面向政府客户的产品来说，NSA 的认证是必不可少的，很多其它行业也行看重这一认证。
一位熟悉事件进展的内部人士称，在双椭圆曲线算法还没有通过 NIST 认证时，RAS 就已经将这一算法用于自己的产品，随后，NSA 开始向美国政府内部推行这种算法，从而促使 NIST 通过认证。
从此，双椭圆算法成为了 RSA 安全软件中生成随机数的默认算法。该公司前员工称，决策者商业领袖而非技术人员，因此并未觉得其中有何不妥。
一年之中，对于双椭圆算法的质疑声从未间断。密码学权威 Bruce Schneier 在一篇文章中称，该算法公式中的弱点“只能被称为后门”。在今年 9 月“棱镜门”事件曝光后，RSA 公司呼吁用户停用包含双椭圆算法的产品。
不同于 20 年前的加密芯片之争，该公司对公众透露的信息非常有限，也不愿谈论 NSA 的干涉对公司与客户的关系有何影响。
白宫则表示，考虑通过本周成立的委员会的努力，根除一切破坏密码的行为。
相关文章
