Suite B-algoritmen vereisen voor S/MIME-bewerkingen

Met deze beleidsinstelling wordt bepaald of het gebruik van NSA Suite B-algoritmen voor S/MIME-bewerkingen is vereist in Outlook. Suite B wordt geïmplementeerd in Outlook. Suite B is een reeks cryptografische algoritmen voor symmetrische versleuteling, hashing, digitale handtekeningen en sleuteluitwisseling die in 2005 is aangekondigd door de NSA (National Security Agency), een afdeling van het ministerie van defensie van de Verenigde Staten. De Suite B-protocollen kunnen worden gebruikt om te voldoen aan standaarden van de Amerikaanse overheid voor het verwerken van geclassificeerde en niet-geclassificeerde informatie.

Als u deze beleidsinstelling inschakelt, worden in Outlook alleen Suite B-algoritmen gebruikt voor S/MIME-bewerkingen. De Suite B-algoritmen zijn als volgt:

- Symmetrische versleuteling. AES (Advanced Encryption Standard) met sleutelgrootten van 128 en 256 bits.

- Berichtsamenvatting. SHA (Secure Hash Algorithm, SHA-256 en SHA-384).

-Sleutelovereenkomst. ECMQV (Elliptic-Curve Menezes-Qu-Vanstone); ECDH (Elliptic Curve Diffie-Hellman).

- Digitale handtekeningen. Elliptic-Curve Digital Signature Algorithm (ECDSA).

Als u deze beleidsinstelling uitschakelt of niet configureert, kan in Outlook elk beschikbaar algoritme worden gebruikt voor S/MIME-bewerkingen, zoals versleuteling, ondertekening, enzovoort.

Opmerking: Zie 'Fact Sheet NSA Suite B Cryptography' (Informatieblad over NSA Suite B-cryptografie) voor meer informatie over Suite B (http://www.nsa.gov/ia/industry/crypto_suite_b.cfm).