sécurité des communications

La sécurité des communications est la discipline qui consiste à empêcher les intercepteurs non autorisés d’accéder aux télécommunications sous une forme intelligible, tout en délivrant le contenu aux destinataires prévus.

Au sein de l' OTAN , et notamment au sein du département de la Défense des États-Unis, on utilise souvent l'abréviation COMSEC . Ce domaine englobe la sécurité cryptographique, la sécurité des transmissions , la sécurité des émissions et la sécurité physique des équipements COMSEC et des clés de chiffrement associées.

Le protocole COMSEC protège le trafic classifié et non classifié sur les réseaux de communication militaires , notamment la voix, la vidéo et les données. Il est utilisé pour les applications analogiques et numériques, ainsi que pour les liaisons filaires et sans fil.

La voix sur protocole Internet sécurisé (VOSIP) est devenue la norme de facto pour sécuriser les communications vocales, remplaçant le besoin d' équipement terminal sécurisé (STE) dans une grande partie de l'OTAN, y compris les États-Unis. L'USCENTCOM est passé entièrement au VOSIP en 2008.

• Sécurité cryptographique : Composante de la sécurité des communications qui repose sur la mise en place de systèmes cryptographiques techniquement robustes et leur utilisation appropriée. Elle garantit notamment la confidentialité et l’authenticité des messages.
• Sécurité des émissions (EMSEC) : La protection résultant de toutes les mesures prises pour empêcher les personnes non autorisées d'obtenir des informations de valeur qui pourraient être tirées des interceptions des systèmes de communication et des équipements cryptographiques, ainsi que de l'interception et de l'analyse des émanations compromettantes provenant d'équipements cryptographiques, de systèmes d'information et de systèmes de télécommunications.
• Sécurité de transmission (TRANSEC) : La composante de la sécurité des communications qui résulte de l'application de mesures conçues pour protéger les transmissions contre l'interception et l'exploitation par des moyens autres que la cryptanalyse (par exemple, le saut de fréquence et l'étalement de spectre ).
• Sécurité physique : La composante de la sécurité des communications qui résulte de toutes les mesures physiques nécessaires pour protéger les équipements, matériels et documents classifiés contre tout accès ou observation par des personnes non autorisées.

• ACES – Logiciel d'ingénierie des communications automatisées
• AEK – Clé de chiffrement algorithmique
• AKMS – le système de gestion des clés de l'armée
• CCI – Élément cryptographique contrôlé – équipement contenant des dispositifs COMSEC intégrés
• CT3 – Niveau 3 commun
• DTD – Dispositif de transfert de données
• ICOM – Système de communication intégré (COMSEC), par exemple une radio avec cryptage intégré.
• KEK – Clé de chiffrement
• KG-30 – famille d'équipements COMSEC
• KOI-18 – Lecteur de bande à usage général
• KPK – Clé de production
• KYK-13 – Dispositif de transfert électronique
• KYX-15 – Dispositif de transfert électronique
• LCMS – Logiciel de gestion COMSEC local
• OTAR – Recléage à distance
• OWK – Clé Over the Wire
• SKL – Chargeur de clés simple
• SOI – Instructions de fonctionnement du signal
• STE – Équipement terminal sécurisé (téléphone sécurisé)
• STU-III – (téléphone sécurisé obsolète, remplacé par le STE)
• Dispositif de cryptage de tronc TED, tel que la famille WALBURN/KG
• TEK – Clé de chiffrement du trafic
• TPI – Intégrité à deux personnes
• TSEC – Sécurité des télécommunications (parfois appelée par erreur sécurité de transmission ou TRANSEC)

Types d'équipements COMSEC :

• Équipement d'authentification
• Équipement cryptographique : tout équipement qui intègre une logique cryptographique ou qui effectue une ou plusieurs fonctions cryptographiques (génération de clés, chiffrement et authentification).
• Équipement auxiliaire de cryptographie : équipement conçu spécifiquement pour faciliter le fonctionnement efficace ou fiable des équipements de cryptographie, sans effectuer lui-même de fonctions cryptographiques.
• Équipements de production de cryptographie : équipements utilisés pour produire ou charger des clés de chiffrement.

Le système de gestion électronique des clés (EKMS) est un système du département de la Défense des États-Unis (DoD) chargé de la gestion des clés, de la distribution de matériel COMSEC et du soutien logistique. L' Agence nationale de sécurité (NSA) a mis en place le programme EKMS afin de fournir des clés électroniques aux dispositifs COMSEC de manière sécurisée et rapide, et de doter les responsables COMSEC d'un système automatisé permettant la commande, la génération, la production, la distribution, le stockage, la comptabilité de sécurité et le contrôle d'accès.

La plateforme AKMS (EKMS) de l'Armée de terre, intégrée au système EKMS à quatre niveaux, automatise la gestion des fréquences et des opérations de sécurité des communications (COMSEC). Elle élimine la saisie de données sur papier, les instructions d'utilisation des transmissions (SOI) imprimées et permet de gagner du temps et des ressources en évitant la distribution par coursier. Elle comprend quatre composantes :

• LCMS assure l'automatisation de la comptabilité détaillée requise pour chaque compte COMSEC, ainsi que la génération et la distribution de clés électroniques.
• ACES est le module de gestion des fréquences d'AKMS. ACES a été désigné par le Military Communications Electronics Board comme norme commune à utiliser par tous les services pour le développement de la gestion des fréquences et la planification des réseaux de cryptage.
• Le CT3, équipé du logiciel DTD, est intégré à un appareil portable robuste et déployable qui gère, visualise, stocke et charge les données SOI, de clé et de protection électronique. DTD offre un dispositif de contrôle de réseau amélioré permettant d'automatiser les opérations de contrôle des réseaux de chiffrement pour les réseaux de communication utilisant des équipements COMSEC à clé électronique.
• SKL est un PDA portable qui gère, affiche, stocke et charge les données SOI, Key et de protection électronique.

Le KMI vise à remplacer l'ancien système de gestion électronique des clés afin de fournir un moyen de commander, générer, produire, distribuer, gérer et auditer en toute sécurité les produits cryptographiques (par exemple, les clés asymétriques, les clés symétriques, les systèmes cryptographiques manuels et les applications cryptographiques). Ce système est actuellement déployé par les grands commandements et des variantes seront nécessaires pour les agences non-DoD ayant une mission COMSEC.