22、加密战争中的Clipper芯片风云

加密战争中的Clipper芯片风云

1. 加密战争背景与Clipper芯片起源

在加密领域的发展历程中，政府与行业之间的博弈一直是一个重要的话题。到1997年，NIST的数字签名标准（DSS）进展甚微，而此时克林顿政府开启了加密战争的新战线——密钥托管。

密钥托管旨在解决加密战争的核心技术问题：既要为公民提供强大的加密保护以抵御数字威胁，又要让政府拥有“特殊访问”（后门）机制。然而，这一机制存在两个主要理论问题。其一，密码学家质疑加密算法中特殊访问方法的实用性，因为任何访问方法或加密弱点都可能被非政府行为者利用。其二，密钥托管依赖于对政府的信任，而美国此前的水门事件等损害了政府的公信力。因此，要让密钥托管获得公众接受，需要一个透明且强大的制衡系统，但开放性与安全/情报行动往往相互冲突。

Clipper芯片并非NSA首次尝试将其算法植入商业产品。早在20世纪80年代中期的商业通信安全认可计划（CCEP）就有类似尝试，但该项目最终失败，因为行业在DES设备上投入巨大，且基于美国秘密技术的解决方案无法服务国际市场。

到了1992年，FBI的高级电话部门撰写了一份报告，强调电信技术的进步将促进加密设备的发展，这对执法部门构成了挑战。报告预测，到1994年，只有40%的拦截产品将未加密，到1995年将没有可用的未加密产品。FBI主张制定国家加密战略，既能为合法用户提供加密保护，又能确保执法部门实时解密，但同时也引发了争议。

在这个背景下，AT&T在1992年末准备推出一款安全电话AT&T TSD 3600，该产品使用DES，性能优越且价格实惠。这一举措与NSA和FBI的意愿相悖，于是政府加速了Clipper芯片的开发，并说服AT&T在