EN 
TR 
A.B.D. Ticaret Bakanlığı’na bağlı Sanayi ve Güvenlik Bürosu (BIS), Ağustos 2018 tarihinde İhracat İdaresi Kanunu (Export Administration Regulations / EAR) uyarınca ihracat rejimi kapsamında uygulanacak kararlarda geçebilecek tanımları açıkladığı bir genelge hazırlamıştır. Aktif şekilde güncellenmekte olan bu genelgenin son versiyonu 11 Eylül 2020 tarihinde yayınlanmıştır. Bazı tanımlar birkaç kelimeyle kısıtlı tutulurken, bazı tanımlar ise ayrıntılı ele alınmıştır. Biz de bu yazımızda BIS tarafından ayrıntılı şekilde ele alınan tanımların bir kısmını açıklayacağız.
Kriptanalitik Ürünler (Cryptanalytic Functions): Kriptanalitik özellikler göstermesi için tasarlanan ya da bu yönde değiştirilen sistemler, ekipmanlar, elementler; kriptanalitik özellikler taşıyan donanımlar ya da yazılımlar; kriptanalitik yazılımların ya da ürünlerin geliştirilmesine, üretilmesine ya da kullanılmasına olanak sağlayan teknolojiler.
Kriptanalitik Ürünlerine İlişkin Notlar:
Kriptanalitik özellikler; açık metinlere, şifrelere veya anahtarlara dahil olmak üzere, gizli belgelere ya da hassas verilere ulaşmak için şifreleme mekanizmalarını kırmak üstüne tasarlanmışlardır. Bu özellikler, kripto sistemlerini ya da bu sistemlerin girdi-çıktılarını analiz ederek gizli belgeler ya da hassas bilgilere ulaşmaya yardımcı olan “Kriptanalitik” kavramını da içerebilir.
Yalnızca ve sadece yetkisiz sistem girişlerine (virüs, truva atı vb.) ya da tehlikeli bilgisayar hasarlarına karşı önlem amaçlı tasarlanan fonksiyonlar “Kriptanalitik Özellikler” olarak nitelendirilmez.
Kriptografik Etkinleştirme (Cryptographic Activation): Bir ürünün, ürünün üreticisi tarafından tasarlanmış sistemi yoluyla, yalnızca kriptografik özelliğini aktive etmek ya da etkinleştirmek için kullanılan tekniktir. Ürünün üreticisi tarafından tasarlanmış sistem özel olarak aşağıdakilerden biri olacaktır:
– Tek aşamalı ürün; ya da
– Tek kullanıcılı birden çok aşamalı ürün
Kriptografik Etkinleştirme Tanımı Üzerine Teknik Notlar:
“Kriptografik Etkinleştirme” teknikleri ve sistemleri; donanım, yazılım veya teknoloji olarak kullanılabilir.
“Kriptografik Etkinleştirme” sistemlerine örnek olarak; dijital ortamda imzalanmış sertifikalar gibi, seri numarası esaslı lisans anahtarları ya da doğrulama araçları verilebilir.
Kriptografi (Cryptography): Yapılacak veri transferlerinde bilgi taşıyan içeriklerin gizlenmesi, bu içeriklerde izinsiz değişiklik yapılması, ya da yetkisiz kullanımı engellemek için gerekli esasları, araçları ve yöntemleri somutlaştıran disiplindir. “Kriptografi” bilginin bir ya da daha fazla ‘gizli parametre’ ve/veya ilişkili şifre yönetimi ile transferiyle sınırlıdır.
Kriptografi Tanımı Üzerine Notlar:
Kriptografi, sabit veri sıkıştırılması ya da kod tekniklerini içermez.
Kriptografi, şifre çözmeyi (dekriptografi) de içerir.
Kriptografi Tanımı Üzerine Teknik Notlar:
“Gizli parametre”: Başkalarının bilgisinden gizlenen, yalnızca bir grup tarafından bilinen sabit anahtardır.
“Sabit”: Dışsal parametreleri kabul etmeyen ve kullanıcı tarafından değiştirilemeyen kodlama algoritmasıdır. (Kriptografik anahtar değişkenleri gibi)
Çoklu veri akışı işlemi (Multi-data-stream processing): Bir ya da birden fazla yönerge sekansı kontrolünde, iki ya da daha fazla veri sekansında simultane işleme izin veren “mikroprogram” ya da ekipman yapısı tekniğidir.
Örnek olarak:
Tek Yönergeli Çoklu Veri (Single Instruction Multiple Data / SIMD): vektör ya da dizilim işlemcisi gibi yapılar;
Çoklu Tek Yönergeli Çoklu Veri (Multiple Single Instruction Multiple Data / MSIMD) yapılar;
Çoklu Yönergeli Çoklu Veri (Multiple Instruction Multiple Data / MIMD) yapıları; sıkı sıkıya bağlı, bağlı veya gevşekçe bağlı yapılar gibi;
Biçimsel Şekilde Sıralanmış İşlem Birimleri; sistolik sıralamalar gibi.
Şafak Herdem
