patenty EKK

Niepewność patentowa związana z kryptografią krzywych eliptycznych (ECC) lub patentami ECC jest jednym z głównych czynników ograniczających jej szeroką akceptację. Na przykład OpenSSL zaakceptował poprawkę ECC dopiero w 2005 roku (w OpenSSL w wersji 0.9.8), mimo że została ona złożona w 2002 roku.

Według Bruce'a Schneiera z 31 maja 2007 r. „Certicom z pewnością może rościć sobie prawo własności do ECC. Algorytm został opracowany i opatentowany przez założycieli firmy, a patenty są dobrze napisane i mocne. Nie podoba mi się to, ale mogą domagać się własności”. Ponadto NSA udzieliła licencji na MQV i inne patenty ECC od Certicom w ramach umowy o wartości 25 mln USD na algorytmy NSA Suite B. (ECMQV nie jest już częścią pakietu B.)

  Jednak według RSA Laboratories we wszystkich tych przypadkach opatentowana jest technika implementacji, a nie liczba pierwsza lub reprezentacja, i istnieją alternatywne, kompatybilne techniki implementacji, które nie są objęte patentami”. Ponadto Daniel J. Bernstein stwierdził, że „nie jest świadomy” patentów obejmujących algorytm Diffie-Hellmana krzywej eliptycznej Curve25519 lub jego implementację. Dokument RFC 6090 , opublikowany w lutym 2011 r., dokumentuje techniki ECC, z których niektóre zostały opublikowane tak dawno temu, że nawet gdyby zostały opatentowane, wszelkie takie patenty na te wcześniej opublikowane techniki wygasłyby.

Znane patenty

Według NSA Certicom posiada ponad 130 patentów związanych z krzywymi eliptycznymi i ogólnie z kryptografią klucza publicznego.

Trudno stworzyć pełną listę patentów, które są związane z ECC, ale dobrym punktem wyjścia jest Standards for Efficient Cryptography Group (SECG) – grupa zajmująca się wyłącznie rozwijaniem standardów opartych na ECC, jednak https://www. .secg.org/ na oficjalnej stronie grupy znajduje się wskaźnik „zamknięty z powodu naprawy” od 2014 r., a od tego czasu „Witryna jest przywracana”. Istnieją kontrowersje co do ważności niektórych zastrzeżeń patentowych.

Pozew Certicom przeciwko Sony

W dniu 30 maja 2007 r. Firma Certicom złożyła pozew przeciwko Sony w Sądzie Okręgowym Stanów Zjednoczonych dla wschodniego dystryktu Teksasu w biurze Marshalla , twierdząc, że korzystanie przez Sony z ECC w systemie zaawansowanego dostępu do treści i ochronie treści transmisji cyfrowej narusza patenty Certicom dotyczące tej metody kryptograficznej. W szczególności firma Certicom zarzuciła naruszenie patentu USA nr 6,563,928 i patentu USA nr 6,704,870 . Pozew został oddalony w dniu 27 maja 2009 r. W zastrzeżeniu stwierdza się: „Chociaż Certicom i Sony zawarły ugodę, na mocy której zgodziły się na oddalenie bez uszczerbku, strony te wspólnie wnoszą o oddalenie wszelkich roszczeń i roszczeń wzajemnych dochodzonych w niniejszego pozwu, bez uszczerbku dla prawa do dochodzenia takich roszczeń i roszczeń wzajemnych w przyszłości.”

Jeśli chodzi o stan techniki , firma Sony stwierdziła:

  • Patent '870: Alfred J. Menezes, Minghua Qu i Scott A. Vanstone, standard IEEE P1363, standard dla RSA, Diffie-Hellman i pokrewna kryptografia klucza publicznego, część 6: systemy krzywych eliptycznych (wersja robocza 2) ( 30 października, 1994)
  • Dla patentu '928: Scott A. Vanstone, GB Agnew i RC Mullin, Implementacja kryptosystemów krzywych eliptycznych w F 2 155 , IEEE Journal on Selected Areas in Communications, tom 11, wydanie 5, czerwiec 1993, s. 804 - 813

Zobacz też

Linki zewnętrzne