SAVILLE — это засекреченный алгоритм шифрования АНБ типа 1 , разработанный в конце 1960-х годов совместно Штаб-квартирой правительственной связи (GCHQ) в Великобритании и Агентством национальной безопасности (АНБ) в США. [1] Он широко используется, часто для шифрования голоса, и реализован во многих устройствах шифрования.
О самом алгоритме публично известно мало из-за его засекреченного характера и включения в пакет A АНБ . Некоторая документация, относящаяся к устройству заполнения KYK-13, и заявления военных чиновников подтверждают, что SAVILLE имеет 128-битный ключ, который состоит из 120 ключевых битов и 8-битной контрольной суммы. Кроме того, известно, что SAVILLE имеет два режима работы: автономный режим (также известный как Key-Auto-KEY или KAK) и автоклавный режим (также известный как Cipher-Text Auto Key или CTAK). [1] На микрочипе AIM он работает на 4% от тактовой частоты (сравните DES на 76% и BATON на 129%). Чип Cypris поддерживает два режима; В спецификациях Windster и Indictor указано, что они предоставляют Saville I.
Некоторые устройства и протоколы, реализующие SAVILLE: