Fortezza ist ein Satz von kryptographischen Protokollen und Algorithmen, die in der so genannten Fortezza CryptoCard - einer PC-Card mit Capstone-Chip - implementiert sind. Die NSA entwickelte Fortezza für das amerikanische Verteidigungsministerium (DoD), das es im Defense Message System für die Sicherung sensibler Daten einsetzt.
Die Fortezza CryptoCard, die erst nach Eingabe einer PIN aktiviert wird, unterstützt Authentifizierung, Verschlüsselung und Integritätssicherung. Dazu enthält sie kryptographische Informationen über den Anwender, ist für die Ausführung der Krypto-Algorithmen zuständig und dient der Erzeugung und Verteilung von Schlüsseln und überprüft die Integrität von Daten, die über die Karte laufen.
Die Fortezza-Spezifikation beschreibt eine offene Schnittstelle und Architektur, die sich einfach in Kommunikationshardware, Betriebssysteme, Netzkonfigurationen, Applikationen und Protokolle einbinden lässt. Unterstützt werden symmetrische Verschlüsselung und asymmetrische Verschlüsselung mit allen wichtigen Nachrichtenprotokollen wie SMTP, MIME oder X.400.
