Режим обратная связь по шифротексту (cfb).
В
некоторых практических ситуациях
требуется шифровать символы поступающего
потока, не дожидаясь, когда сформируется
целый блок данных. В таких случаях удобен
режим CFB, в котором блоки открытого и
шифрованного текста имеют длину j
бит, где j
– параметр режима,
Обозначим такой режим шифрования CFB-j. В связи с байтовым представлением информации параметр j выбирается, как правило, равным восьми.
На входе функции шифрования размещается 64-битовый регистр сдвига, в котором изначально размещается некоторое значение инициализационного вектора ( IV ). Крайние слева (старшие) j битов этого значения связываются операцией XOR с первой порцией открытого текста P1, в результате чего получается первая порция шифрованного текста C1, который подaeтся на линию передачи данных. Содержимое регистра сдвига смещается влево на j битов, а в крайние справа (младшие) j битов помещается значение C1. Затем весь процесс повторяется до тех пор, пока не будут зашифрованы все элементы открытого текста.
Режим обратная связь по выходу (ofb).
Синхропосылка может передаваться в линию связи в открытом виде, но необходимо исключить повторение синхропосылки в разных сообщениях, шифруемых одинаковым ключом. При использовании режима OFB чрезвычайно важно сохранять синхронизм. Для этого необходимо предусмотреть средство контроля над синхронизмом и средство восстановления синхронизма в случае его потери. В режиме OFB ошибки не распространяются, что является позитивным при передаче оцифрованных речевых сигналов или видеоизображений. Симметричный алгоритм шифрования в режиме работы ОFВ используется для потоковой передачи данных по каналам с помехами (например, по спутниковой связи).
Режим сцепления блоков (bc).
Разработка других режимов шифрования стимулировалась стремлением устранить некоторые недостатки четырех основных режимов.
Основной недостаток режима ВС заключается в том, что при расшифровании единичная ошибка в шифротексте влечет некорректное расшифрование всех последующих блоков шифротекста.
Режим сцепления блоков шифротекста с распространением ошибки (pcbc).
Этот режим используется в протоколе Kerberos 4 для выполнения за один проход и шифрования, и проверки целостности. В режиме РСВС единичная ошибка в шифротексте влечет некорректное расшифрование всех последующих блоков шифротекста, что используется для проверки целостности сообщений. Однако если проверка целостности охватывает лишь завершающий отрезок текста, то могут остаться незамеченными перестановки пары шифроблоков в начале текста.
Режим шифрования нелинейная обратная связь по выходу (OFBNLF).
Единичная ошибка в шифротексте распространяется только на один блок открытого текста, однако требуется поддержка синхронизма. Скорость обработки информации определяется не только скоростью шифрования базовым алгоритмом, но и скоростью обновления текущего значения ключа.
Режимы шифрования: двойное шифрование.
Простейшая схема кратного шифрования – это двойное шифрование с помощью двух шифрующих подстановок с независимыми ключами:
метода двусторонней атаки. Он основан том факте, что из
Метод двусторонней атаки.
метода двусторонней атаки. Он основан том факте, что из
Режимы шифрования: тройное шифрование.
Алгоритм шифрования ГОСТ 28147-89.
ГОСТ 28147-89 – это стандарт симметричного шифрованияГОСТ предусматривает 3 режима шифрования (простая замена, гаммирование, гаммирование с обратной связью) и один режим выработки имитовставки. Первый из режимов шифрования предназначен для шифрования ключевой информации и не может использоваться для шифрования других данных, для этого предусмотрены два других режима шифрования. Режим выработки имитовставки (криптографической контрольной комбинации) предназначен для имитозащиты шифруемых данных, т.е. для их защиты от случайных или преднамеренных несанкционированных изменений.
