5.3.5. Шифрование методом гаммирования

Под гаммированием понимают процесс наложения по определенному, закону гаммы шифра на открытые данные.

Гамма шифр - это псевдослучайная последовательность, выработанная по заданному алгоритму для шифрования открытых данных и расшифрования зашифрованных данных.

Процесс шифрования заключается в генерации гаммы шифра и наложении полученной гаммы на исходный открытый текст обратимым образом, например с использованием операции сложения по модулю 2.

Следует отметить, что перед зашифрованием открытые данные разбивают на блоки T₀⁽ⁱ⁾ одинаковой длины, обычно по 64 бита. Гамма шифр вырабатывается в виде последовательности блоков Г_ш⁽ⁱ⁾ аналогичной длины.

Уравнение шифрования можно записать в виде

где T_ш⁽ⁱ⁾ - i-й блок шифротекста;

Г_ш⁽ⁱ⁾ - i-й блок гаммы шифра;

T₀⁽ⁱ⁾ - i-й блок открытого текста;

М - количество блоков открытого текста.

Процесс расшифрования сводится к повторной генерации Гаммы шифра и наложению этой гаммы на зашифрованные данные. Уравнение расшифрования имеет вид

.

Получаемый этим методом шифр-текст достаточно труден для раскрытия, поскольку теперь ключ является переменным. По сути дела гамма шифра должна изменяться случайным образом для каждого шифруемого блока. Если период гаммы превышает длину всего шифруемого текста и злоумышленнику неизвестна никакая часть исходного текста, то такой шифр можно раскрыть только прямым перебором всех вариантов ключа. В этом случае крипто-стойкость шифра определяется длиной ключа.

5.3.6. Стандарт шифрования данных des

Стандарт шифрования данных DES (Data Encryption Standard) опубликован в 1977 г. Национальным бюро стандартов США. Стандарт DES предназначен для защиты от несанкционированного доступа к важной, но несекретной информации в государственных и коммерческих организациях США. Алгоритм, положенный в основу стандарта, распространялся достаточно быстро, и уже в 1980 г. был одобрен Национальным институтом стандартов и технологий США (НИСТ). С этого момента DES превращается в стандарт не только по названию (Data Encryption Standard), но и фактически. Появляются программное обеспечение и специализированные микро-ЭВМ, предназначенные для шифрования и расшифрования информации в сетях передачи данных.

К настоящему времени DES является наиболее распространенным алгоритмом, используемым в системах защиты коммерческой информации. Более того, реализация алгоритма DES в таких системах становится признаком хорошего тона.

Основные достоинства алгоритма DES:

• используется только один ключ длиной 56 бит;

• зашифровав сообщение с помощью одного пакета программ, для расшифровки можно использовать любой другой пакет программ. соответствующий стандарту DES;

• относительная простота алгоритма обеспечивает высокую скорость обработки;

• достаточно высокая стойкость алгоритма.

Алгоритм DES использует комбинацию подстановок и перестановок. DES осуществляет шифрование 64-битовых блоков данных с помощью 64-битового ключа, в котором значащими являются 56 бит (остальные 8 бит - проверочные биты для контроля на четность). Дешифрование в DES является операцией, обратной Шифрованию, и выполняется путем повторения операций шифрования в обратной последовательности. Обобщенная схема процесса шифрования в алгоритме DES показана на рисунке 5.13 в.

Процесс шифрования заключается в начальной перестановке битов 64-битового блока, шестнадцати циклах шифрования и, наконец, в конечной перестановке битов (рисунок 5.13, в). Следует сразу отметить, что все приводимые таблицы (на рисунке 5.13, а,б) являются стандартными и должны включаться в реализацию алгоритма DES в неизменном виде. Все перестановки и коды в таблицах подобраны разработчиками таким образом, чтобы максимально затруднить процесс расшифровки путем подбора ключа.

При описании алгоритма DES (рисунок 5.13, в) применены следующие обозначения:

1. L и R - последовательности битов (левая (left) и правая (right));

2. LR - конкатенация последовательностей L и R, т.е. такая последовательность битов, длина которой равна сумме длин L и R; в последовательности LR биты последовательности R следуют за битами последовательности L;

3. -операция побитового сложения по модулю 2.

Рис. 5.13. Таблицы перестановки и алгоритм DES

Пусть из файла исходного текста считан очередной 64-битовый (8-байтовый) блок Т. Этот блок Т преобразуется с помощью матрицы начальной перестановки IP (рисунок 13.6, а).

Биты входного блока Т (64 бита) переставляются в соответствии с матрицей IP: бит 58 входного блока Т становится битом 1, бит 50-битом 2 и т.д. Эту перестановку можно описать выражением T_o = IP(T). Полученная последовательность битов T_o разделяется на две последовательности: L₀ -левые или старшие биты, R₀ - правые или младшие биты, каждая из которых содержит 32 бита.

Затем выполняется итеративный процесс шифрования, состоящий из 16 шагов (циклов). Пусть Т_i - результат i-й итерации:

где (первые 32 бита); (последние 32 бита).

Тогда результат i-й итерации описывается следующими формулами:

Функция f называется функцией шифрования. Ее аргументами являются последовательность R_i-1, получаемая на предыдущем шаге итерации, и 48-битовый ключ K_i, который является результатом преобразования 64-битового ключа шифра К. (Подробнее функция шифрования f и алгоритм получения ключа K_i описаны ниже.) На последнем шаге итерации получают последовательности R₁₆ и L₁₆ (без перестановки местами), которые конкатенируются в 64-битовую последовательность R₁₆L₁₆

По окончании шифрования осуществляется восстановление позиций битов с помощью матрицы обратной перестановки (рисунок 13.6, б).

Процесс расшифрования данных является инверсным по отношению к процессу шифрования. Все действия должны быть выполнены в обратном порядке. Это означает, что расшифровываемые данные сначала переставляются в соответствии с матрицей IP^-1, а затем над последовательностью битов R₁₆L₁₆ выполняются те же действия, что и в процессе шифрования, но в обратном порядке:

В настоящее время блочный алгоритм DES считается относительно безопасным алгоритмом шифрования. Он подвергался тщательному криптоанализу в течение 20 лет, и самым практичным способом его взламывания является метод перебора всех возможных вариантов ключа. Ключ DES имеет длину 56 бит, поэтому существует 2⁵⁵ возможных вариантов такого ключа. Если предположить, что суперкомпьютер может испытать миллион вариантов ключа за секунду, то потребуется 2285 лет для нахождения правильного ключа. Если бы ключ имел длину 128 бит, то потребовалось бы 10²⁵ лет (для сравнения: возраст Вселенной около 10¹⁰лет).