Добавил:
Опубликованный материал нарушает ваши авторские права? Сообщите нам.
Вуз: Предмет: Файл:

Практическая криптография алгоритмы и их программирование

.pdf
Скачиваний:
0
Добавлен:
08.09.2026
Размер:
2 Мб
Скачать
Введение 11
ких ассоциаций у подавляющего большинства математиков и специалистов по связи. Если необходимо было «закрыть» канал связи, то использовалась специа­льная аппаратура, которая представлялась для конечных пользователей «черным ящиком», в который надо было лишь воткнуть проводки, нажать на определенные кнопки и повернуть ручки.
С начала 90-х годов ситуация резко изменилась. Выпущено уже несколько со­тен различных изданий по теме информационной безопасности, в том числе и по криптографии. Множество книг переведены с иностранных языков, каждый ме­сяц появляются книги русских авторов по прикладной и теоретической криптог­рафии.
К сожалению, количество выпускаемых книг не всегда сопровождается каче­ством. И особое внимание необходимо уделять именно тому, как вольно обраща­ются с терминами новоиспеченные «криптоматематики». Некоторые авторы «книг по криптографии» не имеют никакого отношения даже к математике, не го­воря уж о кодах и шифрах. Потому и выходят казусы с «шифрацией», «криптова­нием» и «дешифрированием» данных.
Конечно, никто не застрахован от возможных нелепостей и казусов, связан­ных с написанием, редактированием, версткой, макетированием и печатью боль­ших объемов текста. Поэтому авторы просят осведомленных читателей отнестись с пониманием к возможным техническим «ляпам».
А для того чтобы избежать технических накладок, авторы предлагают счи­тать верными следующие трактовки зарубежных и отечественных терминов:
криптографическая атака (cryptoanalitic attack) — попытка криптоаналити­ка вызвать отклонения от нормального проведения процесса конфиденциа­льного обмена информацией. Соответственно взлом или вскрытие, дешиф­рование шифра или шифросистемы — это успешное применение криптогра­фической атаки;
криптоанализ (cryptanalysis) и криптоаналитик (cryptanalytic) — соответст­венно набор методик и алгоритмов дешифрования криптографически защи­щенных сообщений, анализа шифросистем и человек, все это осуществляю­щий;
дешифрование (deciphering) и расшифрование (decryption) — соответствен­но методы извлечения информации без знания криптографического ключа и со знанием оного. Термин «дешифрование» обычно применяют по отноше­нию к процессу криптоанализа шифротекста (криптоанализ сам по себе, во­обще говоря, может заключаться и в анализе шифросистемы, а не только зашифрованного ею открытого сообщения);
криптографический ключ (cryptographic key, cryptokey, иногда просто key) — в случае классических криптосистем секретная компонента шифра. Должен быть известен только законным пользователям процесса обмена информации;
зашифрование (encryption) — процесс зашифрования информации, то есть применения криптографического преобразования данных, эту информацию содержащих;
12 Введение
аутентичность данных и систем (authenticity of information) — для данных
аутентичность можно определить как факт подтверждения подлинности ин­формации, содержащейся в этих данных, а для систем — способность обес­печивать процедуру соответствующей проверки — аутентификации данных; аутентификация (authentication) — процедура проверки подлинности дан-
ных, то есть того, что эти данные были созданы легитимными (законными) участниками процесса обмена информации; гамма-последовательность или просто гамма (gamma sequence, gamma) —
обычно этот термин употребляется в отношении последовательности псев­дослучайных элементов, которые генерируются по определенному закону и алгоритму. Однако в случае, когда это не так, употребляется модификация термина — например, «равновероятная гамма» или «случайная гамма» — для обозначения последовательностей, элементы которых распределены по равномерному вероятностному закону, то есть значения имеют сплошной спектр; гаммирование (gamma xoring) — процесс «наложения» гамма-последовате-
льности на открытые данные. Обычно это суммирование в каком-либо ко­нечном поле (например, в поле GF(2) (см. [4, 6 и 9]) такое суммирование принимает вид обычного «исключающего ИЛИ» суммирования); имитозащита — это защита данных в системах их передачи и хранения от
навязывания ложной информации. Имитозащита достигается обычно за счет включения в пакет передаваемых данных имитовставки;
имитовставка — блок информации, вычисленный по определенному закону и зависящий от некоторого криптографического ключа и данных;
блочные (блоковые) и поточные (потоковые) шифры — авторы сознательно используют термин «блочный» шифр, а не «блоковый», как наиболее попу­лярный и устоявшийся. Понятия «поточного» и «потокового» шифров иден­тичны и одинаково популярны, однако в силу симметрии авторы предпочи­тают использовать термин «поточный шифр», но «потоковая обработка ин­формации»;
криптографическая стойкость, криптостойкость (cryptographic strength) — устойчивость шифросистемы по отношению ко всем известным видам крип­тоанализа;
принцип Керкхоффа (Kerchkoff) — принцип изобретения и распростране­ния криптографических алгоритмов, в соответствии с которым в секрете держится только определенный набор параметров шифра (и в обязательном порядке криптографический ключ), а все остальное может быть открытым без снижения криптостойкости алгоритма. Этот принцип был впервые сформулирован в работе голландского криптографа Керкхоффа «Военная криптография» вместе с дюжиной других, не менее известных (например, о том, что шифр должен быть удобным в эксплуатации, а также о том, что шифр должен быть легко запоминаемым);
развертывание или разворачивание ключа (key shedule) — процедура вы­числения последовательности подключей шифра из основного ключа шиф­рования;
Введение 13
раунд или цикл шифрования (round) — один комплексный шаг алгоритма, в
процессе которого преобразовываются данные; подключ шифрования (round key, subkey) — криптографический ключ, вы-
числяемый и используемый только на этапе шифрования из основного клю­ча шифрования. Обычно применяется в качестве входа функций усложне­ния на различных раундах шифрования; шифр и шифросистема (cipher, cypher, ciphercode) — обычно выход крипто-
системы и сама симметричная криптосистема соответственно. В зависимо­сти от контекста шифр может обозначает «шифровку», то есть зашифрован­ное с его помощью сообщение, либо саму криптографическую систему пре­образования информации.
Список литературы
1. Столлингс В. «Криптография и защита сетей», М: Вильямс, 2001.
2. Медведовский И. Д., Семьянов П. В., Платонов В. В., «Атака через Интернет»,
ÑÏá: 1999.
3. В. Г. Проскурин, С. В. Крутов, И. В. Мацкевич: «Защита в операционных сис-
темах», М: Радио и связь: 2000.
4. Аграновский А. В., Хади Р. А., Ерусалимский Я. М., «Открытые системы и
криптография», Телекоммуникации, 2000.
5. Agranovsky A. V., Hady R. A., «Crypto miracles with random oracle», The Procee­dings of IEEE SIBCOM'2001, The Tomsk Chapter of the Institute of Electrical and Elect­ronics Engineers, 2001.
6. А. В. Аграновский, А. В. Балакин, Р. А. Хади, «Классические шифры и методы их криптоанализа», М: Машиностроение, Информационные технологии, ¹ 10, 2001.
7. А. А. Молдовян, Н. А. Молдовян, Советов Б. Я., «Криптография»: СПб.: Изда­тельство «Лань», 2000.
8. С. Расторгуев, «Программные методы защиты информации в компьютерах и се­тях», М: Издательство Агентства «Яхтсмен», 1993.
9. А. Ростовцев, «Алгебраические основы криптографии», СПб.: Мир и Семья, 2000.
10. Чмора А. Л., «Современная прикладная криптография», М.: Гелиос АРВ, 2001.
11. Устинов Г. Н., «Основы информационной безопасности», М: Синтег, 2000.
12. Анин Б., «Защита компьютерной информации», СПб: БХВ, 2000.
13. Романец Ю. В., Тимофеев П. А., «Защита информации в компьютерных систе­мах и сетях», М: Радио и связь, 2001.
14. Menezes A., van Oorschot P., Vanstone S., «Handbook of Applied Cryptograp­hy», CRC press, 1996.
15. Schneier B., «Applied Cryptography», John Wiley & Sons Inc, 1996.
16. Милославская Н. Г., Толстой А. И., «Интрасети: доступ в Интернет, защита», М.: ЮНИТИ-ДАНА, 2000.
17. Gutmann P.: «Network Security», University of Auckland, 1996.
18. Саломаа А.: «Криптография с открытым ключом», Москва: «Мир», 1995. 318 с.
19. Олифер В., Олифер Н.: «Компьютерные сети», Спб.: Издательство «Питер»,
1999. 672 ñ.
Глава 2
Теория секретных систем
С точки зрения криптографии секретная система в большой степени тождественна системе связи с зашумлением.
Клод Элвуд Шеннон.
Математическая теория секретных систем
Криптография сегодня — это наука об обеспечении безопасности данных или, как говорят, информационной безопасности. Шифрование — это основное действие в криптографии, шифрование — это преобразование данных в такую форму или представление, что понять смысл передаваемых или хранимых дан­ных, не обладая специальной дополнительной информацией (криптографически­ми ключами), невозможно. Шифрование позволяет обеспечить конфиденциаль­ность, сохраняя информацию в тайне от того, кому она не предназначена.
По определению ISO — международной организации, разрабатывающей стандарты для открытых систем, задачами обеспечения защиты информации яв­ляются:
обеспечение конфиденциальности информации (защита передаваемой ин­формации от доступа и копирования любым принципалом (человеком, компьютером или программой), кроме того, кому доступ определен систе­мой защиты либо непосредственно источником информации).
защита информации от искажения (сохранение целостности передаваемой информации таким образом, что принимающая сторона имеет возможность определять, была ли изменена информация в процессе передачи. Достигает­ся использованием имитозащиты и хэшей).
аутентификация сообщений и пользователей (и идентификация как воз­можность ведения записей в системе, специальная подпись документов, ко­торые могут стать определяющими в споре об авторстве передаваемой ин­формации).
признание авторства (аналогично аутентификации, с той лишь разницей, что доказательство авторства проводится в случае, когда источник инфор­мации отрицает факт передачи информации).
Все эти задачи решаются с помощью применения методов и средств криптог­рафической защиты информации. Криптография существует уже несколько сто­летий, но только несколько десятилетий как всемирно признанная научная об­ласть деятельности. Эти годы являются периодом интенсивного развития как за­крытых, так и открытых исследований в различных областях математики с точки зрения применения ее в криптографии.
Пожалуй, сейчас можно считать, что история современной криптографии (и уж несомненно, блочных и поточных шифров!) началась с одного-единственного
Глава 2. Теория секретных систем 15
человека — Клода Элвуда Шеннона (30.04.1916—24.02.2001), американского ученого, профессора Массачусетского политехнического университета (рис. 2.1).
Мало известен тот факт, что профессор Шеннон был дальним родственни­ком Томаса Эдисона, пожалуй, одного из самых известных в мире изобретателей. Видимо, это повлияло на выбор жизненного пути молодого Клода Шеннона, ко­торый с детства увлекался всевозможными конструкторскими поделками и изоб­ретениями.
Выставленные в домашней коллекции, его изобретения столь же удивитель­ны, как и изобретения Эдисона, которыми человечество пользуется до сих пор.
1
Клод Элвуд Шеннон вообще был весьма увлекающимся человеком
. Например, являясь страстным поклонником игры в шахматы, он построил машину для игры в шахматы задолго до появления IBM'овского Deep Blue и его поединка с Каспаро­вым. А в 1965 году Шеннон, находясь по приглашению в России, вызвал на шах­матную дуэль чемпиона мира Михаила Ботвинника. И хотя проиграл на 42-м ходе, все же показал хорошую игру.
Такая удивительная компиляция разных талантов в одном человеке позволя­ла Шеннону видеть обычные вещи с несколько иной точки зрения, нежели как это видели все остальные. На вручении Нобелевской премии его ответное слово прозвучало весьма скромно и достойно великого ученого: «Я лишь заметил то, что научные достижения в одной научной области могут быть полезны и в других об­ластях».
Естественно ожидать, что все сложное и трудноразрешимое привлекало тако­го человека. Наверняка именно поэтому Шеннон был увлечен криптографией, той, какой она была в его время — с первой чет­верти и до середины XX века.
Поскольку криптография — плод древа воен­ных технологий, ни одно самое большое изобрете­ние Шеннона в криптографии и теории информа­ции не могло бы обойтись без вмешательства во­енных. Действительно, достоверно известно, что с 1941 (а по всей видимости, и гораздо раньше) по 1972 год он работал не только с исследователь­ской лабораторией Bell Laboratories, но также тес­но сотрудничал и с американскими военными. На протяжении всей Второй мировой вместе с коман­дой изобратетелей Bell Шеннон работал над раз­личными секретными системами, в том числе с системой радаров и противовоздушной обороны для военной авиации.
Ðèñ. 2.1. Клод Элвуд Шеннон
1
К всеобщей скорби, великий ученый и изобретатель Клод Элвуд Шеннон скончался 24 февраля 2001 года в Медфорде, штат Массачусетс, США, в результате продолжительной бо рьбы с изнуряющей его болезнью Альцгеймера. Эта новость стала трагической вехой, завер шающей эпоху великих изобретений начала века информационных технологий, праотцом ко торых был и навсегда останется для всего мира доктор технических наук, профессор Клод Эл вуд Шеннон.
-
-
-
-
16 Глава 2. Теория секретных систем
Его детищем стала система распознавания «свой — чужой» в американской авиации, которая использовалась для определения нейтральных и «своих» целей и отличия их от вражеских. А система радаров долгое время пользовалась боль­шой популярностью у разведок всего мира.
2
Но самым ценным результатом военного союза «Шеннон — УСС»
стала, на­верное, математическая теория систем связи («A Mathematical Theory of Commu­nication», опубликованная в «The Bell System Technical Journal» в 1948 году) и по­следовавшая сразу за ней математическая теория секретных систем.
Зафиксированные в первой работе принципы теории информации и теории связи стали основополагающими для многих последующих изобретений и откры­тий на целые десятилетия.
Именно в ней Шеннон предложил схему организации каналов связи, содер­жащую источник сообщений, их приемник и источник шума, наделив их свойст­вами вероятностных объектов (рис. 2.2).
Шеннон определил источник как некоторый случайный процесс, генерирую­щий и передающий по каналу связи сообщения, с определенной априори вероят­ностью для каждого возможного из них. Для этого он воспользовался классиче­ским определением вероятностного пространства, подчинив появление каждого сообщения законам классической теории вероятности и сделав сообщения диск­ретными. В его трактовке каждое сообщение представляло собой неделимые с точки зрения источника и получателя блоки информации. Это значительно упро­щает процесс формального описания различных процессов, которые могут проис­ходить в системе передачи данных, и позволяет записать все законы взаимодейст­вия с помощью вероятностных формул в простых выражениях.
В этой же статье Шеннон предложил собственную версию понятия «инфор­мации», дав термину четкое определение и указав в качестве меры этой самой ин-
Ðèñ. 2.2. Схема канала связи по Шеннону
2
Управление стратегических служб (OSS) — предшественник ЦРУ, действовало как ор ган американской внешней разведки и служба по проведению тайных операций во время Вто рой мировой войны. Гарри Труман, преемник президента США Теодора Рузвельта, распустил ОСС в октябре 1945 года.
-
-
Глава 2. Теория секретных систем 17
формации аналог физической энтропии — энтропию информационную. Эту меру информации Шеннон выразил с помощью логарифмических функций, о чем сооб­щают все учебники по алгебраической теории кодирования и теории информации. Однако мало кто объясняет, почему был выбран именно логарифм, видимо считая это настолько очевидным, что данный факт не требует никаких дополнительных пояснений.
На самом деле действительно все довольно просто. Как говорится, все гениа­льное объясняется с помощью простых понятий. С одной стороны, до Шеннона в теоретической физике существовали понятия энтропии и негэнтропии, связанные с макро- и микросостояниями систем физических объектов. Они описывали меру неопределенности состояния физической системы и выражались — подумать то­лько! — через натуральный логарифм.
Идея Шеннона — принять за информацию неопределенность поведения сис­темы получения сообщений — быстро нашла свою естественную аналогию с фи­зическими системами. И Шеннон, предложив рассматривать конечное простран­ство сообщений, счел разумным использовать логарифмический вид выражения энтропии сообщения, правда представленного в двоичной форме.
Действительно, логарифмическое представление имеет ряд простых преиму­ществ. Во-первых, это интуитивно понятное определение, оно вполне вписыва­лось в существующие общепринятые стандарты измерения и не вызывало оттор­жения у многочисленного научного сообщества. Монотонность логарифма опре­деляла линейность функции измерения. Да и применение логарифма было и остается весьма удобным на практике. Например, в измерениях всевозможных вариантов подключений реле или триггеров — добавление одного такого элемен­та в схему, по сути, добавляет единицу к аргументу логарифма по основанию два. Сам же логарифм в этом случае выражает своего рода среднюю длину пути через все триггеры на схеме. Двойка в основании логарифма появляется тоже достаточ­но просто — она берется как результат эксперимента «включено/выключено» — по теме, связанной с подсчетом триггеров в электрической цепи, эффективности цепей и электропроводности Шеннон защитил магистерскую диссертацию. Так что ответы на все эти вопросы он знал как свои пять пальцев.
Связав два понятия — энтропию и информативность — вместе, Шеннон не­медленно получил определение избыточности текста.
По этому поводу он проводил довольно интересные эксперименты, что назы­вается, «над людьми». Один из таких экспериментов подробно описан им самим и является своего рода опытной основой для необходимости нахождения числового эквивалента содержательности сообщения.
Опыт же заключался в том, что выбирался наугад некоторый осмысленный текст (художественный, публицистический или технический) на английском язы­ке. Затем оттуда поочередно брали по одной букве. Показывая сначала одну бук­ву этого текста, потом две, три и так далее, Шеннон предлагал участникам экспе­римента угадать букву, которая, по их мнению, должна была бы непосредственно следовать за всеми уже показанными. Одновременно с этим подсчитывалось ко­личество угаданных букв и общее количество «угадываний». Начиная с первой буквы, участники постепенно улучшали свои результаты. Однако начиная с неко
-
18 Глава 2. Теория секретных систем
торого момента отношение количества угаданных букв к общему количеству ис­пытаний стало более или менее постоянным. По размышлениям Шеннона, это означало, что в данном тексте количество информации, приходящее в среднем на одну букву, ограничено некоторым числом. Отсюда, скорее всего, и оценки энтро­пии различных языков.
В работах, подобных этой, а также посвященных анализу открытых и зашиф­рованных текстов, Шеннон использовал научные результаты, полученные в нача­ле XX века русским ученым А. А. Марковым, специалистом, чьим именем назван огромный раздел в теории случайных процессов. Подсчитанные Марковым часто­ты появления символов в различных языках иногда представляют до сих пор акту­альный материал для помощи в исследованиях. Надо сказать, что и Клод Шеннон использовал в криптографии уже найденные результаты и собственные достиже­ния в теории вероятностей весьма активно в собственном же изложении теории связи и информации.
В 1945 году Шеннон сделал доклад, содержание которого было засекречено, посвященный секретным системам связи, принципам их построения и некоторым другим не менее важным составляющим аспектам секретных систем. Позже его работа была опубликована в качестве статьи. С момента опубликования его сек­ретного доклада «Математическая теория криптографии» в виде статьи начинает­ся настоящий бум в криптографии. Профессиональный криптограф, Шеннон весь­ма удачно перенес свою стройную схему организации систем связи на поле крип­тографических битв.
Клод изложил схему секретной системы связи с точки зрения формирования обычного канала связи, описание которого уже было доступно всем. Источник по­мех, присутствовавший в классической схеме, был заменен на специалиста-крип­тографа, пытающегося разгадать шифрованные сообщения криптоаналитика, об­ладающего всеми необходимыми ресурсами.
Ðèñ. 2.3. Схема канала секретной связи
Глава 2. Теория секретных систем 19
Шеннон в полной мере использовал правило Керкхоффа: его криптографиче­ская система подобна наборному замку с изменяемой комбинацией, используемо­му для защиты сейфов. Структура замка доступна каждому, кто его приобрел, но вот комбинация замка держится в секрете и может быть изменена всякий раз, когда существует подозрение, что она была утеряна — скомпрометирована.
Даже если противник попробует перебрать все возможные комбинации-клю­чи, он может даже оказаться не в состоянии определить, какой из них оказался правильным. Подобная открытость — естественное свойство канала связи, чем и не преминул воспользоваться Шеннон, заменив передатчик на блок зашифрова­ния сообщения с помощью тайного ключа — «комбинации замка», а приемник на модуль расшифрования.
Испробовав данную модель, Шеннон развил идею, предложив практическое применение таким математическим характеристикам, как энтропия и емкость ка­нала. Созданная им теория секретных систем содержит множество иных идей, она сформировала немало важных замечаний и следствий, которыми пользуются до сих пор. В частности, предложенный им метод построения блочных шифров оказался основополагающим принципом на многие десятилетия вперед.
Современная криптография
Несомненно, все криптографические исследования остава­лись одной из самых активных областей информатики на протяжении последних десяти лет, и многие результаты за­мечательны и прекрасны.
Д. Кнут. Лекция «Ответы на все вопросы»
5 октября 2001 года в Техническом
университете г. Мюнхена
Современная криптография порядком обросла математической лепниной и теперь имеет целый набор эффективных средств по моделированию криптографи­ческих систем и их анализу. Для того чтобы иметь достаточно представления о том, какие методы и алгоритмы шифрования реализованы и опубликованы в этой книге, обратимся к краткому экскурсу в теорию современной криптографии.
Ïîä детерминированной системой шифрования мы будем понимать ото­бражение F : P × K C, ãäå P, Ñ è Ê — непустые множества, называемые соот­ветственно пространством открытых текстов èëè входов, пространством шифротекстов èëè выходов и пространством ключей, причем при каждом фик­сированном значении kK отображение F
: P C = F(p, k) является мономор-
(k)
физмом. Последнее необходимо для возможности однозначного расшифрования шифротекста. Для краткости детерминированную систему шифрования принято называть просто шифром. Порядком системы называется число различных ото­бражений F
, то есть таких, что F
(k)
(k1)
F
ïðè k1 k2. Степенью системы при-
(k2)
нято называть мощность множества P. Шифр называется нерастягивающим, åñëè P=C, растягивающим, åñëè P<Cè эндоморфным, åñëè P = C. Если разным ключам системы соответствуют различные отображения F, то систе
-
20 Глава 2. Теория секретных систем
ма называется точной. Ïîä алфавитом будем понимать конечное множество A, элементы которого называются символами (буквами, знаками). Тогда текст — это упорядоченный набор символов. Стоит отметить также два важных свойства систем шифрования, которыми должны обладать все стойкие криптографические отображения. Рассеиванием называется влияние любого знака открытого текста или ключа на знаки шифротекста. Это свойство делает восстановление неизвест­ного ключа по частям трудной, а в идеале неразрешимой задачей. Под перемеши- ванием понимают использование таких преобразований, которые усложняют по­иск связи между открытым и зашифрованным текстом методами статистического анализа или делают его невозможным (трудноосуществимым).
Виды симметричных шифров
Шифр можно считать симметричным, если для криптографического преобра­зования данных (после которого они теряют смысл для противника) применяются одни и те же преобразования, зависящие от одного и того же ключа. Все симмет­ричные системы шифрования можно характеризовать по способам преобразова­ний, выполняемых с открытым текстом: перестановки, моноалфавитные замены, полиалфавитные замены, подстановки, композиционные и итерационные шифры, шифры Файстеля.
Шифры перестановки являются простейшими и, вероятно, самыми древни­ми. Они заключаются в том, что символы открытого текста переставляются по определенному правилу, зависящему от ключа, в пределах этого текста.
Моноалфавитными заменами называют шифры, в которых символы алфа­вита открытого текста меняются на символы того же алфавита по определенному правилу, зависящему от ключа.
Полиалфавитные замены — это шифры, в которых символы открытого тек­ста меняются на символы того же либо другого алфавита по определенному пра­вилу, зависящему от ключа и от положения символа в тексте. Полиалфавитная замена называется подстановкой, если алфавиты открытого и зашифрованного текстов совпадают.
Пусть имеется семейство систем шифрования F для которых P = C, то есть пространства входов и выходов всех шифров совпада­ют. Тогда композиционным (каскадным, послойным) шифром будет называться шифр, полученный с помощью композиции шифров семейства, задаваемый ото­бражением F : P × (K k = (k
, ..., k4)K1× ... × Kn. При этом отображение Fiпринято называть i-ì öèê-
1
лом шифрования, K
× ... × Kn) P, ãäå F = F
1
ключом i-го цикла шифрования èëè цикловым ключом.
i
Итерационным шифром называется композиционный шифр, у которого сов-
падают все циклы шифрования F
и ключевые пространства Ki. Говоря неформаль-
i
но, итерационный шифр — это применение одной и той же криптографической функции n раз с, вообще говоря, разными ключами.
Шифром Файстеля (сбалансированной сетью Файстеля) называется ком-
F
...°F
позиционный шифр F = F
°
n1
°
n
, åñëè P = T × T, ãäå Ò — некоторое непус
1
: P × Ki→ C, i = 1, 2, ..., n,
i
F
...°F
°
n1
°
n
. Его ключом будет
1
-
Соседние файлы в предмете [НЕСОРТИРОВАННОЕ]