12.2. Расшифрование в режиме гаммирования.

При расшифровании криптосхема имеет тот же вид, что и при зашифровании (см. рис.3).

Уравнение расшифрования:

Т₀⁽ⁱ⁾ = Т_ш⁽ⁱ⁾  Г_ш⁽ⁱ⁾ = T_ш⁽ⁱ⁾  A (Y_i–1 ⊞ C₂, Z_i–1 ⊞´ C₁),

i = 1…m.

Следует отметить, что расшифрование данных возможно только при наличии синхропосылки, которая не является секретным элементом шифра и может храниться в памяти ЭВМ или передаваться по каналам связи вместе с зашифрованными данными.

12.3. Реализация процедуры расшифрования

В КЗУ вводят 256 бит ключа, с помощью которого осуществляется зашифрование данных Т₀⁽¹⁾, Т₀⁽²⁾, ..., Т₀^(m).

В накопители N₁ и N₂ вводится синхропосылка, и осуществляется процесс выработки m блоков гаммы шифра Г_ш⁽¹⁾, Г_ш⁽²⁾, ..., Г_ш^(m).

Блоки зашифрованных данных Т_ш⁽¹⁾, Т_ш⁽²⁾, ..., Т_ш^(m) суммируются поразрядно по модулю 2 в сумматоре СМ₅ с блоками гаммы шифра Г_ш⁽¹⁾, ..., Г_ш^(m). В результате получаются блоки открытых данных

Т₀⁽¹⁾, Т₀⁽²⁾, ..., Т₀^(m);

при этом Т₀^(m) может содержать меньше 64 разрядов.

59