А,В,Соколов, 0,М, Степанюк - Скачать документы

338 ._. , . . .. .
Согласно этим таблицам, первый бит регистра С соответствует 57-му биту исходного
ключа шифрования, а первый бит регистра D — 63-му биту ключа шифрования.
Оба регистра обеспечивают возможность циклического сдвига содержащихся в них
данных. На каждом цикле алгоритма шифрования производится циклический сдвиг
содержимого регистров на 1 или 2 бита влево. Величина сдвига (в битах) на соответствующем
цикле задается следующим алгоритмом:
Цикл 1 2 3 4 5 6 7 8 9 10 11 12 13 14 15 16
Сдвиг 1 1 2 2 2 2 2 2 1 2 2 2 2 2 2 1
Затем содержимое двух регистров объединяется и подвергается второй сокращенной
перестановке, порядок которой задается табл. 4.2. На каждом цикле алгоритма
шифрования на выходе сокращенной перестановки образуется ключ шифрования данного
цикла.
14
3
23
16
41
30
44
46
Таблица 4.2. Порядок второй сокращенной перестановки
17
28
19
7
52
40
49
42
11
15
12
27
31
51
39
50
24
64
20
37
45
56
36
1
21
26
13
47
33
34
29
5
10
8
2
55
48
53
32
Процесс расшифрования аналогичен процессу шифрования, за исключением формирования
ключей на соответствующих циклах алгоритма. При этом содержимое регистров
С и D сдвигается вправо, а величина сдвига (в битах) задается следующим
алгоритмом:
Цикл 1 2 3 4 5 6 7 8 9 10 И 12 13 14 15 16
Сдвиг 0 1 2 2 2 2 2 2 1 2 2 2 2 2 2 1
Таким образом, процесс расшифрования является инверсным по отношению к шифрованию
данных.
Одна из широко распространенных систем криптографической защиты, использующая
стандарт DES, — разработанная в середине 80-х годов прошлого столетия система
Kerberos, использование которой предполагает наличие высоконадежного сервера,
хранящего исходные копии ключей для взаимодействия с каждым пользователем.
Эта система представляет собой часть спецификации открытой вычислительной среды
DCE (Distributed Computing Environment) фонда OSF.
Среди предлагающих продукты на базе DCE такие компании, как IBM и Hewlett-
Packard. Kerberos должна стать также частью системы защиты Windows NT 5.0. На
практике криптографические системы с секретными ключами, как правило, быстрее