А,В,Соколов, 0,М, Степанюк - Скачать документы

Глава 4. Криптографические методы защиты информации 375
блок, и в этом случае вся система будет не более стойкой, чем один слой Р, который
может быть достаточно просто раскрыт. Чтобы этого избежать, блоки обоих типов
снабжают постоянными ключами, которые должны быть сильными; эти постоянные
ключи будут известны каждому, кто имеет доступ к системе. Следовательно, необходим
другой способ использования ключей, при этом желательно, чтобы они могли быть
представлены двоичными числами. Этого можно достигнуть, построив «бутерброд»,
в котором каждый S-блок содержит два различных постоянных ключа, и, таким образом,
может быть представлен двумя возможными различными состояниями — SO и
S1. Последовательность этих состояний для любого отдельного «бутерброда» составляет
управляемую ключом структуру, не известную потенциальному противнику. Эту
структуру можно представить двоичным ключом, который указывает, которую из двух
таблиц подстановки следует использовать, в точности как в случае двухтабличной
подстановки, рассмотренной выше. Цифры ключа можно загрузить в ключевой регистр
криптографического устройства и записать на ключевую магнитную карту, закрепленную
за законным пользователем системы. Когда два состояния S-блоков используются
подобным образом, результирующая криптограмма показывает
межсимвольные зависимости, которые делают все цифры выхода сложными функциями
не только всех цифр входа, но и всех цифр ключа. Таким образом, эта система
устойчива к попыткам проникновения в нее с помощью математических методов анализа.
Хотя межсимвольная зависимость — необходимый (но не достаточный) показатель
криптографической стойкости, она имеет и оборотную сторону: влечет за собой
чувствительность системы к шуму или помехам во время передачи. Погрешность в
н
0-»
о-э
0-5
>S
£ о->|
3
о.
6
0-5
-* s
-5
-» s
-5
-5
->
-> S
-5
Э
^
-> s
0-»
0-»
0-5
^
^S
Рис. 4.27. Составная шифрующая система