Методы и средства криптографической защиты информации. Жданов О.Н - 65 стр.

UptoLike

65
повторяющиеся элементы с периодом их повторения, кратным 64 битам,
такие элементы тоже могут быть выявлены аналитиком. Подобные сведения
упрощают задачу криптоаналитика или предоставляют возможность для
замещения или реорганизации блоков текста в передаваемом сообщении.
Режим сцепления шифрованных блоков
Технология, свободная от недостатков режима ECB, должна в случае
повторения в сообщении уже встречавшегося ранее блока
открытого текста
генерировать блок шифрованного текста, отличный от сгенерированного
ранее. Проще всего добиться этого с помощью режима сцепления
шифрованных блоков (СВС). В этом режиме входное значение алгоритма
шифрования задается равным XOR-разности текущего блока открытого
текста и полученного на предыдущем шаге блока шифрованного текста.
Шифрование любого блока выполняется с одним и
тем же ключом. В
результате в процессе шифрования все блоки открытого текста оказываются
связанными, а входные данные, поступающие на вход функции шифрования,
уже не жестко связаны с блоками открытого текста. Поэтому повторяющиеся
64-битовые последовательности в шифрованном тексте не проявляются.
При дешифровании текст тоже проходит через алгоритм дешифрования
поблочно. При этом
соответствующий блок открытого текста получается как
XOR-разность выходного блока алгоритма дешифрования и предыдущего
блока шифрованного текста.' Чтобы понять, как это происходит, запишем
процесс шифрования в виде формулы
Тогда
Чтобы получить первый блок шифрованного текста, рассматривается
XOR-разность некоторого инициализационного вектора (IV) и первого блока
открытого текста. При дешифровании для восстановления первого блока
открытого текста необходимо будет тоже выполнить операцию XOR по
отношению к тому же вектору IV и первому блоку на выходе алгоритма
дешифрования.
Значение IV должно быть известно и отправителю, и получателю
сообщения. Для обеспечения максимальной безопасности значение IV
должно быть защищено точно так же, как и ключ. Можно, например,
отправить значение IV, зашифровав его в режиме ЕСВ. Одной из причин, по