Методы и средства криптографической защиты информации. Жданов О.Н - 66 стр.

UptoLike

ВУЗ: 

СибГАУ | Красноярск

Составители: 

Рубрика: 

66
которым необходимо защищать IV, является следующая: если противник
имеет возможность обмануть адресата сообщения, предоставив подложный
IV, то противник получает возможность инвертировать избранные биты в
первом блоке открытого текста. Чтобы убедиться в этом, рассмотрим
следующие уравнения:
Обозначив i-й бит 64-битового значения X через X[i], получим
Поэтому, используя свойства операции XOR, можем заключить, что
где штрих означает дополнение бита. Как видите, если противник имеет
возможность управляемым образом менять биты значения IV, он сможет
поменять и соответствующие значения Р,.
В заключение заметим, что благодаря механизму сцепления блоков СВС
этот режим оказывается подходящим для шифрования сообщений, длина
которых превышает 64 бита.
Помимо обеспечения конфиденциальности, режим СВС можно
использовать
для аутентификации .
Режим шифрованной обратной связи
Схема DES представляет собой блочный шифр с размером блока 64 бита.
Но DES можно преобразовать и в потоковый шифр, используя либо режим
шифрованной обратной связи (CFB), либо режим обратной связи по выходу
(ОГВ). Использование поточного шифра избавляет от необходимости
дополнять сообщение до целого числа блоков. Кроме того, с
поточным
шифром можно работать в режиме реального времени. Например, при
передаче потока символов с помощью посимвольного поточного шифра
каждый символ можно шифровать и сразу же передавать адресату, не
дожидаясь окончания шифрования остальной части сообщения.
Для поточного шифра необходимо, чтобы длина шифрованного текста в
точности соответствовала длине открытого. Так, при передаче 8-битовых
символов следует обратиться к 8-битовому шифрованию. Если при этом
использовать шифрование блоками длиной более 8 битов, часть ресурсов
канала передачи данных будет расходоваться зря.
Единицей передачи данных являются j битов (обычноj = 8). Как и в
режиме СВС, происходит сцепление элементов открытого текста, поэтому
шифрованный текст, соответствующий любому элементу открытого текста,
будет зависеть от
всех предыдущих элементов открытого текста.

Страницы