Режим гаммировапия с обратной связью по шифр-тексту (CFB-ГОСТ)

Параметрами режима гаммирования с обратной связью по шифр-тексту являются целочисленные величины s и т, такие, что 0 < s < n, n < m. В конкретной системе обработки информации на длину сообщения Р может как накладываться ограничение |Р| = s-q, так и не накладываться никаких ограничений. В случае, если такое ограничение накладывается, к исходному сообщению, при необходимости, должна быть предварительно применена процедура дополнения. При шифровании на одном ключе для каждого отдельного открытого текста используется значение непредсказуемой (случайной или псевдослучайной) синхропосылки IV 6 V_m. При шифровании в режиме гаммирования с обратной связью по шифр-тексту используется двоичный регистр сдвига R, длиной т. Начальным заполнением регистра является значение синхропосылки IV. Зашифрование в режиме гаммирования с обратной связью по шифр-тексту заключается в покомпонентном сложении открытого текста с гаммой шифра, которая вырабатывается блоками длиной s. При вычислении очередного блока гаммы выполняется зашифрование п разрядов регистра сдвига с большими номерами базовым алгоритмом блочного шифрования с последующим усечением. Затем заполнение регистра сдвигается на s разрядов в сторону разрядов с большими номерами, при этом в разряды с меньшими номерами записывается полученный блок шифр-текста, являющийся результатом покомпонентного сложения гаммы шифра и блока открытого текста.

Зашифрование. Открытый текст Р G V представляется в виде Р = P|||P₂||…||P_q, P, G V_s, i = 1,2, …, q—1, P_qG V_r, r < s. Блоки шифр-текста вычисляются по следующему правилу:

Результирующий шифртекст имеет вид С = СфСг ||…||С". Зашифрование в режиме гаммировапия с обратной связью по шифртексту проиллюстрировано на рис. 82.

Расшифрование. Шифр-текст представляется в виде С = C|||C2||…||C_q, CjG V_s, i = 1,2, …, q-1, C_qG V_r, r < s. Блоки открытого текста вычисляются по следующему правилу:

Исходный открытый текст имеет вид Р = Р|||Р₂||…||Р_Ч. Если к исходному открытому тексту была применена процедура дополнения, то после расшифрования следует произвести обратную процедуру. Для однозначного восстановления сообщения может потребоваться знание длины исходного сообщения. Расшифрование в режиме гаммирования с обратной связью по шифр-тексту проиллюстрировано на рис. 83.

Рис. 82. Зашифрование в режиме гаммирования с обратной связью по шифр-тексту.

Рис. 83. Расшифрование в режиме гаммирования с обратной связью по шифр-тексту.