Режим гаммирования с обратной связью по шифртексту

Режим гаммирования с обратной связью по шифртексту (в англоязычной литературе используется термин The Cipher Feedback Mode, CFB) представляет собой поточный шифр, в котором функция изменения внутреннего состояния зависит от зашифрованного текста.

Пусть, как и ранее, задан ключ шифрования к € F™ и открытый текст а, представленный в виде последовательности из w блоков,.

При этом длина последнего блока a_w может быть меньше п, то есть len (a) — I — (w — 1) n + len (a",).

Режим гаммирования с обратной связью по шифртексту представляет собой отображение.

задаваемое равенством.

где Iv e F.₂ является синхропосылкой. Блоки шифрованного текста ci,… c_w определяются равенствами.

для всех i = 1 Если последний блок открытого текста a_w

имеет длину, меньшую п, то для его шифрования используется 1сп (<�а._гд,) младших бит вектора y_w.

Схематично мы можем изобразить режим гаммирования с обратной связью, но шифртексту следующим образом.

Так же как и в режиме гаммироваиия с обратной связью по выходу, в режиме гаммироваиия с обратной связью по шифртексту начальное состояние поточного шифра инициализируется значением синхропосылки Iv. При этом функция изменения внутреннего состояния зависит от шифруемого сообщения и может быть записана в виде.

В силу обратимости операции сложения по модулю два процедура расшифрования в режиме гаммироваиия с обратной связью аналогична процедуре шифрования, то есть.