Шифры гаммирования. 
Системные и прикладные аспекты

Шифрами гаммирования называют подстановочные поточные шифры, в которых в модели шифрующего блока X = К и двумерное табличное задание шифрующего отображения /_ш(у, ^х) образует латинский квадрат в алфавите X. Если множество Ф = (ср_у: у е Г} шифрующих подстановок шифра гаммирования образует группу или смежный класс по некоторой подгруппе симметрической группы 5(Х), то шифр гаммирования называют групповым.

Режимы использования шифра гаммирования также бывают синхронные и асинхронные (обратная связь по шифротексту). Удобно реализуются шифры гаммирования, в которых X = У = Г = Х_т, и функция /_ш есть сложение или вычитание по тос!? п одного из типов: /_ш(у, х) = (±х ± у) тос1т. Такие шифры являются групповыми и называются шифрами модульного гаммирования. Наиболее удобными на практике являются шифры модульного гаммирования с инволютивным алгоритмом шифрования, им соответствуют уравнения шифрования.

Шифрующие блоки таких шифров при зашифровании и расшифровании функционируют идентично. Большинство современных поточных шифров являются шифрами модульного гаммирования с инволютивным алгоритмом шифрования.