Режим обратной связи по шифротексту

Режим обратной связи по шифротексту, режим гаммирования с обратной связью (англ. Cipher Feedback Mode, CFB) — один из вариантов использования симметричного блочного шифра, при котором для шифрования следующего блока открытого текста он складывается по модулю 2 с перешифрованным (блочным шифром) результатом шифрования предыдущего блока.

Шифрование может быть описано следующим образом:

\text{[math]}

C_{0}=IV

C_{0}=IV

\text{[math]}

C_{i}=E_{k}\left(C_{i-1}\right)\oplus P_{i}

C_{i}=E_{k}\left(C_{i-1}\right)\oplus P_{i}

\text{[math]}

P_{i}=E_{k}\left(C_{i-1}\right)\oplus C_{i}

P_{i}=E_{k}\left(C_{i-1}\right)\oplus C_{i}

где $\text{[math]}$ $\text{[math]}$ $i$ $i$ — номера блоков, $\text{[math]}$ $\text{[math]}$ $I V$ $IV$ — вектор инициализации (синхропосылка), $\text{[math]}$ $\text{[math]}$ $C_{i}$ $C_{i}$ и $\text{[math]}$ $\text{[math]}$ $P_{i}$ $P_{i}$ — блоки зашифрованного и открытого текстов соответственно, а $\text{[math]}$ $\text{[math]}$ $E_{k}$ $E_k$ — функция блочного шифрования.

Шифрование в режиме обратной связи по шифротексту

Расшифрование в режиме обратной связи по шифротексту

Вектор инициализации $\text{[math]}$ $\text{[math]}$ $I V$ $IV$ , как и в режиме сцепления блоков шифротекста, можно делать известным, однако он должен быть уникальным.

Ошибка, которая возникает в шифротексте при передаче (например, из-за помех), сделает невозможным расшифровку как блока, в котором ошибка произошла, так и следующего за ним, однако не распространяется на последующие блоки.

Существует более сложный вариант использования режима, когда размер блока CFB не совпадет с размером блока шифра.

ЛитератураПравить

Шнайер Б. 9.6. Режим обратной связи по шифротексту // Прикладная криптография. Протоколы, алгоритмы, исходные тексты на языке Си = Applied Cryptography. Protocols, Algorithms and Source Code in C. — М.: Триумф, 2002. — С. 232—234. — 816 с. — 3000 экз. — ISBN 5-89392-055-4.