УДК 004.056.5	М.К. Жердєв, д.т.н.	
	І.В. Пампуха, к.т.н.	
	Г.Б. Жиров, к.т.н.	
Військовий інститут Київського національного університету імені Тараса Шевченка
АЛГОРИТМ ШИФРУВАННЯ ІНФОРМАЦІЇ З ВИКОРИСТАННЯМ КЕРОВАНОГО, ВИПАДКОВОГО ТА НЕЛІНІЙНОГО ЕЛЕМЕНТА ГЕНЕРАЦІЇ КЛЮЧІВ
При широкому використанні сучасних телекомунікаційних систем, питання безпеки та захисту інформації від несанкціонованого доступу виходять на перший план.
Стрімке поширення комп'ютерних систем та їх взаємодія в мережах створило велику залежність користувачів від комп'ютерних вірусів, хакерів, електронного підслуховування, шахрайства і т.д. Захист інформації, яка пересилається по мережі і зберігається в таких системах, стала однією з найважливіших проблем сучасності. Відповідно до цього, виникає задача розробки алгоритму криптографічного перетворення інформації з випадковими ключами на нових перспективних підходах, у якого були б усунені недоліки існуючих алгоритмів.
В основу розробленого алгоритму криптографічного перетворення з випадковими ключами покладена ідея Вернама, в якій він запропонував відмовитися від детермінованих ключів, а генерувати ключ випадковим чином, при цьому довжина ключа повинна дорівнювати довжині повідомлення. Така схема отримала назву стрічки одноразового використання. В результаті застосування даної схеми на виході виходить випадкова послідовність, яка не має статистичного взаємозв'язку з відкритим текстом. Таким чином, в даному випадку, шифрований текст не дає ніякої інформації про сам текст, і отже не існує способу зламати такий ключ.
Складність практичного застосування цього алгоритму полягає в тому, що відправник і одержувач повинні мати один і той самий випадковий ключ.
Принцип роботи алгоритму розглянемо на простому прикладі захисту мереж і терміналів від несанкціонованого доступу для двох абонентів, що реалізовано у пристрої ПЗМТ-1.
Структурна схема реалізації алгоритму АСК - 59140А - 06 для двох абонентів при обміні даних представлена на рис. 1. Відкриті (незашифровані) дані з виходу ЕОМ надходять на пристрій ПЗМТ-1, де шифруються, і вже «закриті» дані надходять на модем, в якому перетворюються і подаються в лінію зв'язку. По лінії зв'язку зашифровані дані через АТС та ін. елементи надходять на модем приймальної частини. З виходу модему ЗД подаються на ПЗМТ-1, де дешифруються і передаються на ЕОМ споживача.

Рис. 1. Структурна схема включення ПЗМТ-1 у мережу обміну даними між двома абонентами
Виходячи з структурної схеми видно, що ПЗМТ-1 включений в мережу послідовно з ЕОМ, і відповідно виконує функцію фільтру інформації. Якщо ця інформація не відповідає ключу, то вона руйнується на виході ПЗМТ-1. Таким чином, пристрій захищає не тільки інформацію в мережі, але і ЕОМ, як від атак вірусів, так і від несанкціонованого доступу до неї через дану мережу.
Наприклад, для абонентів  та  присвоюється ключ . Для мережі принцип побудови ключів наведено в табл. 1.
Таблица 1.

Таким чином, розроблений і запропонований алгоритм криптографічного перетворення, що володіє наступними характеристиками:
1. Ключі симетричні. Формуються випадковим чином, нікому не призначаються і не розподіляються, є особистими, випадковими і єдиними на множині  (де n - число розрядів в блоці, що оброблюється) в процесі обміну інформацією між двома абонентами. При цьому їх довжина порівнянна з довжиною переданих повідомлень.
2. При реалізації алгоритму забезпечується:
•	автоматичний контроль обміну інформацією між абонентами;
•	високий ступінь криптографічного захисту інформації з еквівалентною довжиною ключа  на один блок інформації;
•	висока надійність передачі інформації, так як вона опосередковано пакетно порівнюється на приймальній та передавальній сторонах за допомогою хеш-функції.
При цьому, розроблений алгоритм може бути застосований в таких областях, як: телефонні мережі і факси, мобільні телефони, системи радіолокаційного розпізнавання літальних об'єктів, супутникові системи зв'язку, системи охоронної сигналізації, системи супутникової охорони та спостереження за об'єктами, захист банківських рахунків і операцій в банкоматах, захист інформації на електронних носіях, захист глобальної мережі Інтернет, захист корпоративних мереж шляхом аналізу вхідного потоку інформації.
Список використаних джерел:
1. Пат.88455 Украина, Спосіб зашифрування-розшифрування цифрової інформації з використанням керованого, випадкового, нелінійного і адаптивного елемента / заявник та патентовласник Всеукр. наук.–дослідн. ін-т зв’язку; заявл. 26.10.09.