Зашифрование данных

Криптосхема, реализующая алгоритм зашифрования данных в режиме гаммирования показана на схеме.
Открытые данные, разбитые на 64-разрядные блоки Tо⁽¹⁾, Tо⁽²⁾,..., Tо^(M-1), Tо^(M), зашифровываются в режиме гаммирования путем поразрядного суммирования по модулю 2 в сумматоре СМ₅ с гаммой шифра Гш, которая вырабатывается блоками по 64 бита:

Гш = (Гш⁽¹⁾, Гш⁽²⁾,...,Гш^(M-1), Гш^(M))

где M - определяется объемом шифруемых данных.
В КЗУ вводятся 256 бит ключа. В накопителе N₁, N₂ вводится 64-разрядная двоичная последовательность (синхропосылка) S=(S₁, S₂,..., S₆₄), являющаяся исходным заполнением этих накопителей для последующей выработки M блоков гаммы шифра.

Структурная схема зашифрования в режиме гаммирования

Исходное заполнение накопителей N₁ и N₂ (синхропосылка S) зашифровывается в режиме простой замены. Результат зашифрования A(S) = (Y₀, Z₀) переписывается в 32-разрядные накопители N₃ и N₄.
Заполнение накопителя N₄ суммируется по модулю (2³²-1) в сумматоре СМ₄ с 32-разрядной константой С₁ из накопителя N₆, результат записывается в N₄. Заполнение накопителя N₃ суммируется по модулю 2³² в сумматоре СМ₃ с 32-разрядной константой С₂ из накопителя N₅, результат записывается в N₃.
Заполнение N₃ переписывается в N₁, а заполнение N₄ переписывается в N₂, при этом заполнение N₃, N₄ сохраняется.
Заполнение N₁ и N₂ зашифровывается в режиме простой замены. Полученное в результате зашифрования заполнение N₁, N₂ образует первый 64-разрядный блок гаммы шифра Гш⁽¹), который суммируется поразрядно по модулю 2 в сумматоре СМ₅ с первым 64-разрядным блоком открытых данных.
В результате суммирования получается 64-разрядный блок зашифрованных данных. Аналогичным образом зашифровываются остальные блоки открытых данных.
В канал связи или память ЭВМ передаются синхропосылка S и блоки зашифрованных данных.

Расшифрование данных

При расшифровании криптосхема имеет тот же вид, что и при зашифровании открытых данных в режиме гаммирования. В КЗУ вводятся 256 бит ключа, с помощью которого осуществлялось зашифрование данных. В накопители N₁ и N₂ вводится синхропосылка S. Процесс выработки M блоков гаммы шифра осуществляется совершенно аналогично описанному выше. Блоки зашифрованных данных суммируются поразрядно по модулю 2 в сумматоре СМ₅ с блоками гаммы шифра, в результате получаются блоки открытых данных.