Шифр Виженера

Шифр Виженера (фр. Chiffre de Vigenère) — метод полиалфавитного шифрования буквенного текста с использованием ключевого слова.^[1]

Этот метод является простой формой многоалфавитной замены. Шифр Виженера изобретался многократно. Впервые этот метод описал Джованни Баттиста Беллазо в книге La cifra del. Sig. Giovan Battista Bellaso в 1553 году^[2], однако в XIX веке получил имя Блеза Виженера^[3], французского дипломата. Метод прост для понимания и реализации, но является недоступным для простых методов криптоанализа.^[4]

Хотя шифр легко понять и реализовать, на протяжении трёх столетий он противостоял всем попыткам его взломать, благодаря чему его называли «неразгаданным шифром» (фр. le chiffre indéchiffrable). Многие люди пытались реализовать схемы шифрования, которые по сути являлись шифрами Виженера.^[5]

История

Репродукция шифровального диска Конфедерации

В 1466 году Леон Альберти, знаменитый архитектор и философ представил трактат о шифрах в папскую канцелярию. В трактате рассматриваются различные способы шифрования, в том числе маскировка открытого текста в некотором вспомогательном тексте. Работа завершается собственным шифром, который он назвал «шифр, достойный королей». Это был многоалфавитный шифр, реализованный в виде шифровального диска. Суть заключается в том, что в данном шифре используется несколько замен в соответствии с ключом. Позднее Альберти изобрёл код с перешифровкой. Данное изобретение значительно опередило своё время, поскольку данный тип шифра стал применяться в странах Европы лишь 400 лет спустя.^[6]

В 1518 году в развитии криптографии был сделан новый шаг благодаря появлению в Германии первой печатной книги по криптографии. Аббат Иоганн Тритемий, настоятель монастыря в Вюрцбурге, написал книгу «Полиграфия», в которой даётся описание ряда шифров. Один из них использует «таблицу Тритемия» (ныне «таблицу Виженера») и развивает идею многоалфавитной замены. Система шифрования следующая: первая буква исходного текста шифруется по первой строке, вторая по второй и так далее. После использования последней строки следующая буква вновь шифруется по первой строке. В шифре Тритемия отсутствует ключ, секретом является сам способ шифрования.^[4]

Следующий шаг в развитии предложенного Тритемием способа шифрования был сделан итальянцем Джовани Белазо. В 1553 году выходит в свет его брошюра «Шифр синьора Белазо». В этом шифре ключом является так называемый пароль — фраза или слово. Пароль записывался периодически над буквами открытого текста. Буква пароля, стоящая над соответствующей буквой открытого текста, указывала номер строки в таблице Тритемия, по которой следует проводить замену (шифрование) это буквы.^[4]

В последующем идеи Тритемия и Белазо развил соотечественник Белазо Джованни Батиста Порта. Он предложил отказаться от алфавитного порядка следования букв в первой строке таблицы Тритемия и заменить этот порядок на некоторый произвольный, являющийся ключом шифра. Строки таблицы по-прежнему циклически сдвигались. В своей книге «О тайной переписке», (вышедшей в 1563 году^[6]) Порта предложил биграммный шифр, а также привёл описание механического дискового устройства, реализующего биграммную замену.^[4]

В середине XVI века в Италии появляется книга Дж. Кардано «О тонкостях» с дополнением «О разных вещах». Там нашли отражение новые идеи криптографии: использование части самого передаваемого открытого текста в качестве ключа шифра (идея «самоключа») и новый способ шифрования, который вошёл в историю как «решётка Кардано».^[4]

Посол Франции в Риме Блез де Виженер, познакомившись с трудами Тритемия, Белазо, Кардано, Порта, Альберти, также увлёкся криптографией. В 1585 году он написал «Трактат о шифрах», в котором излагаются основы криптографии. В этом труде он замечает: «Все вещи в мире представляют собой шифр. Вся природа является просто шифром и секретным письмом». Эта мысль была позднее повторена Блезом Паскалем — одним из основоположников теории вероятностей, а в XX веке и Норбертом Винером — «отцом кибернетики».^[4]

По сути дела Виженер объединил подходы Тритемия, Беллазо, Порта к шифрованию открытых текстов, по существу не внеся в них ничего оригинального. В наше время «шифр Виженера», состоящий в периодическом продолжении ключевого слова по таблице Тритемия, вытеснил имена его предшественников.^[4] Дэвид Кан в своей книге «Взломщики кодов» отозвался об этом осуждающе, написав, что история «проигнорировала важный факт и назвала шифр именем Виженера, несмотря на то, что он ничего не сделал для его создания»^[7].

Шифр Виженера имел репутацию исключительно стойкого к «ручному» взлому. Известный писатель и математик Чарльз Лютвидж Доджсон (Льюис Кэрролл) назвал шифр Виженера невзламываемым в своей статье «Алфавитный шифр» англ. The Alphabet Cipher, опубликованной в детском журнале в 1868 году. В 1917 году Scientific American также отозвался о шифре Виженера как о не поддающемся взлому.^[8] Это представление было опровергнуто после того, как Касиски полностью взломал шифр в XIX веке, хотя известны случаи взлома этого шифра некоторыми опытными криптоаналитиками ещё в XVI веке.^[7]

Шифр Виженера достаточно прост для использования в полевых условиях, особенно если применяются шифровальные диски. Например, «конфедераты» использовали медный шифровальный диск для шифра Виженера в ходе Гражданской войны. Послания Конфедерации были далеки от секретных, и их противники регулярно взламывали сообщения. Во время войны командование Конфедерации полагалось на три ключевых словосочетания: «Manchester Bluff», «Complete Victory» и — так как война подходила к концу — «Come Retribution».^[7]

Гилберт Вернам попытался улучшить взломанный шифр (он получил название шифр Вернама-Виженера в 1918 году), но, несмотря на его усовершенствования, шифр так и остался уязвимым для криптоанализа. Однако работа Вернама в итоге всё же привела к получению шифра Вернама, который действительно невозможно взломать.^[9]

Описание

Квадрат Виженера, или таблица Виженера, также известная как tabula recta, может быть использована для шифрования и расшифровывания.

В шифре Цезаря каждая буква алфавита сдвигается на несколько позиций; например в шифре Цезаря при сдвиге +3, A стало бы D, B стало бы E и так далее. Шифр Виженера состоит из последовательности нескольких шифров Цезаря с различными значениями сдвига. Для зашифровывания может использоваться таблица алфавитов, называемая tabula recta или квадрат (таблица) Виженера. Применительно к латинскому алфавиту таблица Виженера составляется из строк по 26 символов, причём каждая следующая строка сдвигается на несколько позиций. Таким образом, в таблице получается 26 различных шифров Цезаря. На каждом этапе шифрования используются различные алфавиты, выбираемые в зависимости от символа ключевого слова. Например, предположим, что исходный текст имеет такой вид:

ATTACKATDAWN

Человек, посылающий сообщение, записывает ключевое слово («LEMON») циклически до тех пор, пока его длина не будет соответствовать длине исходного текста:

LEMONLEMONLE

Первый символ исходного текста («A») зашифрован последовательностью L, которая является первым символом ключа. Первый символ зашифрованного текста («L») находится на пересечении строки L и столбца A в таблице Виженера. Точно так же для второго символа исходного текста используется второй символ ключа; то есть второй символ зашифрованного текста («X») получается на пересечении строки E и столбца T. Остальная часть исходного текста шифруется подобным способом.

Исходный текст:       ATTACKATDAWN
Ключ:                 LEMONLEMONLE
Зашифрованный текст:  LXFOPVEFRNHR

Расшифровывание производится следующим образом: находим в таблице Виженера строку, соответствующую первому символу ключевого слова; в данной строке находим первый символ зашифрованного текста. Столбец, в котором находится данный символ, соответствует первому символу исходного текста. Следующие символы зашифрованного текста расшифровываются подобным образом.

Если $n$ — количество букв в алфавите, $m_{j}$ — номер буквы открытого текста, $k_{j}$ — номер буквы ключа в алфавите, то шифрование Виженера можно записать следующим образом:

$c_{j}=(m_{j}+k_{j})\mod {n}$

И расшифровывание:

$m_{j}=(c_{j}-k_{j})\mod {n}$ ^[10]

В компьютере такая операция соответствует сложению кодов ASCII символов сообщения и ключа по некоторому модулю. Кажется, что если таблица будет более сложной, чем циклическое смещение строк, то шифр станет надёжнее. Это действительно так, если её менять чаще, например, от слова к слову. Но составление таких таблиц, представляющих собой латинские квадраты, где любая буква встречается в строке или столбце один раз, трудоёмко и его стоит делать лишь на ЭВМ. Для ручного же многоалфавитного шифра полагаются лишь на длину и сложность ключа, используя приведённую таблицу, которую можно не держать в тайне, а это упрощает шифрование и расшифровывание.^[11]

Применение

В XIX веке большое распространение получил так называемый метод блокнотного шифрования. Им пользовались революционеры-народники, шпионы и т. п. Шифр использует фразы, взятые из языка, как ключ шифрования. Например, фраза: «14 июля — Mary’s birthday». Если использовать принятую для примеров нумерацию букв английского алфавита, то Marysbirthday означает ${12,0,17,24,18,1,8,17,19,7,3,0,24}$ . Для шифровки фразы Iamgoing ↔ ${8,0,12,6,14,8,13,6}$ производится сложение mod26 текста с ключом, в роли которого выступает записанная фраза. Получается

 ${20,0,3,4,6,9,21,23}$  ↔ U A D E G J V X.

Как видно, в данном случае это обыкновенное гаммирование. Виженер предложил использовать ключ такого типа и в тех случаях, когда текст длиннее ключа, накладывая его столько раз, сколько нужно. При этом совсем необязательно, чтобы ключ получался из осмысленной фразы. Более того, это даже нежелательно, так как осмысленность может помочь взломщику шифра. Возьмём, например, текст:

A SMOKE OF MOTHERLAND IS SWEET FOR US AND PLEASANT ↔  ${0,18,12,14,10,4,14,5,12,14,19,7,4,17,11,0,13,3,8,18,18,22,4,4,19,5,14,17,20,18,0,13,3,15,11,4,0,18,0,13,19}$  и ключ:  ${17,9,3,8}$ .

Шифровка получается гаммированием mod26:

Pt: ${0,18,12,14,10,4,14,5,12,14,19,7,4,17,11,0,13,3,8,18,}$
Key: ${17,9,3,8,17,9,3,8,17,9,3,8,17,9,3,8,17,9,3,8,}$
Ct: ${17,1,15,22,1,13,17,13,3,23,22,15,21,0,14,8,4,12,11,0,}$
Pt: ${18,22,4,4,19,5,14,17,20,18,0,13,3,15,11,4,0,18,0,13,19,}$
Key: ${17,9,3,8,17,9,3,8,17,9,3,8,17,9,3,8,17,9,3,8,17,}$
Ct: ${9,5,7,12,10,14,17,25,11,1,3,21,20,24,14,12,17,1,3,21,10.}$

Таким образом, шифр Виженера получается как повторяющаяся комбинация сдвигов. В общем случае этот шифр не сохраняет частотность встречающихся букв и по этой причине не может быть раскрыт методом статистического анализа.

Шифр Виженера был популярен не только среди европейцев: в 1860-х гг. им активно пользовались обе стороны Гражданской войны в США. Вместо таблиц у них были специальные медные диски, но принцип работы остался прежним^[12].

Криптоанализ

Шифр Виженера «размывает» характеристики частотностей появления символов в тексте.

Шифр Виженера «размывает» характеристики частотностей появления символов в тексте, но некоторые особенности появления символов в тексте остаются. Главный недостаток шифра Виженера состоит в том, что его ключ повторяется. Поэтому простой криптоанализ шифра может быть построен в два этапа:

Поиск длины ключа. Можно анализировать распределение частотностей в зашифрованном тексте с различным прореживанием. То есть брать текст, включающий каждую 2-ю букву зашифрованного текста, потом каждую 3-ю и т. д. Как только распределение частотностей букв будет сильно отличаться от равномерного (например, по энтропии), то можно говорить о найденной длине ключа.
Криптоанализ. Совокупность l шифров Цезаря (где l — найденная длина ключа), которые по отдельности легко взламываются.

Тесты Фридмана и Касиски могут помочь определить длину ключа.

Тест Касиски и определение с его помощью длины ключа

Чарльз Беббидж был первым, кто разработал алгоритм атаки на шифр Виженера в 1854 году. Стимулом к разработке алгоритма послужил обмен письмами с Джоном Х. Б. Твейтсом. Он заявил, что создал новый шифр, и отправил его в «Journal of the Society of the Arts»; когда Беббидж показал, что шифр Твейтса является лишь частным случаем шифра Виженера, Твейтс предложил ему его взломать. Беббидж расшифровал текст, который оказался поэмой «The Vision of Sin» Альфреда Теннисона, зашифрованной ключевым словом Emily — именем жены поэта. Но он не опубликовал своё открытие. Поэтому данный алгоритм назван в честь Фридриха Вильгельма Касиски, офицера прусской армии, который независимо от Беббиджа разработал такой же алгоритм в 1863 году. И только в XX веке, когда учёные исследовали заметки Беббиджа, появилась информация о первом изобретателе этого алгоритма.^[13]

Вначале определим понятие индекса совпадения ${(ci)}$ данного текста. Пусть рассматривается текст ${m}$ , соответствующий алфавиту, состоящему из ${n}$ букв. Пусть ${l=|m|}$ — длина этого текста. Обозначим через ${l_{i}}$ число вхождений буквы с номером ${i}$ в текст ${m}$ . Тогда индекс совпадения текста ${m}$ определяется как

$ci(m)=\left({\frac {l_{1}}{l}}\right)^{2}+\left({\frac {l_{2}}{l}}\right)^{2}+\ldots +\left({\frac {l_{n}}{l}}\right)^{2}={\frac {1}{l^{2}}}\sum {(l_{i})^{2}}$ .

Эмпирически проверено, что индекс совпадения длинных осмысленных английских текстов, таких как «Моби Дик» Меллвила, приблизительно равен 0,065. При этом, конечно, в тексте оставляют только 26 букв английского алфавита. В то же время абсолютно случайный достаточно длинный текст на 26 буквах, в котором все буквы встречаются приблизительно одинаковое число раз, равен 0,038. Замечено, что чем «осмысленнее» текст, тем выше его индекс совпадения. Это обстоятельство как раз и помогает вычислять длину ключа в шифре Виженера.

Пусть $m=m_{1}m_{2}m_{3}\ldots$ — исходный текст, в котором $m_{i}$ — его $i$ -я буква, а $c=c_{1}c_{2}c_{3}\ldots$ — его шифровка по Виженеру. Если применяется обычный сдвиг, то есть длина ключа $|k|=1$ , то должно выполняться равенство $ci(m)=ci(c)$ , поскольку изменяются только номера букв, но не числа их вхождений. Так как $m$ — осмысленный (по предположению) текст, то значение $ci(c)$ , будет приблизительно равно стандартному значению $ci$ , для данного языка. Рассматривается пример обычного английского языка, поэтому $ci(c)\simeq 0,065$ . Конечно, вряд ли шифр Виженера будет в общем случае получен ключом длины 1. Поэтому последовательно вычисляются следующие индексы совпадения:
$ci(c_{1}c_{2}c_{3}\ldots )=d_{1}$
$ci(c_{1}c_{3}c_{5}\ldots )=d_{2},$
$ci(c_{1}c_{4}c_{7}\ldots )=d_{3},$
$\ldots ,$
$ci(c_{1}c_{1+t}c_{1+2t}\ldots )=d_{t},$
$\ldots$
до тех пор, пока не получится $d_{t}\simeq 0,065$ .

Это может свидетельствовать о том, что длина ключа равна $t$ , хотя и может оказаться ложным следом.

Действительно, если длина ключа равна $t$ , то текст $c_{1}c_{1+t}c_{1+2t}\ldots$ будет получен из $m_{1}m_{1+t}m_{1+2t}\ldots$ сдвигом, следовательно, сохранит $ci(m_{1}m_{1+t}m_{1+2t}\ldots )$ , а текст $m_{1}m_{1+t}m_{1+2t}\ldots$ , в свою очередь, является случайной выборкой осмысленного текста, следовательно, должен сохранить его статистические характеристики, в частности индекс совпадения.

Если индекс совпадения некоторого языка неизвестен, то использование теста Касиски также возможно. Нужно не сравнивать полученные значения индексов совпадения со стандартным значением, а смотреть, когда этот индекс резко возрастёт. Это может сигнализировать о найденной длине ключа. Конечно, речь идёт о расшифровке осмысленных и одновременно достаточно длинных текстов. Впрочем, понятие осмысленности для формальных языков — понятие непростое.

Другим применением теста Касиски является проверка сохранения частотностей встречающихся букв при шифровании. Пусть $c$ — зашифрованный текст, причём алгоритм шифрования неизвестен. Если известно, что использовался обычный английский алфавит и значение $ci(c)$ близко к 0,065, то это даёт основание полагать, что использовался шифр, сохраняющий частотности. Возможно, что это шифр простой замены. В ситуации, когда значение $ci(c)$ далеко от 0,065, можно предположить, что использовался шифр, не сохраняющий частотности, или же текст был бессмысленным, или же использовался другой алфавит и т. п. Одним словом, что-то оказалось не так и необходим более глубокий анализ.

Однако вернёмся к шифру Виженера. Пусть определили правильно длину ключа, равную $t$ . Теперь нужно найти сам ключ.

Гистограмма, построенная по стандартным частотностям букв в языке, имеет свои отличительные особенности. Они объясняются крайне неравномерным использованием букв в английском языке. Эта неравномерность как раз и позволяет эффективно применять частотный анализ.

Прежде всего, обращают на себя внимание «пики», соответствующие буквам A, E, H, I, N, O, R, S, T, и «пеньки», соответствующие J, Q, X, Z. При этом некоторые «пики» стоят рядом, даже есть целая тройка: R, S, T. Все вместе даёт весьма специфический рельеф.

Если используется сдвиг на 4, то картина изменяется циклически. Наблюдается циклический сдвиг рельефа на 4 единицы. Если не знать величину сдвига, то её нетрудно восстановить, руководствуясь здравым смыслом.

Роторные машины

Можно усовершенствовать шифр Виженера, рассматривая в качестве повторяющегося ключа комбинацию произвольных замен: $\sigma _{1},\sigma _{2},\ldots ,\sigma _{t}$ . Это означает, что единицы исходного текста $m_{1}m_{1+t}m_{1+2t}\ldots$ преобразуются в $c_{1}=\sigma _{1}(m_{1}),c_{1+t}=\sigma _{1}(m_{1+t}),c_{1+2t}=\sigma _{1}(m_{1+2t}),\ldots ,$ единицы $m_{2}m_{2+t}m_{2+2t}$ соответственно в $c_{2}=\sigma _{2}(m_{2}),c_{2+t}=\sigma _{2}(m_{2+t}),c_{2+2t}=\sigma _{2}(m_{2+2t}),\ldots$ и т. д.

При взломе такого шифра, как и в случае шифра Виженера, вначале нужно определить длину ключа $t$ . Это можно делать с использованием теста Касиски так же, как в описанном случае. Далее для определения подстановок $\sigma _{1},\sigma _{2},\ldots ,\sigma _{t}$ можно применить частотный анализ.

Частотный анализ

Как только длина ключа становится известной, зашифрованный текст можно записать во множество столбцов, каждый из которых соответствует одному символу ключа. Каждый столбец состоит из исходного текста, который зашифрован шифром Цезаря; ключ к шифру Цезаря является всего-навсего одним символом ключа для шифра Виженера, который используется в этом столбце. Используя методы, подобные методам взлома шифра Цезаря, можно расшифровать зашифрованный текст. Усовершенствование теста Касиски, известное как метод Кирхгофа, заключается в сравнении частотности появления символов в столбцах с частотностью появления символов в исходном тексте для нахождения ключевого символа для этого столбца. Когда все символы ключа известны, криптоаналитик может легко расшифровать шифрованный текст, получив исходный текст. Метод Кирхгофа не применим, когда таблица Виженера скремблирована, вместо использования обычной алфавитной последовательности, хотя тест Касиски и тесты совпадения всё ещё могут использоваться для определения длины ключа для этого случая.^[14]

Упоминания в литературе

В 1881 году Жюль Верн написал роман «Жангада». В данном романе автор использовал для зашифровки документа шифр Виженера. В качестве зашифрованного текста, автор использует следующий документ:

СГУЧПВЭЛЛЗИРТЕПНДНФГИНБОРГЙУГЛЧД
КОТХЖГУУМЗДХРЪСГСЮДТПЪАРВЙГГИЩВЧ
ЭЕЦСТУЖВСЕВХАХЯФБЬБЕТФЗСЭФТХЖЗБЗ
ЪГФБЩИХХРИПЖТЗВТЖЙТГОЙБНТФФЕОИХТ
ТЕГИИОКЗПТФЛЕУГСФИПТЬМОФОКСХМГБТ
ЖФЫГУЧОЮНФНШЗГЭЛЛШРУДЕНКОЛГГНСБК
ССЕУПНФЦЕЕЕГГСЖНОЕЫИОНРСИТКЦЬЕДБ
УБТЕТЛОТБФЦСБЮЙПМПЗТЖПТУФКДГ

По ходу истории герои находят фрагмент расшифрованного слова к этому документу: ОРТЕГА Герои догадались, что это имя может обозначать подпись в конце документа. Таким образом выходит:

О Р Т Е Г А
 ${16\ 18\ 20\ 6\ 4\ 1}$ 
Т У Ф К Д Г 
 ${20\ 21\ 22\ 11\ 5\ 4}$

Следовательно, ключ — 432513. Зная ключ, можно легко перевести данный документ:

НАСТОЯЩИЙ ВИНОВНИК КРАЖИ АЛМАЗОВ
 ${43251343251343251343251343251}$ 
СГУЧПВЭЛЛ ЗИРТЕПНД НФГИН БОРГЙУГ

И УБИЙСТВА СОЛДАТ ОХРАНЫ В НОЧЬ НА
 ${3432513432513432513432513432}$  
Л ЧДКОТХЖГ УУМЗДХ РЪСГСЮ Д ТПЪА РВ

ДВАДЦАТЬ ВТОРОЕ ЯНВАРЯ ТЫСЯЧА
 ${51343251343251343251343251}$ 
ЙГГИЩВЧЭ ЕЦСТУЖ ВСЕВХА ХЯФБЬБ

ВОСЕМЬСОТ ДВАДЦАТЬ ШЕСТОГО ГОДА
 ${3432513432513432513432513432}$ 
ЕТФЗСЭФТХ ЖЗБЗЪГФБ ЩИХХРИП ЖТЗВ

НЕ ЖОАМ ДАКОСТА, НЕСПРАВЕДЛИВО ПРИ
 ${51343251343251343251343251343}$ 
ТЖ ЙТГО ЙБНТФФЕ ОИХТТЕГИИОКЗП ТФЛ

ГОВОРЕННЫЙ К СМЕРТИ, А Я, НЕСЧАСТНЫЙ
 ${25134325134325134325134325134}$ 
ЕУГСФИПТЬМ О ФОКСХМ Г Б ТЖФЫГУЧОЮН

СЛУЖАЩИЙ УПРАВЛЕНИЯ АЛМАЗНОГО
 ${325134325134325134325134325}$ 
ФНШЗГЭЛЛ ШРУДЕНКОЛГ ГНСБКССЕУ

ОКРУГА; ДА, Я ОДИН, В ЧЕМ И ПОДПИСЫ
 ${1343251343251343251343251}$ 
ПНФЦЕЕ ЕГ Г СЖНО И ЫИО Н РСИТКЦЬ

ВАЮСЬ СВОИМ НАСТОЯЩИМ ИМЕНЕМ,
 ${3432513432513432513432513432513}$ 
ЕДБУБ ТЕТЛО ТБФЦСБЮЙП МПЗТЖП

ОРТЕГА
 ${432513}$ 
ТУФКДГ

Варианты

Существует много других легкозапоминающихся квадратов, которые могут применяться в качестве основы для многоалфавитной системы так же, как и квадрат Виженера. Одним из наиболее известных является квадрат Бофора. Его строками являются строки квадрата Виженера, записанные в обратном порядке. Он назван в честь адмирала сэра Френсиса Бофора — создателя шкалы для определения скорости ветра. Если в квадрате Виженера первая строка и столбец указывают на строки и столбцы соответственно, то в квадрате Бофора этим целям служат первая строка и последний столбец.^[15]

Вариант шифра Виженера с бегущим ключом^[англ.] (англ. running key) когда-то был невзламываемым. Эта версия использует в качестве ключа блок текста, равный по длине исходному тексту. Так как ключ равен по длине сообщению, то методы, предложенные Фридманом и Касиски, не работают (так как ключ не повторяется). В 1920 году Фридман первым обнаружил недостатки этого варианта. Проблема с running key шифра Виженера состоит в том, что криптоаналитик имеет статистическую информацию о ключе (учитывая, что блок текста написан на известном языке) и эта информация будет отражаться в шифрованном тексте. Если ключ действительно случайный, его длина равна длине сообщения и он использовался единожды, то шифр Виженера теоретически будет невзламываемым, фактически этот вариант будет уже шифром Вернама-Виженера, для которого доказана абсолютная криптостойкость.

Несмотря на очевидную стойкость шифра Виженера, он широко не использовался в Европе. Большее распространение получил шифр Гронсфельда, созданный графом Гронсфельдом, идентичный шифру Виженера, за исключением того, что он использовал только 10 различных алфавитов (соответствующих цифрам от 0 до 9). Преимущество шифра Гронсфельда состоит в том, что в качестве ключа используется не слово, а цифровая последовательность, которая повторяется до тех пор, пока не станет равной длине шифруемого сообщения. Шифр Гронсфельда широко использовался по всей Германии и Европе, несмотря на его недостатки.

Примечания

↑ Martin, Keith M. Everyday Cryptography (англ.). — Oxford University Press, 2012. — P. 142. — ISBN 978-0-19-162588-6.
↑ Дискретная математика: алгоритмы. Исторический очерк (неопр.). rain.ifmo.ru. Дата обращения: 22 декабря 2017. Архивировано из оригинала 21 декабря 2017 года.
↑ Сергей и Марина Бондаренко (2015-07-08). "Шифры из прошлого: тайнопись и загадки докомпьютерной эпохи". 3DNews - Daily Digital Digest. Архивировано 23 декабря 2017. Дата обращения: 22 декабря 2017.
↑ ¹ ² ³ ⁴ ⁵ ⁶ ⁷ Бабаш А.В., Шанкин Г.П. История криптографии. Часть I. — М.: Гелиос АРВ, 2002. — С. 240 с.. — ISBN 5854380439.
↑ Smith, Laurence D. Substitution Ciphers // Cryptography the Science of Secret Writing: The Science of Secret Writing (англ.). — Dover Publications, 1943. — P. 81. — ISBN 0-486-20247-X.
↑ ¹ ² Носов В. А. Краткий исторический очерк развития криптографии (рус.) // Московский университет и развитие криптографии а России. Материалы конференции в МГУ.. — (17 октября 2002). Архивировано 26 января 2012 года.
↑ ¹ ² ³ David, Kahn. The Codebreakers: The Story of Secret Writing. — Simon & Schuster, 1999. — ISBN 0-684-83130-9.
↑ Knudsen, Lars R. Block Ciphers—a survey. — London: Springer, 1997. — ISBN 3-540-65474-7.
↑ Stanislaw Jarecki. Crypto Overview, Perfect Secrecy, One-time Pad // University of California. — 2004. Архивировано 17 мая 2017 года.
↑ Richard A. Mollin. Codes: The Guide to Secrecy From Ancient to Modern Times. — Chapman and Hall/CRC, 2005. — 704 Pages с. — ISBN 9781584884705.
↑ Жельников В. Кpиптография от папируса до компьютера — М.: ABF, 1996. — 336 с. — ISBN 978-5-87484-054-9
↑ Маккей, 2023, с. 60.
↑ Singh S. The Code Book: The Science of Secrecy from Ancient Egypt to Quantum Cryptography. — New York City: Doubleday, 1999. — 416 p. с. — ISBN 978-1-85702-879-9.
↑ Lab exercise: Vigenere, RSA, DES, and Authentication Protocols // CS 415: Computer and Network Security. — 2006. Архивировано 23 июля 2011 года.
↑ Arto Salomaa. Public-Key Cryptography. — ISBN 3540528318.

Литература

Романьков В.А Введение в криптографию: курс лекций, 2009. — 238 с. — ISBN 5777909825.
Бабаш А. В., Шанкин Г. П. История криптографии. Часть I. — М.: Гелиос АРВ, 2002. — 240 с. — ISBN 5854380439.
Жельников В. Кpиптография от папируса до компьютера — М.: ABF, 1996. — 336 с. — ISBN 978-5-87484-054-9
Arto Salomaa. Public-Key Cryptography. — ISBN 3540528318.
Н. Смарт. Криптография.. — Москва: Техносфера, 2005. — 528 с. — ISBN 5-94836-043-1.
Синклер Маккей. Шифры цивилизации Коды, секретные послания и тайные знаки в истории человечества = Sinclair Mckay. 50 codes that changed the world: And Your Chance to Solve Them!. — М.: Альпина Паблишер, 2023. — С. 416. — ISBN 978-5-9614-8368-0..
Singh S. The Code Book, Histoire des codes secrets (англ.): The Science of Secrecy from Ancient Egypt to Quantum Cryptography, De l'Égypte des pharaons à l'ordinateur quantique — New York City: Doubleday, Knopf Doubleday Publishing Group, 1999. — 416 p.
Richard A. Mollin. Codes: The Guide to Secrecy From Ancient to Modern Times. — Chapman and Hall/CRC, 2005. — 704 Pages с. — ISBN 9781584884705.
Martin, Keith M. Everyday Cryptography. — Oxford University Press, 2012. — 142 с. — ISBN 978-0-19-162588-6
Knudsen, Lars R. Block Ciphers—a survey. — London: Springer, 1997. — ISBN 3-540-65474-7.
Henk C.A. van Tilborg. Encyclopedia of Cryptography and Security. — Springer, 2005. — 115 с. — ISBN 038723473X.
Arto Salomaa. Public-Key Cryptography. — ISBN 3540528318.

Ссылки

Носов В. А. Краткий исторический очерк развития криптографии (рус.) // Московский университет и развитие криптографии а России. Материалы конференции в МГУ.. — (17 октября 2002).
Stanislaw Jarecki Crypto Overview, Perfect Secrecy, One-time Pad // University of California. — 2004.
Lab exercise: Vigenere, RSA, DES, and Authentication Protocols // CS 415: Computer and Network Security. — 2006.

[1] Martin, Keith M. Everyday Cryptography (англ.). — Oxford University Press, 2012. — P. 142. — ISBN 978-0-19-162588-6.

[2] Дискретная математика: алгоритмы. Исторический очерк (неопр.). rain.ifmo.ru. Дата обращения: 22 декабря 2017. Архивировано из оригинала 21 декабря 2017 года.

[3] Сергей и Марина Бондаренко (2015-07-08). "Шифры из прошлого: тайнопись и загадки докомпьютерной эпохи". 3DNews - Daily Digital Digest. Архивировано 23 декабря 2017. Дата обращения: 22 декабря 2017.

[:1-4] ¹ ² ³ ⁴ ⁵ ⁶ ⁷ Бабаш А.В., Шанкин Г.П. История криптографии. Часть I. — М.: Гелиос АРВ, 2002. — С. 240 с.. — ISBN 5854380439.

[5] Smith, Laurence D. Substitution Ciphers // Cryptography the Science of Secret Writing: The Science of Secret Writing (англ.). — Dover Publications, 1943. — P. 81. — ISBN 0-486-20247-X.

[:0-6] ¹ ² Носов В. А. Краткий исторический очерк развития криптографии (рус.) // Московский университет и развитие криптографии а России. Материалы конференции в МГУ.. — (17 октября 2002). Архивировано 26 января 2012 года.

[:2-7] ¹ ² ³ David, Kahn. The Codebreakers: The Story of Secret Writing. — Simon & Schuster, 1999. — ISBN 0-684-83130-9.

[8] Knudsen, Lars R. Block Ciphers—a survey. — London: Springer, 1997. — ISBN 3-540-65474-7.

[9] Stanislaw Jarecki. Crypto Overview, Perfect Secrecy, One-time Pad // University of California. — 2004. Архивировано 17 мая 2017 года.

[10] Richard A. Mollin. Codes: The Guide to Secrecy From Ancient to Modern Times. — Chapman and Hall/CRC, 2005. — 704 Pages с. — ISBN 9781584884705.

[:3-11] Жельников В. Кpиптография от папируса до компьютера — М.: ABF, 1996. — 336 с. — ISBN 978-5-87484-054-9

[_b32c718dda314c2c-12] Маккей, 2023, с. 60.

[13] Singh S. The Code Book: The Science of Secrecy from Ancient Egypt to Quantum Cryptography. — New York City: Doubleday, 1999. — 416 p. с. — ISBN 978-1-85702-879-9.

[14] Lab exercise: Vigenere, RSA, DES, and Authentication Protocols // CS 415: Computer and Network Security. — 2006. Архивировано 23 июля 2011 года.

[15] Arto Salomaa. Public-Key Cryptography. — ISBN 3540528318.

[1]

[2]

[3]

[4]

[5]

[6]

[7]

[8]

[9]

[10]

[11]

[12]

[13]

[14]

[15]