Устройство для секретной или скрытой связи: .с использованием специального алгоритма шифрования – H04L 9/28

Изобретение относится к способу и устройству выполнения криптографического преобразования в электронном компоненте. Технический результат заключается в повышении безопасности установки соединений с аутентификацией пароля за счет повышения эффективности выполнения криптографического преобразования. В способе выполняют получение точки P(X,Y) исходя из параметра t на эллиптической кривой, удовлетворяющей выражению Y²=f(X), и исходя из многочленов X₁ (t), X₂(t), Х₃(t) и U(t), удовлетворяющих равенству f(X₁(t)).f(X₂(t)).f(X₃ (t))=U(t)² в Fq, при этом q=3 mod 4, далее получают значение параметра t и определяют точку Р путем выполнения подэтапов, на которых (i) вычисляют Х₁=X₁(t), X ₂=X₂(t), Х₃=Х₃(t) и U=U(t), (ii) если элемент f(X₁).f(X₂) является квадратом, то проверяют, является ли элемент f(X₃) квадратом в Fq, и если является, то вычисляют квадратный корень из элемента f(X₃), чтобы получить точку Р(Х₃ ), (iii) иначе проверяют, является ли элемент f(X₁ ) квадратом, и если является, вычисляют квадратный корень из f(X₁), чтобы получить точку P(X₁), (iv) иначе вычисляют квадратный корень элемента f(X₂), чтобы получить точку P(X₂), и далее эту точку Р используют в криптографическом приложении. 2 н. и 6 з.п. ф-лы, 3 ил.

Изобретение относится к широковещательному шифрованию, конкретно к способу управления правами авторизации в широковещательной системе передачи данных. Техническим результатом является снижение требований к средствам безопасности приемников для выполнения условий доступа, определенных в содержащих ключи сообщениях, и управление сложными условиями доступа, основанными на характеристике и свойствах приемного устройства или пользователя. Предложен способ для обеспечения выполнения правил доступа к транслируемому продукту, принимаемому приемниками, который реализуется управляющим центром. Доступ предоставляется ключом продукта, а управляющий центр управляет набором положительных (ПЛА) и отрицательных логических атрибутов (ОЛА) на приемниках, включающий шаги: связывают один ПЛА с одним приемником, имеющим право на указанный атрибут, и загружают в него состояние; связывают один ОЛА с этим приемником, не имеющим права на указанный атрибут, и загружают в него состояние; определяют вторую схему широковещательного шифрования, предназначенную для набора ОЛА и связывающую с каждым ОЛА соответствующий материал ключа дешифрования; формулируют условия доступа к продукту в форме логического выражения на основе атрибутов, объединяя один из ПЛА и один из ОЛА с помощью логической конъюнкции или дизъюнкции; генерируют криптограмму для передачи приемнику путем шифрования ключа доступа с помощью двух объединенных схем широковещательного шифрования в соответствии с указанным логическим выражением. 4 з.п. ф-лы, 1 ил.

Изобретение относится к вычислительной технике. Технический результат заключается в повышении безопасности проверки подлинности. Способ верификации динамического пароля, в котором создают мобильным устройством исходный код с помощью программного обеспечения токена и передают этот код через веб-страницу серверу верификации; после верификации исходного кода мобильное устройство с помощью алгоритма Диффи-Хеллмана создает ключ Диффи-Хеллмана согласно своему закрытому ключу Диффи-Хеллмана; и с помощью алгоритма хэширования создает начальное значения токена согласно своему ключу Диффи-Хеллмана; и создает текущий динамический пароль путем выполнения заранее заданного алгоритма обработки начального значения токена и текущего времени и передает этот пароль через веб-страницу серверу верификации; создают сервером верификации динамический пароль сервера верификации в соответствии с полученным исходным кодом с помощью того же алгоритма Диффи-Хеллмана, который был использован мобильным устройством; сервер верификации сравнивает динамический пароль сервера верификации с динамическим паролем, созданным мобильным устройством, и проверяют правильность динамического пароля, созданного мобильным устройством. 2 н. и 11 з.п. ф-лы, 6 ил., 1 табл.

Изобретение относится к устройствам обработки шифрования/дешифрования и компьютерной программе для выполнения обработки блочного шифра с общим ключом. Реализована конфигурация обработки блочного шифра с общим ключом, с улучшенным иммунитетом против атак, таких как атаки способом насыщения и алгебраические атаки (атаки РЯС). В устройстве обработки шифрования, которое выполняет обработку блочного шифра с общим ключом, S-блоки, использующиеся как модули обработки нелинейного преобразования в раундовой функции, установленные в модулях выполнения раундовых функций, выполнены с возможностью использования S-блоков, по меньшей мере, двух разных типов. С такой конфигурацией можно улучшить иммунитет против атак способом насыщения. Кроме того, типы S-блоков представляют собой смесь различных типов. При использовании такой конфигурации можно улучшить иммунитет против алгебраических атак (атак РЯС), реализуя, таким образом, в высокой степени защищенное устройство обработки шифрования. Техническим результатом является повышение трудности криптоанализа и воплощение в высокой степени защищенного алгоритма блочного шифра с общим ключом. 6 н. и 46 з.п. ф-лы, 19 ил.

Предлагаются система, способ и сетевой интерфейс для сокрытия существования шифрованного трафика данных в сети связи. Набор знаков генерируют за счет использования набора ключей шифрования для ввода псевдослучайной функции. Каждый знак соответствует значению указателя. Шифрованные детали разделяют на множество частей. Каждую часть секционируют на множество групп и кодируют за счет отображения каждой группы знаком в наборе знаков в соответствии с его значением указателя. Отображенные знаки передают через сеть связи. 3 н. и 17 з.п.ф-лы, 4 ил.

Изобретение относится к радиотехнике и теории связи и может найти применение в системах связи, использующих хаотические маскирующие сигналы для повышения степени защиты передаваемой информации от несанкционированного доступа. Технический результат заключается в повышении степени защиты информации. Способ защищенной передачи информации включает формирование информационного сигнала с закодированной информацией, аддитивное суммирование этого сигнала с хаотическим маскирующим сигналом, передачу суммарного сигнала по каналу связи к приемному устройству, детектирование информации, в процессе детектирования проводят распознавание информационного сигнала на основе нейросетевого метода. 1 з.п. ф-лы, 4 ил.

Изобретение относится к устройствам обработки шифрования. Техническим результатом является повышение трудности криптоанализа и воплощение в высокой степени защищенного алгоритма блочного шифра с общим ключом. Реализована конфигурация обработки блочного шифра с общим ключом, с улучшенным иммунитетом против атак, таких как атаки способом насыщения и алгебраические атаки (атаки РЯС). В устройстве обработки шифрования, которое выполняет обработку блочного шифра с общим ключом, S-блоки, использующиеся как модули обработки нелинейного преобразования в раундовой функции, установленные в модулях выполнения раундовых функций, выполнены с возможностью использования S-блоков, по меньшей мере, двух разных типов. С такой конфигурацией можно улучшить иммунитет против атак способом насыщения. Кроме того, типы S-блоков представляют собой смесь различных типов. 2 н. и 12 з.п. ф-лы, 19 ил.

Изобретение относится к области передачи данных. Система включает в себя первое и второе устройства связи. Одно из устройств связи шифрует передаваемые данные с целью генерации зашифрованных данных и передает их в другое устройство связи, которое осуществляет дешифрование принимаемых зашифрованных данных. Перед выполнением шифрования каждое из устройств связи разделяет передаваемые данные на порции с заданным числом битов. Каждое из устройств связи изменяет число битов передаваемых разделенных данных и смешивает с передаваемыми разделенными данными, за исключением порции с наибольшим числом битов, и включает фиктивные данные, размер которых обеспечивает совпадение числа битов передаваемых разделенных данных с наибольшим числом битов. Достигается уменьшение вероятности взлома данных третьей стороной. 9 н. и 10 з.п. ф-лы, 6 ил.

Изобретение относится к технике защиты подлинности электронных изображений, сжимаемых алгоритмами сжатия электронных изображений и передаваемых по общедоступным каналам передачи. Изобретение позволяет повысить защищенность заверенного цифровым водяным знаком электронного изображения от преднамеренных действий нарушителя по изменению его содержания. Предварительно формируют для отправителя и получателя двоичную последовательность секретного ключа аутентификации и двоичную последовательность секретного ключа встраивания, криптографическую функцию и множество коэффициентов Фурье электронного изображения. Формируют у отправителя заверенное цифровым водяным знаком электронное изображение, для чего разделяют электронное изображение на М блоков размером n×n пикселов, формируют аутентификатор m-го блока электронного изображения, определяют двоичную последовательность цифрового водяного знака m-го блока электронного изображения, встраивают цифровой водяной знак в m-ый блок электронного изображения и действия по заверению у отправителя цифровым водяным знаком блоков электронного изображения повторяют до завершения их поступления. Передают получателю заверенное цифровым водяным знаком электронное изображение, проверяют подлинность принятого получателем электронного изображения. 2 з.п. ф-лы, 9 ил.

Изобретение относится к способу и устройству шифрования в мобильной системе вещания. Техническим результатом является повышение эффективности шифрования передаваемого контента. Технический результат достигается тем, что в мобильной системе вещания управление (BSM) подпиской службы BCAST управляет абонентской информацией терминала, и передает на распространение/адаптацию (BSD/A) услуги службы BCAST первое сообщение доставки, включающее в состав материал (RKM) ключа регистрации, предусмотренный для регистрация услуги вещания для терминала, и включающее в состав, по меньшей мере, один идентификатор услуги или контента. BSD/A передает на BSM первое сообщение подтверждения доставки, включающее в состав информацию, указывающую успех/неудачу в приеме первого сообщения доставки, и передает RKM на терминал. 5 н. и 16 з.п. ф-лы, 18 ил., 7 табл.

Изобретение относится к системам для защиты каналов связи, реализующим заявленный способ аутентификации пользователя на основе биометрических данных посредством представления и выделения криптографического ключа и аутентификации пользователя. Техническим результатом заявленного изобретения является создание биометрической системы доступа и способа представления/выделения криптографического ключа и аутентификации пользователя на основе биометрии, повышение уровня секретности ключа, надежности, расширение функциональных возможностей и упрощение процесса формирования системы. Технический результат достигается тем, что ни биометрический шаблон, ни криптографический ключ пользователя не представлены в устройстве хранения информации явно, без предъявления биометрического образца и устройства хранения информации с сохраненной на нем связкой никакие криптографические операции с данными невозможны. 2 н. и 10 з.п. ф-лы, 2 ил.

Изобретение относится к области автоматики и вычислительной техники, в частности к средствам идентификации при предоставлении доступа к автономным ресурсам. Техническим результатом является повышение степени защиты от несанкционированного доступа. Способ заключается в изменении при каждом очередном обращении к автономному ресурсу идентификационной информации, используемой для идентификации носителя при последующих обращениях к автономным ресурсам, путем введения ее в алгоритмически преобразованном виде на носитель информации и в базу данных центрального устройства и в проверке ее соответствия на ряде предыдущих обращений к автономным ресурсам. Каждый автономный ресурс имеет блок памяти для хранения алгоритмов преобразования и признаков этих алгоритмов и блок записи/считывания информации носителя. Центральное устройство содержит по соответствующим адресам банка данных виртуальные блоки памяти для хранения информации по идентификации носителей и блок памяти для хранения совокупности алгоритмов преобразования кодов из одного вида в другой и признаков этих алгоритмов, а для каждого из носителей - адреса хранения информации, использованной при предыдущих доступах. Носитель содержит энергонезависимую дополнительную область памяти для записи, хранения и считывания кодов дополнительной информации по идентификации носителя, доступную как в процессе изготовления носителя, так и при его предъявлении в автономном ресурсе. 3 н. и 20 з.п. ф-лы, 1 ил.

Изобретение относится к средствам криптографического преобразования данных и может быть использовано в связных, вычислительных и информационных системах для криптографического закрытия информации и вычислении чисел, близких к случайным. Техническим результатом является повышение сложности криптоанализа и уменьшение вероятности уверенного прогнозирования следующих значений битов псевдослучайных последовательностей при увеличении скорости работы генератора. Устройство содержит два блока памяти, таймер текущего значения времени, два блока конкатенации, два блока вычисления хэш-функции, операционный блок, вычислительный блок. 1 ил.

Изобретение относится к области электросвязи, а именно к области криптографических устройств для защиты информации, передаваемой по телекоммуникационным сетям.Устройство состоит из S 2 блоков управляемых подстановок (БУП) 1 и S-1 блоков фиксированных перестановок (БФП) 2. Каждый БУП 1 снабжен m-разрядным управляющим входом (m 4) и n-разрядными информационными входом и выходом (n 4). БУП 1 и БФП 2 включены каскадно по n-разрядным информационным входам (выходам). Информационные n-разрядные вход первого БУП и выход S-го БУП являются информационными n-разрядными входом и выходом преобразователя. БУП с номерами i и (S+1-i), а также i-й и (S-i)-й БФП выполнены взаимообратимыми. Кроме того, при четном S S/2-й БФП, а при S нечетном (S+1)/2-й БУП выполнены внутренне самообратимыми. Разрядности управляющих входов i-го и (S+1-i)-го БУП выбраны равными. Техническим результатом, достигаемым в заявленном устройстве, является обеспечение прямого и обратного преобразования n-разрядного двоичного вектора. 1 з.п. ф-лы, 9 ил.