ДРИАДА
Система числового шифрования/аутентификации DRYAD (KTC 1400 D) представляет собой простую бумажную криптографическую систему, используемую военными США для аутентификации и шифрования коротких числовых сообщений. Каждому устройству с радиоприемником предоставляется набор соответствующих кодовых листов DRYAD. Один лист действителен в течение ограниченного времени (например, 6 часов), называемого криптопериодом .
Лист шифра DRYAD содержит 25 строк или рядов зашифрованных букв. Каждая строка помечена буквами от A до Y в столбце слева на странице. Каждая строка содержит случайную перестановку букв от A до Y. Буквы в каждой строке сгруппированы в 10 столбцов, помеченных цифрами от 0 до 9. В столбцах под номерами 0, 1, 2 и 5 букв больше, чем в других цифрах, в которых всего две цифры. каждый.
Несмотря на грубость, цифровая система шифрования/аутентификации DRYAD имеет то преимущество, что она быстрая, относительно простая и не требует дополнительного оборудования (например, карандаша). Наличие большего количества столбцов зашифрованного текста под цифрами 0, 1, 2 и 5, по-видимому, предназначено для того, чтобы затруднить частотный анализ зашифрованного текста . Но большая часть безопасности обеспечивается коротким криптопериодом.
Для аутентификации запрашивающая станция случайным образом выбирает букву из крайнего левого столбца, за которой следует вторая (случайно выбранная) буква в строке первой выбранной буквы. Затем вызываемая станция будет аутентифицироваться, выбрав букву непосредственно под строкой и положением второй выбранной буквы. [1] [2]
Например, используя образец шифровального листа справа и фонетический алфавит НАТО , Джейсон мог бросить вызов Пегги, передав «аутентифицировать Альфа Браво». Тогда правильным ответом Пегги будет «подтвердить подлинность Янки».
Другая используемая форма включает выбор третьей буквы справа от второй буквы, выбранной вызывающей станцией (письмо Джейсона «Браво»). Как направленное смещение (вверх, вниз, влево или вправо), так и числовое смещение могут иметь значения, отличные от приведенных здесь примеров, но должны быть согласованы и поняты обеими сторонами перед аутентификацией.
