Текст книги "Криптология и секретная связь. Сделано в СССР"

В конце XIX века шифровальная служба МИД была организована таким образом. При канцелярии министра функционировал шифровальный департамент с двумя отделениями. В одном отделении шифровались сообщения МИД зарубежным послам и консулам и разбирались получаемые от них сообщения. Во главе этого отделения долгие годы стоял барон Таубе.

Во втором отделении разбирались копии шифротелеграмм, полученных из ЧК Петербурга и других городов Российской империи (Москвы, Варшавы, Киева, Одессы и т. д.), где находились иностранные консулы. Штат этого отделения состоял из 10–12 человек во главе с М. К. Долматовым.

В то время были разработаны также шифры биклавной системы, автором которых был барон Дризен. Эти шифры использовались очень широко в течение XIX века в учреждениях МИД параллельно с биграммными шифрами Шиллинга.

Биклавный шифр был шифром многозначной замены, которая состояла из 26 разных простых замен с достаточно сложным выбором замены каждого знака открытого текста, определяемым двумя ключами. При этом отдельным знакам открытого текста (буквам и знакам препинаний) соответствовали два знака шифротекста. Таким образом длина шифротекста не соответствовала длине открытого текста.

Основу шифра составляли: портфель с 24 передвижными полосками – главная часть двойного ключа, две таблицы (шифровальная и дешифровальная) – вторая часть двойного ключа и календарь набора и разбора.

Каждая полоска была случайным набором с повторениями 20 или менее букв латинского или французского алфавита из 26 букв. Для удобства они записывались группами по четыре буквы в каждой с пропусками. Каждая полоска имела свой номер, обозначенный цифрой или буквой.

Например, полоска «W» имела вид: «qduf kziv akil swkm pzeg».

Шифрующая таблица была квадратом 26 Ч 26, строки которого были обозначены 23 буквами латинского алфавита (без букв k, w, y) и тремя знаками пунктуации, а столбцы были обозначены всеми 26 буквами латинского алфавита. Каждая колонка этой таблицы заполнялась случайным образом 26 знаками, состоявшими из 17 букв латинского алфавита и девяти цифр: 1, 2, 3, 4, 5, 6, 7, 8, 9.

Процесс шифрования осуществлялся таким образом. Открытый текст, предназначенный для шифрования, записывался на транспарант, где каждая строка содержала 24 клетки. Текст писался по четыре знака с пропусками в одну клетку. Таким образом, в каждой строке транспаранта записывалось по 20 знаков, а форма записи отвечала форме шифрованной полоски. Если текст закончился не в конце строки, то добавлялось слово «конец» и еще какие-нибудь произвольные знаки. Каждый транспарант содержал восемь горизонтальных строк.

Таким образом длинное сообщение могло быть записано на нескольких транспарантах. При записи шифротекста на транспарант рекомендовалось сначала выполнить всевозможные сокращения текста, не менявшие смысл сообщения. Далее производилась замена трех букв и некоторых знаков препинаний на знаки, входившие в промежуточный текст, а именно: буква «k» заменялась на «qq», буква «w» заменялась на «vv», буква «у» заменялась на «ii», знак «;» заменялся на «.,» и т. д.

После записи сообщения на транспарант производилось шифрование.

Из 24 полосок в определенном порядке выбирались восемь полосок в соответствии с суточным ключом. Маркантом (специальной меткой или показателем) этого ключа была дата шифрования, которая ставилась в начале сообщения. Первая полоска подставлялась к первой строке сообщения, например, имеем следующий текст и набор знаков на полоске:

uzhg orod and– ukra ine-

W

qduf kziv akil swkm pzeg

Знаки текста с буквами полоски образовывали вертикальные биграммы, которые определяли входы шифровальной таблицы (координаты шифротекста). Например, первая вертикальная пара «uq» определяла знак шифротекста, находившийся на пересечении «u» – строки и «q» – столбца шифровальной таблицы. Таким образом шифровались первые 20 знаков. Следующие 20 знаков шифровались с помощью следующей полоски, определявшейся суточным ключом и т. д. Если шифротекст превышал 20 Ч 8 = 160 знаков, то процедура шифрования повторялась, начиная с первой полоски (в нашем примере «W»).

Дешифровка сообщения производилась в обратном порядке, а открытое сообщение восстанавливалось однозначно при наличии у корреспондента соответствующих ключей. Таким образом, криптостойкость данного шифра держалась на неизвестном противнику заполнении полосок, определявших выбор последовательности 26 замен, и суточном ключе.

Хотя это число и достаточно большое, однако криптостойкость данной системы шифра ни в коей мере не могла держаться на суточном ключе, поскольку она допускала последовательное опробование полосок шифра одну за другой. Сначала при дешифровке (при известной шифровальной таблице и известных полосках) опробовались одна за другой полоски (24 варианта). Критерием правильности опробования первой полоски было появление открытого (читаемого) текста. Далее опробовалась вторая полоска из числа оставшихся и т. д. Всего выходило Т = (24 + 23 + … + 17) = 164 элементарных опробования (э. о.). За одно э. о. принималось опробование одного варианта полоски. Если текст шифровался не сначала, а где-то с середины, то число вариантов опробования увеличивалось несущественно: Т = 164 + 10 = 174 (э. о.).

Содержание полосок, как говорилось выше, было основным ключом. Он действовал значительно дольше, чем суточный ключ, но тем не менее его тоже достаточно часто меняли (полоски менялись обычно дважды в год).

Многие корреспонденты имели разные наборы этих ключей, чем обеспечивалась конфиденциальность переписки и создавалась определенная гарантия от компрометации шифра.

Перешифровальные таблицы, определявшие 26 простых замен, были второй частью ключа. Данный шифр для своего времени можно считать достаточно стойким при сохранении в секрете основного ключа (содержания полосок) и суточного ключа.

Главная слабость этого шифра заключалась в сравнительно коротком периоде Т этого шифра (Т = 160 букв) и отсутствии разового ключа. Возможно, в те времена за сутки шифровалось не более одного сообщения (в мирных условиях) от конкретного корреспондента, поэтому не было необходимости в введении еще дополнительных разовых ключей. Сами сообщения также не были достаточно длинными, поэтому глубинных перекрытий шифра здесь не ожидалось. Не случайно поэтому шифры этого оригинального типа использовались вместе с биграммными шифрами на протяжении почти сорока лет.

Известны следующие биклавные шифры:

1. Русско-французский ключ № 305. Был изобретен в 1853 году Дризеном и им же напечатан. Предназначался исключительно для переписки миссий в Константинополе с МИД. В 1860 году Дризеном было предложено включить в этот шифр таблицы для шифрования русского текста, а не только французского, как это было сначала. Это предложение было принято «Цифирным» комитетом на заседании 24 марта 1860 года, протокол которого подписали тогдашние члены этого комитета: тайный советник Толстой, тайный советник Гильфердинг, тайный советник Вестман и действительный статский советник барон Дризен. Теперь шифр состоял из двух наборных и разборных таблиц для французского и русского набора. Однако в том же году шифр был выведен из действия.

2. Французский ключ № 306. Был изобретен Дризеном и введен в действие в 1856 году. Предназначался этот шифр для сношений с МИД миссии в Турине (Флоренции). В 1865 году был заменен биклавным ключом № 342, поскольку использовался уже более шести лет. В 1869 году «ввиду устарелой системы» был уничтожен.

3. В 1856 году были введены в действие аналогичные предыдущему и также составленные Дризеном ключи: № 307 – для миссии в Афинах № 308 – для миссии в Стокгольме № 309 – для миссии в Риме № 310 – для миссии в Неаполе и № 311 – для миссии в Мадриде.

4. В том же году был введен в действие французский ключ № 313 для циркулярной связи миссий в Афинах, Берлине, Брюсселе, Константинополе, Копенгагене, Дрездене, Франкфурте, Гамбурге, Ганновере, Лиссабоне, Лондоне, Мадриде, Мюнхене, Неаполе, Париже, Риме, Стокгольме, Турине, Вене и дипломатической канцелярии в Варшаве. Был сожжен в 1867 году «вследствие устарелости системы».

5. В 1859 году были введены в действие составленные Дризеном русско-французские ключи: № 317 – для переписки МИД с Лондоном; № 318 – с Парижем; № 319 – с Веной; № 320 – с Парижем.

6. В том же году был составлен французский ключ № 322 для переписки князя Горчакова с императором. Однако этот ключ не был своевременно введен в действие и впоследствии, в 1877 году, получил другой номер (364). Им пользовались во время русско-турецкой войны для переписки между главной квартирой Южной армии и МИД.

7. Русский шифр № 322. Был составлен по системе Дризена и введен в действие в 1862 году для переписки МИД с Веной и Константинополем. В 1876 году экземпляры этого шифра были отосланы в Тегеран и Токио, а также великому князю – Главнокомандующему действующей армией в русско-турецкой войне – и генералу Игнатьеву.

8. Французский шифр № 339. Был составлен Дризеном и введен в действие в 1864 году для 28 миссий в Европе и Америке. Использовался в сети общей связи. Кроме корреспондентов МИД экземпляры этого шифра имели в своем распоряжении Походная канцелярия и Императорская главная квартира. Был выведен из действия в конце 1890-х годов «вследствие устарелости системы».

9. Французские шифры № 340–345. Были составлены для телеграфа в 1865 году также Дризеном. Предназначались шифры для сношений в сети общей связи, в которую входили МИД России, а также посольства в Берлине, Вене, Константинополе, Лондоне, Париже, Флоренции. Однако вскоре эти ключи были заменены на более старые ключи той же системы № 305 и № 306.

10. Французский шифр № 348. Был составлен по системе Дризена и введен в действие в 1870 году для миссий в Европе, а с 1871-го по 1882 год использовался также на азиатских линиях связи. Кроме того, экземпляры этого ключа были у министра иностранных дел князя Михаила Горчакова, в Императорской главной квартире, Походной канцелярии, азиатском департаменте МИД, в действующей армии у генерала Игнатьева и барона Фредерикса. На европейских линиях связи этот ключ был выведен из действия лишь в 1891 году.

11. Французские шифры № 350–355. Действовали параллельно с предыдущим ключом на европейских линиях связи. Введены эти ключи в действие были в 1869 году, а выведены из действия лишь в 1891 году.

12. Французский ключ № 357. Был составлен по системе Дризена для телеграфа и введен в действие в 1871 году для переписки МИД с миссией в Вашингтоне. Был сожжен в Вашингтоне в 1884 году.

13. Французский шифр № 364. Был составлен по системе Дризена и введен в действие в 1877 году для переписки с начальником канцелярии при действующей Южной Армии. В 1878 году был отправлен в посольство в Константинополе и в действующую армию барону Фредериксу. Не использовался с 1888 года.

Как видим, биклавные шифры применялись длительное время очень успешно и считались русскими криптологами достаточно надежными. Они были выведены из действия не из-за криптографических изъянов, а по другим причинам. Так, в своем обзоре шифров XIX века Таубе писал в 1901 году: «Система биклавная неприменима в настоящее время ввиду смешанной передачи буквами и цифрами, не допускаемой телеграфными конвенциями». Известно, что некоторое незначительное количество шифров биклавного типа применялись для шифрования секретной почтовой корреспонденции и в начале XX века.

Продолжали активно использоваться в XIX веке также коды и кодовые таблицы. Коды были разных типов, они постепенно видоизменялись и совершенствовались как в эксплуатационном, так и в криптографическом отношении. К концу XIX – началу XX века появились коды объемом десять тысяч словарных величин и более. До 1917 года наибольшее распространение имели коды именно такого объема.

Большинство кодов России конца XIX – начала XX века были алфавитными, т. е. буквы, слоги, слова, словосочетания кодового словаря располагались в порядке алфавита, а соответствующие им кодовые обозначения представляли собой естественные числовые последовательности. Это обстоятельство в огромной степени облегчило дешифровку, поскольку место каждого кодобозначения определялось местом слова в словаре соответствующего языка эквивалентного объема.

Все эти соображения, естественно, давали возможность опытным криптоаналитикам противника восстанавливать код и дешифровывать сообщение. Применялись и неалфавитные коды, коды пропорциональные и непропорциональные. В зависимости от вида кодобозначений различались цифровые, буквенные и буквенно-цифровые коды. Последние два вида кодов превращались в цифровые, когда сообщения передавались по телеграфу.

С конца XIX века в Европе появились теоретические труды, в которых описывались методы дешифровки алфавитных и неалфавитных кодов. С того времени повсеместно начали использоваться коды с перешифрованием. Перешифрования были разными, от очень наивных, по сути своей чисто маскировочных, до очень сложных. Последние применялись на наиболее важных каналах связи.

Коды и кодовые таблицы интенсивно использовали: МИД, военное ведомство, МВД, министерство финансов и некоторые другие гражданские ведомства. Коды и кодовые таблицы объемом до 1000–1200 словарных величин было принято называть «словарными ключами» и, в зависимости от словаря конкретного кода, называть французскими, русскими, немецкими.

Известны русские словарные ключи XIX века, разработанные бароном Дризеном и другим сотрудником «цифирного» отделения МИД М. Сухотиным:

1. Ключ № 299 на 600 словарных величин. Был введен в действие в апреле 1854 года, а изъят из действия в 1901 году. Предназначался для связи командующих частями Дунайской армии во время Крымской кампании. В 1891 году этим шифром были обеспечены Бухара, Кашгар, Кульджа, Сеул, Пекин, Токио, Иркутск, Омск, Ташкент, Хабаровск, Урга, Чугучак, Владивосток.

2. Ключ № 300 на 600 словарных величин. Был введен в действие в 1855 году, а изъят из действия сразу по окончании Крымской войны в январе 1857 года. Предназначался для главнокомандующего Южной армией и военных и морских сил в Крыму князя Горчакова. В 1860 году этот ключ был отослан в Вашингтон. Не использовался с 1871 года.

3. Ключ № 317 на 1000 словарных величин. Предназначался для секретной переписки по телеграфу и введен в действие в 1859 году. Этим кодом был обеспечен генерал Игнатьев, направленный в Китай, для его переписки с МИД и миссией в Вашингтоне с 25 февраля 1859 года по 11 февраля 1861 года, а также для сношений миссий в Пекине с Вашингтоном и азиатским департаментом МИД. Использовался до 1871 года.

4. Ключ № 326 на 1000 словарных величин. Был введен в действие в 1861 году для переписки МИД с миссиями в Пекине, Урге, Хакодате. Не использовался с 1880 года.

5. Ключ № 330 на 1000 словарных величин. Был введен в действие в 1861 году для переписки Морского министерства с начальником эскадры в Средиземном море. Не использовался с 1888 года.

6. Ключ № 333 на 300 словарных величин. Был введен в действие в 1862 году «для сношений Варшавского военного генерал-губернатора с шестью военными начальниками в Царстве Польском». В 1863 году этот ключ был переделан и напечатан в Варшаве под тем же номером и назван «Шифр Царства Польского. Новый шифр». В свою очередь сам ключ № 333 был переделан из старого ключа № 151.

7. Ключ № 336 на 920 словарных величин. Внешне представлял собой бумажные таблицы, наклеенные на коленкор. Изготовлялся по требованию Морского министерства «для сношений Министерства морского в случае открытых военных действий». Был введен в действие в 1863 году. В 1871 году был послан в Вашингтон, Токио, Пекин, Нагасаки; в 1886 году – в Афины, Фучжоу, Ханькоу, Сеул, Нью-Йорк. Этот ключ был также у военных губернаторов во Владивостоке и Хабаровске. В 1888 году первый экземпляр ключа был украден в Пекине, а в 1891 году – в Вашингтоне. В связи с компрометацией ключа в том же году он был выведен из действия.

8. Ключ № 337. Так же, как и предыдущий, был введен в действие в 1863 году. Сначала служил для переписки наместника на Кавказе с миссиями в Константинополе и Тегеране, потом распространен на консульство в Персии. Был выведен из действия в 1895 году.

9. Ключ № 338 на 900 словарных величин. Был издан в 1864 году. Использовался для переписки азиатского департамента МИД с генерал-губернаторами в Оренбурге, Восточной и Западной Сибири, Туркестане. Не использовался с конца XIX века.

10. Ключ № 346 на 600 словарных величин. Был введен в действие в 1865 году для переписки Министерства финансов с государственными таможнями, Министерством путей сообщения, Государственным контролем. Был выведен из действия в 1867 году в результате утери одного экземпляра.

11. Ключ № 349. Был введен в действие в 1868 году на линиях связи Министерства финансов для телеграфной шифропереписки. Был изъят из действия в 1879 году в результате утери двух экземпляров. В 1901 году снова введен в действие для сношений Министерства финансов с таможнями. Кроме того, этот ключ был введен в действие в 1900 году в Министерстве государственного имущества, в 1902 году – в Порт-Артуре, Харбине, Мукдене. В 1904 году он был отослан в Маньчжурскую армию и действующую армию.

12. Ключ № 368 на 650 словарных величин. Был введен в действие в 1879 году для сношений Министерства финансов с таможнями. Этот ключ также принадлежал к общему типу малых кодов (словарных ключей).

Следует также отметить, что уже в конце XIX века в России были начаты попытки по созданию аппаратов для механического шифрования телеграфных сообщений. Так, в 1879 году главный механик Петербургского телеграфного округа Иван Деревянкин предложил оригинальный прибор по шифрованию телеграмм, который он назвал «Криптограф». Это устройство напоминало известный шифратор эпохи возрождения – диск Альберти. Прибор представлял собой два диска, один из которых был подвижным, однако ни прибор, ни какая-либо информация о нем не сохранились.

1.5. Таланты Шиллинга

Одной из ярких личностей, связанных с российской криптологией начала XIX века, был барон Павел Львович Шиллинг фон Канштадт. Он родился в 1786 году в городе Ревель (ныне – Таллинн, столица Эстонии). Разносторонняя и одаренная личность, полковник российской армии, ученый-востоковед, член-корреспондент Российской Академии наук, изобретатель электромагнитного телеграфа, руководитель «цифирного» отделения МИД – такие наиболее яркие моменты его биографии.

12 июня 1818 года П. Л. Шиллинг был назначен управляющим литографией в МИД. Одновременно он явился инициатором использования этого метода печати для размножения топографических карт и других военных документов. С момента образования в 1823 году «Цифирного» комитета П. Л. Шиллинг стал его членом, работая в «цифирном» отделении, где составлялись шифры. Этим отделением в то время заведовал тайный советник Трефурт. В 1828 году П. Л. Шиллинг назначается на должность начальника «цифирного» отделения.

В историю криптографии П. Л. Шиллинг вошел прежде всего как изобретатель шифров так называемого биграммного типа. Такой шифр он изобрел, работая в «цифирном» отделении МИД, еще до своего назначения его начальником, и документальные сведения об этом событии имеются в деле Первой экспедиции за 1823 год. Сохранилось распоряжение Нессельроде «цифирному» комитету от 22 марта рассмотреть шифр, предложенный Шиллингом, а также рапорт членов «цифирного» комитета Нессельроде по этому поводу от 14 июня.

Словарь биграммного шифра содержал двусмысленные буквенные сочетания (французский язык), а кодовыми обозначениями были двух-, трех– или четырехзначные числа, «взятые по два раза каждое для переменной передачи буквенных биграмм то одним, то другим числом». Внешне биграммный шифр был наборно-разборной таблицей, наклеенной на коленкор, при которой имелась инструкция по применению шифра. Буквенные сочетания словаря такого шифра могли быть русскими или французскими, могли быть и двойные русско-французские словари.

Переписка с помощью биграммного шифра, изобретенного П. Л. Шиллингом, велась на французским языке и шифровалась биграммами (двойные сочетания букв и знаков препинаний) французского алфавита. Тип шифра – простая замена, в основном на 992 знака (992 = 32 Ч 31) с пустышками. Важно отметить, что шифровались не идущие подряд биграммы открытого текста, а буквы и знаки, расположенные на длине «Т» периода транспаранта, на котором расписывалось передаваемое сообщение. Биграммы, таким образом, складывались по вертикали из двух строк транспаранта: первая буква – из первой строки, вторая – из второй. Если в конце сообщения не хватало знаков второй строки для образования биграммы, то недостающая часть второй строки заполнялась произвольным образом и шифровались уже отдельные знаки.

Срок действия каждого из таких шифров определялся «Цифирным» комитетом и составлял шесть лет, если в течение этого срока шифр не будет скомпрометирован. Позже в 1858 году этот срок был уменьшен до трех лет. Однако это правило часто нарушалось, что не могло не отразиться на тайне переписки.

Известны некоторые биграммные ключи барона П. Л. Шиллинга. О них есть сведения в «Описи цифирям», составленной Трефуртом, где наряду с данными о других «цифирях», составленных со времени образования «Цифирного» комитета, указывается, что «13 августа 1823 г. от члена оного Комитета Г[осподина] Ст[атского] Сов[етника] Бар[она] Шиллинга фон Канш[тадта] получены его сочинения биграммный ключ № 1 и № 2, № 3 на франц[узском] языке, а также пакет с бумагами, относящимися к составлению этих цифирей».

В феврале 1824 года первый экземпляр биграммного шифра П. Л. Шиллинга был направлен цесаревичу Константину Павловичу; в январе 1826 года тот же первый, а также второй экземпляры были предоставлены князю Меншикову при отправке его в Персию; в 1828 году граф Нессельроде получил третий экземпляр этого шифра при отправке в Америку.

В 1826 году Шиллинг составил шифр для адмирала Синявина. В 1827 году этот экземпляр шифра был передан Нессельроде, в том же году еще три экземпляра этого шифра были направлены в миссию в Вашингтоне. В том же году Шиллинг составил «генеральную цифирь» № 16, «партикулярные цифири» № 4, 5, 6, 8, 9 и 10, а также военный шифр на русском языке № 28.

В литографии, которую Шиллинг организовал и которой заведовал все годы службы в МИД, проводились работы по размножению и копированию разных государственных документов. Со времен деятельности Шиллинга в министерскую практику вошел обычай ежедневно предоставлять на просмотр министру литографированные копии с перлюстрированных документов и писем, большинство из которых, естественно, в дешифрованном виде, также направлялось для ознакомления государю. Материалы перлюстрации и дешифрованной переписки были обычной темой обсуждения на заседаниях «Цифирного» комитета.

Шиллинг весьма бережно относился к сотрудникам литографии, учитывая важность их работы. Текст одного из его докладов вице-канцлеру Нессельроде свидетельствует: «Литографские ученики Ефимов, Пальцев и Григорьев при хорошем поведении усердным исправлением своей должности, а первый из них сверх того и оказанным искусством в печатании противу своих товарищей, заслуживают внимания начальства, почему долгом поставляю себя испрашивать в Вашего сиятельства в награждение им, первому звание унтер-офицера и 75 рублей, а двум последним по 50 рублей, равно и переплетчику Пазову, занимавшемуся наклейкой цифирных таблиц, 100 рублей».

После смерти Шиллинга в июле 1837 года руководителем первой секретной экспедиции Канцелярии МИД был назначен Артур Миллер. Однако уже через три года его на этом посту заменил действительный статский советник барон Н. Ф. Дризен.

Биграммные шифры Шиллинга в нарушение существующих правил использовались для дипломатической шифропереписки в неизменном виде вплоть до начала XX века, что, естественно, не могло не отразиться на их стойкости. Известны следующие французские биграммные шифры Шиллинга:

1. Телеграфный ключ № 302. Введен в действие в 1856 году, выведен из действия в 1867 году. Использовался «уполномоченным при Парижском конгрессе» бароном Бруновым для сношений с МИД. Выдано было пять экземпляров этого ключа.

2. Ключ № 303. Аналогичен предыдущему. Введен в действие в 1857 году для сношений МИД с миссией в Дармштадте.

3. Ключ № 313. Аналогичен ключу № 302. Введен в действие в 1857 году. Предназначался для консульств на Балканском полуострове (Мостар, Рагуза, Сараево, Белград, Виддин, Янина), миссий в Константинополе и Вене, а также использовался для ведения тайной переписки с Азиатским департаментом МИД, Канцелярией и Производной канцелярией. Выведен из действия в 1872 году.

4. Ключи № 314 и № 315. Аналогичны предыдущим. Введены в действие в 1858 году. Ключ № 314 через три года был заменен на биграммный ключ № 328, ключ же № 315 остался в использовании на длительный срок. Использовались для сношений МИД с посольствами и миссиями в Афинах, Берлине, Берне, Бухаресте, Брюсселе, Константинополе, Копенгагене, Дармштадте, Дрездене, Франкфурте, Гамбурге, Ганновере, Гааге, Лиссабоне, Лондоне, Мадриде, Мюнхене, Неаполе, Париже, Риме, Стокгольме, Штутгарте, Турине, Варшаве, Вене, Вашингтоне, Веймаре.

5. Ключ № 316. Введен в действие в 1857 году исключительно для сношений МИД с миссией в Дармштадте. Уничтожен в 1867 году.

6. Ключ № 323. Введен в действие в 1860 году для консульств на Балканах и в Турции (Адрианополь, Битолия, Варна, Белград, Виддин, Вена, Константинополь, Мостар, Рагуза, Сараево, Скутара, Филлипополь, Янина), а также для переписки с МИД генерального консульства в Лондоне. Использовался до начала XX века, когда «Цифирным» комитетом было признано, что и в дальнейшем его можно использовать, но только «для специальной потребности».

7. Ключ № 324. Введен в действие в 1860 году и действовал до начала XX века на линиях связи МИД с Берлином, Константинополем, Лондоном, Парижем, Веной, Бухарестом. Использовался для переписки с генерал-губернатором Одессы.

8. Ключ № 328 был создан как генеральный. Имел словарь меньшего объема, чем вышеперечисленные, – 992 двухбуквенных сочетания. Введен в действие в 1861 году для сношений с МИД и между собой миссий в Афинах, Берлине, Берне, Бухаресте, Брюсселе и других европейских государствах. Выведен в резерв в 1891 году.

9. Ключ № 329. Аналогичен предыдущему. Ключи № 328 и № 329 были введены на замену ключей № 314 и № 315.

В МИД России и других министерствах и ведомствах продолжали активно пользоваться кодами. Коды получили распространение в России с XVIII века и были основным способом шифрования достаточно длительное время. Объем кодов в то время был в пределах от 300 до 1000 словарных величин.

Коды были «привязаны» к словарному языку переписки (дипломатической, военной, торговой и т. д.). При этом наиболее часто употребляемым словам и фразам соответствовало несколько кодобозначений: чем чаще встречался кодовеличина, тем большее количество кодобозначений ей присваивалось. Стойкость такой системы значительно росла за счет «выравнивания» частотной характеристики встречаемости кодобозначений в шифротексте. Таким образом, здесь имело место применение шифра многозначной замены по отношению не к отдельным буквам, а к целым кодовеличинам (словам, фразам и т. п.). В кодах также предусматривались буквенно-составные единицы текста. Характерная черта российских кодов – наличие значительного количества «пустышек».

Коды в основном были алфавитными, а кодовеличины (буквы, слоги, слова, словосочетания) в них располагались по алфавиту. Кодобозначения в основном были цифровыми – от трех до пяти десятичных цифр, расположенных в порядке роста чисел. Практическое удобство такой системы шифрования заключалось в том, что при шифровании и дешифровке применялась одна и та же кодовая книга, в которой и кодовеличины, и кодобозначения располагались в естественном порядке. Однако одновременно это было и слабостью кодирования, поскольку позволяло противнику, узнавшему хотя бы об одном кодобозначении, выдвигать правдоподобные гипотезы о следующих.

Реже применялись неалфавитные коды, а также коды многозначного кодирования. В последнем случае одним кодовеличинам могли соответствовать несколько кодобозначений. Практическое неудобство этих намного более стойких систем заключалось в том, что для повышения оперативности работы шифровальщика были необходимы две книги (кодирование и декодирование), причем в книге декодирования кодобозначения (числа) располагались в порядке их роста, в книге кодирования кодовеличины располагались в лексикографическом порядке, а кодобозначения были произвольными.

Иногда применялось и двойное кодирование разными кодами. При этом первый код не был секретным и использовался для «сжатия» открытого текста (уменьшения его длины), тогда как второй непосредственно обеспечивал его защиту. Достаточно часто кодируемые тексты дополнительно перешифровывались. Наряду с простыми шифрами (типа простой замены) использовались и достаточно сложные, например «Лямбда».

В 1872 году было введено усовершенствование в структуру биграммных шифров Шиллинга. Разработчик шифров сотрудник шифровального отдела МИД Нелидов предложил существенно уменьшить число букв латинского алфавита и знаков препинаний в открытом тексте с тем, чтобы можно было использовать в качестве шифробозначений латинские биграммы и буквы.

Поэтому французский ключ № 359/360, созданный в 1872 году Нелидовым, получил название биграммно-буквенного. Он содержал биграммные сочетания букв латинского алфавита (кроме k, w, y), знаки препинания (.,-) – 676 величин, а также 26 букв латинского алфавита – всего 702 величины. Шифробозначения – двузначные сочетания из 26 букв латинского алфавита и 26 отдельных букв латинского алфавита, предназначенных для передачи отдельных букв текста. Предназначался он для телеграфа и был введен в действие в 1873 году.

Принцип этой шифросистемы был биграммным с той лишь разницей, что: 1) две буквы текста передавались не тремя числами, как в биграммах, а двумя буквами; 2) при шифровании двухбуквенные сочетания состояли не из букв двух строк переписанного для этой цели по известному транспаранту текста, а из крайних букв каждой строки переписанного по транспаранту текста, двигаясь с двух концов к середине.

Последнее усовершенствование несло и некоторую криптографическую нагрузку. Поскольку на то время стало понятно, что противнику известен принцип шифрования по этой системе, то целесообразно было ввести некоторые изменения в этот принцип, что, конечно, усложняло работу дешифровщиков. Нужно было еще догадаться, в чем заключались эти изменения.